Autorización para el tratamiento de tus datos personales — DescubreMe v1.0.0

1. Quién recolecta tus datos

DescubreMe es operado por German Velez Hurtado (persona natural, domiciliado en Bogotá, Colombia). Esta autorización se enmarca en la Ley 1581 de 2012 y el Decreto 1377 de 2013 sobre protección de datos personales en Colombia.

Si tienes preguntas sobre el tratamiento de tus datos, puedes escribir a descubreme.privacidad@descubreme.co (este buzón se atiende en horario hábil hora Colombia, lunes a viernes).

2. Para qué usamos tus datos

Usamos tus datos con un propósito único: generar reportes psicométricos de autoconocimiento que te ayuden a explorar tus intereses, valores, fortalezas y bienestar.

Lo que NO hacemos con tus datos:

• No los usamos como evaluación clínica de salud mental ni emocional.
• No los usamos para asignar carrera, profesión o vocación.
• No predecimos tu éxito personal ni profesional a partir de tus puntajes.
• No los compartimos con empleadores, instituciones educativas ni terceros con fines de selección, contratación o evaluación individual.
• No los vendemos a terceros para publicidad ni mercadeo.

3. Qué datos recolectamos

Identificamos dos categorías:

Datos personales generales (Art. 5 Ley 1581):

• Email (necesario para autenticarte sin contraseña).
• Fecha de nacimiento (necesaria para verificar que tienes 18 años o más).
• País de residencia (necesario para ofrecerte recursos locales).
• Nombre (opcional): solo si decides agregarlo en la sección "Mis datos" para personalizar tu experiencia.

Para dejar constancia de tu autorización también guardamos la fecha, una versión truncada de tu dirección IP y el tipo de navegador. Sirven únicamente como prueba de tu consentimiento.

Datos sensibles (Art. 5 Ley 1581):

• Respuestas a los tests psicométricos (intereses, valores, bienestar, preferencias).
• Puntajes calculados a partir de esas respuestas.
• Reportes generados con base en esos puntajes.

Los consideramos sensibles porque tocan tu intimidad y, mal usados, podrían exponerte a discriminación (Ley 1581, Art. 5). Por eso te pedimos una autorización separada para tratarlos (Art. 6 Ley 1581). No tienes la obligación de autorizar el tratamiento de tus datos sensibles; pero, como generar tu reporte depende de ellos, sin esa autorización no podemos ofrecerte el servicio.

4. Dónde se almacenan tus datos (transferencia internacional)

Tus datos se almacenan y procesan en servidores ubicados en Estados Unidos, región us-east-1 (Virginia del Norte), a través de los siguientes subprocesadores técnicos:

1. Supabase (us-east-1, Estados Unidos) — base de datos y autenticación.
2. Vercel (us-east-1, Estados Unidos) — hosting de la aplicación web.
3. AWS KMS (us-east-1, Estados Unidos) — gestión de claves de cifrado para proteger tu nombre y tu fecha de nacimiento.
4. Resend (Estados Unidos) — envío del link de acceso por email.
5. Upstash (us-east-1, Estados Unidos) — límites de envío del link de acceso para evitar abuso.
6. Sentry (Estados Unidos) — monitoreo de errores técnicos para mantener la app estable. Se activa en producción y elimina tus datos personales antes de registrar cualquier error.

Esto implica una transferencia internacional de tus datos. Estados Unidos no ha sido declarado país con nivel adecuado de protección por la Superintendencia de Industria y Comercio de Colombia. Por eso te pedimos tu autorización explícita para esta transferencia (Art. 26 Ley 1581).

Los datos que permiten identificarte directamente —tu nombre y tu fecha de nacimiento— se cifran en nuestra aplicación antes de guardarse, con una clave que solo nosotros controlamos; ningún subprocesador puede leerlos sin esa clave. Tus respuestas, puntajes y reportes se protegen con controles de acceso estrictos para que solo tú puedas verlos.

5. Cuánto tiempo guardamos tus datos

Guardamos tus datos mientras mantengas tu cuenta activa. Si nos pides borrar tu cuenta, eliminamos tus respuestas, puntajes y reportes de forma irreversible; si quedan copias en nuestros respaldos técnicos, se eliminan en el siguiente ciclo de respaldo. Los registros de auditoría que la ley exige mantener se anonimizan: tu identidad se desvincula, pero la traza queda para cumplir requisitos legales (Decreto 1377 Art. 11).

6. Tus derechos como titular

Bajo la Ley 1581 (Art. 8) tienes los siguientes derechos sobre tus datos:

• Consultar: ver toda la información que tenemos sobre ti.
• Rectificar: corregir datos incorrectos.
• Actualizar: mantener tus datos al día.
• Revocar: retirar esta autorización en cualquier momento.
• Eliminar: pedir que borremos toda tu información (con las salvedades del numeral 5).
• Pedir prueba de tu autorización: mostrarte qué texto exacto aceptaste y cuándo.
• Acceder gratuitamente: estas operaciones no tienen costo.
• Conocer las modificaciones: te avisamos si cambian las cláusulas esenciales de esta autorización.
• Presentar quejas ante la Superintendencia de Industria y Comercio (www.sic.gov.co).

Para ejercer cualquiera de estos derechos, entra a tu cuenta y usa la sección "Mis datos". También puedes escribir a descubreme.privacidad@descubreme.co. Respondemos tus consultas en máximo 10 días hábiles y tus reclamos en máximo 15 días hábiles. Si necesitamos más tiempo, te avisamos por qué y cuándo te responderemos.

7. Qué pasa si retiras tu autorización

Si retiras la autorización general, no podremos seguir ofreciéndote el servicio y borraremos tu cuenta.

Si retiras solo la autorización sobre datos sensibles, dejaremos de procesar tus respuestas pero podrás conservar tu cuenta. No podremos generar nuevos reportes hasta que vuelvas a autorizar.

8. Versión y fecha

Esta es la versión 1.0.0 de la autorización, vigente desde el 8 de junio de 2026. Si cambiamos algo importante (nuevos usos, cambio de país o región de almacenamiento, o cambio de responsable), te lo informaremos por email y te pediremos tu autorización nuevamente antes de aplicar los cambios. Otros cambios menores te los informaremos por el mismo medio.