Autorización para el tratamiento de tus datos personales — DescubreMe v1.1.0

1. Quién recolecta tus datos

DescubreMe es operado por German Velez Hurtado (persona natural, domiciliado en Bogotá, Colombia). Esta autorización se enmarca en la Ley 1581 de 2012 y el Decreto 1377 de 2013 sobre protección de datos personales en Colombia.

Si tienes preguntas sobre el tratamiento de tus datos, puedes escribir a descubreme.privacidad@descubreme.co (este buzón se atiende en horario hábil hora Colombia, lunes a viernes).

2. Para qué usamos tus datos

Usamos tus datos con un propósito único: generar reportes psicométricos de autoconocimiento que te ayuden a explorar tus intereses, valores, fortalezas y bienestar.

Lo que NO hacemos con tus datos:

No los usamos como evaluación clínica de salud mental ni emocional.
No los usamos para asignar carrera, profesión o vocación.
No predecimos tu éxito personal ni profesional a partir de tus puntajes.
No los compartimos con empleadores, instituciones educativas ni terceros con fines de selección, contratación o evaluación individual.
No los vendemos a terceros para publicidad ni mercadeo.

3. Qué datos recolectamos

Identificamos dos categorías:

Datos personales generales (Art. 5 Ley 1581):

Email (necesario para autenticarte sin contraseña).
Fecha de nacimiento (necesaria para verificar que tienes 18 años o más).
País de residencia (necesario para ofrecerte recursos locales).
Nombre (opcional): solo si decides agregarlo en la sección "Mis datos" para personalizar tu experiencia.
Lo que eliges al empezar sobre qué quieres entender de ti, para ordenar tu recorrido.
Tu nivel de estudios, tu experiencia laboral relacionada y cómo quieres explorar (con tu preparación actual o estudiando más), para ajustar los ejemplos de ocupación de tu reporte.

Para dejar constancia de tu autorización también guardamos la fecha, una versión truncada de tu dirección IP y el tipo de navegador. Sirven únicamente como prueba de tu consentimiento.

Datos sensibles (Art. 5 Ley 1581):

Respuestas a los tests psicométricos (personalidad, intereses, valores, bienestar, preferencias).
Puntajes calculados a partir de esas respuestas.
Reportes generados con base en esos puntajes.
El resultado de la revisión automática que explicamos más abajo.

Los consideramos sensibles porque tocan tu intimidad y, mal usados, podrían exponerte a discriminación (Ley 1581, Art. 5). Por eso te pedimos una autorización separada para tratarlos (Art. 6 Ley 1581). No tienes la obligación de autorizar el tratamiento de tus datos sensibles; pero, como generar tu reporte depende de ellos, sin esa autorización no podemos ofrecerte el servicio.

Revisión automática en los tests de personalidad y bienestar. Estos tests incluyen preguntas sobre cómo te sientes; por eso, antes de empezarlos, te mostramos un aviso. Al calcular tus puntajes, un proceso automático compara algunos de ellos con umbrales fijados de antemano. Si alguno los pasa, ajustamos la forma de mostrarte tu resultado y te ofrecemos líneas de apoyo. Guardamos el resultado de esa revisión junto con tu reporte, y registramos que te mostramos el aviso y, cuando aplica, que te ofrecimos ese apoyo. Ninguna persona hace esta revisión y no es una evaluación clínica. No compartimos su resultado con terceros ni lo usamos para otra cosa que ofrecerte ese apoyo y dejar constancia de que lo hicimos.

4. Dónde se almacenan tus datos (transferencia internacional)

Tus datos se almacenan y procesan en servidores ubicados en Estados Unidos, región us-east-1 (Virginia del Norte), a través de los siguientes subprocesadores técnicos:

Supabase (us-east-1, Estados Unidos) — base de datos y autenticación.
Vercel (us-east-1, Estados Unidos) — hosting de la aplicación web.
AWS KMS (us-east-1, Estados Unidos) — gestión de claves de cifrado para proteger tu nombre y tu fecha de nacimiento.
Resend (Estados Unidos) — envío del link de acceso por email.
Upstash (us-east-1, Estados Unidos) — límites de envío del link de acceso para evitar abuso.
Sentry (Estados Unidos) — monitoreo de errores técnicos para mantener la app estable. Se activa en producción y elimina tus datos personales antes de registrar cualquier error.
Stripe (Estados Unidos) — procesamiento del pago, solo si compras el perfil profundo. Tu correo y los datos de tu tarjeta los escribes directamente en la página de pago de Stripe: nosotros no recibimos el número de tu tarjeta. Para asociar el pago a tu cuenta, le enviamos un identificador interno y lo que compras. Stripe nunca recibe tus respuestas, puntajes ni reportes.

Esto implica una transferencia internacional de tus datos. Por eso te pedimos tu autorización explícita para esta transferencia (Art. 26 Ley 1581).

Los datos que permiten identificarte directamente —tu nombre y tu fecha de nacimiento— se cifran en nuestra aplicación antes de guardarse, con una clave que solo nosotros controlamos; ningún subprocesador puede leerlos sin esa clave. Tus respuestas, puntajes y reportes se protegen con controles de acceso estrictos para que solo tú puedas verlos.

5. Cuánto tiempo guardamos tus datos

Guardamos tus datos mientras mantengas tu cuenta activa. Si nos pides borrar tu cuenta, eliminamos tus respuestas, puntajes y reportes de forma irreversible; si quedan copias en nuestros respaldos técnicos, se eliminan en el siguiente ciclo de respaldo. Los registros de auditoría que la ley exige mantener se anonimizan: tu identidad se desvincula, pero la traza queda para cumplir requisitos legales (Decreto 1377 Art. 11).

6. Tus derechos como titular

Bajo la Ley 1581 (Art. 8) tienes los siguientes derechos sobre tus datos:

Consultar: ver toda la información que tenemos sobre ti.
Rectificar: corregir datos incorrectos.
Actualizar: mantener tus datos al día.
Revocar: retirar esta autorización en cualquier momento.
Eliminar: pedir que borremos toda tu información (con las salvedades del numeral 5).
Pedir prueba de tu autorización: mostrarte qué texto exacto aceptaste y cuándo.
Acceder gratuitamente: estas operaciones no tienen costo.
Conocer las modificaciones: te avisamos si cambian las cláusulas esenciales de esta autorización.
Presentar quejas ante la Superintendencia de Industria y Comercio (www.sic.gov.co).

Para ejercer cualquiera de estos derechos, entra a tu cuenta y usa la sección "Mis datos". También puedes escribir a descubreme.privacidad@descubreme.co. Respondemos tus consultas en máximo 10 días hábiles y tus reclamos en máximo 15 días hábiles. Si necesitamos más tiempo, te avisamos por qué y cuándo te responderemos.

7. Qué pasa si retiras tu autorización

Puedes retirar tu autorización en cualquier momento desde la sección "Mis datos" de tu cuenta, o escribiendo a descubreme.privacidad@descubreme.co.

Desde tu cuenta, la autorización general y la de datos sensibles se retiran juntas, y a partir de ese momento ya no puedes responder tests.

Retirar tu autorización no borra tu cuenta ni tus datos: tus respuestas, puntajes y reportes siguen guardados hasta que pidas borrarlos. Para borrarlos, usa la opción "Borrar mi cuenta" en "Mis datos" o escríbenos al mismo correo.

Después de retirarla puedes seguir entrando a tu cuenta para consultar o borrar tus datos, pero no para responder tests.

8. Versión y fecha

Esta es la versión 1.1.0 de la autorización, vigente desde el 26 de septiembre de 2026. Reemplaza a la versión 1.0.0, vigente desde el 8 de junio de 2026. Si cambiamos algo importante (nuevos usos, cambio de país o región de almacenamiento, o cambio de responsable), te lo informaremos por email y te pediremos tu autorización nuevamente antes de aplicar los cambios. Otros cambios menores te los informaremos por el mismo medio.