Política de privacidad de Hackea

Política de Tratamiento de la Información Personal

1. Quién es el responsable. El responsable del tratamiento es Camilo Andrés Tirado Cabrera, persona natural, correo [email protected], en adelante «Hackea» o «el Responsable». Hackea tus Finanzas es un curso en línea de educación financiera para niños, niñas y jóvenes de 8 a 18 años que se ofrece en rentaycapital.com y en su aplicación web.

2. Marco legal. Esta política cumple la Constitución Política (arts. 15 y 20), la Ley 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015), la Sentencia C-748 de 2011, la Ley 1098 de 2006, la Ley 2489 de 2025, el Decreto 769 de 2026 y las instrucciones de la Superintendencia de Industria y Comercio (SIC). Es un documento separado de los Términos y Condiciones.

3. Definiciones. Usamos las palabras de la ley con este sentido:

Titular: la persona a quien se refieren los datos.
Adulto titular de la cuenta o Cliente: la persona mayor de 18 años que compra el curso y crea la cuenta familiar.
Estudiante: el niño, niña o adolescente que usa un perfil creado por el adulto.
Representante: el padre, la madre, el tutor o quien tenga la representación legal o la custodia del Estudiante.
Encargado: quien trata datos por cuenta de Hackea.
Autorización, Tratamiento, Transmisión y Transferencia: como las definen el art. 3 de la Ley 1581 y el art. 3 del Decreto 1377.

4. Principios. Aplicamos los principios de legalidad, finalidad, libertad, veracidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad (Ley 1581, art. 4). Con los datos de menores aplicamos además el interés superior del niño, la prevalencia de sus derechos, la minimización y la privacidad desde el diseño y por defecto.

5. Qué datos tratamos, de quién y para qué.

5.1 Base «Clientes» (adultos que compran). Datos: nombre, correo electrónico, clave (guardada cifrada), código de la compra en Hotmart, producto y plan comprado, fecha de compra y de vencimiento, estado del pago (aprobado, reembolsado), equipos y sesiones usados para entrar (identificador técnico del equipo y del navegador), registros de aceptación de los términos y de las autorizaciones, y mensajes que nos envíe. Finalidades:

a) crear y administrar la cuenta familiar y dar acceso por el tiempo comprado;
b) verificar la compra con Hotmart y atender reembolsos y garantías;
c) enviar mensajes necesarios del servicio: bienvenida, enlace para crear la clave, recuperación de clave, vencimiento, cambios en los términos;
d) mostrar el avance de los Estudiantes y las misiones por validar;
e) atender peticiones, quejas, reclamos y solicitudes de datos;
f) prevenir el fraude y el uso compartido no permitido de la cuenta;
g) cumplir las obligaciones legales y conservar la prueba del contrato;
h) solo si el adulto lo autoriza en una casilla aparte: enviarle novedades y ofertas de Hackea y de los demás cursos de rentaycapital.com.

5.2 Base «Perfiles de estudiantes» (menores de edad). Datos: alias elegido por la familia, rango de edad o ruta (8–11, 12–14, 15–18), PIN cifrado, avance (lecciones vistas, respuestas a las preguntas, predicciones, misiones cumplidas, racha y logros), meta de ahorro y los aportes y bonos que el adulto registra o confirma, y el identificador técnico del equipo y de la sesión. No recolectamos nombre real, apellidos, fecha de nacimiento, documento, foto, voz, video, ubicación, correo, teléfono, colegio ni datos biométricos del Estudiante. Las explicaciones que el Estudiante escribe en las lecciones se guardan solo en su equipo y no se envían a nuestros servidores. Finalidades (solo estas):

a) que el Estudiante use el curso y la app, y que su avance se guarde y se sincronice entre sus equipos;
b) adaptar el contenido a su ruta de edad;
c) mostrarle al adulto el avance, las misiones y la meta para que acompañe el aprendizaje;
d) mejorar el curso con estadísticas agregadas que no identifican a ningún Estudiante.

Nunca usamos los datos de los Estudiantes para publicidad, perfilamiento comercial, venta, cesión ni decisiones automatizadas que les produzcan efectos. Tampoco para entrenar sistemas de inteligencia artificial de terceros.

5.3 Base «Interesados» (lista de espera, piloto, clase gratis). Datos del adulto: nombre, correo, número de hijos por rango de edad (dato agregado que no identifica a ningún menor) y la autorización otorgada. Finalidades: avisarle del lanzamiento o del piloto, darle acceso a la clase gratis y, solo si lo autoriza en una casilla aparte, enviarle comunicaciones comerciales.

5.4 Visitantes del sitio. Medimos las visitas de forma anónima, sin cookies publicitarias ni píxeles de redes sociales, para saber qué páginas se usan. En las zonas del Estudiante no hay medición de terceros.

6. Tratamiento de datos de niños, niñas y adolescentes. Tratamos los datos de los Estudiantes solo porque sirven a su interés superior (su educación financiera, derecho reconocido en el art. 67 de la Constitución) y respetando sus derechos fundamentales, como exigen el art. 7 de la Ley 1581, el art. 12 del Decreto 1377 y la Sentencia C-748 de 2011. Para eso:

a) la autorización la da el Representante, por cada perfil;
b) antes de autorizar, el Representante muestra al Estudiante el aviso para niños de su edad y conversa con él, y el Estudiante puede decir en la app si está de acuerdo o si tiene preguntas; su opinión se valora según su madurez;
c) responder las preguntas sobre datos del menor es facultativo;
d) recolectamos el mínimo de datos;
e) solo el adulto titular de la cuenta y el propio Estudiante ven su avance;
f) el adulto puede borrar el perfil en cualquier momento desde su panel, y el Estudiante puede pedirle que lo haga;
g) no hay chat, contenido de otros usuarios ni contacto entre Estudiantes.

7. Encargados y destinatarios. Para prestar el servicio usamos estos proveedores, que tratan datos por nuestra cuenta (Encargados) bajo contratos que los obligan a cumplir esta política y a mantener la seguridad y la confidencialidad (Decreto 1377, arts. 24 y 25):

Cloudflare, Inc. (Estados Unidos): alojamiento del sitio y de la app, servidores y almacenamiento de cuentas, perfiles y avance.
Google LLC (Estados Unidos): envío de correos del servicio y registro privado de mensajes y estadísticas.
[Otros, si se agregan.]

Estados Unidos está en la lista de países con nivel adecuado de protección de la SIC (Circular Externa 5 de 2017).

Hotmart (Hotmart BV, Países Bajos, o Hotmart Company, Brasil, según el país y la moneda de la compra) procesa el pago como responsable independiente, bajo su propia política de privacidad. Hackea recibe de Hotmart y le envía solo los datos de la compra del adulto (nombre, correo, código, producto, estado) para dar y revocar el acceso. Como Brasil no figura en la lista de países adecuados, esa comunicación se hace porque es necesaria para ejecutar el contrato de compra y con la autorización expresa del adulto (Ley 1581, art. 26, lit. a y e). Ningún dato de los Estudiantes se envía a Hotmart.

Entregaremos datos a autoridades solo cuando una ley o una orden lo exijan.

8. Derechos de los titulares. El titular, y en el caso de los Estudiantes su Representante (Decreto 1377, art. 20), puede:

a) conocer, actualizar y rectificar sus datos;
b) pedir prueba de la autorización;
c) saber cómo se han usado sus datos;
d) revocar la autorización o pedir que se borren los datos cuando no haya un deber legal o contractual de conservarlos;
e) acceder gratis a sus datos;
f) quejarse ante la SIC después de agotar el trámite ante Hackea.

9. Cómo ejercer los derechos. El área responsable es la atención de Hackea, a cargo de Camilo Andrés Tirado Cabrera. Las solicitudes se envían a [email protected], con el asunto «Datos personales». También se pueden hacer desde el panel del adulto (borrar un perfil; para descargar el avance o borrar la cuenta, escríbenos). La solicitud debe identificar al titular o al Representante, describir lo que se pide e indicar una dirección o un correo para responder. Confirmamos el recibo de cada solicitud por correo, con fecha y hora.

Consultas: respondemos en máximo 10 días hábiles desde que la recibimos. Si no podemos, avisamos el motivo y respondemos en máximo 5 días hábiles más (Ley 1581, art. 14).
Reclamos (corrección, actualización, supresión o revocatoria): si el reclamo está incompleto, pedimos completarlo dentro de los 5 días siguientes; si pasan 2 meses sin respuesta, se entiende desistido. En 2 días hábiles marcamos el dato como «reclamo en trámite». Respondemos en máximo 15 días hábiles desde el día siguiente al recibo, prorrogables hasta 8 días hábiles más con aviso (Ley 1581, art. 15).

Cuando el adulto borra un perfil desde su panel, el borrado es inmediato en nuestros servidores. Las copias de respaldo se eliminan en máximo 30 días. Los datos guardados en los equipos se borran al cerrar la sesión o al desinstalar la app.

10. Seguridad. Aplicamos medidas proporcionales al tipo de datos, con énfasis en los de menores:

conexión cifrada;
claves y PIN guardados con algoritmos de cifrado unidireccional con sal;
límite de intentos;
una sesión por equipo y un número máximo de equipos;
acceso restringido a la información;
registros de acceso;
revisión periódica.

Ningún sistema es infalible. Si ocurre un incidente que afecte datos personales, lo informaremos a la SIC dentro de los 15 días hábiles siguientes a su detección y avisaremos a las familias afectadas con lo que pasó y lo que deben hacer.

11. Conservación y supresión.

Perfiles de Estudiantes: mientras la cuenta familiar esté activa. Si el acceso vence y no se renueva, se borran a más tardar a los 60 días del vencimiento; antes avisamos al adulto para que pida el avance si lo quiere.
Cuenta del adulto: mientras esté activa y hasta 12 meses después del vencimiento, salvo que pida borrarla antes (la prueba de la compra y de las aceptaciones se conserva por el término legal).
Prueba de la compra y de las aceptaciones (sin datos del Estudiante): por el término que exige la ley para los documentos de comercio.
Interesados: hasta 12 meses después del lanzamiento o hasta que el titular pida la baja.

12. Cambios a esta política. Si cambian de forma sustancial la identidad del responsable o las finalidades, lo avisaremos antes de aplicarlo y, si cambia la finalidad, pediremos una nueva autorización (Decreto 1377, arts. 5 y 13).

13. Vigencia. Esta política rige desde el 21 de octubre de 2026. Las bases de datos estarán vigentes mientras se preste el servicio y por los plazos de conservación del numeral 11.

Aviso de privacidad para el adulto

Aviso de privacidad de Hackea tus Finanzas

Camilo Andrés Tirado Cabrera ([email protected]) es el responsable de tus datos personales y de los datos mínimos de los niños, niñas y adolescentes cuyos perfiles crees.

Qué guardamos de ti: nombre, correo, clave cifrada, datos de tu compra en Hotmart, equipos con los que entras y las autorizaciones que nos des. Qué guardamos de cada estudiante: solo el alias que elijas, su rango de edad, un PIN cifrado y su avance (lecciones, respuestas, misiones, metas y los aportes y bonos que tú registres). No pedimos su nombre, foto, correo, ubicación ni fecha de nacimiento.

Para qué: darte acceso al curso por el año comprado, administrar los perfiles de tu familia, mostrarte el avance, atenderte, cumplir la ley y, solo si lo autorizas aparte, enviarte novedades y ofertas. Los datos de los estudiantes nunca se usan para publicidad, perfilamiento ni venta.

Responder las preguntas sobre los datos de un menor es facultativo. Sin el alias, el rango de edad y el PIN no podemos crear su perfil.

Con quién: Cloudflare y Google (Estados Unidos) nos prestan los servidores y el correo, como encargados. Hotmart procesa tu pago bajo su propia política y recibe solo los datos de tu compra, nunca los de los estudiantes.

Tus derechos: conocer, actualizar, rectificar y borrar tus datos y los de tus hijos o representados, revocar la autorización, pedir prueba de ella y quejarte ante la SIC. Escríbenos a [email protected] o usa tu panel.

Política completa: Política de Tratamiento.

Aviso de privacidad para niños, niñas y jóvenes

Es el que se muestra al crear el perfil y en el primer ingreso del estudiante, según su ruta.

3.1 Ruta Explorador (8 a 11 años) · lo cuenta Chigüi

¡Hola! Soy Chigüi. Antes de empezar, te cuento qué guardamos de ti.
• Tu apodo. No tu nombre de verdad. Elige uno que no diga quién eres.
• Tu edad, más o menos (de 8 a 11). Así te mostramos retos para tu edad.
• Tu clave secreta (PIN). La guardamos tan bien escondida que ni nosotros la vemos. No se la digas a nadie, ni a tus amigos.
• Lo que vas aprendiendo: tus retos, tus respuestas y tus estrellas.
¿Quién lo ve? Solo tú y el adulto que te inscribió.
¿Qué NO hacemos? No te pedimos foto ni dónde vives. No te mostramos anuncios. No le damos tus cosas a nadie.
¿Y si ya no quieres? Dile a tu adulto y él borra todo.
¿Estás de acuerdo?
[ ¡Sí, empecemos! ] [ Tengo una pregunta ] [ No quiero ]

3.2 Ruta Estratega (12 a 14 años)

Tus datos, tus reglas
Para que la app funcione guardamos solo esto:
Tu alias (no uses tu nombre completo) · tu rango de edad (12–14) · tu PIN, cifrado (ni nosotros podemos leerlo) · tu avance: lecciones, respuestas, misiones, racha, logros y tu meta de ahorro.
Quién lo ve: tú y el adulto que creó tu perfil. Nadie más.
Lo que nunca hacemos: pedirte foto, correo, teléfono o ubicación; mostrarte publicidad; vender o pasar tus datos a otras empresas; usarlos para venderte cosas.
Lo que escribes para explicar tus respuestas se queda en tu celular o computador. No nos llega.
Tus derechos: puedes preguntar qué guardamos, pedir que se corrija o pedirle a tu adulto que borre tu perfil. Si algo te parece raro, toca «Reportar un problema».
¿Estás de acuerdo con que guardemos esto para que puedas usar Hackea?
[ Sí, estoy de acuerdo ] [ Tengo preguntas ] [ No estoy de acuerdo ]

3.3 Ruta Hacker (15 a 18 años)

Privacidad, sin letra pequeña
Datos que tratamos: alias, rango de edad (15–18), PIN cifrado y avance (lecciones, respuestas, predicciones, misiones, metas, aportes registrados por tu adulto, racha y logros). Datos que no pedimos: nombre, documento, foto, correo, teléfono, ubicación, colegio, biometría.
Para qué: que uses el curso, que tu avance se guarde y que el adulto que te inscribió pueda acompañarte. No hay publicidad, perfilamiento comercial ni venta de datos. Tus explicaciones escritas se quedan en tu equipo.
Quién responde: Camilo Andrés Tirado Cabrera, responsable del tratamiento ([email protected]). Usamos servidores de Cloudflare y Google en Estados Unidos, con contratos de confidencialidad.
Tus derechos: conocer, corregir y pedir que se borren tus datos (lo tramita tu representante, como dice la ley) y quejarte ante la Superintendencia de Industria y Comercio. Política completa: Política de Tratamiento.
Tu opinión cuenta. ¿Estás de acuerdo con este uso de tus datos?
[ Sí, estoy de acuerdo ] [ Tengo preguntas ] [ No estoy de acuerdo ]

Documento en español. Versión 1.0, vigente desde el 21 de octubre de 2026. Contacto: [email protected].