Version: 2.0 — Fecha de entrada en vigor: 23 de junio de 2026

Responsable del Tratamiento: Nothing Sense

Correo para solicitudes: [email protected]

Marco Normativo:

• Ley 1581 de 2012
• Decreto Reglamentario 1377 de 2013
• Decreto Unico Reglamentario 1074 de 2015
• Ley 1266 de 2008 (Habeas Data)
• Ley 1098 de 2006 (Infancia y Adolescencia)

1. IDENTIFICACION DEL RESPONSABLE

2. DATOS PERSONALES RECOLECTADOS

2.1 Datos de identificacion y contacto

• Nombre completo
• Correo electronico
• Numero de telefono (opcional)
• Nombre del colegio (opcional)
• Ciudad de residencia (opcional)
• Fotografia de perfil o avatar (emoji)

2.2 Datos academicos y de uso

• Grado escolar (6.° a 11.°)
• Progreso en temas y cursos
• Resultados de quizzes y evaluaciones
• Historial de temas visitados
• Publicaciones y comentarios en el foro
• Actividad en la Plataforma

2.3 Datos de gamificacion

• Puntos XP acumulados
• Insignias y logros obtenidos
• Rachas de actividad
• Posicion en el leaderboard

2.4 Datos de navegacion

• Direccion IP
• Tipo de navegador y dispositivo
• Paginas visitadas
• Fechas y horas de acceso

3. FINALIDADES DEL TRATAMIENTO

3.1 Finalidades esenciales

• Crear, mantener y gestionar la cuenta de Usuario
• Proveer acceso al Contenido Educativo y funcionalidades
• Autenticar la identidad y proteger la seguridad de la cuenta
• Procesar pagos y gestionar suscripciones
• Comunicar informacion operativa sobre la Plataforma

3.2 Finalidades de mejora y analisis

• Analizar patrones de uso para mejorar la experiencia educativa
• Generar metricas agregadas y anonimizadas sobre rendimiento
• Personalizar la experiencia de aprendizaje

3.3 Finalidades de comunicacion

• Enviar notificaciones transaccionales
• Enviar comunicaciones promocionales (solo con autorizacion expresa)
• Enviar informacion sobre el programa de referidos y embajadores

3.4 Finalidades de cumplimiento legal

• Cumplir con obligaciones legales y regulatorias
• Atender requerimientos de autoridades judiciales
• Ejercer derechos de defensa en caso de controversias

4. BASE LEGAL DEL TRATAMIENTO

El tratamiento de datos personales se fundamenta en las siguientes bases legales:

• Consentimiento del Titular: Mediante la aceptacion del Aviso de Privacidad al registrarse.
• Ejecucion de un contrato: Para la prestacion de los servicios de la Plataforma.
• Cumplimiento de obligaciones legales: Para cumplir con la normativa colombiana aplicable.
• Interes legitimo: Para mejorar la Plataforma y garantizar su seguridad.

5. DESTINATARIOS DE LOS DATOS

Nothing Sense podra compartir Datos Personales con:

• Proveedores de infraestructura tecnologica (Vercel Inc., Neon.tech)
• Procesadores de pago (Stripe, PayPal)
• Proveedores de servicios de correo electronico
• Autoridades judiciales o administrativas en cumplimiento de requerimientos legales

Nothing Sense NO vende, alquila ni comercializa Datos Personales a terceros.

6. TRANSFERENCIA INTERNACIONAL DE DATOS

Los datos pueden ser transferidos a servidores ubicados en Estados Unidos y otros paises donde operan nuestros proveedores de servicios. Estas transferencias se realizan con garantias adecuadas de proteccion de datos y en cumplimiento de la normativa colombiana.

7. PERIODO DE CONSERVACION

Los Datos Personales seran conservados durante el tiempo necesario para cumplir con las finalidades del tratamiento y mientras exista una relacion contractual o legal con el Titular. Una vez terminada la relacion, los datos seran eliminados en un plazo maximo de un (1) año, salvo obligacion legal de conservarlos por un periodo superior.

8. DERECHOS DEL TITULAR (DERECHOS ARCO)

De conformidad con la Ley 1581 de 2012, el Titular tiene los siguientes derechos:

Procedimiento para ejercicio de derechos

El Titular podra ejercer sus derechos mediante solicitud escrita a [email protected], indicando: nombre completo, descripcion de la solicitud, datos de contacto y documentos que acrediten la identidad. Nothing Sense respondera en un plazo maximo de diez (10) dias habiles.

9. MEDIDAS DE SEGURIDAD

• Cifrado AES-256-CBC para datos personales sensibles
• Cifrado determinista para el campo de email
• Cookies HTTP-only y SameSite=Strict para tokens JWT
• HTTPS/TLS 1.3 para todas las comunicaciones
• Rate limiting para prevenir ataques de fuerza bruta
• Validacion Zod de doble capa (cliente y servidor)
• Control de acceso basado en roles (RBAC)

10. TRATAMIENTO DE DATOS DE MENORES

En cumplimiento de la Ley 1098 de 2006 y el articulo 7 de la Ley 1581 de 2012:

• Los datos de menores requieren autorizacion del representante legal
• El tratamiento se limita a finalidades esenciales del servicio educativo
• No se utilizan datos de menores para marketing directo
• Los derechos son ejercidos por los representantes legales

11. MENORES DE EDAD

Matkii esta disenado para estudiantes de secundaria (grados 6.° a 11.°). Nothing Sense implementa medidas adicionales de seguridad para proteger la informacion de los menores de edad, incluyendo la verificacion del consentimiento parental y la limitacion de la recoleccion de datos a lo estrictamente necesario para el servicio educativo.

12. ACTUALIZACIONES DEL AVISO

Nothing Sense se reserva el derecho de modificar el presente Aviso en cualquier momento. Las modificaciones seran comunicadas mediante publicacion en la Plataforma y, para cambios sustanciales, mediante notificacion por correo electronico. El uso continuado de la Plataforma despues de la publicacion de los cambios constituye la aceptacion del Aviso actualizado.

13. AUTORIDAD DE CONTROL

Superintendencia de Industria y Comercio (SIC)
Sitio web: https://www.sic.gov.co
Linea de atencion: 01-8000-910-165
Correo: [email protected]

© 2026 Nothing Sense. Todos los derechos reservados.