Política de tratamiento de datos personales de PMNOVA
Versión: 1.0 · Vigente desde: 24 de septiembre de 2026
1. Responsable del tratamiento
THE PROJECT MASTER S.A.S., NIT 902.080.975-1, Carrera 3G # 55-49, Bogotá D.C., Colombia. Correo para asuntos de datos personales: ceo@theprojectmaster.com.
2. Qué datos tratamos
| Categoría | Datos | Cuándo |
|---|---|---|
| Cuenta | Correo electrónico, nombre, contraseña (cifrada; nunca la vemos) | Al registrarte |
| Perfil de estudio | Certificación que preparas, fecha de examen, minutos de estudio al día, certificación que declares haber obtenido | Si los indicas |
| Actividad de práctica | Respuestas, aciertos, fechas, resultados de diagnóstico y simulacros, simulacro en curso, racha, preguntas vistas | Al usar PMNOVA |
| Pase y centro | Fechas del pase, referencia del pago, código de centro canjeado y el centro que lo emitió | Al comprar o canjear |
| Tutor y coach IA | Lo que escribes en el tutor; resumen de tu progreso para el coach; conteo de mensajes | Si los usas |
| Recordatorio | Identificador técnico de tu navegador para enviarte notificaciones | Si lo activas |
| Resultado compartido | Nombre que elijas mostrar, acierto y dominios | Solo si lo compartes |
| Seguridad | Registro de preguntas vistas por día y alertas de uso anómalo | Siempre, para proteger el contenido |
| Navegación | Datos de uso y dispositivo mediante cookies de Google Analytics | Solo si las aceptas en el aviso de cookies |
No tratamos datos sensibles y no pedimos datos de menores de edad.
3. Para qué los usamos (finalidades)
- Crear y administrar tu cuenta y darte acceso al servicio.
- Guardar tu progreso, calcular tus resultados, tu racha y tu repaso, y recomendarte qué estudiar.
- Gestionar tu pase, los códigos de centros de formación y los pagos.
- Responder tus preguntas en el tutor IA y generar recomendaciones con el AI Coach.
- Enviarte correos de la cuenta (confirmación, recuperación de contraseña) y, si lo activas, el recordatorio diario.
- Proteger el banco de preguntas: aplicar límites de uso, detectar usos anómalos e identificar la cuenta de origen de contenido copiado o difundido.
- Si activas tu pase con el código de un centro de formación, informar a ese centro de que lo activaste (tu nombre, tu correo y la fecha), solo para su facturación y verificación. No le compartimos tus respuestas ni tu avance. Si algún día el centro pudiera ver tu avance, te pediremos antes una autorización específica.
- Mejorar el servicio con estadísticas agregadas.
- Cumplir obligaciones legales y atender requerimientos de autoridades.
No vendemos tus datos. No los usamos para publicidad de terceros.
4. Quién más los trata (encargados) y dónde
| Proveedor | Para qué | País |
|---|---|---|
| Supabase | Base de datos y autenticación | Alemania (Unión Europea) |
| Vercel | Alojamiento del sitio y del servidor | Estados Unidos |
| Google (Gemini) | Tutor IA y AI Coach | Estados Unidos |
| Google (Analytics) | Estadísticas de uso del sitio | Estados Unidos |
| Resend | Envío de correos de la cuenta | Estados Unidos |
| Servicios de notificaciones del navegador (Apple, Google, Mozilla) | Entregar el recordatorio | Varios |
| Pasarela de pago, cuando se use (Wompi; Paddle) | Procesar pagos | Colombia; Reino Unido y Estados Unidos |
Esto implica transmisión internacional de datos a encargados en la Unión Europea y en Estados Unidos. Al autorizar el tratamiento autorizas de forma expresa esa transmisión. Estos proveedores actúan por cuenta de THE PROJECT MASTER, solo para las finalidades de esta política y bajo sus condiciones contractuales de protección de datos, y están en países que la Superintendencia de Industria y Comercio considera con nivel adecuado de protección.
Al tutor y al coach les enviamos solo lo necesario: la pregunta, tu respuesta y lo que escribas, o un resumen numérico de tu progreso. No les enviamos tu correo ni tu nombre.
5. Tus derechos
Como titular puedes:
- Conocer, actualizar y rectificar tus datos.
- Pedir prueba de la autorización que nos diste.
- Saber cómo usamos tus datos.
- Revocar la autorización y pedir la supresión de tus datos cuando no se respeten los principios, derechos y garantías legales, y siempre que no exista un deber legal o contractual de conservarlos.
- Presentar quejas ante la Superintendencia de Industria y Comercio, después de haber agotado el trámite con nosotros.
- Acceder gratis a tus datos.
6. Cómo ejercerlos
Escribe a ceo@theprojectmaster.com desde el correo de tu cuenta, indicando tu nombre, lo que pides y, si aplica, los documentos que lo soporten.
- Consultas: respuesta en máximo diez (10) días hábiles, prorrogables cinco (5) más avisándote el motivo.
- Reclamos (corrección, actualización, supresión, revocatoria): respuesta en máximo quince (15) días hábiles, prorrogables ocho (8) más avisándote el motivo. Si el reclamo está incompleto te pediremos completarlo en cinco (5) días; si no lo haces en dos (2) meses, se entiende desistido.
Al suprimir tu cuenta se borran tus datos de práctica. Podemos conservar lo necesario para obligaciones legales y contables (por ejemplo, registros de pagos) y los registros de seguridad durante el tiempo indicado abajo.
7. Cuánto tiempo los guardamos
- Datos de cuenta y de práctica: mientras la cuenta esté activa. Si pides su cierre, los borramos dentro de los treinta (30) días siguientes.
- Simulacros en curso: se borran al terminar o a los 7 días sin actividad.
- Registros de seguridad (preguntas vistas por día, alertas): veinticuatro (24) meses desde que se generan, para poder investigar una copia del contenido.
- Información contable y de pagos: el plazo que exija la ley.
8. Seguridad
Aplicamos medidas técnicas y organizativas razonables: cifrado de las comunicaciones, contraseñas que no conocemos, control de acceso por filas en la base de datos, permisos mínimos, cabeceras de seguridad y registro de accesos anómalos. Ningún sistema es infalible; si ocurre un incidente que afecte tus datos, te avisaremos y lo informaremos a la SIC según la ley.
9. Autorización
Al crear tu cuenta marcas una casilla con la que autorizas de forma previa, expresa e informada el tratamiento de tus datos para las finalidades de esta política, incluida la transmisión internacional. Guardamos prueba de esa autorización: la fecha y la versión de la política que aceptaste. Las cookies de Google Analytics solo se activan si las aceptas en el aviso de cookies, y puedes retirar ese permiso cuando quieras.
10. Cambios a esta política
Avisaremos cualquier cambio sustancial por correo o dentro del servicio antes de aplicarlo. Si cambian las finalidades, pediremos una nueva autorización.