Política de Privacidad y Tratamiento de Datos Personales
Versión 1.0 Revisado jurídicamente
Aplicaciones Digitales Avanzadas S.A.S. (ADA) · NIT 900208532-3 · Ibagué, Colombia
Política vigente — Tratamiento de datos personales (Ley 1581 de 2012)

Esta Política de Privacidad rige el tratamiento de datos personales en Paloma, conforme a la Ley 1581 de 2012 y el Decreto 1377 de 2013 de Colombia. Responsable del tratamiento: Aplicaciones Digitales Avanzadas S.A.S. (ADA).

1. ¿Qué es Paloma y qué NO es?

🕊️ Paloma es una herramienta de acompañamiento emocional y bienestar digital para niños y adolescentes. No es un dispositivo médico.

Aplicaciones Digitales Avanzadas S.A.S. (ADA) (en adelante "Paloma", "nosotros" o "la plataforma") ofrece una aplicación móvil y plataformas web cuyo propósito es ayudar a niños y adolescentes a identificar, registrar y comunicar cómo se sienten emocionalmente, facilitando la comunicación con su familia, sus profesionales de apoyo y sus instituciones educativas.

Aviso importante: Paloma NO diagnostica condiciones de salud mental, NO genera conceptos clínicos, NO prescribe tratamientos y NO reemplaza la atención de psicólogos, psiquiatras u otros profesionales de la salud. Ante una crisis o emergencia, llama a la Línea 106 (salud mental, gratuita y disponible 24/7 en Colombia).

Por su naturaleza como herramienta de bienestar digital, Paloma no está sujeta a registro ante el INVIMA ni requiere habilitación del Ministerio de Salud. Está regulada principalmente por la Ley 1581 de 2012 (protección de datos personales) y supervisada por la Superintendencia de Industria y Comercio (SIC).

2. Información que recolectamos

2.1 Información que el usuario nos proporciona directamente

Tipo de dato¿Quién lo proporciona?Finalidad
Nombre y apodoNiño / AcudientePersonalización de la experiencia
EdadNiño / AcudienteAdaptar contenido según etapa de desarrollo
Nombre del colegioNiño (opcional)Vinculación con la institución educativa
Foto de perfilNiño (opcional)Personalización visual del espacio del niño
Correo electrónicoAcudiente / TerapeutaAutenticación, recuperación de cuenta, notificaciones
Número de teléfonoAcudienteNotificaciones urgentes por WhatsApp o SMS
Registros emocionalesNiñoHistorial personal del niño — dato sensible
Pensamientos libres (texto)Niño (opcional)Registro privado — dato sensible de máxima protección
Preferencias de personalizaciónNiñoExperiencia personalizada + indicador de bienestar

2.2 Información que recolectamos automáticamente

Lo que Paloma NO recolecta: ubicación GPS, contactos del dispositivo, historial de navegación, micrófono o cámara (salvo cuando el usuario activa voluntariamente la función de foto de perfil).

3. Datos sensibles — Emociones y bienestar

Los registros emocionales y los pensamientos libres que el niño o adolescente ingresa en Paloma constituyen datos sensibles relativos a la salud y la vida íntima, conforme al Artículo 5° de la Ley 1581 de 2012.

Máxima protección: Los pensamientos libres del niño (el campo de texto abierto en cada registro) están cifrados en reposo y en tránsito. Paloma como empresa NO accede al contenido de los pensamientos libres del niño. Solo el niño y las personas explícitamente autorizadas por el acudiente principal pueden verlos.

El tratamiento de estos datos sensibles es posible únicamente porque:

  1. El acudiente principal otorga autorización explícita, previa e informada durante el proceso de registro (Artículo 6° de la Ley 1581)
  2. El niño, según su madurez y capacidad de comprensión, también otorga su consentimiento al crear su acceso privado con la secuencia de emojis
  3. El tratamiento responde y respeta el interés superior del menor, conforme al Artículo 7° de la Ley 1581

4. Datos de menores de edad

El usuario principal de Paloma es un niño o adolescente entre 8 y 17 años. Paloma aplica una protección especial y reforzada para sus datos, conforme a la legislación colombiana e internacional.

Modelo adulto-primero (Adult-First): El acudiente principal crea la cuenta y genera el código de acceso ANTES de que la información del niño se trate en nuestros servidores. Este diseño garantiza que el consentimiento parental sea verificable y previo al tratamiento de los datos del menor, conforme al Artículo 7° de la Ley 1581 de 2012.

5. Cómo usamos la información

UsoBase legal¿Es opcional?
Calcular el indicador de bienestar semanal (semáforo)Consentimiento explícito + ejecución del servicioNo — es función central
Detectar patrones de expresión emocional de alertaInterés vital del titular + consentimientoNo — es función de seguridad
Enviar notificaciones al acudiente y equipo de apoyoConsentimiento explícito del acudienteParcialmente — alertas urgentes son obligatorias
Generar reportes semanales y quincenalesConsentimiento + ejecución del servicioSí — el acudiente puede desactivarlos
Personalización de la experiencia del niñoConsentimiento + ejecución del servicioSí — el niño puede no personalizar
Análisis de uso para mejorar el producto (anonimizado)Interés legítimo de PalomaSí — puede opt-out en ajustes
Cumplimiento de obligaciones legalesObligación legalNo — requerido por ley

Lo que Paloma NUNCA hace con tus datos: venderlos a terceros, usarlos para publicidad personalizada, compartirlos con aseguradoras o empleadores, ni incluirlos en datasets de entrenamiento de IA de terceros.

6. Quién puede ver qué información

ActorVe emociones/intensidadVe pensamientos libresVe semáforoVe nombre del niño
El niño✅ Solo los suyos✅ Solo los suyos❌ No✅ El suyo
Acudiente principalSolo indicadores agregados❌ Nunca salen del dispositivo
Tratante líderSolo indicadores agregados❌ Nunca salen del dispositivo
Tratante colaboradorSolo indicadores agregados❌ Nunca salen del dispositivo
Orientador escolar❌ Solo colectivo anónimo✅ Colectivo anónimo + nombre en alertas urgentes✅ En alertas Nivel 0 y Nivel 1
ADA (empresa)Solo agregados anónimos❌ NUNCAAgregados anónimos

El colegio y el nombre del alumno: El orientador escolar ve el nombre del estudiante únicamente cuando se activa una alerta de Nivel 0 o Nivel 1 (planificación o ideación de autolesión) — para poder actuar de inmediato. En el dashboard colectivo, todos los datos son anonimizados. Esta distinción está configurada por el acudiente al autorizar la vinculación del colegio.

7. Transferencia internacional de datos

Paloma utiliza Supabase como proveedor de base de datos e infraestructura. Los datos se almacenan en servidores ubicados en Estados Unidos (región de Oregon).

Esta transferencia internacional cumple con el Artículo 26 de la Ley 1581 de 2012 porque:

8. Seguridad de la información

9. Tus derechos como titular

Conforme a la Ley 1581 de 2012 y el Decreto 1377 de 2013, tienes los siguientes derechos:

DerechoCómo ejercerlo
Acceso: Conocer qué datos tenemos sobre tiSolicitar reporte completo por email a legal@paloma-app.com.co
Rectificación: Corregir datos inexactosDesde la sección de Perfil en la app o por email
Supresión ("derecho al olvido"): Eliminar todos tus datosDesde Ajustes → Cuenta → Eliminar cuenta. Irreversible en 30 días.
Oposición: Oponerte a tratamientos no esencialesDesde Ajustes → Privacidad en la app
Revocación: Retirar el consentimientoImplica la eliminación de la cuenta (los datos esenciales no pueden tratarse sin consentimiento)
Portabilidad: Recibir tus datos en formato exportableSolicitar exportación PDF o JSON por email
Queja ante la SIC: Si creemos que violamos tus derechoswww.sic.gov.co — Delegatura para Protección de Datos Personales

Para menores: El acudiente principal puede ejercer todos los derechos anteriores en nombre del menor. Adicionalmente, cuando el niño alcance la mayoría de edad, puede reclamar la titularidad de sus propios datos.

10. Retención y eliminación de datos

Tipo de datoTiempo de retención¿Qué pasa al vencer?
Registros emocionales y pensamientos libresCifrados en el dispositivo del niño (no en el servidor)Se eliminan al borrar la cuenta o desinstalar la app — nunca se suben a nuestros servidores
Indicadores agregados (conteo, batería, racha)Mientras la cuenta esté activaEliminación al cerrar la cuenta
Datos de perfil (nombre, fecha de nacimiento)Mientras la cuenta esté activaEliminación al cerrar la cuenta
Logs de seguridad12 mesesEliminación automática

11. Cookies y tecnologías de seguimiento

La app móvil de Paloma no usa cookies. Las PWAs (aplicaciones web) utilizan únicamente:

Durante el piloto, Paloma no utiliza herramientas de analítica de terceros. Paloma tampoco usa cookies de publicidad, píxeles de seguimiento de terceros ni SDKs de redes sociales.

12. Cambios a esta política

Paloma puede actualizar esta política cuando sea necesario — por cambios en el servicio, cambios legales o mejoras en las prácticas de privacidad.

13. Contacto y canal de quejas (PQRSF)

Tipo de solicitudCanalTiempo de respuesta
Preguntas generales sobre privacidadlegal@paloma-app.com.co5 días hábiles
Ejercicio de derechos (acceso, corrección, supresión)legal@paloma-app.com.co10 días hábiles (prorrogable 5 días más)
Reclamos por uso indebido de datoslegal@paloma-app.com.co con asunto "RECLAMO"15 días hábiles
Emergencias de seguridadlegal@paloma-app.com.co24 horas
Queja ante la SICwww.sic.gov.coSegún procedimiento SIC

Responsable del tratamiento de datos:

Aplicaciones Digitales Avanzadas S.A.S. (ADA)

NIT: 900208532-3

Domicilio: Ibagué, Tolima, Colombia

Correo: legal@paloma-app.com.co

Representante legal: Julian Ricardo Pastrana Urueña