Esta Política de Privacidad rige el tratamiento de datos personales en Paloma, conforme a la Ley 1581 de 2012 y el Decreto 1377 de 2013 de Colombia. Responsable del tratamiento: Aplicaciones Digitales Avanzadas S.A.S. (ADA).
🕊️ Paloma es una herramienta de acompañamiento emocional y bienestar digital para niños y adolescentes. No es un dispositivo médico.
Aplicaciones Digitales Avanzadas S.A.S. (ADA) (en adelante "Paloma", "nosotros" o "la plataforma") ofrece una aplicación móvil y plataformas web cuyo propósito es ayudar a niños y adolescentes a identificar, registrar y comunicar cómo se sienten emocionalmente, facilitando la comunicación con su familia, sus profesionales de apoyo y sus instituciones educativas.
Aviso importante: Paloma NO diagnostica condiciones de salud mental, NO genera conceptos clínicos, NO prescribe tratamientos y NO reemplaza la atención de psicólogos, psiquiatras u otros profesionales de la salud. Ante una crisis o emergencia, llama a la Línea 106 (salud mental, gratuita y disponible 24/7 en Colombia).
Por su naturaleza como herramienta de bienestar digital, Paloma no está sujeta a registro ante el INVIMA ni requiere habilitación del Ministerio de Salud. Está regulada principalmente por la Ley 1581 de 2012 (protección de datos personales) y supervisada por la Superintendencia de Industria y Comercio (SIC).
| Tipo de dato | ¿Quién lo proporciona? | Finalidad |
|---|---|---|
| Nombre y apodo | Niño / Acudiente | Personalización de la experiencia |
| Edad | Niño / Acudiente | Adaptar contenido según etapa de desarrollo |
| Nombre del colegio | Niño (opcional) | Vinculación con la institución educativa |
| Foto de perfil | Niño (opcional) | Personalización visual del espacio del niño |
| Correo electrónico | Acudiente / Terapeuta | Autenticación, recuperación de cuenta, notificaciones |
| Número de teléfono | Acudiente (opcional) | Contacto con el acudiente. No se usa para enviar alertas |
| Número de documento de identidad | Acudiente | Verificar la identidad del representante legal que otorga la autorización |
| Tipo y número de documento del niño | Acudiente | Identificar al menor cuya información se autoriza tratar |
| Registros emocionales | Niño | Historial personal del niño — dato sensible |
| Pensamientos libres (texto) | Niño (opcional) | Registro privado — dato sensible de máxima protección |
| Preferencias de personalización | Niño | Experiencia personalizada + indicador de bienestar |
| Conversaciones con Lumi (texto) | Niño (opcional) | Que Lumi, el acompañante conversacional, pueda responder, y detectar señales de riesgo — dato sensible |
| Reportes de respuestas de Lumi | Niño (opcional) | Cuando el niño marca una respuesta de Lumi como inadecuada, guardamos esa respuesta de Lumi (nunca los mensajes del niño) para revisarla |
| Bienestar del acudiente o cuidador | Acudiente (opcional) | Respuestas al cuestionario de carga del cuidador y conversación con Lumi para cuidadores, para acompañar al adulto — dato sensible |
| Palabras que Paloma no conoce | Niño (automático) | Mejorar la detección de señales de riesgo. Se envía solo la palabra suelta, nunca el texto que la rodea, y nunca desde un registro con señal de riesgo |
Lo que Paloma NO recolecta: contactos del dispositivo, historial de navegación, micrófono o cámara (salvo cuando el usuario activa voluntariamente la función de foto de perfil).
Sobre la ubicación: Paloma pide acceso a la ubicación en un solo momento —cuando se abre la pantalla de ayuda en crisis— para mostrar la línea de atención más cercana. Paloma no guarda ni recibe las coordenadas. Para convertirlas en departamento y municipio, el teléfono usa el servicio de ubicación de su sistema operativo (Apple o Google). Si no se da el permiso, la pantalla de crisis funciona igual y muestra las líneas nacionales.
Los registros emocionales y los pensamientos libres que el niño o adolescente ingresa en Paloma constituyen datos sensibles relativos a la salud y la vida íntima, conforme al Artículo 5° de la Ley 1581 de 2012.
Máxima protección: Los pensamientos libres del niño (el campo de texto abierto en cada registro y el diario) se guardan cifrados ÚNICAMENTE en el dispositivo del menor y no se envían a nuestros servidores. Ni Paloma como empresa ni ningún otro actor (acudiente, profesional o colegio) accede a su contenido: solo el niño puede verlos, en su propio dispositivo.
Las conversaciones con Lumi también son datos sensibles, y se tratan distinto a los pensamientos libres: para que Lumi pueda responder, los mensajes se guardan en nuestros servidores y se procesan con proveedores de inteligencia artificial (ver la sección 7). Las alertas no las decide esa inteligencia artificial: las decide nuestro propio motor de detección.
El tratamiento de estos datos sensibles es posible únicamente porque:
El usuario principal de Paloma es un niño o adolescente entre 8 y 17 años. Paloma aplica una protección especial y reforzada para sus datos, conforme a la legislación colombiana e internacional.
Modelo adulto-primero (Adult-First): El acudiente principal crea la cuenta y genera el código de acceso ANTES de que la información del niño se trate en nuestros servidores. Este diseño garantiza que el consentimiento parental sea verificable y previo al tratamiento de los datos del menor, conforme al Artículo 7° de la Ley 1581 de 2012.
| Uso | Base legal | ¿Es opcional? |
|---|---|---|
| Calcular el indicador de bienestar semanal (semáforo) | Consentimiento explícito + ejecución del servicio | No — es función central |
| Detectar patrones de expresión emocional de alerta | Interés vital del titular + consentimiento | No — es función de seguridad |
| Enviar notificaciones al acudiente y equipo de apoyo | Consentimiento explícito del acudiente | Parcialmente — alertas urgentes son obligatorias |
| Generar reportes semanales y quincenales | Consentimiento + ejecución del servicio | Sí — el acudiente puede desactivarlos |
| Responder al niño en la conversación con Lumi, usando modelos de inteligencia artificial de proveedores externos | Consentimiento explícito del acudiente | Sí — el niño decide si conversa con Lumi |
| Detectar señales de riesgo en la conversación con Lumi | Interés vital del titular + consentimiento | No, si el niño usa Lumi — es función de seguridad |
| Personalización de la experiencia del niño | Consentimiento + ejecución del servicio | Sí — el niño puede no personalizar |
| Análisis de uso para mejorar el producto (anonimizado) | Interés legítimo de Paloma | Sí — puede opt-out en ajustes |
| Cumplimiento de obligaciones legales | Obligación legal | No — requerido por ley |
Lo que Paloma NUNCA hace con tus datos: venderlos a terceros, usarlos para publicidad personalizada, compartirlos con aseguradoras o empleadores, ni incluirlos en datasets de entrenamiento de IA de terceros.
| Actor | Ve emociones/intensidad | Ve pensamientos libres | Ve semáforo | Ve nombre del niño |
|---|---|---|---|---|
| El niño | ✅ Solo los suyos | ✅ Solo los suyos | ❌ No | ✅ El suyo |
| Acudiente principal | Solo indicadores agregados | ❌ Nunca salen del dispositivo | ✅ | ✅ |
| Tratante líder | Solo indicadores agregados | ❌ Nunca salen del dispositivo | ✅ | ✅ |
| Tratante colaborador | Solo indicadores agregados | ❌ Nunca salen del dispositivo | ✅ | ✅ |
| Orientador escolar | Estadísticas por curso | ❌ | ✅ De los estudiantes vinculados | ✅ De los estudiantes que su familia vinculó al colegio |
| ADA (empresa) | Solo agregados anónimos | ❌ NUNCA | Agregados anónimos | ❌ |
El colegio y el nombre del alumno: El colegio solo ve a los estudiantes cuya familia lo vinculó con su código. De ellos, el orientador escolar ve el nombre, la edad, el género y el curso, y recibe las alertas de Nivel 0 y Nivel 1 (planificación o ideación de autolesión) para poder actuar de inmediato. Las estadísticas del colegio se presentan por curso. El colegio nunca ve los pensamientos libres ni el texto de las conversaciones con Lumi.
Las conversaciones con Lumi: el acudiente, el colegio y los demás adultos no ven el texto de las conversaciones del niño con Lumi. La excepción es el especialista tratante vinculado: puede leer el texto de una conversación con Lumi cuando en ella se detectó una señal de riesgo (niveles 0, 1 o 2), para poder acompañar clínicamente al niño. Cada lectura del especialista queda registrada, con quién la hizo y cuándo. El personal técnico de ADA con acceso administrativo a la base de datos solo accede a estos datos para atender un incidente de seguridad o una solicitud del titular, y cada acceso queda anotado en nuestro registro de accesos.
Paloma utiliza Supabase como proveedor de base de datos e infraestructura. Los datos se almacenan en servidores ubicados en Estados Unidos (región de Oregon).
Además, Lumi, el acompañante conversacional, responde usando modelos de inteligencia artificial de dos proveedores ubicados en Estados Unidos, que actúan como encargados del tratamiento:
Para responder, estos proveedores reciben los mensajes de la conversación con Lumi, el nombre que el niño eligió, su rango de edad y un resumen de las conversaciones anteriores. No reciben los pensamientos libres, el diario, los registros emocionales ni datos de contacto de la familia.
Otros proveedores que tratan datos por cuenta de ADA:
Los avisos de alerta se envían por notificación en el portal y en el teléfono. Paloma no envía alertas por WhatsApp ni por SMS.
Estas transferencias internacionales cumplen con el Artículo 26 de la Ley 1581 de 2012 porque:
Conforme a la Ley 1581 de 2012 y el Decreto 1377 de 2013, tienes los siguientes derechos:
| Derecho | Cómo ejercerlo |
|---|---|
| Acceso: Conocer qué datos tenemos sobre ti | Solicitar reporte completo por email a legal@paloma-app.com.co |
| Rectificación: Corregir datos inexactos | Desde la sección de Perfil en la app o por email |
| Supresión ("derecho al olvido"): Eliminar todos tus datos | Solo el acudiente principal, desde el portal de la familia. La eliminación se programa a 30 días; durante ese plazo puede cancelarse. Al vencer, el borrado es definitivo e irreversible |
| Oposición: Oponerte a tratamientos no esenciales | Por email a legal@paloma-app.com.co |
| Revocación: Retirar el consentimiento | Implica la eliminación de la cuenta (los datos esenciales no pueden tratarse sin consentimiento) |
| Portabilidad: Recibir tus datos en formato exportable | Solicitar exportación PDF o JSON por email |
| Queja ante la SIC: Si creemos que violamos tus derechos | www.sic.gov.co — Delegatura para Protección de Datos Personales |
Para menores: El acudiente principal puede ejercer todos los derechos anteriores en nombre del menor. Adicionalmente, cuando el niño alcance la mayoría de edad, puede reclamar la titularidad de sus propios datos.
| Tipo de dato | Tiempo de retención | ¿Qué pasa al vencer? |
|---|---|---|
| Registros emocionales y pensamientos libres | Cifrados en el dispositivo del niño (no en el servidor) | Se eliminan al borrar la cuenta o desinstalar la app — nunca se suben a nuestros servidores |
| Indicadores agregados (conteo, batería, racha) | Mientras la cuenta esté activa | Eliminación al cerrar la cuenta |
| Datos de perfil (nombre, fecha de nacimiento) | Mientras la cuenta esté activa | Eliminación al cerrar la cuenta |
| Conversaciones con Lumi | 90 días. Si la conversación tiene una alerta abierta de menos de un año, se conserva hasta que esa alerta cumpla un año, para que los adultos a cargo puedan atenderla | Eliminación automática (antes, si se cierra la cuenta) |
| Alertas (nivel y categoría) | 1 año | Eliminación automática (antes, si se cierra la cuenta) |
| Logs de seguridad y registro de lecturas del chat | 12 meses | Eliminación automática |
| Registro de solicitudes de eliminación de cuenta (identificadores internos, fechas y estado) | Mientras la cuenta exista y hasta 1 año después de ejecutada la eliminación | Eliminación automática; no contiene nombre, correo ni contenido |
| Prueba de la autorización (documento, versión, fecha y un identificador seudónimo) | El tiempo que exija la ley | Se conserva aun después de eliminar la cuenta, sin nombre, correo, IP ni datos de contacto, porque la Ley 1581 (art. 17, literal b) obliga a conservar copia de la autorización |
La app móvil de Paloma no usa cookies. Las PWAs (aplicaciones web) utilizan únicamente:
Durante el piloto, Paloma no utiliza herramientas de analítica de terceros. Paloma tampoco usa cookies de publicidad, píxeles de seguimiento de terceros ni SDKs de redes sociales.
Paloma puede actualizar esta política cuando sea necesario — por cambios en el servicio, cambios legales o mejoras en las prácticas de privacidad.
| Tipo de solicitud | Canal | Tiempo de respuesta |
|---|---|---|
| Preguntas generales sobre privacidad | legal@paloma-app.com.co | 5 días hábiles |
| Ejercicio de derechos (acceso, corrección, supresión) | legal@paloma-app.com.co | 10 días hábiles (prorrogable 5 días más) |
| Reclamos por uso indebido de datos | legal@paloma-app.com.co con asunto "RECLAMO" | 15 días hábiles |
| Emergencias de seguridad | legal@paloma-app.com.co | 24 horas |
| Queja ante la SIC | www.sic.gov.co | Según procedimiento SIC |
Responsable del tratamiento de datos:
Aplicaciones Digitales Avanzadas S.A.S. (ADA)
NIT: 902085322-3
Domicilio: Calle 51 No. 4B-37, Ibagué, Tolima, Colombia
Correo: legal@paloma-app.com.co
Representante legal: Julian Ricardo Pastrana Urueña