Política de Tratamiento de Datos Personales

1. Identificación del responsable

Responsable provisional: Proyecto NarhaMind, iniciativa en etapa preoperativa domiciliada en Rionegro, Antioquia, Colombia.

Canal de privacidad y atención: contacto@narhamind.com.

NarhaMind actualizará esta identificación con la razón social, NIT, dirección y teléfono de atención definitivos antes de iniciar la prestación comercial de sus servicios. Mientras se completa su constitución societaria, el canal electrónico indicado será atendido por el equipo promotor del proyecto.

2. Alcance y marco normativo

Esta política aplica a los datos personales tratados mediante el sitio web, el portal de familias y profesionales, NarhaScreen, formularios de contacto y PQR, comunicaciones y demás servicios de NarhaMind.

Se adopta conforme a la Constitución Política de Colombia, la Ley Estatutaria 1581 de 2012, el Decreto 1074 de 2015 y las demás normas que modifiquen o complementen el régimen colombiano de protección de datos personales.

3. Información que podemos tratar

• Datos de identificación y contacto de adultos, como nombre, correo, teléfono y organización.
• Información necesaria para cuentas de tutores y profesionales, administración de perfiles y control de acceso.
• Contenido suministrado voluntariamente en mensajes, solicitudes comerciales, peticiones, quejas, reclamos o sugerencias.
• Registros operativos y de seguridad, como fecha y hora de radicación, estado, identificadores técnicos antifraude y eventos de acceso.
• Parámetros de atribución de campaña, como origen, medio o campaña, cuando la persona llega desde publicidad y decide enviar un formulario.
• Información de niños, niñas o adolescentes únicamente dentro de la plataforma protegida, con autorización del representante legal y bajo medidas reforzadas.

4. Finalidades del tratamiento

Los datos serán utilizados, según corresponda, para:

• Responder solicitudes de información y contacto comercial.
• Radicar, gestionar, responder y conservar la trazabilidad de PQR.
• Crear y administrar cuentas, autenticar usuarios y controlar permisos.
• Configurar experiencias asignadas a cada niño y sincronizarlas con NarhaScreen.
• Facilitar comunicación entre el niño y los adultos expresamente autorizados.
• Generar indicadores de avance comprensibles para familias y profesionales autorizados.
• Prevenir fraude, abuso, accesos no autorizados y proteger la seguridad de la plataforma.
• Cumplir obligaciones legales, contractuales y requerimientos de autoridades competentes.

El envío de información comercial futura solo se realizará cuando exista autorización para esa finalidad. La autorización para responder una solicitud no será utilizada automáticamente para publicidad.

5. Autorización y carácter facultativo

Salvo las excepciones legales, NarhaMind solicitará autorización previa, expresa e informada y conservará evidencia consultable de ella. El titular puede negarse a suministrar datos no indispensables.

Las preguntas relacionadas con datos sensibles o información de niños son facultativas. Su tratamiento solo procederá cuando sea necesario, proporcional, respetuoso del interés superior del niño y autorizado por su representante legal, escuchando al niño de acuerdo con su edad y madurez cuando corresponda.

6. Protección reforzada de niños, niñas y adolescentes

NarhaMind reconoce la prevalencia de sus derechos. La plataforma se diseñará bajo minimización de datos, perfiles privados, acceso por roles, finalidades comprensibles y participación de representantes legales.

No se comercializarán datos de niños, no se utilizarán para publicidad comportamental y no se permitirá a terceros acceder a ellos sin autorización o fundamento legal. NarhaMind no pretende reemplazar la valoración clínica ni tomar decisiones automatizadas que determinen diagnósticos o tratamientos.

7. Derechos de los titulares

El titular o quien esté legitimado puede:

• Conocer, actualizar y rectificar sus datos.
• Solicitar prueba de la autorización otorgada, cuando sea aplicable.
• Conocer el uso dado a su información.
• Presentar consultas y reclamos.
• Revocar la autorización o solicitar la supresión cuando legalmente proceda.
• Acceder gratuitamente a los datos objeto de tratamiento.
• Presentar quejas ante la Superintendencia de Industria y Comercio después de agotar el trámite ante NarhaMind.

8. Consultas, correcciones y reclamos de privacidad

Las solicitudes se reciben en contacto@narhamind.com con el asunto Protección de datos personales. Deben indicar nombre, datos de contacto, descripción de los hechos, derecho que desea ejercer y, cuando corresponda, documentos que acrediten representación.

Las consultas serán atendidas dentro de los diez (10) días hábiles siguientes a su recepción. Cuando no sea posible, se informará el motivo y la nueva fecha, que no superará cinco (5) días hábiles adicionales.

Los reclamos serán atendidos dentro de los quince (15) días hábiles siguientes al día posterior a su recepción completa. Si se requiere información adicional, se informará al solicitante conforme a los términos legales. Cuando no sea posible responder en el plazo inicial, se indicará el motivo y la nueva fecha, que no superará ocho (8) días hábiles adicionales.

9. Encargados, circulación y servicios en la nube

NarhaMind puede utilizar proveedores tecnológicos como Google Firebase y Google Cloud para autenticación, almacenamiento, bases de datos, alojamiento y seguridad. Estos proveedores actuarán como encargados según sus funciones y podrán procesar información en infraestructuras ubicadas fuera de Colombia bajo condiciones contractuales y técnicas de protección.

La información se compartirá únicamente con personas autorizadas, encargados necesarios o autoridades facultadas. No se vende ni se entrega a terceros para finalidades incompatibles.

10. Seguridad, conservación y eliminación

NarhaMind adopta controles de autenticación, permisos por rol, cifrado en tránsito, reglas de acceso, registros de actividad y medidas organizacionales acordes con el riesgo. Ningún sistema es infalible; los incidentes serán gestionados y comunicados conforme a la ley.

Los datos se conservarán durante el tiempo necesario para la finalidad informada, la relación con el usuario y las obligaciones legales. Las solicitudes comerciales podrán suprimirse después de dos años de inactividad, salvo que exista autorización vigente o deber de conservación. Las PQR y sus respuestas se conservarán durante el término necesario para acreditar su gestión y atender responsabilidades legales.

11. Cookies y tecnologías similares

La landing pública no utiliza actualmente cookies de publicidad ni analítica comportamental. El portal autenticado puede emplear almacenamiento técnico indispensable para mantener la sesión y prestar el servicio. Si en el futuro se incorporan tecnologías no esenciales, se informará y solicitará consentimiento cuando corresponda.

12. Vigencia y cambios

Esta política rige desde el 8 de agosto de 2026. Sus cambios serán publicados en esta misma dirección indicando la fecha de actualización. Cuando una modificación afecte finalidades o condiciones esenciales, se solicitará una nueva autorización cuando sea legalmente necesaria.