Política de tratamiento de datos personales de PMNOVA
Versión: 1.0 · Vigente desde: 24 de septiembre de 2026 · Actualizada el 30 de septiembre de 2026 (pasarelas de pago y resumen en inglés)
1. Responsable del tratamiento
THE PROJECT MASTER S.A.S., NIT 902.080.975-1, Carrera 3G # 55-49, Bogotá D.C., Colombia. Correo para asuntos de datos personales: ceo@theprojectmaster.com.
2. Qué datos tratamos
| Categoría | Datos | Cuándo |
|---|---|---|
| Cuenta | Correo electrónico, nombre, contraseña (cifrada; nunca la vemos) | Al registrarte |
| Perfil de estudio | Certificación que preparas, fecha de examen, minutos de estudio al día, certificación que declares haber obtenido | Si los indicas |
| Actividad de práctica | Respuestas, aciertos, fechas, resultados de diagnóstico y simulacros, simulacro en curso, racha, preguntas vistas | Al usar PMNOVA |
| Pase y centro | Fechas del pase, referencia del pago, código de centro canjeado y el centro que lo emitió | Al comprar o canjear |
| Autorización al centro | Si compartes tu avance con tu centro de formación: fecha, texto aceptado y fecha de retiro | Si la das o la retiras |
| Tutor y coach IA | Lo que escribes en el tutor; resumen de tu progreso para el coach; conteo de mensajes | Si los usas |
| Recordatorio | Identificador técnico de tu navegador para enviarte notificaciones | Si lo activas |
| Resultado compartido | Nombre que elijas mostrar, acierto y dominios | Solo si lo compartes |
| Seguridad | Registro de preguntas vistas por día y alertas de uso anómalo | Siempre, para proteger el contenido |
| Navegación | Datos de uso y dispositivo mediante cookies de Google Analytics | Solo si las aceptas en el aviso de cookies |
No tratamos datos sensibles y no pedimos datos de menores de edad.
3. Para qué los usamos (finalidades)
- Crear y administrar tu cuenta y darte acceso al servicio.
- Guardar tu progreso, calcular tus resultados, tu racha y tu repaso, y recomendarte qué estudiar.
- Gestionar tu pase, los códigos de centros de formación y los pagos.
- Responder tus preguntas en el tutor IA y generar recomendaciones con el AI Coach.
- Enviarte correos de la cuenta (confirmación, recuperación de contraseña) y, si lo activas, el recordatorio diario.
- Proteger el banco de preguntas: aplicar límites de uso, detectar usos anómalos e identificar la cuenta de origen de contenido copiado o difundido.
- Si activas tu pase con el código de un centro de formación, informar a ese centro de que lo activaste (tu nombre, tu correo y la fecha), solo para su facturación y verificación. Tu avance solo lo ve si nos das una autorización específica, que es opcional: una casilla al canjear el código o el bloque «Tu centro» de Mi panel. Con ella, los instructores del centro ven en su panel tus preguntas respondidas, tu acierto por dominio y por tarea, tus resultados de simulacros, tu última actividad y tu fecha de examen. Nunca ven tus respuestas. Puedes retirarla cuando quieras desde Mi panel, y desde ese momento el centro deja de ver tu avance. Guardamos la fecha y el texto de lo que autorizaste, y de cuándo lo retiraste.
- Mejorar el servicio con estadísticas agregadas.
- Cumplir obligaciones legales y atender requerimientos de autoridades.
No vendemos tus datos. No los usamos para publicidad de terceros.
4. Quién más los trata (encargados) y dónde
| Proveedor | Para qué | País |
|---|---|---|
| Supabase | Base de datos y autenticación | Alemania (Unión Europea) |
| Vercel | Alojamiento del sitio y del servidor | Estados Unidos |
| Google (Gemini) | Tutor IA y AI Coach | Estados Unidos |
| Google (Analytics) | Estadísticas de uso del sitio | Estados Unidos |
| Resend | Envío de correos de la cuenta | Estados Unidos |
| Servicios de notificaciones del navegador (Apple, Google, Mozilla) | Entregar el recordatorio | Varios |
| Wompi | Procesar los pagos hechos en Colombia | Colombia |
| Paddle (Paddle.com Market Ltd) | Cobrar, facturar y reembolsar las compras hechas fuera de Colombia, como revendedor y comerciante registrado; trata los datos del pago bajo su propia política de privacidad | Reino Unido y Estados Unidos |
Esto implica transmisión internacional de datos a encargados en la Unión Europea y en Estados Unidos. Al autorizar el tratamiento autorizas de forma expresa esa transmisión. Estos proveedores actúan por cuenta de THE PROJECT MASTER, solo para las finalidades de esta política y bajo sus condiciones contractuales de protección de datos, y están en países que la Superintendencia de Industria y Comercio considera con nivel adecuado de protección.
Al tutor y al coach les enviamos solo lo necesario: la pregunta, tu respuesta y lo que escribas, o un resumen numérico de tu progreso. No les enviamos tu correo ni tu nombre.
5. Tus derechos
Como titular puedes:
- Conocer, actualizar y rectificar tus datos.
- Pedir prueba de la autorización que nos diste.
- Saber cómo usamos tus datos.
- Revocar la autorización y pedir la supresión de tus datos cuando no se respeten los principios, derechos y garantías legales, y siempre que no exista un deber legal o contractual de conservarlos.
- Presentar quejas ante la Superintendencia de Industria y Comercio, después de haber agotado el trámite con nosotros.
- Acceder gratis a tus datos.
6. Cómo ejercerlos
Escribe a ceo@theprojectmaster.com desde el correo de tu cuenta, indicando tu nombre, lo que pides y, si aplica, los documentos que lo soporten.
- Consultas: respuesta en máximo diez (10) días hábiles, prorrogables cinco (5) más avisándote el motivo.
- Reclamos (corrección, actualización, supresión, revocatoria): respuesta en máximo quince (15) días hábiles, prorrogables ocho (8) más avisándote el motivo. Si el reclamo está incompleto te pediremos completarlo en cinco (5) días; si no lo haces en dos (2) meses, se entiende desistido.
Al suprimir tu cuenta se borran tus datos de práctica. Podemos conservar lo necesario para obligaciones legales y contables (por ejemplo, registros de pagos) y los registros de seguridad durante el tiempo indicado abajo.
7. Cuánto tiempo los guardamos
- Datos de cuenta y de práctica: mientras la cuenta esté activa. Si pides su cierre, los borramos dentro de los treinta (30) días siguientes.
- Simulacros en curso: se borran al terminar o a los 7 días sin actividad.
- Registros de seguridad (preguntas vistas por día, alertas): veinticuatro (24) meses desde que se generan, para poder investigar una copia del contenido.
- Información contable y de pagos: el plazo que exija la ley.
8. Seguridad
Aplicamos medidas técnicas y organizativas razonables: cifrado de las comunicaciones, contraseñas que no conocemos, control de acceso por filas en la base de datos, permisos mínimos, cabeceras de seguridad y registro de accesos anómalos. Ningún sistema es infalible; si ocurre un incidente que afecte tus datos, te avisaremos y lo informaremos a la SIC según la ley.
9. Autorización
Al crear tu cuenta marcas una casilla con la que autorizas de forma previa, expresa e informada el tratamiento de tus datos para las finalidades de esta política, incluida la transmisión internacional. Guardamos prueba de esa autorización: la fecha y la versión de la política que aceptaste. Las cookies de Google Analytics solo se activan si las aceptas en el aviso de cookies, y puedes retirar ese permiso cuando quieras.
10. Cambios a esta política
Avisaremos cualquier cambio sustancial por correo o dentro del servicio antes de aplicarlo. Si cambian las finalidades, pediremos una nueva autorización.
Privacy policy (English summary)
The Spanish text above is the governing version, issued under Colombian data protection law (Ley 1581 de 2012); this summary is for convenience.
- Controller: THE PROJECT MASTER S.A.S. (NIT 902.080.975-1), Carrera 3G # 55-49, Bogotá D.C., Colombia. Privacy contact: ceo@theprojectmaster.com.
- Data we collect: account data (email, name, encrypted password), study profile (target certification, exam date, daily study time), practice activity (answers, scores, mock exam results), pass and payment references, what you write to the AI tutor, browser push identifiers if you enable reminders, security logs, and Google Analytics cookies only if you accept them. We do not process sensitive data or data from minors.
- Why: to run your account, save your progress and recommend what to study, manage your pass and payments, answer you with the AI tutor and coach, send account emails and reminders, protect the question bank from copying, and meet legal obligations. If you redeem a training centre code, the centre only sees your progress with your explicit, revocable consent.
- We never sell your data or use it for third-party advertising.
- Processors: Supabase (EU), Vercel, Google (Gemini and Analytics), Resend (USA), Wompi (Colombia) and Paddle (UK/USA). Paddle is the merchant of record for purchases outside Colombia and processes payment data under its own privacy policy.
- Your rights: access, update, correct and delete your data, withdraw consent and file complaints with Colombia's Superintendencia de Industria y Comercio. Email ceo@theprojectmaster.com from your account address; you can also delete your account from your dashboard.
- Retention: while your account is active; deleted within 30 days of closure, except security logs (24 months) and accounting records (as required by law).