Política de privacidad de Flumbi

Versión: politica-2026-10-28

En pocas palabras. Flumbi es para niños de 5 a 11 años. Un adulto crea su perfil. Guardamos su apodo, su grado y su avance para ajustar los ejercicios. No hay anuncios ni compras con dinero, y no vendemos datos. La inteligencia artificial nunca recibe datos del perfil de su hijo. Puede descargar o borrar todo desde la aplicación, y escribirnos a [email protected] para cualquier consulta.

Esta es la Política de Tratamiento de la Información de Flumbi. Explica qué datos personales tratamos, para qué los usamos, con quién los compartimos y cómo puede ejercer sus derechos. Se expide en cumplimiento de la Ley 1581 de 2012 y del Decreto 1377 de 2013, compilado en el Decreto 1074 de 2015.

Flumbi es una aplicación educativa para niños y niñas. Quien abre la cuenta es siempre un adulto, y es ese adulto quien crea los perfiles de los niños.

1. Quién es el responsable

Flumbi es un producto de HEYNIXO. Cuando esta política dice «nosotros», se refiere a HEYNIXO como responsable del tratamiento.

Si el niño usa Flumbi a través de su colegio. Cuando una institución educativa contrata Flumbi para sus alumnos, el colegio es el responsable de los datos de esos alumnos, y HEYNIXO los trata por encargo del colegio y siguiendo sus instrucciones. En ese caso, las solicitudes sobre esos datos se pueden dirigir al colegio o a [email protected], y nosotros se las haremos llegar al colegio.

2. Qué datos tratamos

2.1 Del adulto que abre la cuenta

• Correo electrónico.
• Contraseña, si crea la cuenta con correo y contraseña. Nunca la vemos: se guarda transformada de forma irreversible, y ni siquiera nosotros podemos recuperarla.
• Si entra con Google: recibimos de Google su nombre, su correo, la dirección de su foto de perfil y un identificador de su cuenta de Google. No usamos la foto en la aplicación. Google sabe que usted usa Flumbi para iniciar sesión, y trata esos datos según su propia política.
• Rol en la aplicación (madre, padre o acudiente; docente; o administrador) y la familia o el colegio al que pertenece la cuenta.
• Fecha de creación de la cuenta.
• Datos técnicos de cada sesión: la dirección IP y la identificación técnica del navegador o de la aplicación desde la que se conecta. No registramos su ubicación geográfica.
• Días en que abre la aplicación: la fecha (según la hora de Colombia) de cada día en que usted abre Flumbi y el tipo de dispositivo desde el que lo hace (Android, iOS o web). No guardamos la hora, la ubicación ni el modelo del aparato. Este registro está seudonimizado: va unido a un código interno de su cuenta, no a su correo, y las herramientas del equipo de Flumbi nunca lo muestran junto a su correo. Sirve para medir el uso del servicio y mostrarle al equipo cifras agregadas, en las que se ocultan los grupos de menos de cinco (5) personas. Lo eliminamos a los trece (13) meses (sección 8).
• Registro de sus autorizaciones: cuáles otorgó (la de tratamiento de datos y, si marcó la casilla, la de recibir novedades por correo), cuándo, con qué versión de esta política y de los Términos de uso de Flumbi, y, si la retiró o la renovó, cuándo.

2.2 Del niño o niña

Pedimos solo lo mínimo para que la aplicación funcione, y lo introduce siempre el adulto:

• Nombre o apodo, en un único campo de texto. No pedimos apellidos; le recomendamos usar solo el nombre de pila o un apodo.
• Mes y año de nacimiento, solo si el adulto decide indicarlos. No pedimos el día.
• Grado escolar.
• Institución educativa, solo si el adulto decide indicarla.
• Avatar, elegido de una lista cerrada de ilustraciones de Flumbi.
• Preferencia de audio: si el audio se reproduce automáticamente.
• Límite de tiempo de juego al día, solo si el adulto lo configura.
• Ajustes del modo de apoyo («¿Qué le ayuda?»), solo si el adulto o el docente de su salón los activa: interruptores de sí o no, como «Modo calma», «Pantalla sencilla», «Botones grandes», «Sin prisa», «Más pistas» o «Sesiones cortas», y quién los cambió por última vez. Cambian cómo se ve y cómo se juega una actividad (por ejemplo, no tener en cuenta el tiempo, o bajar la dificultad con más paciencia). No son un diagnóstico: no pedimos ni guardamos ninguna condición de salud, discapacidad o dificultad de aprendizaje, ni texto libre sobre el niño; solo qué ajustes están encendidos. Aun así, como pueden dejar entrever algo de cómo aprende el niño, los tratamos con especial cuidado: nunca se envían al proveedor de inteligencia artificial, solo los ven la familia y el docente del salón al que el niño esté vinculado, y se borran con el perfil.

Responder las preguntas sobre el mes y el año de nacimiento y sobre la institución educativa es facultativo: puede dejarlas en blanco y Flumbi funciona igual.

Como el nombre y la institución son campos de texto libre, se guarda lo que el adulto escriba en ellos.

No pedimos apellidos, fecha exacta de nacimiento, documento de identidad, dirección ni teléfono. Tampoco recogemos fotografías, grabaciones de voz, datos de salud, datos biométricos ni la ubicación geográfica del niño.

El niño no tiene cuenta ni correo propios: usa Flumbi desde la cuenta del adulto.

2.3 Lo que se genera mientras el niño aprende

• Qué actividades resolvió, si acertó, cuánto tardó y qué tipo de error cometió.
• Su nivel y su avance por materia, y las rachas de aciertos y fallos con las que la aplicación ajusta la dificultad.
• Qué días usó la aplicación, cuándo empezó y terminó cada sesión, desde qué tipo de dispositivo la jugó (Android, iOS o web) y los días seguidos que lleva jugando (su racha).
• Las gemas que acumula, los cursos que tiene asignados, cuánto lleva de cada uno y los trofeos de los cursos que termina.
• Los premios de su meta diaria: qué días la cumplió y cuántas gemas ganó.
• Las piezas de su álbum y cómo las consiguió: de regalo, por cumplir la meta del día o cambiándolas por gemas del juego. Nada se compra con dinero.
• Su energía: cuántas sesiones de práctica le quedan hoy y cuándo se recargó o se gastó por última vez. La energía no se compra.
• El detalle de cada ronda que responde: qué actividad y qué habilidad practicaba, si acertó, cuál de las opciones de la actividad eligió, el tipo de error, cuánto tardó, cuántos intentos hizo, si pidió una pista o una explicación, si tocó «no sé» y en qué momento de la sesión fue. No guarda texto escrito por el niño ni datos que lo identifiquen.
• Una estimación de su nivel en cada habilidad, calculada a partir de sus respuestas: cuánto domina cada una, cuándo la dominó, si lleva varios fallos seguidos o se atascó, y las predicciones con las que comprobamos si esa estimación acierta. Es un cálculo automático para elegir el siguiente ejercicio; no es una evaluación ni una nota, y no produce efectos jurídicos ni decisiones sobre el niño fuera de la aplicación.
• Los refuerzos: cuando le cuesta una habilidad, qué habilidad más básica le proponemos repasar, y si ya la superó. Se le muestran al niño como paradas de repaso en el mapa, y al adulto (y al docente del salón, si el niño está vinculado) como un aviso del tipo «le está costando esto; vamos a reforzar aquello».
• El resultado de las pruebas de ubicación con las que la aplicación elige por dónde empezar en cada materia, y su nivel de inglés.
• Las lecciones que ha visto, y su avance y partidas en los juegos de preguntas, como la ruleta.
• Las lecturas en voz alta cronometradas que registre el adulto o el docente: cuánto tardó, cuántas palabras leyó y cuántos errores contó el adulto. No grabamos la voz del niño.

Estos datos sirven para ajustar los ejercicios a lo que el niño ya sabe y para mostrarle al adulto cómo va. No construimos perfiles con otros fines, y ninguno de ellos se envía al proveedor de inteligencia artificial.

2.4 De quien pide un piloto para su colegio

Si usted pide un piloto desde flumbi.com/educators, guardamos los datos de contacto que escribe (nombre, cargo, colegio, ciudad, país, correo, teléfono, número aproximado de alumnos y su mensaje) y una huella cifrada de su dirección IP para frenar abusos, solo para responder a su solicitud; no son datos de ningún niño. Los borramos a más tardar doce (12) meses después de cerrar la solicitud sin acuerdo, o a los veinticuatro (24) meses sin ningún movimiento si nunca se cerró; si su colegio firma con nosotros, se conservan según el contrato.

2.5 Lo que se guarda en su dispositivo (cookies y almacenamiento local)

Flumbi no usa cookies de publicidad ni de analítica, ni herramientas de seguimiento de terceros. Nuestras páginas de flumbi.com no instalan cookies propias.

La aplicación sí guarda en el propio teléfono, tableta o navegador algunos datos que necesita para funcionar:

• La sesión iniciada, para que no tenga que entrar cada vez. En la web se guarda en el almacenamiento local del navegador.
• El PIN del Panel de Padres, transformado de forma irreversible.
• Las respuestas que aún no se han podido enviar a nuestros servidores (por ejemplo, si se fue internet), para enviarlas después.
• Copias de apoyo de datos del perfil, como los ajustes del modo de apoyo, la energía que vio por última vez, el tiempo de juego del día o si ya se celebró la racha de hoy, para que la aplicación responda rápido.
• El código de un salón abierto desde un código QR en el navegador, hasta 24 horas y solo para usarlo al crear el perfil.
• Preferencias de la interfaz en Flumbi Educators, como el tema claro u oscuro o si ya cerró la guía de bienvenida.

Estos datos se quedan en el dispositivo. La sesión se borra al cerrarla, y todos se borran al desinstalar la aplicación o al borrar los datos del navegador o de la aplicación desde la configuración del dispositivo. Si comparte el dispositivo, le recomendamos cerrar la sesión al terminar.

3. Para qué usamos los datos

1. Adaptar los ejercicios al nivel de cada niño. Lo hace la aplicación de forma automática, con los datos de la sección 2.3: sube o baja la dificultad, elige qué repasar y propone refuerzos. Estas decisiones solo cambian qué ejercicio ve el niño dentro de Flumbi; no lo califican ni tienen efectos fuera de la aplicación. Si no está de acuerdo con cómo se ajusta, escríbanos a [email protected].
2. Mostrar el avance: al adulto, cómo va el niño; al docente, cómo va su salón. Si usted vincula a su hijo con un salón, compartimos con ese colegio su apodo y su avance.
3. Mantener la cuenta: inicio de sesión, recuperación de la contraseña y los correos propios del servicio (confirmación de la cuenta, restablecimiento de la contraseña y avisos de cambio de correo o de contraseña).
4. Medir el uso y mejorar el producto. Para saber cuánto se usa Flumbi y desde qué tipo de dispositivo, usamos los registros de uso de la sección 2, como los días en que un adulto abre la aplicación o las sesiones de juego. Esos registros son datos personales y se conservan en los plazos de la sección 8 (el de los días en que un adulto abre la aplicación, trece (13) meses). Para esta finalidad el equipo solo consulta cifras agregadas, que ocultan los grupos de menos de cinco (5) personas y nunca señalan a un niño concreto.
5. Enviarle novedades y consejos por correo, solo si marcó la casilla opcional al registrarse. Es una finalidad separada: no marcarla no le impide usar Flumbi, y puede retirar esa autorización en cualquier momento escribiendo a [email protected], sin que eso afecte a las demás.
6. Enviarle un resumen semanal por correo, solo si usted lo activa en Panel de Padres → Ajustes de la cuenta. Viene apagado. Cada semana le cuenta, de cada niño, su apodo, los días que jugó, lo que aprendió esa semana y una idea para hacer juntos sin pantalla. Lo arma Flumbi con una plantilla fija, sin inteligencia artificial. Puede apagarlo en cualquier momento desde Ajustes o con un solo clic desde el propio correo.
7. Enviarle avisos a su teléfono, solo si usted enciende Avisos en este teléfono en Panel de Padres → Ajustes de la cuenta, en la aplicación de Android o de iOS. Viene apagado. Los avisos son para usted, el adulto: el aviso del resumen de la semana (si lo tiene encendido), que puede incluir el apodo de su hijo, y novedades de Flumbi. El niño nunca recibe avisos. Para enviarlos guardamos un identificador de avisos de su teléfono, y puede apagarlos en cualquier momento desde el mismo lugar.

No usamos los datos para publicidad. No los vendemos. No los cedemos a terceros con fines comerciales.

4. Datos de niños y autorización del adulto

El tratamiento de los datos de un menor de edad exige la autorización previa de quien ejerce la patria potestad o la representación legal, conforme a la Ley 1581 de 2012. Por eso:

• El perfil del niño lo crea siempre un adulto, desde su propia cuenta.
• Antes de crear el perfil de un niño, le pedimos al adulto su autorización para el tratamiento de los datos que describe esta política y que acepte los Términos de uso de Flumbi. Si esta política o los términos cambian, se lo volvemos a pedir antes de que el niño siga jugando.
• Le recomendamos dar solo los datos que la aplicación necesita (ver la sección 2.2).

Tratamos los datos de los niños respetando su interés superior y sus derechos fundamentales. Le pedimos al adulto que, antes de crear su perfil, le cuente al niño, de forma que lo entienda, qué es Flumbi y qué se guarda, y que tenga en cuenta su opinión según su edad y su madurez.

Puede retirar su autorización en cualquier momento escribiendo a [email protected]. Si la retira para los datos de un niño, dejaremos de tratarlos y borraremos su perfil, porque la aplicación no puede funcionar sin ellos. También puede borrar el perfil o la cuenta usted mismo desde la aplicación, como se explica en la sección 8.

5. Contenido generado con inteligencia artificial

Casi todas las actividades del mapa del niño se crean con reglas fijas, sin inteligencia artificial. Usamos un servicio de inteligencia artificial para generar contenido educativo nuevo cuando un adulto pide un curso sobre un tema o un docente prepara un lote de actividades. Algunas actividades generadas de esa forma en el pasado también pueden aparecer en el mapa del niño.

Para generar ese contenido, el proveedor de inteligencia artificial recibe:

• el tema que escribe el adulto;
• los títulos de los mundos del curso, si el adulto los edita;
• las indicaciones que un docente añada a un lote de actividades;
• el grado escolar;
• si un docente crea material propio en Flumbi Educators, el texto que escribe y las imágenes que sube, para revisar automáticamente que sean apropiados para niños antes de publicarlos. Le pedimos al docente que nunca suba fotos de niños ni de personas reconocibles, ni documentos con nombres.

No le enviamos ningún dato del perfil del niño: ni su nombre o apodo, ni su edad, ni su avance, ni su historial.

Importante: no escriba el nombre del niño, ni ningún otro dato que lo identifique, en el tema del curso ni en los demás campos de esta lista. Lo que usted escribe ahí se envía al proveedor, y la aplicación no detecta automáticamente los nombres propios.

Cómo se revisa el contenido generado antes de mostrarse, y cómo reportar una actividad, se explica en los Términos de uso de Flumbi.

6. Con quién compartimos los datos

Para prestar el servicio nos apoyamos en estos proveedores, que actúan como encargados del tratamiento: tratan los datos por cuenta nuestra y siguiendo nuestras instrucciones.

• Supabase — base de datos, autenticación y funciones del servidor. Guarda los datos descritos en la sección 2. Sus servidores están en Estados Unidos.
• Cloudflare — alojamiento de las páginas web de Flumbi. Ve datos técnicos de la conexión, como la dirección IP.
• Resend — envío de los correos de la cuenta. Recibe el correo electrónico del adulto. Si usted activa el resumen semanal (sección 3), también recibe el apodo de cada niño, los días que jugó y lo que aprendió esa semana, solo para enviarle ese correo. También nos envía al equipo el aviso de cada solicitud de piloto, con los datos de la sección 2.4. Está en Estados Unidos.
• OpenAI — generación de contenido educativo con inteligencia artificial. Recibe únicamente lo descrito en la sección 5. Está en Estados Unidos.
• GitHub — guarda nuestro código y las copias de seguridad de la base de datos (sección 8). Las copias van cifradas con una clave que GitHub no tiene, así que no puede leerlas. Está en Estados Unidos.
• Expo, y por debajo Google (Firebase Cloud Messaging, en Android) y Apple (Apple Push Notification service, en iOS) — entregan los avisos a su teléfono, solo si usted enciende «Avisos en este teléfono» (sección 3). Reciben el identificador de avisos de su teléfono y el texto del aviso, que va dirigido a usted y, en el aviso del resumen semanal, puede incluir el apodo de su hijo. Expo está en Estados Unidos.

Además, Google interviene solo si usted elige entrar con su cuenta de Google: le confirma a Flumbi quién es usted y nos entrega los datos de la sección 2.1.

Si usted vincula a su hijo con el salón de un colegio, ese colegio ve su apodo y su avance (sección 3).

No usamos redes de anuncios, ni herramientas de analítica, ni herramientas de registro de errores de terceros.

Datos fuera de Colombia

Estos proveedores son encargados: tratan los datos por cuenta nuestra y bajo contratos que les obligan a protegerlos, a mantenerlos confidenciales y a usarlos solo para prestar el servicio. Supabase, Resend, OpenAI, GitHub y Expo tratan los datos en Estados Unidos, país que la Superintendencia de Industria y Comercio reconoce con un nivel adecuado de protección. Google y Apple, si usted enciende los avisos, entregan el aviso a su teléfono desde sus propias redes, que pueden estar en varios países. Cloudflare sirve las páginas desde su red de centros de datos en varios países, y por eso puede ver datos técnicos de la conexión, como la dirección IP, fuera de Estados Unidos. Enviarles los datos es una transmisión a encargados, no una cesión: ellos no deciden para qué se usan.

Al aceptar esta política, usted autoriza de forma expresa esta transmisión de sus datos y de los de su hijo fuera de Colombia, solo con las finalidades de la sección 3. Si usted vive fuera de Colombia, sus datos también salen de su país hacia Colombia y hacia los países de estos proveedores.

Otros casos en que podemos entregar datos

• Si una autoridad lo ordena. Entregaremos datos solo cuando una autoridad competente lo pida en ejercicio de sus funciones o por orden judicial, y solo los que pida. Si la ley lo permite, se lo contaremos.
• Si Flumbi pasa a otra empresa. Si HEYNIXO se transforma o vende el negocio de Flumbi, los datos pasarían a la empresa que lo continúe, que deberá respetar esta política. Se lo avisaremos antes, y usted podrá borrar su cuenta si no está de acuerdo.

Enlaces a otros sitios. Las páginas de Flumbi pueden enlazar a sitios de terceros, como las tiendas de aplicaciones. Esta política no se aplica a esos sitios: cada uno tiene la suya.

7. Seguridad

• Cada familia o colegio accede solo a los datos que le corresponden, y esa separación la aplica la propia base de datos, no solo la aplicación.
• Las contraseñas se guardan transformadas de forma irreversible.
• Las comunicaciones entre la aplicación y nuestros servidores viajan cifradas.
• Las claves de acceso a los servicios están solo en nuestros servidores, nunca en la aplicación instalada en el dispositivo.

Ningún sistema es infalible, y no podemos garantizar una seguridad absoluta.

Si ocurre un incidente. Si ocurriera un incidente de seguridad que afecte sus datos o los de su hijo, lo reportaremos a la Superintendencia de Industria y Comercio dentro del plazo que ella fija (hoy, quince (15) días hábiles desde que lo detectamos) y se lo comunicaremos a usted, por correo o dentro de la aplicación, sin demoras injustificadas: qué pasó, qué datos se vieron afectados, qué hicimos y qué puede hacer usted. Si los datos son de alumnos de un colegio con el que tenemos contrato, también avisaremos al colegio.

8. Cuánto tiempo conservamos los datos, y cómo borrarlos

Conservamos los datos mientras la cuenta exista, incluidos los datos de aprendizaje de la sección 2.3 (el detalle de cada ronda, la estimación de nivel y los refuerzos), porque sirven para seguir ajustando los ejercicios. Hoy no borramos automáticamente las cuentas que dejan de usarse: si ya no usa Flumbi, le recomendamos borrar su cuenta.

Puede borrar su cuenta, junto con los perfiles de sus niños, desde la aplicación: Panel de Padres → Ajustes de la cuenta → Borrar mi cuenta. También puede borrar solo el perfil de un niño desde la aplicación, o pedirnos cualquiera de las dos cosas escribiendo a [email protected] desde el correo de la cuenta. Todos los detalles están en la página «Cómo borrar su cuenta de Flumbi».

Al borrar un perfil o una cuenta, suprimimos los datos asociados, con estas excepciones:

• Lo que la ley nos obligue a conservar, y solo mientras nos obligue.
• Un registro de cada borrado, que guarda un código interno que identifica el perfil borrado y otro que identifica a la persona que lo borró. Sirve como constancia de que el borrado se hizo.
• Un registro de cada vez que la administración de un colegio abre el avance de un niño vinculado a uno de sus salones: quién lo abrió, de qué niño y cuándo, con códigos internos. Sirve para rendir cuentas de quién consulta los datos de los niños.
• Un registro técnico de cada generación de contenido con inteligencia artificial. No contiene datos del perfil del niño ni guarda el tema tal como usted lo escribió; sí puede guardar fragmentos del contenido que generó la inteligencia artificial, para revisar errores.

Estos registros se eliminan automáticamente al cumplir su plazo:

• El registro de cada borrado, a los cinco (5) años, para poder demostrar que el borrado se hizo si una autoridad o usted mismo nos lo pide.
• El registro de las consultas de la administración de un colegio, a los cinco (5) años.
• El registro técnico de la inteligencia artificial, a los ciento ochenta (180) días.

Además, sin que usted tenga que pedirlo, eliminamos automáticamente:

• Los intentos fallidos de ingresar un código de salón o la dirección de un colegio, que pueden incluir la dirección IP del dispositivo, a los treinta (30) días.
• El progreso que la aplicación no pudo guardar en nuestros servidores, a los ciento ochenta (180) días; si todavía no hemos podido devolvérselo al perfil del niño, lo conservamos hasta un (1) año para intentarlo.
• Los reportes de contenido ya revisados, un (1) año después de su revisión. Un reporte que aún no hemos revisado no se elimina.
• Las solicitudes de piloto (sección 2.4), en los plazos que allí se dicen.
• El registro de los días en que una cuenta adulta abrió la aplicación y desde qué tipo de dispositivo (Android, iOS o web), a los trece (13) meses.

Copias de seguridad. Hacemos copias de seguridad de la base de datos para poder recuperar el servicio si se pierden datos. Van cifradas antes de salir de nuestros sistemas, solo nosotros tenemos la clave para abrirlas, y cada copia se elimina a los treinta (30) días. Por eso, un dato que usted borre puede seguir dentro de una copia cifrada hasta que esa copia se elimine, sin usarse para nada más. Si alguna vez tuviéramos que recuperar el servicio desde una copia, volveríamos a borrar lo que usted hubiera borrado después de la fecha de esa copia.

9. Sus derechos, y cómo ejercerlos

Como titular de los datos, o como representante legal del niño, usted puede:

• Conocer qué datos tenemos y de dónde salieron.
• Actualizar y rectificar lo que esté incompleto o equivocado.
• Solicitar prueba de la autorización que otorgó.
• Ser informado del uso que les damos a los datos.
• Revocar la autorización y solicitar la supresión de los datos.
• Acceder gratuitamente a sus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC), aunque le agradecemos que nos escriba primero.

También puede descargar los datos de cada niño desde la aplicación: Panel de Padres → Ajustes de la cuenta → Legal y datos. El archivo incluye el perfil, los datos de aprendizaje de la sección 2.3, los ajustes del modo de apoyo y el registro de sus autorizaciones.

Cómo presentar una consulta o un reclamo

Escriba a [email protected], el canal del área responsable (sección 1). Indique:

• su nombre y el correo de la cuenta, para poder identificarlo;
• qué pide (conocer, corregir, borrar, revocar, o la prueba de su autorización) y sobre qué perfil;
• si es un reclamo, los hechos en que se basa y los documentos que quiera hacer valer.

No exigimos formularios ni formatos. Si escribe desde un correo distinto al de la cuenta, podemos pedirle que confirme su identidad antes de responder.

Plazos:

• Consultas (por ejemplo, saber qué datos tenemos): las atendemos en un máximo de diez (10) días hábiles desde que las recibimos, prorrogables por cinco (5) más.
• Reclamos (por ejemplo, pedir que corrijamos o borremos datos): los atendemos en un máximo de quince (15) días hábiles desde el día siguiente a recibirlos, prorrogables por ocho (8) más.

Si necesitamos la prórroga, se lo diremos antes de que venza el plazo y le explicaremos por qué. Si a un reclamo le falta información, se la pediremos dentro de los cinco (5) días siguientes a recibirlo; si pasan dos (2) meses sin que nos la envíe, entenderemos que desistió del reclamo. Mientras un reclamo esté en trámite, lo anotaremos junto a los datos a los que se refiere.

10. Si usted está en Brasil o en otro país de la región

Flumbi lo presta HEYNIXO desde Colombia, y la aplicación también se puede descargar en otros países de Suramérica y en Panamá. Esta política se aplica igual en todos ellos. Además:

Usuarios en Brasil (LGPD)

Si usted está en Brasil, el tratamiento de sus datos y de los de su hijo también está protegido por la Lei Geral de Proteção de Dados Pessoais (Lei 13.709 de 2018, «LGPD»).

• Quién responde. HEYNIXO es el controlador de los datos (sección 1). Para cualquier asunto de protección de datos, el canal de contacto es [email protected], que atiende el área de Protección de Datos de HEYNIXO.
• Datos de niños (art. 14 de la LGPD). Tratamos los datos de un niño solo con el consentimiento específico y destacado de su madre, su padre o su responsable legal, y en su mejor interés. Lo que hacemos en concreto: el perfil del niño solo se puede crear desde la cuenta de un adulto; antes de crearlo, el adulto declara que es la madre, el padre o el acudiente del niño y autoriza el tratamiento de forma expresa, en una pantalla que enlaza esta política (con una casilla al registrarse con correo, o con el botón «Acepto y doy mi permiso»); y guardamos cuándo lo autorizó y con qué versión de esta política. No verificamos con documentos que quien acepta sea efectivamente la madre, el padre o el responsable legal; si usted sabe que un perfil se creó sin esa autorización, escríbanos y lo borraremos.
• Datos mínimos. Al niño no le pedimos más datos de los necesarios para que la aplicación funcione (sección 2.2), y no condicionamos su participación en ningún juego o actividad a que entregue más datos.
• Sus derechos (art. 18 de la LGPD). Puede pedirnos: confirmar si tratamos sus datos; acceder a ellos; corregir los incompletos, inexactos o desactualizados; anonimizar, bloquear o eliminar los innecesarios, excesivos o tratados sin cumplir la ley; la portabilidad de sus datos (la descarga de la sección 9 entrega los datos de cada niño en un archivo); eliminar los datos tratados con su consentimiento; saber con quién los compartimos (sección 6); saber que puede no dar su consentimiento y qué pasa si no lo da (sin él no podemos crear el perfil del niño), y revocar su consentimiento.
• Cómo y en qué plazo. Se ejercen como dice la sección 9, sin costo. Si nos pide confirmar o acceder a sus datos con una declaración completa, le responderemos dentro de los quince (15) días siguientes a su solicitud.
• Autoridad. Puede presentar una reclamación ante la Autoridade Nacional de Proteção de Dados (ANPD) de Brasil.
• Transferencia internacional. Sus datos se tratan en Colombia y en los países de los proveedores de la sección 6, con las garantías que allí se describen.
• Incidentes. Si un incidente de seguridad pudiera causarle un riesgo o un daño relevante, se lo comunicaremos a usted y a la ANPD.

Usuarios en otros países de la región

Si usted usa Flumbi desde otro país de Suramérica o desde Panamá, le reconocemos los mismos derechos de la sección 9 (conocer, actualizar, rectificar, suprimir sus datos y los de su hijo, revocar su autorización y descargar los datos), por el mismo canal y en los mismos plazos, además de los que le reconozca la ley de su país. También puede acudir a la autoridad de protección de datos de su país.

11. Cambios a esta política

Si modificamos esta política de forma sustancial, por ejemplo si cambia qué datos tratamos, para qué o con quién los compartimos, publicaremos la nueva versión con su fecha y su número de versión y se lo comunicaremos antes de aplicarla: dentro de la aplicación, donde le pediremos que la acepte antes de que el niño siga jugando, y por los medios de contacto que tengamos. Mientras no la acepte, puede entrar al Panel de Padres para descargar o borrar sus datos. Las versiones anteriores de esta política se pueden pedir a [email protected].

12. Cambios de esta versión

Esta versión (politica-2026-10-28) cambia, respecto a la anterior (politica-2026-10-12):

• Copias de seguridad (secciones 6 y 8). Hacemos copias de seguridad cifradas de la base de datos, que guarda GitHub sin poder leerlas. Cada copia se elimina a los treinta (30) días, y un dato que usted borre puede seguir en una copia cifrada hasta entonces. GitHub se suma a los proveedores de la sección 6 y a los que tratan datos en Estados Unidos.
• Resumen semanal por correo (secciones 3 y 6). Una finalidad nueva y opcional: si usted lo activa en Ajustes, le enviamos cada semana un correo con el apodo de cada niño, los días que jugó y lo que aprendió. Lo arma una plantilla, sin inteligencia artificial, y se apaga con un clic desde el correo. Para enviarlo, Resend recibe esos datos.
• Avisos en su teléfono (secciones 3 y 6). Otra finalidad nueva y opcional: si usted enciende «Avisos en este teléfono» en Ajustes, le enviamos avisos cortos a su teléfono (el del resumen semanal, que puede incluir el apodo de su hijo, y novedades de Flumbi). Expo, y por debajo Google y Apple, reciben el identificador de avisos de su teléfono y el texto del aviso. El niño nunca recibe avisos.
• Los Términos de uso de Flumbi no cambian: siguen en la versión terminos-2026-10-12.

La versión politica-2026-10-12 había cambiado, respecto a la anterior (politica-2026-10-01):

• Datos nuevos del aprendizaje (sección 2.3). Contamos el detalle de cada ronda que responde el niño, la estimación automática de su nivel en cada habilidad, los refuerzos que le proponemos, su energía, las pruebas de ubicación, su nivel de inglés, las lecciones y los juegos de preguntas, y las lecturas cronometradas sin grabar la voz. Ninguno se envía a la inteligencia artificial, se conservan mientras exista la cuenta y se incluyen en la descarga de datos.
• Modo de apoyo (sección 2.2). Contamos qué ajustes se guardan, que no son un diagnóstico y que nunca se envían a la inteligencia artificial.
• Decisiones automáticas (sección 3). Explicamos que la aplicación ajusta sola los ejercicios y que eso no califica al niño ni tiene efectos fuera de Flumbi.
• Lo que se guarda en su dispositivo (sección 2.5). No hay cookies de publicidad ni de analítica; contamos qué guarda la aplicación en el dispositivo y para qué.
• Material de los docentes (sección 5). El texto y las imágenes que un docente sube en Flumbi Educators se revisan con inteligencia artificial antes de publicarse.
• Datos fuera de Colombia y otros casos (sección 6). Precisamos dónde trata los datos cada proveedor, pedimos su autorización expresa para esa transmisión y contamos cuándo podemos entregar datos a una autoridad o a una empresa que continúe Flumbi.
• Incidentes de seguridad (sección 7). Decimos en qué plazo avisamos a la autoridad y qué le contaremos a usted.
• Conservación (sección 8). Añadimos el registro de las consultas de la administración de un colegio al avance de un niño (cinco (5) años) y aclaramos que hoy no borramos automáticamente las cuentas que dejan de usarse.
• Brasil y otros países (sección 10). Una sección nueva para quien usa Flumbi desde Brasil (LGPD) o desde otro país de la región.
• Cambios a esta política (sección 11). Los cambios sustanciales se comunican antes de aplicarse.
• Los Términos de uso de Flumbi cambiaron en la misma fecha (terminos-2026-10-12).

13. Vigencia

Esta política rige desde el 28 de octubre de 2026 y sustituye a las versiones anteriores. Las bases de datos de Flumbi estarán vigentes mientras HEYNIXO preste el servicio y, después, durante los plazos de conservación de la sección 8.

14. Ley aplicable

Esta política se rige por la ley colombiana. La autoridad de protección de datos personales en Colombia es la Superintendencia de Industria y Comercio.

HEYNIXO · NIT 1043445133-9 · Barranquilla, Colombia · [email protected]

Volver arriba