Política de privacidad de Flumbi

Última actualización: 15 de septiembre de 2026

Esta es la Política de Tratamiento de la Información de Flumbi. Explica qué datos personales tratamos, para qué los usamos, con quién los compartimos y cómo puede ejercer sus derechos. Se expide en cumplimiento de la Ley 1581 de 2012 y del Decreto 1074 de 2015.

Flumbi es una aplicación educativa para niños y niñas. Quien abre la cuenta es siempre un adulto, y es ese adulto quien crea los perfiles de los niños.

1. Quién es el responsable

Flumbi es un producto de HEYNIXO. Cuando esta política dice «nosotros», se refiere a HEYNIXO como responsable del tratamiento.

Si el niño usa Flumbi a través de su colegio. Cuando una institución educativa contrata Flumbi para sus alumnos, el colegio es el responsable de los datos de esos alumnos, y HEYNIXO los trata por encargo del colegio y siguiendo sus instrucciones. En ese caso, las solicitudes sobre esos datos se pueden dirigir al colegio o a [email protected], y nosotros se las haremos llegar al colegio.

2. Qué datos tratamos

2.1 Del adulto que abre la cuenta

• Correo electrónico.
• Contraseña. Nunca la vemos: se guarda transformada de forma irreversible, y ni siquiera nosotros podemos recuperarla.
• Rol en la aplicación (madre, padre o acudiente; docente; o administrador) y la familia o el colegio al que pertenece la cuenta.
• Fecha de creación de la cuenta.
• Datos técnicos de cada sesión: la dirección IP y la identificación técnica del navegador o de la aplicación desde la que se conecta. No registramos su ubicación geográfica.
• Registro de sus autorizaciones: cuáles otorgó (la de tratamiento de datos y, si marcó la casilla, la de recibir novedades por correo), cuándo, con qué versión de esta política y, si la retiró, cuándo.

2.2 Del niño o niña

Pedimos solo lo mínimo para que la aplicación funcione, y lo introduce siempre el adulto:

• Nombre o apodo, en un único campo de texto. No pedimos apellidos; le recomendamos usar solo el nombre de pila o un apodo.
• Mes y año de nacimiento, solo si el adulto decide indicarlos. No pedimos el día.
• Grado escolar.
• Institución educativa, solo si el adulto decide indicarla.
• Avatar, elegido de una lista cerrada de ilustraciones de Flumbi.
• Preferencia de audio: si el audio se reproduce automáticamente.

Como el nombre y la institución son campos de texto libre, se guarda lo que el adulto escriba en ellos.

No pedimos apellidos, fecha exacta de nacimiento, documento de identidad, dirección ni teléfono. Tampoco recogemos fotografías, grabaciones de voz, datos de salud, datos biométricos ni la ubicación geográfica del niño.

El niño no tiene cuenta ni correo propios: usa Flumbi desde la cuenta del adulto.

2.3 Lo que se genera mientras el niño aprende

• Qué actividades resolvió, si acertó, cuánto tardó y qué tipo de error cometió.
• Su nivel y su avance por materia, y las rachas de aciertos y fallos con las que la aplicación ajusta la dificultad.
• Qué días usó la aplicación y cuándo empezó y terminó cada sesión.
• Las gemas que acumula, los cursos que tiene asignados y cuánto lleva de cada uno.

Estos datos sirven para ajustar los ejercicios a lo que el niño ya sabe y para mostrarle al adulto cómo va. No construimos perfiles con otros fines.

3. Para qué usamos los datos

1. Adaptar los ejercicios al nivel de cada niño.
2. Mostrar el avance: al adulto, cómo va el niño; al docente, cómo va su salón.
3. Mantener la cuenta: inicio de sesión, recuperación de la contraseña y los correos propios del servicio (confirmación de la cuenta, restablecimiento de la contraseña y avisos de cambio de correo o de contraseña).
4. Mejorar el producto, siempre con datos agregados y anónimos, nunca señalando a un niño concreto.
5. Enviarle novedades y consejos por correo, solo si marcó la casilla opcional al registrarse. Es una finalidad separada: no marcarla no le impide usar Flumbi, y puede retirar esa autorización en cualquier momento escribiendo a [email protected], sin que eso afecte a las demás.

No usamos los datos para publicidad. No los vendemos. No los cedemos a terceros con fines comerciales.

4. Datos de niños y autorización del adulto

El tratamiento de los datos de un menor de edad exige la autorización previa de quien ejerce la patria potestad o la representación legal, conforme a la Ley 1581 de 2012. Por eso:

• El perfil del niño lo crea siempre un adulto, desde su propia cuenta.
• Al registrarse, y antes de poder crear el perfil de un niño, le pedimos al adulto su autorización para el tratamiento de los datos que describe esta política.
• Le recomendamos dar solo los datos que la aplicación necesita (ver la sección 2.2).

Puede retirar su autorización en cualquier momento escribiendo a [email protected]. Si la retira para los datos de un niño, dejaremos de tratarlos y borraremos su perfil, porque la aplicación no puede funcionar sin ellos. También puede borrar el perfil o la cuenta usted mismo desde la aplicación, como se explica en la sección 8.

5. Contenido generado con inteligencia artificial

Casi todas las actividades del mapa del niño se crean con reglas fijas, sin inteligencia artificial. Usamos un servicio de inteligencia artificial para generar contenido educativo nuevo cuando un adulto pide un curso sobre un tema o un docente prepara un lote de actividades. Algunas actividades generadas de esa forma en el pasado también pueden aparecer en el mapa del niño.

Para generar ese contenido, el proveedor de inteligencia artificial recibe:

• el tema que escribe el adulto;
• los títulos de los mundos del curso, si el adulto los edita;
• las indicaciones que un docente añada a un lote de actividades;
• el grado escolar.

No le enviamos ningún dato del perfil del niño: ni su nombre o apodo, ni su edad, ni su avance, ni su historial.

Importante: no escriba el nombre del niño, ni ningún otro dato que lo identifique, en el tema del curso ni en los demás campos de esta lista. Lo que usted escribe ahí se envía al proveedor, y la aplicación no detecta automáticamente los nombres propios.

Cómo se revisa el contenido generado antes de mostrarse, y cómo reportar una actividad, se explica en los Términos de uso de Flumbi.

6. Con quién compartimos los datos

Para prestar el servicio nos apoyamos en estos proveedores:

• Supabase — base de datos, autenticación y funciones del servidor. Guarda los datos descritos en la sección 2. Está en Estados Unidos.
• Cloudflare — alojamiento de las páginas web de Flumbi. Ve datos técnicos de la conexión, como la dirección IP.
• Resend — envío de los correos de la cuenta. Recibe el correo electrónico del adulto.
• OpenAI — generación de contenido educativo con inteligencia artificial. Recibe únicamente lo descrito en la sección 5. Está en Estados Unidos.

No usamos redes de anuncios, ni herramientas de analítica, ni herramientas de registro de errores de terceros.

Transferencia internacional

Estos proveedores tratan los datos por cuenta nuestra, solo para prestar el servicio, y operan fuera de Colombia: sus datos se envían y se almacenan en el exterior, en particular en Estados Unidos. Al aceptar esta política, usted autoriza de forma expresa ese envío internacional, en los términos del artículo 26 de la Ley 1581 de 2012.

7. Seguridad

• Cada familia o colegio accede solo a los datos que le corresponden, y esa separación la aplica la propia base de datos, no solo la aplicación.
• Las contraseñas se guardan transformadas de forma irreversible.
• Las comunicaciones entre la aplicación y nuestros servidores viajan cifradas.
• Las claves de acceso a los servicios están solo en nuestros servidores, nunca en la aplicación instalada en el dispositivo.

Ningún sistema es infalible. Si ocurriera un incidente de seguridad que afecte sus datos, se lo comunicaremos y lo reportaremos a la autoridad conforme a la ley.

8. Cuánto tiempo conservamos los datos, y cómo borrarlos

Conservamos los datos mientras la cuenta exista.

Puede borrar su cuenta, junto con los perfiles de sus niños, desde la aplicación: Panel de Padres → Ajustes de la cuenta → Borrar mi cuenta. También puede borrar solo el perfil de un niño desde la aplicación, o pedirnos cualquiera de las dos cosas escribiendo a [email protected] desde el correo de la cuenta. Todos los detalles están en la página «Cómo borrar su cuenta de Flumbi».

Al borrar un perfil o una cuenta, suprimimos los datos asociados, con estas excepciones:

• Lo que la ley nos obligue a conservar, y solo mientras nos obligue.
• Un registro de cada borrado, que guarda un código interno que identifica el perfil borrado y otro que identifica a la persona que lo borró. Sirve como constancia de que el borrado se hizo.
• Un registro técnico de cada generación de contenido con inteligencia artificial, que no contiene datos del perfil del niño.

Todavía no hemos fijado un plazo para eliminar estos dos registros. Cuando lo fijemos, lo indicaremos en esta política.

9. Sus derechos, y cómo ejercerlos

Como titular de los datos, o como representante legal del niño, usted puede:

• Conocer qué datos tenemos y de dónde salieron.
• Actualizar y rectificar lo que esté incompleto o equivocado.
• Solicitar prueba de la autorización que otorgó.
• Revocar la autorización y solicitar la supresión de los datos.
• Acceder gratuitamente a sus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC), aunque le agradecemos que nos escriba primero.

Cómo: envíe un correo a [email protected] indicando qué pide y sobre qué perfil. No exigimos formularios ni formatos.

Plazos:

• Consultas (por ejemplo, saber qué datos tenemos): las atendemos en un máximo de diez (10) días hábiles, prorrogables por cinco (5) más.
• Reclamos (por ejemplo, pedir que corrijamos o borremos datos): los atendemos en un máximo de quince (15) días hábiles, prorrogables por ocho (8) más.

Si necesitamos la prórroga, se lo diremos y le explicaremos por qué.

10. Cambios a esta política

Si modificamos esta política, publicaremos la nueva versión con su fecha y se lo comunicaremos por los medios de contacto que tengamos.

11. Ley aplicable

Esta política se rige por la ley colombiana. La autoridad de protección de datos personales en Colombia es la Superintendencia de Industria y Comercio.

HEYNIXO · NIT 1043445133-9 · Barranquilla, Colombia · [email protected]