Política de Privacidad de Quizoteca

---

Información básica (primera capa)

Esta primera capa resume lo esencial. El detalle está en las secciones siguientes.

---

1. Quién es el responsable

1.1. El responsable del tratamiento de los datos personales descritos en esta Política es General Outsourcing, S.A., sociedad constituida bajo las leyes de la República de Panamá, con RUC 1742357-1-694628 DV 20 y domicilio en Betania, Ciudad de Panamá, República de Panamá («Quizoteca», «nosotros»).

1.2. Contacto para asuntos de privacidad y ejercicio de derechos: privacidad@quizoteca.com. Contacto general: info@quizoteca.com.

2. A qué aplica esta Política

2.1. Esta Política describe cómo tratamos los datos personales de quienes usan la plataforma Quizoteca:

• el sitio público quizoteca.com (el «Sitio»);
• la aplicación web para profesores en prof.quizoteca.com (la «Aplicación de Profesores»);
• la aplicación móvil con la que los estudiantes presentan exámenes (la «App del Estudiante»);
• el portal web donde los estudiantes consultan sus resultados en est.quizoteca.com (el «Portal del Estudiante»);
• las comunicaciones que intercambiamos con usted por correo.

2.2. Forma parte de los Términos de Uso. Los términos escritos con mayúscula inicial que no se definen aquí tienen el significado que les dan los Términos de Uso.

2.3. No aplica a sitios o servicios de terceros enlazados desde la plataforma (por ejemplo, la aplicación Yappy con la que usted paga), que tienen sus propias políticas.

3. Dos roles: cuándo somos responsables y cuándo custodios

La Ley 81 de 2019 distingue entre el responsable del tratamiento, que decide para qué y cómo se usan los datos, y el custodio de la base de datos, que los trata por cuenta del responsable.

3.1. Quizoteca es responsable del tratamiento de:

• los datos de la cuenta del Profesor (sección 5.2);
• los datos de la cuenta del Estudiante en la App y en el Portal (sección 5.3, parte «cuenta»);
• los datos de visitantes del Sitio (sección 5.1) y de quienes nos escriben;
• los datos de pedidos y pagos (sección 5.2).

3.2. Quizoteca es custodio de la base de datos respecto de los datos académicos de los Estudiantes que un Profesor, o la institución a la que pertenece, trata en ejercicio de su función docente: participación en aulas virtuales, respuestas, señales de supervisión del examen, calificaciones y retroalimentación (sección 5.3, parte «examen»). En esos casos el responsable es el Profesor o su institución, y Quizoteca actúa según sus instrucciones y bajo las condiciones del Anexo A de los Términos de Uso.

3.3. Si usted es Estudiante y quiere ejercer derechos sobre sus datos académicos, puede escribirnos igualmente: canalizaremos su solicitud al Profesor o institución responsable y colaboraremos para que se atienda en los plazos legales (sección 11).

4. Principios que aplicamos

Tratamos los datos conforme a los principios de lealtad, finalidad, proporcionalidad, veracidad y exactitud, seguridad, transparencia, confidencialidad, licitud y portabilidad. En la práctica esto significa que pedimos solo los datos que la plataforma necesita, los usamos para lo que dijimos, no los vendemos, los protegemos y le explicamos en lenguaje claro qué hacemos con ellos.

5. Qué datos tratamos, de quién y de dónde los obtenemos

5.1 Visitantes del Sitio

El Sitio es una página informativa. No tiene formularios, ni cuentas, ni cookies, ni herramientas de analítica, y no captura ni almacena ningún dato del visitante. Dos cosas sí ocurren, y se las contamos:

• Tipografías de Google Fonts. El Sitio carga sus tipografías desde el servicio Google Fonts de Google LLC. Al hacerlo, su navegador envía directamente a Google su dirección IP y datos técnicos de la petición, que Google trata según su propia política de privacidad, en los Estados Unidos y en otros países. Google no actúa aquí por cuenta de Quizoteca.
• Registros técnicos del alojamiento. El proveedor que aloja el Sitio (Google LLC) puede registrar de forma temporal la dirección IP y el agente de usuario de cada petición con fines de seguridad y operación del servicio.

Si nos escribe a info@quizoteca.com, trataremos su nombre, su correo y lo que nos cuente para responderle.

5.2 Profesores

No pedimos documento de identidad, dirección postal, datos fiscales ni instrumentos de pago. La referencia del comprobante de Yappy no es un instrumento de pago.

5.3 Estudiantes

Cuenta (Quizoteca es responsable):

Examen (Quizoteca es custodio; el responsable es el Profesor o su institución):

Lo que la App del Estudiante no recoge: imágenes de cámara, audio, contenido de la pantalla, ubicación, contactos, mensajes, contenido de llamadas, ni el contenido de otras aplicaciones. El permiso de «estado del teléfono» en Android se usa solo para detectar si hay una llamada activa al momento de activar el examen. Si en el futuro la supervisión usara la cámara o el micrófono, actualizaríamos esta Política antes y pediríamos el consentimiento explícito que exige la ley para datos biométricos.

5.4 Datos sensibles y datos de otras personas

No le pedimos datos sensibles (los que revelan origen étnico, opiniones políticas, convicciones religiosas, salud, vida sexual u otros que la ley protege especialmente) y la plataforma no los necesita para funcionar. Si el enunciado de una pregunta pide ese tipo de información, o un Estudiante la incluye en una respuesta, el Profesor responsable del tratamiento académico debe contar con la base legal que la ley exige; le recomendamos no pedirla.

Si usted incluye datos personales de otras personas en cursos, preguntas, casos, comentarios o mensajes que nos envía, usted responde de contar con una base legal para hacerlo. Quizoteca trata esos datos únicamente como parte del contenido que usted administra.

6. Para qué usamos los datos y con qué base legal

6.1 Finalidades y condiciones de licitud

La ley exige que cada tratamiento tenga una condición de licitud. Estas son las nuestras:

6.2 Qué no hacemos

No vendemos datos personales. No mostramos publicidad. No usamos su contenido ni las respuestas de los Estudiantes para entrenar modelos de inteligencia artificial propios, ni permitimos que nuestros proveedores lo hagan (sección 7.4). No elaboramos perfiles con fines comerciales.

6.3 Señales de supervisión del examen

Durante un examen, la App del Estudiante registra estos eventos y los envía en tiempo real al monitor del Profesor:

• Pérdida de foco: la App deja de ser la aplicación activa en el dispositivo (por ejemplo, pasa a segundo plano).
• Actividad sospechosa: se detecta una grabación de pantalla.
• Verificación al activar el examen: hay una llamada telefónica, una captura o una grabación de pantalla activas en el momento de activar el examen.
• Pérdida de conexión: la App deja de comunicarse con la plataforma.
• Cumplimiento restablecido: vuelve el foco o la conexión.

Cada evento se registra con su hora, su duración, el número de ocurrencias y el tiempo hasta el restablecimiento. Los eventos contienen solo metadatos: nunca incluyen capturas, imágenes ni el contenido de lo que el Estudiante hacía.

7. Inteligencia artificial y decisiones automatizadas

Esta sección informa sobre el uso de inteligencia artificial y sobre decisiones automatizadas (artículo 19 de la Ley 81 de 2019).

7.1. Qué hace la inteligencia artificial. Cuando un Estudiante entrega su examen, la plataforma envía a un modelo de lenguaje de un proveedor externo, por cada pregunta: el enunciado y el contexto del caso, la guía de calificación escrita por el Profesor, el puntaje máximo y la respuesta del Estudiante. El modelo devuelve una calificación sugerida y una justificación por criterio.

7.2. Qué no se envía. El nombre, el correo y el identificador del Estudiante nunca forman parte de lo que se envía al modelo. Tampoco se envían las imágenes adjuntas a las preguntas. Lo único que podría identificar a un Estudiante es lo que él mismo escriba dentro de su respuesta; recomendamos a los Profesores pedir a sus Estudiantes que no incluyan datos personales en las respuestas.

7.3. La decisión no es automatizada. La calificación sugerida se guarda como información paralela y no es visible para el Estudiante hasta que el Profesor revisa y libera las notas. El Profesor puede aceptar, ajustar, rechazar o recalificar cualquier pregunta, y una calificación revisada por el Profesor nunca es sobrescrita por el sistema. Del mismo modo, las señales de supervisión no invalidan un examen por sí solas: la decisión la toma el Profesor conforme a las normas de su institución. Por eso ningún Estudiante es objeto de una decisión basada únicamente en un tratamiento automatizado.

7.4. Proveedores de inteligencia artificial. Podemos usar uno o varios de los siguientes proveedores, mediante sus servicios empresariales de pago y no sus productos de consumo, para las funciones de inteligencia artificial de la plataforma: calificación de exámenes (7.1), validación de guías de calificación (7.6) y conversión de las preguntas que el Profesor importa a nuestro formato. Sus condiciones de servicio para uso por API establecen que no usan los datos enviados para entrenar sus modelos:

Podemos cambiar cuál de ellos usamos para cada función por razones técnicas o de costo; agregar un proveedor nuevo requiere actualizar esta Política y avisar según el Anexo A de los Términos de Uso.

7.5. Trazabilidad del servicio. Para diagnosticar errores y controlar costos, cada llamada a un modelo (lo enviado y lo recibido) se registra en Langfuse, un servicio de observabilidad alojado en los Estados Unidos, con los identificadores del Estudiante y del Profesor enmascarados de forma irreversible. Ver sección 8.

7.6. Validación de guías de calificación. Al crear una pregunta, el Profesor puede pedir que la plataforma analice su guía de calificación con inteligencia artificial y sugiera mejoras. Ese proceso recibe únicamente el enunciado, la guía y el puntaje escritos por el Profesor, y su identificador de cuenta para control de uso.

8. Con quién compartimos los datos

8.1. Encargados y subcustodios. Compartimos datos con proveedores que los tratan por cuenta nuestra, bajo contratos que les prohíben usarlos para fines propios y les exigen medidas de seguridad:

8.2. Yappy. El pago de los pedidos se realiza a través de Yappy, un servicio de Banco General, S.A. (Panamá), fuera de nuestra plataforma. Quizoteca no recibe de Yappy más que la confirmación del pago y su referencia. El número de celular que usted nos da para el cobro lo usamos únicamente para contactarlo y cobrarle; no lo publicamos ni lo compartimos con terceros distintos de Yappy.

8.3. El Profesor y su institución. Los datos académicos de los Estudiantes (sección 5.3, parte «examen») están a disposición del Profesor responsable del aula, que puede exportarlos. A partir de ahí, su tratamiento se rige por las normas de la institución del Profesor.

8.4. Autoridades. Podemos comunicar datos a autoridades panameñas o extranjeras cuando una ley o una orden judicial lo exija, limitándonos a lo estrictamente necesario.

8.5. Sucesión del negocio. Si Quizoteca se fusiona con otra sociedad o transfiere el negocio, los datos pueden pasar al sucesor bajo esta misma Política; le avisaremos antes.

8.6. Nunca vendemos, alquilamos ni cedemos datos personales a terceros para sus propios fines.

9. Dónde se guardan los datos y transferencias internacionales

9.1. Los datos de la plataforma se almacenan y procesan en centros de datos de nuestro proveedor de nube en los Estados Unidos de América. Los proveedores de inteligencia artificial y de trazabilidad también procesan los datos en los Estados Unidos.

9.2. Estas transferencias fuera de la República de Panamá se realizan sobre las siguientes bases:

• son necesarias para ejecutar el contrato con usted y para prestar el servicio que usted solicita;
• están cubiertas por garantías contractuales: los términos de tratamiento de datos de Google Cloud, de OpenAI, de Anthropic y de Langfuse, que incluyen cláusulas de protección de datos, obligaciones de seguridad y confidencialidad y limitaciones de uso;
• cuando la ley lo exija, por su consentimiento, que usted otorga al aceptar los Términos de Uso y esta Política y puede revocar en cualquier momento (con la consecuencia de que no podremos seguir prestando el servicio).

9.3. Cuando Quizoteca actúa como custodio (sección 3.2), el Profesor responsable autoriza estas transferencias en el Anexo A de los Términos de Uso.

10. Cuánto tiempo conservamos los datos

Cuando una ley exija conservar datos más tiempo, los bloquearemos y los conservaremos solo para ese fin.

11. Sus derechos

11.1. Cuáles son. Usted tiene derecho a (artículo 15 de la Ley 81 de 2019):

• Acceso: saber si tratamos sus datos y obtener una copia, con las finalidades, categorías, destinatarios, plazo de conservación y origen.
• Rectificación: corregir datos inexactos, incompletos o desactualizados. Buena parte de sus datos puede corregirlos usted mismo desde su perfil. Usted responde por la exactitud de los datos que nos proporciona y debe mantenerlos actualizados.
• Cancelación: pedir la eliminación de sus datos cuando ya no sean necesarios, cuando retire su consentimiento o cuando su tratamiento carezca de base legal. Lo que se conserva después de la cancelación, y los datos de examen que quedan bajo control del Profesor, se describe en la sección 10.
• Oposición: oponerse, por motivos fundados, a un tratamiento, y revocar el consentimiento que haya dado.
• Portabilidad: recibir los datos que nos ha proporcionado en un formato estructurado y de uso común, o pedir que los transmitamos a otro responsable cuando sea técnicamente posible.
• No ser objeto de decisiones únicamente automatizadas con efectos jurídicos o que le perjudiquen (sección 7.3).

11.2. Cómo ejercerlos. Escriba a privacidad@quizoteca.com desde el correo de su cuenta, o desde otro medio acompañando un documento que acredite su identidad, indicando qué derecho ejerce y sobre qué datos. Si actúa en representación de otra persona, adjunte el documento que lo acredite. Los padres, acudientes o tutores pueden ejercer los derechos de los menores de edad.

11.3. Plazos y gratuidad. Responderemos a las solicitudes de acceso en un plazo máximo de diez (10) días hábiles y corregiremos los datos inexactos en un plazo máximo de cinco (5) días hábiles (artículos 16 y 17 de la Ley 81 de 2019). Los demás derechos se atienden en un plazo máximo de diez (10) días hábiles. El ejercicio de sus derechos es gratuito. Responderemos aunque no tengamos datos suyos.

11.4. Si sus datos académicos los controla su Profesor. Cuando la solicitud se refiera a datos de examen (sección 3.2), la remitiremos al Profesor o institución responsable y le informaremos de ello, colaborando para que se atienda en plazo. Puede también dirigirse directamente a su institución.

11.5. Límites. Podemos denegar total o parcialmente una solicitud cuando la ley lo permita, por ejemplo cuando los datos sean necesarios para cumplir una obligación legal, para mantener la relación contractual o para la defensa de reclamaciones. Siempre le explicaremos el motivo.

11.6. Reclamación ante la autoridad. Si no respondemos en plazo o no está conforme con nuestra respuesta, puede acudir a la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI), Dirección de Protección de Datos Personales, República de Panamá (artículo 18 de la Ley 81 de 2019).

12. Menores de edad

12.1. Las cuentas de Profesor son para mayores de 18 años.

12.2. La plataforma está diseñada para la educación universitaria, pero algunos Estudiantes pueden ser menores de 18 años. La App y el Portal del Estudiante no verifican la edad. Cuando un Profesor o institución incorpora Estudiantes menores de edad, es su responsabilidad, como responsable del tratamiento académico, contar con la autorización previa de los padres, acudientes o tutores (artículo 18 del Decreto 285 de 2021) y poder demostrarla. Quizoteca, como custodio, trata esos datos únicamente para aplicar y calificar el examen.

12.3. Si usted es padre, madre, acudiente o tutor de un menor cuyos datos se tratan sin la autorización debida, escríbanos a privacidad@quizoteca.com y actuaremos con prioridad, atendiendo al interés superior del menor.

13. Cookies y almacenamiento en el dispositivo

13.1. El Sitio no instala cookies ni usa ninguna técnica de rastreo o analítica.

13.2. La Aplicación de Profesores, el Portal del Estudiante y la App del Estudiante tampoco instalan cookies propias ni usan herramientas de analítica o publicidad. Usan almacenamiento local del navegador o del dispositivo, estrictamente necesario para funcionar:

13.3. Si inicia sesión con una cuenta de Google, Google puede usar sus propias cookies en sus dominios durante el inicio de sesión, según su política de privacidad. Quizoteca no lee ni controla esas cookies.

13.4. Puede borrar ese almacenamiento desde la configuración de su navegador o desinstalando la app; al hacerlo, tendrá que iniciar sesión de nuevo.

14. Seguridad

14.1. Aplicamos medidas técnicas y organizativas apropiadas al riesgo, entre ellas: cifrado de las comunicaciones y de los datos almacenados; contraseñas que nunca almacenamos en claro; control de acceso por usuario y rol, de modo que cada Profesor solo ve sus cursos y aulas y cada Estudiante solo ve lo suyo; registro de auditoría de quién crea o modifica cada registro, incluidas las acciones de nuestro personal sobre cuentas, pedidos y saldos; y acceso del personal limitado a lo necesario y bajo deber de confidencialidad.

14.2. No almacenamos instrumentos de pago.

14.3. Su parte. Proteja su contraseña y su dispositivo: no comparta sus credenciales, cierre la sesión en equipos compartidos y mantenga su sistema actualizado. No nos envíe por correo datos sensibles ni información que no quiera que viaje sin cifrar. Si sospecha que alguien accedió a su cuenta sin autorización, o que su contraseña o su correo están comprometidos, escríbanos de inmediato a soporte@quizoteca.com para que podamos protegerla.

14.4. Ningún sistema es infalible. Si ocurre una violación de seguridad que afecte sus datos, la notificaremos a la ANTAI y a usted dentro de las 72 horas siguientes a conocerla, en lenguaje claro, con la naturaleza del incidente, los datos afectados, las medidas adoptadas y las recomendaciones para protegerse (artículo 37 del Decreto 285 de 2021). Cuando actuemos como custodios, informaremos al Profesor responsable en el mismo plazo.

15. Comunicaciones

15.1. Le enviamos correos necesarios para el servicio: verificación de correo, restablecimiento de contraseña, activación de la cuenta, estado de sus pedidos, avisos de seguridad y cambios en los Términos o en esta Política. No puede darse de baja de ellos mientras tenga cuenta.

15.2. Solo le enviaremos novedades o comunicaciones comerciales si usted lo autoriza expresamente, y podrá revocar esa autorización en cualquier momento desde el propio correo o escribiéndonos.

15.3. Los Estudiantes pueden activar o desactivar en el Portal la preferencia de recibir avisos por correo; hoy no se envía ningún correo a Estudiantes distinto de los de verificación y restablecimiento de contraseña.

16. Cambios en esta Política

16.1. Podemos actualizar esta Política cuando cambie la plataforma, nuestros proveedores o la ley. Publicaremos la versión vigente en quizoteca.com con su fecha de actualización.

16.2. Los cambios sustanciales (nuevas finalidades, nuevos proveedores que reciban datos, nuevas categorías de datos, cambios en los plazos de conservación) se avisarán con al menos quince (15) días de antelación por correo y en la Aplicación de Profesores. Si un cambio requiere su consentimiento, se lo pediremos de forma separada y clara.

16.3. Las versiones anteriores están disponibles a solicitud en privacidad@quizoteca.com.

17. Consentimiento

Al aceptar los Términos de Uso y esta Política, usted declara que la ha leído y consiente que General Outsourcing, S.A. trate sus datos personales para las finalidades descritas en la sección 6, que los comunique a los proveedores indicados en la sección 8 y que, para ello, los transfiera a los Estados Unidos de América conforme a la sección 9. Consiente también que, en caso de fusión o transferencia del negocio, los datos pasen al sucesor bajo esta misma Política (sección 8.5). Puede revocar este consentimiento en cualquier momento escribiendo a privacidad@quizoteca.com; la revocación no afecta la licitud del tratamiento anterior y, si impide seguir prestando el servicio, conllevará el cierre de su cuenta.

18. Contacto

General Outsourcing, S.A. — Quizoteca
Betania, Ciudad de Panamá, República de Panamá
Privacidad y ejercicio de derechos: privacidad@quizoteca.com
Contacto general: info@quizoteca.com
Autoridad de control: Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI),
antai.gob.pa