Sofía.

Política de privacidad

Cuidamos lo que nos confías.

Actualizado: mayo de 2026. Esta política explica qué datos recogemos, cómo los usamos y los derechos que tienes sobre ellos según la Ley 1581/2012 de Colombia (Protección de Datos Personales).

Quiénes somos

Sofía es un proyecto del Dr. Efrén Martínez Ortiz, con operación en Colombia. Somos los responsables del tratamiento de tus datos personales en el marco de esta plataforma.

Qué datos pedimos

  • Datos de cuenta: tu primer nombre, correo, teléfono y una contraseña cifrada.
  • Datos sociodemográficos: rango de edad, país, estado civil, nivel educativo, situación laboral, ocupación, si tienes hijos y con quién vives. Los usamos de forma agregada para segmentación; no pedimos cédula ni dirección.
  • Datos sensibles (opcionales): si decides indicar práctica religiosa o afinidad política, son datos sensibles según la Ley 1581/2012. Solo los tratamos con tu consentimiento y nunca se asocian a tu identidad ante terceros.
  • Respuestas de la prueba: 87 ítems en una escala de 0 a 5 que describen heridas, formas de afrontar y rasgos.
  • Datos técnicos mínimos: sesión, dispositivo, hora de acceso (para auditoría y seguridad).

Cómo los almacenamos

Todos los datos viven en Supabase (PostgreSQL gestionado, regiones US/EU), cifrados en reposo (AES-256) y en tránsito (TLS 1.2+). Tu contraseña nunca se guarda en claro: usamos hashing bcrypt vía Supabase Auth. Tus respuestas brutas se mantienen en una tabla con políticas de acceso a nivel de fila (Row Level Security) que solo permiten lectura a tu propia sesión autenticada.

Con quién los compartimos

Nunca compartimos identidad con la inteligencia artificial. Antes de que el modelo de lenguaje vea tus datos, los pasamos por una capa de anonimización: tu nombre, correo y cualquier identificador personal se reemplazan por códigos temporales que cambian por sesión. El modelo nunca recibe tu correo, ni tu nombre, ni tu fecha de nacimiento. Los proveedores que tocan tus datos en algún momento son:
  • Supabase (almacenamiento, auth).
  • Anthropic / OpenAI (deliberación con datos ya anonimizados).
  • Sentry / Vercel (operación técnica, sin payloads sensibles).
No vendemos datos. No los usamos para publicidad.

Los nombres del círculo no son reales

Los nombres que ves en el círculo (Cristina, Gloria, Patricia, etc.) son nombres comunes asignados al azar a cada perfil anonimizado, solo para que la experiencia se sienta humana. No son los nombres reales de las personas que respondieron la prueba. Nadie en el círculo expone su identidad: cuando hablas con «Cristina» hablas con la voz agregada de un perfil anónimo basado en respuestas reales.

Tus derechos (ARCO)

En cualquier momento puedes ejercer tus derechos de Acceso, Rectificación, Cancelación y Oposición:
  • Acceso: pedirnos una copia de todo lo que tenemos sobre ti.
  • Rectificación: corregir un dato incorrecto.
  • Cancelación: que borremos tu cuenta y todos los datos asociados (lo hacemos en menos de 30 días).
  • Oposición: retirar el consentimiento para usos específicos.
Escríbenos a soporte@efrenmartinezortiz-ia.com con el asunto "Derechos ARCO" y la cuenta asociada. Respondemos en máximo 15 días hábiles.

Retención

Mientras tu cuenta esté activa, conservamos tus respuestas y tu ficha. Si pides cancelación, eliminamos todo en máximo 30 días, salvo lo que debamos retener por obligación legal (registros de auditoría anonimizados durante 24 meses).

Cookies y sesión

Usamos cookies necesarias para mantener tu sesión iniciada y recordar tu progreso en la prueba. No usamos cookies de publicidad ni rastreo comportamental. Puedes borrarlas en cualquier momento desde tu navegador.

Cambios a esta política

Si hacemos cambios importantes, te avisaremos por correo y aquí en esta página. La fecha al inicio del documento siempre refleja la versión vigente.