Tu información se usa con una finalidad concreta.

El responsable es Roberto Román Lázaro, persona natural responsable de Socrattica, con domicilio y operación en Colombia. Puedes presentar consultas, reclamos, solicitudes de actualización, corrección, supresión o revocatoria en socrattica@gmail.com o mediante el centro privado de soporte si tienes una cuenta.

Nuestro objetivo de primera respuesta es de 5 días hábiles, sin perjuicio de los plazos legales detallados en la sección 11.

Esta política aplica al sitio web de Socrattica, su librería de productos digitales, la cuenta de usuario, compras, descargas, soporte, pódcast, boletín y panel administrativo. Está orientada por la Ley 1581 de 2012 y el Decreto 1074 de 2015 de Colombia, además de las normas que los modifiquen o complementen.

Puedes consultar la Ley 1581 de 2012 y la información de la Superintendencia de Industria y Comercio.

• Cuenta e identidad: nombre, correo, identificador de Firebase, proveedor de acceso, estado de verificación y rol. Si eliges Google, recibimos los datos básicos que autorices en ese proveedor.
• Compras: correo del comprador, productos, cantidades, valor, moneda, fecha, estado, referencia de pedido, identificadores de transacción, pasarela usada y datos del comprobante. Socrattica no almacena el número completo ni el código de seguridad de tu tarjeta.
• Descargas: pedido y producto cuya autorización se verifica, junto con la fecha de aprobación y los datos técnicos necesarios para entregar el archivo sin publicar su ubicación permanente.
• Soporte: nombre, correo, categoría, prioridad, asunto, mensajes, referencias, fechas y estado del caso.
• Comunidad del pódcast: episodio, reflexión que decides publicar, primer nombre y foto de perfil de Google visibles cuando estén disponibles, reacciones, reportes, fechas y estado de moderación. Las notas del Laboratorio permanecen en tu navegador y solo se transmiten si marcas “Compartir públicamente” y pulsas “Publicar”.
• Boletín: correo, fecha, versión y origen del consentimiento, estado de doble confirmación, etiquetas y actividad básica gestionada por Mailchimp.
• Datos técnicos: dirección IP y metadatos de solicitud en registros de seguridad y limitación de abuso. Firebase App Check y reCAPTCHA Enterprise pueden generar señales de integridad y riesgo para comprobar que la solicitud procede del sitio legítimo. Si autorizas analítica, también eventos de navegación, dispositivo o navegador, ubicación aproximada y un identificador de Analytics.
• Preferencias locales: carrito, moneda, catálogo en caché, estado del aviso del boletín y decisión de cookies guardados en tu navegador.

No solicitamos datos sensibles ni información de pago completa. Evita incluir datos sensibles o de terceros en mensajes de soporte.

• Crear, autenticar y proteger tu cuenta; recuperar el acceso y verificar roles.
• Preparar, confirmar y registrar pedidos, pagos, comprobantes y devoluciones.
• Vincular compras anteriores con un correo verificado y habilitar descargas seguras.
• Atender, identificar y dar trazabilidad a solicitudes, quejas y reclamos.
• Publicar las reflexiones que compartes voluntariamente, mostrar reacciones y aplicar reportes, límites de uso y moderación para cuidar la comunidad.
• Prevenir fraude, abuso, accesos no autorizados e incidentes de seguridad.
• Cumplir obligaciones contables, tributarias, contractuales y de consumo.
• Enviar nuevos episodios y novedades únicamente cuando otorgues consentimiento, y gestionar tu baja.
• Medir de forma agregada el rendimiento, navegación y uso de la tienda únicamente si autorizas cookies de analítica.

Pedimos autorización previa, expresa e informada cuando corresponde, por ejemplo en el boletín y en Analytics. Los datos indispensables para crear una cuenta, atender una compra, entregar un archivo o responder una solicitud se tratan para ejecutar la relación solicitada por ti y cumplir obligaciones legales.

Puedes retirar el consentimiento para finalidades opcionales sin afectar la licitud del tratamiento anterior. La revocatoria no impide conservar información cuando exista un deber legal o contractual vigente.

Para prestar el servicio podemos compartir únicamente los datos necesarios con:

• Google Firebase: alojamiento, autenticación, base de datos, archivos, funciones y seguridad.
• Google Analytics for Firebase: medición opcional, solo después de tu autorización.
• Google Sign-In: autenticación opcional cuando eliges continuar con Google.
• Firebase App Check y reCAPTCHA Enterprise: validación necesaria y silenciosa de solicitudes para prevenir bots, fraude y abuso de los servicios.
• YouTube Data API: consulta de la playlist pública, títulos, fechas, duración y miniaturas del canal. El sitio no inserta el reproductor; al abrir un video pasas a YouTube bajo sus propias condiciones.
• Mailchimp: gestión del boletín, altas, bajas y etiquetas de audiencia.
• ePayco u otra pasarela indicada en el checkout: procesamiento del pago y confirmación de su resultado.
• Autoridades o asesores cuando una norma o una defensa jurídica lo exija.

Algunos proveedores pueden procesar datos fuera de Colombia. En esos casos usamos servicios sujetos a condiciones de privacidad y seguridad y aplicamos las reglas colombianas sobre transmisión o transferencia internacional que correspondan.

• Datos de cuenta: mientras la cuenta esté activa y después por el tiempo exigible.
• Pedidos, pagos y comprobantes: durante los plazos contables, tributarios, comerciales y de protección al consumidor aplicables, que pueden alcanzar diez años.
• Soporte: mientras el caso esté abierto y durante el periodo necesario para seguimiento, defensa y cumplimiento.
• Aportes comunitarios: mientras permanezcan publicados o hasta que los elimines; los registros mínimos de reporte o moderación pueden conservarse durante el periodo necesario para prevenir abuso y resolver reclamaciones.
• Boletín: hasta que canceles la suscripción o solicites la supresión procedente.
• Analytics: según la retención configurada en Google Analytics y mientras exista consentimiento; puedes revocarlo en cualquier momento.
• Datos locales: hasta que cambies la preferencia, borres los datos del navegador o venza la caché correspondiente.

Una solicitud de eliminación no obliga a borrar registros que debamos conservar por ley, para una transacción pendiente o para formular, ejercer o defender reclamaciones.

Aplicamos acceso autenticado, reglas de Firebase, enlaces de descarga temporales, validación de roles, App Check con reCAPTCHA Enterprise, cifrado en tránsito, limitación de solicitudes y acceso administrativo restringido. Ningún sistema es infalible; si identificamos un incidente relevante actuaremos para contenerlo, documentarlo y notificar cuando corresponda.

Tú también debes proteger tu contraseña, cerrar sesión en equipos compartidos y avisarnos si sospechas de un acceso no autorizado.

El contenido educativo puede ser útil para distintas edades, pero las compras y la creación autónoma de cuentas están dirigidas a personas con capacidad para contratar. Si eres menor de edad, usa el sitio con acompañamiento y autorización de tu madre, padre o representante. No tratamos intencionalmente datos de menores para publicidad.

• Conocer, actualizar y rectificar tus datos.
• Solicitar prueba de la autorización cuando sea exigible.
• Conocer el uso que se ha dado a tus datos.
• Presentar quejas ante la SIC después de agotar el trámite con Socrattica.
• Revocar la autorización o solicitar supresión cuando proceda.
• Acceder gratuitamente a tus datos personales tratados.

Envía tu solicitud a socrattica@gmail.com indicando nombre, correo asociado, descripción clara, derecho que deseas ejercer y los documentos que acrediten tu identidad o representación cuando hagan falta.

• Consultas: se atienden en máximo diez días hábiles desde su recepción. Si no es posible, informaremos la razón y la nueva fecha, que no excederá cinco días hábiles adicionales.
• Reclamos: se atienden en máximo quince días hábiles desde el día siguiente a su recepción completa. Si no es posible, informaremos la razón y la nueva fecha, que no excederá ocho días hábiles adicionales.
• Si el reclamo está incompleto, pediremos la corrección dentro de los cinco días siguientes a su recepción.

Para dejar de recibir el boletín puedes usar el enlace de cancelación incluido en cada mensaje; para Analytics, abre “Preferencias de cookies” en el pie del sitio.

Podemos actualizar esta política por cambios legales, técnicos o del servicio. Publicaremos la nueva fecha de vigencia y, si el cambio altera de forma sustancial una finalidad autorizada, solicitaremos una nueva autorización cuando sea necesario.