Vigente desde el 1 de julio de 2026 · Versión 2026-07-01
Esta Política de Tratamiento de Datos Personales (la “Política”) describe cómo Hilván, servicio disponible en hilvan.org, recolecta, almacena, usa, circula y protege los datos personales de sus usuarios (el “Titular” de los datos). Su finalidad es dar cumplimiento a la Ley 1581 de 2012 (Régimen General de Protección de Datos Personales — Habeas Data) y al Decreto 1377 de 2013 de la República de Colombia, que la reglamenta parcialmente.
Para los usuarios ubicados fuera de Colombia, Hilván procura observar también, como marco de referencia secundario, el Reglamento (UE) 2016/679 (GDPR) y la Lei Geral de Proteção de Dados de Brasil (LGPD, Lei 13.709/2018). En todo caso, el marco principal de esta Política es la legislación colombiana.
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales es:
- Responsable: David Duque — Hilván.
- País: Colombia.
- Sitio web: hilvan.org.
- Correo para el ejercicio de derechos y consultas: david@davidduque.com.
- Domicilio físico: [Domicilio físico — pendiente de completar por el responsable].
- Identificación (cédula / NIT): [NIT o cédula — pendiente de completar por el responsable].
Toda solicitud, consulta o reclamo relacionado con el tratamiento de datos personales puede dirigirse al correo indicado, que constituye el canal de atención al Titular para los efectos de la Ley 1581 de 2012.
2. Datos personales que se recolectan
Hilván recolecta y trata las siguientes categorías de datos:
- Datos de la cuenta: dirección de correo electrónico y nombre. Estos datos identifican al Titular adulto responsable de la cuenta.
- Datos del menor a cargo del Titular: apodo o nombre, edad (o año y mes de nacimiento), país y contexto familiar o de crianza que el Titular decida aportar.
- Contenido de las consultas: el texto libre que el Titular ingresa al consultar el Servicio, que puede incluir descripciones de comportamiento, salud y situación del menor.
- Datos de pago: los datos de la tarjeta o medio de pago son procesados directamente por Mercado Pago; el Responsable no almacena ni accede al número completo de la tarjeta.
- Datos técnicos: resumen criptográfico (hash) de la dirección IP para limitar abusos y aplicar topes de uso, tipo de navegador, idioma y marcas temporales de uso.
3. Datos sensibles y datos de menores de edad
De conformidad con los artículos 5 y 6 de la Ley 1581 de 2012, parte de la información que el Titular puede aportar tiene la naturaleza de datos sensibles, en particular la relativa a la salud física o mental del menor a su cargo, así como los datos de menores de edad.
Respecto de estos datos, el Titular debe tener presente que:
- El tratamiento de datos sensibles está prohibido como regla general y solo procede cuando el Titular otorga su autorización previa, expresa e informada y no está obligado a hacerlo. El Titular puede usar el Servicio sin suministrar este tipo de información.
- Los datos sensibles no se utilizan para entrenar modelos de inteligencia artificial.
- Los datos de menores de edad se tratan respetando su interés superior y sus derechos fundamentales. El Servicio está dirigido exclusivamente a adultos: la información del menor es aportada por el adulto Titular en su calidad de representante legal o cuidador habilitado y bajo su responsabilidad (ver sección 11).
- Se recomienda al Titular no incluir datos que identifiquen plenamente al menor (nombre y apellido completos, documento de identidad o dirección) cuando no sea necesario para la consulta.
4. Finalidad del tratamiento
Los datos personales se tratan con las siguientes finalidades:
- Generar orientación educativa personalizada sobre crianza, a partir de la consulta del Titular y de un catálogo curado de literatura científica.
- Mantener el historial de consultas del Titular para que pueda volver a consultarlo desde su cuenta.
- Administrar la cuenta, la suscripción, la facturación y el soporte.
- Mejorar el Servicio, su seguridad y su catálogo de fuentes, sin emplear datos sensibles ni el contenido de las consultas para entrenar modelos de inteligencia artificial.
- Atender obligaciones legales (contables, tributarias y requerimientos de autoridad competente) y prevenir fraude y abuso del Servicio.
5. Base legal: autorización del Titular
La base legal del tratamiento es la autorización previa, expresa e informada del Titular, otorgada al momento del registro y, cuando corresponde, mediante la aceptación específica del tratamiento de datos sensibles y de la información del menor a su cargo. El registro de esa autorización se conserva con fines de auditoría (fecha, versión del documento aceptado y demás metadatos asociados).
6. Derechos del Titular
Conforme a la Ley 1581 de 2012 y al Decreto 1377 de 2013, el Titular (o sus causahabientes) tiene derecho a:
- Conocer y acceder a sus datos personales y a la forma en que están siendo tratados.
- Actualizar y rectificar los datos parciales, inexactos, incompletos o que induzcan a error.
- Suprimir sus datos cuando proceda, y solicitar su eliminación del Servicio.
- Revocar la autorización otorgada para el tratamiento, en cualquier momento y por los medios indicados.
- Solicitar prueba de la autorización otorgada, salvo cuando la ley exceptúe este requisito.
- Ser informado, previa solicitud, sobre el uso que se ha dado a sus datos personales.
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la normativa de protección de datos, una vez agotado el trámite de consulta o reclamo ante el Responsable.
El Titular puede ejercer estos derechos por cualquiera de estas vías:
- Escribiendo a david@davidduque.com, indicando el derecho que desea ejercer.
- Desde la sección de privacidad de su cuenta en /cuenta.
- Descargando una copia de sus datos mediante el endpoint
/api/account/export. - Solicitando la eliminación de sus datos mediante el endpoint
/api/account/delete.
Las consultas se atienden en un plazo máximo de diez (10) días hábiles y los reclamos en un plazo máximo de quince (15) días hábiles, contados conforme a los términos de la Ley 1581 de 2012. Cuando no sea posible atender la solicitud dentro de dichos plazos, se informará al Titular los motivos y la fecha en que se atenderá.
7. Transferencias y transmisiones internacionales, y encargados del tratamiento
Para prestar el Servicio, Hilván comparte los datos estrictamente necesarios con los siguientes encargados del tratamiento:
- Anthropic, PBC — procesamiento de las consultas mediante el modelo de lenguaje Claude (Estados Unidos).
- Mercado Pago (MercadoLibre Colombia Ltda.) — procesamiento de pagos y suscripciones (Colombia).
- Cloudflare, Inc. — alojamiento, red de distribución y base de datos (D1) sobre su red global.
- Twilio Inc. — envío de mensajes por WhatsApp (Estados Unidos).
- Resend — envío de correos electrónicos transaccionales (Estados Unidos).
- ElevenLabs — generación de audio a partir de texto, cuando el Titular usa esta función (Estados Unidos).
- DeepSeek — procesamiento de consultas como modelo de lenguaje de respaldo, únicamente cuando el proveedor principal no está disponible (República Popular China).
- Google LLC (Gemini) — procesamiento de consultas como modelo de lenguaje de respaldo secundario (Estados Unidos).
- Plausible Analytics — analítica web agregada, sin cookies y con datos seudonimizados (Unión Europea).
El tratamiento realizado por Mercado Pago se sujeta a la legislación colombiana. Las transferencias y transmisiones internacionales hacia los demás encargados (ubicados fuera de Colombia) se realizan al amparo de cláusulas contractuales adecuadas que los obligan a tratar los datos conforme a estándares de protección equivalentes a los exigidos por la legislación colombiana, y únicamente para las finalidades descritas en esta Política. De acuerdo con la política comercial publicada por Anthropic, las entradas y salidas de su API no se utilizan, por defecto, para entrenar modelos.
8. Retención de los datos
Los datos de la cuenta se conservan mientras la cuenta esté activa. Tras la baja de la cuenta, los datos se conservan por un máximo de [plazo de retención — p. ej. 24 meses — pendiente de completar por el responsable], salvo que una obligación legal exija un plazo distinto. El historial de consultas puede ser eliminado por el Titular en cualquier momento. Cumplida la finalidad o el plazo de retención, los datos se suprimen o anonimizan de forma segura.
9. Seguridad de la información
Hilván aplica medidas técnicas, humanas y administrativas razonables para proteger los datos personales contra acceso no autorizado, pérdida, alteración o uso indebido, entre ellas: cifrado en reposo y en tránsito (TLS), acceso restringido bajo el principio de mínimo privilegio y registros de auditoría. En caso de un incidente de seguridad que pueda afectar los derechos del Titular, se notificará a los afectados y a la autoridad competente en los términos previstos por la legislación aplicable.
10. Cookies
El Servicio utiliza cookies estrictamente necesarias para la sesión y el funcionamiento básico. No se usan cookies publicitarias ni de seguimiento de marketing. Si en el futuro se incorpora analítica de producto, se hará con herramientas que no transmitan identificadores personales y previa actualización de esta Política.
11. Tratamiento de datos de menores de edad
El Servicio está dirigido exclusivamente a personas adultas. Hilván no recolecta datos directamente de menores de edad. La información referida a un menor que el Titular adulto ingresa al Servicio es aportada bajo su responsabilidad, en su calidad de representante legal o cuidador habilitado, y su tratamiento responde al interés superior del menor y al respeto de sus derechos fundamentales, conforme a la Ley 1581 de 2012 y al Decreto 1377 de 2013.
12. Vigencia y cambios a esta Política
Esta Política está vigente desde el 1 de julio de 2026 (versión 2026-07-01). Cualquier modificación sustancial será publicada en esta página y, cuando corresponda, notificada al Titular por correo electrónico con antelación razonable a su entrada en vigor.
13. Contacto
Para consultas, reclamos o el ejercicio de los derechos descritos, contacte al responsable del tratamiento en david@davidduque.com.