Manual de usuario
Manual institucional de SaberTEC
Para familias, instituciones educativas y empresas. Describe qué hace la plataforma, cómo protege a los menores, bajo qué marco legal opera y cómo implementarla.
Operador: Sligo Group S.A.S., NIT 901617281-0, Calle 79B #42-286, Barranquilla, Colombia. Responsable de atención: Área de Servicio al Cliente · info@sabertec.co · +57 315 737 1924.
1. Qué es y qué no es
SaberTEC es una plataforma de refuerzo escolar para grados 1.º a 12.º alineada con las áreas de las pruebas Saber. El estudiante practica, el sistema mide qué domina y qué no, y le devuelve ejercicios sobre lo que le cuesta.
Lo que no es, y conviene decirlo antes de que alguien lo suponga:
- No es una herramienta de evaluación ni sustituye la calificación del docente.
- No es una red social. No hay chat abierto ni contacto libre entre estudiantes.
- No es un producto publicitario. No hay anuncios ni perfilamiento comercial.
2. Marco legal aplicable
| Norma | Qué exige | Cómo se cumple |
|---|---|---|
| Ley 1581 de 2012 | Régimen general de protección de datos personales | Política de tratamiento publicada, autorización previa, canal de atención |
| Decreto 1377 de 2013, art. 12 | Autorización del representante legal para datos de menores y derecho del menor a ser escuchado | Flujo de autorización verificable y módulo de opinión del menor |
| Ley 1581 de 2012, art. 8 | Derechos del titular: conocer, actualizar, rectificar y suprimir | Exportación y supresión desde la propia cuenta |
| Ley 1480 de 2011 | Estatuto del Consumidor | Condiciones económicas y reglas de retos publicadas antes de participar |
| Ley 2120 de 2021 | Publicidad de alimentos ultraprocesados dirigida a menores | La plataforma no admite publicidad de ningún tipo |
| Resolución 1519 de 2020 | Accesibilidad WCAG 2.1 AA en lo público | Contraste, foco visible y navegación por teclado verificados |
3. Cómo se protege a un menor
3.1 La cuenta nace inerte
Cuando un estudiante se registra, su cuenta se crea en estado pending_consent. En ese estado no puede practicar, ni participar en retos, ni retar a nadie, ni acumular puntos, ni aparecer en ningún ranking. No genera un solo dato de comportamiento.
La lista de lo que sí puede hacer es blanca, no negra: ver su cuenta, leer el aviso, expresar su opinión, reenviar la solicitud y cambiar su contraseña. Una función nueva queda bloqueada por omisión, no abierta por olvido.
3.2 La autorización del representante legal
Al registrarse, el estudiante indica el correo de su acudiente. El sistema envía a esa dirección un enlace único, de un solo uso y válido 30 días.
El acudiente ve quién es el menor, qué se va a tratar y con qué finalidad, y debe declarar su nombre completo, su número de documento y marcar expresamente que acepta. Se registra además la fecha, la dirección IP y la versión exacta del texto que firmó.
3.3 El derecho del menor a ser escuchado
Antes de que el acudiente decida, al menor se le muestra un aviso en lenguaje adaptado a su edad y se le pregunta si entendió y si quiere usar la plataforma.
Su respuesta se le muestra al acudiente antes de autorizar, y por encima del texto legal. Archivarla sin enseñársela cumpliría la letra y dejaría el artículo 12 en el papel.
Que el menor responda que no, no cancela nada por sí solo: la decisión sigue siendo del representante legal. Lo que hace es que esa decisión se tome informada.
3.4 Evidencia con integridad verificable
Cada autorización se sella con SHA-256 sobre su contenido más el sello de la anterior, encadenadas desde una constante de origen.
Alterar un registro directamente en la base de datos rompe la cadena y el sistema lo señala. Alterarlo y recalcular su sello para taparlo hace fallar el siguiente eslabón. No impide la modificación: la vuelve evidente, como un libro de actas foliado.
Lo que se sella son huellas criptográficas, no los datos personales. Por eso, si un titular ejerce su derecho de supresión, los datos desaparecen y la prueba de que la autorización existió sobrevive intacta.
Desde el panel de administración se descarga un acta con el estado del control, sus cifras y el método de verificación. Ese documento declara su propio alcance: describe un control interno y no es una certificación emitida por un tercero.
4. Qué datos se tratan
| Dato | Finalidad | Quién lo ve |
|---|---|---|
| Nombre y correo | Identificación de la cuenta | El titular, su familia vinculada y su institución |
| Alias | Identidad pública en retos y duelos | Cualquier usuario de la plataforma |
| Grado y calendario | Entregar preguntas del nivel correcto | El titular, su familia y su institución |
| Respuestas y aciertos | Medir progreso y seleccionar refuerzo | El titular, su familia y su institución |
| Foto de perfil (opcional) | Reconocimiento dentro de su círculo | Su familia vinculada y su institución |
| Documento del acudiente | Prueba del consentimiento | Solo administración de la plataforma |
En rankings y duelos nunca aparece el nombre real, el correo ni la institución del menor. Únicamente el alias que él eligió.
Lo que no se recoge
Geolocalización, voz, video y datos biométricos están bloqueados a nivel de navegador mediante la cabecera Permissions-Policy, en todas las respuestas de la plataforma. No es que no se usen: es que el navegador los negaría aunque algún código los pidiera.
No hay analítica de terceros, ni redes publicitarias, ni rastreadores. La política de contenido es default-src 'self': el navegador rechaza cualquier recurso externo.
5. Derechos del titular y cómo ejercerlos
Artículo 8 de la Ley 1581 de 2012. Los cuatro derechos están implementados en la propia aplicación, no solo por correo.
| Derecho | Dónde | Quién puede |
|---|---|---|
| Conocer | Perfil → Descargar mis datos | El titular y su acudiente vinculado |
| Actualizar y rectificar | Perfil | El titular |
| Suprimir | Perfil → Eliminar cuenta | El titular y su acudiente vinculado |
| Revocar la autorización | Escribiendo a Servicio al Cliente | El representante legal |
La supresión exige contraseña y confirmación escrita, y borra de verdad: respuestas, prácticas, conjuntos de preguntas, puntos, foto y sesiones. Deja únicamente la constancia anonimizada de la autorización.
También puede ejercerse por los canales del artículo 14: info@sabertec.co o +57 315 737 1924, ante el Área de Servicio al Cliente.
6. Seguridad
| Medida | Estado |
|---|---|
| Cifrado en tránsito | TLS con HSTS en toda la plataforma, incluida la API |
| Contraseñas | scrypt con sal y comparación en tiempo constante |
| Tokens de sesión y enlaces de autorización | Solo se guarda su huella SHA-256 |
| Segundo factor | Obligatorio en toda cuenta administradora |
| Registro de auditoría | Toda acción administrativa queda anotada con su autor |
| Vigilancia | Parte diario y revisión cada 20 minutos con umbrales de alerta |
| Respaldos | Diarios, con restauración probada |
| Cifrado en reposo | Pendiente. El volumen del servidor no está cifrado |
El último punto se declara abiertamente porque ocultarlo sería peor. Está en el plan de infraestructura.
7. Implementación por tipo de usuario
7.1 Familias
1. Cree su cuenta como Familia. Se verifica su correo y su teléfono. 2. Cree desde su panel la cuenta de su hijo, o autorice la que él creó desde el enlace que le llegue. 3. En Seguimiento familiar verá su acierto, sus prácticas y los temas que más le cuestan, agrupados por tema y no como una lista de errores sueltos. 4. Puede indicar un tema de refuerzo: la siguiente práctica del estudiante empezará por ahí, sin que se le presente como una corrección.
Desvincular a un estudiante no se deshace desde la pantalla: volver a vincularlo exige una autorización nueva. Es deliberado.
7.2 Instituciones educativas
1. Solicite acceso institucional aportando NIT o documento equivalente. 2. Se verifica con el representante legal o el responsable designado por correo y por SMS. 3. Aprobada la solicitud, recibirá un enlace de un solo uso para fijar su contraseña. Nunca se envían contraseñas por correo. 4. Desde el panel de institución verá el desempeño agregado por curso y por área, y el detalle de los estudiantes asociados a su institución.
La institución no ve estudiantes de otras instituciones, ni el documento del acudiente, ni la evidencia del consentimiento.
7.3 Empresas
Aplica el mismo flujo de verificación que para instituciones. El caso de uso habitual es el beneficio para hijos de empleados: la empresa financia el acceso y no accede a los datos académicos de los menores, que siguen perteneciendo a su círculo familiar y escolar.
8. Beneficios, sin exagerarlos
falla, con preguntas que no ha visto antes.
- El refuerzo se ajusta solo. El sistema prioriza lo que el estudiante
vuelve a intentar avanza más que uno que no intenta.
- No castiga el error. Los puntos no se restan. Un estudiante que falla y
preguntas de fracciones esta semana".
- La familia acompaña con información concreta. No un "va mal", sino "tres
preguntas y el tiempo lo mide el servidor.
- La competencia es limpia. En los duelos ambos responden las mismas
vez de nombre, cuenta inerte sin autorización, permisos de navegador bloqueados.
- La privacidad no depende de la buena voluntad. Está en el diseño: alias en
Lo que no prometemos: que suba las notas. Eso depende de muchas cosas que no controlamos.
9. Continuidad y proveedores
| Proveedor | Servicio | Ubicación |
|---|---|---|
| Hostinger International Limited | Alojamiento del servidor y la base de datos | Unión Europea (Lituania) |
| DreamHost LLC | Correo transaccional | Estados Unidos |
Cuando la prestación implique transferencia internacional de datos, se cumplen los artículos 26 y 27 de la Ley 1581 de 2012.
Los registros de auditoría y seguridad se conservan doce (12) meses con finalidad exclusiva de seguridad. Solicitada la supresión, los datos se eliminan dentro de los treinta (30) días siguientes, salvo deber legal de conservación.
10. Contacto
Sligo Group S.A.S. · NIT 901617281-0 Calle 79B #42-286, Barranquilla, Colombia Área de Servicio al Cliente info@sabertec.co · +57 315 737 1924
Toda petición, queja, reclamo o consulta sobre datos personales se atiende por estos canales, en los términos y plazos de los artículos 14 y 15 de la Ley 1581 de 2012.