Política de tratamiento de datos personales

Vigente desde el 4 de octubre de 2026 · Aplica a Mi Carrera

1. Quién responde por tus datos

El responsable del tratamiento de tus datos personales es Boreh, que opera Mi Carrera en Colombia.

Para cualquier cosa relacionada con tus datos —preguntas, correcciones, reclamos o pedirnos que los borremos— escríbenos a administrador@boreh.com.co. Ese correo lo atiende directamente quien administra el servicio; no hay call center de por medio.

2. Qué datos guardamos

Solo lo que hace falta para que el servicio funcione. En concreto:

• Tu correo electrónico. Es tu usuario, y por ahí te avisamos de tu cuenta y de tus pagos.
• Universidad, carrera y semestre. Para mostrarte el pensum correcto y las herramientas de tus materias.
• Datos técnicos de tu cuenta. Un valor derivado de tu contraseña que sirve para identificarte —no la contraseña—, la fecha en que te registraste, cuándo entraste por última vez y los intentos fallidos, para frenar a quien intente entrar a la fuerza.
• Tus pagos. El plan o el complemento que compraste, el monto, la referencia, la fecha y el comprobante de la transferencia que subiste (la imagen o el PDF, que puede mostrar tu nombre, tu banco y parte de tu número de cuenta, según lo que muestre tu banco). Nunca te pedimos el número de tu tarjeta ni tus claves.
• Tu dispositivo. Un identificador que la app genera al azar y un nombre genérico («Android», «iPhone», «Chrome en Windows») para saber en cuál está abierta tu cuenta, porque se usa en uno a la vez. No es el número de serie ni ningún identificador de fábrica del aparato.
• Tus avisos, si los activas. La dirección que nos entrega tu navegador o tu teléfono para hacerte llegar notificaciones, y los recordatorios programados. El contenido de cada recordatorio —qué clase, a qué hora— llega al servidor cifrado en tu dispositivo con una llave que solo vive ahí: lo guardamos sin poder leerlo y lo despachamos a la hora.
• Tu dirección IP, guardada de forma limitada y por poco tiempo, para frenar abusos.
• Lo que nos escribas voluntariamente, como cuando pides que subamos la carrera de tu universidad.
• Si prendes Mi Carrera en WhatsApp o usas la lectura con IA, lo que explica la sección 4: tu número de celular, la conversación con el bot y la parte de tu información que tú escoges.

No usamos publicidad, no instalamos rastreadores de terceros, no pedimos acceso a tus contactos, a tu ubicación ni a tu cámara, y no compramos ni cruzamos tus datos con otras fuentes.

Lo que se queda en tu teléfono y nunca nos llega. Si abres la app con la huella o el rostro, eso lo verifica tu propio teléfono con su chip seguro: no recibimos ningún dato biométrico. Los widgets de Android guardan en el espacio privado de la app un resumen de tu horario, tus entregas y tus promedios para poder mostrarlos; ese resumen no sale del teléfono. Las fotos y documentos que metes en la app se guardan en tu dispositivo y, si se sincronizan, viajan cifrados como todo lo demás.

3. Lo que no podemos ver

Esta parte es importante y queremos que quede clarísima. Todo lo que escribes dentro de la app —tus notas, tus promedios, tus entregas, tu horario, tus recordatorios y cualquier apunte— se cifra en tu propio dispositivo, antes de salir de él.

La llave con la que se cifra se calcula a partir de tu contraseña y nunca se envía a ningún lado. En nuestro servidor queda un bloque de datos ilegible. No existe una pantalla de administración, ni un empleado, ni un procedimiento interno que pueda abrirlo. Si nos llega una orden judicial, lo único que podemos entregar es ese bloque cifrado y los datos de la sección 2, más lo que tú hayas decidido sacar del cifrado según la sección 4.

4. Lo que tú decides sacar del cifrado: WhatsApp y la IA

Hay dos funciones opcionales que, para servir, necesitan que una parte de tu información llegue a nuestro servidor sin cifrar. Ninguna está prendida si tú no la prendes, y antes de prenderla la app te dice qué va a salir.

Mi Carrera en WhatsApp

Si lo activas en Ajustes, puedes escribirle o mandarle notas de voz a nuestro número de WhatsApp y te contesta con lo tuyo. Para eso:

• Tu app nos deja una copia sin cifrar de tu horario, lo de tu calendario de los próximos 60 días, tus entregas pendientes y tus fallas. Solo si marcas la casilla aparte, también tus notas, cortes y promedio, tus apuntes, el texto escrito con teclado de tus cuadernos y tu número de documento. La copia se pone al día cada vez que guardas; todo lo demás sigue cifrado como siempre.
• Conectamos tu número de celular con tu cuenta. Para que nadie conecte un número ajeno, se confirma con un código que mandas desde ese mismo celular. Un número, una cuenta.
• Guardamos la conversación —lo que le escribes y lo que te contesta— durante siete (7) días, para que entienda cuando le preguntas «¿y mañana?». Las notas de voz se pasan a texto; el audio no lo guardamos. De cada mensaje queda un registro sin texto (fecha, tipo y número) para llevar los topes de uso, que se borra a los doce (12) meses.
• Si autorizas que haga cambios por ti —agendar una entrega, darla por hecha o moverla, sumar o quitar fallas, poner algo en tu calendario, cambiar el salón de una clase—, cada cambio queda guardado hasta que tu app lo mete en tu información cifrada, y se borra treinta (30) días después.
• Si lo apagas, borramos la copia, el vínculo con tu número y el texto de la conversación.

La lectura con inteligencia artificial

Cuando la usas —por ejemplo, para leer la foto de tu horario o el programa de una materia—, el archivo que subes pasa por nuestro servidor al servicio de IA que lo lee. No guardamos el archivo: guardamos el resultado de la lectura junto con una huella del archivo, para no cobrarte dos veces la misma lectura.

5. Para qué usamos tus datos

• Crear tu cuenta, dejarte entrar y guardar tu información cifrada.
• Mostrarte el plan de estudios y las herramientas que corresponden a tu carrera y semestre.
• Cobrarte, confirmar tus pagos y llevar el registro contable que exige la ley.
• Avisarte de cosas de tu cuenta: que verifiques tu correo, que se te vence el acceso, que recibimos tu pago o que hubo un problema con él.
• Mandarte los recordatorios de clases y entregas que tú mismo programaste, si activaste los avisos.
• Consultar en tu nombre las fuentes oficiales que pides desde las herramientas, sin guardar qué consultaste.
• Contestarte por WhatsApp y hacer los cambios que le pidas, si prendiste Mi Carrera en WhatsApp.
• Leer con IA los archivos que subes para eso.
• Saber en qué dispositivo está abierta tu cuenta, para que se use en uno a la vez.
• Responder lo que nos preguntes o reclames.
• Cuidar el servicio: detectar abusos, fraudes con comprobantes o intentos de entrar a cuentas ajenas.
• Entender de forma agregada cuánta gente usa qué, sin mirar contenido de nadie.

No usamos tus datos para nada distinto de esto sin pedirte permiso antes.

6. Cómo nos autorizas

Cuando creas tu cuenta te mostramos esta política y tienes que aceptarla. Esa aceptación es tu autorización previa, expresa e informada, como pide el artículo 9 de la Ley 1581 de 2012. Queda registrada con la fecha en que la diste.

Puedes retirar la autorización en cualquier momento escribiéndonos, con la salvedad de que sin ella no podemos seguir prestándote el servicio, y de que hay datos —los de tus pagos— que debemos conservar por obligación legal aunque nos pidas borrarlos.

Mi Carrera en WhatsApp y la lectura con IA piden una autorización aparte. La das al prenderlas, después de ver qué sale sin cifrar; la de compartir tus notas y documento, y la de hacer cambios por ti, son casillas separadas. Las retiras cuando quieras desde la app, apagándolas.

7. Tus derechos

Como titular de tus datos personales, la ley te reconoce estos derechos:

• Conocer qué datos tuyos tenemos y cómo los usamos, gratis.
• Actualizar y corregir los que estén desactualizados, incompletos o equivocados.
• Pedir prueba de la autorización que nos diste.
• Que te informemos, cuando lo pidas, cómo hemos usado tus datos.
• Revocar la autorización o pedir que borremos tus datos, cuando no exista un deber legal o contractual que nos obligue a conservarlos.
• Quejarte ante la Superintendencia de Industria y Comercio si consideras que infringimos la ley. Puedes hacerlo directamente, aunque agradecemos que nos escribas primero para arreglarlo.
• Llevarte tus datos. La app tiene un botón para bajar tu copia de seguridad completa, y funciona pagues o no pagues.

8. Cómo ejercer esos derechos

Escribe a administrador@boreh.com.co desde el correo con el que te registraste, diciendo qué necesitas. No hace falta ningún formato especial.

• Consultas: te respondemos en máximo diez (10) días hábiles. Si no alcanzamos, te avisamos por qué y nos tomamos hasta cinco (5) días hábiles más.
• Reclamos: te respondemos en máximo quince (15) días hábiles. Si no alcanzamos, te avisamos y nos tomamos hasta ocho (8) días hábiles más.

Si el reclamo llega incompleto, te lo decimos dentro de los cinco (5) días siguientes para que lo completes; si pasan dos meses sin que respondas, entendemos que lo desististe.

9. Cuánto tiempo guardamos tus datos

• Mientras tengas cuenta, guardamos todo lo de la sección 2. Que se te venza el plan no borra nada: tus datos siguen ahí para cuando vuelvas.
• Si pides que borremos tu cuenta, eliminamos tu correo, tu bloque cifrado y tus preferencias.
• Los registros de pagos los conservamos el tiempo que exigen las normas contables y tributarias colombianas, aunque hayas cerrado la cuenta.
• Los comprobantes de pago los borramos cuando ya no hacen falta para soportar la transacción.
• Los avisos programados se borran al enviarse, y la dirección de notificaciones de tu dispositivo, cuando apagas los avisos o cuando el servicio nos dice que ya no existe.
• Las direcciones IP de los registros de seguridad se borran solas a los pocos días.
• Lo de WhatsApp: el texto de la conversación, a los siete (7) días; el registro sin texto de cada mensaje, a los doce (12) meses; los cambios que pediste, treinta (30) días después de llegar a tu app; la copia y tu número, apenas lo apagas.
• Los resultados de la lectura con IA se guardan para no repetir la misma lectura, sin el archivo que subiste.

10. Con quién los compartimos

No vendemos, arrendamos ni intercambiamos tus datos. Los únicos terceros que intervienen son:

• Nuestro proveedor de alojamiento web, que guarda la base de datos y los archivos. Sus servidores pueden estar fuera de Colombia.
• El servicio de correo por el que te enviamos los avisos de tu cuenta.
• Las entidades financieras por las que pasa tu pago o tu transferencia, que reciben la información que tú les des al pagar, no nosotros.
• El servicio de notificaciones de tu navegador o de tu teléfono (el de Google, Apple o Mozilla, según el caso), por el que pasan los avisos si los activas. Les llega el sobre, no la carta: el contenido va cifrado y solo tu dispositivo lo abre.
• Las fuentes oficiales que consultas desde las herramientas: la relatoría de la Corte Constitucional, el Gestor Normativo de Función Pública, el Régimen Legal de Bogotá, la DIAN y la API de la CIE-11 de la Organización Mundial de la Salud. La consulta la hace nuestro servidor en tu nombre, así que esas entidades no ven tu dirección ni saben quién eres; sí reciben lo que buscas (el número del artículo, la sentencia o el término). Nosotros no guardamos qué consultaste.
• La página de horarios de tu universidad, si le pides a la app que traiga tu horario de allí: en ese caso el número de documento que escribes viaja en cada consulta y no lo guardamos; la copia del horario se indexa con una huella que no permite reconstruirlo.
• Meta Platforms, Inc., dueña de WhatsApp, si prendes Mi Carrera en WhatsApp: por su plataforma pasan tu número y los mensajes que cruzas con el bot, bajo sus propias condiciones y su política de privacidad.
• Anthropic, PBC, que hace Claude, la IA que contesta: cada vez que el bot te responde recibe la copia de la sección 4 y tu pregunta, y en la lectura con IA, el archivo que subes. Según sus condiciones comerciales, no entrena sus modelos con lo que le enviamos.
• Groq, Inc., que pasa a texto tus notas de voz cuando se las mandas al bot.
• Estas tres empresas están en Estados Unidos, así que esos datos salen de Colombia. Solo les llega lo de las funciones que tú prendiste.
• Las autoridades, únicamente cuando una orden legal nos obligue. Aun en ese caso, el contenido que escribes en la app va cifrado y no podemos entregarlo legible.

Si en el futuro usamos algún otro proveedor que trate datos personales, lo diremos aquí antes de hacerlo.

11. Cómo cuidamos tus datos

• Todo viaja por conexión cifrada (HTTPS).
• El contenido de tu cuenta se cifra en tu dispositivo, como explicamos en la sección 3. Los avisos también: el servidor guarda cada recordatorio cifrado y solo tu dispositivo lo puede abrir.
• La huella o el rostro nunca salen de tu teléfono; las llaves de los servicios que usamos (WhatsApp, la IA, las fuentes oficiales y la pasarela de pagos) viven solo en el servidor, nunca en la app.
• Cada mensaje que llega de WhatsApp trae una firma de Meta que revisamos antes de leerlo, y el bot solo le contesta al número que conectaste con el código.
• Tu contraseña no se guarda: guardamos un valor derivado que sirve para verificarte y nada más.
• Después de varios intentos fallidos la cuenta se bloquea un rato, para frenar a quien intente adivinar.
• Los comprobantes de pago se guardan fuera de la carpeta pública del servidor; solo se abren desde el panel y con sesión iniciada.
• El acceso al panel de administración está limitado a quien administra el servicio, y cada acción queda registrada.

Ningún sistema es infalible. Si llegara a ocurrir un incidente que afecte tus datos, te lo diremos y lo reportaremos a la Superintendencia de Industria y Comercio como manda la ley.

12. Menores de edad

El servicio está pensado para estudiantes universitarios. Si eres menor de dieciocho (18) años, necesitas la autorización de tu padre, madre o representante legal para usarlo, y el tratamiento de tus datos debe responder a tu interés superior y respetar tus derechos fundamentales, como exige el artículo 7 de la Ley 1581 de 2012.

13. Cambios a esta política

Si cambiamos algo importante, te avisamos por correo y actualizamos la fecha de arriba antes de que el cambio empiece a aplicar. Los cambios menores —redacción, aclaraciones— los publicamos aquí sin más.

Esta política se rige por la Ley 1581 de 2012, el Decreto 1377 de 2013 y las demás normas colombianas que las modifiquen o complementen. Ver también nuestros términos y condiciones.