Política de privacidad

Última actualización: julio 2026 · v. legal 2026-07 · Versión del software: v4.6.0 Beta

En NotIA respetamos tu privacidad y la de los estudiantes cuyos datos gestionas. Esta política describe qué información recopilamos, para qué la usamos, el uso de cookies y tus derechos. Se alinea con prácticas habituales de plataformas educativas en la nube (SaaS) y con la normativa costarricense aplicable.

1. Responsable y encargado

NotIA es un software diseñado y desarrollado por ScriptivaLab, quien actúa como responsable del tratamiento de los datos personales de docentes e instituciones en relación con el servicio. Para datos de estudiantes ingresados en la plataforma, el centro educativo o docente actúa como responsable y ScriptivaLab (a través de NotIA) como encargado del tratamiento.

2. Datos que recopilamos

Cuenta: nombre, correo electrónico, rol, proveedor OAuth (Google/Microsoft).
Centro educativo: nombre del centro, código de invitación, vínculos institucionales.
Datos académicos: estudiantes, calificaciones, asistencia, reportes, planeamientos y demás información que ingreses en el marco de tu labor docente.
Técnicos: dirección IP, navegador, registros de acceso y auditoría de seguridad.
Pagos: identificadores de cliente en la pasarela (no almacenamos números completos de tarjeta).
Noty (asistente): mensajes que envías al asistente y contexto técnico necesario para responder (ver sección 9).

3. Finalidad del tratamiento

Prestar y mejorar el servicio de gestión académica.
Autenticar usuarios y controlar accesos por centro.
Procesar suscripciones y licencias institucionales.
Operar el asistente Noty (modo guía e IA, según tu plan).
Cumplir obligaciones legales y responder solicitudes de autoridades cuando proceda.
Proteger la seguridad de la plataforma (auditoría, prevención de fraude).

4. Base legal y normativa aplicable

El tratamiento de datos personales se realiza conforme a la legislación de la República de Costa Rica, en particular la Ley N.° 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales y su reglamento, así como las disposiciones del PRODHAB (Agencia de Protección de Datos de los Habitantes) cuando correspondan.

Las bases que sustentan el tratamiento incluyen:

Ejecución del contrato: prestar NotIA y gestionar tu cuenta.
Consentimiento: cuando lo otorgas al registrarte o aceptar estos documentos.
Interés legítimo: seguridad, prevención de fraude y mejora del servicio.
Obligación legal: conservación de registros exigidos por ley o respuesta a autoridades.

5. Cookies y tecnologías similares

NotIA utiliza cookies propias estrictamente necesarias para que la aplicación funcione. Son cookies técnicas (sesión, seguridad y preferencias esenciales). No usamos cookies de publicidad, de rastreo comercial ni de redes sociales con fines de marketing.

En concreto, podemos usar cookies o almacenamiento similar para:

Sesión de usuario: mantenerte autenticado mientras usas NotIA.
Seguridad (CSRF): proteger formularios frente a solicitudes falsificadas.
«Recordarme» (si aplica): mantener la sesión en este navegador según tu elección.
Aceptación de términos: recordar en este dispositivo que aceptaste la versión vigente de los Términos y esta Política (cookie notia_terminos, hasta 1 año o hasta que cambie la versión legal).
Autenticación OAuth: cookies o tokens de sesión asociados a Google/Microsoft vía Supabase Auth, necesarios para completar el inicio de sesión.

Estas cookies son imprescindibles para el servicio. Si las bloqueás por completo en el navegador, es posible que no puedas iniciar sesión o usar NotIA con normalidad. No mostramos un banner de «aceptar cookies de marketing» porque no instalamos ese tipo de cookies.

Además, la interfaz puede cargar recursos estáticos desde redes de contenido (CDN) de terceros (por ejemplo tipografías o iconos). Esos proveedores pueden recibir de forma automática tu dirección IP y datos básicos del navegador al cargar la página, según sus propias políticas.

Podés borrar o bloquear cookies desde la configuración de tu navegador. Si borrás la cookie de aceptación de términos, o usás otra computadora o navegador, te pediremos aceptar de nuevo. Si actualizamos de forma relevante los Términos o esta Política, también te pediremos una nueva aceptación y te lo indicaremos en la pantalla de acceso.

6. Conservación y cierre de cuenta

Conservamos los datos mientras mantengas una cuenta activa o sea necesario para prestar el servicio, cobrar planes de pago o atender obligaciones legales.

Si solicitas cerrar tu cuenta:

Te recomendamos exportar previamente la información académica que necesites conservar.
Eliminaremos o anonimizaremos tus datos personales en un plazo aproximado de 90 días, salvo excepciones legales o académicas del centro.
Los respaldos técnicos pueden retener copias hasta 30 días adicionales.
Los registros de auditoría y seguridad pueden conservarse hasta 12 meses.
Los datos de facturación se conservan según los plazos fiscales aplicables.

ScriptivaLab puede conservar información agregada o anonimizada que no permita identificarte, con fines estadísticos y de mejora del producto.

7. Compartición con terceros

Podemos compartir datos con proveedores que nos ayudan a operar el servicio:

Hosting y base de datos (p. ej. Supabase, Render).
Autenticación OAuth (Google, Microsoft vía Supabase Auth).
Pasarelas de pago (Onvo u otras configuradas).
Proveedor de IA para Noty cuando usás respuestas generadas con IA (p. ej. Google Gemini), limitado al contenido necesario para generar la respuesta.

Estos proveedores están obligados contractualmente a proteger la información y usarla solo para prestar el servicio. No vendemos datos personales a terceros.

8. Transferencia internacional de datos

Para operar NotIA, tus datos pueden almacenarse y procesarse en servidores ubicados fuera de Costa Rica (por ejemplo, Estados Unidos u otras regiones donde operan Supabase, Render, Google, Microsoft u Onvo).

Cuando la información sale del país, ScriptivaLab procura que existan salvaguardas contractuales y técnicas adecuadas: cifrado en tránsito y en reposo cuando el proveedor lo ofrece, cláusulas de confidencialidad, limitación de uso y estándares de seguridad reconocidos. Al usar NotIA, reconoces que puede ser necesaria esta transferencia para prestar el servicio en la nube.

Si tu centro educativo requiere condiciones adicionales (p. ej. acuerdo de encargado de tratamiento), puedes solicitarlo a notia@scriptivalab.com.

9. Noty y procesamiento con inteligencia artificial

Noty es el asistente integrado en NotIA. En modo guía responde con textos y enlaces fijos de la aplicación. Cuando activás Noty con IA (según plan, add-on o prueba), tu consulta y el contexto técnico necesario pueden enviarse a un proveedor de modelos de lenguaje (por ejemplo Google Gemini) para generar la respuesta.

El objetivo es ayudarte a usar NotIA y a orientarte en flujos académicos; no sustituye tu criterio profesional ni decisiones oficiales del MEP.
Procuramos limitar el contexto enviado al mínimo útil para la respuesta. Evitá pegar en el chat datos sensibles innecesarios (cédulas completas, contraseñas, etc.).
Las respuestas de IA pueden contener errores; verificá siempre la información en la app o en fuentes oficiales antes de usarla en reportes o el SEA.

10. Seguridad

Aplicamos medidas técnicas y organizativas: cifrado en tránsito (HTTPS), aislamiento multi-tenant por centro, control de acceso por roles, auditoría de acciones sensibles y copias de seguridad. Ningún sistema es 100 % seguro; reporta incidentes a notia@scriptivalab.com.

11. Tus derechos (Ley 8968)

Conforme a la Ley N.° 8968 y normativa aplicable, puedes ejercer frente a ScriptivaLab, como responsable del servicio NotIA, los siguientes derechos respecto de tus datos personales:

Acceso: conocer qué datos tratamos sobre ti.
Rectificación: corregir datos inexactos o incompletos.
Supresión: solicitar la eliminación cuando ya no sean necesarios, sin perjuicio de retenciones legales o académicas del centro.
Oposición: oponerte a ciertos tratamientos basados en interés legítimo, cuando la ley lo permita.
Portabilidad: recibir tus datos en formato estructurado cuando sea técnicamente posible, especialmente mediante las exportaciones disponibles en la app.

Para ejercer estos derechos, escribe a notia@scriptivalab.com indicando tu nombre, correo registrado y el derecho que deseas ejercer. Responderemos en un plazo razonable, normalmente dentro de 10 días hábiles, prorrogables según la complejidad de la solicitud y lo previsto en la Ley 8968.

Los datos de estudiantes deben gestionarse también con la dirección de tu centro educativo, que actúa como responsable del tratamiento de esa información. Si consideras que no hemos atendido adecuadamente tu solicitud, puedes acudir al PRODHAB.

12. Menores de edad

NotIA está dirigida a docentes e instituciones. Los datos de estudiantes menores los ingresa el personal autorizado del centro en el ejercicio de su función educativa.

13. Cambios

Podemos actualizar esta política. La fecha de «última actualización» y la versión legal indicarán el texto vigente. Los cambios relevantes se comunicarán en la plataforma; cuando cambie la versión legal, te pediremos aceptar de nuevo los Términos y esta Política en el dispositivo donde inicies sesión.

14. Contacto

ScriptivaLab — responsable de NotIA: notia@scriptivalab.com