Política de privacidad

1. Responsable

• Razón social: Sebastian Mansour Dughman
• RUT: 23.789.550-9
• Domicilio: Robles 12515, Lo Barnechea, Región Metropolitana
• Representante legal: Sebastian Mansour Dughman
• Contacto: sebucho2020@gmail.com

2. Qué datos tratamos

• Cuenta: nombre, correo, contraseña (guardada como hash; nunca la vemos) y rango de edad.
• Perfil académico que tú decides ingresar: modalidad, curso, metas, promedios, puntajes, asignaturas y evaluaciones, datos IB y carreras favoritas.
• Conversaciones con el tutor IA y explicaciones guardadas.
• Datos técnicos de seguridad: registros de sesión, dirección IP para prevenir abusos y registros de consentimiento (la IP se guarda como hash).
• Pagos: estado de la transacción y montos. Los datos de tarjeta los procesa el proveedor de pago; nosotros no los recibimos.

No pedimos RUT, dirección, teléfono ni nombre de tu colegio, porque ninguna función los necesita.

3. Para qué y con qué base legal

• Prestar el servicio que solicitas (ejecución del contrato).
• Seguridad, prevención de fraude y cumplimiento legal (obligación legal e interés legítimo).
• Mejorar el producto con métricas internas agregadas (interés legítimo).
• Comunicaciones comerciales solo si las aceptas; nunca a menores de edad (consentimiento).
• Datos de menores de 14 años: con autorización de su madre, padre o representante legal.

4. Lo que nunca hacemos

• No vendemos tus datos académicos ni personales.
• No usamos tus datos para publicidad de terceros.
• No activamos tecnologías de seguimiento opcionales sin tu consentimiento.

5. Encargados y transferencias internacionales

Usamos proveedores que tratan datos por nuestra cuenta, con obligaciones de confidencialidad y seguridad:

• Alojamiento y base de datos: [pendiente: proveedor y país].
• Correo transaccional: [pendiente: proveedor y país].
• Inteligencia artificial (solo el texto que envías al tutor): Anthropic, Estados Unidos, cuando el tutor está habilitado.
• Pagos: Flow (flow.cl), que procesa el pago en su propio sitio; EDUCORE no recibe los datos de tu tarjeta.

Algunos proveedores están fuera de Chile. [Pendiente de revisión legal: garantías para transferencias internacionales según la Ley 21.719.]

6. Cuánto tiempo guardamos los datos

• Datos de cuenta y académicos: mientras tu cuenta exista. Al eliminarla, se borran.
• Registros de pagos y créditos: el plazo que exija la normativa tributaria y contable, sin vincularlos a tu identidad.
• Registros de seguridad: el tiempo mínimo necesario para investigar incidentes.

7. Tus derechos

Puedes acceder, rectificar, suprimir, oponerte, pedir la portabilidad y retirar tu consentimiento. Desde Ajustes puedes descargar tus datos y eliminar tu cuenta. Para lo demás, escríbenos. Si no quedas conforme, podrás recurrir a la autoridad de protección de datos competente.

8. Seguridad

Usamos cifrado en tránsito (HTTPS), contraseñas con hash, aislamiento de datos por usuario a nivel de base de datos (Row Level Security), límites de solicitudes, registros de auditoría y respaldos. Ningún sistema es infalible: si ocurre un incidente que afecte tus datos, te informaremos según la ley.