Política de Privacidad

1. Responsable del Tratamiento

Nexamaster, con domicilio en Santiago, Chile, es el responsable del tratamiento de sus datos personales en el contexto del servicio Profe IA. Contacto: hola@profeia.io.

2. Marco Legal

Esta política se rige por la Ley N° 19.628 sobre Protección de la Vida Privada de Chile y sus modificaciones. Para usuarios de la Unión Europea, aplicamos adicionalmente los principios del RGPD (Reglamento General de Protección de Datos).

3. Datos que Recopilamos

3.1 Datos de registro (Google Sign-In)

• Nombre completo
• Dirección de correo electrónico
• Foto de perfil de Google (opcional)

3.2 Datos de uso del servicio

• Número de teléfono WhatsApp (para vinculación y uso del bot)
• Nombres y grados de los hijos registrados
• Imágenes de tareas enviadas por WhatsApp
• Historial de conversaciones con el asistente
• Cantidad de tareas resueltas, fechas y materias

3.3 Datos de pago

• ID de cliente y suscripción en Stripe (no almacenamos datos de tarjeta)
• Estado de suscripción y fecha de renovación

3.4 Datos técnicos y de navegación

• Dirección IP y tipo de dispositivo/navegador
• Páginas visitadas y tiempo en el sitio (Google Analytics)
• Eventos de conversión (Google Ads)
• Interacciones en el sitio (Meta Pixel / Facebook)

4. Finalidad del Tratamiento

Usamos sus datos para:

• Crear y gestionar su cuenta y la de sus hijos
• Proveer el servicio de resolución de tareas por WhatsApp
• Enviar notificaciones y recordatorios relacionados con el servicio
• Enviar emails transaccionales (bienvenida, confirmación de pago, reportes semanales)
• Enviar comunicaciones de activación y seguimiento del servicio (puede darse de baja en cualquier momento)
• Procesar pagos y gestionar suscripciones a través de Stripe
• Detectar y prevenir fraude o abuso del servicio
• Mejorar el servicio mediante análisis de uso agregado y anónimo
• Medir la eficacia de nuestras campañas publicitarias
• Cumplir con obligaciones legales aplicables

5. Terceros con Acceso a sus Datos

No vendemos ni alquilamos sus datos personales. Compartimos información limitada solo con los siguientes proveedores necesarios para operar el servicio:

6. Retención de Datos

• Imágenes de tareas: Se retienen hasta 30 días después de procesadas, luego se eliminan.
• Historial de conversaciones: Se mantiene mientras la cuenta esté activa para mejorar el servicio.
• Datos de cuenta: Se conservan mientras la cuenta esté activa. Al cerrarla, se anonomizan dentro de 90 días salvo obligación legal de conservarlos.
• Datos de pago: Se conservan por el tiempo requerido por la normativa tributaria aplicable (mínimo 6 años en Chile).

7. Seguridad

Implementamos las siguientes medidas de seguridad:

• Cifrado SSL/TLS en todas las comunicaciones
• Base de datos cifrada en reposo (Neon PostgreSQL)
• Autenticación mediante Google OAuth (sin almacenamiento de contraseñas)
• Acceso restringido a datos personales por rol
• Rate limiting para prevenir abuso
• Monitoreo de actividad sospechosa

Ningún sistema es 100% seguro. En caso de brecha de seguridad que afecte sus datos, le notificaremos dentro de las 72 horas siguientes a su detección.

8. Menores de Edad

Profe IA está diseñado para ser utilizado por padres, madres y apoderados mayores de 18 años en representación de sus hijos menores. No recopilamos directamente datos personales de menores de edad.

Los datos de los hijos (nombre, grado) son ingresados por el apoderado y se tratan con las mismas medidas de protección. Si detectamos que un menor ha creado una cuenta sin supervisión de un adulto, eliminaremos esa cuenta a la brevedad.

9. Cookies y Tecnologías de Seguimiento

Utilizamos las siguientes tecnologías:

• Cookies de sesión: Necesarias para mantener su sesión iniciada. No pueden desactivarse sin afectar el funcionamiento.
• Google Analytics: Análisis de uso del sitio (anonimizado). Puede desactivarlo en tools.google.com/dlpage/gaoptout.
• Google Ads: Medición de conversiones publicitarias.
• Meta Pixel: Medición de eficacia de anuncios en Facebook/Instagram.

10. Sus Derechos

De acuerdo con la Ley N° 19.628 y normativas aplicables, usted tiene derecho a:

• Acceso: Solicitar una copia de sus datos personales que procesamos.
• Rectificación: Corregir datos incorrectos o desactualizados.
• Eliminación: Solicitar la eliminación de su cuenta y datos personales.
• Oposición: Oponerse al procesamiento para fines de marketing.
• Portabilidad: Recibir sus datos en formato estructurado y legible.
• Revocación del consentimiento: Para comunicaciones de marketing, puede darse de baja en cualquier email recibido o escribiendo a hola@profeia.io.

Para ejercer cualquiera de estos derechos, escriba a hola@profeia.io. Responderemos dentro de 30 días hábiles.

11. Transferencias Internacionales

Algunos de nuestros proveedores (OpenAI, Anthropic, Stripe, Vercel, Resend, Google, Meta) procesan datos en servidores ubicados en Estados Unidos u otros países. Estas transferencias se realizan bajo los marcos legales aplicables y con proveedores que ofrecen garantías adecuadas de protección de datos.

12. Cambios a esta Política

Podemos actualizar esta política ocasionalmente. Los cambios sustanciales serán notificados por correo electrónico con al menos 15 días de anticipación. La versión vigente siempre estará disponible en esta página.

13. Contacto

Para consultas, solicitudes o reclamos relacionados con sus datos personales: hola@profeia.io