Política de Privacidad

En StudyAI (en adelante, "nosotros", "la Plataforma") nos comprometemos a proteger la privacidad de nuestros usuarios. Esta Política de Privacidad describe qué datos personales recopilamos, cómo los utilizamos, con quién los compartimos y cuáles son tus derechos al respecto.

Al crear una cuenta o utilizar la Plataforma disponible en studyai.land, aceptas las prácticas descritas en esta política. Te recomendamos leerla junto con nuestros Términos y Condiciones.

2.1 Datos proporcionados por el usuario

• Datos de registro: Correo electrónico y contraseña al crear tu cuenta.
• Datos de perfil: Nombre o apodo, foto de perfil (opcional), materia principal, perfil de estudio (universidad, colegio, autodidacta, profesional) y condición de aprendizaje (TDAH, TEA, Dislexia).
• Documentos: Archivos que subes a la Plataforma (PDFs, DOCX, PPTX, etc.) para ser procesados por la inteligencia artificial.
• Contenido generado: Materias, carpetas, eventos de calendario, respuestas a simulacros y conversaciones con el tutor IA.

2.2 Datos recopilados automáticamente

• Datos técnicos: Dirección IP, tipo de navegador, sistema operativo, resolución de pantalla y páginas visitadas dentro de la Plataforma.
• Huella digital del navegador (fingerprint): Identificador técnico generado a partir de las características de tu navegador, utilizado exclusivamente para prevenir abusos del período de prueba gratuito.
• Datos de uso: Fecha y hora de acceso, funcionalidades utilizadas, documentos procesados y métricas de rendimiento (puntajes de simulacros, racha de estudio).
• Cookies: Cookies de sesión necesarias para la autenticación. Ver sección 7 para más detalles.

Utilizamos tus datos personales para los siguientes fines:

• Prestación del servicio: Procesar tus documentos con IA, generar resúmenes, crear simulacros y proporcionar el tutor virtual.
• Personalización: Adaptar la experiencia según tu perfil de estudio y condición de aprendizaje (tipografía, estructura de resúmenes, vocabulario de la interfaz).
• Gestión de cuenta: Administrar tu registro, autenticación, suscripción y facturación.
• Prevención de abusos: Detectar y prevenir el uso fraudulento de períodos de prueba, cuentas múltiples y actividad malintencionada.
• Mejora del servicio: Analizar patrones de uso para mejorar la Plataforma, corregir errores y desarrollar nuevas funcionalidades.
• Comunicaciones: Enviarte notificaciones del servicio (verificación de correo, recuperación de contraseña, alertas de suscripción).

No utilizamos tus datos para: Vender información personal a terceros, enviar publicidad no solicitada, ni entrenar modelos de inteligencia artificial propios con tus documentos.

Cuando subes un documento y solicitas un resumen o interactúas con el tutor IA, tu documento es procesado por nuestro modelo de inteligencia artificial. Es importante que sepas:

• Los documentos son procesados de forma segura para generar el contenido solicitado (resumen, respuesta, simulacro).
• No almacenamos copias adicionales de tus documentos más allá de las necesarias para el funcionamiento de la Plataforma.
• No utilizamos tus documentos para entrenar ni mejorar modelos de IA.
• El procesamiento de IA se realiza de manera aislada por cada usuario, sin mezclar datos entre cuentas.

Compartimos tus datos únicamente con los siguientes proveedores esenciales para el funcionamiento de la Plataforma:

• Supabase: Infraestructura de base de datos, autenticación y almacenamiento de archivos. Tus datos se almacenan en servidores de Supabase.
• Vercel: Alojamiento de la aplicación web.
• Cloudflare: Protección contra bots y ataques mediante CAPTCHA (Turnstile).
• Procesador de pagos: Gestión de pagos y suscripciones. No tenemos acceso a los datos completos de tu tarjeta de crédito/débito.

No vendemos, alquilamos ni compartimos tus datos personales con terceros para fines publicitarios o de marketing.

Podemos divulgar información personal si es requerido por ley, orden judicial o autoridad competente.

Implementamos medidas técnicas y organizativas para proteger tus datos personales:

• Comunicaciones cifradas mediante HTTPS/TLS en toda la Plataforma.
• Contraseñas hasheadas con algoritmos seguros (bcrypt) — nunca almacenamos contraseñas en texto plano.
• Políticas de Row Level Security (RLS) en la base de datos que garantizan que cada usuario solo puede acceder a sus propios datos.
• Tokens JWT para autenticación de sesiones con expiración automática.
• Protección CAPTCHA contra ataques automatizados.
• Rate limiting para prevenir ataques de fuerza bruta.
• Auditorías de seguridad periódicas por terceros independientes (ver nuestra página de Transparencia).

A pesar de nuestros esfuerzos, ningún sistema es 100% seguro. No podemos garantizar la seguridad absoluta de tus datos, pero nos comprometemos a notificarte en caso de cualquier brecha de seguridad que pueda afectar tus datos personales.

La Plataforma utiliza las siguientes cookies:

• Cookies de sesión (esenciales): Necesarias para mantener tu sesión iniciada mientras navegas. Se eliminan al cerrar sesión. No se pueden desactivar ya que son imprescindibles para el funcionamiento de la Plataforma.
• Cookies de CAPTCHA (Cloudflare Turnstile): Utilizadas para verificar que eres un usuario humano y proteger contra bots.

No utilizamos cookies de publicidad, cookies de seguimiento de terceros, ni cookies de análisis. No realizamos perfilado publicitario ni seguimiento entre sitios web.

• Datos de cuenta activa: Tus datos se conservan mientras mantengas tu cuenta activa en la Plataforma.
• Eliminación de cuenta: Al eliminar tu cuenta, todos tus datos personales, documentos, resúmenes, simulacros y configuraciones se eliminan de forma permanente de nuestros sistemas en un plazo de 30 días.
• Datos de facturación: Los registros de transacciones pueden conservarse hasta 5 años por obligaciones legales y tributarias.
• Datos anti-abuso: Las huellas digitales (fingerprints) e IPs asociadas a períodos de prueba pueden conservarse hasta 12 meses después de la eliminación de la cuenta para prevenir fraudes.

De acuerdo con la legislación vigente en Chile (Ley 19.628 sobre Protección de la Vida Privada) y normativas internacionales aplicables, tienes los siguientes derechos:

• Acceso: Solicitar una copia de los datos personales que tenemos sobre ti.
• Rectificación: Solicitar la corrección de datos inexactos o desactualizados. Puedes hacerlo directamente desde la sección de Configuración.
• Eliminación: Solicitar la eliminación de tus datos personales. Puedes eliminar tu cuenta directamente desde Configuración, lo cual elimina todos tus datos.
• Portabilidad: Solicitar una copia de tus datos en un formato estructurado. Puedes descargar tus documentos y resúmenes en PDF en cualquier momento.
• Oposición: Oponerte al tratamiento de tus datos en determinadas circunstancias.

Para ejercer cualquiera de estos derechos, contáctanos a soporte@studyai.land. Responderemos en un plazo máximo de 30 días hábiles.

La Plataforma está diseñada para personas mayores de 13 años. No recopilamos intencionalmente datos de menores de 13 años. Si descubrimos que hemos recopilado datos de un menor de 13 años sin el consentimiento de su padre o tutor legal, procederemos a eliminar dicha información.

Si eres padre, madre o tutor legal y crees que tu hijo/a menor de 13 años ha proporcionado datos personales a través de la Plataforma, contáctanos para solicitar su eliminación.

Tus datos pueden ser procesados y almacenados en servidores ubicados fuera de Chile, incluyendo Estados Unidos y otras jurisdicciones donde nuestros proveedores de servicio operan (Supabase, Vercel, Cloudflare). Nos aseguramos de que estos proveedores cumplan con estándares adecuados de protección de datos.

Podemos actualizar esta Política de Privacidad periódicamente. Cuando realicemos cambios significativos, te notificaremos a través de la Plataforma o por correo electrónico. La fecha de "Última actualización" al inicio de este documento indica cuándo se realizaron los últimos cambios.

El uso continuado de la Plataforma después de la publicación de cambios constituye tu aceptación de la política actualizada.

Si tienes preguntas, inquietudes o solicitudes relacionadas con esta Política de Privacidad o el tratamiento de tus datos personales, puedes contactarnos:

• Correo electrónico: soporte@studyai.land