Política de Privacidad

Cuenta y perfil: nombre, correo, nombre de usuario, universidad, carrera y otros datos que entregues al registrarte o configurar tu cuenta. Tu contraseña la gestiona Supabase Auth; UniversidApp no la recibe ni la almacena en texto plano. Si entras con Google, Google nos entrega tu nombre, tu correo y, si la tienes, la foto de tu cuenta de Google; nunca tu contraseña de Google. Si entras con Apple en la app para iPhone y iPad, Apple nos entrega un identificador de tu cuenta de Apple y tu correo, o una dirección de retransmisión si eliges ocultarlo; nunca tu contraseña de Apple. El detalle está en Entrar con Apple.

Ramos y vida académica: ramos, horario, evaluaciones, fechas, descripciones, notas, asistencia, políticas del ramo y programas que subas o importes.

Material y Aprender: archivos que subas o traigas desde una integración, documentos generados, planes de estudio, sets de práctica, sesiones y conversaciones con Tutor u otras funciones de IA.

Integraciones: estado de conexión, identificadores necesarios para vincular cursos y material, fechas de sincronización y credenciales/tokens técnicos necesarios para mantener una conexión con Canvas, Google Calendar u otro servicio compatible. No usamos estos tokens como datos analíticos ni los incluimos intencionalmente en logs o herramientas de producto.

Uso y funcionamiento: eventos técnicos y de producto, versión de la app, errores, resultado de operaciones, costos/uso de IA y actividad necesaria para operar límites, seguridad, diagnóstico y analítica. No necesitamos guardar el contenido de tus preguntas en PostHog para medir que usaste Tutor.

Pagos: UniversidApp es hoy gratuita y no recopila datos de pago: no pedimos tarjeta ni medio de pago. Si en el futuro ofrecemos planes pagados, actualizaremos esta política antes de recopilar cualquier dato de pago.

Notificaciones: si activas avisos push, guardamos el identificador técnico de tu navegador o dispositivo que el sistema nos entrega para poder enviártelos (por ejemplo, la dirección de Web Push de tu navegador o, en la app para iPhone y iPad, el token de notificaciones de Apple), junto con tus preferencias de avisos. No lo usamos para nada más y lo borramos cuando desactivas los avisos o eliminas tu cuenta.

Ubicación aproximada: no pedimos acceso a la ubicación de tu dispositivo. Nuestro proveedor de analítica recibe tu dirección IP, con la que puede estimar el país o la ciudad desde donde te conectas.

• crear y mantener tu cuenta y sesión;
• mostrar y sincronizar tus ramos, calendario, horario, evaluaciones y material;
• procesar programas y archivos que tú eliges usar;
• generar planes, material de estudio y respuestas de Tutor;
• mantener las integraciones que conectes voluntariamente;
• medir uso de producto, detectar errores y mejorar la experiencia sin enviar contenido académico innecesario a analytics;
• aplicar límites, prevenir abuso, fraude y accesos no autorizados;
• enviarte los avisos y recordatorios que actives;
• cumplir obligaciones legales y responder solicitudes válidas de autoridades cuando corresponda.

No vendemos tus datos personales ni los usamos para publicidad comportamental de terceros.

Utilizamos proveedores únicamente en la medida necesaria para operar UniversidApp. Cada proveedor puede procesar datos en distintos países o regiones según su infraestructura y sus condiciones aplicables.

Exigimos contractualmente o seleccionamos proveedores cuyas condiciones aplicables entreguen protecciones de privacidad y seguridad equivalentes o no inferiores a las que UniversidApp declara en esta política y a las exigidas por las plataformas de distribución aplicables. Si un proveedor no puede tratar los datos bajo esas condiciones, no debe recibir datos personales de UniversidApp para esa finalidad.

• Supabase: autenticación, base de datos y almacenamiento. La aplicación utiliza políticas de acceso por fila (RLS) y controles server-side para separar cuentas.
• Google (inicio de sesión): solo si eliges entrar con Google. Google confirma tu identidad y nos entrega los datos de perfil descritos más arriba.
• Apple (inicio de sesión): solo si eliges entrar con Apple en la app para iPhone y iPad. Apple confirma tu identidad y nos entrega los datos descritos en Entrar con Apple. Si eliminas tu cuenta desde la app, le pedimos revocar la autorización que diste a UniversidApp.
• Anthropic (Claude API): puede procesar el material y el contexto necesarios para generar documentos de estudio cuando esa función utiliza Claude.
• Google (Gemini API): puede procesar programas, archivos y contexto de estudio para extracción, análisis o generación cuando esa función utiliza Gemini.
• Servicios de notificaciones push: solo si activas avisos push. Para entregártelos, el aviso (su título y su texto) y el identificador técnico de tu dispositivo pasan por el servicio de push de tu navegador (por ejemplo el de Google, Mozilla o Apple) o, en la app para iPhone y iPad, por el de Apple.
• Google Calendar: solo cuando tú conectas esa integración. Su uso específico se explica más abajo.
• Canvas u otros LMS compatibles: solo cuando conectas o utilizas la integración correspondiente. Se intercambia la información necesaria para listar, vincular, importar o sincronizar cursos y material que tú decidas traer a UniversidApp.
• Vercel: infraestructura donde se sirve y ejecuta parte de la aplicación.
• Resend: envío de correo. Pasan por ahí los correos de la cuenta (confirmar tu correo, recuperar la contraseña, invitaciones) y los que nos escribes desde la app: cuando mandas feedback o pides cambiar tu correo, Resend transporta ese mensaje hasta nuestra casilla, con lo que escribiste, tu correo y un enlace temporal a las capturas que hayas adjuntado.
• AssemblyAI: si usas el dictado por voz, y como respaldo si pides transcribir una clase grabada. Mientras dictas, el audio de tu micrófono viaja desde tu navegador directamente a AssemblyAI, que devuelve el texto. No pasa por nuestros servidores y no guardamos ese audio. Para una clase grabada, solo si Groq no responde, enviamos temporalmente a AssemblyAI el audio que elegiste guardar en UniversidApp para que lo transcriba.
• Groq: solo si pides transcribir una clase grabada. Le enviamos temporalmente el audio que elegiste guardar en UniversidApp, y devuelve el texto. Groq procesa los datos en Estados Unidos y, según sus condiciones para uso por API, no guarda el audio ni el texto más allá de lo mínimo para resolver errores y prevenir abusos.
• Google Fonts y jsDelivr: cuando abres un documento generado, tu navegador pide ahí las tipografías y la librería que muestra las fórmulas. Reciben lo que recibe cualquier servidor al que le pides un archivo (tu dirección IP y tu navegador), no el contenido del documento.
• PostHog: analítica de producto. Los eventos semánticos enviados por UniversidApp incluyen identificadores técnicos y propiedades seguras como universidad, resultado o feature. No le mandamos tu nombre, tu correo, tus ramos ni tus notas, y no enviamos intencionalmente a PostHog el texto de Tutor, tus documentos, programas, tokens ni credenciales. En producción también está habilitado Session Replay: en tu navegador, PostHog graba una reproducción de la sesión para diagnosticar fricción y errores. Antes de que salga de tu dispositivo, todo el texto de la pantalla y los atributos con contenido se reemplazan por bloques, se bloquean imágenes, iframes, PDFs, audio, video, canvas y archivos, y no se graban headers ni cuerpos de red. Solo elementos marcados explícitamente como seguros, por ejemplo navegación o títulos genéricos, pueden quedar visibles. La grabación se inicia una vez identificada una sesión dentro de la app y se detiene al cerrar sesión. Los datos se procesan en su instancia europea. Como cualquier servicio web, PostHog recibe la dirección IP de tu conexión y puede usarla para estimar el país o la ciudad desde donde te conectas.
• Grafana Cloud: panel interno del equipo para saber si la app funciona. Solo lee, sin poder cambiar nada, conteos y promedios de uso, errores técnicos, costos de IA y eventos técnicos recientes. En esos eventos tu cuenta aparece como un código corto derivado de tu identificador, no con tu nombre ni tu correo. No recibe tus ramos, notas, archivos, conversaciones con Tutor ni ningún otro contenido tuyo.

Cuando usas Tutor, Plan de estudio, la lectura de un programa u otra función de IA, enviamos al proveedor que corresponda (Google Gemini o Anthropic Claude, según la función) lo necesario para responder: tu pregunta, la conversación en curso y el material que elegiste usar. No le enviamos tu contraseña ni tus tokens de integraciones. El dictado por voz envía su audio a AssemblyAI, y las grabaciones de clases que pides transcribir lo envían a Groq (o a AssemblyAI si Groq no responde), como se explica más arriba.

UniversidApp no usa tu contenido para entrenar modelos de IA propios. Estos proveedores tratan los datos como encargados, según sus condiciones para uso por API.

Enviamos tus datos a estos proveedores solo cuando tú usas una función con IA. Desde septiembre de 2026 te pedimos permiso al terminar de crear tu cuenta, y en la app para iPhone y iPad también antes de usar una función con IA si todavía no lo diste; en la web, si tu cuenta es anterior y no has respondido, las funciones con IA están activas cuando tú las pides. Si dices que no, no enviamos nada y el resto de UniversidApp sigue funcionando. Puedes activar o retirar el permiso cuando quieras en Configuración, en Funciones con IA; si lo retiras, desde ese momento no enviamos nada más, ni en la web ni en la app, hasta que lo vuelvas a dar.

Si usas UniversidApp desde la app para iPhone o iPad, tratamos los mismos datos que en la web, con tu misma cuenta. Además, la app puede pedirte estos permisos, solo cuando usas la función que los necesita:

• Notificaciones: para recordarte tus evaluaciones y los demás avisos que actives. Los recordatorios de evaluaciones se programan en tu propio dispositivo; los avisos push los envía nuestro servidor a través del servicio de notificaciones de Apple.
• Micrófono: solo si usas el dictado por voz o grabas una clase, con el tratamiento descrito más arriba para AssemblyAI y Groq.
• Cámara, fotos y archivos: solo para elegir o sacar la foto o el archivo que tú decides subir.

Puedes negar o retirar cualquiera de estos permisos desde la configuración de tu dispositivo; el resto de la app sigue funcionando. La app guarda tu sesión en el dispositivo para que no tengas que entrar cada vez. No usa el identificador de publicidad del dispositivo ni te rastrea entre apps o sitios de otras empresas.

En la app para iPhone y iPad puedes crear tu cuenta o entrar con Apple, además de con tu correo y contraseña o con Google. Es opcional y se ofrece solo en la app.

Qué recibimos de Apple: un identificador de tu cuenta de Apple y tu correo. Si eliges “Ocultar mi correo”, Apple nos entrega en su lugar una dirección de retransmisión que crea para UniversidApp y que reenvía los mensajes a tu correo real, sin mostrárnoslo. Apple también puede entregarnos tu nombre si decides compartirlo. Nunca recibimos tu contraseña de Apple.

Para qué lo usamos: solo para crear tu cuenta y reconocerte cuando vuelves a entrar.

Si eliminas tu cuenta: al eliminarla desde la app, confirmas con Apple y revocamos la autorización que diste a UniversidApp. Si la eliminas desde la web no podemos revocarla por ti: quítala tú mismo como se explica a continuación.

Cómo quitar el acceso tú mismo: en la app Configuración de tu iPhone o iPad ve a tu nombre → Contraseña y seguridad → Apps que usan tu Apple ID, elige UniversidApp y deja de usar tu Apple ID con ella. Eso corta el acceso con Apple, pero no elimina tu cuenta ni tus datos de UniversidApp: para eso usa Yo → Configuración → Perfil → Eliminar cuenta.

La conexión a un LMS es opcional. Si la activas, UniversidApp usa las credenciales o autorización que corresponda para realizar las operaciones que solicitas, como listar cursos, vincularlos a tus ramos, traer material o actualizar datos sincronizados. No publicamos el token en el navegador más allá de lo estrictamente necesario para el flujo de conexión ni lo enviamos a PostHog.

Puedes desconectar una integración desde la app cuando esa opción esté disponible. Desconectar deja de autorizar nuevas sincronizaciones; los ramos o materiales que ya importaste pueden permanecer en UniversidApp hasta que los elimines o elimines tu cuenta, de acuerdo con el comportamiento mostrado en la propia integración.

Google Calendar es opcional. Si lo conectas, solicitamos el scope calendar.events para crear, actualizar y borrar los eventos espejo de tus evaluaciones en tu calendario principal. No pedimos ese scope para leer libremente el resto de tus citas, cumpleaños o reuniones.

Lo que edites directamente en Google Calendar no vuelve a UniversidApp como una sincronización bidireccional. Cuando desconectas, los eventos ya creados en Google Calendar no se eliminan automáticamente; puedes identificarlos porque su descripción indica que fueron sincronizados desde UniversidApp.

El token que Google entrega para mantener la conexión se almacena cifrado con AES-256-GCM y no se guarda en texto plano.

El uso que UniversidApp hace de la información recibida de las APIs de Google y su transferencia a otras aplicaciones se rige por la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado. No usamos esos datos para publicidad ni los vendemos. El acceso humano a datos de Google se limita a casos autorizados por ti para soporte, necesidades de seguridad o exigencias legales.

Hoy UniversidApp no cobra ni recopila datos de pago, tarjetas ni datos bancarios. Si en el futuro ofrecemos planes pagados, publicaremos aquí qué proveedor procesa los pagos y qué datos recibimos de él, antes de empezar a cobrar.

La comunicación con UniversidApp usa HTTPS. La autenticación se gestiona con Supabase Auth; las contraseñas no se almacenan en texto plano. La base utiliza RLS y controles server-side para separar cuentas. Las credenciales sensibles de integraciones se protegen y no deben enviarse a analytics. Los secretos administrativos y de proveedores se mantienen fuera del bundle público del navegador.

Ningún sistema puede prometer seguridad absoluta. Mantenemos controles, monitoreo y procesos para reducir riesgos y, ante una vulneración que deba notificarse, actuaremos conforme a las obligaciones y plazos de la legislación aplicable.

En general, mantenemos los datos académicos mientras tu cuenta exista o mientras sean necesarios para prestar la función que elegiste. Si eliminas tu cuenta, eliminamos los datos asociados de acuerdo con el flujo de eliminación, salvo registros que debamos conservar temporalmente por seguridad, prevención de abuso, obligaciones legales, contables, tributarias, auditorías o resoluciones de autoridad.

Actualmente, al eliminar una cuenta podemos conservar hasta 30 días un código irreversible derivado del correo, no el correo mismo, junto con el uso del ciclo, únicamente para impedir que borrar y recrear la cuenta reinicie de forma abusiva un límite vigente. Ese código no se usa para publicidad ni para reconstruir tu identidad.

Qué sí sobrevive al borrado, para que sepas exactamente qué queda: nuestros registros internos de funcionamiento (qué operación se ejecutó y si resultó, qué error se reportó, qué días hubo actividad y en qué secciones). Guardan el identificador técnico que tenía la cuenta, no tu nombre, tu correo ni tu contenido, y quedan sin nadie a quien apunten apenas la cuenta deja de existir. Los eventos de operación se borran a los 90 días y el registro de secciones a los 180. Si en el futuro ofrecemos planes pagados, los datos de una transacción se conservarán por los plazos contables y tributarios que exija la ley.

Lo que no podemos borrar por ti son las autorizaciones que viven en la cuenta de otro servicio. Al eliminar tu cuenta revocamos el permiso de Google Calendar del lado de Google y, si la eliminas desde la app y entraste con Apple, también la autorización de Apple. Si conectaste Canvas con un token que creaste tú, ese token sigue existiendo en Canvas hasta que lo borres ahí, y los eventos ya creados en tu Google Calendar siguen en tu calendario.

Puedes modificar información de tu perfil y eliminar la cuenta desde Yo → Configuración → Perfil → Eliminar cuenta. También puedes solicitar acceso, rectificación, supresión, oposición, portabilidad, bloqueo u otros derechos reconocidos por la legislación aplicable escribiendo a soporte@universidapp.cl.

Además, publicamos una página externa de eliminación de cuenta en /eliminar-cuenta para que puedas iniciar o completar el proceso aunque llegues desde fuera de la app.

Cuando una recopilación o integración dependa de tu consentimiento, puedes retirar ese consentimiento desconectando la integración o usando el control de privacidad correspondiente cuando esté disponible. Si no existe un control específico, puedes solicitarlo a soporte@universidapp.cl. Retirar el consentimiento no afecta tratamientos ya realizados legítimamente ni los datos que debamos conservar por ley.

Responderemos tus solicitudes dentro de los plazos que fije la ley. Si crees que tus derechos no fueron respetados, puedes reclamar ante la autoridad de protección de datos personales competente, que en Chile será la Agencia de Protección de Datos Personales.

Desconectar una integración detiene futuras operaciones autorizadas por esa conexión; eliminar una integración no necesariamente borra automáticamente datos que ya decidiste importar a UniversidApp.

Tratamos tus datos conforme a la Ley N° 19.628 sobre protección de la vida privada y, a medida que entre en vigencia, la Ley N° 21.719 sobre protección de datos personales. Las bases que usamos son: tu consentimiento (por ejemplo, para conectar una integración, activar avisos o usar funciones con IA), la ejecución del servicio que pides al crear tu cuenta, nuestro interés legítimo en la seguridad y la prevención de abuso, y el cumplimiento de obligaciones legales.

El responsable es UNIVERSIDAPP SpA, RUT 78.513.493-1, con domicilio en Joaquín Cerda 6365, Vitacura, Región Metropolitana, Chile (código postal 7640530). Para cualquier consulta sobre datos personales, incluido el contacto con quien se encarga de privacidad en la empresa, escribe a soporte@universidapp.cl.

No pedimos datos sensibles (salud, origen, creencias, biometría ni similares) y la app no los necesita. Si tú decides escribirlos o subirlos en tus archivos o conversaciones, se tratan como el resto de tu contenido, solo para prestarte el servicio, y puedes borrarlos cuando quieras.

Usamos almacenamiento propio del navegador y del dispositivo (cookies de sesión y almacenamiento local) para mantener tu sesión iniciada, recordar tus preferencias y hacer que la app funcione sin conexión. No usamos cookies ni identificadores para publicidad ni para seguirte entre sitios o apps de otras empresas. Puedes borrarlos desde la configuración de tu navegador o dispositivo, aunque tendrás que volver a iniciar sesión.

Algunos proveedores tecnológicos pueden procesar información fuera de Chile. Cuando esto ocurra, utilizamos proveedores necesarios para prestar el servicio y aplicamos las medidas contractuales, técnicas y organizacionales que correspondan conforme a la legislación aplicable y al tipo de dato involucrado.

UniversidApp está pensada para estudiantes universitarios. Para crear una cuenta debes tener al menos 14 años. No dirigimos el servicio a niños menores de esa edad ni recopilamos deliberadamente sus datos. Si detectamos una cuenta de una persona menor de 14 años, la cerraremos y eliminaremos sus datos. Si eres menor de edad pero mayor de 14, declaras contar con la autorización que la ley exija.

Actualizaremos esta página cuando cambien de forma relevante nuestras prácticas, proveedores o funciones. Si el cambio afecta materialmente la forma en que tratamos tus datos, utilizaremos un aviso apropiado cuando corresponda.

Para consultas o solicitudes sobre privacidad, escríbenos a soporte@universidapp.cl. Para cualquier otra ayuda, visita Soporte.