Política de Privacidad

• Cuenta: nombre, email, RUT (cuando se solicita en la inscripción), avatar, identificador de usuario y rol.
• Contacto y apoderado: teléfono/WhatsApp del apoderado o del alumno mayor de edad, curso y nivel (M1/M2).
• Pago: email de pago, estado de la transacción y estado de acceso. Los datos de la tarjeta los procesa Mercado Pago; Bayes no los almacena.
• TuClase Bayes: área y materia elegidas, objetivo de la clase, nota opcional para el profesor, horario reservado, estado de asignación y profesor confirmado.
• Atribución de pago: cuando llegas desde una campaña, podemos guardar el identificador de clic de Google (gclid) y los parámetros UTM de fuente, medio, campaña, término y contenido que venían en ese enlace. No guardamos la URL ni el querystring completos.
• Estudio: diagnósticos M1/M2, respuestas, puntajes estimados, errores, asistencia, tareas y progreso.
• CRM de conversaciones recibidas por WhatsApp: registra fuente, etapa, autorizaciones manuales de contacto de servicio o marketing, la marca de no contactar y una referencia seudónima. Para evitar duplicados por ciclo transforma el número normalizado con un HMAC-SHA-256 secreto y descarta el número en claro; no guarda el contenido de la conversación, nombre, email, RUT ni notas libres en ese registro. Estas autorizaciones manuales no son el consentimiento de cookies/CMP ni una preferencia capturada automáticamente por el sitio.
• Soporte y seguridad: logs técnicos, auditoría de acciones sensibles y eventos necesarios para prevenir abuso.

• Entregar clases, diagnóstico, práctica, materiales y seguimiento del preuniversitario.
• Procesar pagos, activar accesos, revisar transferencias y resolver soporte.
• Reservar capacidad docente o gestionar una solicitud de horario, asignar un profesor compatible y mostrar la tutoría confirmada al alumno.
• Comunicar al apoderado el progreso, la asistencia y avisos del servicio.
• Dar seguimiento a conversaciones que la persona inició o autorizó, respetando la marca de no contactar.
• Mejorar el producto con métricas agregadas y revisar errores pedagógicos.
• Cumplir obligaciones legales, de seguridad, de consumo y contables.

• Supabase: autenticación y base de datos donde se almacena la información de cuenta y estudio.
• Mercado Pago: procesamiento de pagos con tarjeta y medios electrónicos.
• Vercel: hosting de la plataforma, ejecución de sus rutas de servidor y medición de visitas sin cookies.
• PostHog: analítica opcional de páginas públicas, solo después de autorizar Analítica.
• Google Ads, Meta y TikTok: medición publicitaria opcional de páginas públicas, solo después de autorizar Marketing.

Estos proveedores aplican sus propios términos y políticas. La autorización opcional no es necesaria para estudiar, crear una cuenta o pagar. No vendemos datos personales.

El panel “Privacidad y cookies” separa tres categorías. Ninguna categoría opcional viene marcada y el estado ausente, corrupto o de una versión anterior se interpreta como rechazo:

• Necesarias (siempre activas): autenticación, seguridad, operación del sitio y almacenamiento de la preferencia de privacidad.
• Analítica (opcional): PostHog para páginas públicas y eventos explícitos del embudo. Está configurado sin autocaptura, salida de página, grabación de sesiones, identificación, perfiles personales ni geolocalización por IP.
• Persistencia de Analítica: si la autorizas, PostHog usa localStorage y una cookie para un identificador técnico seudónimo entre visitas. Se crea solo después del grant y no guarda por sí mismo nombre, email, RUT, respuestas ni resultados.
• Marketing (opcional): etiquetas de Google Ads, Meta y TikTok para medir campañas en páginas públicas.
• Rutas excluidas: auth, login, inscripción/checkout, TuClase Bayes, diagnóstico, panel, perfil, clases, estudio, ensayos, práctica, tarjetas, administración y compra confirmada nunca cargan estas herramientas, aunque antes se hayan autorizado.
• Medición de visitas sin cookies (no opcional): usamos la analítica de Vercel para contar visitas por página, incluidas las rutas excluidas de arriba. No deposita cookies ni identificadores en tu dispositivo y no te identifica, por eso no depende del panel de consentimiento. Antes de enviar cada visita borramos el querystring y el fragmento de la dirección —incluidos identificadores de pago, códigos de sesión y correos—; sólo conservamos la ruta y los parámetros UTM de campaña. La administración queda excluida por completo.
• Diagnóstico: no enviamos su envío, respuestas, resultado, email, IP ni navegador a Meta o TikTok, ni desde el navegador ni desde el servidor.
• Compra confirmada: no dispara un Purchase en el navegador. Mientras el intento de pago no tenga una prueba durable de consentimiento, tampoco enviamos Purchase server-side a PostHog, Meta o TikTok.
• Persistencia de atribución pagada: después de autorizar Marketing y llegar a una página pública desde una campaña, podemos conservar por un máximo de 90 días sólo gclid y los parámetros UTM válidos. Una nueva llegada válida reemplaza la foto anterior completa; no mezclamos campañas. El checkout no vuelve a leer la URL ni confía en parámetros aportados por el formulario: el servidor reutiliza únicamente la foto vinculada a la decisión vigente.
• Protecciones de atribución: rechazamos valores con caracteres de control o apariencia de email, teléfono o RUT; no almacenamos el referrer, la URL completa ni otros parámetros del enlace. Los cupones que cubren el 100% no se registran como pagos atribuidos.

Si una persona adulta autoriza una categoría, el proveedor puede crear su propio almacenamiento técnico. Al revocar, bloqueamos eventos futuros, limpiamos el almacenamiento opcional accesible desde el sitio y recargamos la página. El navegador o el proveedor pueden conservar registros previos según sus políticas y plazos; la revocación no reescribe retroactivamente esos registros.

Guardamos una bitácora append-only de cada autorización, rechazo o revocación. Incluye un identificador de navegador derivado en el servidor desde una cookie opaca y HttpOnly, el usuario autenticado cuando se puede resolver, el rol auto-declarado (estudiante adulto, apoderado o menor), las categorías, la versión del aviso, la fecha y la decisión anterior que reemplaza.

Esa bitácora no guarda dirección IP, User-Agent, URL, query string, nombre, email, RUT, teléfono ni contenido de formularios. La cookie de privacidad usa Secure, HttpOnly, SameSite=Lax y ruta raíz.

Un estudiante que se declara menor no puede habilitar Analítica ni Marketing. Un padre, madre o apoderado puede abrir el panel y auto-declarar su rol para decidir sobre esas categorías. Las funciones necesarias del servicio no dependen de aceptar seguimiento opcional. El detalle está en el aviso de consentimiento y datos de menores.

El titular de los datos (o su apoderado, cuando sea menor de edad) puede ejercer sus derechos de acceso, rectificación, cancelación/eliminación y oposición respecto de sus datos personales, además de solicitar su actualización, escribiendo a preubayes@nxlabs.cl. Responderemos en los plazos que exija la ley aplicable.

Conservamos los datos mientras dure la relación con el alumno y por los plazos legales aplicables; luego se eliminan o anonimizan. Aplicamos medidas de seguridad razonables (control de acceso, auditoría y buenas prácticas en los proveedores). Ningún sistema es totalmente infalible.

El tratamiento se rige por la legislación chilena de protección de datos personales: la Ley 19.628 vigente y su reforma introducida por la Ley 21.719, cuando entre plenamente en vigencia.

• Biblioteca del Congreso Nacional: Ley 21.719 sobre protección y tratamiento de datos personales.
• SERNAC: derechos en comercio electrónico y derecho de retracto.

Referencias: Ley 21.719 BCN · SERNAC comercio electrónico