Política de privacidad

1. Responsable y alcance

EduPlayOS es una plataforma de ARALIZ Systems SpA (en adelante, «ARALIZ»), con domicilio en Chile. Esta política explica cómo se tratan los datos personales de las personas adultas que usan la plataforma y de las personas que aprenden en ella, conforme a la Ley N.º 19.628 sobre protección de la vida privada y a la Ley N.º 21.719, que la modifica y crea la Agencia de Protección de Datos Personales.

• Cuentas individuales y familiares: ARALIZ es responsable del tratamiento de los datos de la cuenta y de los perfiles que su dueño crea.

2. Qué datos tratamos

• Personas adultas: nombre, usuario (@apodo), correo electrónico verificado, cuenta y rol. Si eliges «Continuar con Google», recibimos de Google tu nombre y tu correo verificado; nada más.
• Plan familiar: quiénes lo integran (nombre y usuario). El plan no comparte las respuestas ni el avance de nadie.
• Estudiantes: un nombre o apodo (no se exige el nombre completo), el nivel y, en forma opcional, el año de nacimiento. No pedimos RUT, fotografías, correo, teléfono, ubicación ni datos de salud.
• Aprendizaje: las respuestas a las actividades (opciones elegidas, números u ordenamientos; nunca texto libre), pistas usadas, tiempos y el estado de avance por habilidad.
• Técnicos y de seguridad: registros de acceso y de auditoría, sin nombres de las personas que aprenden.

No tratamos datos sensibles ni realizamos perfilamiento con efectos jurídicos ni decisiones automatizadas sobre las personas que aprenden.

3. Para qué y con qué base

• Prestar el servicio educativo (jugar, registrar respuestas y mostrar el avance a quien administra la cuenta): base contractual con el dueño de la cuenta, y consentimiento de quien ejerce el cuidado personal cuando se trata de niños y niñas.
• Seguridad, prevención de fraude y auditoría: interés legítimo y cumplimiento de obligaciones legales.
• Avisos administrativos a adultos (invitaciones, vencimientos de plan): ejecución del contrato.

No usamos los datos para publicidad, no los vendemos ni los cedemos, y no los usamos para entrenar modelos de inteligencia artificial.

4. Niños, niñas y adolescentes

El tratamiento de datos de niños, niñas y adolescentes atiende siempre a su interés superior. Los datos de menores de 14 años se tratan con el consentimiento de sus padres, madres o representantes legales, o de quien tenga su cuidado personal, que crea y administra el perfil. Los niños y niñas no tienen cuenta propia: entran desde el modo niño que abre un adulto de la cuenta, y su sesión se cierra al salir.

5. Quién accede a los datos

• Cada cuenta accede solo a su información; el aislamiento se aplica en la base de datos.
• El personal de ARALIZ entra a una organización solo para resolver problemas de soporte, en modo de solo lectura, por un máximo de dos horas y con registro en la auditoría que ve su administrador. Para ver los datos de un perfil debe dejar un motivo, el acceso vence como máximo a las 24 horas y queda destacado en esa auditoría. Nunca se modifican datos en ese modo.

6. Proveedores (encargados) y transferencias internacionales

ARALIZ se apoya en proveedores que tratan datos por su cuenta y bajo obligaciones de confidencialidad y seguridad:

• Supabase (base de datos y autenticación), con servidores en São Paulo, Brasil.
• Vercel (alojamiento de la aplicación), con ejecución en São Paulo, Brasil.
• Resend (envío de correos a adultos; solo correo y contenido del aviso, nunca datos de los perfiles), en Estados Unidos.
• Google (solo si eliges «Continuar con Google»: comprueba tu identidad y nos entrega tu nombre y tu correo verificado), en Estados Unidos.

Las locuciones de las actividades (ElevenLabs) y la asistencia editorial con inteligencia artificial (Anthropic) procesan exclusivamente textos del contenido educativo: nunca reciben datos personales. El uso de servidores fuera de Chile constituye una transferencia internacional, que se realiza con proveedores que ofrecen garantías adecuadas de protección.

7. Cuánto tiempo los conservamos

• Respuestas detalladas: durante el año escolar en curso y el siguiente; después se conserva solo el resumen de avance por habilidad.
• Perfiles archivados: un año; luego se eliminan de forma definitiva.
• Registros de cuenta que no confirman su correo: se descartan a las 24 horas.
• Cuenta eliminada por su persona: se borran de inmediato su perfil, su avance y su acceso; solo queda un registro de auditoría anónimo.
• Eliminación solicitada: el acceso se corta de inmediato y los datos se eliminan de forma irreversible a los 30 días.
• Sesiones y credenciales de acceso de los perfiles: 30 días después de vencer o revocarse.
• Registros de auditoría: dos años, sin nombres de las personas que aprenden.
• Los respaldos se renuevan periódicamente; los datos eliminados desaparecen de ellos al completarse su rotación.

8. Seguridad

Cifrado en tránsito (HTTPS) y en reposo, control de acceso por organización en la base de datos, verificación en dos pasos para el personal de la plataforma, códigos de acceso de los perfiles protegidos con funciones criptográficas, registros de auditoría inalterables y pruebas automáticas de aislamiento en cada cambio del sistema. Ante una vulneración de seguridad que afecte datos personales, ARALIZ informará a los afectados y a la autoridad en los términos que establece la ley.

9. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, portabilidad y bloqueo de tus datos o de los datos de las personas que representas.

• Desde tu «Perfil» puedes exportar todos tus datos y eliminar tu cuenta cuando quieras. Quien administra perfiles de otras personas puede descargar los datos de cada perfil y solicitar su eliminación.
• También puedes escribir a ivan_araneda@araliz.cl. Respondemos dentro de los plazos legales. Si no quedas conforme, puedes recurrir a la Agencia de Protección de Datos Personales.

10. Cambios a esta política

Si modificamos esta política, publicaremos la nueva versión con su fecha y avisaremos a los administradores de cada organización.