Política de Privacidad y Protección de Datos

Esta política explica, en lenguaje claro, cómo Insy PAES trata los datos personales de estudiantes y representantes legales. Fue diseñada considerando la Ley N.º 19.628 vigente y anticipando las exigencias de la Ley N.º 21.719, cuya entrada en vigencia está fijada para el 1 de diciembre de 2026.

1. Responsable y canal de contacto

El servicio Insy PAES, operado bajo el dominio paes.insertit.cl, actúa como responsable del tratamiento. El canal electrónico para consultas y ejercicio de derechos es contacto@insertit.cl. La atención está orientada a titulares ubicados en Chile.

2. Datos que tratamos

• Cuenta: nombre, correo, contraseña cifrada de forma irreversible, estado de verificación y fechas de acceso.
• Protección de menores: rango “menor de 16” o “16 o más”; para menores, nombre y correo del representante y registro de autorización. No solicitamos fecha exacta de nacimiento.
• Aprendizaje: ramos elegidos, plan, clases leídas, descargas, respuestas, puntajes, minutos y progreso.
• Aportes voluntarios: monto, estado e identificadores técnicos de la transacción. El medio de pago se ingresa en Flow; Insy PAES no recibe el número completo de la tarjeta.
• Seguridad: eventos de cuenta, navegador y una huella criptográfica de la dirección IP; no conservamos la IP en texto legible dentro del registro de auditoría.
• Solicitudes: comunicaciones relacionadas con acceso, rectificación, supresión, oposición, portabilidad o restricción.

3. Finalidades y fundamento

Usamos los datos para crear y proteger la cuenta; entregar gratuitamente las herramientas educativas; personalizar la ruta; medir el progreso; procesar un aporte solo cuando la persona lo solicita; responder solicitudes; prevenir fraude; mantener continuidad y cumplir obligaciones legales. El consentimiento se registra de manera separada para la política, los términos y la autorización de representante. No condicionamos el acceso al pago ni usamos los datos para publicidad conductual.

4. Menores de 16 años

Una persona menor de 16 años debe indicar los datos de su representante legal. La cuenta permanece bloqueada hasta que el representante use el enlace enviado a su correo. El representante puede solicitar acceso, corrección o eliminación en cualquier momento. Aplicamos el interés superior, autonomía progresiva y minimización de datos.

5. Destinatarios y encargados

Intervienen proveedores necesarios: Hostinger para infraestructura, base de datos y correo; Flow únicamente cuando una persona decide hacer un aporte voluntario; y YouTube solo cuando el usuario abre un video externo. No vendemos datos, no los usamos para publicidad conductual y no instalamos herramientas de analítica publicitaria. Cada proveedor trata información conforme a sus propios términos y obligaciones.

6. Conservación

La cuenta y progreso se mantienen mientras el servicio esté activo. Tras una solicitud de eliminación, se suprimen los datos de estudio y se anonimiza la identidad. Ciertos comprobantes, identificadores de transacción, consentimientos y registros mínimos de seguridad pueden conservarse durante los plazos legales o de defensa de reclamaciones. Los tokens de verificación vencen en 24 horas y los de recuperación en 60 minutos.

7. Derechos del titular

Puedes solicitar información y acceso; rectificación; supresión; oposición; portabilidad; bloqueo o restricción. El ejercicio es gratuito y está disponible en “Privacidad y datos” dentro de la cuenta. También puedes descargar un archivo JSON de inmediato. Verificaremos identidad para evitar que otra persona acceda o elimine tu información. Acusaremos recibo por correo y responderemos dentro de 30 días corridos; si una prórroga legal fuese necesaria, la informaremos por el mismo medio.

8. Seguridad y decisiones automatizadas

Utilizamos cifrado HTTPS, sesiones seguras, contraseñas con hash resistente, consultas preparadas, control de intentos, protección CSRF, encabezados restrictivos, auditoría y secretos fuera del directorio público. Los indicadores de progreso no producen efectos jurídicos ni decisiones significativas; son recomendaciones educativas que el usuario puede ignorar o modificar.

9. Incidentes y cambios

Ante una vulneración relevante aplicaremos medidas de contención, evaluación y comunicación conforme a la normativa aplicable. Si cambia esta política, mostraremos la nueva versión y solicitaremos un consentimiento renovado cuando corresponda.