Política de Privacidad

Esta política describe cómo PASATUEUNACOM SpA trata sus datos personales en Dr. EUNACOM, conforme a la Ley N° 19.628 sobre Protección de la Vida Privada y sus modificaciones, incluida la Ley N° 21.719. Versión del 8 de octubre de 2026.

1. Responsable del Tratamiento

La entidad responsable del tratamiento de sus datos es PASATUEUNACOM SpA, RUT 78.176.291-1, con domicilio en la comuna de Independencia, Santiago, Chile, que opera la plataforma Dr. EUNACOM. Para asuntos de privacidad y para ejercer sus derechos, escriba a soporte@dreunacom.cl.

2. Datos que tratamos

Cuenta y perfil: nombre, correo electrónico (registro directo o con Google), universidad, carrera o tipo de perfil, fecha de examen y preferencias de estudio.
Verificación de estudiante: el certificado de alumno regular o la credencial que usted sube, solo mientras lo revisamos.
Datos académicos: progreso, respuestas, simulacros, puntajes y áreas de fortaleza y debilidad.
Interacciones con IA: las consultas que hace al tutor y las imágenes que decida compartir.
Pagos: correo, plan, monto y estado del pago. Los datos de su tarjeta los ingresa usted directamente en Flow o en su banco; no los vemos ni los guardamos.
Formularios y mensajes: lo que escribe en el formulario de contacto, de convenios, en el mini diagnóstico o la demostración de simulacro, y los mensajes que nos envía por Instagram.
Datos técnicos: dirección IP y tipo de dispositivo, para seguridad y control de sesiones.

Los datos los entrega usted al usar la plataforma; no los obtenemos de fuentes de acceso público. No tratamos datos sensibles a sabiendas: por favor no ingrese datos de salud propios ni datos que identifiquen a pacientes reales.

3. Para qué los usamos y con qué base legal

Prestar el servicio contratado (cuenta, acceso al plan, tutor IA, estadísticas, plan de estudio, verificación de estudiante y cobro): ejecución del contrato.
Conservar los registros de pagos: cumplimiento de obligaciones legales tributarias.
Enviarle correos de estudio y novedades del servicio: nuestro interés legítimo en acompañar su preparación. Puede oponerse en cualquier momento desde el enlace de cada correo o en Ajustes.
Medir el uso del sitio y la publicidad con Google Analytics: su consentimiento, que da y retira en «Configurar cookies».
Seguridad y prevención de abuso, incluido evitar que se repita la prueba gratuita: nuestro interés legítimo en proteger la plataforma y la oferta gratuita.
Responder sus mensajes por formularios o Instagram: nuestro interés legítimo en atender sus consultas.

Cuando la base es su consentimiento, puede retirarlo en cualquier momento, sin que eso afecte el tratamiento realizado antes.

4. Decisiones automatizadas

Usamos sistemas automáticos para personalizar su estudio: priorizan las áreas con más errores y estiman su avance comparándolo con sus propios resultados y con una distribución anónima (sección 7). Dr. EUNACOM IA genera explicaciones con Google Gemini. Ninguno de estos sistemas toma decisiones que le produzcan efectos jurídicos o le afecten significativamente: no deciden su acceso, sus pagos ni la aprobación de ningún examen.

5. Sus derechos

Usted puede acceder a sus datos, rectificarlos, suprimirlos, oponerse a su tratamiento y pedir su portabilidad. También puede pedir el bloqueo temporal del tratamiento mientras resolvemos una solicitud de rectificación, supresión u oposición, y oponerse a decisiones basadas únicamente en tratamiento automatizado.

Para ejercerlos, escriba a soporte@dreunacom.cl indicando su nombre, el correo de su cuenta y lo que solicita. Acusaremos recibo y responderemos dentro de 30 días corridos, prorrogables una vez por otros 30. También puede eliminar su cuenta directamente en Ajustes → Seguridad.

Si rechazamos su solicitud o no respondemos a tiempo, puede reclamar ante la Agencia de Protección de Datos Personales.

6. Proveedores que tratan sus datos por encargo nuestro

Para operar la plataforma usamos los servicios de los siguientes proveedores. Cada uno recibe solo los datos que necesita para su tarea y los trata por encargo de Dr. EUNACOM:

Google Cloud y Firebase (Google): alojan la plataforma, la base de datos y el inicio de sesión, y verifican que el tráfico no sea automatizado (reCAPTCHA Enterprise). Guardan sus datos de cuenta y de estudio.
Google Gemini (Google): genera las respuestas de Dr. EUNACOM IA y otras explicaciones. Recibe el texto de sus consultas y, si usted la sube, la imagen que comparte.
Flow (Flow.cl): procesa los pagos. Recibe su correo electrónico, el plan y el monto del pago. Los datos de su tarjeta los ingresa usted directamente en Flow o en su banco; Dr. EUNACOM no los ve ni los guarda.
Resend: envía los correos de la plataforma. Recibe su dirección de correo y el contenido de cada mensaje.
Sentry: registra los errores técnicos para corregirlos. Recibe datos técnicos del momento del error, como el navegador, la página y un identificador interno de su cuenta, sin su nombre ni su correo. En algunos errores guarda una reproducción de la pantalla con todo el texto, los campos y las imágenes ocultos.
Google Analytics (Google): mide el uso del sitio y el resultado de nuestra publicidad. Se carga siempre, pero hasta que usted acepte las cookies de medición en el aviso de cookies no guarda cookies ni identificadores en su dispositivo y solo envía señales de uso sin identificarlo. Puede cambiar esa elección cuando quiera.
Meta (Facebook e Instagram): no cargamos código de Meta en el sitio. Si usted acepta las cookies de medición y llegó desde un anuncio, guardamos la referencia de ese anuncio.
Mensajes y comentarios en Instagram (Meta): si usted nos escribe por mensaje directo a @dr.eunacom, Meta nos envía el texto, la fecha y un identificador de su cuenta de Instagram, sin su nombre ni su foto. Un asistente automático, que usa Google Gemini, clasifica el mensaje y prepara una respuesta, y le avisa que es automático; si usted escribe «persona», le responde alguien del equipo. Los reclamos, pagos, bajas y consultas de salud los atiende directamente una persona del equipo. Si comenta una publicación, recibimos el texto, el identificador y su nombre de usuario de Instagram, y podemos responderle por mensaje privado con un texto fijo. Guardamos estos datos 180 días y después se borran solos. Puede pedir que los eliminemos antes escribiendo a soporte@dreunacom.cl.
Compras: cuando usted compra un plan, nuestro servidor informa la compra para medir la publicidad. Si usted aceptó las cookies de medición, enviamos a Google Analytics el plan, el monto, el identificador de la transacción, un identificador interno de su cuenta y el de su visita; y a Meta, los mismos datos de la compra, su correo electrónico y su identificador interno cifrados de forma irreversible (hash), la referencia del anuncio si la tenemos y, si el pago se confirma con su navegador abierto, su dirección IP y el tipo de navegador. Si no las aceptó, no enviamos nada a Meta, y a Google Analytics solo le informamos el plan, el monto y el identificador de la transacción, sin su identificador interno ni ningún otro dato que lo identifique.

Estos proveedores tratan los datos por encargo nuestro, bajo contratos que limitan su uso a esa finalidad. Google, Resend, Sentry y Meta los procesan principalmente en Estados Unidos. Mientras la Agencia de Protección de Datos Personales no publique la lista de países con nivel adecuado de protección, estas transferencias se amparan en las cláusulas contractuales con garantías de protección de datos que ofrecen estos proveedores. Flow procesa los pagos en Chile. No vendemos ni alquilamos sus datos personales.

7. Comparación anónima de simulacros

Cuando rinde un simulacro completo (180 preguntas), usamos su puntaje para calcular cada noche una distribución agregada de los resultados de los usuarios de Dr. EUNACOM de los últimos 12 meses. Esa distribución solo indica cuántas personas obtuvieron cada puntaje: no incluye su nombre, su correo ni otro dato que lo identifique, y no se publica. Con ella le mostramos aproximadamente a qué porcentaje de usuarios supera, y solo cuando hay al menos 50 personas en la comparación. No es un ranking nacional ni un resultado oficial del EUNACOM.

Solo se incluyen los simulacros rendidos con un plan pagado y desde una cuenta con el correo verificado. No se incluyen los entregados fuera de plazo, los que tienen menos de la mitad respondida ni las cuentas de administración. Si activa el modo incógnito en su perfil, su resultado deja de aportar desde la actualización siguiente, aunque sigue viendo su propia posición. Si elimina su cuenta, su resultado deja de contarse en la actualización siguiente.

8. Cuánto tiempo guardamos sus datos

Cuenta, progreso, simulacros y conversaciones con el tutor: mientras su cuenta exista. Al eliminarla se borran; los reportes de preguntas y los tickets de soporte se conservan sin sus datos personales.
Certificado de alumno regular: se borra cuando terminamos de revisarlo, sea que lo aprobemos o no. Queda solo el resultado de la verificación.
Pagos: se conservan durante el plazo que exige la ley tributaria. Si elimina su cuenta, quedan sin su nombre ni su correo.
Registro de la prueba gratuita: su correo se conserva aunque elimine la cuenta, solo para impedir que la prueba se repita.
Mini diagnóstico y demostración de simulacro: 12 meses desde que los envía.
Mensajes y comentarios de Instagram: 180 días.
Registros técnicos y de seguridad: se borran automáticamente en plazos breves.

9. Seguridad

Implementamos medidas de seguridad, incluyendo cifrado en tránsito (SSL/TLS), control de acceso y almacenamiento en servidores de proveedores certificados (Google Cloud Platform y Firebase). Si ocurre una vulneración de seguridad que ponga en riesgo sus datos, la informaremos a la Agencia de Protección de Datos Personales y, cuando afecte datos de pago, también a usted.

Precio de referencia en dólares: si su perfil indica que es médico titulado en el extranjero, o si su navegador está configurado en una zona horaria fuera de Chile, la página de planes consulta el valor del dólar observado en el servicio público mindicador.cl. Esa consulta la hace su navegador directamente, por lo que ese servicio recibe su dirección IP; no le enviamos ningún otro dato suyo. El valor se guarda en su navegador por hasta 24 horas.

10. Cambios a esta política

Si cambiamos esta política, publicaremos la nueva versión con su fecha y, si el cambio es importante, se lo avisaremos por correo o en el sitio.