Política de Privacidad
Última actualización: 21 de Junio de 2026
1. Responsable del Tratamiento
El responsable del tratamiento de sus datos personales es PASATUEUNACOM SpA, RUT 78.176.291-1, con domicilio comercial en la comuna de Independencia, Santiago, Chile. Para cualquier consulta o ejercicio de derechos ARCOP, puedes contactarnos directamente al correo: soporte@dreunacom.cl.
2. Marco Legal Aplicable
Nuestra política está estrictamente alineada con la legislación chilena vigente: la Ley N° 19.628 sobre Protección de la Vida Privada y las nuevas disposiciones de la Ley N° 21.719 de Protección de Datos Personales, que otorga facultades a la nueva Agencia de Protección de Datos Personales (APDP).
3. Datos que Recopilamos y Finalidad
Recopilamos los siguientes datos para las finalidades específicas descritas a continuación:
- Datos de Registro e Identidad: Nombre, correo electrónico y contraseña (cifrada irreversiblemente). Finalidad: Creación de cuenta y autenticación segura.
- Datos de Perfil Académico: Universidad de origen, país y fecha objetivo de examen. Finalidad: Personalizar el plan de estudio y cohortes de preparación.
- Datos de Rendimiento y Uso: Respuestas a quizzes, resultados de simulacros y progreso histórico. Finalidad: Calcular tu score (Puntaje Dr. EUNACOM) y adaptar la dificultad mediante nuestro algoritmo de Repetición Espaciada (SRS).
- Datos Financieros (Pagos): Procesados íntegramente por la pasarela externa Flow.cl. Nosotros NO almacenamos números de tarjetas de crédito ni claves bancarias, solo conservamos el registro de transacciones exitosas/fallidas para cumplir obligaciones tributarias y de licenciamiento.
4. Privacidad y el Tutor de Inteligencia Artificial
Dr. EUNACOM integra motores de Inteligencia Artificial (Google Gemini) para la resolución de dudas clínicas y corrección de casos. Garantizamos que tus prompts e interacciones médicas dentro del chat son confidenciales, se transmiten mediante canales cifrados y no se utilizan para entrenar los modelos base públicos de Google ni de terceros.
5. Base de Licitud y Consentimiento
El tratamiento de tus datos personales se funda principalmente en la ejecución del contrato de prestación de servicios educativos (para darte acceso a la plataforma) y en el consentimiento explícito e informado que otorgas al registrarte (para comunicaciones, reportes de estudio y análisis estadístico anonimizado).
6. Encargados del Tratamiento (Terceros)
Para operar, utilizamos infraestructura en la nube de proveedores de clase mundial que actúan como "Encargados de Tratamiento" bajo estrictos contratos de confidencialidad y estándares internacionales (ISO 27001):
- Google Cloud & Firebase: Almacenamiento seguro, autenticación y base de datos (Firestore).
- Resend: Envío de correos transaccionales (ej: reportes de desempeño, bienvenida).
- Sentry: Monitoreo técnico de errores de software (con enmascaramiento de PII).
Nos comprometemos a nunca vender ni arrendar tus datos personales a laboratorios farmacéuticos, aseguradoras ni agencias de publicidad externa.
7. Tus Derechos (ARCOP)
Conforme a la Ley 21.719, tienes pleno control sobre tu información y puedes ejercer en cualquier momento los siguientes derechos enviando un correo a soporte@dreunacom.cl:
- Acceso: Solicitar un reporte de los datos que tenemos sobre ti.
- Rectificación: Corregir información inexacta o desactualizada.
- Cancelación (Supresión / Derecho al Olvido): Solicitar la eliminación total de tu cuenta y base de datos (con la salvedad de los datos retenidos por obligación tributaria).
- Oposición: Negarte al tratamiento de datos para fines específicos (ej: marketing).
- Portabilidad: Solicitar tus datos de rendimiento en un formato estructurado y legible.
8. Seguridad Técnica
Implementamos estrictas medidas de seguridad lógicas: comunicaciones mediante protocolos seguros (HTTPS/TLS), validación de tokens de sesión (JWT) y atestación de dispositivos con Firebase App Check para prevenir raspado automatizado de datos (scraping) o accesos maliciosos a la infraestructura de base de datos. En caso de una vulneración de seguridad que afecte tu información, te notificaremos sin demora indebida a ti y a la APDP.
9. Plazos de Conservación
Conservamos tus datos únicamente mientras tu cuenta esté activa para prestarte el servicio. Si solicitas la eliminación de tu cuenta, suprimimos permanentemente tus datos de perfil, rendimiento y logs, manteniendo anonimizados los registros estadísticos globales para métricas internas.