Política de Privacidad

1. Quiénes somos

Numi es un servicio operado por Sebastián Ignacio Sandoval Aguilar, RUT 20.781.490-3, persona natural con domicilio en Providencia, Región Metropolitana, Chile. En esta política cuando decimos “Numi”, “nosotros” o “la app” nos referimos a este servicio. Cuando decimos “tú” o “el usuario” nos referimos a quien usa la app.

Esta política aplica a NumiApp en numiapp.cl, a la app NumiApp para iPhone de la App Store y a cualquier servicio relacionado.

2. Qué datos recolectamos y para qué

Recolectamos solo lo necesario para que la app funcione. Son datos de estudiantes de educación superior, de 17 años o más, que crean una cuenta. Casi todos los entregas tú; Mercado Pago y Apple nos informan el estado de tus pagos y, si llegaste con el link de un amigo, ese link indica quién te invitó. Acá lo desglosamos:

Datos de cuenta

• Correo electrónico: para autenticarte, contactarte por temas de tu cuenta y enviarte avisos importantes (confirmaciones, recuperación de contraseña).
• Nombre: para personalizar tu experiencia (saludarte en el inicio, encabezar tu reporte exportable).
• Universidad y carrera (opcional): solo si tú las ingresas, para mostrarlas en tu perfil y reportes.
• Contraseña: nunca la vemos. Se guarda hasheada en nuestro proveedor de autenticación (Supabase), usando algoritmos estándar de la industria.

Datos académicos

• Ramos (con su código y profesor, si los escribes), evaluaciones, notas, fechas y porcentajes que tú ingreses: son la razón de ser de la app. Se guardan asociados a tu cuenta y ningún otro usuario puede verlos o modificarlos. Solo el responsable de NumiApp puede acceder a ellos, cuando hace falta para darte soporte o resolver un problema técnico.
• Horario de clases (opcional, Plan Pro): si decides usar esta funcionalidad, guardamos el día, la hora de inicio/término y un detalle libre que tú escribas (por ejemplo sala, edificio o si es cátedra/ayudantía) de cada bloque que registres. Los bloques se asocian a tus ramos ya creados y ningún otro usuario puede verlos.

Datos para notificaciones push (opcional, Plan Pro)

• Si activas las notificaciones push (recordatorios antes de tus evaluaciones), tu navegador (o, en la app de iPhone, el servicio de avisos de Apple) genera un identificador técnico de suscripción que guardamos asociado a tu cuenta. Este identificador es lo único que necesita nuestro servidor para enviarle un mensaje a ese dispositivo específico; no contiene tu nombre, correo ni datos personales legibles.
• También guardamos tus preferencias de aviso: cuántos días antes de cada evaluación quieres recibir el recordatorio (mismo día, 1 día antes, hasta 1 semana antes).
• Si desactivas las notificaciones desde Perfil → Notificaciones, eliminamos de inmediato el identificador de suscripción de ese dispositivo.

Datos de uso técnico

• Dirección IP y user agent (tipo de navegador y dispositivo): se registran al iniciar sesión, al aceptar la política de privacidad o el aviso de Pregúntale a Numi, al descargar tus datos y al pedir que se elimine tu cuenta, como medida de seguridad y para auditoría legal. Cada suscripción a los avisos guarda además el tipo de navegador o dispositivo.
• Fechas de actividad: cuándo creaste tu cuenta, cuándo actualizaste tus datos. Es información mínima que necesitamos para el funcionamiento normal del servicio.

Invitaciones (“Invita amigos y gana Pro”)

• Tu código de invitación, que va en tu link personal.
• Si creas tu cuenta con el link de otra persona, guardamos que llegaste por su invitación y si ya agregaste tu primer ramo, para poder darle su premio. Esa persona solo ve cuántos amigos se sumaron con su link, nunca quiénes.
• Los premios que ganes (meses de Plan Pro) y su fecha.

Pregúntale a Numi (asistente con IA, Plan Pro, opcional)

• Si usas el asistente, para responderte enviamos a Anthropic (la empresa que desarrolla Claude, el modelo de inteligencia artificial que usa Numi) tu pregunta, lo que conversaste antes en esa misma conversación y un resumen de tus datos académicos: semestres, ramos, notas, porcentajes, fechas y descripciones de tus evaluaciones, tu carrera y, si lo anotaste, tu horario de clases (día, hora y ramo; no la sala ni tus notas de cada clase), para armar planes de estudio en tus horas libres. No enviamos tu nombre ni tu correo.
• No guardamos tus conversaciones. Solo guardamos cuántas preguntas haces cada día (para el tope diario) y el registro de que aceptaste el aviso antes de usarlo (fecha, versión, dirección IP y navegador).
• Es opcional: si no usas el asistente, no se envía nada a Anthropic.

Datos de pago (solo si compras Plan Pro)

• En la web procesamos pagos a través de Mercado Pago Chile. En la app de iPhone el Plan Pro se compra con Apple (App Store). Numi NO almacena los datos de tu tarjeta de crédito ni débito: esos quedan en los sistemas de Mercado Pago o de Apple y se rigen por sus propias políticas de privacidad.
• Sí guardamos: el ID de la transacción, monto, fecha y estado del pago, para gestionar tu suscripción y poder responder ante consultas o reembolsos. En las compras con Apple, la compra lleva un identificador de tu cuenta de Numi (sin tu nombre ni correo) para activar el Pro en la cuenta correcta, y Apple nos avisa cuando la suscripción se renueva, se cancela o se devuelve, para mantener tu Plan Pro al día.

Calendario del iPhone (opcional, Plan Pro)

• En la app de iPhone, “Pasar al calendario del celular” pide permiso para agregar eventos a tu calendario. La app no lo lee: en iOS 15 y 16, que no tienen ese permiso por separado, el sistema pide acceso completo, pero igual solo agrega tus pruebas. Las pruebas se agregan en tu teléfono; no recibimos ni guardamos nada de tu calendario.

3. Base legal del tratamiento

Cada uso de tus datos se apoya en una base legal (Ley 19.628, modificada por la Ley 21.719):

• Ejecución del contrato: los Términos que aceptas al crear tu cuenta. Cubre tu cuenta, tus ramos y notas, los cálculos, la sincronización entre dispositivos y el Plan Pro con su cobro.
• Tu consentimiento, solo para lo opcional: Pregúntale a Numi (lo das al aceptar el aviso antes de tu primera pregunta), los avisos al celular (el permiso de tu dispositivo) y pasar tus pruebas al calendario del iPhone. Puedes retirarlo cuando quieras sin cerrar tu cuenta: el de Numi, en Perfil → Privacidad y datos → Retirar permiso a Numi; los avisos y el calendario, apagándolos en la app o en los ajustes de tu dispositivo. Retirarlo no afecta lo que se hizo antes.
• Interés legítimo: registrar tu dirección IP y tu navegador cuando aceptas los documentos o el aviso de Numi, descargas tus datos o pides eliminar tu cuenta (para poder acreditarlo y proteger tu cuenta), contar visitas de forma anónima para mejorar la app y evitar abusos de Invita amigos.
• Cumplimiento de obligaciones legales: tributarias, contables y de cumplimiento normativo aplicable a Sebastián Ignacio Sandoval Aguilar.

4. Cuánto tiempo guardamos tus datos

Conservamos tus datos mientras tu cuenta esté activa. Cuando solicitas eliminar tu cuenta:

• Marcamos tu cuenta como eliminada de inmediato y cierras sesión.
• Mantenemos tus datos por 30 días adicionales en estado “eliminado” por si fue un error y quieres recuperarla escribiendo a privacidad@numiapp.cl.
• Pasados los 30 días, los datos se eliminan de forma definitiva e irreversible de nuestras bases de datos. Si prefieres que los borremos de inmediato, sin esperar esos 30 días, pídelo a privacidad@numiapp.cl.

La dirección IP y el navegador registrados al aceptar los documentos, descargar tus datos o pedir eliminar tu cuenta se guardan mientras tengas la cuenta y se borran con ella.

Algunos registros de auditoría (por ejemplo, que una cuenta se eliminó y cuándo) se conservan sin tu correo, tu dirección IP ni otro dato que permita identificarte.

El conteo diario de preguntas a Numi se guarda mientras tu cuenta esté activa y se borra junto con ella.

5. Transferencia internacional de datos

Numi utiliza Supabase, Inc. (empresa de Estados Unidos) como proveedor de base de datos y autenticación. Tus datos se almacenan en servidores de Supabase ubicados en São Paulo, Brasil (Amazon Web Services).

Además usamos estos proveedores, que reciben solo lo necesario para su función:

• Vercel Inc. (Estados Unidos): aloja la app y sus servidores. Procesa datos técnicos de cada conexión (como tu dirección IP) para entregarte la página, y una analítica anónima de visitas (ver punto 7).
• Mercado Pago (Chile): procesa los pagos del Plan Pro en la web como responsable independiente de tus datos de pago. Le enviamos tu correo y un identificador interno de tu cuenta para asociar el pago.
• Apple Inc. (Estados Unidos): si usas la app de iPhone, distribuye la app, procesa las compras del Plan Pro hechas en ella como responsable independiente de tus datos de pago y entrega los avisos al iPhone.
• Anthropic, PBC (Estados Unidos): si usas Pregúntale a Numi, recibe tu pregunta y el resumen académico descrito en el punto 2 para generar la respuesta. Según sus condiciones para clientes de su API, no usa estos datos para entrenar sus modelos y los borra dentro de 30 días, salvo que deba conservarlos más tiempo por ley o para revisar un mal uso.
• El servicio de notificaciones de tu navegador (Google, Apple, Mozilla o Microsoft, según tu dispositivo): si activas los avisos, recibe el aviso cifrado para entregártelo.
• Resend (Estados Unidos; envía desde São Paulo, Brasil): manda los correos de NumiApp, como la confirmación de cada compra y los de tu cuenta (recuperar la contraseña). Recibe tu correo, tu nombre y el contenido de ese mensaje.
• ImprovMX (reenvío de correo): recibe los mensajes que nos envías a las direcciones @numiapp.cl y los reenvía a nuestra casilla.

A la fecha, la autoridad chilena no ha declarado a Brasil ni a Estados Unidos como países con nivel adecuado de protección de datos (la Agencia de Protección de Datos Personales aún no publica esa lista). Las transferencias a Supabase y a Anthropic se rigen por sus acuerdos de tratamiento de datos, que incluyen cláusulas contractuales de protección de datos (las cláusulas tipo de la Unión Europea, mientras la Agencia no publique las chilenas). Al aceptar esta política, además autorizas expresamente estas transferencias internacionales.

Supabase mantiene certificaciones SOC 2 Tipo II, cumple con marcos internacionales de protección de datos como GDPR (Europa), y aplica cifrado en tránsito (TLS) y en reposo (AES-256). Más información: supabase.com/privacy.

6. Tus derechos

Como titular de tus datos personales, en cualquier momento tienes los siguientes derechos garantizados por la Ley 19.628 sobre protección de datos personales, modificada por la Ley 21.719 (cuyos cambios rigen desde el 1 de diciembre de 2026):

• Acceso: ver qué datos tenemos sobre ti.
• Rectificación: corregir datos incorrectos o incompletos.
• Cancelación / Supresión: solicitar la eliminación de tus datos.
• Oposición: oponerte a tratamientos específicos.
• Bloqueo: pedir que suspendamos temporalmente el uso de tus datos mientras resolvemos una solicitud tuya de rectificación, supresión u oposición.
• Portabilidad: recibir una copia de tus datos en formato estructurado y legible (JSON).
• Revocación del consentimiento: retirar el consentimiento que diste para algo opcional (Numi, avisos, calendario) sin cerrar tu cuenta, o cerrarla. No tiene efecto retroactivo: lo hecho antes de retirarlo sigue siendo válido.
• Oposición a decisiones automatizadas: Numi NO toma decisiones que te afecten basadas exclusivamente en algoritmos automatizados. Todos los cálculos (promedios, alertas) son transparentes y editables por ti.

Puedes ejercer la mayoría de estos derechos directamente desde la app, en Perfil → Privacidad y datos: ver tus datos, descargarlos en JSON, eliminar tu cuenta. El archivo trae tus notas, perfil, pagos y constancias; los registros técnicos (como la IP de inicio de sesión) no van ahí. Para esos y otras solicitudes especiales escríbenos a privacidad@numiapp.cl desde el correo de tu cuenta (así sabemos que eres tú). Te confirmamos que la recibimos y respondemos en un plazo máximo de 15 días hábiles. Si pides el bloqueo de tus datos, lo resolvemos dentro de 2 días hábiles. Si rechazamos tu solicitud, te explicamos por qué y puedes reclamar ante la Agencia de Protección de Datos Personales dentro de los 30 días hábiles siguientes.

7. Cookies y almacenamiento local

Numi NO usa cookies de publicidad ni de redes sociales. Usamos almacenamiento local en tu dispositivo (cookies estrictamente necesarias y localStorage) para:

• Mantener tu sesión iniciada (autenticación).
• Recordar tus preferencias de la app (tema claro/oscuro, color de la app, si ya viste el tour de bienvenida, la exigencia que usaste en la escala de notas).
• Recordar el código del link de invitación con que llegaste, hasta que creas tu cuenta (como máximo 30 días).
• Recordar que ya aceptaste el aviso de Pregúntale a Numi en ese dispositivo. La conversación con Numi vive solo mientras la app está abierta y no se guarda.
• Guardar una copia de tus datos en tu dispositivo para que la app abra rápido y funcione sin conexión, y mientras haya cambios que todavía no alcanzan a subir a la nube, una copia de tus datos con esos cambios (se suben al volver la conexión). Se borra al cerrar sesión. Si la sesión se cierra sola con cambios sin subir, esa copia queda para subirlos cuando vuelvas a entrar; si no vuelves a entrar, se borra al abrir la app en ese dispositivo pasados 14 días desde el último cambio.
• En la app de iPhone, contar los días que la usas para pedirte una sola vez que la califiques en la App Store, y recordar qué pruebas ya pasaste al calendario del iPhone (se olvida al cerrar sesión).

Si usas “Pasar al calendario del celular” (Plan Pro), generamos para ti un archivo con tus evaluaciones pendientes y tú decides agregarlo a tu calendario (Google, Apple u otro). Desde ese momento esas fechas también quedan en ese servicio, bajo sus propias condiciones.

Para saber cuántas personas visitan la app usamos Vercel Web Analytics, una analítica anónima y sin cookies: registra la página visitada, desde dónde llegaste, el país y el tipo de dispositivo y navegador, sin identificarte ni seguirte en otros sitios (el identificador de cada visita se descarta a las 24 horas).

Estos usos son indispensables para que la app funcione o no te identifican. Por eso, según la normativa chilena vigente, no se requiere banner de cookies. Si en el futuro incorporamos herramientas de terceros que te identifiquen, te avisaremos y pediremos tu consentimiento expreso.

8. Seguridad de tus datos

Aplicamos las medidas técnicas y organizativas apropiadas para proteger tu información:

• Cifrado en tránsito (HTTPS con TLS) en todas las conexiones.
• Cifrado en reposo en la base de datos (AES-256).
• Aislamiento por usuario: cada usuario solo puede ver y modificar sus propios datos, garantizado a nivel de base de datos mediante Row Level Security (RLS).
• Autenticación segura con contraseñas hasheadas, nunca en texto plano.
• Encabezados de seguridad estándar (CSP, HSTS, X-Frame-Options, etc.) que protegen contra ataques comunes.

9. Notificación de brechas de seguridad

Si ocurriera una brecha de seguridad que pudiera afectar tus datos personales, la reportaremos sin dilaciones indebidas a la Agencia de Protección de Datos Personales, la registraremos como exige la ley y, si puede afectarte, te informaremos por correo electrónico dentro de las 72 horas de detectada. La notificación incluirá:

• Descripción del incidente y datos potencialmente afectados.
• Medidas tomadas para mitigar el impacto.
• Recomendaciones específicas que puedes aplicar.
• Contacto directo para resolver tus dudas.

10. Menores de edad

Numi está dirigido a estudiantes universitarios. Para crear una cuenta debes tener al menos 17 años. Si descubrimos que creaste una cuenta siendo menor de 17, eliminaremos tus datos y cerraremos la cuenta.

11. Cambios a esta política

Si actualizamos esta política, publicaremos la nueva versión en esta misma URL y subiremos el número de versión arriba.

• Cambios menores (correcciones, redacción): se publican y entran en vigencia inmediatamente.
• Cambios sustantivos (que afecten cómo tratamos tus datos): te avisaremos por email con al menos 30 días de anticipación, y al volver a entrar a la app te pediremos aceptar la nueva versión antes de continuar.

12. Contacto

Para cualquier consulta, solicitud o reclamo relacionado con tus datos personales:

• 📧 privacidad@numiapp.cl (privacidad y derechos ARCO)
• 📧 legal@numiapp.cl (asuntos legales)
• 📧 hola@numiapp.cl (consultas generales)

Si consideras que no resolvimos adecuadamente tu solicitud, puedes recurrir a la Agencia de Protección de Datos Personales de Chile (a partir del 1 de diciembre de 2026), dentro de los 30 días hábiles siguientes a nuestra respuesta, o iniciar las acciones legales que la ley te permite.

13. Ley aplicable

Esta política se rige por las leyes de la República de Chile, en particular la Ley 19.628 sobre protección de datos personales y sus modificaciones de la Ley 21.719 (que rigen desde el 1 de diciembre de 2026).