Política de Privacidad

1. Quiénes somos

Numi es un servicio operado por Sebastián Ignacio Sandoval Aguilar, RUT 20.781.490-3, persona natural con domicilio en Chiguayante, Región del Biobío, Chile. En esta política cuando decimos “Numi”, “nosotros” o “la app” nos referimos a este servicio. Cuando decimos “tú” o “el usuario” nos referimos a quien usa la app.

Esta política aplica a la PWA disponible en numiapp.cl y a cualquier servicio relacionado.

2. Qué datos recolectamos y para qué

Recolectamos solo lo necesario para que la app funcione. Acá lo desglosamos:

Datos de cuenta

• Correo electrónico: para autenticarte, contactarte por temas de tu cuenta y enviarte avisos importantes (confirmaciones, recuperación de contraseña).
• Nombre: para personalizar tu experiencia (saludarte en el inicio, encabezar tu reporte exportable).
• Universidad y carrera (opcional): solo si tú las ingresas, para mostrarlas en tu perfil y reportes.
• Contraseña: nunca la vemos. Se guarda hasheada en nuestro proveedor de autenticación (Supabase), usando algoritmos estándar de la industria.

Datos académicos

• Asignaturas, evaluaciones, notas, fechas y porcentajes que tú ingreses: son la razón de ser de la app. Se guardan asociados a tu cuenta y solo tú puedes verlos o modificarlos.
• Horario de clases (opcional, Plan Pro): si decides usar esta funcionalidad, guardamos el día, la hora de inicio/término y un detalle libre que tú escribas (por ejemplo sala, edificio o si es cátedra/ayudantía) de cada bloque que registres. Los bloques se asocian a tus asignaturas ya creadas y solo tú puedes verlos.

Datos para notificaciones push (opcional, Plan Pro)

• Si activas las notificaciones push (recordatorios antes de tus evaluaciones), tu navegador genera un identificador técnico de suscripción que guardamos asociado a tu cuenta. Este identificador es lo único que necesita nuestro servidor para enviarle un mensaje a ese dispositivo específico; no contiene tu nombre, correo ni datos personales legibles.
• También guardamos tus preferencias de aviso: cuántos días antes de cada evaluación quieres recibir el recordatorio (mismo día, 1 día antes, hasta 1 semana antes).
• Si desactivas las notificaciones desde Perfil → Notificaciones, eliminamos de inmediato el identificador de suscripción de ese dispositivo.

Datos de uso técnico

• Dirección IP y user agent (tipo de navegador y dispositivo): se registran al iniciar sesión y al aceptar la política de privacidad, como medida de seguridad y para auditoría legal.
• Timestamps de actividad: cuándo creaste tu cuenta, cuándo actualizaste tus datos. Es metadata mínima que necesitamos para el funcionamiento normal del servicio.

Datos de pago (solo si compras Plan Pro)

• Procesamos pagos a través de Mercado Pago Chile. Numi NO almacena los datos de tu tarjeta de crédito ni débito — esos quedan en los sistemas de Mercado Pago y se rigen por su propia política de privacidad.
• Sí guardamos: el ID de la transacción, monto, fecha y estado del pago, para gestionar tu suscripción y poder responder ante consultas o reembolsos.

3. Base legal del tratamiento

Tratamos tus datos en base a:

• Tu consentimiento expreso: marcado al crear tu cuenta (Ley 21.719 sobre protección de datos personales, Chile).
• Ejecución del contrato: para entregarte el servicio que contrataste (gratuito o Pro).
• Cumplimiento de obligaciones legales: tributarias, contables y de cumplimiento normativo aplicable a Sebastián Ignacio Sandoval Aguilar.

4. Cuánto tiempo guardamos tus datos

Conservamos tus datos mientras tu cuenta esté activa. Cuando solicitas eliminar tu cuenta:

• Marcamos tu cuenta como eliminada de inmediato y cierras sesión.
• Mantenemos tus datos por 30 días adicionalesen estado “eliminado” por si fue un error y quieres recuperarla escribiendo a privacidad@numiapp.cl.
• Pasados los 30 días, los datos se eliminan de forma definitiva e irreversible de nuestras bases de datos.

Algunos registros de auditoría (logs de eventos de privacidad, consentimientos otorgados) se conservan en forma anonimizada por el plazo legal mínimo exigido por la normativa chilena, sin permitirnos identificarte personalmente.

5. Transferencia internacional de datos

Numi utiliza Supabase, Inc. como proveedor de base de datos y autenticación. Esto implica que tus datos se almacenan en servidores de Supabase ubicados en Estados Unidos.

Al aceptar esta política, autorizas expresamente esa transferencia internacional de datos a Estados Unidos, conforme a lo exigido por la Ley 21.719.

Supabase mantiene certificaciones SOC 2 Tipo II, cumple con marcos internacionales de protección de datos como GDPR (Europa), y aplica cifrado en tránsito (TLS) y en reposo (AES-256). Más información: supabase.com/privacy.

6. Tus derechos

Como titular de tus datos personales, en cualquier momento tienes los siguientes derechos garantizados por la Ley 21.719 (vigente desde el 1 de diciembre de 2026) y la Ley 19.628 (vigente actualmente):

• Acceso: ver qué datos tenemos sobre ti.
• Rectificación: corregir datos incorrectos o incompletos.
• Cancelación / Supresión: solicitar la eliminación de tus datos.
• Oposición: oponerte a tratamientos específicos.
• Portabilidad: recibir una copia de tus datos en formato estructurado y legible (JSON).
• Revocación del consentimiento: revocar el consentimiento que diste, cerrando tu cuenta.
• Oposición a decisiones automatizadas: Numi NO toma decisiones que te afecten basadas exclusivamente en algoritmos automatizados. Todos los cálculos (promedios, alertas) son transparentes y editables por ti.

Puedes ejercer la mayoría de estos derechos directamente desde la app, en Perfil → Privacidad y datos: ver tus datos, descargarlos en JSON, eliminar tu cuenta. Para solicitudes especiales escríbenos a privacidad@numiapp.cl y respondemos en un plazo máximo de 15 días hábiles.

7. Cookies y almacenamiento local

Numi NO usa cookies de seguimiento publicitario, analítica de terceros ni redes sociales. Solo usamos almacenamiento local en tu dispositivo (cookies estrictamente necesarias y localStorage) para:

• Mantener tu sesión iniciada (autenticación).
• Recordar tus preferencias de la app (tema claro/oscuro, si ya viste el tour de bienvenida).

Estos usos son indispensables para que la app funcione. Por eso, según la normativa chilena vigente, no se requiere banner de cookies. Si en el futuro incorporamos analítica o herramientas de terceros, te avisaremos y pediremos tu consentimiento expreso.

8. Seguridad de tus datos

Aplicamos las medidas técnicas y organizativas apropiadas para proteger tu información:

• Cifrado en tránsito (HTTPS / TLS 1.3) en todas las conexiones.
• Cifrado en reposo en la base de datos (AES-256).
• Aislamiento por usuario: cada usuario solo puede ver y modificar sus propios datos, garantizado a nivel de base de datos mediante Row Level Security (RLS).
• Autenticación segura con contraseñas hasheadas, nunca en texto plano.
• Headers de seguridad estándar (CSP, HSTS, X-Frame-Options, etc.) que protegen contra ataques comunes.

9. Notificación de brechas de seguridad

Si ocurriera una brecha de seguridad que pudiera afectar tus datos personales, te informaremos por correo electrónico dentro de las 72 horas de detectada, en cumplimiento de la Ley 21.719. La notificación incluirá:

• Descripción del incidente y datos potencialmente afectados.
• Medidas tomadas para mitigar el impacto.
• Recomendaciones específicas que puedes aplicar.
• Contacto directo para resolver tus dudas.

10. Menores de edad

Numi está dirigido a estudiantes universitarios. Para crear una cuenta debes tener al menos 17 años. Si descubrimos que creaste una cuenta siendo menor de 17, eliminaremos tus datos y cerraremos la cuenta.

11. Cambios a esta política

Si actualizamos esta política, publicaremos la nueva versión en esta misma URL y subiremos el número de versión arriba.

• Cambios menores (correcciones, redacción): se publican y entran en vigencia inmediatamente.
• Cambios sustantivos (que afecten cómo tratamos tus datos): te avisaremos por email con al menos 30 días de anticipación, y al volver a entrar a la app te pediremos aceptar la nueva versión antes de continuar.

12. Contacto

Para cualquier consulta, solicitud o reclamo relacionado con tus datos personales:

• 📧 privacidad@numiapp.cl (privacidad y derechos ARCO)
• 📧 legal@numiapp.cl (asuntos legales)
• 📧 hola@numiapp.cl (consultas generales)

Si consideras que no resolvimos adecuadamente tu solicitud, puedes recurrir a la Agencia de Protección de Datos Personales de Chile (a partir del 1 de diciembre de 2026) o iniciar las acciones legales que la ley te permite.

13. Ley aplicable

Esta política se rige por las leyes de la República de Chile, en particular la Ley 19.628 sobre protección de la vida privada (vigente actualmente) y la Ley 21.719 sobre protección de datos personales (vigente desde el 1 de diciembre de 2026).