Política de Privacidad — App Domina Tu Grado

Última actualización: octubre 2026

Esta política de privacidad describe cómo Domina Tu Grado recopila, utiliza, comunica y protege la información personal de los usuarios que utilizan la aplicación móvil disponible en iOS y Android.

1. Responsable del tratamiento

María Jesús Bermúdez Parada
RUT: 16.731.406-6
Domicilio: Santiago, Región Metropolitana, Chile
Abogada y docente — Chile
Correo: dominatugrado2025@gmail.com

2. Información que recopilamos

Al registrarte y usar la app, recopilamos la siguiente información:

• Nombre completo y correo electrónico (al crear la cuenta)
• Nombre de usuario
• Universidad o perfil académico
• Datos de progreso: preguntas respondidas, puntajes, nivel alcanzado, Constancia (racha de estudio), actividad diaria
• Sesiones de cuestionario y estado de las preguntas respondidas
• Historial y saldo de recompensas, y datos de referidos (códigos e invitaciones)
• Plan de suscripción (free o premium) y el entitlement derivado de la verificación de tu compra
• Tu preferencia de visibilidad en la clasificación pública (si activaste "Ocultar mi usuario de la clasificación")
• Preferencias de categoría y subcategoría (Derecho Civil, Derecho Procesal)
• Datos técnicos: versión de la app, plataforma (iOS/Android), y dirección IP y user-agent que Firebase Authentication recoge automáticamente con fines de seguridad y prevención de abuso
• Token de notificaciones push del dispositivo, plataforma, proveedor de notificaciones y versión de la app, cuando el usuario autoriza recibir notificaciones
• Si ocurre un error técnico: un registro de diagnóstico con el mensaje de error, información técnica de la falla (stack trace) y tu identificador de usuario
• Interacciones con la página Premium: cuándo la abres, desde qué sección de la app llegas, el plan que eliges y si inicias, cancelas o completas una compra, o si esta falla (con el código técnico del error), junto con tu identificador de usuario, la plataforma y la versión de la app. No incluye datos de pago.

No recopilamos datos de ubicación, contactos, micrófono ni cámara. No recopilamos ni almacenamos datos de tu tarjeta o medio de pago: las compras las procesan íntegramente Apple App Store o Google Play.

3. Finalidad del tratamiento

Usamos la información para:

• Proporcionar acceso seguro a la app mediante autenticación Firebase
• Guardar y sincronizar el progreso de aprendizaje entre dispositivos
• Personalizar la selección de preguntas según tu nivel y categoría
• Mostrar el ranking de usuarios (leaderboard): tu nombre de usuario y tu puntaje son visibles para otros usuarios registrados, salvo que actives la opción "Ocultar mi usuario de la clasificación pública" en Perfil
• Gestionar el límite diario de preguntas según el tipo de suscripción
• Enviar notificaciones push operativas (recordatorios de estudio, progreso, recompensas, rachas) y, ocasionalmente, novedades de la app
• Mejorar la calidad de los cuestionarios y la experiencia de estudio
• Detectar, diagnosticar y corregir errores técnicos en la app
• Entender en qué paso se interrumpe la compra de Premium, para corregir problemas en el proceso de compra y mejorar la oferta
• Prevenir fraude y uso indebido de la plataforma

Las notificaciones push solo se envían si autorizaste los permisos correspondientes en tu dispositivo; puedes revocarlos en cualquier momento desde los ajustes de notificaciones del sistema operativo. Hoy no distinguimos categorías de notificación de forma independiente dentro de la app: desactivar el permiso desactiva todas.

4. Servicios de terceros

Para operar la app trabajamos con proveedores que caen en dos categorías distintas:

a) Encargados del tratamiento — procesan datos personales por nuestra cuenta y bajo nuestras instrucciones, únicamente para prestarnos el servicio que les contratamos:

• Firebase (Google LLC) — Authentication, Firestore (base de datos) y Cloud Messaging (notificaciones push). Política de privacidad: firebase.google.com/support/privacy
• RevenueCat — verifica e intermedia tus compras dentro de la app entre Apple/Google y nuestro servidor; recibe tu identificador de usuario y el estado de tu suscripción.
• OVH — aloja el backend propio de la app (sesiones, recompensas, referidos, entitlement) y su base de datos, en un servidor ubicado en Beauharnois, Canadá.
• Google (Gmail) — envía los correos operativos (verificación de cuenta, confirmaciones, respuestas de soporte) desde una cuenta de Gmail.
• Sentry (Functional Software, Inc.) — recibe automáticamente los registros de errores técnicos de la app y del backend (mensaje de error, información técnica de la falla y tu identificador de usuario) para que podamos detectarlos y corregirlos. Los datos se procesan en la región de la UE. Política de privacidad: sentry.io/privacy

b) Responsables autónomos — cuando gestionan tu cuenta de tienda, el cobro y la facturación de tu suscripción, Apple App Store y Google Play actúan según sus propias políticas y decisiones, no bajo instrucciones nuestras. No somos parte de esa relación de pago; consulta sus propias políticas de privacidad para esa parte del tratamiento.

No verificamos ni garantizamos el nivel de cumplimiento normativo de cada proveedor; cada uno aplica sus propias políticas y certificaciones, disponibles en sus sitios oficiales.

La app no utiliza redes publicitarias ni el identificador de publicidad (Advertising ID) del dispositivo, y no utiliza herramientas de analítica de terceros (como Google Analytics for Firebase). Las interacciones con la página Premium descritas en la sección 2 las registra únicamente nuestro propio servidor y no se comunican a terceros.

5. Compartición de datos

No vendemos tus datos personales ni los compartimos con fines publicitarios de terceros. Comunicamos los datos estrictamente necesarios a los proveedores listados en la sección 4(a), en su calidad de encargados del tratamiento, únicamente para que puedan prestarnos el servicio que contratamos con ellos. Apple y Google (sección 4(b)) no reciben datos comunicados por nosotros como encargados: acceden directamente a los datos de tu cuenta de tienda cuando gestionan tu suscripción, como responsables autónomos de esa parte del tratamiento.

6. Publicidad

La aplicación no contiene anuncios publicitarios de terceros.

7. Transferencias internacionales de datos

Varios de nuestros proveedores procesan datos fuera de Chile: Firebase Authentication opera exclusivamente desde centros de datos en EE. UU.; otros servicios de Firebase, RevenueCat, Apple y Google pueden usar infraestructura distribuida en distintos países. Sentry procesa los registros de errores en la Unión Europea. Nuestro propio servidor (backend Django) está alojado en OVH, en Beauharnois, Canadá. La finalidad de estas transferencias es exclusivamente prestar el servicio (autenticación, sincronización de datos, notificaciones push, verificación de compras). Cada proveedor aplica sus propios mecanismos de cumplimiento y garantías contractuales para transferencias internacionales; puedes solicitarnos más información o copia de esas garantías escribiendo a dominatugrado2025@gmail.com.

8. Conservación de datos

• Cuenta, perfil y progreso: mientras la cuenta esté activa. Se eliminan al solicitar la baja (ver sección 10).
• Copias de respaldo (backups) de Google. Los datos que gestiona Firebase Authentication (tu cuenta de autenticación) pueden permanecer hasta 180 días en los sistemas de respaldo de Google tras la eliminación, sin usarse para ningún otro fin. Los demás servicios de Firebase (Firestore) tienen sus propios plazos de backup, definidos por Google, que no controlamos ni podemos garantizar.
• Registros técnicos de error y auditoría: se conservan durante 90 días desde su generación, con fines de seguridad, prevención de fraude y diagnóstico, y se eliminan automáticamente al vencer ese plazo mediante un proceso periódico.
• Interacciones con la página Premium: se conservan durante 90 días desde su registro y se eliminan automáticamente al vencer ese plazo, o antes si eliminas tu cuenta.
• Estadísticas internas de uso (snapshots): mientras la cuenta esté activa; se eliminan junto con ella.
• Datos de compras y suscripciones en RevenueCat, Apple y Google: Apple y Google los conservan según sus propias obligaciones legales y no están bajo nuestro control. El identificador que RevenueCat asocia a tu cuenta se elimina como parte de tu solicitud ordinaria de eliminación de cuenta (sección 10) — no requiere un paso separado. Ten en cuenta que esto no cancela una suscripción activa en la tienda ni permite recuperar el acceso después.
• Datos agregados o anonimizados: sin límite temporal, porque ya no permiten identificarte.

9. Bases de licitud del tratamiento

Hoy nos rige la Ley N° 19.628. A partir del 1 de diciembre de 2026 entra en vigencia la Ley N° 21.719, que exige identificar expresamente una base de licitud para cada tratamiento. Anticipamos aquí cuáles aplicarían, a reserva de validación legal, sin que esto implique que la Ley N° 21.719 ya esté vigente:

• Registro, autenticación, progreso y entitlement de suscripción: ejecución del servicio que nos solicitas.
• Seguridad, prevención de fraude y registros técnicos esenciales: interés legítimo en proteger la plataforma y a sus usuarios.
• Registro de las interacciones con la página Premium: interés legítimo en detectar fallas del proceso de compra y mejorar el servicio, limitado a los datos indicados en la sección 2 y a un plazo de 90 días.
• Aparición en la clasificación pública (leaderboard), visible por defecto con posibilidad de exclusión desde Perfil: interés legítimo en la funcionalidad social/motivacional del servicio, ponderado frente a tu derecho a la privacidad mediante la opción de exclusión disponible en cualquier momento.
• Notificaciones push operativas (progreso, recompensas, rachas): ejecución del servicio, revocable desactivando los permisos de notificación.
• Respuesta a obligaciones legales o requerimientos de autoridad: obligación legal.

10. Derechos del usuario y eliminación de datos

Tienes derecho a acceder, rectificar y eliminar tus datos personales conforme a la Ley N° 19.628. A partir del 1 de diciembre de 2026, con la entrada en vigencia de la Ley N° 21.719, estos derechos se amplían e incluyen oposición, portabilidad, bloqueo temporal y la posibilidad de reclamar ante la futura Agencia de Protección de Datos Personales.

Puedes eliminar tu cuenta y todos los datos asociados directamente desde la app (Perfil → “Eliminar cuenta”), o solicitarlo por correo si no puedes acceder a la app. El detalle del procedimiento, de los plazos, y de los datos que se eliminan y de los que se conservan (incluyendo el plazo residual en copias de respaldo) está en la página Eliminar tu cuenta.

Para ejercer los demás derechos (acceso, rectificación) escribe a dominatugrado2025@gmail.com indicando el correo con el que te registraste; podemos pedirte que confirmes tu identidad. Como estándar de servicio (no un plazo legal) procesamos la solicitud dentro de 5 días hábiles.

11. Seguridad

Tus datos se almacenan en la infraestructura de Firebase (Google) y en nuestro propio servidor (backend Django sobre un VPS). Aplicamos cifrado en tránsito (TLS) y medidas técnicas y organizativas razonables para proteger tu información contra accesos no autorizados. Ningún sistema es enteramente invulnerable; si detectamos un incidente que afecte tus datos, te lo comunicaremos según corresponda.

12. Menores de edad

La app está dirigida a estudiantes y egresados de Derecho que se preparan para el examen de grado, y no está destinada a menores de 18 años. Si detectamos que se han recopilado datos de una persona menor de esa edad, eliminaremos su cuenta y los datos asociados a la brevedad.

13. Cambios en esta política

Podemos actualizar esta política periódicamente, en particular para reflejar la entrada en vigencia de la Ley N° 21.719. Notificaremos los cambios relevantes a través de la app. La fecha de "última actualización" al inicio de este documento indica la versión vigente.

14. Contacto

Para cualquier consulta relacionada con esta política de privacidad:

María Jesús Bermúdez Parada
Email: dominatugrado2025@gmail.com

Esta política es informativa. La relación contractual de uso de la app se rige por los Términos y Condiciones.