Política de privacidad

1. Responsable

El responsable del tratamiento de tus datos es PGAS SpA, RUT 77.942.909-1, con domicilio en Tiltil, Región Metropolitana. Su representante legal es Jorge Cortés Muñoz. Para cualquier consulta o solicitud sobre tus datos escríbenos a contacto@edugeo.cl.

2. A quiénes se refieren estos datos

• Personas que crean una cuenta en EduGeo, como directivos, sostenedores, equipos de admisión y consultores.
• Integrantes de un equipo del plan Red.
• Personas que piden una cotización.
• Visitantes del sitio, tengan o no una cuenta.
• Estudiantes cuyos datos carga un colegio en «Mis estudiantes». En ese caso tratamos los datos por encargo del colegio, como se explica más abajo.
• Directivos de colegios a quienes contactamos para ofrecer EduGeo.

3. Qué datos tratamos y de dónde salen

• Datos de tu cuenta: correo electrónico, nombre, comuna y teléfono que ingresas al registrarte. La contraseña se guarda cifrada y nadie del equipo puede verla.
• Datos de tu plan y tus pagos: plan contratado, estado y fechas de la suscripción. Para emitir la factura te pedimos el RUT, la razón social, el giro y la dirección de tu institución. Los datos de tu tarjeta los recibe y procesa directamente Mercado Pago; EduGeo no los ve ni los guarda.
• Si pides una cotización: tu nombre, tu correo y tu institución, y, si los entregas, tu cargo, tu teléfono, el RBD del colegio y el mensaje que escribes.
• Si eres parte de un equipo del plan Red: tu nombre y tu correo los ven las demás personas del equipo, y quien lo administra sabe cuándo te uniste.
• Zonas que guardas en el mapa: su nombre y su forma.
• Si aceptas el anexo de encargo de «Mis estudiantes» en nombre de tu institución: tu nombre y tu cargo, el sostenedor, el RBD y el nombre del colegio, la versión que aceptaste y la fecha y hora, como constancia del contrato.
• Uso del servicio: el colegio que marcas como «mi colegio» y los resúmenes IA que generas, que guardamos en tu historial para que puedas volver a verlos. Puedes borrarlos cuando quieras: se elimina su contenido y solo conservamos la fecha de cada resumen para aplicar el límite diario de tu plan. También registramos las consultas para darte soporte.
• Datos técnicos: dirección IP, tipo de navegador, páginas visitadas y registros de errores del servidor, que guardamos 30 días por seguridad.
• Si eres directivo de un colegio, podemos tratar tu nombre, tu cargo, tu correo y tu teléfono de trabajo para ofrecerte EduGeo. Los obtenemos de fuentes de acceso público, como el sitio de tu colegio o LinkedIn, o nos los entregas tú. Puedes pedir que no te contactemos más y lo respetaremos.

Salvo los contactos comerciales, los datos los entregas tú o se generan al usar el servicio. La información de colegios que muestra EduGeo proviene de registros públicos del Ministerio de Educación y se refiere a establecimientos, no a personas. Los datos de estudiantes que un colegio carga en «Mis estudiantes» se explican en la sección siguiente.

4. Datos de estudiantes que carga tu colegio

Con «Mis estudiantes», un colegio con plan Pro o Red puede ver en el mapa dónde viven sus estudiantes a partir de su libro de matrícula o nómina. Como son datos de niños, niñas y adolescentes, el servicio está hecho para tratar lo mínimo:

• El archivo se lee en el navegador de quien lo carga. De cada fila solo se usan la dirección, la comuna, el curso y, si vienen, la latitud y la longitud. El RUN, los nombres, los teléfonos y las demás columnas no salen de ese computador.
• En el mapa se muestran solo las filas que traen latitud y longitud; las demás quedan pendientes. EduGeo no calcula ubicaciones a partir de las direcciones, así que ningún dato de los estudiantes sale de ese navegador: no llega a los servidores de EduGeo ni se envía a Google ni a ningún otro tercero.
• El resultado queda guardado solo en ese navegador, asociado a la cuenta, y se borra al cerrar sesión o a los 30 días, lo que ocurra primero. EduGeo no guarda esos datos en sus servidores ni los comparte con otros usuarios.
• Solo se usan para mostrar el mapa y las cifras de «Mis estudiantes» a la cuenta que los cargó. No se usan para otros fines, no se venden y no se envían a Gemini ni a otros servicios de inteligencia artificial.

En este tratamiento el colegio o su sostenedor es el responsable de los datos y EduGeo actúa como encargado, por su cuenta y según sus instrucciones. Como esos datos no salen del navegador, ningún proveedor de EduGeo los recibe. Las familias que quieran ejercer sus derechos sobre esos datos deben dirigirse al colegio; si nos escriben, les ayudaremos a hacerlo.

Lo que hacemos con esos datos está en el anexo de encargo que acepta el colegio.

5. Para qué los usamos

• Crear y administrar tu cuenta y darte acceso según tu plan.
• Cobrar tu plan, emitir los documentos tributarios y cumplir obligaciones legales.
• Responder tus consultas y darte soporte.
• Responder tus solicitudes de cotización y preparar las propuestas que pidas.
• Proteger el servicio: prevenir fraudes, abusos y accesos no autorizados.
• Mejorar el producto con estadísticas agregadas de uso.
• Enviarte avisos sobre tu cuenta y tu plan. Para enviarte novedades comerciales te pediremos autorización por separado, y podrás darte de baja cuando quieras.
• Ofrecer EduGeo a directivos de colegios.

No vendemos ni arrendamos tus datos personales.

6. Por qué podemos tratarlos

• Porque son necesarios para cumplir el contrato que aceptas al crear tu cuenta o contratar un plan, o para responder lo que nos pides antes de contratar, como una cotización.
• Para cumplir obligaciones legales, como las tributarias.
• Por nuestros intereses legítimos: mantener el servicio seguro y evitar abusos, mejorarlo con estadísticas agregadas y ofrecer EduGeo a directivos de colegios en su rol profesional. Nunca por sobre tus derechos: puedes oponerte a estos tratamientos.
• Con tu consentimiento, cuando lo pidamos. Puedes retirarlo en cualquier momento, sin que eso afecte lo que hicimos antes con él.

7. Con quién los compartimos

Trabajamos con proveedores que tratan datos por encargo nuestro, solo para prestarnos su servicio y con obligaciones de confidencialidad y seguridad:

• Supabase (Estados Unidos): autenticación y base de datos de las cuentas y de las solicitudes de cotización.
• OVHcloud (Canadá): los servidores donde funciona EduGeo y sus copias de respaldo.
• Resend (Estados Unidos; envía desde Brasil): los correos de tu cuenta, como la confirmación del registro, la recuperación de la contraseña, el aviso de que tu plan está por vencer o la copia del anexo de encargo que aceptas, y la confirmación de tus solicitudes de cotización.
• Google (Estados Unidos): y Gemini, que redacta los resúmenes IA. A Gemini le enviamos solo datos de colegios (nombre, matrícula, programas y competidores), nunca tus datos personales.
• Esri y OpenStreetMap: entregan las imágenes del mapa base (reciben tu dirección IP y la zona del mapa que miras).
• Mercado Pago: procesa los pagos en línea. Trata los datos de tu tarjeta como responsable, según su propia política.
• El proveedor de nuestro correo de contacto, donde recibimos tus mensajes.

También podemos entregar datos cuando una autoridad competente lo exija conforme a la ley.

8. Transferencia internacional

Supabase, Resend y Google tratan datos en Estados Unidos, y los servidores de EduGeo están en Canadá. La Agencia de Protección de Datos Personales todavía no publica la lista de países con un nivel adecuado de protección, así que ninguno de ellos figura en ella. Mientras tanto, cada transferencia se ampara en el acuerdo de tratamiento de datos del proveedor, con cláusulas contractuales que dan garantías adecuadas. Cuando la Agencia publique la lista, actualizaremos esta sección.

9. Cuánto tiempo los guardamos

• Tu cuenta y lo que guardas en ella, mientras la cuenta esté activa. Si la eliminas desde «Mi cuenta», borramos de inmediato tu cuenta, tu perfil y tu historial; las copias de respaldo que los contengan se eliminan solas en un máximo de 30 días.
• La constancia de que aceptaste el anexo de encargo de «Mis estudiantes», mientras exista tu cuenta. Se borra junto con ella.
• Los registros de pagos y los documentos tributarios, durante el plazo que exige la ley tributaria.
• Las solicitudes de cotización, hasta dos años desde que las envías, para dar seguimiento a la conversación; luego se borran solas. Puedes pedir que las borremos antes.
• Los datos de contactos comerciales, hasta que nos pidas no contactarte más o hasta 12 meses sin respuesta.
• La dirección IP que usamos para limitar las consultas, una hora y solo en la memoria del servidor. Los registros técnicos del servidor (dirección IP, página visitada, navegador y errores), 30 días.
• Los datos de estudiantes de «Mis estudiantes», solo en el navegador y por un máximo de 30 días.

10. Tus derechos

Puedes ejercer en cualquier momento tus derechos de:

• Acceso: saber qué datos tuyos tratamos y cómo.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: pedir que eliminemos tus datos.
• Oposición: oponerte a un tratamiento determinado.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Bloqueo: pedir que suspendamos temporalmente el tratamiento mientras se resuelve una solicitud.

Desde «Mi cuenta» puedes descargar una copia de tus datos en formato JSON y eliminar tu cuenta cuando quieras.

Para ejercer los demás derechos, escríbenos a contacto@edugeo.cl, de preferencia desde el correo de tu cuenta, e indica a qué datos o a qué tratamiento se refiere tu solicitud. Acusaremos recibo y te responderemos por escrito dentro de 30 días corridos, plazo que podemos prorrogar una sola vez por otros 30. Si rechazamos tu solicitud o no te respondemos a tiempo, puedes reclamar ante la Agencia de Protección de Datos Personales dentro de los 30 días hábiles siguientes.

Mientras rija la versión anterior de la Ley 19.628, nos pronunciaremos sobre tu solicitud dentro de 2 días hábiles (artículo 16).

Si pides el bloqueo temporal mientras resolvemos una solicitud de rectificación, supresión u oposición, te responderemos dentro de 2 días hábiles.

Para proteger tus datos, podemos pedirte que confirmes tu identidad desde el correo de tu cuenta.

11. Seguridad

Protegemos los datos con medidas como estas:

• Conexiones cifradas (HTTPS) y encabezados de seguridad en el sitio.
• Contraseñas cifradas, que nadie del equipo puede ver.
• Control de acceso en la base de datos para que cada cuenta vea solo lo suyo, y llaves de administración que solo existen en el servidor.
• Acceso al servidor restringido a personal autorizado, con llaves de acceso, y límites de consultas para evitar abusos.
• Lo mínimo en «Mis estudiantes»: el archivo se lee en el navegador y el servidor no guarda direcciones.
• Copias de respaldo con acceso restringido, que se borran solas en un máximo de 30 días, y registros técnicos que se borran a los 30 días.

Ningún sistema es infalible. Si ocurre una vulneración de seguridad que afecte tus datos, la informaremos a la Agencia de Protección de Datos Personales y, cuando corresponda, a las personas afectadas, sin demoras indebidas.

12. Decisiones automatizadas

No tomamos decisiones automatizadas sobre personas ni elaboramos perfiles. Los resúmenes IA analizan colegios a partir de datos públicos.

13. Cookies y almacenamiento en tu navegador

EduGeo no usa cookies de publicidad ni de seguimiento. Tu navegador guarda solo lo necesario para que el servicio funcione: tu sesión iniciada, el tema claro u oscuro que elijas, si ya viste la presentación de inicio y si cerraste el aviso para elegir tu colegio. Mientras te registras, también guarda por un máximo de un día el plan que elegiste o la invitación a un equipo que abriste, para retomarlos después. Si usas «Mis estudiantes», guarda la dirección, la comuna, el curso y la ubicación de cada estudiante hasta que cierres sesión o por un máximo de 30 días.

14. Menores de edad

EduGeo está dirigido a equipos directivos, sostenedores y profesionales de la educación. No está pensado para que lo usen menores de 18 años y no les pedimos datos. Los datos de estudiantes que un colegio carga en «Mis estudiantes» se tratan como se explica más arriba.

15. Cambios a esta política

Si cambiamos esta política te lo informaremos en el sitio y, si el cambio es importante, por correo antes de que empiece a regir. Cada versión indica su fecha al inicio.