Resumen rápido
- Quiénes somos: [Razón social], responsable del tratamiento de tus datos.
- Qué tratamos: datos de cuenta, perfiles familiares (incluidos los de tus hijos, con tu consentimiento), uso de la app, datos técnicos y de pago.
- Para qué: operar Hiperfocus, gestionar la cuenta familiar, mejorar el producto (con datos agregados) y cumplir la ley.
- Menores: los datos de menores se tratan solo con consentimiento del Tutor, atendiendo a su interés superior, con minimización y sin usarlos para publicidad ni para entrenar IA.
- Tus derechos: acceso, rectificación, eliminación, oposición, portabilidad y revocación, escribiendo a [email protected].
1. Responsable del tratamiento
El responsable del tratamiento de tus datos personales es:
[Razón social], RUT [●], domicilio en [dirección], Chile. Contacto de privacidad / Encargado de Protección de Datos (DPO): [email protected].
2. Definiciones clave
- Tutor: adulto que administra la cuenta familiar y los perfiles de menores.
- Menor: niño/a (menor de 14 años) o adolescente (14 a 17 años), conforme a la Ley 21.719.
- Datos sensibles: entre otros, los de salud, situación socioeconómica y los datos de niños, niñas y adolescentes, que la ley protege de forma reforzada.
- Encargado de tratamiento: proveedor que trata datos por cuenta de Hiperfocus siguiendo sus instrucciones (p. ej., alojamiento, analítica).
3. Qué datos tratamos
| Categoría | Ejemplos | Origen |
|---|---|---|
| Identificación y cuenta | Nombre o alias, correo, contraseña (cifrada), rol/perfil | Lo aportas tú |
| Perfiles de menores | Nombre o alias del hijo, edad o rango etario, avatar, tareas, XP, progreso | Lo aporta el Tutor |
| Uso del Servicio | Tareas creadas/completadas, rachas, recompensas solicitadas, interacciones | Generado al usar la app |
| Datos técnicos | Tipo de dispositivo, sistema operativo, identificadores de la app, idioma, registros de errores | Automático |
| Analítica de producto | Eventos de uso, funnels, retención (preferentemente agregados/seudonimizados) | Automático |
| Pagos y suscripción | Estado de suscripción, plan, identificador de transacción | A través del proveedor de pagos (MercadoPago / Webpay) |
| Notificaciones | Token de notificaciones push, preferencias | Automático/aportado |
| Soporte | Mensajes que nos envías | Lo aportas tú |
Importante sobre “TDAH”: Hiperfocus está orientado a personas con TDAH, pero no te pedimos ni necesitamos un diagnóstico. No solicitamos datos clínicos. Evitamos tratar información de salud; cualquier inferencia de este tipo se trata con el estándar de dato sensible.
No recolectamos más datos de los necesarios. En particular, minimizamos los datos de menores y no recogemos de ellos información que no sea imprescindible para operar el Servicio.
4. Para qué usamos los datos y con qué base de licitud
| Finalidad | Base de licitud (Ley 21.719 / RGPD) |
|---|---|
| Crear y administrar tu cuenta y los perfiles familiares | Ejecución del contrato |
| Tratar datos de menores vinculados | Consentimiento del Tutor + interés superior del menor |
| Operar las funciones del Servicio (tareas, XP, recompensas, notificaciones) | Ejecución del contrato |
| Procesar suscripciones y pagos | Ejecución del contrato / obligación legal |
| Mejorar y desarrollar el producto (analítica) | Interés legítimo / consentimiento para analítica no esencial |
| Seguridad, prevención de fraude y abuso | Interés legítimo / obligación legal |
| Comunicaciones de servicio (avisos, soporte) | Ejecución del contrato |
| Comunicaciones de marketing (si las hubiera) | Consentimiento revocable |
| Cumplir obligaciones legales y requerimientos de autoridad | Obligación legal |
Puedes rechazar la analítica no esencial y el marketing sin perder el acceso al Servicio.
5. Datos de menores de edad (protección reforzada)
Esta sección es central por la naturaleza de Hiperfocus.
- Solo el Tutor puede crear perfiles de menores y debe otorgar el consentimiento parental correspondiente. El consentimiento del propio menor no es válido.
- Consentimiento por edad (Ley 21.719): niños/as menores de 14 requieren consentimiento del Tutor para todo tratamiento; adolescentes menores de 16 requieren consentimiento del Tutor para datos sensibles.
- Interés superior y autonomía progresiva: todo tratamiento de datos de menores se realiza atendiendo a su interés superior y respetando su autonomía según la edad.
- Minimización: recogemos el mínimo de datos del menor necesario para operar el Servicio (preferimos alias y rangos de edad en vez de datos exactos cuando es posible).
- Sin publicidad ni perfilamiento comercial: no usamos los datos de menores para publicidad dirigida, marketing ni venta a terceros.
- Sin entrenamiento de IA con datos de menores: no usamos datos de menores para entrenar modelos de inteligencia artificial.
- Derechos del Tutor: puede acceder, revisar, corregir y eliminar los datos del menor y revocar el consentimiento en cualquier momento, lo que implicará la baja del perfil correspondiente.
- COPPA (si operamos en EE.UU.): para menores de 13 obtenemos consentimiento parental verificable antes de recolectar datos, mantenemos registro de dicho consentimiento y una política de retención específica.
6. Con quién compartimos datos (encargados y terceros)
No vendemos tus datos. Compartimos datos únicamente con proveedores que actúan como encargados de tratamiento, bajo contrato de tratamiento de datos (DPA) e instrucciones de Hiperfocus:
| Proveedor | Finalidad | Datos | Ubicación / transferencia |
|---|---|---|---|
| Supabase | Base de datos y autenticación | Cuenta, perfiles, uso | [región del proyecto] — posible transferencia internacional |
| PostHog | Analítica de producto | Eventos de uso (preferente seudonimizados) | [región] — posible transferencia internacional |
| Sentry | Reporte de errores/estabilidad | Datos técnicos y de error | [región] — posible transferencia internacional |
| MercadoPago | Procesamiento de pagos y suscripciones | Estado de suscripción, ID de transacción | Chile (operador local del grupo Mercado Libre) |
| Transbank (Webpay Oneclick Mall) | Procesamiento de pagos y suscripciones | Estado de suscripción, ID de transacción | Chile |
| OneSignal / Expo (push móvil) y Web Push (VAPID, push navegador) | Notificaciones push | Token de notificación, preferencias | [región] |
También podemos divulgar datos cuando lo exija la ley, una autoridad competente, o para proteger derechos, seguridad o integridad de personas o del Servicio.
7. Transferencias internacionales
Algunos proveedores alojan o procesan datos fuera de Chile. En esos casos adoptamos salvaguardas adecuadas (cláusulas contractuales, compromisos de nivel de protección equivalente) conforme a la Ley 21.719 y, cuando aplique, al RGPD. Puedes solicitar información sobre dichas salvaguardas escribiendo a [email protected].
8. Conservación de datos (retención)
Conservamos los datos solo el tiempo necesario para las finalidades descritas o el que exija la ley:
- Datos de cuenta y perfiles: mientras la cuenta esté activa.
- Tras eliminar la cuenta: los eliminamos o anonimizamos en un plazo de [p. ej. 30–90 días], salvo obligación legal de conservación.
- Datos de menores: régimen más estricto — se eliminan al darse de baja el perfil o al revocarse el consentimiento, con plazos mínimos de conservación.
- Analítica: preferentemente en forma agregada/seudonimizada, con plazos definidos.
9. Seguridad
Aplicamos medidas técnicas y organizativas razonables (cifrado en tránsito y en reposo cuando corresponde, control de acceso por roles, registros, copias de seguridad). Ningún sistema es 100% seguro; en caso de una vulneración que afecte datos sensibles o de menores, notificaremos a la autoridad (Agencia de Protección de Datos Personales) y a los titulares afectados en lenguaje claro, conforme a la Ley 21.719.
10. Tus derechos
Como titular (o Tutor respecto de tus hijos), puedes ejercer en cualquier momento:
- Acceso: saber qué datos tratamos.
- Rectificación: corregir datos inexactos.
- Cancelación / eliminación: eliminar tus datos cuando proceda.
- Oposición: oponerte a ciertos tratamientos (p. ej., analítica no esencial, marketing).
- Portabilidad: recibir tus datos en formato estructurado, cuando aplique.
- Revocación del consentimiento: en cualquier momento, sin efecto retroactivo.
Para ejercerlos, escribe a [email protected]. Responderemos en los plazos legales. Si no quedas conforme, puedes reclamar ante la Agencia de Protección de Datos Personales (Chile) o la autoridad competente de tu país.
11. Cookies y tecnologías similares (web)
El sitio web de Hiperfocus puede usar cookies o tecnologías similares para funcionamiento, preferencias y analítica. Podrás gestionar tus preferencias mediante el aviso de cookies del sitio. Las cookies no esenciales requieren tu consentimiento.
12. Cambios a esta Política
Podemos actualizar esta Política. Si los cambios son materiales, te avisaremos por medios razonables. La fecha de “última actualización” indica la versión vigente.
13. Contacto
Encargado de Protección de Datos (DPO): [email protected].
[Razón social], [dirección], Chile.