Política de privacidad

1. Datos que recolectamos

Recolectamos solo los datos necesarios para operar el servicio:

• Nombre, email y rol en el curso (delegado, tesorero, apoderado).
• Alumnos asociados al curso, según declare el apoderado.
• Cuotas, egresos, comunicados, votaciones, actividades y mensajes ingresados por los miembros del curso.
• Datos del pagador cuando active una suscripción Pro desde 2027: email, nombre y, si elige factura, RUT de empresa.
• Si el delegado o tesorero conecta su cuenta de Mercado Pago para cobrar cuotas en línea (activo desde 2026), guardamos un token de acceso OAuth cifrado de esa cuenta — necesario para generar los links de pago en su nombre.
• Si llegaste desde un link con parámetros de campaña (por ejemplo, desde nuestro Instagram), guardamos esos parámetros en una cookie propia de 90 días para saber qué contenido nos trajo gente. No contiene tu nombre, tu email ni ningún dato que te identifique, y no se comparte con terceros.

No recolectamos ni almacenamos datos de tarjeta. La tokenización y el cobro ocurren directamente en Mercado Pago; Delega2 recibe únicamente un identificador de autorización.

2. Uso

Tus datos se usan exclusivamente para operar Delega2: mostrar el estado de tu curso, emitir documentos tributarios cuando corresponda y enviar notificaciones operacionales (cuotas, comunicados, recordatorios, votaciones). No vendemos ni compartimos tus datos con terceros con fines publicitarios.

3. Proveedores que procesan datos por nuestra cuenta

• Supabase — almacenamiento de base de datos y autenticación.
• Vercel — hosting de la aplicación y, mediante Vercel Web Analytics, estadísticas agregadas de tráfico (páginas vistas, referentes) en nuestras páginas públicas; no usa cookies ni identifica visitantes individuales.
• Brevo / Resend — envío de emails operacionales y comunicados.
• Mercado Pago — para el cobro en línea de cuotas (activo desde 2026), guardamos el token OAuth cifrado de la cuenta del delegado o tesorero que la conecta; los fondos van directo a esa cuenta y Delega2 no los recibe. Para el cobro de la suscripción Pro (activo desde 2027), procesa el pago y la tokenización de tarjeta — Delega2 recibe únicamente un identificador de autorización.
• xAI (Grok) y Google (Gemini), vía Vercel AI Gateway — procesan las consultas y los datos del curso que involucres cuando usas el asistente de IA. Ver sección 4 para el detalle de qué modelos, con qué política de retención.

Cada uno opera bajo sus propias políticas de privacidad y cumple los estándares de seguridad correspondientes.

4. Asistente de IA

El asistente del curso responde preguntas y propone acciones (registrar un pago o un gasto, generar cuotas, enviar un comunicado o un recordatorio) a partir de lo que le escribes y de los datos del curso necesarios para responder. Ninguna acción que modifique datos se ejecuta sin que la confirmes explícitamente — el asistente nunca escribe por su cuenta.

Usamos xAI (Grok) como modelo principal y Google (Gemini) como respaldo, ambos a través de Vercel AI Gateway. Ninguno de los dos entrena sus modelos con tus conversaciones ni con los datos del curso. xAI retiene las solicitudes hasta 30 días en sus servidores, cifradas, únicamente para auditoría de seguridad, y las borra automáticamente después; Google aplica su propia política de retención para el mismo fin. No compartimos con estos proveedores más datos que los necesarios para responder tu consulta.

5. Retención de datos al cambiar o bajar de plan

Al finalizar la promoción 2026 o al cancelar una suscripción pagada, el curso conserva todos sus datos históricos (cuotas, egresos, comunicados, balance). Lo que cambia son los límites de uso según el plan activo. Si eliminas tu cuenta, los datos personales asociados se borran; los datos del curso pueden conservarse para integridad de la información de otros miembros del mismo curso.

6. Tus derechos (Ley 19.628)

Puedes acceder, rectificar, cancelar u oponerte al tratamiento de tus datos personales en cualquier momento, escribiendo a contacto@delega2.cl. Responderemos dentro de un plazo razonable, normalmente antes de 15 días hábiles.

7. Cambios a esta política

Si cambiamos esta política por razones operativas o normativas, lo comunicaremos por email a los usuarios afectados antes de su entrada en vigencia.