1. Quiénes somos
Eleva se ofrece en todo el mundo. Esta política se rige por la ley chilena (Ley 19.628, reformada por la Ley 21.719) y cumple también el Reglamento General de Protección de Datos de la UE (RGPD) para las personas que están en la UE. Explica cómo trata tus datos personales Eleva Mind («Eleva», «nosotros»), la app de modelos mentales disponible en App Store y Google Play, y su sitio web.
El responsable del tratamiento es [PENDIENTE], RUT [PENDIENTE], con domicilio en [PENDIENTE]. Para cualquier tema de privacidad, escríbenos a privacidad@elevamindapp.com.
- Delegado de protección de datos: por ahora no hemos designado uno. En Chile es voluntario (Ley 19.628 reformada, arts. 49 y 50), y el RGPD solo lo exige en los casos del art. 37, que hoy no se dan en Eleva. Para cualquier consulta de privacidad, escríbenos a privacidad@elevamindapp.com.
- Representante en la UE (RGPD, art. 27): [PENDIENTE]
Versión 1.0 · Vigente desde: [PENDIENTE]
2. Qué datos tratamos
| Categoría | Datos concretos | Origen |
|---|---|---|
| Cuenta | Correo electrónico, nombre visible y el identificador interno de tu cuenta en Microsoft Entra External ID (un código seudónimo, no tu correo). La contraseña la gestiona Microsoft: Eleva no la ve ni la guarda. | Tú, al registrarte |
| Perfil y preferencias | Avatar elegido, idioma, hora y activación de notificaciones, sonidos activados, onboarding completado, compromiso aceptado | Tú, en la app |
| Uso y progreso | Categorías elegidas, Mapa Mental, modelos leídos y sesiones de lectura, XP, nivel, rachas, misiones diarias, logros, citas favoritas, contenido que ya te mostramos | La app, mientras la usas |
| Suscripción | Estado (gratis, prueba, Premium, vencida o cancelada), tienda (Apple o Google), producto, precio, fechas de prueba, del periodo y de vencimiento, tipo de cada evento (compra, renovación, cancelación…) y el aviso completo que envía RevenueCat. No incluye datos de tarjeta. | App Store o Google Play, a través de RevenueCat |
| Opiniones | Respuestas de satisfacción (NPS: puntaje de 0 a 10, comentario opcional, versión de la app) y registro de cuándo te pedimos valorar la app | Tú, de forma voluntaria |
| Anuncios (solo plan gratis) | Los recoge directamente el SDK de Google AdMob: dirección IP (que permite estimar tu ubicación aproximada), identificador de publicidad (IDFA en iPhone, solo si lo autorizas con ATT; ID de publicidad de Android), App Set ID, interacciones con los anuncios (aperturas, toques y vistas de video) y datos de diagnóstico y rendimiento. Si eres Premium, no cargamos el SDK de anuncios. | El SDK de Google AdMob en tu dispositivo |
| Mayoría de edad | Si nos dices que tienes 18 años o más, que tienes entre 16 y 17, o si prefieres no responder (una sola pregunta, sin fecha de nacimiento) | Tú, al registrarte |
No pedimos datos sensibles. Te pedimos no escribir datos de salud ni otros datos sensibles en los comentarios libres (por ejemplo, en el NPS).
3. Para qué usamos tus datos y con qué base legal
| Finalidad | Base legal en Chile (Ley 19.628 reformada) | Base legal en el RGPD |
|---|---|---|
| Crear y mantener tu cuenta, darte el contenido, guardar tu progreso, XP, niveles y Mapa | Ejecución del contrato (art. 13 c) | Art. 6.1 b) |
| Gestionar la prueba de 7 días, la suscripción Premium y sus beneficios | Ejecución del contrato (art. 13 c) | Art. 6.1 b) |
| Mostrar anuncios en el plan gratis | No personalizados o limitados: interés legítimo (art. 13 d), para financiar el plan gratis. Personalizados: consentimiento (art. 12) | No personalizados: art. 6.1 f), con consentimiento para guardar o leer información en el dispositivo cuando lo exija la Directiva 2002/58/CE, art. 5.3. Personalizados: consentimiento (art. 6.1 a), recogido con Google UMP |
| Encuestas NPS y valoraciones | Consentimiento (respuesta voluntaria) | Art. 6.1 a) |
| Seguridad, prevención de fraude y abuso | Interés legítimo (art. 13 d) | Art. 6.1 f) |
| Enviarte la constancia de tu solicitud de borrado y conservar el registro contable sin datos personales | Obligación legal (Ley 19.628 reformada, arts. 11 y 13 b; Código Tributario, art. 17) | Art. 6.1 c) |
| Cumplir obligaciones legales o defendernos ante reclamos | Obligación legal y defensa de derechos (art. 13 b y e) | Art. 6.1 c) y f) |
Si no das un consentimiento opcional (por ejemplo, para anuncios personalizados), puedes seguir usando Eleva igual.
4. Con quién compartimos tus datos
No vendemos tus datos personales. Los compartimos solo con proveedores que actúan por encargo nuestro (Ley 19.628, art. 15 bis; RGPD, art. 28) o como responsables independientes:
| Proveedor | Para qué | Dónde trata los datos |
|---|---|---|
| Microsoft (Azure: Container Apps, PostgreSQL y Blob Storage) | Alojar la API y la base de datos con tu cuenta, tu progreso y tu suscripción. Blob guarda solo imágenes públicas de la app, sin datos tuyos. | Región Azure Chile Central |
| Microsoft (Entra External ID) | Registro e inicio de sesión: correo, nombre visible y credenciales | EE. UU. (ubicación del tenant elevamindapp) |
| RevenueCat, Inc. | Sincronizar el estado de tu suscripción. Recibe el identificador seudónimo de tu cuenta (no tu correo) y los datos de compra que le entrega la tienda. | EE. UU. (servidores de AWS en EE. UU., según su política de privacidad) |
| Microsoft (Azure Communication Services Email) | Enviarte los correos de constancia del borrado de cuenta (solicitud recibida y borrado completado) y reenviar los comentarios enviados desde la app al buzón de soporte (comentarios@elevamindapp.com). Solo trata tu correo y el texto del aviso o del comentario. | Estados Unidos |
| Apple (App Store) y Google (Google Play) | Cobro, prueba, renovación, recibos y reembolsos. Son responsables independientes según sus propias políticas. | Según Apple y Google |
| Google (AdMob): Google LLC y, para la UE, el EEE y Suiza, Google Ireland Limited | Mostrar anuncios en el plan gratis, medirlos y prevenir fraude. Para los anuncios, Google actúa como responsable independiente según sus términos (Google Ads Controller-Controller Data Protection Terms). Política de privacidad de Google: https://policies.google.com/privacy · Cómo usa Google los datos de las apps que usan sus servicios: https://policies.google.com/technologies/partner-sites | EE. UU. y otros países donde Google tiene instalaciones |
El contenido de Eleva (modelos mentales y citas) se administra con un panel propio (Web Admin) que no trata datos de usuarios.
También podemos comunicar datos cuando la ley o una autoridad competente lo exija.
5. Transferencias internacionales
Tu progreso, tus preferencias y tu suscripción se guardan en Chile (Azure Chile Central). Algunos datos se tratan fuera de Chile, en EE. UU.:
| Qué datos | Quién | Garantía para Chile (Ley 19.628 reformada, arts. 27 y 28) | Garantía para usuarios de la UE (RGPD, cap. V) |
|---|---|---|---|
| Datos de identidad: correo, nombre visible y credenciales | Microsoft (Entra External ID) | Contrato con garantías de protección (Términos de producto y DPA de Microsoft) | EU-US Data Privacy Framework: Microsoft Corporation está certificada y activa (art. 45). Además, cláusulas contractuales tipo incluidas en el DPA de Microsoft (art. 46). |
| Identificador seudónimo de la cuenta y datos de compra | RevenueCat, Inc. | Contrato con garantías (DPA de RevenueCat) | Cláusulas contractuales tipo (Decisión 2021/914) incluidas en el DPA de RevenueCat (art. 46) |
| Datos de anuncios: IP, identificador de publicidad e interacciones | Google (AdMob) | Términos de Google para responsables (controller-controller), con cláusulas tipo | EU-US Data Privacy Framework: Google LLC está certificada y activa (art. 45). Además, cláusulas tipo controller-to-controller de Google (art. 46) |
Para Chile: la Agencia de Protección de Datos Personales todavía no ha determinado qué países tienen un nivel adecuado (art. 28). Por eso, estas transferencias se apoyan en cláusulas contractuales u otras garantías del art. 27.
Usuarios de la UE: Chile no tiene hoy una decisión de adecuación de la Comisión Europea. Por eso, los datos de usuarios de la UE alojados en Chile requieren garantías del art. 46 del RGPD, como las cláusulas contractuales tipo.
6. Cuánto tiempo guardamos tus datos
| Dato | Cuánto tiempo | Por qué |
|---|---|---|
| Cuenta, perfil, progreso, suscripción, registro de notificaciones y tokens push | Mientras tengas tu cuenta activa | Para darte el servicio |
| Respuestas NPS (puntaje y comentario) | Ligadas a tu cuenta hasta 12 meses; después las anonimizamos: quitamos el vínculo con tu cuenta y conservamos solo el puntaje, la versión de la app y el mes, sin el comentario libre | Mejorar Eleva |
| Cuentas inactivas (24 meses sin iniciar sesión) | Te avisamos por correo 30 días antes. Si no inicias sesión en ese plazo, la borramos con el mismo proceso definitivo de la §8 | No guardar datos que ya no se usan (Ley 19.628 reformada, art. 3; RGPD, art. 5.1 e) |
| Datos de anuncios que recoge Google | Según la política de conservación de Google: https://policies.google.com/technologies/retention | Los trata Google como responsable |
| Los mismos datos, después de registrar tu solicitud de borrado | 7 días de gracia (si inicias sesión en ese plazo, recuperas tu cuenta y anulamos el borrado) y luego purga definitiva en la siguiente ejecución diaria | Evitar borrados por error |
| Respaldos automáticos de la base de datos | 7 días. No se pueden borrar de forma selectiva: caducan solos | Seguridad y recuperación ante fallas |
| Plazo máximo total desde que registramos tu solicitud de borrado hasta que no queda copia de tus datos personales | 15 días (incluye los 7 días de respaldos) | — |
| Registro contable de cada compra sin datos personales (sin correo, nombre ni identificador de cuenta: tienda, producto, precio, moneda, fecha, tipo de evento e ID de transacción de la tienda) | 6 años | Obligación tributaria (Código Tributario, art. 17; Ley 19.628 reformada, art. 7; RGPD, art. 17.3 b) |
| Constancia de tu solicitud de borrado (huella irreversible (hash) de tu correo y de tu identificador, fechas, canal y prueba de envío de los correos) | 3 años | Demostrar que cumplimos tu solicitud (Ley 19.628 reformada, art. 11; RGPD, art. 5.2) |
7. Tus derechos y cómo ejercerlos
Tienes derecho a:
- acceder a tus datos;
- rectificarlos;
- suprimirlos;
- oponerte a un tratamiento;
- pedir el bloqueo temporal del tratamiento;
- llevártelos (portabilidad) en un formato estructurado;
- no ser objeto de decisiones automatizadas con efectos significativos (Eleva no las toma);
- retirar tu consentimiento cuando quieras.
Base legal: Ley 19.628 reformada, arts. 4 a 9 (con el art. 8 bis y el 8 ter); RGPD, arts. 15 a 22.
Cómo ejercerlos: escribe a privacidad@elevamindapp.com desde el correo de tu cuenta. Te responderemos dentro de 30 días corridos, prorrogables una vez por otros 30 (Ley 19.628 reformada, art. 11). Para personas en la UE, el plazo es de un mes, prorrogable según el art. 12.3 del RGPD.
Si no quedas conforme con nuestra respuesta, puedes reclamar ante la Agencia de Protección de Datos Personales de Chile, que la Ley 21.719 crea con funciones desde su entrada en vigencia, o, si estás en la UE, ante tu autoridad de control.
8. Eliminar tu cuenta
Puedes eliminar tu cuenta y todos tus datos asociados de forma definitiva:
- Desde la app: Perfil → Ajustes → Cuenta → Eliminar cuenta. Te pediremos confirmarlo escribiendo ELIMINAR, para evitar borrados por error.
- Sin la app, por correo: escríbenos a privacidad@elevamindapp.com desde el correo de tu cuenta y pídenos eliminarla. Registramos tu solicitud y te enviamos el correo de constancia en un máximo de 10 días hábiles. Los pasos también están en /eliminar-cuenta. Pronto podrás pedirlo ahí mismo, iniciando sesión con tu correo y contraseña de Eleva.
- Si ya no puedes entrar al correo de tu cuenta: escríbenos a privacidad@elevamindapp.com desde otro correo y verificaremos tu identidad de forma manual antes de registrar la solicitud.
Cómo funciona:
- Solicitud: te enviamos un correo de constancia con la fecha en que se eliminará tu cuenta. Desde ese momento cerramos tu sesión y dejas de recibir notificaciones.
- 7 días de gracia: si cambias de opinión, inicia sesión en la app antes de esa fecha: tu cuenta se recupera tal como estaba y anulamos el borrado. Si lo pediste por correo, también puedes responder ese correo para anularlo. No ofrecemos borrado inmediato.
- Purga definitiva: pasados los 7 días, un proceso diario borra de forma permanente tu cuenta en Microsoft Entra External ID (sin papelera de recuperación), tu registro en RevenueCat y todos tus datos en nuestra base de datos. Luego te enviamos un segundo correo confirmando el borrado.
- Respaldos: tus datos desaparecen de los respaldos en 7 días más. Plazo máximo total: 15 días desde que registramos tu solicitud.
Qué borramos:
- tu cuenta en Microsoft Entra External ID;
- tu perfil y preferencias;
- tu progreso: XP, Mapa Mental, lecturas, misiones y logros;
- tus citas favoritas;
- tus dispositivos y notificaciones;
- tus respuestas NPS;
- tu suscripción.
Qué conservamos (§6): un registro contable sin datos personales, por 6 años, y la constancia de tu solicitud, por 3 años.
Importante:
- Eliminar la cuenta no cancela tu suscripción en App Store ni en Google Play. Cancélala antes en tu tienda para que no te sigan cobrando: en iPhone, en Ajustes → [tu nombre] → Suscripciones; en Android, en Google Play → Pagos y suscripciones → Suscripciones.
- Si recuperas tu cuenta durante la gracia, conservas tu progreso, y tu suscripción sigue como esté en la tienda.
- Tu historial de compras queda en la tienda, según sus políticas.
- Una vez borrada la cuenta, no podemos recuperar tu progreso.
9. Anuncios (plan gratis)
El plan gratis muestra anuncios de Google AdMob. Premium no tiene anuncios y, si eres Premium, la app ni siquiera carga el SDK de anuncios.
Qué datos recoge AdMob:
- tu dirección IP, que permite estimar tu ubicación aproximada;
- tu identificador de publicidad (IDFA en iPhone, solo si lo autorizas; ID de publicidad de Android) y el App Set ID;
- tus interacciones con los anuncios (aperturas, toques y vistas de video);
- datos de diagnóstico y rendimiento.
Google usa estos datos para mostrar y medir anuncios, para analítica y para prevenir fraude, y los cifra en tránsito (TLS). Google los trata como responsable independiente, en EE. UU. y otros países (§4 y §5). Más información:
- Política de privacidad de Google: https://policies.google.com/privacy
- Cómo usa Google la información de las apps que usan sus servicios: https://policies.google.com/technologies/partner-sites
Personalizados o no:
- Anuncios personalizados: se basan en tu actividad y tus identificadores.
- Anuncios no personalizados: se basan en el contexto (por ejemplo, la app o tu ubicación general) y en datos limitados para medirlos y evitar fraude.
- Tú eliges:
- En la UE, el EEE, el Reino Unido y Suiza: antes de cargar anuncios te mostramos el formulario de consentimiento de Google (UMP, una plataforma de consentimiento certificada que sigue el estándar IAB TCF). Sin tu consentimiento, solo verás anuncios no personalizados o limitados.
- En iPhone: te pediremos permiso con el aviso de Apple (App Tracking Transparency). Si no aceptas, no usamos tu IDFA y los anuncios no serán personalizados. Puedes cambiarlo en Ajustes → Privacidad y seguridad → Rastreo.
- En Android: puedes restablecer o eliminar tu ID de publicidad en Ajustes → Privacidad → Anuncios (la ruta puede variar según el dispositivo).
- Cambiar tu elección: en la app, en Perfil → Ajustes → Privacidad → Preferencias de anuncios, cuando quieras. También puedes revisar tu configuración en Mi Centro de Anuncios de Google: https://myadcenter.google.com
Menores de 18 años: al registrarte te preguntamos si eres mayor de edad. No te pedimos tu fecha de nacimiento. Si nos dices que tienes menos de 18 años, o si no respondes, solo te mostramos anuncios no personalizados: no te pedimos el permiso de rastreo de Apple, no usamos tu ID de publicidad para personalizar y marcamos tus solicitudes con el tratamiento para adolescentes de Google, que desactiva la personalización y el remarketing y aplica protecciones de contenido (https://support.google.com/admob/answer/6219315). Solo a quienes nos dicen que tienen 18 años o más les ofrecemos anuncios personalizados, y siempre con las opciones que describimos más arriba. Puedes corregir tu respuesta en Perfil → Ajustes → Privacidad.
10. Seguridad
Las medidas que aplicamos hoy son:
- Cifrado en tránsito: la conexión con la base de datos usa SSL/TLS.
- Cifrado en reposo: la base de datos y el almacenamiento están cifrados con claves gestionadas por Microsoft.
- Inicio de sesión gestionado por Microsoft (Entra External ID): Eleva no guarda tu contraseña.
- Respaldos automáticos de la base de datos por 7 días.
Ningún sistema es infalible. Si ocurre una vulneración de seguridad que afecte tus datos, informaremos a la Agencia de Protección de Datos Personales y, cuando la ley lo exija, a las personas afectadas (Ley 19.628 reformada, art. 14 sexies; RGPD, arts. 33 y 34).
11. Menores de edad
Eleva está pensada para personas de 16 años o más, en todo el mundo. Elegimos 16 porque es la edad más alta que el RGPD permite fijar para el consentimiento (art. 8) y está por sobre el umbral chileno de 14 años. No está dirigida a niños ni participa en la categoría Kids de Apple ni en el programa Families de Google Play.
En Chile, para tratar datos de menores de 14 años se necesita el consentimiento de sus padres o representantes (Ley 19.628 reformada, art. 16 quáter). En la UE, la edad de consentimiento para servicios en línea va de 13 a 16 años según el país (RGPD, art. 8).
Si detectamos una cuenta de una persona menor de 16 años, la eliminaremos. Si eres padre, madre o tutor, escríbenos a privacidad@elevamindapp.com.
12. Cookies del sitio web
El sitio web de Eleva no usa cookies de analítica ni de publicidad. La única cookie es técnica (admin_token): sirve para la sesión del panel interno de administración (/admin), dura 7 días, es httpOnly y no se usa con los visitantes. Por eso no mostramos un aviso de cookies. Si en el futuro sumamos analítica o publicidad en la web, pediremos tu consentimiento antes de usarlas.
13. Cambios a esta política
Si cambiamos algo importante, te avisaremos en la app o por correo antes de que aplique. La fecha y la versión de la política aparecen arriba.
14. Contacto
[PENDIENTE] (razón social) · domicilio: [PENDIENTE]
- Privacidad y ejercicio de derechos: privacidad@elevamindapp.com
- Contacto general: hola@elevamindapp.com