Esta política explica cómo De PAES a Cabeza, DPAC en adelante, trata datos personales de personas usuarias. Fue redactada considerando la Ley 19.628 sobre protección de la vida privada y las modificaciones de la Ley 21.719, cuya entrada en vigencia general está prevista para el 1 de diciembre de 2026.
Responsable del tratamiento
El responsable del tratamiento será la persona natural o jurídica operadora de DPAC, identificada en los canales oficiales del servicio. Las solicitudes de privacidad deberán enviarse por los canales publicados para soporte o privacidad.
Datos que podemos tratar
DPAC puede tratar las siguientes categorías de datos:
- Datos de cuenta: nombre, apellido, correo electrónico, identificador de usuario, estado de cuenta y proveedor de autenticación.
- Datos de perfil: fecha de nacimiento y comuna declarada.
- Datos académicos ingresados por la persona usuaria: puntajes, filtros, carreras, áreas, instituciones, ubicaciones favoritas y simulaciones guardadas.
- Datos técnicos y de seguridad: sesiones, fecha de acceso, dirección IP, agente de usuario, eventos de autenticación y registros necesarios para prevenir abuso.
- Datos de consentimiento: versiones aceptadas de términos y privacidad, finalidades autorizadas, fecha, fuente, IP y agente de usuario asociados.
- Datos de soporte o comunicaciones: mensajes, preferencias de contacto y respuestas operativas.
Finalidades
Tratamos datos personales para:
- Crear, autenticar y proteger cuentas.
- Prestar funcionalidades de simulación de admisión.
- Guardar preferencias, favoritos y puntajes cuando la persona usuaria lo solicite o autorice.
- Mantener seguridad, prevenir abuso y diagnosticar incidentes.
- Cumplir obligaciones legales y responder solicitudes de derechos.
- Medir uso agregado y mejorar el producto cuando exista consentimiento o una base legal aplicable.
- Enviar comunicaciones autorizadas por la persona usuaria.
Bases de licitud
Las bases principales son la ejecución de la relación con la persona usuaria, el consentimiento para finalidades opcionales, el cumplimiento de obligaciones legales y, cuando corresponda, intereses legítimos compatibles con los derechos de las personas.
Las finalidades necesarias para prestar el servicio no pueden desactivarse sin cerrar o limitar la cuenta. Las finalidades opcionales pueden ser revocadas desde la configuración de privacidad.
Derechos de las personas
La persona titular puede solicitar acceso, rectificación, supresión, oposición, bloqueo, portabilidad u otros derechos reconocidos por la normativa aplicable. DPAC dispondrá mecanismos para revisar información guardada, modificar preferencias, descargar datos y solicitar eliminación o anonimización de cuenta.
La revocación del consentimiento no afecta la licitud del tratamiento realizado antes de la revocación.
Conservación
Los datos se conservarán mientras la cuenta esté activa o durante el plazo necesario para prestar el servicio, cumplir obligaciones legales, resolver controversias, prevenir abuso o atender solicitudes. Cuando sea posible, DPAC eliminará o anonimizará datos que ya no sean necesarios.
Cookies y Google Analytics 4
DPAC utiliza Google Analytics 4, un servicio de Google, solo después de aceptar la analítica en el aviso de cookies. Rechazar no impide usar el sitio. Puedes cambiar la elección desde «Cambiar preferencias de cookies» en la política de privacidad. La elección se recuerda en este navegador por 180 días y es independiente de los consentimientos de la cuenta.
Google recibe identificadores de cookies y datos técnicos de conexión y dispositivo para medir visitas y navegación. Esta integración no envía deliberadamente nombres, correos, RUT, puntajes ni contenidos de formularios. Las vistas de página enviadas por DPAC excluyen parámetros y fragmentos de la URL. No habilitamos señales de Google ni personalización publicitaria.
Las cookies de Analytics duran hasta 180 días. La conservación de eventos depende de la configuración de la propiedad en Google; los informes agregados pueden conservarse por más tiempo. Retirar el permiso detiene la medición y elimina las cookies de Analytics accesibles al sitio, pero no elimina datos ya enviados.
Google puede procesar datos fuera de Chile. Consulta cómo Google utiliza la información de sitios que usan sus servicios.
Seguridad
DPAC aplicará medidas técnicas y organizativas razonables para proteger datos personales, incluyendo controles de acceso, sesiones seguras, registro de cambios sensibles y minimización de datos en logs.
Encargados y terceros
DPAC puede utilizar proveedores de infraestructura, autenticación, correo, analítica o soporte. Dichos proveedores deberán tratar datos personales conforme a instrucciones del responsable y solo para las finalidades necesarias.
Cuando se implemente autenticación con terceros como Google o Apple, cada proveedor tratará ciertos datos conforme a sus propias políticas y al flujo de autenticación autorizado por la persona usuaria.
Transferencias internacionales
Algunos proveedores pueden operar fuera de Chile. DPAC procurará que las transferencias internacionales cuenten con garantías adecuadas conforme a la normativa aplicable.
Cambios a esta política
DPAC podrá actualizar esta política. Si los cambios son materiales, se solicitará aceptación de la nueva versión o se informará por medios razonables antes de aplicar nuevas finalidades no compatibles.
Contacto
Las solicitudes de privacidad deberán realizarse a través de los canales publicados por DPAC.