Política de Privacidad

1. Responsable del Tratamiento

El responsable del tratamiento de datos personales de esta plataforma es:

Para cualquier consulta relacionada con protección de datos o el ejercicio de derechos, escríbenos a privacidad@testpsicologicos.cl. El plazo legal de respuesta es de 15 días hábiles.

2. Datos que Recopilamos

Los datos recopilados varían según el tipo de usuario y el módulo utilizado:

2.1 Usuarios Free y Pro Individual

Dato	Finalidad
Nombre y apellido	Identificación en la plataforma
Correo electrónico	Autenticación y comunicaciones
Tipo de plan y registro de sesiones	Gestión de cuenta y facturación

2.2 Usuarios de Organización (colegios e instituciones)

Módulo	Datos almacenados en servidor	Retención
Tests individuales vía cuenta org	Nombre, edad, género del evaluado; respuestas y resultados del test	1 año — eliminación automática
Sociograma Institucional	Nómina con nombres cifrados (AES-256-GCM) — nunca en texto plano. Elecciones sociométricas vinculadas a identificadores anónimos (pseudoIds). Pregunta opcional sobre adulto de confianza (texto libre, anónimo). El mapeo nombre↔pseudoId se guarda solo en el dispositivo del administrador.	Ventana activa: 24 h. Datos eliminados: 30 días post-cierre.
MINDS Grupal	Nómina con nombres cifrados (AES-256-GCM) — nunca en texto plano. Perfil de inteligencias múltiples vinculado a pseudoId anónimo. El nombre del evaluado no se almacena en los documentos de respuesta.	Ventana activa: 24 h. Datos eliminados: 30 días post-cierre.

Estos datos se almacenan en Google Cloud / Firebase (servidores en EE.UU.), nuestro subencargado de datos con Data Processing Agreement (DPA) aceptado. Los nombres de estudiantes nunca llegan a Google en texto legible — solo ciphertext cifrado en el navegador del administrador.

3. Base Legal del Tratamiento

Tratamiento	Base legal
Registro y autenticación de cuenta	Contrato de servicio (Art. 13 Ley 21.719)
Evaluaciones individuales (sin almacenamiento)	No aplica — sin tratamiento en servidor
Tests organizacionales con nombre de evaluado	Consentimiento del establecimiento como responsable; consentimiento de apoderado si el evaluado es menor
Sociograma y MINDS con menores	Consentimiento explícito declarado por el administrador del establecimiento al crear la sesión
Facturación	Obligación legal tributaria (SII) y contrato de servicio
Comunicaciones por email	Consentimiento (al registrarse)

4. Finalidad del Tratamiento

• Proveer el servicio de evaluación psicológica digital (tests, informes PDF, sesiones grupales)
• Gestionar cuentas de usuario y facturación
• Mejorar la plataforma (datos agregados, sin identificación de personas)
• Cumplir obligaciones legales y responder a solicitudes de derechos

No usamos los datos para publicidad, no los vendemos ni los compartimos con terceros comerciales.

5. Plazos de Conservación

Colección / dato	Retención	Mecanismo de eliminación
Evaluaciones individuales (Free/Pro)	No se almacenan en servidor	No aplica — procesamiento local
Sesiones Sociograma / MINDS — ventana activa	24 horas (estudiantes pueden conectarse)	Expiración automática de acceso
Sesiones Sociograma / MINDS — datos (nombres cifrados + pseudoIds)	30 días desde cierre de sesión	Cloud Function programada diariamente
Resultados de tests org (nombre + resultados)	1 año desde aplicación	Cloud Function de limpieza diaria
Datos de cuenta (nombre, email, plan)	Vigencia de la cuenta + 6 meses	Eliminación a solicitud o al cerrar cuenta
Registros de facturación	6 años (obligación SII)	Eliminación tras vencimiento legal

6. Subencargados y Transferencias Internacionales

Subencargado	Servicio	País	Garantías
Google Firebase / Cloud	Autenticación, base de datos, funciones en la nube	EE.UU.	Data Processing Amendment (DPA) aceptado
Flow.cl	Procesamiento de pagos (Chile, CLP)	Chile	Contrato de servicio
dLocal Go	Procesamiento de pagos internacionales (moneda extranjera)	Internacional	Contrato de servicio y cláusulas contractuales tipo

La transferencia a Google (EE.UU.) está amparada en las cláusulas contractuales tipo del DPA de Google Cloud, consideradas garantías adecuadas bajo el Art. 28 de la Ley 21.719.

7. Datos de Menores de Edad

Los módulos Sociograma Institucional y MINDS Grupal están diseñados para su uso en establecimientos educacionales e implican el tratamiento de datos de menores de edad.

El establecimiento educacional actúa como responsable del tratamiento respecto de sus estudiantes. Al crear una sesión grupal, el administrador del establecimiento declara expresamente haber obtenido la autorización de los apoderados o representantes legales de los estudiantes participantes.

TestPsicologicos.cl actúa como encargado de tratamiento bajo mandato del establecimiento, limitando el tratamiento a la finalidad declarada. Los datos se eliminan automáticamente 30 días después del cierre de la sesión.

8. Tus Derechos (ARCO+)

De acuerdo a la Ley 21.719, tienes derecho a:

• Acceso: conocer qué datos tuyos tenemos
• Rectificación: corregir datos inexactos
• Supresión: solicitar la eliminación de tus datos
• Oposición: oponerte a ciertos usos de tus datos
• Portabilidad: recibir tus datos en formato estructurado
• Bloqueo: suspender temporalmente el tratamiento

Para ejercer estos derechos, utiliza el formulario en derechos_datos.html o escríbenos a privacidad@testpsicologicos.cl. Responderemos en 15 días hábiles.

9. Reclamos ante la APDP

Si consideras que hemos vulnerado tus derechos, puedes presentar un reclamo ante la Agencia de Protección de Datos Personales (APDP), la autoridad de control en Chile. Más información en www.apdp.cl.

10. Medidas de Seguridad

• Comunicaciones cifradas mediante HTTPS/TLS
• Autenticación segura con Firebase Auth
• Reglas de seguridad de Firestore que restringen el acceso por organización y rol — bloquean explícitamente el almacenamiento de nombres en texto plano
• Cifrado de nombres de estudiantes con AES-256-GCM + PBKDF2 (100.000 iteraciones, SHA-256) en el navegador del administrador — el servidor nunca recibe nombres en texto legible
• Seudonimización: cada estudiante recibe un identificador anónimo (UUID) — los votos y resultados se vinculan al UUID, nunca al nombre
• El mapeo nombre↔UUID se almacena solo en el dispositivo del administrador. Opcionalmente puede guardarse cifrado en el servidor con contraseña personal del administrador
• Eliminación automática de datos: Cloud Function programada diariamente (sesiones grupales: 30 días; resultados org: 1 año)
• Sin almacenamiento de datos de evaluados para evaluaciones individuales (Free/Pro)

11. Cambios a Esta Política

Podemos actualizar esta política para reflejar cambios en la plataforma o en la normativa aplicable. Te notificaremos por email ante cambios significativos. La fecha de última actualización aparece en el encabezado de esta página.