Política de Privacidad

1. Compromiso de Privacidad

En Lupe Learn, la privacidad de nuestros usuarios es fundamental. Esta política detalla cómo recolectamos, usamos y protegemos la información personal en cumplimiento con la Ley N° 21.719 de Protección de Datos Personales (Chile), la Lei Geral de Proteção de Dados — LGPD, Lei N° 13.709/2018 (Brasil) y estándares internacionales como GDPR. Operamos bajo los dominios oficiales lupelab.com, lupelab.cl y lupelab.com.br.

El responsable del tratamiento es Lupe Lab. Para Brasil, actúa como encarregado (DPO) el contacto indicado en la sección 8.

2. Datos que Recolectamos

Recolectamos los datos mínimos necesarios para la prestación del servicio educativo:

Nombre completo y correo electrónico (vía Firebase Auth).
RUT (solo Chile, opcional): exclusivamente para acreditar capacitaciones ante SENCE cuando tu empresa lo requiere.
Progreso en cursos, visualización de videos y resultados de exámenes.
Información técnica de conexión (IP, tipo de navegador) para seguridad.
Registro de consentimientos (fecha, versión del documento aceptado e IP).

3. Base Legal y Uso de la Información

Tratamos tus datos sobre las siguientes bases de licitud:

Ejecución del contrato con tu organización empleadora: gestionar tu acceso, tu progreso y los reportes de capacitación.
Obligación legal: registro de horas de capacitación ante SENCE (Chile) cuando aplica.
Consentimiento: comunicaciones comerciales (opcional y revocable en cualquier momento).
Interés legítimo: seguridad de la plataforma y prevención de fraude.

No vendemos ni cedemos tus datos personales a terceros con fines comerciales.

4. Tus Derechos

Como titular puedes ejercer en cualquier momento los derechos que te reconocen la Ley 21.719 (Chile) y la LGPD (Brasil):

Acceso: saber qué datos tuyos tratamos. Puedes descargarlos desde Ajustes → Privacidad → Descargar mis datos.
Rectificación: corregir datos inexactos (nombre/email vía tu organización; RUT desde Ajustes).
Supresión: eliminar tu cuenta desde Ajustes → Eliminar mi cuenta. Tus datos identificatorios se eliminan de inmediato; los registros de capacitación se conservan anonimizados por obligación legal (SENCE) y para las estadísticas de tu ex-empleador, sin posibilidad de reidentificación.
Portabilidad: recibir tus datos en formato estructurado (JSON) desde la misma opción de descarga.
Oposición y revocación del consentimiento: escribiéndonos al contacto de la sección 8, sin efecto retroactivo.

Atenderemos tu solicitud dentro de los plazos legales (Chile: según Ley 21.719; Brasil: 15 días para acceso). También puedes reclamar ante la Agencia de Protección de Datos Personales (Chile) o la ANPD (Brasil).

5. Seguridad

Cifrado en tránsito (TLS) y en reposo (Google Cloud Platform).
Control de acceso por roles y aislamiento por organización (Row Level Security).
Videos servidos con URLs firmadas de corta duración.
Registro auditable de las acciones administrativas sobre datos personales.

En caso de una brecha de seguridad que afecte tus datos personales, notificaremos a la autoridad competente y a los titulares afectados conforme a la Ley 21.719 y la LGPD.

6. Retención

Conservamos tus datos mientras tu cuenta esté activa o mientras exista relación con tu organización empleadora. Al ejercer supresión, los datos identificatorios se eliminan y los registros de capacitación quedan anonimizados. Los respaldos se rotan en un máximo de 35 días.

7. Encargados y Transferencias

Usamos proveedores de infraestructura que actúan como encargados de tratamiento: Google Cloud Platform / Firebase (hosting, autenticación, almacenamiento), Resend (correo transaccional) y Cloudflare (entrega de video). Los datos pueden alojarse en centros de datos fuera de tu país bajo cláusulas contractuales y estándares de protección adecuados.

8. Contacto

Para ejercer tus derechos o hacer consultas de privacidad: privacidad@lupelab.com