Política de privacidad

1. Quiénes somos

PollyFlip es una aplicación de estudio basada en flashcards y repetición espaciada (SRS), enfocada en estudiantes K-12 en Chile y Latinoamérica. La aplicación es desarrollada por MSICS, con domicilio en Chile.

Para consultas relacionadas con esta política o tus datos personales, escríbenos a contacto@msics.cl.

2. Datos que recolectamos

Cuando usas PollyFlip, recolectamos:

• Información de cuenta: nombre, dirección de correo electrónico, identificador único interno (UUID).
• Información de inicio de sesión: cuando usas inicio de sesión con Apple o Google, recibimos tu identificador proporcionado por esos proveedores y, si lo autorizas, tu nombre y correo. No recibimos tu contraseña.
• Contenido educativo que creas: mazos, tarjetas, cuestionarios, ediciones, sesiones de estudio, calificaciones de tarjetas. Este contenido es tuyo; lo almacenamos para que puedas usarlo entre dispositivos.
• Información de uso: estadísticas anónimas de cuándo estudias, qué mazos abres y cuánto tardas en sesiones, sin identificar contenido individual de tarjetas en analítica.
• Información de errores y diagnóstico: cuando la app falla, enviamos a Sentry un reporte con el error técnico, modelo de dispositivo y versión de la app. NO incluimos contraseñas, PINs ni contenido de tarjetas.
• Token de notificaciones push: si activas notificaciones, almacenamos un identificador de tu dispositivo para enviarte recordatorios de estudio.

3. Datos de menores y consentimiento parental

PollyFlip está diseñado para uso por estudiantes K-12, incluyendo menores de 13 años. Tomamos la protección de datos de menores con especial seriedad bajo COPPA (US), Ley 19.628 (Chile) y prácticas equivalentes:

• Las cuentas de menores son creadas por sus guardianes verificados (madre, padre o tutor legal) desde su propia cuenta de adulto. El menor no puede registrarse directamente.
• Los menores acceden con un nombre de usuario y un PIN numérico de 4-6 dígitos. El PIN se almacena hasheado en nuestros servidores — nunca lo guardamos en texto plano.
• Los guardianes pueden ver toda la actividad del menor (tiempo de estudio, mazos usados, intentos de inicio de sesión) desde su panel de Familia.
• Las cuentas de menores no envían correos electrónicos ni reciben comunicaciones de marketing. Las notificaciones push solo recordatorios de estudio.
• Los menores no pueden compartir contenido fuera de los círculos cerrados que su guardián haya autorizado (curso del colegio, familia).
• No mostramos publicidad ni rastreamos a menores con fines publicitarios.

Si eres menor de edad y abriste una cuenta sin permiso de tu guardián, escríbenos a contacto@msics.cl y la eliminaremos.

4. Cómo usamos tus datos

Usamos los datos recolectados para:

• Operar la app: autenticarte, sincronizar tu contenido, mostrar tus mazos.
• Calcular el algoritmo de repetición espaciada que decide cuándo volver a presentarte una tarjeta.
• Enviarte recordatorios opcionales de estudio (push notifications) si los activaste.
• Para guardianes: mostrarte el progreso, racha y tiempo de estudio de los menores bajo tu cuidado.
• Diagnosticar fallas técnicas mediante Sentry.
• Cumplir con obligaciones legales aplicables en Chile (Ley 19.628) y en otros países donde nuestros usuarios residan.

No vendemos tus datos. No usamos tus datos para perfilarte comercialmente ni para publicidad dirigida.

5. Cómo almacenamos tus datos

Los datos se almacenan en Supabase Inc., proveedor de infraestructura cloud seguro y conforme con SOC 2 y GDPR. Los servidores se encuentran en la región de Estados Unidos.

Las contraseñas se almacenan con hash bcrypt. Los PINs de menores se almacenan con hash. Los tokens de sesión se cifran en el dispositivo usando el almacén seguro del sistema operativo (Keychain en iOS, EncryptedSharedPreferences en Android).

Toda comunicación entre la app y nuestros servidores usa HTTPS con certificados emitidos por autoridades reconocidas (Let's Encrypt).

6. Compartir datos con terceros

Compartimos datos solo con los proveedores estrictamente necesarios para operar la app:

• Supabase (base de datos y autenticación).
• Sentry (reportes de errores técnicos — anonimizados, sin PII).
• Apple y Google (cuando usas inicio de sesión con sus cuentas, intercambiamos un identificador con ellos para autenticarte; no compartimos otra información).
• Apple Push Notification service y Firebase Cloud Messaging (cuando activas notificaciones, enviamos el contenido del mensaje y un identificador de dispositivo).

No vendemos datos personales a terceros. No compartimos datos con anunciantes ni con redes de tracking.

7. Tus derechos

Bajo la Ley 19.628 de Chile, GDPR, CCPA y leyes equivalentes, tienes derecho a:

• Acceder a los datos personales que tenemos sobre ti.
• Corregir datos inexactos.
• Eliminar tu cuenta y todos los datos asociados (ver Eliminar cuenta).
• Exportar tus datos en un formato legible (próximamente).
• Retirar el consentimiento para procesar tus datos.
• Para guardianes: solicitar la eliminación de la cuenta de un menor bajo tu custodia en cualquier momento.

Para ejercer cualquiera de estos derechos, escríbenos a contacto@msics.cl. Responderemos dentro de 30 días corridos.

8. Retención de datos

Mantenemos tus datos mientras tu cuenta esté activa. Si eliminas tu cuenta, todos los datos personales se borran dentro de 30 días corridos tras la solicitud, salvo:

• Datos que estemos obligados a retener por ley (registros contables, reclamos legales pendientes).
• Datos anonimizados (estadísticas agregadas que no permiten identificarte) que se conservan para mejorar la app.

9. Cookies y tracking

La aplicación móvil no usa cookies. El sitio web pollyflip.msics.cl solo usa cookies técnicas estrictamente necesarias para autenticación. No usamos cookies de analítica ni de publicidad.

No participamos en redes publicitarias ni rastreamos a usuarios entre aplicaciones (no usamos IDFA en iOS ni Advertising ID en Android para tracking).

10. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en la app, en la legislación o en nuestras prácticas. Cuando hagamos cambios materiales, te notificaremos por correo electrónico (a la cuenta asociada) y mediante un aviso visible en la app.

La fecha de la última actualización se muestra al inicio de esta página. Las versiones históricas están disponibles bajo solicitud.

11. Contacto

Para cualquier pregunta o solicitud relacionada con tus datos personales, escríbenos a:

Email: contacto@msics.cl
Responsable: MSICS
País: Chile