Política de Privacidad

1. Introducción

En NeuroFlow SpA ("NeuroFlow", "nosotros", "nuestro") respetamos tu privacidad y nos comprometemos a proteger tus datos personales.

Esta Política de Privacidad explica:

• Qué datos recolectamos
• Cómo los usamos
• Con quién los compartimos
• Tus derechos sobre tus datos
• Cómo protegemos tu información

2. Marco Legal

2.1 Legislación Chilena

Esta Política cumple con:

• Ley N° 19.628 sobre Protección de la Vida Privada (vigente)
• Ley N° 21.096 sobre Protección de Datos Personales (vigente)
• Nueva Ley de Protección de Datos Personales (vigencia diciembre 2026)

2.2 Responsable de Datos

3. Datos que Recolectamos

3.1 Datos de Identificación

Cuando creas una cuenta:

• Email (obligatorio)
• Nombre (opcional)
• Fecha de nacimiento (opcional)
• País/región (opcional)

Por qué: Para crear y gestionar tu cuenta, enviarte resultados y comunicarnos contigo.

3.2 Datos del Quiz

Cuando completas el quiz:

• Respuestas a las 15 preguntas
• Timestamp de completado
• Tiempo tomado

Por qué: Para calcular tu perfil NeuroFlow y proporcionar recomendaciones personalizadas.

3.3 Datos de Uso

Automáticamente recolectamos:

• Dirección IP
• Tipo de navegador y dispositivo
• Sistema operativo
• Páginas visitadas y tiempo en ellas
• Fecha y hora de acceso
• Referrer (de dónde vienes)

Por qué: Para mejorar la experiencia, seguridad y funcionamiento de la Plataforma.

3.4 Datos de Comunicación

Si nos contactas:

• Contenido de tus mensajes
• Archivos adjuntos (si envías)
• Historial de comunicación

Por qué: Para responder tus consultas y proporcionar soporte.

3.5 Datos del Asistente IA (Futuro)

Cuando uses el asistente conversacional:

• Mensajes que envías
• Historial de conversación
• Feedback que proporcionas

Por qué: Para proporcionar respuestas personalizadas y mejorar el servicio.

3.6 Datos que NO Recolectamos

4. Cómo Usamos tus Datos

4.1 Usos Principales

Proporcionar el servicio:

• Calcular tu perfil NeuroFlow
• Generar recomendaciones personalizadas
• Guardar tu historial de resultados
• Enviar emails con tus resultados

Mejorar el servicio:

• Análisis estadísticos agregados y anónimos
• Identificar patrones para mejorar el quiz
• Entrenar y mejorar el asistente IA
• Investigación científica (siempre anonimizada)

Comunicarnos contigo:

• Enviarte tus resultados
• Responder tus consultas
• Notificarte cambios importantes
• Newsletter (solo si te suscribes)

Seguridad y cumplimiento:

• Prevenir fraude y abuso
• Cumplir obligaciones legales
• Proteger derechos y propiedad

4.2 Base Legal del Tratamiento

Procesamos tus datos bajo las siguientes bases legales:

• Consentimiento: Al crear cuenta y aceptar esta Política
• Ejecución de contrato: Para proporcionar los servicios solicitados
• Interés legítimo: Mejorar servicios, seguridad, análisis agregados
• Obligación legal: Cuando la ley lo requiera

5. Compartir tus Datos

5.1 NO Vendemos tus Datos

5.2 Compartimos con Proveedores de Servicios

Para operar NeuroFlow, trabajamos con:

a) Infraestructura Cloud:

• Hosting de servidores
• Almacenamiento de bases de datos
• Servicios de email

b) Anthropic (Claude AI):

• Para el asistente IA conversacional
• Tus mensajes se envían a Anthropic para generar respuestas
• Anthropic tiene su propia política de privacidad
• Ubicación: Estados Unidos (transferencia internacional)

c) Analytics:

• Google Analytics o similar (anonimizado)
• Para entender uso de la Plataforma

5.3 Transferencias Internacionales

Algunos proveedores están fuera de Chile (ej: Anthropic en USA).

Protecciones:

• Contratos con cláusulas de protección de datos
• Proveedores certificados (SOC 2, ISO 27001, etc.)
• Transferencias solo bajo bases legales apropiadas

5.4 Compartir por Obligación Legal

Podemos divulgar datos si:

• Es requerido por ley o autoridad competente
• Es necesario para proteger derechos, seguridad o propiedad
• Hay sospecha de actividad ilegal

5.5 Transferencia de Negocio

Si NeuroFlow es adquirido o fusionado, tus datos pueden transferirse al nuevo propietario. Te notificaremos con anticipación.

6. Tus Derechos (ARCO+)

Según la legislación chilena, tienes derecho a:

7. Protección de Datos

7.1 Medidas de Seguridad Técnicas

Implementamos:

• Encriptación: TLS/SSL para transmisión, encriptación en reposo para datos sensibles
• Autenticación: Contraseñas hasheadas con bcrypt
• Control de acceso: Solo personal autorizado accede a datos
• Firewalls y segmentación: Redes protegidas
• Backups: Copias de seguridad diarias encriptadas
• Monitoreo: Detección de intrusiones y actividad anómala

7.2 Medidas Organizacionales

• Políticas internas de seguridad y privacidad
• Capacitación regular del equipo
• Auditorías de seguridad periódicas
• Proceso de respuesta a incidentes
• Acuerdos de confidencialidad con empleados y proveedores

7.3 Tu Responsabilidad

7.4 Notificación de Brechas

Si hay una brecha de seguridad que afecte tus datos:

• Te notificaremos dentro de 72 horas de detectarla
• Te diremos qué datos fueron afectados
• Te indicaremos medidas de protección recomendadas
• Notificaremos a autoridades si la ley lo requiere

8. Retención de Datos

8.1 Mientras tu Cuenta Está Activa

Conservamos tus datos mientras uses NeuroFlow.

8.2 Después de Eliminar tu Cuenta

Eliminación automática:

• Datos de identificación: 30 días
• Resultados de quiz: 90 días (por si cambias de opinión)
• Logs y datos de uso: 180 días

Retención extendida (anonimizada):

• Datos agregados para investigación: indefinido (sin identificadores personales)

8.3 Obligaciones Legales

Podemos retener datos más tiempo si:

• Lo requiere la ley (ej: registros contables 5-7 años)
• Hay litigios o investigaciones pendientes

9. Cookies y Tecnologías Similares

9.1 Qué Son las Cookies

Pequeños archivos de texto que se almacenan en tu dispositivo.

9.2 Cookies que Usamos

Esenciales (obligatorias):

• Session cookies: Para mantener tu sesión activa
• Seguridad: Prevenir CSRF y otros ataques

Funcionales (opcionales):

• Recordar preferencias (idioma, configuraciones)

Analíticas (opcionales):

• Google Analytics (anonimizado): Entender uso de la Plataforma

9.3 Control de Cookies

Navegador: Puedes bloquear cookies desde tu navegador (puede afectar funcionalidad)

Banner de consentimiento: En tu primera visita, puedes aceptar/rechazar cookies no esenciales

10. Privacidad de Menores

10.1 Edad Mínima

NeuroFlow está dirigido a personas de 14 años o más.

10.2 Menores de 14 años

10.3 Verificación de Edad

No verificamos activamente la edad. Confiamos en que los usuarios proporcionen información veraz.

11. Reclamos y Autoridad de Control

11.1 Contacto Directo

11.2 Autoridad de Control

Si no estás satisfecho con nuestra respuesta, puedes presentar reclamo ante:

12. Preguntas Frecuentes

13. Contacto

14. Consentimiento

---

Esta Política es efectiva desde marzo 2026 y sustituye cualquier versión anterior.

Versión 1.0 - Marzo 2026
Próxima revisión programada: Diciembre 2026 (entrada en vigor nueva ley)