Política de Privacidad de Cosmic Mentor

1. Responsable del Tratamiento de Datos

El responsable del tratamiento de tus datos personales es Cosmic Mentor. Para cualquier duda, consulta o ejercicio de tus derechos legales en materia de privacidad, puedes comunicarte directamente con nuestro Oficial de Privacidad a través del correo electrónico: privacy@cosmicmentor.com.

2. Datos Personales que Recopilamos y Trato de Datos Sensibles

Para operar el servicio de manera óptima, recopilamos las siguientes categorías de datos:

• a) Datos de la Cuenta y Registro: Nombre completo, dirección de correo electrónico, contraseña encriptada, país de residencia, zona horaria, preferencias del sistema y plan de suscripción activo.
• b) Datos de Pago y Facturación: Información transaccional, método de pago e historial de suscripción. Nota: Estos datos son procesados directamente por pasarelas de pago externas seguras bajo estándares PCI-DSS; Cosmic Mentor no almacena los datos de tus tarjetas de crédito o débito.
• c) Contenido del Usuario e Información de Consultas (DATOS SENSIBLES): Mensajes de texto, prompts, archivos de audio, bitácoras, valoraciones (feedback) e interacciones que mantienes con los Mentores de IA.
• d) Datos Recopilados Automáticamente (Cookies y Logs): Dirección IP, identificadores únicos de dispositivo, tipo y versión de navegador, sistema operativo, registros de errores (logs), eventos de navegación dentro de la plataforma y datos de telemetría técnica.

3. Finalidades del Tratamiento

Tratamos tus datos personales bajo bases legales legítimas para los siguientes fines específicos:

• Prestación y Operación del Servicio: Autenticar tu identidad, mantener tu sesión activa, permitir que la IA recuerde el contexto de tus conversaciones mediante memorias de corto y largo plazo, procesar tus pagos y brindarte soporte técnico.
• Optimización y Desarrollo Técnico: Evaluar métricas de rendimiento, corregir errores del sistema y optimizar la orquestación lingüística y de arquitectura de la IA.
• Comunicaciones Esenciales: Enviarte notificaciones de seguridad, actualizaciones legales de términos, alertas de facturación y soporte al cliente.
• Comunicaciones de Marketing: Enviarte boletines, contenidos educativos o novedades de la plataforma, siempre y cuando hayas otorgado tu consentimiento previo y expreso (pudiendo revocarlo en cualquier momento).
• Seguridad y Cumplimiento Legal: Prevenir fraudes, mitigar abusos técnicos, bloquear conductas prohibidas y dar estricto cumplimiento a requerimientos de autoridades judiciales o regulatorias competentes.

4. Infraestructura Tecnológica y Subencargados del Tratamiento

Para que Cosmic Mentor funcione con altos estándares de disponibilidad, velocidad y seguridad, delegamos determinadas fases del procesamiento técnico en proveedores de infraestructura tecnológica de primer nivel (Subencargados del Tratamiento). Estos proveedores operan bajo estrictos contratos de confidencialidad y procesamiento de datos (DPA), limitándose a actuar bajo nuestras instrucciones y garantizando los siguientes entornos de resguardo:

• Proveedor de Alojamiento y Despliegue de Aplicaciones (Frontend): Encargado de la estabilidad de la interfaz web y el enrutamiento técnico de tus solicitudes de navegación. Ubicación de servidores: Estados Unidos / Salvaguarda: Cláusulas Contractuales Tipo (SCCs).
• Proveedor de Base de Datos Relacional en la Nube: Encargado del almacenamiento seguro de perfiles de usuario, credenciales encriptadas, metadatos y configuraciones del sistema. Ubicación de servidores: Nube de alta seguridad (AWS) / Salvaguarda: Cifrado en reposo a nivel de infraestructura (AES-256) y cifrado en tránsito (TLS/SSL), con Cláusulas Contractuales Tipo (SCCs).
• Servicio de Orquestación y Automatización de Flujos Lógicos: Encargado de la integración interna segura de datos entre los diferentes módulos y funciones de la plataforma. Salvaguarda: Operación en servidores seguros con políticas corporativas vinculantes de privacidad de datos.
• Infraestructura de Procesamiento de Contexto y Memoria de IA: Encargada del análisis, extracción de capas de memoria a largo plazo, recopilación de hechos clave y resúmenes temporales para contextualizar las respuestas lingüísticas de los mentores. Salvaguarda: Aislamiento lógico de datos en la nube, con cifrado en reposo y en tránsito según los estándares de seguridad del proveedor.
• Estructurador de Conocimiento Personalizado: Encargado de indexar y organizar el historial autorizado del usuario para optimizar la relevancia y coherencia de las respuestas de los mentores en cada sesión. Salvaguarda: Aislamiento lógico de entornos, con cifrado en reposo y en tránsito según los estándares del proveedor.

5. Transferencias Internacionales de Datos

Al utilizar proveedores con infraestructura global (como los detallados en la Sección 4), tus datos personales pueden ser transferidos, almacenados y procesados en países fuera de Chile o de la Unión Europea (principalmente en los Estados Unidos). Cosmic Mentor garantiza que dichas transferencias se realizan bajo mecanismos legales válidos, incluyendo la adopción de Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea, garantizando un estándar de protección equivalente al exigido local e internacionalmente.

6. Plazo de Retención de los Datos

Conservaremos tus datos personales únicamente durante el tiempo que sea estrictamente necesario para cumplir con las finalidades descritas en esta política:

• Los datos de tu cuenta, perfil e historial de conversaciones se mantendrán vigentes mientras mantengas tu cuenta activa.
• Si decides cerrar o eliminar tu cuenta, tus datos personales serán eliminados de forma segura o anonimizados irreversiblemente en un plazo máximo de treinta (30) días, salvo por aquellos registros mínimos que estemos legal o tributariamente obligados a conservar por los plazos de prescripción legales vigentes (ej. registros de facturación).

7. Tus Derechos Legales (Derechos ARSOP-B y GDPR)

Bajo la nueva Ley N° 21.719 de Chile y el GDPR de la Unión Europea, eres dueño de tus datos y tienes derecho a ejercer de forma gratuita tus derechos de:

• Acceso: Saber qué datos tuyos tratamos y obtener una copia clara de los mismos.
• Rectificación: Solicitar la corrección de cualquier dato inexacto, desactualizado o incompleto.
• Supresión / Cancelación (Derecho al Olvido): Solicitar la eliminación definitiva de tus datos de nuestras bases de datos cuando ya no sean necesarios o revoques tu consentimiento.
• Oposición: Negarte a que tratemos tus datos para fines específicos, como el envío de correos publicitarios, mensajes vía WhatsApp o el uso de datos para entrenamiento de modelos.
• Portabilidad: Solicitar la entrega de tus datos en un formato estructurado, de uso común y lectura mecánica para transferirlos a otra entidad.
• Bloqueo: Solicitar la suspensión temporal del tratamiento de tus datos en casos específicos contemplados por la ley.

Para ejercer cualquiera de estos derechos, debes enviar una solicitud formal desde el correo asociado a tu cuenta a: privacy@cosmicmentor.com. Responderemos a tu requerimiento dentro de los plazos legales establecidos. Asimismo, tienes derecho a presentar una reclamación ante la Agencia de Protección de Datos Personales de tu país si consideras que tus derechos han sido vulnerados.

8. Decisiones Automatizadas y Perfilado

Los Mentores de IA generan contenido de forma automatizada basándose en las interacciones que introduces. No obstante, Cosmic Mentor no adopta decisiones basadas exclusivamente en el procesamiento automatizado que produzcan efectos jurídicos vinculantes en tu contra o te afecten de manera sustancial o negativa de forma similar. Las salidas de la IA son únicamente de carácter consultivo, recreativo y de orientación personal.

9. Seguridad de la Información

Implementamos robustas medidas de seguridad técnicas y organizativas para proteger tus datos contra accesos no autorizados, pérdidas, alteraciones o divulgaciones indebidas. Esto incluye cifrado de datos en tránsito (SSL/TLS) en todas las conexiones, cifrado en reposo a nivel de infraestructura provisto por nuestros proveedores de nube (con estándar AES-256), controles de acceso basados en roles y registros de acceso y actividad. Sin embargo, debes recordar que ningún método de transmisión en Internet o almacenamiento digital es 100% infalible; te instamos a proteger tus credenciales de acceso y no compartirlas.

10. Tratamiento de Datos de Menores de Edad

Los Servicios de Cosmic Mentor pueden ser utilizados por menores de edad (especialmente para fines de orientación vocacional y bienestar personal) bajo estrictas condiciones de consentimiento y tutoría legal:

• Registro Directo por Padres o Tutores: Si eres padre, madre o tutor legal y registras una cuenta para que sea utilizada por un menor a tu cargo, otorgas tu consentimiento expreso e informado para el tratamiento seguro de sus datos e interacciones conforme a esta política.
• Convenios Institucionales (B2B / Fundaciones / Organizaciones): Cuando el acceso a la plataforma se otorgue a través de alianzas con fundaciones, instituciones educativas u organizaciones juveniles (por ejemplo, agrupaciones de scouts), dicha organización actúa como co-responsable o encargada de canalizar y garantizar que cuenta con las autorizaciones parentales firmadas y verificables correspondientes antes de habilitar el uso de la plataforma.
• Salvaguardas Especiales: Cosmic Mentor se compromete a aplicar estándares reforzados de seguridad, privacidad desde el diseño y minimización de datos en las cuentas identificadas como usuarios menores de edad, manteniendo la prohibición absoluta de utilizar sus interacciones para cualquier fin ajeno a la prestación directa de la guía solicitada.

11. Contacto Legal

Para cualquier comunicación oficial, puedes dirigir tus consultas a las siguientes casillas habilitadas:

• Consultas de Privacidad y Datos: privacy@cosmicmentor.com
• Soporte Técnico y de Plataforma: soporte@cosmicmentor.com
• Asuntos Legales y Propiedad Intelectual: legal@cosmicmentor.com