Política de Privacidad

Resumen en lenguaje simple: Aegis8 no vende tus datos, no muestra publicidad personalizada y no crea cuentas de usuario. Los únicos datos que guardamos en tu dispositivo son tu progreso educativo y preferencias. Si usas el agente de IA, los mensajes viajan cifrados al proveedor del modelo, pero no quedan guardados en la app entre sesiones.

01 Responsable del tratamiento

Aegis8 es un proyecto educativo-social sin fines de lucro operado por su fundador en Chile.

Campo	Datos
Responsable	Aegis8 — Proyecto educativo-social
Correo de contacto	privacidad@aegis8.org
País	Chile
Sitio web	https://aegis8.org

02 Datos que tratamos

Aegis8 no requiere registro ni cuenta de usuario. No recopilamos nombre, correo, teléfono ni ningún identificador personal de forma directa. Los datos tratados son:

Categoría	Descripción	Dónde se almacena	Es sensible
Progreso educativo	Lecciones completadas, puntuaciones, logros dentro de la app	Dispositivo del usuario (local)	No
Preferencias	Idioma, tema visual, configuración de notificaciones locales	Dispositivo del usuario (local)	No
Métricas agregadas de uso	Estadísticas anónimas de uso de módulos (sin identificador personal)	Dispositivo / servidor aegis8.org vía HTTPS	No
Mensajes al agente de IA	Texto que el usuario envía al chat de IA durante la sesión activa	Tránsito cifrado HTTPS; no persiste en el dispositivo entre sesiones	Potencialmente
Contenido educativo descargado	Archivos JSON desde aegis8.org para uso offline	Caché local del dispositivo	No

Datos con almacenamiento reforzado: La información marcada como sensible (si la hubiera en versiones futuras) se protege mediante flutter_secure_storage en Android, que utiliza el almacén de claves del sistema operativo (Android Keystore). En iOS se utiliza el llavero del sistema (Keychain).

03 Finalidad y base legal

Tratamos los datos exclusivamente para las siguientes finalidades:

Entrega del servicio educativo: guardar el progreso del usuario para que pueda retomar las lecciones donde las dejó.
Mejora del contenido: métricas agregadas y anónimas para detectar qué módulos son más usados o tienen más errores.
Funcionamiento del agente de IA: transmitir los mensajes del usuario al proveedor de IA para generar respuestas educativas en tiempo real.

Base legal [PENDIENTE REVISIÓN LEGAL]: La app opera principalmente con datos almacenados localmente en el dispositivo sin identificación personal. En la medida en que aplique la Ley N° 19.628 sobre Protección de la Vida Privada (Chile) y, en su caso, la Ley N° 21.719 (pendiente de entrada en vigor plena), la base del tratamiento es el consentimiento informado otorgado al aceptar esta política, y el interés legítimo en la mejora del servicio educativo. Para transferencias internacionales de datos hacia el proveedor de IA, véase la sección 7.

04 Conservación de datos

Dato	Período de conservación
Progreso y preferencias locales	Hasta que el usuario desinstale la app o borre los datos de la aplicación desde el sistema operativo
Mensajes al agente de IA	No se conservan en el dispositivo entre sesiones; el proveedor de IA aplica sus propias políticas de retención (ver sección 6)
Métricas agregadas en servidor	Máximo 24 meses desde su registro, en forma anónima

El usuario puede eliminar todos los datos locales en cualquier momento desde Ajustes del sistema operativo → Aplicaciones → Aegis8 → Borrar datos.

05 Menores de edad

Aegis8 está diseñada para ser usada por niños, adolescentes y sus familias y docentes. Dado que la app no recopila datos personales identificativos y no requiere registro, el riesgo asociado al tratamiento es mínimo.

Sin embargo, para el uso del agente de IA por parte de menores de 14 años, recomendamos que un adulto responsable esté presente o supervise la sesión, conforme al espíritu del artículo 16 de la Ley N° 21.719 y la Convención sobre los Derechos del Niño (ONU, Art. 16).

Para padres, madres y docentes: Si un menor usa el agente de IA, los mensajes enviados durante esa sesión son procesados por un proveedor externo fuera de Chile. No se almacenan en el dispositivo una vez cerrada la sesión. Recomendamos revisar juntos las consultas realizadas si el menor es menor de 14 años.

06 Agente de inteligencia artificial

La app incluye un agente conversacional de IA educativa. Su funcionamiento implica:

El texto que escribe el usuario se envía, mediante HTTPS cifrado, a un proxy propio en Cloudflare Workers (dominio aegis8.org o subdominio). Este proxy reenvía la consulta al modelo de IA del proveedor.
El proveedor del modelo puede procesar la solicitud en servidores ubicados fuera de Chile (ver sección 7).
Los mensajes no se almacenan en el dispositivo entre sesiones. Cada sesión comienza sin historial previo.
No asociamos los mensajes de IA a ningún identificador personal del usuario.

Importante: Las respuestas del agente de IA son orientativas y educativas. No constituyen asesoría legal, psicológica ni de ninguna otra profesión regulada. Si te encuentras en una situación de peligro o urgencia, contacta directamente a las autoridades competentes (PDI: +56 2 2708 0000; Fono Infancia: 147).

07 Transferencias internacionales

Los mensajes enviados al agente de IA pueden ser procesados por el proveedor del modelo de lenguaje en servidores ubicados en el extranjero (principalmente Estados Unidos y la Unión Europea). Esta transferencia:

Se realiza siempre mediante conexión HTTPS cifrada.
Se efectúa sin asociar el mensaje a un identificador personal del usuario.
Está sujeta a los términos de privacidad y las políticas de uso aceptable del proveedor del modelo [PENDIENTE REVISIÓN LEGAL: indicar proveedor e incluir enlace a su política].

Ningunos otros datos de la app se transfieren fuera de Chile ni del dispositivo del usuario, salvo las métricas anónimas enviadas a nuestros servidores en aegis8.org.

[PENDIENTE REVISIÓN LEGAL]: La adecuación de estas transferencias internacionales a la normativa chilena vigente (Ley 19.628 y futura Ley 21.719) deberá ser evaluada por un profesional jurídico, especialmente en lo relativo a la exigencia de consentimiento expreso para transferencias a países sin nivel adecuado de protección.

08 Seguridad

Implementamos las siguientes medidas técnicas de seguridad:

Almacenamiento cifrado en Android mediante flutter_secure_storage (Android Keystore) para datos sensibles locales.
Comunicaciones HTTPS en todas las conexiones a aegis8.org y al proxy de IA.
Sin base de datos de usuarios: al no existir registro, no hay base de datos de credenciales que pueda ser vulnerada.
Sin cookies de seguimiento ni SDKs de publicidad en la app.
Los enlaces externos permitidos están restringidos al dominio aegis8.org y sus subdominios HTTPS.

Ninguna medida de seguridad es infalible. En caso de detectar una vulnerabilidad, agradecemos la divulgación responsable al correo privacidad@aegis8.org.

09 Derechos del titular

De conformidad con la Ley N° 19.628 y en anticipación a la Ley N° 21.719, tienes derecho a:

Acceso: saber qué datos tratamos sobre ti.
Rectificación: corregir datos inexactos.
Cancelación / supresión: solicitar la eliminación de tus datos.
Oposición: oponerte a determinados tratamientos.

Dado que la app no recopila datos personales identificativos directamente, el ejercicio práctico de estos derechos se realiza principalmente desinstalando la app o borrando sus datos desde el sistema operativo. Para consultas adicionales o datos transmitidos al servidor, escribe a privacidad@aegis8.org.

Para datos procesados por el proveedor del modelo de IA, deberás ejercer tus derechos directamente ante dicho proveedor conforme a su política de privacidad.

10 Cambios a esta política

Podemos actualizar esta política cuando sea necesario. Los cambios relevantes serán comunicados mediante una notificación en la app o en el sitio web aegis8.org. La fecha de "Última actualización" al inicio del documento siempre reflejará la versión vigente.

El uso continuado de la app tras la publicación de cambios implica la aceptación de la nueva versión.

11 Contacto

Para cualquier consulta, solicitud de derechos o reporte de vulnerabilidad:

Medio	Detalle
Correo electrónico	privacidad@aegis8.org
Domicilio postal	Chile
Sitio web	https://aegis8.org/contacto

Nos comprometemos a responder toda solicitud en un plazo máximo de 30 días hábiles.

→ Consulta también nuestros Términos de Uso.