# Política de Privacidad de Athena

**Versión:** 1.0 · **Vigente desde:** 4 de octubre de 2026 · **Última actualización:** 4 de octubre de 2026

> **Resumen en lenguaje simple:** Pedimos solo los datos necesarios para que Athena funcione (cuenta, perfil de estudio y uso de la plataforma). No vendemos tus datos, no mostramos publicidad y no usamos cookies de seguimiento. Para darte servicio usamos proveedores en Estados Unidos (hosting, base de datos y modelos de IA), por lo que tus datos viajan fuera de Chile. Si eres menor de 18 años, necesitamos la autorización de tu padre, madre o representante legal. Puedes ver, corregir, descargar o eliminar tus datos cuando quieras.

---

## 1. Responsable del tratamiento

1.1. El responsable del tratamiento de tus datos personales es:

- **Nombre:** Vicente A.
- **RUT:** Disponible a solicitud al correo de contacto.
- **Domicilio:** Disponible a solicitud al correo de contacto.
- **Ciudad:** Santiago, Chile.
- **Contacto para datos personales:** proyectoathena1@gmail.com
- **Contacto general:** proyectoathena1@gmail.com

1.2. Athena no ha designado un delegado de protección de datos, por no ser obligatorio hoy para su tamaño y actividad. Todas las consultas se atienden en el correo indicado.

## 2. Marco normativo

2.1. Esta Política se rige por la Ley N° 19.628 sobre protección de la vida privada y, desde su entrada en vigencia, por la **Ley N° 21.719**, que regula la protección y el tratamiento de los datos personales y crea la Agencia de Protección de Datos Personales (vigencia prevista para el 1 de diciembre de 2026, sujeta a un proyecto de ley en tramitación que propone postergarla; Athena aplica desde ya sus estándares). Como referencia, Athena también considera los principios del Reglamento General de Protección de Datos (RGPD) de la Unión Europea, por si en el futuro usuarios de ese territorio utilizan el servicio.

2.2. Athena se rige por los principios de licitud, finalidad, proporcionalidad (solo datos necesarios), calidad, responsabilidad, seguridad, transparencia, confidencialidad y limitación del plazo de conservación.

## 3. Datos personales que tratamos

| Categoría | Datos | Origen | Obligatorio |
|---|---|---|---|
| **Identificación y cuenta** | Nombre, correo electrónico, contraseña (almacenada solo como hash bcrypt) | Tú | Sí |
| **Perfil académico** | Colegio, región, curso, NEM, ranking, carrera y universidad objetivo | Tú | Algunos campos son opcionales |
| **Datos de uso** | XP, nivel, rachas, ensayos realizados, respuestas, resultados, planes de estudio, mazos generados, plan y cuotas de uso | Generados al usar la plataforma | Sí, para prestar el servicio |
| **Contenido que ingresas a funciones de IA** | Consultas al tutor IA, instrucciones para ensayos y mazos | Tú | Solo si usas esas funciones |
| **Claves API de terceros** | Claves de Groq, Google Gemini u OpenRouter | Tú, voluntariamente | No |
| **Datos técnicos y de seguridad** | Dirección IP (en solicitudes de recuperación de contraseña y en el registro de aceptación de documentos), cookie de sesión, fecha y hora de acciones relevantes, y los registros técnicos de la infraestructura (logs) | Automático | Sí |
| **Registro de aceptación legal** | Versión de los documentos aceptados, fecha y hora, IP | Automático | Sí |
| **Datos del Adulto Responsable (si eres menor de 18)** | Nombre, correo electrónico, relación con el menor, declaración de autorización | Tú / tu Adulto Responsable | Sí |
| **Programa Tester** | Datos de la postulación (disponibilidad, dispositivos, motivación), reportes y encuestas, medición del cumplimiento | Tú y la plataforma | Solo si postulas |
| **Comunicaciones** | Mensajes que nos envías por correo | Tú | No |

3.1. **No solicitamos datos sensibles** (salud, origen racial o étnico, creencias, orientación sexual, situación socioeconómica, datos biométricos, etc.). Te pedimos no ingresarlos en el tutor IA ni en ningún campo libre.

3.2. En el panel de administración, el equipo de Athena puede ver los datos de cuenta y de uso estrictamente necesarios para soporte, seguridad y operación.

## 4. Finalidades del tratamiento

| Finalidad | Datos principales |
|---|---|
| Crear y gestionar tu cuenta, autenticarte y mantener tu sesión | Identificación, cookie de sesión |
| Prestar el servicio educativo: ensayos, correcciones, estadísticas, gamificación, planes de estudio, informes PDF | Perfil académico, datos de uso |
| Responder tus consultas mediante IA | Contenido ingresado a funciones de IA, claves API (si las ingresas) |
| Aplicar cuotas y gestionar planes y roles | Datos de uso, plan |
| Soporte, incluida la recuperación manual de contraseña | Identificación, IP, comunicaciones |
| Seguridad, prevención de fraude y abuso (multicuentas, evasión de cuotas, extracción de contenido, ataques) | Datos técnicos, de uso y de cuenta |
| Acreditar la aceptación de términos y la autorización parental | Registro de aceptación, datos del Adulto Responsable |
| Gestionar el Programa Tester (postulación, selección, seguimiento, cierre) | Datos del programa |
| Mejorar la calidad del contenido y de la plataforma, usando datos de uso agregados o seudonimizados | Datos de uso |
| Cumplir obligaciones legales y defender derechos de Athena ante reclamos | Los datos estrictamente necesarios |

4.1. **Lo que no hacemos:** no vendemos ni arrendamos tus datos; no mostramos publicidad; **no enviamos comunicaciones promocionales** ni publicidad por correo, ni compartimos tu dirección de correo con terceros con esos fines; no realizamos perfilamiento comercial; no tomamos decisiones únicamente automatizadas con efectos jurídicos sobre ti; y no usamos tus datos para finalidades incompatibles con las anteriores sin informarte y, cuando corresponda, pedir tu consentimiento.

## 5. Bases de licitud

| Tratamiento | Base |
|---|---|
| Cuenta, servicio educativo, cuotas, planes | **Ejecución del contrato** (Términos y Condiciones) |
| Funciones de IA con proveedores externos | Ejecución del contrato, con información previa; en el caso de menores, **autorización del Adulto Responsable** |
| Datos de menores de 18 años | **Consentimiento/autorización del Adulto Responsable**, atendiendo al interés superior del menor |
| Seguridad, prevención de fraude y abuso, registro de baneos | **Interés legítimo** de Athena y de los demás usuarios (se evalúa que no prevalezcan tus derechos) |
| Registro de aceptación (versión, fecha, IP) | Interés legítimo para acreditar el consentimiento y defender derechos |
| Programa Tester | Ejecución del acuerdo del programa y consentimiento al postular |
| Obligaciones legales (por ejemplo, tributarias, en planes pagos futuros) | **Cumplimiento de una obligación legal** |
| Comunicaciones no esenciales o novedades (si en el futuro existieran) | **Consentimiento**, revocable en cualquier momento |

5.1. Cuando el tratamiento se funde en el consentimiento, este debe ser libre, informado, específico e inequívoco, y puedes **revocarlo en cualquier momento** de manera tan sencilla como lo diste, sin efectos retroactivos. Las casillas de aceptación nunca vienen premarcadas.

5.2. Athena **no envía hoy comunicaciones promocionales**. Si en el futuro decidiera hacerlo, solicitaría consentimiento previo, expreso y por escrito conforme al artículo 28 B de la Ley N° 19.496, con un mecanismo de revocación gratuito y visible, y actualizaría esta Política.

## 6. Uso de inteligencia artificial y proveedores de IA

6.1. Las funciones de IA envían el **contenido que escribes y el contexto necesario** a proveedores de IA de terceros: **Groq, Google (Gemini) y OpenRouter** (este último puede, a su vez, enrutar la consulta a otros proveedores de modelos). Athena **no envía tu nombre ni tu correo** a esos proveedores. El contexto que se envía se limita al texto de tu consulta y a los datos necesarios para responderla.

6.2. Esos proveedores tratan la información conforme a sus propias políticas y términos, que pueden incluir conservación temporal de las consultas y, en algunos servicios o planes, uso para mejorar sus modelos. Por eso **te pedimos no ingresar datos personales tuyos ni de terceros, ni datos sensibles, en el tutor IA**.

6.3. Si ingresas **tu propia clave API**, tus consultas se ejecutan a través de tu cuenta con ese proveedor, y la relación contractual con él es tuya. Ver cláusula 9 de los Términos y Condiciones.

6.4. Athena **no entrena modelos de IA propios** con tus datos.

6.5. Las respuestas de IA pueden ser inexactas. Los planes de estudio y puntajes son sugerencias y referencias, sin efectos jurídicos. Si quieres que una persona del equipo revise un resultado, escríbenos.

## 7. Destinatarios y subprocesadores

7.1. Athena comparte datos solo con proveedores que son necesarios para operar el servicio ("subprocesadores"), con el mínimo de datos y bajo sus términos de protección de datos:

| Proveedor | Función | Datos a los que accede | Ubicación |
|---|---|---|---|
| **Render** | Hosting de la aplicación | Todos los datos que procesa la aplicación, logs técnicos (incluida IP) | Estados Unidos (región Ohio) |
| **Neon** | Base de datos PostgreSQL | Todos los datos almacenados | Estados Unidos (región Ohio) |
| **Groq** | Procesamiento de IA | Contenido de consultas de IA | Estados Unidos |
| **Google (Gemini)** | Procesamiento de IA | Contenido de consultas de IA | Estados Unidos y otras ubicaciones de Google |
| **OpenRouter** | Enrutamiento y acceso a modelos de IA | Contenido de consultas de IA | Estados Unidos y los proveedores de modelos a los que enruta |
| **UptimeRobot** | Monitoreo de disponibilidad | Solo consulta la URL pública de Athena; no recibe datos de usuarios | Estados Unidos |
| **Resend** *(previsto, aún no operativo)* | Envío de correos transaccionales | Correo electrónico y contenido del mensaje | Estados Unidos |

7.2. **Nota sobre correos:** Athena **no envía hoy correos automáticos** ni comunicaciones masivas. El sistema de recuperación de contraseña se gestiona manualmente a través de proyectoathena1@gmail.com. Cuando se active el envío de correos (previsto con Resend), se informará previamente en la Plataforma y se actualizará esta Política. La lista de subprocesadores puede actualizarse conforme a la sección 16.

7.3. Athena mantiene una lista actualizada de subprocesadores. Si el Usuario desea oponerse a la incorporación de un nuevo subprocesador por motivos relacionados con sus datos personales, puede escribir a proyectoathena1@gmail.com.

7.4. También podremos comunicar datos a **autoridades** cuando una ley o resolución judicial lo exija, o a un **sucesor** si Athena pasa a ser operada por una persona jurídica, informándote previamente.

7.5. El personal con acceso a datos es el estrictamente necesario, actúa bajo deber de confidencialidad y accede con credenciales individuales.

## 8. Transferencias internacionales de datos

8.1. Los servidores y proveedores indicados están fuera de Chile, principalmente en Estados Unidos. Al usar Athena, tus datos **se transfieren y procesan en el extranjero**.

8.2. Athena adopta salvaguardas razonables: elige proveedores con estándares reconocidos de seguridad y términos de procesamiento de datos, transmite los datos por canales cifrados, limita los datos enviados a lo necesario, y revisará esta política cuando la Agencia de Protección de Datos Personales publique criterios o listados de países con nivel adecuado de protección.

8.3. Para los menores de edad, el Adulto Responsable autoriza expresamente esta transferencia al otorgar su autorización.

## 9. Plazos de conservación

| Dato | Plazo |
|---|---|
| Datos de cuenta, perfil y uso | Mientras la cuenta esté activa |
| Tras cerrar o eliminar la cuenta | Eliminación o anonimización dentro de **30 días**; las copias de respaldo se sobrescriben en un máximo de **30 días** adicionales |
| Claves API de terceros | Hasta que las elimines o cierres la cuenta. Al cerrar la cuenta, se eliminan con el resto de los datos personales, dentro del plazo de **30 días** post-eliminación. |
| Dirección IP en solicitudes de recuperación de contraseña | **30 días** desde la solicitud, luego se elimina |
| Registro de correos enviados (asunto, destinatario, fecha) | **12 meses** |
| Token de reset de contraseña | **1 hora** |
| Token de verificación parental | **48 horas** |
| Contenido de consultas de IA | Mientras la cuenta esté activa o hasta que lo elimines |
| Registro de aceptación de términos (versión, fecha, IP, user agent) | IP y user agent: **30 días** post-cierre de la cuenta. Versión, fecha y hash: **5 años** post-cierre de la cuenta, para acreditar la aceptación y defender derechos. |
| Autorización del Adulto Responsable | El mismo plazo que el registro de aceptación |
| Postulantes **no seleccionados** del Programa Tester | **2 meses** desde la comunicación del resultado |
| Testers seleccionados | Durante el programa y hasta **6 meses** después de su término para fines de cierre y mejora del producto; luego se eliminan o anonimizan |
| Registro mínimo de baneos por causas graves (huella del correo, motivo, fecha) | **3 años**, para impedir reingresos fraudulentos |
| Registros de incidentes de seguridad | **5 años** |
| Solicitudes de derechos y respuestas | **5 años** |
| Documentos tributarios (en planes pagos) | El plazo que exija la ley tributaria |

9.1. Vencido el plazo, los datos se eliminan o se anonimizan de forma que no permitan identificarte.

9.2. **Sobre el registro de aceptación legal:** al eliminar tu cuenta, la IP y el user agent se borran a los 30 días. Se conservan (por 5 años) únicamente la versión del documento aceptada, la fecha y el hash del texto, con el fin de acreditar que aceptaste los términos y defender derechos de Athena ante eventuales reclamos. Este registro es seudonimizado y ya no contiene datos que permitan identificarte directamente.

## 10. Tus derechos

10.1. Tienes derecho a:

- **Acceso:** saber qué datos tuyos tratamos y obtener una copia.
- **Rectificación:** corregir datos inexactos o incompletos.
- **Supresión (cancelación):** pedir la eliminación de tus datos cuando ya no sean necesarios, hayas revocado el consentimiento o el tratamiento sea ilícito, salvo que debamos conservarlos por ley o para defender derechos.
- **Oposición:** oponerte a tratamientos fundados en nuestro interés legítimo.
- **Portabilidad:** recibir tus datos en un formato estructurado, de uso común y lectura mecánica.
- **Bloqueo temporal:** pedir que suspendamos el tratamiento mientras se resuelve una solicitud.
- **Revocación del consentimiento** en cualquier momento.
- **No ser objeto de decisiones basadas únicamente en tratamiento automatizado** que produzcan efectos jurídicos relevantes, y pedir revisión humana.

10.2. **Cómo ejercerlos:**
- **Desde la Plataforma:** puedes editar tu perfil, eliminar tus claves API y **eliminar tu cuenta** (opción "Eliminar cuenta"), lo que activa la supresión de tus datos conforme al punto 9.
- **Por correo:** escribe a proyectoathena1@gmail.com indicando tu solicitud y el derecho que ejerces. Athena entregará la información solicitada **en un formato estructurado y de uso común (JSON o CSV)** dentro del plazo indicado en el punto 10.3.
- Podemos pedirte antecedentes razonables para **verificar tu identidad**. Si eres menor de edad, la solicitud puede hacerla tu Adulto Responsable, y tú también puedes hacerla directamente.

10.3. **Plazos y costo.** Respondemos dentro del plazo legal (**30 días corridos**, prorrogables por una vez en los casos y forma que la ley permita, informándote el motivo). El ejercicio de tus derechos es **gratuito**, salvo los costos de reproducción que la ley permita cobrar.

10.4. Si tu solicitud es rechazada total o parcialmente, te explicaremos los motivos. Puedes presentar un reclamo ante la **Agencia de Protección de Datos Personales** cuando esté operativa, o ante los tribunales según la ley vigente.

## 11. Medidas de seguridad

11.1. Athena aplica medidas técnicas y organizativas razonables, entre ellas:

- Contraseñas almacenadas solo como **hash (bcrypt)**.
- Conexión **cifrada por HTTPS**.
- Cookie de sesión con atributos **HttpOnly**, **SameSite=Lax** y **Secure**.
- **Acceso restringido** al panel de administración, con credenciales individuales y solo para las tareas necesarias.
- Las **claves API de terceros** se almacenan **cifradas con AES-256** y se muestran al Usuario de forma enmascarada.
- Acceso de terceros proveedores limitado a la prestación del servicio.

11.2. Ningún sistema es completamente invulnerable. Tú también debes proteger tu contraseña y tus claves API.

## 12. Brechas de seguridad

12.1. Si ocurre una vulneración de seguridad que afecte datos personales, Athena: (a) la contendrá y evaluará su alcance y riesgo; (b) la **registrará** (qué ocurrió, datos afectados, medidas); (c) la **reportará a la Agencia de Protección de Datos Personales** por los medios y plazos que establezca la Ley N° 21.719, sin dilación indebida, cuando exista riesgo razonable para los derechos de las personas; y (d) **informará a los titulares afectados** de forma clara, sin dilación indebida, cuando la vulneración afecte datos de niños, niñas y adolescentes, datos sensibles o datos económicos, o cuando exista un riesgo elevado para sus derechos.

12.2. La comunicación incluirá la naturaleza del incidente, los datos afectados, las posibles consecuencias, las medidas adoptadas y recomendaciones para protegerte. Si el afectado es un menor, se informará también a su Adulto Responsable.

12.3. Como meta interna, Athena procurará evaluar y notificar dentro de las **72 horas** de tomar conocimiento del incidente. Esta es una meta de gestión, no un plazo legal.

## Cookies y tecnologías similares

Athena utiliza cookies y tecnologías similares para su funcionamiento y para el análisis del uso del sitio:

### Cookies esenciales
Necesarias para el funcionamiento básico de la plataforma: mantener la sesión activa, recordar tus preferencias de consentimiento y garantizar la seguridad del sitio. Estas cookies no pueden desactivarse.

### Cookies de análisis (Google Analytics 4)
Utilizamos Google Analytics 4 para entender de forma agregada y anónima cómo se usa la plataforma: qué páginas son más visitadas, cuánto tiempo pasan los usuarios, desde qué país acceden, etc. Esta información nos permite mejorar la experiencia. Google Analytics 4 no identifica personalmente a los usuarios y la dirección IP se anonimiza.

Estas cookies solo se activan si tú otorgas tu consentimiento explícito al aceptar el banner de cookies. Si rechazas, no se cargarán y no se recopilará ninguna información de análisis.

### Gestión del consentimiento
Puedes cambiar tu decisión en cualquier momento borrando las cookies y el almacenamiento local de este sitio en la configuración de tu navegador. Al volver a visitar la plataforma, el banner aparecerá nuevamente.

### Bloqueo desde el navegador
También puedes bloquear o eliminar cookies directamente desde la configuración de tu navegador, o usar extensiones de bloqueo de rastreadores. Ten en cuenta que bloquear cookies esenciales puede afectar el funcionamiento del sitio.

Para más detalles sobre el tratamiento de tus datos personales, consulta las demás secciones de esta Política de Privacidad.

## 14. Menores de edad

14.1. Athena está dirigida a estudiantes que se preparan para la PAES, muchos de los cuales son menores de 18 años. **Nadie menor de 14 años puede registrarse.** Los usuarios de 14 a 17 años solo pueden usar Athena con la **autorización de su Adulto Responsable**, según la cláusula 4 de los Términos y Condiciones.

14.2. **Qué datos pedimos para la autorización:** nombre y correo del Adulto Responsable, la relación con el menor y su declaración de autorización, que se registra con fecha, hora, versión del documento e IP. Estos datos se usan solo para acreditar la autorización y contactarlo ante temas del menor, de seguridad o del Programa Tester.

14.3. **Cómo se verifica:**
- **Verificación actual (fase 1, sin envío de correos):** al registrarse, el menor declara los datos del Adulto Responsable y el Adulto Responsable marca una declaración expresa de autorización. Estos datos se registran con fecha, hora e IP. Athena puede pedir verificación adicional en cualquier momento por contacto directo al correo del Adulto Responsable o a proyectoathena1@gmail.com.
- **Verificación reforzada (fase 2, cuando esté operativo el envío de correos):** Athena enviará un correo al Adulto Responsable con un enlace de confirmación único. Mientras el enlace no se confirme, la cuenta se marca como **verificación pendiente** y puede tener funciones limitadas. Al confirmarse, la cuenta pasa a **verificada**.

14.4. **Principios aplicados a menores:** interés superior del menor, minimización de datos, privacidad por defecto, **sin publicidad, sin perfilamiento comercial y sin venta de datos**, y sin exposición de su identidad a otros usuarios.

14.5. **Si detectamos un menor sin autorización:** limitamos la cuenta, avisamos al correo registrado y damos **15 días corridos** para acreditar la autorización. Si no se acredita, eliminamos la cuenta y los datos, conservando solo el registro mínimo que impida el reingreso. Si es menor de 14 años, eliminamos la cuenta y los datos de inmediato.

14.6. **Derechos del Adulto Responsable:** puede solicitar acceso, rectificación, eliminación o portabilidad de los datos del menor y **revocar la autorización**, escribiendo a proyectoathena1@gmail.com.

## 15. Programa Tester

15.1. Los datos de la postulación y del programa se usan **exclusivamente** para gestionar la postulación, seleccionar a los participantes, ejecutar y evaluar el programa y detectar incumplimientos, con acceso restringido al equipo de Athena.

15.2. Si no eres seleccionado, tus datos del programa se eliminan a los **2 meses**. Si eres seleccionado, se conservan según la sección 9.

15.3. Para verificar el cumplimiento del programa y prevenir multicuentas, Athena podrá analizar tu actividad en la plataforma (frecuencia de uso, reportes, respuestas a encuestas, direcciones IP y datos técnicos de sesión), lo que constituye interés legítimo que se informa aquí y en los Términos del Programa Tester.

## 16. Cambios a esta Política

16.1. Podemos actualizar esta Política. Cada versión se numera y fecha. Los cambios importantes se informan en la Plataforma y, cuando esté disponible, por correo, con una anticipación de al menos **15 días** a su entrada en vigencia y, si corresponde, solicitando una nueva aceptación o consentimiento.

16.2. Las versiones anteriores quedan disponibles a solicitud.

## 17. Contacto y reclamos

- **Responsable:** Vicente A.
- **Datos personales, asuntos legales y soporte:** proyectoathena1@gmail.com
- **Autoridad de control:** Agencia de Protección de Datos Personales (una vez operativa).

---

### Historial de versiones

| Versión | Fecha | Cambios |
|---|---|---|
| 1.0 | 4 de octubre de 2026 | Versión inicial |