Política de Privacidad

Kimcura es una aplicación de aprendizaje de matemáticas pensada para estudiantes de Chile, disponible para dispositivos móviles Android e iOS. Esta Política de Privacidad explica qué datos personales tratamos cuando usas Kimcura, para qué los usamos, con quién los compartimos y qué derechos tienes.

Esta política rige desde el 16 de julio de 2026 y aplica solo a la aplicación móvil Kimcura y a este sitio web informativo. Para cualquier consulta o solicitud sobre tus datos, escríbenos a contacto@kimcura.cl.

Recopilamos solo lo necesario para que la app funcione:

• Datos de cuenta: si eliges iniciar sesión con Google, tu correo electrónico, tu nombre de Google y la URL de tu foto de perfil de Google (la foto se guarda pero actualmente no se muestra en la app). A toda cuenta —incluidos los invitados— se le asigna un identificador interno (UUID) y un nombre de usuario público aleatorio (por ejemplo, "zorro-azul-1234"), que puedes editar. También puedes escribir una biografía opcional de hasta 160 caracteres.
• Contenido que creas: comentarios y respuestas en ejercicios (máximo 500 caracteres), "me gusta" y guardados.
• Progreso y juego: tu vector de dominio de habilidades matemáticas (inicializado con el curso y nivel que indicas al empezar), tu marcador acumulado de victorias y derrotas en duelos PvP, y los cosméticos de avatar que posees y llevas puestos.
• Telemetría de uso: eventos de interacción (impresiones, tiempo de permanencia, ejercicios resueltos, intentos fallidos, saltos, retrocesos, cambios de feed, app en primer o segundo plano), junto con el modelo del dispositivo, el sistema operativo y la versión de la app (no un identificador único de hardware).
• Analítica (PostHog): un identificador anónimo generado por el SDK en tu dispositivo, contexto estándar del dispositivo y un evento cuando completas un desafío. Nunca se vincula a tu cuenta de Kimcura.
• Seguridad y moderación: reportes de usuarios (motivo, detalle opcional y una copia del comentario reportado), bloqueos entre usuarios y sanciones aplicadas por moderadores (silenciamientos y suspensiones).
• Datos efímeros de multijugador: tu posición, pose, emotes (de una lista cerrada, sin texto libre) y vestimenta en la plaza 3D se transmiten en tiempo real pero no se guardan: viven solo en memoria durante segundos.
• Datos solo en tu dispositivo: XP, rachas, misiones, historial de intentos, elementos guardados, tus respuestas del cuestionario inicial (meta, ritmo y comodidad por tema), preferencia de idioma y tokens de sesión. No salen de tu teléfono salvo por los flujos descritos arriba.

No recopilamos ubicación, contactos, fotos, audio, identificadores publicitarios ni datos de pago.

Usamos tus datos para:

• Personalizar tu aprendizaje: tu vector de habilidades y la telemetría de uso alimentan el recomendador de ejercicios ("Para Ti") y modelos que nos ayudan a mostrarte contenido del nivel adecuado.
• Funciones sociales y multijugador: tu nombre de usuario, biografía, vestimenta de avatar, marcador PvP y comentarios se muestran a otros jugadores en la plaza 3D, en las tarjetas de duelo y en el feed.
• Seguridad y moderación: un filtro automático en español e inglés revisa los comentarios (groserías, datos de contacto y enlaces); los comentarios marcados se ocultan y un equipo humano revisa los reportes desde un panel de administración.
• Gestión de la cuenta: inicio de sesión, recuperación de la cuenta y aplicación de suspensiones.
• Analítica de producto: entender cómo se usa la app para mejorarla. La telemetría de uso se asocia a tu identificador interno de usuario; la analítica de PostHog, en cambio, usa un identificador anónimo no vinculado a tu cuenta.

No vendemos tus datos ni mostramos publicidad.

Tratamos tus datos conforme a la Ley N° 19.628 sobre Protección de la Vida Privada y su reforma por la Ley N° 21.719, sobre las siguientes bases:

• Ejecución del servicio: los datos mínimos para prestarte la app — tu identificador de usuario, tu vector de habilidades y el progreso de los ejercicios que resuelves.
• Consentimiento: la analítica de producto, la telemetría de comportamiento, la personalización del feed y las funciones sociales y multijugador. Nada de esto ocurre antes de que aceptes: la app arranca con la analítica apagada y no envía ningún evento hasta que lo autorizas. Puedes retirar cualquiera de estos consentimientos en cualquier momento desde la pestaña Tú, sin escribirnos y sin perder el acceso a la app.
• Interés legítimo: seguridad, moderación de contenido, prevención de abuso y prevención de reingreso de cuentas suspendidas.

Ya no usamos el interés legítimo como base para la analítica ni para la telemetría de comportamiento. Tratándose de una app usada por menores de edad, esa ponderación no nos parecía sostenible: ahora esos tratamientos dependen de consentimiento y la app funciona completa si lo rechazas.

No vendemos ni cedemos tus datos con fines comerciales. Compartimos datos únicamente con estos proveedores, todos en calidad de encargados de tratamiento:

• Supabase (infraestructura sobre AWS, región us-east-1, EE. UU.): opera la autenticación y la base de datos principal donde viven todos los datos de cuenta y de la app.
• Google (sólo si eliges «Iniciar sesión con Google»): actúa como proveedor de identidad; sabe que inicias sesión en esta app y nos entrega tu correo, tu nombre y la URL de tu foto de perfil.
• Microsoft Azure (almacenamiento de archivos, EE. UU.): sirve las imágenes, sonidos y modelos 3D de la app. Recibe tu dirección IP de forma transitoria al descargarlos, como cualquier servidor desde el que tu teléfono baja un archivo. No recibe ningún dato de tu cuenta.
• PostHog Inc. (nube de EE. UU.): analítica de producto, sólo si aceptas. Recibe una lista corta de eventos con nombre — completar un desafío, ver la pantalla de suscripción, iniciar o completar una compra, quedarte sin corazones — junto con el contexto estándar del dispositivo y un identificador anónimo generado por su SDK. No enviamos vistas de pantalla ni toques. Tu IP llega transitoriamente a sus servidores y se usa para una geolocalización aproximada. Nunca vinculamos estos datos a tu cuenta de Kimcura.
• RevenueCat Inc. (EE. UU.): gestiona el estado de la suscripción Kimcura Plus. Recibe un identificador de tu cuenta y si tu suscripción está activa. El pago lo procesa la tienda de aplicaciones (Google Play o App Store): ni RevenueCat ni nosotros vemos los datos de tu tarjeta.

También podríamos divulgar datos si una autoridad chilena competente lo exige conforme a la ley.

Este sitio web no usa cookies de publicidad, de analítica ni de seguimiento, y no carga rastreadores de terceros. Lo único que puede quedar en tu navegador es:

• Preferencias locales (localStorage): el idioma en que ves el sitio y la constancia de que cerraste el aviso de cookies. Quedan en tu navegador, no se nos envían a nosotros ni a terceros, y puedes borrarlas cuando quieras desde la configuración de tu navegador.
• Cookies estrictamente necesarias de seguridad (Cloudflare): este sitio se entrega a través de la red de Cloudflare, Inc. (EE. UU.), que actúa como red de distribución de contenido y capa de protección frente a ataques. Para distinguir visitantes legítimos del tráfico automatizado, Cloudflare puede establecer cookies técnicas de vida corta como __cf_bm o cf_clearance, y recibe de forma transitoria tu dirección IP al servir las páginas. Estas cookies no te siguen por otros sitios web y no se usan con fines publicitarios.

Como todo lo anterior es estrictamente necesario para que el sitio funcione y esté protegido, la ley no exige pedir consentimiento: por eso el aviso de cookies del sitio es solo informativo y no te pide aceptar nada. Si algún día incorporáramos cookies no esenciales (por ejemplo, de analítica web), te pediríamos consentimiento antes de activarlas.

La app móvil no usa cookies de navegador; los datos que trata están descritos en el resto de esta política.

Puedes usar Kimcura sin correo ni cuenta de Google eligiendo «Continuar como invitado». Se crea igualmente una cuenta anónima en el servidor, con un identificador interno y un nombre de usuario aleatorio, pero sin correo, sin nombre real y sin foto.

La pantalla de edad y el consentimiento se aplican igual que a una cuenta registrada: ser invitado no salta la verificación de edad ni habilita funciones sociales por defecto en cuentas de menores de 14.

Con la analítica y las funciones sociales aceptadas, se recopilan los mismos datos de actividad que en una cuenta registrada. Si más tarde inicias sesión con Google, tu cuenta de invitado se vincula a esa identidad y conservas tu progreso. Puedes eliminar tu cuenta de invitado desde la app, igual que una registrada.

Kimcura está dirigida a estudiantes escolares, incluidos menores de edad, y la diseñamos para minimizar los riesgos para ellos.

Verificación de edad. Al primer inicio te preguntamos tu fecha de nacimiento, antes de recopilar cualquier dato. La pregunta es neutral: no sugiere qué respuesta desbloquea más funciones y no se puede reintentar.

Menores de 14 años. La ley exige la autorización de la madre, el padre o quien tenga el cuidado personal. Si declaras tener menos de 14, la cuenta queda en espera: te pedimos el correo de tu adulto responsable, le enviamos un enlace de confirmación y no tratamos tus datos más allá de lo indispensable hasta que ese adulto confirme. El adulto decide además, por separado, si habilita las funciones sociales.

De 14 a 17 años. Puedes consentir por tu cuenta. Las funciones sociales y la analítica siguen siendo opcionales y las decides tú.

Funciones sociales apagadas por defecto en cuentas de menores de 14. Los comentarios, la plaza 3D con desconocidos y los duelos vienen desactivados y sólo se habilitan si el adulto responsable lo autoriza explícitamente.

Control parental en el dispositivo. En Tú ▸ Ajustes ▸ Control parental, el adulto responsable puede crear un PIN de 4 dígitos que bloquea las funciones sociales (los comentarios, la plaza multijugador y los duelos) y exige el PIN antes de iniciar cualquier compra dentro de la app. El PIN y las restricciones se guardan únicamente en el teléfono, en el almacenamiento seguro del sistema; no se envían a nuestros servidores ni a terceros. Quitar el PIN desactiva las restricciones.

Sin publicidad: no hay anuncios, ni SDK publicitario, ni leemos el identificador de publicidad del dispositivo. Sin nombre real obligatorio: la identidad pública es un nombre de usuario aleatorio; se puede usar la app completa como invitado. Sin datos sensibles del dispositivo: no recopilamos ubicación, contactos, fotos ni audio.

Protección en las funciones sociales: el filtro de moderación bloquea automáticamente el intercambio de datos de contacto (teléfonos, redes sociales, enlaces) en los comentarios, y los emotes del multijugador provienen de una lista cerrada, sin texto libre. Hay reporte y bloqueo de usuarios con revisión humana.

Si eres madre, padre o tutor y quieres acceder a los datos de un menor a tu cargo, corregirlos, eliminarlos o retirar tu autorización, escríbenos a contacto@kimcura.cl indicando el nombre de usuario del menor.

Cada finalidad tiene un plazo, y un proceso automático lo aplica:

• Datos de cuenta y progreso: mientras tu cuenta exista.
• Telemetría de comportamiento (eventos y sesiones): 24 meses. Antes se conservaba sin plazo; ya no.
• Registros de moderación (reportes, bloqueos, sanciones): 24 meses desde que la sanción termina.
• Cuentas suspendidas: para impedir el reingreso guardamos un hash del correo, no el correo. Sirve igual para reconocer un reintento de registro y no es legible por nadie, ni por nosotros.
• Presencia en la plaza 3D (posición, emotes): sólo en memoria, desaparece en segundos.
• Datos guardados sólo en tu dispositivo: hasta que desinstalas la app o borras sus datos.

Al eliminar tu cuenta destruimos todo lo anterior salvo los registros de moderación y el hash de suspensión. Queremos ser precisos sobre esos registros: los conservamos seudonimizados, no anónimos. Eso significa que siguen siendo datos personales y que tu derecho de supresión sigue vigente sobre ellos — puedes pedir su eliminación por correo y la evaluaremos caso a caso, ponderando la protección de las otras personas involucradas.

Aplicamos medidas técnicas y organizativas para proteger tus datos:

• Nuestros servicios internos se comunican mediante conexiones cifradas (TLS) y la conexión a la base de datos exige SSL.
• La base de datos aplica controles de acceso a nivel de fila que impiden el acceso directo de clientes a las tablas de servicio.
• No integramos SDKs de publicidad ni servicios de informes de fallos de terceros.
• El contenido social pasa por un filtro automático más revisión humana.

Nuestros servicios no registran direcciones IP de forma deliberada, aunque los registros estándar de infraestructura pueden capturarlas temporalmente. Ningún sistema es 100% seguro; si ocurriera un incidente que afecte tus datos personales, lo notificaremos conforme a la ley.

Conforme a la Ley N° 19.628 y su reforma por la Ley N° 21.719, tienes derecho a acceso, rectificación, supresión, oposición y portabilidad. Casi todos se ejercen desde la app, sin escribirnos:

• Acceso y portabilidad: descarga una copia de todo lo que guardamos sobre ti desde Tú → Privacidad. El archivo viene en JSON, un formato estructurado y de uso común, e incluye perfil, comentarios, reacciones, vector de habilidades, telemetría, marcador PvP, inventario de cosméticos y tu historial de consentimientos.
• Supresión: eliminar tu cuenta desde la app borra tus datos identificativos y todo lo que vive fuera de la tabla de cuentas — comentarios, reacciones, telemetría, vector de habilidades, cosméticos, marcador y notificaciones. Antes esto no era así y lo decíamos; ahora la eliminación es completa.
• Oposición: puedes desactivar la personalización del feed y la analítica por separado, en cualquier momento, sin perder funcionalidad.
• Rectificación: el nombre de usuario, la biografía y el curso se editan desde tu perfil.

La única excepción a la supresión son los registros de moderación (reportes, bloqueos y sanciones), que conservamos en forma seudonimizada y con plazo definido porque sirven para proteger a otras personas de conductas que ya ocurrieron. Ver «Cuánto tiempo conservamos tus datos».

Para cualquier otra solicitud escríbenos a contacto@kimcura.cl, idealmente desde el correo asociado a tu cuenta o indicando tu nombre de usuario. Hay un responsable asignado y respondemos dentro de los plazos legales. También puedes presentar un reclamo ante la Agencia de Protección de Datos Personales de Chile.

Tus datos se almacenan y procesan en Estados Unidos: la autenticación y la base de datos principal operan sobre Supabase (AWS, región us-east-1), los archivos de la app sobre Microsoft Azure, la analítica sobre la nube de PostHog y el estado de suscripción sobre RevenueCat. Al usar Kimcura, tus datos se transfieren desde Chile a esos proveedores, que actúan como encargados de tratamiento.

La Ley N° 21.719 exige un mecanismo habilitante para estas transferencias. Estamos formalizándolo junto a los acuerdos de tratamiento con cada proveedor, para tenerlo vigente antes de que la ley entre en vigencia el 1 de diciembre de 2026. Publicamos el estado de este trabajo, sin maquillarlo, en nuestra página sobre la Ley 21.719.

Los derechos descritos en esta política se aplican con independencia de dónde estén almacenados tus datos.

Podemos actualizar esta política cuando cambien la app o la legislación aplicable. Publicaremos siempre la versión vigente en este sitio con su fecha de entrada en vigor. Si un cambio es significativo —por ejemplo, nuevos tipos de datos recopilados o nuevos proveedores— te lo avisaremos dentro de la app antes de que entre en vigor.

Para preguntas, solicitudes de derechos o reclamos relacionados con privacidad, escríbenos a contacto@kimcura.cl. Incluye la palabra "Privacidad" en el asunto y tu nombre de usuario de Kimcura para que podamos ubicar tu cuenta. Si escribes como madre, padre o tutor de un menor, indícalo en tu mensaje.