Política de Privacidad y Tratamiento de Datos
Última actualización: 19 de Agosto, 2026
En MedMaster AI, la privacidad, la transparencia y el tratamiento ético de tus datos son pilares fundamentales. Esta Política de Privacidad describe cómo recopilamos, utilizamos, conservamos y protegemos tu información personal de acuerdo con el marco regulatorio aplicable en la República de Chile, incluyendo laLey N° 21.719 sobre Protección de Datos Personales).Ley N° 19.628 sobre Protección de la Vida Privada.
1. Responsable del Tratamiento de Datos
El responsable del tratamiento de los datos personales recopilados a través de la plataforma MedMaster AI esAurora Digital Labs SpA (en adelante, "la Empresa").
- Razón Social: Aurora Digital Labs SpA
- Domicilio Legal: Santiago, Chile
- Correo de Contacto General: soporte@medmasterai.com
- Canal Oficial de Privacidad y Derechos de Datos: privacidad@medmasterai.com
2. Datos Tratados, Finalidades, Bases Legales y Conservación
A continuación detallamos las categorías de datos personales que MedMaster AI trata en su arquitectura real, su finalidad técnica, la base de licitud aplicable y sus criterios de conservación:
| Dato / Categoría | Finalidad Específica | Base Legal (Ley 21.719) | Destinatarios / Encargados | Plazo de Conservación |
|---|---|---|---|---|
| Datos de Cuenta Nombre, email, Google UID, foto de perfil | Creación de cuenta, autenticación de usuario, control de sesión y notificaciones del servicio. | Ejecución del contrato de servicio. | Firebase Authentication / Google Cloud Platform (EE.UU.). | Mientras la cuenta del usuario permanezca activa + plazo de prescripción legal. |
| Materiales y Documentos PDFs, PPTX, audios de clases, enlaces de video | Procesamiento y generación automatizada de apuntes académicos y flashcards mediante IA. | Ejecución del servicio a solicitud expresa del usuario. | Google Cloud Storage (almacenamiento) y Google Gemini API (análisis y transcripción). | Permanecen en el almacenamiento de la cuenta mientras el usuario conserve el apunte o hasta que decida eliminarlo. |
| Historial Académico Apuntes generados, repasos FSRS, respuestas a quizzes | Organización del calendario de estudio, estimación formativa de progreso y programación de repetición espaciada. | Ejecución del servicio educativo. | Google Firestore (Google Cloud Platform). | Durante la vigencia de la cuenta o hasta la solicitud de eliminación por el usuario. |
| Datos de Pago ID de transacción, país, fecha, tipo de plan | Procesamiento de suscripciones y facturación.(MedMaster no almacena números de tarjeta ni CVV). | Ejecución de contrato y cumplimiento tributario (SII). | dLocal Go | Plazos legales de respaldo contable y tributario exigidos por la ley chilena (hasta 6 años). |
| Cookies y Analítica UTMs, Meta Pixel, Google Analytics | Medición de rendimiento publicitario y analítica de navegación web. | Consentimiento previo e informado del titular vía banner de cookies. | Meta Platforms Inc. y Google LLC. | Sujeto a la expiración de la cookie o hasta la revocación de consentimiento por el usuario. |
3. Inteligencia Artificial, Algoritmos Pedagógicos y Estimación de Dominio
MedMaster AI utiliza sistemas automatizados y algoritmos pedagógicos (como el algoritmo de repetición espaciada FSRS y modelos bayesianos de estimación) para analizar tus patrones de estudio, aciertos en tarjetas y repasos, con el exclusivo objetivo de sugerir cuándo repasar un concepto y qué temas requieren mayor refuerzo.
Aviso de Alcance: Las estimaciones generadas por la plataforma constituyen herramientas formativas y heurísticas. No representan diagnósticos médicos, certificaciones universitarias vinculantes, calificaciones formales ni decisiones automatizadas con efectos jurídicos sobre el usuario.
4. Transferencias Internacionales de Datos
Para prestar sus servicios, MedMaster AI utiliza infraestructura de computación en la nube y modelos de procesamiento de datos operados por proveedores de primer nivel internacional:
- Google Cloud Platform & Firebase: Almacenamiento seguro, autenticación y base de datos con centros de datos principales en los Estados Unidos de América.
- Google Gemini API: Procesamiento de lenguaje natural y extracción de apuntes médicos.
- dLocal Go Pasarela global para procesamiento seguro de transacciones monetarias.
Estas transferencias son necesarias para la ejecución técnica del servicio y se realizan bajo estándares de seguridad con cifrado en tránsito (TLS 1.3) y en reposo (AES-256).
5. Derechos del Titular de Datos Personales
De acuerdo con la legislación de protección de datos personales de la República de Chile (incluyendo la Ley N° 21.719), el titular de los datos personales puede ejercer en cualquier momento los siguientes derechos:
- Acceso: Conocer qué datos personales tenemos almacenados y el tratamiento que se les da.
- Rectificación: Solicitar la corrección o actualización de datos inexactos o desactualizados.
- Supresión: Solicitar la eliminación definitiva de tus datos personales cuando ya no sean necesarios para la finalidad para la que fueron recabados.
- Oposición: Oponerse al tratamiento de tus datos para finalidades específicas (por ejemplo, comunicaciones comerciales o analítica).
- Portabilidad: Solicitar la entrega de tus datos personales en un formato electrónico estructurado y de uso común.
- Bloqueo: Solicitar la suspensión temporal de cualquier operación de tratamiento sobre tus datos en los casos previstos por la ley.
Procedimiento para Ejercer tus Derechos:
Para ejercer cualquiera de tus derechos, envía un correo electrónico aprivacidad@medmasterai.com indicando tu nombre, correo asociado a tu cuenta y el derecho específico que deseas ejercer. Responderemos a tu solicitud en los plazos legales establecidos.
6. Seguridad de la Información
Implementamos salvaguardas técnicas, administrativas y organizativas para proteger la confidencialidad e integridad de tus datos personales frente a accesos no autorizados, pérdidas accidentales, divulgaciones o modificaciones ilícitas.
7. Actualizaciones de esta Política
Podemos actualizar periódicamente esta Política de Privacidad para reflejar mejoras en la plataforma o cambios normativos. Cualquier modificación sustancial será informada a través de la plataforma o al correo electrónico registrado en tu cuenta.