Política de Privacidad

1. Introducción

IntegrIA ("nosotros", "nuestro") opera la plataforma MilenIA, accesible en milenia.cl, un asistente de inteligencia artificial diseñado para instituciones educativas chilenas. Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos y protegemos la información personal de nuestros usuarios.

Al utilizar MilenIA, usted acepta las prácticas descritas en esta política. Si no está de acuerdo, le solicitamos no utilizar nuestros servicios.

2. Responsable del tratamiento

El responsable del tratamiento de sus datos personales es IntegrIA, con domicilio en la Región de Valparaíso, Chile. Para consultas sobre privacidad, puede contactarnos a través de nuestra página de contacto.

3. Marco legal aplicable

El tratamiento de datos personales en MilenIA se rige por la legislación chilena vigente, incluyendo:

• Ley 21.719 sobre Protección de los Datos Personales (que modifica la Ley 19.628), vigente desde diciembre de 2024.
• Ley 19.628 sobre Protección de la Vida Privada y sus modificaciones posteriores.
• Normativa sectorial aplicable al ámbito educativo, incluyendo la Ley 21.430 sobre garantías y protección integral de los derechos de la niñez y adolescencia.

4. Datos personales que recopilamos

Recopilamos las siguientes categorías de datos personales:

4.1 Datos de registro

• Nombre completo
• Dirección de correo electrónico
• Rol dentro de la institución (administrador, docente)
• Organización educativa a la que pertenece

4.2 Datos de uso del servicio

• Historial de conversaciones con el asistente de inteligencia artificial
• Consultas realizadas y respuestas recibidas
• Documentos institucionales cargados en la plataforma (PDFs de reglamentos internos, protocolos, etc.)

4.3 Datos técnicos

• Dirección IP (para control de acceso y seguridad)
• Información del navegador y dispositivo
• Registros de acceso con marcas de tiempo

5. Uso de inteligencia artificial

MilenIA utiliza modelos de inteligencia artificial de terceros para proporcionar sus servicios:

• DeepSeek: Modelo de lenguaje utilizado para generar respuestas conversacionales, clasificar intenciones de consulta y asistir en la generación de material pedagógico.
• OpenAI (text-embedding-3-small): Utilizado exclusivamente para generar representaciones vectoriales (embeddings) de los documentos cargados, permitiendo la búsqueda semántica de información relevante.

Importante: Sus datos NO son utilizados para entrenar o mejorar modelos de inteligencia artificial de terceros. Los datos se procesan únicamente para generar respuestas en tiempo real y no se retienen por los proveedores de IA más allá del procesamiento de cada consulta individual.

Las respuestas generadas por la IA son de carácter informativo y no constituyen asesoría legal, pedagógica o profesional. Los usuarios deben siempre verificar la información con fuentes oficiales.

6. Almacenamiento de documentos

Los documentos PDF cargados por las instituciones educativas (reglamentos internos, protocolos, manuales de convivencia, etc.) se almacenan de forma segura en nuestra infraestructura de almacenamiento en la nube.

• Cada documento está aislado por organización mediante políticas de seguridad a nivel de fila (Row Level Security), garantizando que solo los miembros autorizados de cada institución puedan acceder a sus propios documentos.
• El texto de los documentos es extraído y procesado para generar embeddings que permiten la búsqueda semántica. Los archivos originales se conservan intactos.
• Los documentos cargados son propiedad exclusiva de la organización educativa que los subió.

7. Cookies y tecnologías similares

MilenIA utiliza cookies esenciales para:

• Gestión de sesión: Cookies de autenticación necesarias para mantener su sesión activa de forma segura. Estas cookies son estrictamente necesarias para el funcionamiento del servicio.

Actualmente NO utilizamos cookies de terceros con fines analíticos o publicitarios. En caso de incorporar herramientas de análisis en el futuro, actualizaremos esta política y solicitaremos su consentimiento previo cuando sea requerido por ley.

8. Servicios de terceros

Para prestar nuestros servicios, utilizamos los siguientes proveedores de tecnología:

• Supabase: Base de datos, autenticación y almacenamiento de archivos. Infraestructura alojada en Amazon Web Services (AWS).
• Vercel: Alojamiento y distribución de la aplicación web.
• DeepSeek: Procesamiento de lenguaje natural para las funcionalidades de chat.
• OpenAI: Generación de embeddings para búsqueda semántica de documentos.
• Resend: Envío de correos electrónicos transaccionales (invitaciones, recuperación de contraseña).

Cada proveedor tiene sus propias políticas de privacidad y términos de servicio. IntegrIA ha seleccionado proveedores que cumplen con estándares de seguridad reconocidos internacionalmente.

9. Retención de datos

• Los datos personales se conservan mientras la cuenta del usuario y la suscripción de su organización estén activas.
• El historial de conversaciones se mantiene para mejorar la continuidad del servicio. Los usuarios pueden solicitar su eliminación en cualquier momento.
• Los documentos cargados se conservan hasta que la organización solicite su eliminación o se dé de baja del servicio.
• Tras la terminación de una cuenta, los datos personales serán eliminados dentro de un plazo razonable, salvo que exista una obligación legal de conservarlos.

10. Derechos del usuario

De conformidad con la legislación chilena sobre protección de datos personales, usted tiene derecho a:

• Acceso: Solicitar información sobre los datos personales que tenemos sobre usted.
• Rectificación: Corregir datos personales inexactos o incompletos.
• Supresión: Solicitar la eliminación de sus datos personales cuando ya no sean necesarios para los fines para los que fueron recopilados.
• Portabilidad: Recibir sus datos personales en un formato estructurado y de uso común.
• Oposición: Oponerse al tratamiento de sus datos personales en determinadas circunstancias.

Para ejercer cualquiera de estos derechos, contáctenos a través de nuestra página de contacto. Responderemos a su solicitud dentro de los plazos establecidos por la ley.

11. Medidas de seguridad

Implementamos medidas técnicas y organizativas para proteger sus datos personales, incluyendo:

• Cifrado de datos en tránsito mediante HTTPS/TLS en todas las comunicaciones.
• Políticas de seguridad a nivel de fila (RLS) en la base de datos, asegurando el aislamiento de datos entre organizaciones.
• Control de acceso basado en roles (administrador, docente) con permisos diferenciados.
• Limitación de tasa (rate limiting) para prevenir abusos y ataques automatizados.
• Sanitización de entrada para prevenir inyecciones y otros vectores de ataque.

12. Menores de edad

MilenIA es un servicio diseñado exclusivamente para profesionales de la educación (directores, inspectores, jefes de UTP, docentes) y personal administrativo de instituciones educativas. No recopilamos intencionalmente datos personales de menores de edad. Si tomamos conocimiento de que hemos recopilado datos de un menor, procederemos a su eliminación inmediata.

13. Cambios a esta política

Nos reservamos el derecho de modificar esta Política de Privacidad en cualquier momento. Las modificaciones serán publicadas en esta misma página con la fecha de actualización correspondiente. Para cambios sustanciales, notificaremos a los usuarios registrados por correo electrónico. El uso continuado del servicio después de la publicación de cambios constituye la aceptación de la política modificada.

14. Contacto

Si tiene preguntas, inquietudes o solicitudes relacionadas con esta Política de Privacidad o con el tratamiento de sus datos personales, puede comunicarse con nosotros a través de nuestra página de contacto.