Cómo tratamos tus datos personales

Gradus es la plataforma de simuladores de certificación operada por Passus, empresa constituida en Chile. Cuando usas Gradus, Passus actúa como responsable del tratamiento de tus datos personales conforme a la Ley 21.719 sobre protección de datos personales.

Para consultas, ejercicio de derechos o quejas, contacta a nuestro encargado de protección de datos: privacidad@gradus.cl.

Tratamos las siguientes categorías de datos personales:

• Identificación: nombre, apellido, correo electrónico, documento de identidad (RUT u otro), teléfono y empresa.
• Datos de cuenta: contraseña cifrada (bcrypt), historial de inicios de sesión, dirección IP y agente de usuario al ingresar.
• Datos académicos: intentos de examen, respuestas, tiempo por pregunta, resultados, diagnósticos pedagógicos generados por IA y recursos de estudio que abriste.
• Datos de pago (B2C): procesamos pagos a través de Mercado Pago, que es el responsable de tus datos financieros. Nosotros solo guardamos el monto, la fecha y el identificador de la transacción.
• Datos de uso: registros de acciones relevantes en la plataforma (login, exportación, eliminación) para auditoría conforme a la Ley 21.719.

Tus datos se usan exclusivamente para:

• Operar la plataforma de simuladores y entregar el servicio contratado.
• Generar diagnósticos pedagógicos personalizados mediante inteligencia artificial (ver sección 5).
• Enviar correos transaccionales: verificación de cuenta, resultados, recordatorios y notificaciones.
• Procesar pagos, emitir facturas y gestionar licencias.
• Detectar y prevenir fraude, abuso o uso indebido de la plataforma.
• Cumplir obligaciones legales y responder requerimientos de autoridades competentes.

No usamos tus datos para fines comerciales de terceros ni los vendemos. No hacemos perfiles con fines publicitarios.

El tratamiento se sustenta en:

• Consentimiento informado al registrarte o realizar una compra (Ley 21.719 art. 14).
• Ejecución del contrato de servicio que aceptas al usar la plataforma.
• Interés legítimo para seguridad, prevención de fraude y mejora del servicio, siempre respetando tus derechos.
• Obligación legal para retención de registros tributarios y respuesta a autoridades.

Gradus utiliza modelos de IA (proveedor: Anthropic) para generar diagnósticos pedagógicos a partir de tus resultados de exámenes. Estos diagnósticos sugieren áreas de estudio y recursos recomendados, pero no determinan tu acceso a la plataforma, tus resultados oficiales ni decisiones de empleabilidad.

Tienes derecho a:

• Solicitar explicación humana sobre cómo se generó tu diagnóstico.
• Pedir revisión manual de cualquier recomendación que consideres incorrecta.
• Optar por no utilizar la funcionalidad de IA (el resto de la plataforma sigue funcionando).

Para operar la plataforma usamos los siguientes encargados de tratamiento. Todos están comprometidos contractualmente con estándares de seguridad equivalentes:

• Vercel (EE. UU.) — hosting de la aplicación web.
• Supabase (EE. UU. — región us-west-2) — base de datos PostgreSQL y almacenamiento. Toda tabla con datos personales tiene Row Level Security habilitado.
• Resend (EE. UU.) — envío de correos transaccionales.
• Mercado Pago (Chile) — procesamiento de pagos.
• Anthropic (EE. UU.) — modelo de IA para diagnósticos pedagógicos. Los prompts que enviamos no contienen tu nombre ni email; solo identificador anónimo, resultados y áreas de error.

Los datos pueden transferirse fuera de Chile para ser procesados por estos terceros. Garantizamos que el nivel de protección es equivalente al exigido por la Ley 21.719.

Conforme a la Ley 21.719, tienes derecho a:

• Acceso: saber qué datos tuyos tenemos.
• Rectificación: corregir datos inexactos o desactualizados.
• Cancelación / supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios.
• Oposición: negarte al tratamiento por motivos fundados.
• Portabilidad: descargar tus datos en formato estructurado para transferirlos a otro proveedor.

Puedes ejercer todos estos derechos directamente desde tu panel:

• Alumnos B2B: /dashboard/mi-cuenta
• Cuentas individuales: /individual/mi-cuenta

Las solicitudes de eliminación se procesan en un plazo de 10 a 30 días para permitir prorrateo de planes pagados y revisión de seguridad. Si no obtienes respuesta o consideras que tu derecho fue vulnerado, puedes escribir a privacidad@gradus.cl.

Conservamos tus datos por los siguientes plazos:

• Cuenta activa: mientras la mantengas activa y por 12 meses después del último inicio de sesión.
• Resultados de exámenes: mientras tengas cuenta. Constituyen tu historial de capacitación.
• Registros de auditoría (logs): 12 meses para detección de incidentes.
• Datos tributarios y de pago: 6 años conforme a la legislación tributaria chilena.

Cuando solicitas eliminación, borramos físicamente todos los datos personales identificables (no soft delete), respetando solo los plazos mínimos exigidos por ley.

Aplicamos medidas técnicas y organizacionales que incluyen:

• Cifrado en tránsito con TLS 1.3.
• Contraseñas con hash bcrypt costo 12.
• Row Level Security a nivel de base de datos para aislar datos entre clientes.
• Rate-limiting, protección contra fuerza bruta y monitoreo de eventos de seguridad.
• Auditoría de accesos críticos (login, exportación, eliminación).

En caso de una brecha de seguridad que pueda afectar tus datos personales, te notificaremos por correo electrónico dentro de 72 horas desde que tomemos conocimiento, conforme a la Ley 21.719. La notificación incluirá la naturaleza de la brecha, datos afectados y medidas tomadas.

Gradus usa cookies estrictamente necesarias para mantener tu sesión iniciada (autenticación JWT). No usamos cookies de seguimiento publicitario ni perfiles cross-site.

Si modificamos materialmente esta política, te notificaremos por correo y subiremos el número de versión. Tu uso continuado de la plataforma después de la notificación constituye aceptación de la nueva versión.

Para cualquier consulta sobre esta política o el tratamiento de tus datos:

• Encargado de protección de datos: privacidad@gradus.cl
• Soporte general: soporte@gradus.cl