Política de Privacidad

1. Responsable

OppaEnseñIA, operado por Jorge Carpanetti (oppaensenia.jorgecarpanetti.com). Contacto DPO: privacidad@oppaensenia.jorgecarpanetti.com. Jurisdicción: Chile.

2. Datos tratados

• Cuenta: profiles (email, role), user_profiles (display_name, korean_level, goals)
• Voz (dato sensible): audio_uploads (audio/<user_id>/*.webm, 30s/2MB), scores, ai_quota_daily
• Comercio: memberships, orders, order_items, promo_codes, payment_logs (mp_payment_id, mp_preapproval_id)
• Uso: crews, xp_events, enrollments

3. Finalidades y base de licitud

Prestación del servicio (ejecución de contrato), scoring de pronunciación (consentimiento expreso para voz), comunidad y facturación. Conforme a Ley 19.628 hoy y Ley 21.719 desde 01-12-2026: cada tratamiento requiere base legal, finalidad y minimización.

4. Voz — dato biométrico

Su voz se envía a Google Gemini (EE.UU.) como motor principal de transcripción/scoring y a Groq como respaldo y —desde el 01-12-2026— como ruta exclusiva con retención cero (Ley 21.719). Se borra con cron_cleanup_audio a 7 días. No se usa para entrenar modelos sin consentimiento separado. Requiere consentimiento expreso al otorgar permiso de micrófono en /dashboard/estudio (cuota por rol: 3/día freemium, 10/día premium, auto-stop app.ai_emergency_stop).

5. Transferencias

Supabase (Postgres/Storage), Vercel, Google Gemini (EE.UU., scoring de voz), Groq (EE.UU., respaldo y ruta de retención cero desde 01-12-2026), Mercado Pago. Los encargados están sujetos a contrato con deberes de seguridad, subencargados y borrado (Ley 21.719).

6. Conservación

Audio: 7 días. ai_quota_daily: 35 días. Scores anonimizables. Cuentas hasta supresión. Ver Ley 21.719 — minimización.

7. Derechos ARCOP

Acceso, rectificación, cancelación, oposición, portabilidad y bloqueo ante la futura Agencia de Protección de Datos (APDP). Ejercicio en /dashboard/perfil y al email DPO, plazo legal ~20 días. Incluye borrado de índice vectorial si aplica.

8. Seguridad e incidentes

RLS por usuario, bucket audio privado, GRANTs mínimos, payment_logs.mp_event_id idempotente, logs de prompts/tool calls para reporte. Brechas de datos sensibles se notifican a APDP sin dilación y al titular cuando exista perjuicio (objetivo interno 72h, Ley 21.719; si OIV, reporte ANCI 3h/72h/15d Ley 21.663).

9. Menores

Servicio para ≥15 años; si el titular es menor, paga el representante. Consentimiento del representante para voz.