Política de Privacidad y Protección de Datos

1. Datos que tratamos

• Cuenta e identidad: nombre, correo, fotografía de perfil, identificador de Firebase y proveedor de acceso.
• Perfil académico: universidad, carrera o meta, idioma y preferencias.
• Actividad educativa: respuestas, intentos, errores, preguntas guardadas, sesiones, logros, métricas y progreso.
• Interacciones: mensajes enviados a ATLAS AI, feedback, amistades, referidos y solicitudes de soporte.
• Compras: plan, importe, moneda, estado, identificador de la operación y medio de pago informado por Culqi. No recibimos números completos de tarjeta ni CVV.
• Datos técnicos: dirección IP, navegador, dispositivo, registros de seguridad y métricas de navegación generadas al utilizar el servicio.

2. Finalidades y necesidad

Tratamos estos datos para crear y proteger la cuenta, prestar y personalizar el servicio educativo, guardar progreso, habilitar funciones sociales, procesar compras, atender consultas y reclamos, prevenir fraude, mantener la seguridad y conocer el funcionamiento general de la plataforma.

Los datos marcados como obligatorios son necesarios para crear la cuenta, comprar un plan o atender una solicitud. Si el usuario no los proporciona, es posible que no podamos brindar esa función. Las preferencias académicas y la participación en funciones sociales son facultativas.

3. Proveedores, destinatarios y transferencias

Para operar ATLAS AI utilizamos proveedores tecnológicos que pueden procesar información dentro o fuera del Perú:

• Google Firebase: autenticación e identidad de usuarios.
• Google Gemini: procesamiento de las consultas que el usuario decide enviar a las funciones de inteligencia artificial.
• Supabase: base de datos, almacenamiento y respaldo del progreso y contenido.
• Vercel: alojamiento, entrega de la aplicación, registros técnicos y analítica de uso.
• Culqi / BCP: procesamiento y validación de pagos.

Estas transferencias se limitan a lo necesario para cada servicio y se sujetan a los contratos y medidas de seguridad aplicables. No vendemos datos personales ni los compartimos con anunciantes.

4. Pagos

Pagos procesados mediante Culqi, servicio de pagos de BCP. ATLAS AI no almacena números completos de tarjeta ni códigos CVV.

ATLAS AI conserva únicamente la referencia y los datos necesarios para acreditar la compra, activar el periodo contratado, atender devoluciones y cumplir obligaciones legales o contables.

5. Conservación y eliminación

• Los datos de cuenta y progreso se conservan mientras la cuenta permanezca activa o hasta que el titular solicite su eliminación.
• Al eliminar la cuenta se borran el perfil, progreso, relaciones sociales y referencias directas. Las operaciones de pago se desvinculan del usuario y pueden conservarse durante los plazos exigidos para fines legales, tributarios, antifraude o de atención de controversias.
• Las hojas del Libro de Reclamaciones y su evidencia de atención se conservan durante el plazo legal aplicable. Las demás comunicaciones y registros técnicos se mantienen sólo por el tiempo necesario para atenderlos, proteger el servicio o cumplir una obligación legal.

6. Cookies, almacenamiento local y analítica

La plataforma puede utilizar almacenamiento local y tecnologías equivalentes para mantener la sesión, recordar idioma, tema y progreso temporal. Vercel Analytics recopila métricas técnicas y de navegación para medir rendimiento y uso. No utilizamos estas herramientas para vender perfiles publicitarios.

7. Derechos ARCO y contacto

El titular puede solicitar Acceso, Rectificación, Cancelación u Oposición, retirar su consentimiento cuando corresponda o pedir la eliminación de su cuenta escribiendo a atlasaiuni@gmail.com. La solicitud debe permitir verificar la identidad del titular e indicar el derecho que desea ejercer.

También puede eliminar su cuenta desde la configuración de ATLAS. Si considera que su solicitud no fue atendida, puede acudir ante la Autoridad Nacional de Protección de Datos Personales.

8. Seguridad y cambios

Aplicamos controles razonables de acceso, autenticación y separación de credenciales. Ningún sistema es infalible; si detectamos un incidente que deba ser comunicado, actuaremos conforme a la normativa aplicable.

Podremos actualizar esta política cuando cambien los proveedores o finalidades. La fecha de la versión vigente siempre aparecerá en la parte superior.