Política de Privacidad
1. Identidad del responsable
Lazz es una aplicación móvil para corrección de pruebas de selección múltiple operada por Daniel Rojas Vera, persona natural, RUT 17.889.199-5, con domicilio en Camino San Antonio Km 5.5, Puerto Montt, Región de Los Lagos, Chile, bajo la marca comercial "Veta Studios".
Para cualquier consulta sobre esta política o sobre tus datos personales, escríbenos a contacto@vetastudios.io.
2. Qué datos recolectamos
| Dato | Para qué | Cuándo | Almacenamiento |
|---|---|---|---|
| Correo electrónico | Crear y autenticar tu cuenta | Al registrarte | Cifrado en tránsito (TLS) |
| Contraseña (hash) | Validar tu inicio de sesión | Al registrarte o cambiarla | Hash bcrypt |
| Nombre completo (opcional) | Mostrar tu identidad en la app | Al registrarte | Cifrado en tránsito (TLS) |
| Identificador de suscripción (Apple/Google/RevenueCat) | Validar tu plan pagado | Al suscribirte | Cifrado en tránsito (TLS) |
| Nombres y números de alumnos (opcional) | Que puedas identificar cada hoja corregida | Al cargar o escanear una hoja | Cifrados en reposo con clave derivada por usuario (AES-256-GCM + HKDF-SHA256) |
| Calificaciones y respuestas detectadas | Generar reportes y estadísticas de tu prueba | Al escanear o cargar manualmente | Cifrado en tránsito (TLS) |
| Cantidad mensual de hojas corregidas | Aplicar el límite del plan Gratis | Automáticamente al escanear | Cifrado en tránsito (TLS) |
| Datos técnicos del dispositivo y conexión (IP, tipo de dispositivo, sistema operativo, versión de la app) | Diagnóstico, seguridad, prevención de abuso | Automáticamente al usar la app | Cifrado en tránsito (TLS) |
Datos que no persistimos
- Fotos de hojas de respuesta: la imagen llega al servidor, se procesa en memoria por el motor OMR y se descarta inmediatamente. No queda guardada en disco, base de datos ni backup.
- Datos biométricos (Face ID / Touch ID): el desbloqueo lo gestiona iOS/Android directamente; Lazz nunca recibe ni almacena información biométrica.
- Ubicación, contactos, agenda, micrófono: la app no solicita estos permisos.
Permisos del dispositivo que usamos
- Cámara: para capturar la foto de la hoja a corregir.
- Galería de fotos (iOS): para que puedas elegir una foto ya tomada en lugar de capturar.
- Internet: para enviar la foto al servidor de procesamiento y sincronizar tus pruebas.
3. Para qué usamos tus datos
- Operar el servicio (autenticación, corrección, reportes).
- Cobrar tu suscripción a través de la tienda de aplicaciones.
- Aplicar los límites de tu plan (Gratis: 100 hojas al mes, hasta 3 cursos).
- Generar estadísticas anónimas de uso del servicio (no individualizadas).
- Cumplir obligaciones legales (tributarias, requerimientos de autoridades competentes).
No usamos tus datos para publicidad ni los vendemos a terceros.
4. Base de licitud (Ley 21.719)
- Ejecución del contrato: para prestarte el servicio que contrataste.
- Consentimiento: para los datos opcionales (nombre del alumno, nombre completo del docente).
- Obligación legal: para datos exigidos por el SII u otra autoridad competente.
- Interés legítimo: para detectar fraude, abuso o uso indebido del servicio.
5. Terceros con quienes compartimos datos
| Proveedor | Qué recibe | Para qué | Ubicación |
|---|---|---|---|
| Apple App Store | Email + identificador de compra | Procesar tu suscripción iOS | Estados Unidos |
| Google Play | Email + identificador de compra | Procesar tu suscripción Android | Estados Unidos |
| RevenueCat | Identificador de suscripción anonimizado | Validar el estado de tu suscripción | Estados Unidos |
| Railway | Datos de la app (sin fotos) | Hospedar la base de datos | Estados Unidos |
No compartimos tus datos con publicistas, brokers de datos ni empresas de análisis de comportamiento.
6. Transferencias internacionales
Algunos proveedores (Apple, Google, RevenueCat, Railway) procesan datos en Estados Unidos. Estas transferencias se hacen al amparo de las cláusulas contractuales estándar y los marcos de adecuación reconocidos para servicios cloud. Si esto no te resulta aceptable, no podrás usar la app.
7. Cuánto tiempo guardamos tus datos
- Cuenta activa: mientras tu cuenta exista.
- Cuenta cancelada: borramos tus datos en un plazo de 30 días desde la solicitud, salvo que la ley nos obligue a retener algo (ej. comprobantes tributarios: 6 años).
- Logs técnicos: 90 días.
- Hojas escaneadas + calificaciones: las controlas tú; puedes borrarlas en cualquier momento desde la app.
8. Tus derechos (ARCO+ — Ley 21.719)
Puedes ejercer en cualquier momento, escribiendo a contacto@vetastudios.io:
- Acceso: pedir copia de los datos que tenemos sobre ti.
- Rectificación: corregir datos inexactos.
- Cancelación / supresión: borrar tus datos (deja de aplicar lo retenido por ley).
- Oposición: oponerte a tratamientos basados en interés legítimo.
- Portabilidad: recibir tus datos en formato estructurado y reutilizable.
- Bloqueo: pausar el tratamiento mientras revisamos un reclamo.
Respondemos en un plazo máximo de 30 días corridos. Si consideras que no respetamos tus derechos, puedes reclamar ante la Agencia de Protección de Datos Personales (cuando esté en funcionamiento).
9. Seguridad
- Conexiones cifradas con TLS 1.2 o superior.
- Contraseñas almacenadas con bcrypt.
- Tokens de sesión guardados en Keychain (iOS) o KeyStore (Android), atados al dispositivo.
- Tokens de actualización con rotación y detección de reutilización (replay).
- Los nombres de alumnos y los nombres de cursos se almacenan cifrados en reposo mediante AES-256-GCM, con claves de cifrado derivadas por usuario (HKDF-SHA256) a partir de una clave maestra protegida. El operador del servicio no almacena los nombres en texto plano en ningún momento.
- Las fotos de hojas no se persisten; sólo viven en memoria durante el proceso OMR.
- Acceso a la base de datos limitado a personal autorizado.
Ningún sistema es 100% impenetrable. En caso de un incidente que afecte tus datos personales, te avisaremos en un plazo máximo de 72 horas desde que tengamos conocimiento, conforme exige la Ley 21.719.
10. Menores de edad
Lazz está dirigida a docentes mayores de 18 años. No solicitamos directamente datos a menores de edad. Si el docente decide ingresar nombres de alumnos en la app, esos nombres pueden corresponder a personas menores de edad.
El docente, en su calidad de educador, es el responsable del tratamiento de los datos personales de sus alumnos en los términos de la Ley 21.719. Lazz actúa como encargado de tratamiento por cuenta del docente, conforme al Anexo de Tratamiento de Datos incluido en la sección 11 de los Términos de Uso.
Como medida adicional de protección, los nombres de alumnos se almacenan cifrados en reposo con una clave derivada por usuario, de modo que ni siquiera el personal del servicio puede leerlos sin la clave maestra correspondiente.
11. Cookies y tecnologías similares
La app móvil no usa cookies. Usamos almacenamiento local cifrado del sistema operativo para guardar tu sesión.
Este sitio web (lazz.cl) tampoco usa cookies de tracking. Si en el futuro incorporamos analytics, actualizaremos esta sección y se hará con herramientas privacy-friendly (sin cookies personales).
12. Cambios a esta política
Si cambiamos esta política de manera material, te notificaremos en la app y por email con al menos 15 días de anticipación. La fecha al inicio del documento siempre indica la última actualización.
13. Contacto
- Email para consultas y ejercicio de derechos: contacto@vetastudios.io
- Dirección postal: Camino San Antonio Km 5.5, Puerto Montt, Región de Los Lagos, Chile
- Reclamos formales: Agencia de Protección de Datos Personales (Chile), cuando se encuentre en funcionamiento conforme a la Ley 21.719.
Historial de versiones
- v1.1 — 27 de mayo de 2026: Alineación del modelo responsable/encargado en sección 10 (menores); declaración de cifrado at-rest de nombres de alumnos en secciones 2 y 9; ajuste del cap de cursos del plan Gratis en sección 3; incorporación de columna "Almacenamiento" en la tabla de datos; ajustes menores de consistencia.
- v1.0 — 13 de mayo de 2026: versión inicial.