Política de Privacidad – StuBox

1. Quién es responsable de tus datos

StuBox (stubox.cl) es operado por Sebastián Andrés Zúñiga Gallardo, estudiante universitario en Chile, quien actúa como responsable del tratamiento de los datos personales conforme a la Ley N° 21.719 sobre protección de datos personales.

Canal de contacto para cualquier asunto de privacidad, incluido el ejercicio de tus derechos: [email protected].

2. Qué datos recogemos

Datos de tu cuenta

• Nombre y apellido, correo electrónico y foto de perfil.
• Tu contraseña, si te registras con correo. Se guarda cifrada (hash bcrypt): nadie, ni nosotros, puede leerla.
• Si entras con Google, recibimos de Google tu nombre, correo y foto. No accedemos a tu Gmail, contactos ni a ningún otro dato de tu cuenta de Google.
• Datos académicos que declaras: universidad, carrera, año de estudio y tu biografía.
• La fecha en que aceptaste los Términos y Condiciones.

Datos de pago

• No recibimos ni almacenamos el número de tu tarjeta, su fecha de vencimiento ni el CVV. El pago ocurre fuera de StuBox: te llevamos al entorno seguro de Mercado Pago, donde eliges tu medio de pago, y vuelves a StuBox cuando terminas.
• StuBox no guarda medios de pago. Si Mercado Pago te ofrece pagar con una tarjeta ya guardada, esa tarjeta vive en tu cuenta de Mercado Pago y se administra desde ahí, no desde StuBox.
• De cada compra guardamos: qué compraste, el monto, la fecha, el estado del pago y el identificador del pago en Mercado Pago.

Datos bancarios de creadores (solo si vendes contenido)

Si publicas contenido de pago y quieres recibir tus ganancias, nos entregas tu RUT, banco, tipo de cuenta y número de cuenta. Estos datos se guardan cifrados en nuestra base de datos y se usan exclusivamente para transferirte el dinero que te corresponde.

Lo que creas y lo que haces en la plataforma

• El contenido que subes o creas: módulos, laboratorios, PDFs, documentos, ejercicios y preguntas, junto con los archivos asociados.
• Tu actividad de aprendizaje: progreso en módulos, resultados en el banco de preguntas (incluido el código que escribes en los ejercicios de programación) y las valoraciones (estrellas) que das.
• Tus métricas públicas de comunidad: rango, prestigio, cantidad de contenido publicado y promedio de valoración recibido.

Datos de uso y navegación

• Eventos de producto: registramos las búsquedas que realizas (incluido el texto que escribes), los ramos y contenidos que visitas y las compras completadas, con la fecha. Nos sirven para saber qué ramos necesitan material y qué contenido es útil. Si has iniciado sesión, estos eventos quedan asociados a tu cuenta; si no, se asocian a un identificador anónimo (la cookie sbx_anon), no a tu persona.
• Estadísticas de tráfico: usamos Umami, una herramienta de analítica que no instala cookies y no construye perfiles individuales. Nos entrega totales agregados (visitas, páginas más vistas, país aproximado).
• Publicidad: si llegas a StuBox haciendo clic en un anuncio de Instagram o Facebook, el Pixel de Meta registra esa visita y las páginas que ves después, para que sepamos si la campaña funcionó. Ve el punto 7 para el detalle de las cookies que usa.
• Registros técnicos: como cualquier sitio web, nuestros servidores generan logs con la dirección IP y el navegador, necesarios para operar el servicio y detectar abusos.

Uso de las funciones con inteligencia artificial

Si tienes acceso a las funciones de IA, guardamos las conversaciones del asistente, los archivos que envías para procesar y un registro de cada generación (qué se generó y cuándo).

3. Para qué usamos tus datos

• Prestarte el servicio: crear y mantener tu cuenta, mostrarte el contenido, guardar tu progreso y darte acceso a lo que compraste. Base legal: la ejecución del contrato entre tú y StuBox.
• Procesar pagos y pagar a los creadores. Base legal: ejecución del contrato y cumplimiento de obligaciones legales y tributarias.
• Comunicarnos contigo: verificación de correo, recuperación de contraseña, confirmaciones de compra e invitaciones a clases. Son correos operativos, no promocionales.
• Mejorar StuBox: entender qué ramos tienen demanda y qué contenido funciona, a partir de datos de uso. Base legal: interés legítimo, usando el mínimo de datos necesario.
• Proteger la plataforma: prevenir fraude, manipulación de rankings, piratería de contenido de pago y abusos de seguridad.

No tomamos decisiones automatizadas con efectos jurídicos sobre ti, y no vendemos tus datos a nadie. La única excepción a "no cedemos datos a terceros" es la publicidad: si llegas desde un anuncio de Instagram o Facebook, compartimos con Meta las páginas que visitas después, para medir si esa campaña funcionó — nunca para que Meta revenda esos datos. Ve los puntos 6 y 7 para el detalle exacto de qué recibe y cómo puedes bloquearlo.

4. Qué ven los demás usuarios

Cuando publicas contenido, tu nombre, foto de perfil, biografía, universidad, rango y valoraciones quedan visibles públicamente junto a ese contenido y en tu perfil.

Tu correo electrónico, tus datos bancarios, tu historial de compras y tu actividad de estudio nunca son visibles para otros usuarios.

5. Marca de agua en el contenido de pago

Cuando abres un PDF que compraste, le estampamos automáticamente una marca de agua tenue con tu correo electrónico y la fecha. Su único fin es que una eventual filtración del material sea trazable y así proteger el trabajo de quien lo creó. Esa marca solo aparece en la copia que tú visualizas y no se comparte con nadie más.

6. Con quién compartimos datos

No vendemos tus datos. Los compartimos únicamente con los proveedores que necesitamos para que StuBox funcione, y solo con los datos mínimos que cada uno requiere:

Estos proveedores actúan por encargo nuestro y están obligados a proteger tus datos. Varios de ellos operan servidores fuera de Chile, por lo que tus datos pueden ser tratados en el extranjero bajo estándares equivalentes de protección. También podríamos entregar información si una autoridad competente nos lo exige legalmente.

Sobre la IA: no entrenamos modelos con tu contenido. El material que envías a las funciones de IA se procesa para generarte una respuesta, según los términos de uso empresarial de cada proveedor.

7. Cookies

Usamos solo cookies necesarias para que el sitio funcione:

• Sesión: mantiene tu sesión iniciada de forma segura.
• sbx_anon: identificador aleatorio que agrupa la navegación de un visitante sin cuenta. No contiene datos personales.
• Preferencias: recuerda si usas el modo claro u oscuro.
• Pixel de Meta (_fbp, _fbc): activa solo cuando corremos una campaña de anuncios en Instagram o Facebook. Mide qué páginas visitas después de hacer clic en el anuncio, para saber si funcionó. Puedes bloquearla desde la configuración de cookies de tu navegador sin que el resto del sitio deje de funcionar.

Aparte de esa cookie del Pixel de Meta, no usamos otras cookies publicitarias ni de seguimiento entre sitios de terceros.

8. Cómo protegemos tus datos

• Todo el sitio funciona sobre conexiones cifradas (HTTPS).
• Las contraseñas se guardan con hash bcrypt; los datos bancarios, cifrados.
• Los archivos de pago no se sirven desde enlaces públicos: cada vez que abres uno, verificamos tu sesión y tu compra.
• Mantenemos copias de seguridad periódicas para no perder tu contenido.

Ningún sistema es infalible. Si ocurriera una brecha que afecte tus datos, te informaremos a ti y a la autoridad competente conforme a la ley.

9. Cuánto tiempo conservamos tus datos

• Cuenta activa: conservamos tus datos mientras tengas cuenta en StuBox.
• Si eliminas tu cuenta: borramos tu perfil, tus datos de contacto y tus datos bancarios.
• Excepciones: conservamos el registro de tus compras por el plazo que exige la normativa tributaria y contable chilena. Además, el contenido de pago que otras personas te compraron se mantiene accesible para ellas —de lo contrario perderían lo que pagaron—, pero deja de mostrarse asociado a tu perfil.
• Eventos de uso: conservamos el registro individual de estos eventos (incluido el texto de tus búsquedas) para medir la demanda por ramo y la retención en el tiempo. Los generados con la sesión iniciada quedan vinculados a tu cuenta; puedes pedir su anonimización o eliminación escribiéndonos a [email protected].

10. Tus derechos

La Ley N° 21.719 te reconoce, sin costo, los siguientes derechos sobre tus datos:

• Acceso: saber qué datos tuyos tenemos y obtener una copia.
• Rectificación: corregir datos incorrectos o desactualizados.
• Supresión: pedir que borremos tus datos.
• Oposición: oponerte a ciertos tratamientos.
• Portabilidad: recibir tus datos en un formato estructurado y reutilizable.
• Bloqueo: suspender temporalmente el uso de tus datos.

Parte de esto lo puedes hacer tú mismo desde tu perfil (editar tus datos, cambiar tu foto). Para todo lo demás —incluida la eliminación de tu cuenta— escríbenos a [email protected] desde el correo con el que te registraste. Respondemos dentro de 30 días corridos.

Si crees que no tratamos bien tus datos, puedes reclamar ante la Agencia de Protección de Datos Personales de Chile.

11. Menores de edad

StuBox está dirigido a personas mayores de 18 años, tal como establecen nuestros Términos y Condiciones. No recogemos deliberadamente datos de menores de esa edad. Si detectamos una cuenta de un menor, la eliminaremos junto con sus datos.

12. Cambios a esta política

Si cambiamos algo relevante, actualizaremos la fecha del encabezado y te avisaremos por correo o dentro de la plataforma antes de que el cambio entre en vigor. Las versiones anteriores quedan disponibles a solicitud.

13. Contacto

Dudas, solicitudes o reclamos sobre privacidad: [email protected]. Detrás de ese correo hay una persona, no un formulario.