Política de Privacidad

Kimcura es una aplicación de aprendizaje de matemáticas pensada para estudiantes de Chile. Existe en dos formas: la app móvil para Android y la aplicación web que funciona en este mismo sitio, kimcura.cl. El responsable del tratamiento de los datos es Bravo Ciencia y Tecnología SpA.

Esta Política de Privacidad explica qué datos personales tratamos cuando usas Kimcura en cualquiera de sus dos formas, para qué los usamos, con quién los compartimos y qué derechos tienes. Donde la app móvil y la versión web se comportan distinto, lo decimos.

Esta política rige desde el 3 de octubre de 2026. Fue reescrita ese día a partir de una revisión del código y de la infraestructura en producción, y por eso también dice con claridad qué cosas todavía no funcionan como quisiéramos. Para cualquier consulta o solicitud sobre tus datos, escríbenos a contacto@bcyt.cl.

Datos que se guardan en nuestros servidores

• Datos de cuenta: si eliges iniciar sesión con Google, tu correo electrónico, tu nombre de Google y la URL de tu foto de perfil de Google. La foto no se muestra a otras personas; en la versión web solo tú la ves, junto a tus propios comentarios. A toda cuenta —incluidas las de invitado— se le asigna un identificador interno (UUID) y un nombre de usuario público aleatorio (por ejemplo, «zorro-azul-1234»), que puedes editar. También puedes escribir una biografía opcional de hasta 160 caracteres.
• Edad y consentimiento: te preguntamos el mes y el año de tu nacimiento (no el día). De ahí se calcula tu tramo de edad (menor de 14, de 14 a 17, o mayor de edad). En el servidor guardamos tu tramo de edad y el historial de tus decisiones de consentimiento, incluida la aceptación de los Términos y de esta política; en la versión web también se guarda en tu cuenta el mes y año de nacimiento. Si declaras tener menos de 14 años, guardamos además el correo del adulto responsable que indiques.
• Respuestas del cuestionario inicial: tu meta, tu curso, tus planes después del colegio y qué tan cómodo te sientes en cada eje temático. Se guardan en tu cuenta para que no tengas que responder de nuevo al iniciar sesión en otro dispositivo.
• Contenido que creas: comentarios y respuestas en ejercicios (máximo 500 caracteres), «me gusta» y guardados.
• Progreso y juego: tu vector de dominio de habilidades matemáticas y tu vector objetivo (inicializados con tu curso y nivel); tus intentos de ensayos y cuestionarios, con la respuesta a cada pregunta, el puntaje y el tiempo; tu total de XP y tus puntajes en los eventos de práctica, que alimentan las tablas de clasificación; tu marcador acumulado de victorias y derrotas en duelos PvP; y los cosméticos de avatar que posees y llevas puestos.
• Telemetría de uso (solo si la aceptas): eventos de interacción —impresiones, tiempo de permanencia, ejercicios resueltos, intentos fallidos, saltos, retrocesos, cambios de feed, inicio y fin de sesión, app en primer o segundo plano—; el hecho de que diste «me gusta», guardaste, compartiste, abriste los comentarios o comentaste (se registra el largo del comentario, no su texto); la apertura de pistas, soluciones, el borrador y el panel de teoría; y la reproducción de videos. Cada sesión lleva además el modelo del dispositivo, el sistema operativo y la versión de la app (en la versión web, la cadena de identificación de tu navegador), instantáneas de tus vectores de habilidades y las señales que usó el recomendador. No incluye un identificador único de hardware.
• Seguridad y moderación: reportes de usuarios (motivo, detalle opcional y una copia del comentario reportado), reportes de ejercicios con errores (motivo, detalle opcional y una copia del enunciado), bloqueos entre usuarios y sanciones aplicadas por moderadores (silenciamientos y suspensiones).
• Notificaciones: el registro de tus notificaciones dentro de la app, con una copia del texto del comentario que las originó. Si autorizas las notificaciones push en tu dispositivo Android, guardamos además un token de notificaciones (generado por Expo), un identificador aleatorio de esa instalación de la app y tus preferencias por tipo de notificación. La versión web no usa notificaciones push.
• Suscripción Kimcura Plus: si tu cuenta tiene Plus, hasta cuándo y por qué vía (tienda de aplicaciones, Mercado Pago o código promocional). Si te suscribes desde la versión web guardamos el correo del pagador que indiques, el plan, el monto, la moneda, el estado de la suscripción y los identificadores de la suscripción y de cada cobro en Mercado Pago. Si canjeas un código promocional, guardamos qué cuenta lo canjeó. Nunca recibimos ni guardamos los datos de tu tarjeta.
• Correos y solicitudes de privacidad: un registro de los correos que te enviamos y de si pediste dejar de recibir los promocionales. Si pides eliminar tu cuenta o descargar tus datos desde este sitio, guardamos el correo que escribes, el motivo y la fecha, aunque ese correo no corresponda a ninguna cuenta.

Datos que se transmiten pero no se guardan

• Multijugador: tu posición, pose, emotes (de una lista cerrada, sin texto libre), vestimenta y nombre de usuario en la plaza 3D se transmiten en tiempo real a los demás jugadores y viven solo en memoria durante segundos.
• Presencia: mientras Kimcura está abierta, envía cada pocos segundos una señal con un identificador aleatorio que cambia en cada sesión, para contar cuántas personas hay en línea. No se asocia a tu cuenta ni se guarda. En la versión web esa señal se envía desde todas las páginas, incluida esta.
• Búsquedas: lo que escribes en el buscador se envía al servidor para responderte y no se guarda.
• Datos técnicos de conexión: como cualquier servicio en internet, nuestros servidores reciben tu dirección IP y los datos que envía tu navegador o tu app (tipo de navegador, idioma). La IP se usa para limitar abusos. Ver «Seguridad» sobre los registros de acceso.

Datos que quedan solo en tu dispositivo o navegador

Rachas, misiones, vidas, estadísticas de práctica, el resumen de tu última sesión, el resultado del test vocacional, el estado del modelo que personaliza tu feed, ejercicios precargados para abrir la app más rápido, una imagen de tu avatar 3D (es un dibujo generado por la app, no una fotografía), tus preferencias de idioma, sonido y tamaño de texto, y el control parental (PIN, restricciones y minutos de uso del día). El reconocimiento de lo que escribes a mano ocurre en tu dispositivo: tus trazos no se guardan ni se envían.

No recopilamos ubicación, contactos, fotos, cámara, micrófono ni audio, identificadores publicitarios, ni datos de tarjetas o cuentas bancarias.

Usamos tus datos para:

• Hacer funcionar la app y personalizar tu aprendizaje: tu vector de habilidades determina qué ejercicios se te recomiendan («Para Ti»). Si lo permites, tu actividad reciente y la telemetría ajustan además el feed a tus gustos.
• Funciones sociales y multijugador: tu nombre de usuario, biografía, vestimenta de avatar, marcador PvP y comentarios se muestran a otros jugadores en la plaza 3D, en las tarjetas de duelo y en el feed. Las tablas de clasificación muestran tu nombre de usuario, tu vestimenta y tu XP o tu puntaje a cualquier persona que use Kimcura, también si desactivaste las funciones sociales. Para que la plaza funcione, las apps de los demás jugadores reciben también tu identificador interno, aunque no se muestra en pantalla.
• Seguridad y moderación: un filtro automático en español e inglés revisa los comentarios (groserías, datos de contacto y enlaces); los comentarios marcados se ocultan y un equipo humano revisa los reportes desde un panel de administración. Ese panel permite buscar cuentas por correo.
• Gestión de la cuenta y de la suscripción: inicio de sesión, aplicación de suspensiones, y saber si tienes acceso a Kimcura Plus.
• Analítica de producto: entender cómo se usa la app para mejorarla, a partir de la telemetría de uso, que se asocia a tu identificador interno de usuario. No es anónima.
• Notificaciones push (app Android): avisarte cuando alguien responde o le da «me gusta» a un comentario tuyo, y enviarte anuncios del equipo y promociones. Los cuatro tipos vienen activados en todas las cuentas y cada uno se apaga por separado en Tú ▸ Ajustes; también puedes desactivarlas todas desde los ajustes de tu sistema operativo.
• Correos: los del flujo de privacidad (códigos y enlaces de descarga) y, si tu cuenta tiene correo, avisos del servicio y correos promocionales. Cada correo promocional trae un enlace para dejar de recibirlos; los avisos del servicio no se pueden desactivar.

No vendemos tus datos ni mostramos publicidad.

Tratamos tus datos conforme a la Ley N° 19.628 sobre Protección de la Vida Privada y su reforma por la Ley N° 21.719, sobre las siguientes bases:

• Ejecución del servicio: lo necesario para prestarte la app — tu cuenta, tu vector de habilidades, tu progreso, tus intentos de ensayos, tu XP y tus puntajes en las tablas de clasificación, tus «me gusta» y guardados, tus respuestas del cuestionario inicial, el estado de tu suscripción y la entrega de notificaciones.
• Consentimiento: la telemetría de comportamiento, la personalización del feed según tus gustos, y las funciones sociales y multijugador (comentarios, plaza con otras personas y duelos). Las tres se te presentan por separado en la pantalla de consentimiento, después de la pregunta de edad. La telemetría viene desactivada para todas las personas y no se envía ningún evento hasta que la activas. Para quienes tienen 14 años o más, la personalización y las funciones sociales vienen activadas en esa pantalla y puedes desactivarlas ahí mismo o después; para menores de 14 las tres quedan desactivadas. Puedes cambiar cualquiera de ellas en cualquier momento desde Tú ▸ Privacidad, sin escribirnos y sin perder el acceso a la app.
• Interés legítimo: seguridad, moderación de contenido, prevención de abuso (incluido limitar solicitudes por dirección IP), contar cuántas personas hay en línea, y prevención de reingreso de cuentas suspendidas.

Queremos ser precisos sobre un punto: estas preferencias las aplica la propia app. Si desactivas la telemetría, la app deja de enviarla; nuestros servidores no llevan hoy un segundo control que rechace esos datos.

No vendemos ni cedemos tus datos con fines comerciales. Los compartimos únicamente con estos proveedores:

• Supabase (infraestructura sobre AWS, región us-east-1, EE. UU.): opera la autenticación y la base de datos principal donde viven los datos de cuenta y de la app.
• Google (solo si eliges «Iniciar sesión con Google»): actúa como proveedor de identidad; sabe que inicias sesión en Kimcura y nos entrega tu correo, tu nombre y la URL de tu foto de perfil. En la versión web, esa foto se carga directamente desde los servidores de Google.
• Microsoft Azure (región Chile Central): aloja nuestros servidores —la aplicación web y los servicios de la app— y el almacenamiento de archivos. Sirve las imágenes, sonidos, videos y modelos 3D (la app móvil y algunos videos de la versión web los descargan directamente desde ese almacenamiento, que por lo tanto recibe tu dirección IP) y guarda en un contenedor privado el archivo con la copia de tus datos cuando la pides.
• RevenueCat Inc. (EE. UU.): lleva el estado de la suscripción Kimcura Plus. En la app Android recibe el identificador interno de tu cuenta cada vez que inicias sesión, tengas o no una suscripción, además de la información de compra que entrega la tienda. También registra las suscripciones hechas por Mercado Pago y los códigos promocionales canjeados, y al eliminar tu cuenta se le pide revocar la suscripción y borrar tu registro.
• Google Play: procesa el pago de las suscripciones contratadas en la app Android. Ni RevenueCat ni nosotros vemos los datos de tu tarjeta.
• Mercado Pago: procesa el pago de las suscripciones contratadas en la versión web. Le enviamos el correo del pagador que indiques, el plan, el monto y el identificador interno de tu cuenta, y te redirigimos a su página para pagar; los datos de tu tarjeta los escribes allí y nunca pasan por Kimcura. Mercado Pago trata esos datos de pago como responsable propio, bajo sus propias condiciones.
• Expo, Inc. (EE. UU.) y Google LLC — Firebase Cloud Messaging (EE. UU.): entregan las notificaciones push en Android, solo si autorizaste las notificaciones. Reciben tu token de notificaciones y el contenido de cada notificación, que puede incluir el nombre de usuario de quien te respondió y un extracto de su comentario. No reciben tu correo ni el resto de los datos de tu cuenta.
• Twilio Inc. — SendGrid (EE. UU.): envía nuestros correos: los códigos y enlaces del flujo de privacidad, los avisos del servicio y los correos promocionales. Recibe tu dirección de correo y el contenido de esos mensajes.

Al pagar o iniciar sesión pasas por páginas de Mercado Pago, Google y Supabase, que pueden usar sus propias cookies bajo sus propias políticas.

También podríamos divulgar datos si una autoridad chilena competente lo exige conforme a la ley.

kimcura.cl es la versión web de la app, y para funcionar usa cookies propias y el almacenamiento local de tu navegador. No usa cookies de publicidad, de analítica ni de seguimiento, no carga rastreadores de terceros y no hay cookies de terceros en nuestras páginas.

Cookies

• kc_session (hasta 400 días): mantiene tu sesión iniciada. Contiene los tokens de sesión y una copia de los datos de tu cuenta (identificador, correo, nombre, nombre de usuario, y tus respuestas de edad, consentimiento y cuestionario inicial). Está firmada para que no pueda alterarse y no es accesible para los scripts de la página.
• kc_flow (hasta 400 días): recuerda en qué paso de la entrada vas (bienvenida, edad, cuestionario).
• kc_pkce (10 minutos): protege el inicio de sesión con Google mientras ocurre.
• kc_consent (hasta 400 días): tu tramo de edad y si hay una autorización de adulto pendiente, para que el servidor sepa qué pantalla mostrarte.
• kc_lang y kc_text_scale (hasta 400 días): el idioma y el tamaño de texto que elegiste.

Las cuatro primeras son estrictamente necesarias para que la aplicación funcione; las dos últimas guardan preferencias que tú eliges. Por eso no mostramos un aviso que pida aceptar cookies. Si algún día incorporáramos cookies no esenciales (por ejemplo, de analítica web), te pediríamos consentimiento antes de activarlas.

Almacenamiento local del navegador

Aquí la versión web guarda lo mismo que la app móvil guarda en el teléfono: tu respuesta de edad y tus decisiones de consentimiento (incluido el correo del adulto responsable, si lo diste), el control parental (PIN, restricciones y minutos de uso), el estado del modelo del feed, ejercicios precargados, misiones, rachas, resultados locales, la imagen de tu avatar y preferencias de sonido y pantalla. El navegador no cifra este almacenamiento.

Al cerrar sesión se borran la sesión y tus decisiones de consentimiento, pero el mes y año de nacimiento que declaraste se recuerda en ese navegador, para que la pregunta de edad no pueda responderse de nuevo con otra fecha. El resto de los datos locales permanece hasta que borres los datos del sitio desde la configuración de tu navegador.

La app móvil no usa cookies de navegador.

Puedes usar Kimcura sin correo ni cuenta de Google eligiendo continuar sin cuenta. Se crea igualmente una cuenta anónima en el servidor, con un identificador interno y un nombre de usuario aleatorio, pero sin correo, sin nombre real y sin foto.

La pregunta de edad y el consentimiento se aplican igual que a una cuenta registrada. Se recopilan los mismos datos de actividad que en una cuenta registrada, y la telemetría solo si la activas.

En la versión web la cuenta de invitado se crea al terminar la pregunta de edad. Si la sesión de invitado caduca, el sitio crea automáticamente una cuenta de invitado nueva en tu próxima visita; lo guardado en el servidor para la cuenta anterior deja de estar a tu alcance. Para no perder tu progreso, vincula tu cuenta con Google: conservas lo que llevabas.

Puedes eliminar tu cuenta de invitado desde la app, igual que una registrada. La descarga de tus datos también funciona como invitado: como la cuenta no tiene correo, el enlace de descarga llega como notificación dentro de la app. Las vías web (kimcura.cl/account_deletion y kimcura.cl/account_data) requieren un correo, así que no aplican a cuentas de invitado. La suscripción desde la versión web requiere iniciar sesión con Google.

Kimcura está dirigida a estudiantes escolares, incluidos menores de edad, y la diseñamos para minimizar los riesgos para ellos.

Pregunta de edad. Te preguntamos el mes y el año de tu nacimiento con una pregunta neutral, que no sugiere qué respuesta desbloquea más funciones. En la app móvil se pregunta antes de crear la cuenta. En la versión web se pregunta justo después de elegir cómo entrar; si entras con Google, recibimos tu correo, nombre y foto antes de esa pregunta. Es una declaración: no verificamos la edad con documentos. En la app móvil, cerrar sesión borra la respuesta y se vuelve a preguntar; en la versión web el navegador la recuerda.

Menores de 14 años. La telemetría, la personalización según gustos y las funciones sociales (comentarios, plaza con otras personas y duelos) quedan desactivadas. Te pedimos el correo de tu madre, padre o adulto responsable y lo guardamos.

Tenemos que ser honestos sobre lo que falta: el envío del correo de confirmación a ese adulto todavía no está funcionando, así que hoy ningún adulto puede autorizar esas funciones a distancia y permanecen apagadas. Mientras tanto la cuenta se puede usar, y eso implica que sí tratamos los datos necesarios para el servicio: la cuenta, las respuestas del cuestionario inicial, el progreso y los intentos de ensayos, el XP y los puntajes —que aparecen en las tablas de clasificación junto al nombre de usuario aleatorio—, el identificador que recibe RevenueCat y, si se autorizan en el teléfono, las notificaciones push, incluidas las promocionales mientras no se apaguen. Sabemos que la Ley N° 21.719 exigirá la autorización previa del adulto y lo tenemos como trabajo pendiente antes de su entrada en vigencia; el estado se publica en nuestra página sobre la Ley 21.719.

De 14 a 17 años. Puedes consentir por tu cuenta. La telemetría, la personalización y las funciones sociales son opcionales y las decides tú.

Control parental en el dispositivo. En Tú ▸ Ajustes ▸ Control parental, el adulto responsable puede crear un PIN de 4 dígitos para bloquear las funciones sociales, exigir el PIN antes de cualquier compra, fijar un límite diario de tiempo de uso y definir un horario en que la app no se puede usar. Todo esto se guarda únicamente en el dispositivo y no se envía a nuestros servidores ni a terceros. En la app móvil el PIN se guarda en el almacenamiento seguro del sistema y las restricciones en el almacenamiento normal de la app; en la versión web, ambos quedan en el almacenamiento local del navegador, sin cifrar, y no se borran al cerrar sesión. Quitar el PIN desactiva las restricciones.

Sin publicidad: no hay anuncios, ni SDK publicitario, ni leemos el identificador de publicidad del dispositivo. Sin nombre real obligatorio: la identidad pública es un nombre de usuario aleatorio. Sin datos sensibles del dispositivo: no recopilamos ubicación, contactos, fotos ni audio.

Protección en las funciones sociales: el filtro de moderación bloquea automáticamente el intercambio de datos de contacto (teléfonos, redes sociales, enlaces) en los comentarios, y los emotes del multijugador provienen de una lista cerrada, sin texto libre. Hay reporte y bloqueo de usuarios con revisión humana.

Si eres madre, padre o tutor y quieres acceder a los datos de un menor a tu cargo, corregirlos, eliminarlos o que dejemos de tratarlos, escríbenos a contacto@bcyt.cl indicando el nombre de usuario del menor.

Un proceso automático diario aplica estos plazos:

• Telemetría de comportamiento (eventos y sesiones): 24 meses.
• Reportes de usuarios y de ejercicios: 24 meses desde que se crean.
• Silenciamientos temporales: 24 meses desde que terminan.
• Solicitudes web de eliminación o descarga (correo, motivo y fecha): 12 meses, como evidencia de que la solicitud fue atendida.
• Registro de cada descarga de datos preparada: 30 días.
• Puntajes de eventos de práctica en las tablas de clasificación: 60 días.

Otros datos se conservan así:

• Datos de cuenta y progreso (incluidos intentos de ensayos, XP y marcador PvP): mientras tu cuenta exista.
• Bloqueos entre usuarios: mientras existan ambas cuentas.
• Suspensiones y silenciamientos permanentes: mientras estén vigentes, sin plazo de vencimiento. Para impedir el reingreso de una cuenta suspendida guardamos su correo, junto con un hash de ese correo. Nuestro objetivo es conservar solo el hash; todavía no lo hemos completado.
• Token de notificaciones push: hasta que cierras sesión o eliminas tu cuenta; si desinstalas la app, se borra cuando el servicio de entrega nos informa que el token dejó de ser válido.
• Presencia en la plaza 3D (posición, emotes): solo en memoria, desaparece en segundos.
• Archivos de descarga de tus datos: el enlace vale 7 días. Después el archivo queda inaccesible en un contenedor privado; el borrado automático de ese archivo aún no está configurado.
• Datos guardados solo en tu dispositivo o navegador: hasta que desinstalas la app o borras los datos del sitio.

Y hay registros que hoy no tienen un plazo definido: el correo del adulto responsable que entrega un menor de 14; los registros de suscripciones y cobros de Mercado Pago, incluido el correo del pagador; el registro de códigos promocionales canjeados; el registro de correos enviados y la lista de quienes pidieron no recibir correos promocionales; y los registros de acceso de nuestros servidores, que contienen direcciones IP.

Al eliminar tu cuenta se borra todo lo asociado a ella, con estas excepciones, que se conservan: los reportes, silenciamientos y suspensiones (por los plazos indicados arriba), los registros de Mercado Pago, el registro del código promocional que canjeaste, los registros de correos y de baja de correos promocionales, el correo de adulto responsable que se haya entregado, y la solicitud de eliminación misma por 12 meses. Los registros de moderación quedan seudonimizados, no anónimos: siguen siendo datos personales y tu derecho de supresión sigue vigente sobre ellos — puedes pedir su eliminación por correo y la evaluaremos caso a caso, ponderando la protección de las otras personas involucradas.

Aplicamos medidas técnicas y organizativas para proteger tus datos:

• La conexión entre tu dispositivo o navegador y nuestros servidores va cifrada (HTTPS), y la conexión a la base de datos también va cifrada.
• Cada servicio verifica la sesión de quien hace la solicitud y toma la identidad de la cuenta desde esa sesión, no de datos enviados por la app.
• La base de datos aplica controles de acceso a nivel de fila que impiden el acceso directo de clientes a las tablas de servicio.
• En la app móvil los tokens de sesión se guardan en el almacenamiento seguro del sistema; en la versión web, en una cookie firmada que los scripts de la página no pueden leer.
• No integramos SDKs de publicidad ni servicios de informes de fallos de terceros.
• El contenido social pasa por un filtro automático más revisión humana.

También queremos decir lo que aún no está resuelto. Dentro de nuestra propia infraestructura, parte del tráfico entre servicios viaja sin cifrar o sin validar certificados, dentro de la red privada del servidor. Y los registros de acceso de nuestro servidor de API guardan la dirección IP y la dirección solicitada de cada petición, hoy sin un plazo de borrado automático; la aplicación web no guarda registros de acceso.

Ningún sistema es 100% seguro; si ocurriera un incidente que afecte tus datos personales, lo notificaremos conforme a la ley.

Conforme a la Ley N° 19.628 y su reforma por la Ley N° 21.719, tienes derecho a acceso, rectificación, supresión, oposición y portabilidad. Casi todos se ejercen sin escribirnos:

• Acceso y portabilidad: pide una copia de tus datos desde Tú ▸ Privacidad o en kimcura.cl/account_data, confirmando un código de un solo uso que enviamos a tu correo. Preparamos un archivo .7z con un archivo CSV por cada tabla — un formato estructurado y de uso común — que incluye perfil, comentarios, reacciones, vector de habilidades, telemetría, intentos de ensayos, marcador PvP, tablas de clasificación, inventario de cosméticos, notificaciones, estado de suscripción, tu historial de consentimientos y los registros de moderación. Te lo entregamos como enlace de descarga válido por 7 días: por correo, o por notificación dentro de la app si tu cuenta es de invitado. Ese archivo todavía no incluye algunas cosas que sí guardamos: tus respuestas del cuestionario inicial y el mes de nacimiento guardados en la cuenta, los registros de Mercado Pago, los códigos promocionales canjeados y el registro de correos. Si los quieres, pídelos a contacto@bcyt.cl.
• Supresión: elimina tu cuenta desde la app o en kimcura.cl/account_deletion, confirmando un código que enviamos a tu correo; por ambas vías puedes descargar antes una copia de tus datos. Se borran tu cuenta y lo asociado a ella — comentarios, reacciones, telemetría, vector de habilidades, intentos de ensayos, clasificaciones, cosméticos, marcador, bloqueos, notificaciones y tus tokens y preferencias de notificaciones push. Si tienes Kimcura Plus contratada por Google Play, se revoca con reembolso del último pago; si la contrataste por Mercado Pago, se cancela. Lo que se conserva tras la eliminación está detallado en «Cuánto tiempo conservamos tus datos».
• Oposición: puedes desactivar la telemetría, la personalización del feed y las funciones sociales por separado, en cualquier momento, desde Tú ▸ Privacidad; apagar cada tipo de notificación push en Tú ▸ Ajustes; y dejar de recibir correos promocionales con el enlace que trae cada uno. Para volver a recibirlos tendrías que escribirnos.
• Rectificación: el nombre de usuario y la biografía se editan desde tu perfil. Para corregir cualquier otro dato, escríbenos.

Para cualquier otra solicitud escríbenos a contacto@bcyt.cl, idealmente desde el correo asociado a tu cuenta o indicando tu nombre de usuario. Hay un responsable asignado y respondemos dentro de los plazos legales. También puedes presentar un reclamo ante la Agencia de Protección de Datos Personales de Chile.

Nuestros servidores y el almacenamiento de archivos están en Chile (Microsoft Azure, región Chile Central). Pero la base de datos principal y la autenticación operan en Estados Unidos, sobre Supabase (AWS, región us-east-1), de modo que casi todos tus datos se almacenan allá. También están en Estados Unidos RevenueCat (estado de suscripción), Expo y Google Firebase Cloud Messaging (entrega de notificaciones push), Twilio SendGrid (correos) y Google (inicio de sesión). Mercado Pago procesa los pagos de la versión web en su propia infraestructura, que puede estar fuera de Chile.

La Ley N° 21.719 exige un mecanismo habilitante para estas transferencias. Estamos formalizándolo junto a los acuerdos de tratamiento con cada proveedor, para tenerlo vigente antes de que la ley entre en vigencia el 1 de diciembre de 2026; hoy sigue pendiente. Publicamos el estado de este trabajo, sin maquillarlo, en nuestra página sobre la Ley 21.719.

Los derechos descritos en esta política se aplican con independencia de dónde estén almacenados tus datos.

Podemos actualizar esta política cuando cambien la app o la legislación aplicable. Publicaremos siempre la versión vigente en esta página con su fecha de entrada en vigor, y cada decisión de consentimiento que tomas queda registrada junto a la versión de la política que estaba vigente en ese momento. Si un cambio es significativo —por ejemplo, nuevos tipos de datos recopilados o nuevos proveedores— procuraremos avisarlo con un anuncio dentro de la app o por correo. Hoy la app no vuelve a pedir consentimiento automáticamente cuando la política cambia.

Para preguntas, solicitudes de derechos o reclamos relacionados con privacidad, escríbenos a contacto@bcyt.cl. Incluye la palabra «Privacidad» en el asunto y tu nombre de usuario de Kimcura para que podamos ubicar tu cuenta. Si escribes como madre, padre o tutor de un menor, indícalo en tu mensaje.