Política de Privacidad

Fecha de vigencia: 24 de abril de 2026

1. Identificación del responsable

Placademia es operada por HICAPPS SpA. Contacto para asuntos de privacidad: info@placademia.com.

2. Aceptación de la política

Al crear una cuenta, descargar o usar la aplicación Placademia en cualquier plataforma (iOS, Android, Web), aceptas los términos de esta política de privacidad. Si no estás de acuerdo con alguno de los términos descritos aquí, te pedimos no usar la aplicación.

3. Datos que recolectamos

3.1 Identidad y cuenta

Nombre, correo electrónico, teléfono (opcional), rol (residente, docente, administrador), institución y programa académico asociados.

3.2 Ubicación GPS

La ubicación GPS se captura solo en el momento del marcaje de asistencia, para comparar tu posición con el perímetro del campo clínico configurado por tu institución. No hacemos tracking continuo ni almacenamos rutas de movimiento.

3.3 Biometría (huella digital / Face ID)

Si tu institución habilita el marcaje con biometría, el dispositivo procesa tu huella o tu rostro localmente en tu teléfono usando las APIs nativas de iOS o Android. Placademia recibe solo la confirmación de éxito o fallo del chequeo biométrico; los datos biométricos crudos nunca salen de tu dispositivo.

3.4 Datos académicos

Asistencia, rotaciones, evaluaciones, procedimientos clínicos, feedback y notas, según los módulos activos en tu institución.

3.5 Datos técnicos

Identificador del dispositivo, versión del sistema operativo, token de push notifications y logs de errores necesarios para diagnosticar fallas.

3.6 Métricas de uso agregadas

Para medir el desempeño de la aplicación y priorizar mejoras, usamos Firebase Analytics / Google Analytics for Firebase, que recolecta métricas agregadas de uso: páginas visitadas dentro de la app, tiempo de sesión, crashes y eventos técnicos. Estas métricas no se usan para publicidad ni para identificarte personalmente frente a terceros.

4. Cómo usamos los datos

Los datos se usan exclusivamente para:

• Operar la funcionalidad de la aplicación (marcar asistencia, consultar rotaciones, registrar evaluaciones, etc.).
• Generar reportes para la institución a la que estás vinculado, según lo autorizado al vincularte.
• Enviar notificaciones push operacionales (turnos próximos, evaluaciones pendientes, cambios de programa).
• Cumplir requerimientos de fiscalización de la Superintendencia de Salud u organismos acreditadores, cuando la institución los exige.
• Medir el desempeño técnico y de producto de la aplicación mediante métricas agregadas, para priorizar mejoras.

5. Qué NO hacemos con los datos

• No los vendemos a terceros bajo ninguna circunstancia.
• No hacemos uso secundario de tus datos: no los usamos para publicidad, perfilamiento comercial, entrenamiento de modelos de inteligencia artificial ni venta de insights agregados.
• No los compartimos con otras instituciones distintas a la que estás vinculado.
• No usamos SDKs de tracking publicitario de terceros (sin Facebook Pixel, AppsFlyer, redes publicitarias, ni similares).

6. Con quién compartimos datos (subprocesadores)

6.1 Google Cloud / Firebase

Google Cloud Platform y Firebase actúan como nuestro procesador de datos bajo contrato, entregando hosting, base de datos, autenticación, push notifications, cloud functions y analítica de producto. La infraestructura opera en centros de datos de Google.

6.2 App Store (Apple) y Google Play (Google)

Apple y Google actúan como distribuidores de la aplicación y operan con sus propias políticas de privacidad. No reciben de Placademia los datos personales generados por el uso de la aplicación. Pueden procesar, en su rol de tienda, información propia de la distribución: instalaciones, compras dentro de la aplicación y reportes de crash del SDK nativo cuando el usuario los habilita.

6.3 Tu institución académica

La institución a la que estás vinculado accede a tus datos académicos (asistencia, evaluaciones, rotaciones, etc.). Ese acceso es el propósito mismo de la plataforma y fue autorizado por ti al vincularte con el código entregado por tu institución.

7. Modo offline y sincronización

La aplicación puede funcionar sin conexión a internet. Los datos que generas mientras estás offline se almacenan localmente en tu dispositivo y se sincronizan con nuestros servidores de manera automática cuando vuelve la conexión. Esto te permite marcar asistencia en zonas sin cobertura.

8. Retención de datos

Conservamos los datos académicos mientras tu institución mantenga el servicio activo, más un período de respaldo de hasta 12 meses tras el término del contrato, para cumplir requerimientos de fiscalización.

Puedes solicitar la eliminación de tu cuenta personal en cualquier momento escribiendo a info@placademia.com. Los datos académicos asociados a procesos de fiscalización se mantienen anonimizados cuando la ley lo exige.

9. Derechos del usuario

Tienes derecho a:

• Acceso: solicitar una copia de los datos personales que tenemos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Eliminación: pedir la eliminación de tu cuenta personal.
• Portabilidad: recibir tus datos en un formato estructurado.
• Oposición: oponerte al tratamiento de tus datos en los casos permitidos por la ley.
• Retiro del consentimiento: retirar el consentimiento otorgado en cualquier momento.

Para ejercer cualquiera de estos derechos, escribe a info@placademia.com. Respondemos en un plazo máximo de 30 días.

10. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos:

• Cifrado en tránsito mediante HTTPS/TLS en todas las comunicaciones.
• Autenticación gestionada por Firebase Authentication.
• Reglas de seguridad server-side que limitan el acceso a los datos solo a usuarios y roles autorizados.
• Logs de auditoría de operaciones sensibles para detectar accesos indebidos.

11. Menores de edad

La aplicación está dirigida a profesionales de la salud mayores de 18 años en contexto de residencia médica o equivalente. No recolectamos intencionalmente datos de menores de 18 años. Si detectamos una cuenta de un menor, la eliminaremos.

12. Transferencias internacionales

Tus datos pueden procesarse en servidores de Google Cloud ubicados fuera de Chile. Google mantiene certificaciones de seguridad estándar de la industria y cumple con marcos internacionales aplicables a la protección de datos.

13. Cumplimiento regulatorio

Esta política se ajusta a los principios de:

• Ley 19.628 sobre Protección de la Vida Privada (Chile).
• Reglamento General de Protección de Datos (GDPR) de la Unión Europea, cuando aplique a usuarios residentes en la UE.
• California Consumer Privacy Act (CCPA), cuando aplique a residentes de California.

14. Cambios a esta política

Podemos actualizar esta política para reflejar cambios en la aplicación, incorporación de nuevos SDKs o adaptaciones a requisitos legales. Notificaremos los cambios materiales por correo electrónico y mediante un aviso dentro de la aplicación con al menos 30 días de anticipación. La fecha de "vigencia" al inicio de este documento indica la versión vigente.

15. Contacto

Si tienes preguntas, comentarios o solicitudes sobre esta política de privacidad, escribe a info@placademia.com.