Política de Privacidad
Última actualización: 4 de octubre de 2026 (versión 3)
1. Quiénes somos
ApoderUp ayuda a los apoderados a no perder información importante de los grupos de WhatsApp escolares de sus hijos e hijas. La Plataforma escucha los mensajes de los grupos que tú decides monitorear, los procesa mediante inteligencia artificial y te entrega resúmenes diarios, alertas urgentes, un calendario de eventos y un asistente para hacer preguntas sobre tus grupos.
- Responsable del tratamiento: ApoderUp, Chile.
- Correo de privacidad: contact@apoderup.com
- Ámbito: aplicación web, aplicación móvil y API de ApoderUp.
Tratamos tus datos conforme a la Ley N° 19.628 sobre Protección de la Vida Privada y, en lo que resulte aplicable, a la Ley N° 21.719 que moderniza la protección de datos personales en Chile.
2. Qué datos tratamos
2.1 Datos de tu cuenta
- Nombre, correo electrónico y foto de perfil (si inicias sesión con Google). Si te registras con correo y contraseña, la contraseña se guarda solo como hash, nunca en claro.
- Datos de tus hijos/as que tú registras (nombre, curso, colegio).
- Preferencias de la aplicación (notificaciones, resúmenes).
2.2 Datos de los grupos de WhatsApp que monitoreas y de tu uso del servicio
Para los grupos que tú eliges activar, la Plataforma recibe, a través de tu propia sesión de WhatsApp:
- El contenido de los mensajes del grupo: texto e imágenes (las imágenes se usan solo para leer su texto; ver la sección 3).
- El identificador del remitente de forma anonimizada: el número de teléfono del participante no se almacena en claro, sino que es transformado inmediatamente en un código hash criptográfico irreversible y determinista para proteger su identidad.
- El nombre de perfil (push name) opcional que el participante tenga configurado públicamente en WhatsApp.
- La fecha y hora del mensaje, el identificador del grupo y su nombre. El nombre del grupo se envía a la IA tal cual (sin anonimizar) para identificar el colegio y el curso.
Además, guardamos:
- La ficha del grupo: datos estables del curso que la IA aprende de los mensajes (curso, colegio, profesor/a jefe, delegado/a, tesorero/a, cuota habitual y actividades recurrentes). Se guarda cifrada y se elimina cuando ya nadie monitorea el grupo.
- Tus conversaciones con el asistente (“Preguntar”): el contenido se guarda cifrado y se elimina tras 90 días sin actividad en la conversación, o antes si eliminas tu cuenta.
- Tus votos 👍/👎 sobre eventos y alertas, que usamos para medir y mejorar la calidad de lo que detectamos.
- El identificador del dispositivo de tu sesión de WhatsApp, que incluye tu propio número de teléfono y nos permite reconectar tu sesión. Se elimina cuando desconectas WhatsApp desde ApoderUp o eliminas tu cuenta.
No accedemos a tus chats privados ni a grupos que no hayas activado explícitamente.
2.3 Datos de pago
Los pagos se procesan a través de Stripe. ApoderUp no almacena los datos de tu tarjeta; solo guardamos identificadores de suscripción y el estado del plan.
2.4 Datos técnicos y de uso
Identificadores de dispositivo para notificaciones push (Firebase), registros de uso e interacción (pantallas o páginas vistas, clics y eventos del sistema medidos de forma agregada con Firebase Analytics en la app y, solo si lo aceptas, Google Analytics 4 en la web; ver la sección 9) e información de seguridad.
3. Cómo protegemos los mensajes
La privacidad es un principio irrenunciable del diseño de ApoderUp:
- Cifrado en reposo. El contenido de los mensajes de WhatsApp, la ficha del grupo y el contenido de tus conversaciones con el asistente se almacenan cifrados en nuestra base de datos (el título corto de cada conversación, tomado de tu primera pregunta, no se cifra). Aunque alguien obtuviera acceso no autorizado a la base de datos, no podría leerlos sin la clave de cifrado, que se custodia por separado.
- Anonimización del texto antes de la IA. Antes de enviar texto a nuestro proveedor de IA, reemplazamos los datos personales (nombres de personas, lugares y organizaciones) por etiquetas genéricas. Es un proceso automático: puede no detectar todos los casos. Si el reemplazo falla, el texto no se envía.
- Imágenes. Cuando llega una imagen a un grupo que monitoreas, la imagen completa, sin anonimizar, se envía a un modelo de visión a través de OpenRouter con el único fin de extraer su texto. Los datos de la imagen se borran de nuestra base apenas se extrae el texto (y, en cualquier caso, junto con el mensaje a los 7 días). El texto extraído se anonimiza igual que el resto antes del análisis.
- Retención mínima. Los mensajes en bruto se eliminan automáticamente a los 7 días. Conservamos únicamente la información derivada y útil para ti (resúmenes, eventos y alertas).
- Cifrado en tránsito. Toda la comunicación ocurre sobre conexiones cifradas (HTTPS/TLS).
4. Para qué usamos tus datos
| Finalidad | Base de tratamiento |
|---|---|
| Generar resúmenes, alertas y el calendario escolar | Ejecución del servicio que contratas |
| Responder tus preguntas en el asistente | Ejecución del servicio que contratas |
| Enviarte notificaciones relevantes | Tu consentimiento / prestación del servicio |
| Gestionar tu cuenta y suscripción | Relación contractual |
| Seguridad, prevención de fraude y soporte | Interés legítimo y obligaciones legales |
| Mejorar la calidad del producto (de forma agregada) | Interés legítimo |
| Medir el uso de la web con Google Analytics | Tu consentimiento |
No usamos el contenido de los mensajes para publicidad ni los vendemos a terceros.
5. Con quién compartimos datos
Trabajamos con proveedores que actúan como encargados de tratamiento bajo nuestras instrucciones:
- Proveedor de IA (OpenRouter / modelos LLM): procesa texto anonimizado para generar resúmenes, detectar eventos y responder en el asistente; los nombres de los grupos, para identificar el colegio; y las imágenes completas, solo para extraer su texto (sección 3).
- Perplexity Sonar (a través de OpenRouter): búsquedas web públicas para investigar retos peligrosos en redes sociales y verificar que un colegio existe. Solo recibe nombres de colegios, países y temas públicos; no recibe datos personales ni mensajes.
- Stripe: procesamiento de pagos.
- Firebase (Google): envío de notificaciones push y medición de uso en la app móvil (de forma agregada/pseudonimizada).
- Google Analytics 4 (Google): medición de uso en la web, solo si lo aceptas en el aviso de cookies (sección 9).
- Almacenamiento de archivos (AWS S3): imágenes de perfil, con acceso privado y URLs firmadas que expiran.
- Proveedor de hosting/infraestructura: alojamiento de la aplicación y la base de datos.
No realizamos venta de datos personales a terceros.
6. Datos de niños, niñas y adolescentes
ApoderUp está dirigido a adultos (apoderados). Los datos de niños, niñas y adolescentes que se registran (nombre, curso) son aportados por su apoderado para organizar la información escolar. Los tratamos con especial cuidado, los minimizamos y aplicamos las mismas medidas de seguridad y anonimización descritas en esta política.
7. Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, cancelación (supresión) y oposición sobre tus datos personales, y revocar tu consentimiento, escribiéndonos a contact@apoderup.com.
Portabilidad: si quieres una copia de tus datos, pídela por correo a contact@apoderup.com y te la enviaremos en un formato legible. Por ahora no hay una opción de exportación automática en la aplicación.
Eliminación: puedes eliminar tu cuenta en cualquier momento desde la página Eliminar cuenta, lo que conlleva la eliminación inmediata de tus datos asociados (incluidas tus conversaciones con el asistente y el identificador de tu sesión de WhatsApp), salvo aquellos que debamos conservar por obligación legal o tributaria.
8. Conservación de datos
- Mensajes en bruto: se eliminan automáticamente a los 7 días.
- Imágenes: se borran apenas se extrae su texto (como máximo, junto con el mensaje a los 7 días).
- Conversaciones con el asistente: se eliminan a los 90 días sin actividad, o al eliminar tu cuenta.
- Ficha del grupo: mientras al menos un usuario monitoree el grupo.
- Identificador del dispositivo de tu sesión de WhatsApp: mientras tu WhatsApp esté conectado a ApoderUp.
- Información derivada (resúmenes, eventos, alertas): mientras tu cuenta esté activa o hasta que solicites su eliminación.
- Datos de cuenta y facturación: durante la relación contractual y los plazos legales aplicables.
9. Cookies y analítica
Usamos cookies técnicas necesarias para iniciar sesión y proteger los formularios; sin ellas el servicio no funciona, por eso no requieren consentimiento.
En la web usamos Google Analytics 4 (a través de Google Tag Manager) para entender de forma agregada cómo se usa ApoderUp y mejorarlo. Solo se activa si aceptas en el aviso que aparece al entrar; si lo rechazas, no se carga y no se guardan cookies de analítica. Tu elección queda guardada en tu navegador y puedes cambiarla cuando quieras. La app móvil no muestra este aviso porque no carga Google Analytics web; usa Firebase Analytics (sección 5).
10. Transferencias internacionales
Algunos de nuestros proveedores procesan datos fuera de Chile. En esos casos exigimos garantías contractuales y técnicas adecuadas para mantener un nivel de protección equivalente al de la legislación chilena.
11. Cambios a esta política
Podemos actualizar esta política para reflejar cambios legales o del servicio. Publicaremos la versión vigente en esta página e indicaremos la fecha de última actualización. Si los cambios son sustanciales, te lo notificaremos por la aplicación o por correo.
12. Contacto
¿Dudas sobre tu privacidad? Escríbenos a contact@apoderup.com.