Política de Privacidad

1. Responsable del tratamiento

La plataforma GlorIA es operada por la Universidad Gabriela Mistral (en adelante, "UGM"), con domicilio en Av. Ricardo Lyon 1177, Providencia, Santiago, Chile. Para consultas sobre protección de datos, puedes escribir a gloria@ugm.cl.

2. Datos que recopilamos

Recopilamos las siguientes categorías de datos personales:

• Datos de registro: nombre completo, correo electrónico institucional, rol (estudiante/docente).
• Datos académicos: institución, asignatura, sección, progreso en la plataforma (sesiones, evaluaciones, XP).
• Contenido de sesiones: mensajes de texto intercambiados con los pacientes simulados por IA durante las sesiones de práctica clínica.
• Transcripciones de voz: cuando utilizas el modo voz, el navegador convierte tu voz a texto localmente. GlorIA recibe y almacena únicamente la transcripción de texto resultante, no la grabación de audio.
• Datos de uso: tiempo de sesión, frecuencia de uso, interacciones con la plataforma.

3. Finalidad del tratamiento

Utilizamos tus datos personales para las siguientes finalidades:

• Proveer el servicio de práctica clínica con pacientes simulados por IA.
• Generar evaluaciones y retroalimentación sobre competencias clínicas.
• Facilitar el seguimiento académico por parte de tu institución educativa.
• Mejorar la calidad de la plataforma y la experiencia de aprendizaje.
• Comunicaciones relacionadas con el servicio (invitaciones, notificaciones).

4. Base legal del tratamiento

El tratamiento de tus datos se fundamenta en las siguientes bases legales, conforme a la Ley 19.628 sobre Protección de la Vida Privada y la Ley 21.719 que la modifica:

• Consentimiento: al crear tu cuenta y aceptar estos términos, consientes el tratamiento de tus datos para las finalidades indicadas.
• Ejecución contractual: el tratamiento es necesario para prestarte el servicio educativo contratado.
• Interés legítimo: para mejorar la plataforma y garantizar su seguridad.

5. Modo voz y reconocimiento de habla

El modo voz utiliza la API de reconocimiento de voz del navegador (Web Speech API). El procesamiento de audio se realiza localmente en tu dispositivo o por el proveedor del navegador (por ejemplo, Google en Chrome). GlorIA no graba, almacena ni transmite audio. Solo recibimos la transcripción de texto resultante, que se envía directamente como mensaje al paciente simulado sin posibilidad de edición previa.

Antes de activar el modo voz, se te solicitará consentimiento explícito. Puedes desactivarlo en cualquier momento.

6. Inteligencia artificial y decisiones automatizadas

GlorIA utiliza modelos de inteligencia artificial (OpenAI GPT-4o y Google Gemini) para simular pacientes y generar evaluaciones de competencias clínicas. Estas evaluaciones son orientativas y de carácter pedagógico; no constituyen diagnósticos clínicos ni evaluaciones académicas definitivas.

Conforme a la Ley 21.719, tienes derecho a oponerte a decisiones basadas únicamente en tratamiento automatizado que te afecten significativamente, y a solicitar intervención humana en la revisión de evaluaciones generadas por IA.

7. Compartición de datos con terceros

Compartimos datos personales con los siguientes terceros, exclusivamente para las finalidades descritas:

• Tu institución educativa: datos de progreso y evaluaciones, para fines académicos.
• OpenAI / Google: el contenido de los mensajes se envía a estos proveedores de IA para generar las respuestas de los pacientes simulados. Estos proveedores actúan como encargados de tratamiento.
• Supabase (AWS): alojamiento de base de datos y autenticación.
• Vercel: alojamiento de la aplicación web.
• ElevenLabs: generación de voz para pacientes que tienen modo voz habilitado. Se envía únicamente texto.

8. Transferencia internacional de datos

Los proveedores mencionados tienen servidores ubicados en Estados Unidos. Estas transferencias se realizan bajo cláusulas contractuales que garantizan un nivel adecuado de protección, conforme a lo dispuesto en la Ley 21.719. Al aceptar esta política, consientes expresamente la transferencia internacional de tus datos a estos proveedores para las finalidades indicadas.

9. Conservación de datos

• Datos de cuenta y perfil: mientras tu cuenta esté activa o hasta que solicites su eliminación.
• Contenido de sesiones: durante el período académico vigente y hasta 2 años posteriores, para fines de seguimiento e investigación pedagógica.
• Datos de uso: 1 año desde su recopilación.

10. Tus derechos (ARCOP)

Conforme a la legislación chilena de protección de datos, tienes derecho a:

• Acceso: conocer qué datos personales tuyos tratamos.
• Rectificación: solicitar la corrección de datos inexactos.
• Cancelación: solicitar la eliminación de tus datos.
• Oposición: oponerte al tratamiento de tus datos en determinadas circunstancias.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.

Para ejercer estos derechos, escribe a gloria@ugm.cl. Responderemos en un plazo máximo de 30 días hábiles.

11. Seguridad

Implementamos medidas técnicas y organizativas para proteger tus datos, incluyendo: cifrado en tránsito (TLS), políticas de seguridad a nivel de fila (RLS) en la base de datos, control de acceso basado en roles, y revisiones periódicas de seguridad.

12. Modificaciones

Podemos actualizar esta política periódicamente. Notificaremos cambios sustanciales a través de la plataforma o por correo electrónico. El uso continuado de GlorIA después de la notificación constituye aceptación de la política actualizada.

13. Legislación aplicable

Esta política se rige por la legislación chilena, en particular la Ley 19.628 sobre Protección de la Vida Privada, la Ley 21.719 que la modifica, y la Constitución Política de la República, artículo 19 N° 4. Para cualquier controversia, serán competentes los tribunales ordinarios de justicia de Santiago, Chile.