Política de Privacidad — Taller Pedagógico
Versión: 1.8 · Última actualización: 9 de octubre de 2026
1. Responsable del tratamiento
| Responsable | INCUBA LABS SpA |
| RUT | 78.457.259-5 |
| Domicilio | Los Cipreses 50, Los Bosques, Colina, Región Metropolitana, Chile |
| Representante legal | Kareen Natalihe Vargas Gajardo |
| Correo de contacto en privacidad | contacto@taller-pedagogico.com |
| Delegado de Protección de Datos (DPO) | No se ha designado. Conforme a la Ley 21.719, la designación de DPO no es obligatoria en este caso: no se tratan datos sensibles a gran escala ni se realiza monitoreo sistemático y a gran escala de titulares. El responsable atiende directamente las consultas de privacidad en el correo indicado. |
Sitio: https://taller-pedagogico.com
2. Qué es Taller Pedagógico y a quién está dirigido
Taller Pedagógico es una herramienta en línea que genera materiales de enseñanza alineados al currículum chileno (Bases Curriculares del Mineduc): planificaciones de clase, pruebas/quizzes, guías de trabajo y rúbricas. Está dirigida exclusivamente a docentes (personas adultas). No está dirigida a estudiantes ni a menores de edad.
3. Principio fundamental: cero datos personales de estudiantes
La herramienta está diseñada para no recopilar, transmitir ni almacenar datos personales de estudiantes (nombres, RUT, calificaciones u otra información identificable). Solo ingresan parámetros pedagógicos no personales (tema, nivel, formación y asignatura) y, opcionalmente, las fuentes que el o la docente adjunte. Todos los campos de texto libre rechazan automáticamente los textos que contienen un RUT, y la interfaz advierte que no se ingresen datos de estudiantes.
4. Datos personales que tratamos
a) Datos de tu cuenta docente. Para iniciar sesión usamos Google (OAuth) o un enlace de acceso por correo. Tratamos tu correo electrónico, tu nombre y tu imagen de perfil (si tu proveedor los entrega) y los identificadores técnicos de sesión.
b) Materiales que generas y guardas. Los materiales que decides conservar ("Mis materiales") y sus parámetros no personales (tema, nivel, formación, asignatura, tipo y modelo de IA), asociados a tu cuenta.
c) Fuentes que adjuntas (opcional). Texto pegado, páginas web (URL) o archivos (PDF, Word, imagen) que aportes. Se procesan únicamente durante la solicitud y no se almacenan.
d) Retroalimentación. Calificación y comentario opcional, guardados de forma anónima (sin asociarse a tu identidad).
e) Registros de actividad (auditoría). Eventos de generación/administración con un identificador interno (no tu correo ni tu nombre) y metadatos no personales.
f) Datos de seguridad. Para prevenir abuso en el registro almacenamos un valor cifrado no reversible (hash) de la dirección IP, nunca la IP en bruto, con retención breve.
g) Datos de pago y suscripción (solo si activas una suscripción). Para cobrar la suscripción usamos Transbank (Webpay Oneclick). Los datos de tu tarjeta se ingresan en la plataforma de Transbank; no almacenamos el número completo ni el código de seguridad. De tu suscripción guardamos una referencia de cobro recurrente (token), los últimos 4 dígitos y la marca de la tarjeta, el estado de la suscripción y el monto y la fecha de los cobros.
g bis) Datos de pago del Pase de Temporada (solo si compras el Pase). El Pase de Temporada se cobra como pago único mediante Transbank (Webpay Plus) — mismo procesador que la suscripción, misma plataforma de tarjeta. Los datos de tu tarjeta se ingresan en la plataforma de Transbank; no almacenamos el número completo ni el código de seguridad. De tu compra guardamos una referencia de la transacción y los últimos 4 dígitos de la tarjeta, el estado, el monto y la fecha de la compra, la fecha de vencimiento del acceso y, si corresponde, el monto y motivo de un reembolso. A diferencia de la suscripción, el Pase de Temporada no guarda un token de cobro recurrente: no hay cobros posteriores.
h) Cookies. Una única cookie de sesión estrictamente necesaria (ver §13). No usamos cookies de analítica ni de seguimiento, ni rastreadores de terceros.
i) Parámetros de atribución publicitaria. Cuando llegas desde un anuncio (por ejemplo, de Google Ads), guardamos como parte de tu cuenta el identificador de clic y los parámetros de campaña que trae el enlace (gclid, utm_source, utm_medium, utm_campaign, utm_term, utm_content), de forma exclusivamente interna (primera parte): no se comparten con Google ni con ninguna otra red publicitaria, y no se sube ninguna "conversión" a esas plataformas. Se capturan una sola vez, al crear la cuenta, y no se sobrescriben en visitas posteriores.
j) Datos de monitoreo de errores (diagnóstico técnico). Cuando ocurre un error en el servidor, enviamos a nuestro proveedor de monitoreo de errores (Sentry) un reporte técnico: el mensaje y la traza del error (con tu correo y cualquier token eliminados automáticamente antes del envío), la ruta de la solicitud (sin parámetros de consulta, cookies ni encabezados de autenticación) y un identificador interno de tu cuenta (nunca tu correo ni tu nombre) para poder dimensionar cuántas cuentas resultaron afectadas por un mismo error. No se envía contenido de tus materiales ni de las fuentes que adjuntes.
k) Datos de una persona que consulta por una licencia de colegio. Si escribes desde el formulario "Para colegios" (/colegios) para consultar por una licencia para tu establecimiento, tratamos tu nombre, tu correo electrónico, tu rol (por ejemplo, director/a o jefe/a de UTP), el nombre y la comuna del establecimiento, el número aproximado de docentes y, si los incluyes, tu teléfono o WhatsApp y un mensaje. No necesitas tener una cuenta para enviar esta consulta ni esta consulta crea una cuenta o un colegio en el sistema.
l) Invitación de un colegio. Si un colegio te invita a unirte, tratamos tu correo electrónico para enviarte la invitación y, si la aceptas, para vincular tu cuenta a ese colegio. Tu cuenta no cambia hasta que aceptes, y puedes rechazar la invitación.
5. Finalidades del tratamiento
Autenticarte y darte acceso; generar, guardar y mostrarte tus materiales; cobrar la suscripción (si la activas); mejorar la calidad del servicio mediante la retroalimentación anónima; diagnosticar y corregir errores técnicos; y garantizar la seguridad y prevenir abusos.
6. Base de licitud
Conforme a la Ley 21.719, cada tratamiento se funda en una base de licitud determinada (y el responsable conserva la documentación que lo acredita, pues la carga de la prueba recae en el responsable):
| Tratamiento | Base de licitud |
|---|---|
| Datos de cuenta docente y suscripción (autenticación, prestación y cobro del servicio) | Ejecución de un contrato entre tú y el responsable (art. 13, Ley 21.719). |
| Materiales y parámetros | Ejecución del contrato. |
| Hash de IP / control de abuso | Interés legítimo del responsable en la seguridad y la prevención de fraude/abuso; no afecta tus derechos. Puedes oponerte. |
| Parámetros de atribución publicitaria | Interés legítimo del responsable en medir el resultado de su propia inversión publicitaria; los datos son de primera parte, nunca se comparten con la red publicitaria, y no afecta tus derechos. Puedes oponerte. |
| Datos de monitoreo de errores (Sentry) | Interés legítimo del responsable en la fiabilidad y seguridad del servicio (diagnóstico y corrección de errores); no afecta tus derechos. Puedes oponerte. |
| Retroalimentación anónima | No constituye dato personal una vez anonimizada. |
| Consulta de licencia de colegio (formulario /colegios) | Medidas precontractuales adoptadas a solicitud del propio interesado (art. 13, Ley 21.719): la propia persona nos escribe para iniciar una conversación comercial. |
7. Destinatarios y encargados de tratamiento
Operamos con encargados de tratamiento, con contratos de tratamiento de datos (DPA) vigentes. No vendemos ni cedemos tus datos con fines comerciales ni publicitarios.
| Encargado | Qué trata | Finalidad | Ubicación |
|---|---|---|---|
| Anthropic (Claude) | Parámetros (tema/nivel/formación/asignatura) + contenido de las fuentes que adjuntes — sin datos de estudiantes | Generar el material con IA | EE. UU. |
| Correo, nombre, imagen | Inicio de sesión (OAuth) | EE. UU./global | |
| Resend | Correo electrónico | Envío del enlace de acceso, de invitaciones de colegios y notificación de consultas del formulario "Para colegios" | EE. UU./UE |
| Vercel | Datos de cuenta + ejecución | Hospedaje | EE. UU./global |
| Neon | Datos de cuenta + materiales | Base de datos | EE. UU./UE |
| Sentry | Mensajes y trazas de error (tu correo y cualquier token se eliminan automáticamente antes del envío), la ruta de la solicitud (sin parámetros de consulta, cookies ni encabezados de autenticación) y un identificador interno de cuenta — nunca tu correo ni tu nombre | Monitoreo y diagnóstico de errores técnicos | EE. UU. |
| Transbank (suscripción activa y/o compra del Pase de Temporada) | Referencia de cobro/transacción, últimos 4 dígitos, marca (si aplica), monto y fecha de la compra o cobro, fecha de vencimiento del acceso (Pase de Temporada) y datos de reembolso (si aplica) — el número completo y el código de seguridad se ingresan en Transbank y no llegan al responsable | Procesar los pagos | Chile |
8. Transferencias internacionales
Los encargados de la tabla anterior ubicados fuera de Chile (Anthropic, Google, Resend, Vercel, Neon, Sentry) tratan datos en el extranjero. Conforme a la Ley 21.719, estas transferencias se amparan en garantías adecuadas mediante las Cláusulas Contractuales Modelo (CCM) aprobadas por la Subsecretaría de Economía (vigentes desde diciembre de 2025) y/o en los contratos de tratamiento (DPA) suscritos con cada encargado, que el responsable conserva. La transferencia a Anthropic comprende únicamente texto no personal y el contenido de las fuentes que el docente decida aportar; nunca datos de estudiantes. La transferencia a Sentry comprende únicamente el reporte técnico de error descrito en §4(j) — mensajes/trazas ya depurados de correos y tokens, la ruta de la solicitud sin parámetros de consulta ni encabezados sensibles, y un identificador interno de cuenta; nunca tu correo, tu nombre ni datos de estudiantes.
El procesamiento de pagos con Transbank ocurre en Chile y, por tanto, no constituye una transferencia internacional.
9. Plazos de conservación
- Cuenta docente y materiales: mientras la cuenta esté activa. Al eliminar tu cuenta se eliminan también tus materiales (eliminación en cascada).
- Parámetros de atribución publicitaria: se conservan como parte de los datos de tu cuenta mientras esta esté activa; se eliminan con la cuenta (eliminación en cascada), igual que el resto de sus datos.
- Fuentes adjuntas: no se conservan (procesamiento transitorio).
- Retroalimentación: se conserva de forma anónima y agregada.
- Hash de IP (seguridad): retención breve, con purga automática.
- Datos de monitoreo de errores (Sentry): se conservan según la política de retención predeterminada del proveedor; nunca incluyen tu correo ni tu nombre.
- Datos de pago / comprobantes: los registros tributarios (boletas) se conservan por el plazo legal aplicable (conforme al Código Tributario, en general 6 años). Si eliminas tu cuenta, esos registros de pago y tributarios se conservan desvinculados de tu cuenta (sin que apunten a tu perfil) durante ese plazo legal.
- Consulta de licencia de colegio: se conserva mientras se gestiona la conversación comercial con el establecimiento. Puedes solicitar su eliminación escribiendo a contacto@taller-pedagogico.com.
10. Tus derechos (ARCOP)
Conforme a la Ley 21.719 tienes derecho de acceso, rectificación, supresión (cancelación), oposición, portabilidad y bloqueo.
- Cómo ejercerlos: escribe a contacto@taller-pedagogico.com. También puedes eliminar tu cuenta y tus materiales desde "Tu cuenta" (con un período de gracia de 30 días). Si en ese momento tienes un pago en curso (por ejemplo, un Pase de Temporada cuya compra o reembolso aún no termina de procesarse), la eliminación se completa cuando ese proceso finaliza. Los registros de pago y tributarios se conservan desvinculados de tu cuenta durante el plazo legal (ver §9).
- Plazo de respuesta: 30 días hábiles, prorrogable una vez por causa justificada. El derecho de acceso incluye la confirmación del tratamiento, las categorías de datos, los destinatarios, el plazo de conservación, el origen y la existencia de decisiones automatizadas.
- Reclamo: puedes reclamar ante la Agencia de Protección de Datos Personales de Chile.
11. Seguridad
Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (HTTPS/HSTS) y políticas de seguridad de contenido (CSP); secretos solo del lado del servidor; control de acceso por cuenta; límites de uso; e identificadores de IP almacenados solo como hash no reversible. Ante una vulneración de seguridad que afecte datos personales, notificaremos a la Agencia sin dilaciones indebidas y, si la vulneración entraña alto riesgo, también a las personas afectadas.
12. Menores de edad
La herramienta está dirigida a docentes (personas adultas). No está dirigida a menores y no recopila datos de estudiantes.
13. Cookies
Usamos una única cookie de sesión estrictamente necesaria para mantener tu inicio de sesión (atributos httpOnly, secure, sameSite). Por tratarse de una cookie estrictamente necesaria para prestar el servicio que solicitas (iniciar sesión), no requiere un banner de consentimiento. No usamos cookies de analítica, de seguimiento ni publicitarias. Ver la "Política de Cookies".
14. Cambios a esta política
Podemos actualizar esta política. Publicaremos la versión vigente con su fecha y número de versión y, cuando los cambios sean relevantes, lo comunicaremos por los medios disponibles.
15. Contacto
INCUBA LABS SpA · contacto@taller-pedagogico.com