Política de Privacidad
En Escuela Mística valoramos profundamente la confianza de nuestra comunidad. Este documento detalla cómo recopilamos, resguardamos y utilizamos tus datos personales en conformidad con los más altos estándares internacionales y locales.
1. Responsable del Tratamiento
El responsable del tratamiento de los datos recabados en este sitio web es Escuela Mística, operada bajo la dirección de Maureen Van der Werf, con sede y operaciones en Santiago de Chile.
- 📍 Ubicación: Santiago, Chile (atención presencial y online).
- ✉️ Correo electrónico de privacidad y contacto: info@escuelamistica.cl
- 💬 WhatsApp de coordinación: +56 9 5641 2047
2. Datos Personales que Recopilamos
Recopilamos únicamente los datos necesarios para brindar acceso a nuestros cursos, talleres, terapias y recursos formativos:
- Datos de identificación y contacto: Nombre, apellidos, dirección de correo electrónico, número de teléfono/WhatsApp y país o ciudad de residencia al inscribirte o solicitar información.
- Datos de autenticación e inicio de sesión: Correo electrónico, identificador de usuario y avatar o nombre público provisto cuando inicias sesión directamente o a través de proveedores externos autorizados.
- Progreso académico y membresías: Cursos adquiridos, estado de suscripción a la comunidad, lecciones vistas y fecha de matrícula en Mi Aula.
- Datos de transacciones y pagos: Historial de compras, estado del pedido y número de orden. Importante: Los datos sensibles de medios de pago (tarjetas bancarias, CVV o claves de seguridad) son procesados directamente por pasarelas de pago certificadas (como Transbank Webpay) con cifrado PCI-DSS; Escuela Mística nunca almacena ni tiene acceso a los números de tus tarjetas de crédito o débito.
3. Infraestructura Tecnológica: Almacenamiento en Supabase y Autenticación con Google Cloud Platform (GCP)
Para garantizar la máxima disponibilidad, integridad y protección criptográfica de tu información, empleamos infraestructura tecnológica de clase mundial:
🗄️ Almacenamiento de Datos en Supabase
Nuestra base de datos relacional y el control de sesiones de usuarios se encuentran alojados en la plataforma Supabase Inc. Todos los datos se gestionan bajo estrictas políticas de seguridad por capas (Row Level Security - RLS), con cifrado de datos en reposo (AES-256) y cifrado en tránsito mediante protocolos HTTPS y TLS 1.3. Supabase cumple con certificaciones SOC 2 Tipo II, ISO 27001 y estándares de conformidad con el RGPD.
🔑 Inicio de Sesión y Autenticación con Google (Google Cloud Platform - GCP)
Ofrecemos la funcionalidad de iniciar sesión en Mi Aula utilizando tu cuenta de Google mediante el protocolo OAuth 2.0 integrado a través de la infraestructura de Google Cloud Platform (GCP) y la consola de APIs de Google.
Al utilizar el botón de Iniciar sesión con Google:
- Únicamente solicitamos los permisos básicos de perfil público y correo electrónico (scopes:
openid,email,profile). - No accedemos ni solicitamos permisos para ver tus correos en Gmail, contactos, archivos en Google Drive ni contraseñas de Google.
- La autenticación la realiza directamente Google en sus servidores seguros; nuestra aplicación solo recibe un token de confirmación firmado criptográficamente para validar tu identidad de estudiante.
- El uso que Escuela Mística hace de la información recibida a través de las APIs de Google se adhiere a la Política de Datos del Usuario de los Servicios de la API de Google (Google API Services User Data Policy), incluidos los requisitos de Uso Limitado (Limited Use).
🤖 Asistente Virtual Inteligente y Procesamiento con Google Gemini AI
En nuestro sitio web disponemos de una guía virtual y asistente interactiva denominada Momística, cuyo motor de inteligencia artificial y procesamiento de lenguaje natural opera mediante la tecnología de Google Gemini (Google AI / Google Cloud).
- Finalidad del procesamiento: Las consultas enviadas en la ventana del chat se procesan en tiempo real exclusivamente para comprender tu solicitud y orientarte respecto a talleres, formaciones, terapias y navegación del sitio.
- Minimización y no entrenamiento: Las consultas se transmiten de forma cifrada a las APIs empresariales de Google Gemini. Siguiendo las directrices de privacidad de Google Cloud y el RGPD / Leyes de Datos, no utilizamos los mensajes del chat para entrenar modelos públicos de inteligencia artificial ni vinculamos el contenido libre del chat con perfiles comerciales.
- Recomendación al usuario: Para resguardar tu privacidad, te recomendamos no ingresar datos sensibles innecesarios (tales como números de tarjetas bancarias, contraseñas o datos de salud críticos) en el diálogo con el asistente automatizado.
4. Finalidad y Base Legal del Tratamiento
Tratamos tus datos personales exclusivamente con los siguientes propósitos:
- Ejecución del contrato de servicio: Habilitar tu acceso a las clases grabadas, materiales de estudio, transmisiones y coordinar sesiones terapéuticas conforme a nuestras Condiciones del Servicio.
- Comunicaciones del servicio: Notificarte sobre recordatorios de cursos, activación de módulos o confirmación de reservas.
- Boletín informativo y novedades: Enviar reflexiones místicas y lanzamientos únicamente con tu consentimiento explícito (pudiendo cancelar tu suscripción con un solo clic en cualquier momento).
- Cumplimiento de obligaciones legales: Emisión de comprobantes tributarios y requerimientos legales aplicables.
5. Cumplimiento Normativo Internacional y Derechos del Titular
Dado que formamos a personas tanto en Chile como en diversos países del mundo, alineamos nuestros protocolos de protección con los marcos normativos más rigurosos:
Garantizamos los derechos de acceso, rectificación, cancelación, oposición, bloqueo y portabilidad sobre tus datos personales. El tratamiento de tus datos se sustenta en tu consentimiento libre e informado y en la necesidad contractual de la relación pedagógica o terapéutica.
Si te encuentras en la Unión Europea, cuentas con los derechos consagrados por el Reglamento General de Protección de Datos (Art. 15-22 RGPD): derecho de acceso, rectificación, supresión ("derecho al olvido"), limitación del tratamiento, portabilidad de los datos y oposición. Las transferencias internacionales de datos hacia proveedores como Supabase o Google se respaldan mediante Cláusulas Contractuales Tipo (SCCs) y marcos de privacidad de datos reconocidos.
Para residentes de Estados Unidos: Escuela Mística NO vende ni comparte comercialmente tus datos personales con terceros para fines publicitarios o monetarios ("Do Not Sell or Share My Personal Information"). Puedes solicitar en cualquier momento conocer las categorías de datos recopilados o solicitar la eliminación total de tu registro sin ser objeto de discriminación.
6. Cómo Ejercer tus Derechos (ARCO / GDPR / CCPA)
Puedes solicitar la consulta, corrección, exportación o eliminación definitiva de tu cuenta y datos personales en cualquier momento.
Para ejercer cualquiera de tus derechos, simplemente envía una solicitud indicando tu nombre y correo electrónico asociado a:
Responderemos a tu solicitud en un plazo máximo de 15 días hábiles (o en los plazos legales aplicables a tu jurisdicción), sin costo alguno.
7. Cookies y Tecnologías Similares
Utilizamos cookies técnicas y de sesión estrictamente necesarias para el funcionamiento del aula virtual (mantener tu sesión activa, recordar tus preferencias de reproducción de video y proteger los formularios contra ataques CSRF). No empleamos cookies invasivas de rastreo publicitario entre sitios web de terceros.
8. Período de Conservación de Datos
Conservaremos tus datos personales mientras mantengas tu condición de alumno activo o suscriptor a nuestros servicios. Si solicitas la eliminación de tu cuenta, tus datos serán eliminados o anonimizados de forma segura de nuestros servidores y copias de respaldo, salvo por aquella información que debamos retener por requerimientos legales o tributarios aplicables.
9. Modificaciones a esta Política
Podemos actualizar periódicamente esta Política de Privacidad para reflejar cambios normativos o actualizaciones en nuestros servicios. Cualquier cambio significativo será comunicado a través de nuestro sitio web o por correo electrónico antes de que surta efecto.