Política de Privacidad

Versión 2.4 · Última actualización: 26 de octubre de 2026

Esta política explica qué datos personales trata AcademicOS, para qué, con quién los compartimos y cómo ejerces tus derechos, conforme a la Ley 19.628, sobre protección de los datos personales.

1. Responsable del tratamiento

El responsable de tus datos personales es Dissemina SpA, RUT 78.368.621-K, representada por su Gerente General, Katherine Castillo. AcademicOS es una marca de Dissemina SpA.

Contacto de privacidad: hello@heydissemina.com. Por ese medio atendemos consultas, solicitudes de ejercicio de derechos y reclamos sobre tus datos.

2. Datos que recopilamos

Tratamos datos de las personas que crean una cuenta en AcademicOS y de quienes visitan el sitio.

Los datos los entregas tú al usar AcademicOS (o Google, si eliges entrar con Google). Cuando lo pides, completamos los datos de tus publicaciones con metadatos de fuentes bibliográficas públicas (sección 3).

  • Datos de cuenta: nombre, correo electrónico, contraseña (guardada cifrada por nuestro proveedor de autenticación) y, si los agregas, institución, cargo, ORCID y foto.
  • Inicio de sesión con Google (opcional): si eliges entrar con Google, Google nos entrega tu nombre, tu correo y, si existe, tu foto de perfil.
  • Datos académicos: lo que registras en las 14 categorías (publicaciones, formación, docencia, dirección de tesis, proyectos y financiamiento, conferencias, premios, entre otras).
  • Documentos: archivos que subes como evidencia (constancias, diplomas, comprobantes). No subas documentos de identidad (cédula, pasaporte).
  • Datos de pago: los recibe y procesa la pasarela (Paddle o MercadoPago). Nosotros guardamos el estado de tu suscripción y los identificadores que nos entrega la pasarela; no guardamos números de tarjeta.
  • Datos técnicos y de seguridad: dirección IP, navegador, país aproximado según la red, idioma y registros de acceso y de actividad necesarios para operar y proteger el servicio.
  • Versión de la página de inicio: mostramos dos versiones de nuestra página de inicio para saber cuál explica mejor el servicio. Guardamos en tu navegador qué versión viste, sin identificador personal, y si creas una cuenta con correo y contraseña esa versión se guarda con tu registro para contar en forma agregada cuántos registros y pagos vienen de cada una.
  • Eventos del servicio: registramos algunos hechos clave (registro, inicio de un pago, activación o cancelación de una suscripción, importación de un CV) asociados a tu identificador interno, sin tu nombre ni tu correo, para medir el funcionamiento del servicio.
  • Analítica de navegación: solo si la aceptas en el banner de cookies (sección 7).

3. Para qué usamos tus datos

  • Prestarte el servicio: guardar y organizar tu trayectoria, y generar tus exportaciones en PDF y Word, según tu plan.
  • Completar los datos de tus publicaciones cuando lo pides, consultando con el DOI o el título fuentes bibliográficas públicas (OpenAlex, Crossref y Unpaywall).
  • Analizar documentos y CV con inteligencia artificial, solo cuando tú lo inicias (sección 5).
  • Administrar tu cuenta, tu plan y tus pagos, y enviarte los correos de servicio.
  • Mostrar tu perfil público, solo si lo activas (sección 11).
  • Enviarte novedades, solo con tu consentimiento.
  • Proteger el servicio, prevenir abusos y fraudes, y cumplir obligaciones legales.
  • Medir el funcionamiento del servicio con eventos clave sin tu nombre ni tu correo y, solo si la aceptas, con analítica de navegación.

No vendemos, alquilamos ni compartimos tus datos personales con terceros para publicidad o marketing. AcademicOS no evalúa ni pondera tu producción y no envía tus datos a ningún portal de postulación.

4. Bases de licitud

  • Ejecución del contrato: es la base principal. Tratamos tus datos porque es necesario para prestarte el servicio que aceptaste en los Términos: guardar tu trayectoria, generar tus exportaciones y administrar tu cuenta y tu suscripción.
  • Consentimiento: solo para lo opcional: el análisis de documentos con IA, el perfil público, la analítica de navegación y los correos de novedades. Se pide por separado, no es condición para usar el servicio y puedes retirarlo cuando quieras.
  • Obligación legal: por ejemplo, conservar los registros tributarios de los pagos.
  • Interés legítimo: para la seguridad del servicio, la prevención de abusos y fraudes, la medición agregada de qué versión de la página de inicio funciona mejor y el registro de los eventos clave del servicio, siempre que no prevalezcan tus derechos.

5. Inteligencia artificial

  • La importación de CV y el análisis de documentos usan la API de Anthropic (EE.UU.). Solo se ejecutan cuando tú los inicias, y antes del análisis de documentos te pedimos consentimiento.
  • El contenido se envía cifrado (TLS). Anthropic no usa esos datos para entrenar sus modelos y los conserva solo por un plazo limitado, según su política de retención para clientes de la API.
  • Los datos extraídos se te presentan para revisión antes de guardarse en tu cuenta. No hay decisiones automatizadas ni perfilamiento con efectos sobre ti: la IA solo extrae datos que tú revisas antes de guardar.
  • Puedes no usar estas funciones, u oponerte a ellas, sin que eso afecte el resto del servicio.

6. Proveedores y transferencia internacional

Operamos desde Chile con proveedores que tratan datos por nuestra cuenta, o que actúan como terceros independientes cuando así se indica. Algunos están fuera de tu país, por lo que tus datos pueden tratarse en el extranjero, con medidas de seguridad adecuadas:

ProveedorPara quéDónde
SupabaseBase de datos, autenticación y archivos, con cifrado en reposo y en tránsitoEE.UU.
CloudflareAlojamiento de la aplicación, red, HTTPS y verificación de seguridad en el accesoRed global
PaddleCobros en USD como Merchant of Record: vende y emite el comprobante en nombre propio; recibe tu nombre, correo, país y datos de pagoVarios países
MercadoPagoCobros en CLP; recibe los datos necesarios para procesar el pagoVarios países
AnthropicImportación de CV y análisis de documentos con IA, solo si los iniciasEE.UU.
ResendEnvío de los correos del servicioEE.UU.
Sentry (Functional Software Inc.)Registro de errores técnicos para detectar y corregir fallas; configurado para no enviar datos personales por defecto y sin grabación de sesionesUnión Europea (Alemania)
PostHogEventos clave del servicio, sin nombre ni correo, y analítica de navegación solo con tu consentimientoUnión Europea
GoogleInicio de sesión con Google, solo si lo eliges; Google actúa como tercero independienteEE.UU. y otros
OpenAlex, Crossref y UnpaywallFuentes bibliográficas públicas que consultamos con el DOI o el ORCID para completar los datos de tus publicacionesVarios

La Agencia de Protección de Datos Personales aún no ha determinado qué países tienen un nivel adecuado de protección. Por eso, las transferencias a proveedores en EE.UU. (Supabase, Anthropic, Resend, Paddle, Cloudflare) y en la Unión Europea (PostHog, Sentry) se amparan en las cláusulas contractuales de protección de datos de los acuerdos de tratamiento de cada proveedor.

7. Cookies

  • Esenciales: para mantener tu sesión, recordar tu idioma y el funcionamiento del servicio. No se pueden desactivar.
  • Versión de la página de inicio: cookies propias que solo indican qué versión de la página de inicio viste. Duran 180 días, no contienen datos personales y no se comparten con terceros.
  • Analíticas (PostHog, UE): solo se activan si las aceptas en el banner y puedes retirarlas en cualquier momento desde Configuración. Si tu navegador envía la señal Global Privacy Control, las rechazamos automáticamente.
  • Conteo de visitas (Cloudflare Web Analytics): contamos visitas a la página de inicio en forma agregada, sin cookies y sin crear un perfil tuyo, por eso no depende del banner.

No usamos cookies publicitarias.

8. Conservación de los datos

Conservamos tus datos mientras tengas una cuenta. No los borramos por falta de pago: si tu plan pagado termina, tus datos y tus documentos quedan en el plan Perfil, y puedes descargarlos cuando quieras.

Si una cuenta pasa 3 años sin uso y no tiene un plan pagado vigente, avisamos por correo 30 y 7 días antes y, si nadie entra, la eliminamos con sus datos y documentos (Términos, sección 13.5). No guardamos datos que ya no sirven para prestarte el servicio.

Cuando eliminas tu cuenta desde Configuración, en el mismo momento borramos tus datos, tus archivos y tu usuario, y cancelamos cualquier renovación activa. Solo queda un registro técnico mínimo del borrado (identificador interno, fecha, cantidad de elementos borrados e identificadores de la suscripción en la pasarela), sin tu contenido. Los datos pueden permanecer en las copias de respaldo cifradas de nuestro proveedor de base de datos hasta que estas se renueven en su ciclo automático.

Los comprobantes de pago que la ley tributaria obliga a conservar se mantienen por el plazo legal: en pagos en USD los conserva Paddle; en pagos en CLP, MercadoPago y Dissemina.

9. Tus derechos

Puedes ejercer los derechos de:

  • Acceso: saber qué datos tuyos tratamos.
  • Rectificación: corregirlos, directamente desde la aplicación.
  • Supresión: eliminar tu cuenta y tus datos desde Configuración.
  • Oposición: oponerte a tratamientos basados en interés legítimo o con fines de difusión.
  • Portabilidad: descargar todos tus datos en JSON y CSV, y tus documentos de respaldo en ZIP o PDF, desde Configuración, también en el plan Perfil.
  • Bloqueo: pedir la suspensión temporal del tratamiento mientras se resuelve una solicitud.
  • Retiro del consentimiento: en cualquier momento, sin afectar lo tratado antes.
  • No ser objeto de decisiones automatizadas: no tomamos decisiones sobre ti basadas solo en tratamiento automatizado.

Escríbenos a hello@heydissemina.com desde el correo de tu cuenta. Respondemos dentro de 30 días corridos, prorrogables una vez por otros 30 (te avisaremos si lo necesitamos). Las solicitudes de bloqueo temporal se responden en 2 días hábiles. Si no respondemos a tiempo o rechazamos tu solicitud, en Chile puedes reclamar ante la Agencia de Protección de Datos Personales y, en otros países, ante la autoridad de protección de datos que corresponda.

10. Seguridad y brechas

Usamos cifrado en tránsito (HTTPS) y en reposo, separación de los datos de cada cuenta y acceso interno restringido.

Si ocurre una vulneración de seguridad que afecte tus datos, la contendremos, la informaremos a la autoridad competente en los plazos y casos que fije la ley y te avisaremos directamente cuando suponga un riesgo para ti.

11. Perfil público

  • Es opcional y está desactivado por defecto; solo se publica si lo activas.
  • Tú eliges qué se muestra. Tu correo nunca se muestra públicamente.
  • Al activarlo, aceptas que buscadores como Google puedan indexarlo.
  • Puedes desactivarlo en cualquier momento desde Configuración, con efecto inmediato.
  • Lo que publicas en tu perfil es responsabilidad tuya; nosotros lo alojamos y lo mostramos por tu encargo.

12. Edad mínima

AcademicOS es para mayores de 18 años. No recopilamos a sabiendas datos de menores de edad.

13. Cambios a esta política

Publicaremos cada versión con su fecha. Si el cambio es relevante, te avisaremos por correo con antelación razonable.