Política de Privacidad

Vértice 64 es una plataforma de aprendizaje de ajedrez online. Esta política explica qué datos recolectamos, por qué los recolectamos, cómo los usamos y qué derechos tenés sobre ellos. Si tenés dudas, escribinos a privacidad@vertice64.cl.

Datos de cuenta: nombre, email y contraseña (hasheada con bcrypt). Si te registrás con Google, recibimos también tu nombre y foto de perfil.

Datos de juego: resultados de tu test de ELO, puzzles resueltos, lecciones completadas, rachas diarias y badges. Si conectás tu cuenta de Lichess o Chess.com, importamos las partidas que vos autorices para analizarlas.

Pagos: NO almacenamos datos de tarjeta. Los procesa Flow.cl directamente. Nosotros guardamos solo el ID de la transacción, monto, plan, estado y fecha. Tu email queda asociado al pago para gestionar reembolsos.

Mentorías: cuando reservás una sesión, el mentor recibe tu nombre y un briefing automático con tus debilidades detectadas (no tu historial completo de partidas).

Uso: registramos eventos como inicio del test, completar lecciones, iniciar checkout, abrir una sesión, para analítica interna y mejorar el producto. No recolectamos tu IP excepto durante eventos sensibles (login, checkout) para detectar abuso y rate-limiting.

Coach IA: las preguntas que le hacés al coach y los recursos que te recomienda se guardan en tu historial de conversación para mejorar la continuidad.

• Personalización: tu rating, debilidades y progreso alimentan el coach IA y los puzzles recomendados.
• Análisis de partidas: usamos Stockfish 16 (motor local) + GPT-4o de OpenAI para evaluar tus partidas. El PGN se envía a la API de OpenAI solo si lo activás.
• Mentorías: el briefing del alumno se entrega al mentor reservado para personalizar la clase.
• Operación: enviar emails transaccionales (boleta, recordatorio de sesión, alerta de racha), procesar pagos.
• Mejoras: agregados anonimizados para entender qué funciona y qué no.
• Seguridad: detectar abuso, prevenir fraude, mantener integridad del servicio.

Compartimos el mínimo necesario con los siguientes procesadores (cada uno con su propia política de privacidad que te recomendamos leer):

• Flow.cl — pagos. Recibe email, nombre y monto.
• OpenAI (GPT-4o) — coach IA y análisis. Tus preguntas y PGN entran a la API; OpenAI no las usa para entrenar modelos (por su política empresarial).
• Klaviyo — emails de marketing y transaccionales. Recibe nombre, email y eventos (suscribiste, completaste curso).
• Lichess y Chess.com — solo si vinculaste tus cuentas. La API pública devuelve tus partidas.
• Google — autenticación si elegís login con Google.
• Sentry y Datadog — monitoreo de errores. Recibe stack traces sin tus datos personales.
• Daily.co — videollamadas durante sesiones de mentoría (solo si usás esa función). El audio/video no se graba salvo que lo solicites explícitamente.

No vendemos tus datos a terceros, nunca. Punto.

Usamos las siguientes cookies y storage:

• authjs.session-token — sesión de usuario (NextAuth, httpOnly, segura).
• lms_theme — preferencia del tema visual.
• lms_pieces — preferencia del set de piezas.

No usamos cookies de tracking publicitario ni third-party advertising. La analítica que hacemos es first-party.

Tenés derecho a (Ley 19.628 de Chile, GDPR si aplicable):

• Acceso: pedir copia de los datos personales que tenemos sobre vos.
• Rectificación: corregir datos inexactos.
• Eliminación: pedir que borremos tu cuenta y datos asociados. Algunos registros (pagos, facturación) los retenemos hasta 6 años por obligación legal/tributaria.
• Portabilidad: exportar tus datos en formato JSON.
• Oposición: oponerte al procesamiento por marketing (podés darte de baja de emails desde el footer de cualquier email que te mandemos).

Para ejercer estos derechos escribinos a privacidad@vertice64.cl desde el email asociado a tu cuenta. Respondemos en máximo 15 días hábiles.

Mantenemos tus datos mientras tu cuenta esté activa. Al cerrarla:

• Eliminamos perfil, progreso y conversaciones en 30 días.
• Los pagos y facturas se retienen hasta 6 años por obligación tributaria (SII).
• Los emails se eliminan al darte de baja de la lista.

Aplicamos medidas razonables: contraseñas hasheadas con bcrypt, HTTPS obligatorio en producción, rate limiting en endpoints sensibles, separación de pagos (no tocamos tarjetas), backups cifrados de DB. Ningún sistema es 100% seguro — si detectamos un incidente que afecte tus datos te notificamos en menos de 72h.

La plataforma no está destinada a menores de 13 años. Si tenés entre 13 y 18 necesitás el consentimiento de un adulto responsable para usarla. Si descubrimos que un menor de 13 creó una cuenta sin autorización la eliminaremos.

Algunos de nuestros proveedores (OpenAI, Klaviyo, Sentry) están en EE.UU. o la UE. Al usar la Plataforma autorizás esa transferencia con las garantías estándar contractuales (SCCs) aplicables.

Si actualizamos esta política te notificamos por email con al menos 14 días de anticipación cuando sea un cambio material. La versión vigente está siempre en esta URL.

Para cualquier asunto relacionado con tus datos personales:

privacidad@vertice64.cl