Política de Privacidad
Última actualización: 8 de junio de 2026
Esta Política de Privacidad explica cómo KORU SpA trata los datos personales de estudiantes, madres, padres, tutores y pagadores que usan KORU Freemium, KORU Premium y servicios relacionados.
Resumen: KORU usa datos personales para prestar y mejorar un servicio educativo personalizado. No vendemos datos personales. El adulto pagador no tiene acceso al contenido de las conversaciones privadas del estudiante, salvo autorización expresa del estudiante o casos excepcionales exigidos por ley, seguridad o soporte.
1. Responsable del tratamiento
KORU SpA
País: Chile
Domicilio: Las Condes, Región Metropolitana, Chile
Correo de soporte y privacidad: soporte@koru.lat
KORU SpA actúa como responsable del tratamiento respecto de los datos personales tratados para operar la plataforma KORU, administrar cuentas, entregar el servicio educativo, gestionar suscripciones y mejorar la seguridad y calidad pedagógica.
2. Alcance
Esta política se aplica a:
- KORU Freemium y KORU Premium.
- La aplicación web y PWA, páginas de registro, login, pago, soporte y experiencias educativas conectadas a KORU.
- Usuarios estudiantes, usuarios adultos, madres, padres, tutores legales y adultos pagadores.
- Datos tratados directamente por KORU y datos tratados por proveedores necesarios para operar el servicio.
3. Datos personales que podemos tratar
| Categoría | Ejemplos | Finalidad principal |
|---|---|---|
| Datos de cuenta | Nombre, correo electrónico, país, contraseña o método de acceso, identificadores internos. | Crear cuenta, autenticar usuario, recuperar acceso y administrar el servicio. |
| Datos del estudiante | Fecha de nacimiento y/o edad, curso, país, perfil de aprendizaje, intereses, aspiraciones, materias fuertes o débiles. | Personalizar la experiencia educativa y adaptar explicaciones a la etapa del estudiante. |
| Datos educativos y conversaciones | Preguntas, mensajes, respuestas generadas, imágenes o textos que el estudiante suba para pedir ayuda académica, historial de uso. | Prestar el coach académico, mantener continuidad de aprendizaje, mejorar seguridad y calidad pedagógica. |
| Datos sensibles o especialmente protegidos | Necesidades educativas especiales, información asociada a ansiedad académica u otros datos que el usuario proporcione voluntariamente. | Adaptar el apoyo educativo. KORU evita pedir datos sensibles innecesarios. |
| Datos del adulto responsable o tutor | Nombre, correo, relación con el estudiante, registro de autorización parental cuando corresponda. | Gestionar consentimiento, comunicación de soporte, seguridad y cumplimiento legal. |
| Datos del adulto pagador | Nombre, correo, país, estado de pago, identificadores de cliente o suscripción entregados por Paddle. | Gestionar la suscripción Premium, facturación y prevención de fraude. No se guardan datos del medio de pago, salvo que el pagador desee explícitamente registrarlos en la plataforma de pago para pagos futuros. |
| Datos técnicos y de seguridad | IP, navegador, dispositivo, identificadores de sesión, registros de errores, uso de funciones, métricas agregadas. | Seguridad, prevención de abuso, estabilidad del servicio, analítica y mejora de producto. |
| Datos de marketing y atribución | UTM, origen de campaña, eventos de conversión, páginas vistas, clics relevantes. | Medir campañas, mejorar comunicaciones y evitar publicidad irrelevante. |
4. Finalidades del tratamiento
- Crear, verificar y mantener cuentas de usuario.
- Prestar KORU como coach académico con IA, incluyendo personalización de respuestas por edad, curso, intereses, brechas y estilo de aprendizaje.
- Administrar planes Freemium y Premium, límites de uso, créditos, suscripciones, pagos, cancelaciones y soporte.
- Gestionar consentimiento parental o autorización de tutor cuando corresponda según edad, país y normativa aplicable.
- Proteger la seguridad del servicio, prevenir abuso, fraude, uso indebido o solicitudes contrarias al propósito educativo de KORU.
- Mejorar la calidad pedagógica, la experiencia de usuario, la estabilidad técnica y las métricas de uso.
- Enviar comunicaciones operativas sobre cuenta, seguridad, pago, cambios relevantes del servicio o soporte solicitado.
- Realizar medición comercial y analítica de manera proporcional, preferentemente agregada o seudonimizada cuando sea posible.
- Cumplir obligaciones legales, tributarias, contables, regulatorias o requerimientos válidos de autoridad competente.
5. Bases de legitimidad
Según la normativa aplicable, KORU puede tratar datos personales sobre la base de una o más de las siguientes razones:
- Ejecución de un contrato o medidas precontractuales: para crear la cuenta, entregar el servicio y administrar la suscripción.
- Consentimiento: para ciertos tratamientos voluntarios, datos especialmente protegidos, comunicaciones no operativas o autorización parental cuando corresponda.
- Interés legítimo: para seguridad, prevención de abuso, mejora del servicio, analítica proporcional y calidad pedagógica, siempre resguardando derechos de los usuarios.
- Cumplimiento de obligaciones legales: para registros tributarios, contables, defensa ante reclamos, prevención de fraude o requerimientos de autoridad.
6. Menores de edad y consentimiento parental
KORU está diseñado para estudiantes y puede ser usado por adolescentes. Cuando la normativa aplicable exija autorización parental o de un tutor legal, KORU solicitará dicha autorización antes de habilitar ciertas funciones, conservar determinados datos o activar una suscripción Premium asociada a la cuenta del estudiante.
Los umbrales de edad pueden variar según el país. Para Chile, KORU aplica un criterio preventivo alineado con la evolución normativa de protección de datos personales y especial cuidado respecto de niños, niñas y adolescentes. KORU podrá ajustar sus umbrales técnicos y formularios de consentimiento a medida que cambie la normativa o la autoridad competente emita criterios aplicables.
El adulto que autoriza o paga declara estar facultado para hacerlo y entregar información verdadera, incluyendo la confirmación de la edad del estudiante a quien da su consentimiento. KORU podrá suspender o limitar una cuenta si detecta datos falsos, autorización insuficiente o riesgo para el estudiante.
7. Privacidad de las conversaciones del estudiante
Regla central: el pago de KORU Premium por parte de una madre, padre, tutor o tercero no le otorga acceso al contenido de las conversaciones privadas del estudiante.
El adulto pagador podrá recibir información estrictamente necesaria para la administración de la suscripción: estado del plan, cobros, cancelaciones, recibos, incidencias de pago o soporte administrativo. No recibirá transcripciones, preguntas, respuestas, imágenes ni historial académico conversacional del estudiante.
KORU incluye filtros de seguridad orientados a reducir respuestas que puedan resultar dañinas para el estudiante o para terceros. Si KORU detecta señales razonables de riesgo relevante para la seguridad, salud o integridad del estudiante o de terceros, podrá emitir una alerta mínima al correo electrónico del adulto pagador y/o del adulto que otorgó la autorización parental, cuando existan datos suficientes para ello. Dicha alerta no incluirá transcripciones completas de conversaciones, salvo que sea estrictamente necesario por obligación legal, requerimiento de autoridad competente o situación grave de seguridad. La efectividad de estos filtros no se garantiza, ya que depende de capacidades técnicas, inferencias automatizadas y del contexto disponible.
KORU podrá revisar internamente conversaciones o registros asociados a una cuenta sólo cuando sea necesario para prestar soporte solicitado, corregir errores, investigar abuso o fraude, cumplir obligaciones legales, mejorar seguridad o atender situaciones graves de riesgo. Dicho acceso se limitará al personal o proveedores autorizados y bajo deberes de confidencialidad.
8. Uso de inteligencia artificial de terceros
KORU usa servicios de inteligencia artificial de terceros, actualmente OpenAI, Anthropic/Claude y DeepSeek, u otros proveedores equivalentes que puedan incorporarse o reemplazarse por razones técnicas, pedagógicas, de seguridad o costo. Cuando un cambio sea relevante para el tratamiento de datos personales, KORU actualizará esta política o informará por medios razonables, según corresponda.
KORU procura enviar sólo la información necesaria para cumplir la finalidad educativa, evita datos innecesarios y puede aplicar seudonimización, reducción de contexto o filtros de seguridad cuando sea razonable.
Las respuestas de IA pueden contener errores, omisiones o afirmaciones imprecisas. KORU está diseñado para promover pensamiento propio, verificación y aprendizaje, no para sustituir al estudiante, al colegio, al profesor, a la familia ni a profesionales de salud.
9. Proveedores y destinatarios
KORU no vende datos personales ni los comparte bajo ningún título comercial. Podemos comunicar datos sólo a proveedores necesarios para operar el servicio, bajo acuerdos o condiciones de seguridad y confidencialidad acordes con la ley nacional.
| Proveedor o categoría | Función | Datos relacionados |
|---|---|---|
| Paddle | Merchant of Record, procesamiento de pagos, facturación, impuestos, suscripciones, contracargos y reembolsos. | Datos de pagador, transacción, país, método de pago y estado de suscripción. KORU no almacena datos completos de tarjeta. |
| Proveedores de IA | Generación de respuestas, clasificación, mejora pedagógica y seguridad. | Mensajes, contexto educativo y datos mínimos necesarios para prestar el servicio. |
| Infraestructura cloud y base de datos | Alojamiento, autenticación, almacenamiento, seguridad, envío de correos y operación técnica. | Datos de cuenta, uso, conversaciones, logs técnicos y soporte. |
| Analítica y publicidad | Medición de tráfico, campañas, conversión, eventos y mejora del embudo. | Datos técnicos, eventos de navegación y atribución. Se limita según configuración disponible. |
| Autoridades competentes | Cumplimiento legal, tributario, judicial o administrativo. | Sólo cuando exista obligación legal o requerimiento válido. |
10. Transferencias internacionales
KORU opera con proveedores tecnológicos que pueden estar ubicados fuera de Chile o del país del usuario. Al usar KORU, los datos pueden ser tratados o almacenados en otras jurisdicciones. KORU trabaja con proveedores que ofrezcan estándares razonables de seguridad, confidencialidad y protección de datos.
11. Conservación de datos
- Cuenta activa: mientras la cuenta permanezca activa o sea necesario para prestar el servicio.
- Conversaciones e historial educativo: mientras sean útiles para continuidad pedagógica, personalización, seguridad o mejora del servicio, salvo solicitud válida de eliminación.
- Datos de pago y facturación: durante los plazos exigidos por normas tributarias, contables, prevención de fraude o defensa ante reclamos.
- Logs técnicos y analítica: durante períodos proporcionales a fines de seguridad, diagnóstico, métricas y mejora.
- Cuentas eliminadas: KORU eliminará o anonimizará los datos cuando ya no sean necesarios, salvo conservación exigida por ley o necesaria para defensa de derechos.
12. Derechos de los titulares
Según la ley aplicable, los titulares pueden solicitar acceso, rectificación, eliminación, oposición, portabilidad, bloqueo, limitación, información sobre tratamiento, revocación de consentimiento y otros derechos reconocidos en su jurisdicción.
Para ejercer derechos, escriba a soporte@koru.lat con el asunto Datos personales KORU. KORU podrá solicitar información razonable para verificar identidad y proteger la privacidad del estudiante.
Cuando la solicitud afecte datos de un estudiante menor de edad, KORU podrá considerar la edad, autonomía progresiva, interés superior del estudiante, vínculo con el tutor y normativa aplicable antes de entregar o eliminar información, dentro del marco legal vigente.
13. Seguridad
KORU adopta medidas técnicas y organizativas razonables para proteger los datos personales contra acceso no autorizado, pérdida, alteración, uso indebido o divulgación no autorizada. Ningún sistema digital es completamente infalible; si ocurre un incidente relevante, KORU aplicará medidas de contención y notificación conforme a la normativa aplicable.
14. Cookies, analítica y tecnologías similares
KORU puede usar cookies, almacenamiento local, identificadores de dispositivo, herramientas de analítica y píxeles de medición para mantener sesión, recordar preferencias, mejorar seguridad, medir campañas y entender el uso del servicio.
El usuario puede configurar su navegador para bloquear o eliminar cookies. Algunas funciones pueden dejar de operar correctamente si se bloquean tecnologías necesarias para autenticación, seguridad o continuidad de sesión.
15. Cambios a esta política
KORU podrá actualizar esta política para reflejar cambios legales, técnicos, comerciales o de producto. La versión vigente se publicará en esta página con su fecha de última actualización. Si los cambios son relevantes, KORU podrá informar por correo, dentro de la aplicación o mediante aviso visible.
16. Contacto
Para consultas de privacidad, soporte, seguridad o ejercicio de derechos: soporte@koru.lat.