Privacidad y cookies
Versión 1.1, 17 de octubre de 2026. Conforme a la Ley N° 19.628 sobre protección de datos personales, en la redacción de la Ley N° 21.719.
PuroChile no vende datos, no muestra publicidad ni arma perfiles de nadie. Trata datos personales en cuatro casos: si aceptas que contemos tu visita, si entras con tu cuenta de Google, si nos escribes por el formulario de contacto y, como cualquier sitio web, en el registro técnico de cada petición. Los entregas tú, tu navegador o Google cuando tú se lo pides al entrar; ninguno se obtiene de otras fuentes.
Quién es responsable
El Centro de Datos e Inteligencia Artificial de la Universidad de Concepción (CDIA), que mantiene PuroChile. No hay un representante legal distinto ni un encargado de prevención designado.
Para cualquier cosa de esta política, incluido ejercer tus derechos: el formulario de contacto.
Contar visitas (Google Analytics)
Sólo si aceptas en el aviso de cookies; si rechazas o no contestas, no se carga nada de Google.
Qué se registra: una cookie (_ga) en tu navegador con un identificador al azar, que dura hasta un año; las páginas que abres; los enlaces y botones en que haces clic, en qué parte de la página estaban y adónde llevaban —nunca lo que escribes—; la fecha y hora, el idioma, el tipo de dispositivo y de navegador, y una ubicación aproximada (país y ciudad). Google Analytics no guarda tu dirección IP.
Para qué y con qué base: para saber qué se lee y qué se usa, y mejorar el sitio, con tu consentimiento como base (art. 12). Las señales de Google y la personalización de anuncios están desactivadas: no se usa para publicidad.
Quién lo recibe y por cuánto tiempo: Google LLC, como encargado del tratamiento. Los eventos con identificador se conservan dos meses; después sólo quedan cifras agregadas que no identifican a nadie.
Puedes retirar el consentimiento en cualquier momento con el botón «Cookies» al pie de cada página o con el de más abajo: la medición se apaga y las cookies de Google se borran. Retirarlo no vuelve ilícito lo medido antes.
Tu cuenta (entrar con Google)
Qué se guarda: cuando entras con Google, Google le entrega a PuroChile tu nombre, tu email y un identificador de tu cuenta de Google; nada más (ni tu foto, ni tus contactos, ni tu correo). Con eso se guardan tu cuenta, su estado y su fecha; los lugares e indicadores de tu matriz de seguimiento, si la armas; una huella de tus tokens y de tu sesión que no permite reconstruirlos; cuántas consultas haces al MCP por día y por herramienta; y un registro de actividad de tu cuenta (cuándo entraste, cuándo conectaste Claude o generaste un token), sin IP, que se borra a los 180 días. No se guarda el contenido de tus preguntas. Si te preinscribiste antes de octubre de 2026, también tu organización y el uso que pensabas darle, si los escribiste.
Para qué y con qué base: para abrir y administrar tu cuenta, dejarte conectar el MCP a Claude y escribirte sobre el servicio si hace falta. La base es que tú lo pediste: la ejecución del servicio solicitado (art. 13, letra c). No se usa para nada más ni se comunica a nadie. Google sabe que entraste a PuroChile, como con cualquier servicio en que usas tu cuenta de Google; eso lo rige la política de Google.
La sesión: al entrar, purochile.ai deja una cookie de sesión (__Secure-pc_sesion) que sólo sirve para reconocerte en purochile.ai y mcp.purochile.ai, que JavaScript no puede leer, dura hasta 30 días y se borra al cerrar sesión; y otra (pc_entro) que sólo dice que hay una sesión abierta, para que la cabecera escriba «Mi cuenta». Son estrictamente necesarias para lo que pediste y no se usan para medir. Durante los diez minutos del viaje a Google y de vuelta hay además una cookie (__Host-pc_ida) que impide que otro navegador termine tu inicio de sesión.
Dónde y por cuánto tiempo: en una base de datos de Cloudflare, Inc., como encargado, fuera de Chile. Se conserva mientras exista tu cuenta. Puedes borrarla tú mismo en purochile.ai/cuenta («Borrar mi cuenta»): se suprime todo al instante.
La cuenta no está dirigida a menores de 14 años.
El formulario de contacto
Qué se guarda: tu nombre, tu email, el tema que eliges y tu mensaje, con la fecha. Para qué y con qué base: para leerlo y responderte, porque tú lo pediste (art. 13, letra c). Lo lee sólo quien administra PuroChile, y la respuesta llega a tu email desde una casilla personal.
Dónde y por cuánto tiempo: en la misma base de datos de Cloudflare, Inc., hasta resolver lo que pediste y no más de un año después; antes, si lo pides.
El registro técnico de cada petición
Cada visita a purochile.ai pasa por Cloudflare, que necesita la dirección IP, el navegador, la dirección pedida y la hora para entregar el sitio y protegerlo de abusos. La base es el interés legítimo (art. 13, letra d) de mantener el sitio disponible y seguro; esos registros se conservan unos pocos días.
El freno contra intentos automáticos guarda tu IP sólo como un hash con sal, que no permite recuperarla, y lo borra al día siguiente.
Datos fuera de Chile
Google y Cloudflare procesan los datos en Estados Unidos y en otros países. A la fecha de esta versión no existe una declaración de la Agencia de Protección de Datos Personales que reconozca a Estados Unidos un nivel adecuado de protección; la transferencia se apoya en las cláusulas contractuales de protección de datos que ambas empresas aplican a sus servicios (art. 27).
Cómo se protegen
Todo viaja cifrado (HTTPS). Los tokens de acceso, las sesiones y la IP del freno anti-abuso se guardan como hashes, que no se pueden leer de vuelta. No hay contraseñas que filtrar: se entra con Google. El panel donde se administran las cuentas sólo abre para la cuenta de Google de quien administra, y las puertas frenan a quien prueba credenciales. Y se pide sólo lo necesario: nombre, email y el identificador de Google.
Tus derechos
Puedes pedir acceso a tus datos, su rectificación, su supresión, su portabilidad, oponerte a su tratamiento y pedir su bloqueo mientras se resuelve tu solicitud. Escríbenos por el formulario de contacto (tema «Mis datos personales») indicando quién eres, un correo para responderte y qué pides. Es gratis.
La respuesta llega por escrito dentro de 30 días corridos desde que se recibe tu solicitud, plazo que puede prorrogarse una vez por otros 30.
Si no te responden
Si tu solicitud se rechaza o no se contesta a tiempo, puedes reclamar ante la Agencia de Protección de Datos Personales dentro de los 30 días hábiles siguientes.
Decisiones automatizadas
No se toman decisiones automatizadas sobre personas ni se elaboran perfiles. Lo único automático es el freno contra abusos: una conexión que intenta entrar demasiadas veces, o que pide demasiados datos en un minuto, recibe un aviso de espera por un rato.
Si esta política cambia
Cambia su versión y su fecha, arriba, y el aviso de cookies vuelve a preguntarte: un sí dado a una versión no vale para la siguiente.