Declaración de Privacidad
Te damos la bienvenida a la Declaración de Privacidad de Ubikas. Aquí describimos cómo tratamos tus «Datos Personales», es decir, la información que está directamente vinculada o puede vincularse contigo. Se aplica a los Datos Personales que Ubikas SpA trata como «Responsable del Tratamiento» cuando usas la aplicación móvil de Ubikas, este sitio web o el dashboard de operaciones (en conjunto, los «Servicios»). La versión corta: no vendemos tus datos, no te seguimos por otras aplicaciones y sitios web, y nunca registramos lo que escribes. El detalle está más abajo.
Vigente desde el 7 de septiembre de 2026
Aviso: vínculo con un campus
Tu cuenta de Ubikas la creas tú, y Ubikas sigue siendo el Responsable del Tratamiento de esa cuenta. Eso no cambia cuando te vinculas a una universidad o instituto (una «Institución»).
Lo que sí cambia es quién puede ver tu actividad en los campus de esa Institución. Sus administradores pueden ver:
- los lugares, fotografías y detalles que envías en sus campus, junto con tu cuenta como autor;
- las decisiones de moderación que afectan a miembros de su Institución; y
- los registros de auditoría de acciones realizadas dentro de su Institución.
No pueden ver tu ubicación, lo que buscas ni tu actividad en campus de otra Institución. Respecto de los datos de campus que la propia Institución publica y de las decisiones de moderación que toma su personal, la Institución actúa como responsable independiente y su propia política de privacidad se aplica junto con esta.
Datos Personales que recopilamos
Los Datos Personales se recopilan directamente de ti, automáticamente desde tu dispositivo y desde un número reducido de terceros. Lo que tratamos depende de cómo uses los Servicios y de los permisos que otorgues.
De ti
- Datos de cuenta: tu identificador de cuenta, correo electrónico, nombre y apellido, foto de perfil y vínculo con un campus, recibidos de WorkOS cuando inicias sesión.
- Contenido de usuario: los lugares, fotografías, descripciones, alias, horarios, cierres, etiquetas de accesibilidad y datos de contacto que envías, guardados con tu cuenta como autor.
- Registros de consentimiento: qué consentimiento otorgaste o retiraste (ubicación o marketing), en qué parte de la aplicación lo hiciste, la versión del texto que viste y cuándo. Así demostramos que tus decisiones se respetaron.
- Datos de contacto comercial: si nos escribes por el formulario de contacto de este sitio web, tu nombre, correo electrónico, institución, país y el tamaño de campus que seleccionas, junto con los parámetros de campaña que traiga el enlace que te llevó al formulario. Los usamos para responderte.
Automáticamente
- Información de geolocalización: ubicación precisa del dispositivo, solo en primer plano y solo mientras estén otorgados tanto el permiso del sistema operativo como el consentimiento de ubicación dentro de la aplicación. Se mantiene en memoria para dibujar tu posición y la brújula en el mapa. No se transmite a nuestros servidores ni se almacena. La única excepción es que, al proponer un lugar nuevo, las coordenadas de ese lugar se envían con la propuesta.
- Información de uso de los Servicios: cada solicitud a nuestra API se registra con tu dirección IP, el método y la ruta, el estado de la respuesta, el tiempo que tardó y un identificador aleatorio de solicitud. Nunca se registran los cuerpos de las solicitudes ni las cabeceras de autenticación.
- Contadores de sesión antiabuso: una sesión de corta duración registra cuántas búsquedas, consultas de lugares, teselas de mapa e instantáneas ha usado, para poder frenar el abuso. Guarda solo contadores, nunca qué lugar se buscó o se abrió. Para visitantes anónimos incluye un hash derivado de la dirección IP y el navegador. Expira a los 15 minutos.
- Diagnósticos: reportes de fallos y una muestra del 10% de trazas de rendimiento de la aplicación móvil, enviados a Sentry solo después de cargar tu preferencia guardada y mientras el control esté activo. Incluyen el tipo y stack del error, nombres de rutas de pantalla, el identificador de tu cuenta, el identificador técnico y modo del campus, y datos de versión, compilación y actualización. Los mensajes y valores estructurados del logger, nombres personales, correos, texto libre, coordenadas precisas, claves de imágenes y tokens se eliminan antes del envío. La recolección de IP está desactivada y no hay grabación de sesión ni perfilado. En compilaciones de desarrollo los diagnósticos están apagados por completo.
- Analítica de producto: mientras el interruptor «Compartir datos de uso» esté activo, la aplicación móvil envía a PostHog un registro de los pasos que das: onboarding, inicio y cierre de sesión, apertura de la búsqueda, fin de una búsqueda, selección de un resultado, ver, guardar o compartir un lugar, inicio y término de una propuesta, cambio de campus, y la pantalla en la que estás. Estos eventos llevan identificadores y conteos, nunca contenido: un identificador de lugar o campus, una categoría, la posición de un resultado, cuántos resultados hubo y la longitud de una búsqueda. Nunca llevan el texto que escribiste ni el nombre de un lugar o campus. Se adjunta el identificador de tu cuenta. Tu nombre, correo electrónico y foto de perfil no. La localización a partir de la dirección IP está desactivada, no hay grabación de sesión, y en compilaciones de desarrollo la analítica está apagada por completo. Este sitio web envía al mismo servicio un conjunto menor: a qué sección llegaste, qué pregunta frecuente abriste, en qué llamado a la acción hiciste clic, y si empezaste o abandonaste el formulario de contacto. Cookies explica qué guarda el sitio web en tu dispositivo y qué no.
- Conteo de aperturas: un conteo de inicios en frío, recogido de forma anónima por Expo y no vinculado a tu cuenta.
De terceros
- Tu proveedor de identidad: WorkOS entrega los datos de cuenta indicados arriba cuando inicias sesión y confirma tu vínculo con un campus.
- Otras personas usuarias: otras personas pueden mencionarte cuando envían contenido o reportan un problema.
Solo en tu dispositivo
Los lugares guardados, las búsquedas recientes, el historial de lugares, los campus favoritos, el estado del onboarding y la caché cifrada de campus sin conexión se quedan en tu teléfono. En nuestra base de datos no existe una tabla de favoritos ni de historial de búsqueda. Desinstalar la aplicación elimina todo eso.
Qué no recopilamos
Ser específicos sobre las ausencias importa tanto como enumerar lo que sí recopilamos:
- Ningún identificador publicitario, ningún seguimiento entre aplicaciones y ninguna solicitud de App Tracking Transparency: no hay nada para lo que pedir permiso.
- Ningún registro de lo que escribes. Una búsqueda llega a nuestra analítica como la longitud de la consulta y nada más, y ninguna tabla de nuestra base de datos registra qué buscaste, viste o tocaste. Lo que sí llevan los eventos de analítica está en Datos Personales que recopilamos.
- Ningún dato demográfico. Ni género, ni fecha de nacimiento, ni nacionalidad: no preguntamos nada sobre quién eres más allá de un nombre y un correo, ni nada sobre tu edad más allá del mínimo indicado en los Términos de Servicio.
- Ni contactos, ni calendario, ni datos de salud, ni audio del micrófono.
- Ninguna notificación push; los Servicios no tienen proveedor de notificaciones.
- Ningún dato de pago. La aplicación para estudiantes es gratuita.
No vendemos Datos Personales y no los compartimos con anunciantes ni con corredores de datos.
Finalidades: cómo usamos tus Datos Personales
Tratamos Datos Personales para las siguientes finalidades:
- Prestación de los Servicios: operar tu cuenta, mostrarte datos del campus y publicar lo que envías.
- Navegación: dibujar tu posición en el mapa, en el dispositivo, mientras el consentimiento de ubicación esté otorgado.
- Moderación de contenido: revisar lo que se envía antes de publicarlo y actuar sobre el contenido que infringe nuestros términos.
- Seguridad: detectar y prevenir abuso, aplicar límites de tasa y verificar que los visitantes anónimos sean personas.
- Resolución de problemas: identificar y resolver fallos y problemas de rendimiento.
- Medición del producto: entender qué partes de los Servicios se usan y dónde la gente se traba, para poder mejorarlas.
- Respuesta a consultas: responder un mensaje que nos envías por el formulario de contacto.
- Comunicación: enviarte avisos técnicos, alertas de seguridad y mensajes administrativos, y marketing solo si lo pediste.
- Cumplimiento de obligaciones legales: responder solicitudes de titulares de datos y conservar registros de consentimiento y auditoría.
Al realizar estas actividades practicamos la minimización de datos y usamos la cantidad mínima de Datos Personales necesaria.
Bases legales del tratamiento
Tratamos Datos Personales conforme a la Ley 19.628 y la Ley 21.719 en Chile, y al RGPD cuando corresponde, asegurando una base legal para cada actividad:
- Necesidad contractual: el tratamiento necesario para cumplir nuestras obligaciones contigo bajo los Términos de Servicio: operar tu cuenta, mostrarte datos del campus y publicar lo que envías.
- Consentimiento: ubicación precisa y comunicaciones de marketing. Cuando nos apoyamos en el consentimiento puedes retirarlo cuando quieras, y la aplicación sigue funcionando sin él.
- Interés legítimo: diagnósticos de fallos y rendimiento, analítica de producto, registro de solicitudes, límites de tasa y verificación antibots, todo lo cual sirve a nuestro interés en un servicio que se mantenga disponible, funcione y esté libre de abuso; responder una consulta que nos envías; y evitar que una cuenta eliminada se vuelva a crear. Los diagnósticos y la analítica de producto están activados por defecto, y cada uno tiene su propio interruptor en la aplicación. Nos apoyamos en esta base solo cuando no prevalecen tus derechos y libertades.
- Obligación legal: conservar registros de consentimiento y auditoría, y responder requerimientos legítimos.
Tus opciones
Los controles siguientes están en la aplicación, en Perfil → Privacidad.
- Ubicación. Desactivada hasta que tú la actives. Deben coincidir dos interruptores: el permiso del sistema operativo y el consentimiento de ubicación de Ubikas. Desactivar cualquiera de los dos detiene por completo la lectura de tu ubicación. La búsqueda, las indicaciones hacia un lugar y el mapa del campus siguen funcionando sin ella; simplemente no verás tu propia posición.
- Marketing. Desactivado salvo que lo actives.
- Tus aportes. Puedes pedirnos dar de baja cualquier cosa que hayas enviado, cuando quieras.
- Tu cuenta. Puedes eliminarla tú mismo. La eliminación es permanente y después el mismo correo electrónico no puede abrir una cuenta nueva, así que antes revisa qué hace la eliminación.
- Diagnósticos. Activados hasta que los desactives. El interruptor «Enviar reportes de fallos» de la aplicación detiene el envío de datos de fallos y rendimiento desde tu dispositivo; desde que lo apagas no se envía nada más. Los diagnósticos ya recibidos quedan en Sentry hasta que expire su ventana de retención, o escribe a privacy@ubikas.app para eliminarlos antes.
- Datos de uso. Activados hasta que los desactives. El interruptor «Compartir datos de uso», junto al anterior, detiene el envío de analítica de producto desde tu dispositivo. La aplicación funciona exactamente igual sin él. Los eventos ya recibidos quedan en PostHog hasta que expire su ventana de retención, o escribe a privacy@ubikas.app para eliminarlos antes.
Tus derechos de privacidad
Según dónde vivas, tienes derechos legales específicos sobre tus Datos Personales. Bajo la Ley 19.628 y la Ley 21.719 son los derechos de acceso, rectificación, cancelación y oposición. Cuando aplica el RGPD, además tienes:
- el derecho a acceder a los datos que hemos recopilado sobre ti
- el derecho a rectificar o actualizar Datos Personales inexactos o incompletos
- el derecho a suprimir o limitar el tratamiento de tus Datos Personales en determinadas condiciones
- el derecho a oponerte al tratamiento basado en nuestro interés legítimo
- el derecho a retirar el consentimiento, cuando el tratamiento se base en él
- el derecho a recibir tus Datos Personales en un formato estructurado, de uso común y lectura mecánica
Para ejercerlos:
- La eliminación es autoservicio, en la aplicación, en Perfil → Privacidad. Tiene efecto inmediato y es permanente: después el mismo correo electrónico no puede abrir una cuenta nueva. Revisa qué hace la eliminación antes de empezar.
- La rectificación también es autoservicio: edita tu perfil en la aplicación.
- Todo lo demás, incluida una copia de tus datos, la limitación, la oposición o un reclamo, va a privacy@ubikas.app. Todavía no existe una exportación automática, así que preparamos las copias a mano.
Buscamos responder dentro de 30 días. Por seguridad, podemos pedirte información adicional para verificar tu identidad antes de atender la solicitud. Según tu región, también tienes derecho a reclamar ante la autoridad chilena de protección de datos personales o ante tu autoridad de control local en el Espacio Económico Europeo.
Qué hace realmente la eliminación
Ser preciso en esto importa más que sonar exhaustivo, así que esto es exactamente lo que ocurre.
| Dato | Qué pasa |
|---|---|
| Registros de consentimiento, entradas de auditoría, vínculos con campus, registros de moderación | Se borran por completo. |
| El registro de tu cuenta | Se anonimiza, no se elimina. El correo se reemplaza por un marcador y se borran el nombre y la foto de perfil. El registro permanece para que el contenido ya publicado no se rompa. |
| Propuestas aún en revisión | Se desactivan. |
| Lugares, fotografías y eventos tuyos ya aprobados | Siguen publicados en el mapa del campus, atribuidos a la cuenta anonimizada y no a tu nombre. Escríbenos si además quieres dar de baja aportes concretos. |
| Diagnósticos ya enviados a Sentry | La eliminación no los alcanza. Conservan el identificador de tu cuenta anterior hasta que caducan según la retención de Sentry. No reenviamos automáticamente las solicitudes de eliminación a Sentry: pídenoslo y lo hacemos a mano. |
| Un registro de que la cuenta fue eliminada | Se conserva indefinidamente. Contiene un hash unidireccional de tu correo electrónico y la fecha de eliminación, y nada más: sin nombre, sin identificador de cuenta y sin ninguna dirección que alguien pueda volver a leer. Existe para que una cuenta eliminada no se pueda volver a crear. Eso también significa que el mismo correo electrónico no puede abrir una cuenta nueva después. La eliminación es permanente, así que asegúrate antes de iniciarla. |
| Todo lo guardado únicamente en tu teléfono | Se elimina al desinstalar la aplicación. |
Transferencias internacionales de datos
Ubikas se opera desde Chile, pero almacena y trata Datos Personales en distintas ubicaciones. Nuestra base de datos está alojada en São Paulo, Brasil. Los demás destinatarios indicados arriba están en Estados Unidos o funcionan globalmente. Por lo tanto, tus Datos Personales se tratan fuera de Chile y fuera del Espacio Económico Europeo.
Cuando transferimos Datos Personales desde el Espacio Económico Europeo, el Reino Unido o Suiza a países que no han sido reconocidos como con nivel adecuado de protección, nos apoyamos por lo general en las cláusulas contractuales tipo publicadas por la Comisión Europea, para proteger tus derechos y que esas protecciones viajen con tus datos.
Seguridad y conservación
Usamos controles administrativos, técnicos y físicos para proteger tus Datos Personales. Todo va cifrado en tránsito. La base de datos y el almacén de imágenes usan el cifrado en reposo que proveen nuestras plataformas de alojamiento. Nuestra API es la única superficie expuesta a internet; el servicio que lee la base de datos es interno e inalcanzable desde fuera. El acceso está acotado por rol y por Institución, las operaciones sensibles escriben en un registro de auditoría que solo admite inserciones, y los tokens de sesión se guardan en el almacenamiento seguro de tu dispositivo.
Si crees haber encontrado una vulnerabilidad, nuestra política de Divulgación coordinada de vulnerabilidades de seguridad explica cómo reportarla.
Sobre la conservación:
- Los datos de cuenta y perfil se conservan mientras tu cuenta esté activa, y se anonimizan al eliminarla como se describe arriba.
- Los registros de consentimiento, auditoría, vínculo institucional y moderación se conservan mientras exista tu cuenta y se borran cuando eliminas tus datos. Hoy no ejecutamos una purga automática con calendario fijo, así que no te prometemos una.
- Los contadores de sesión antiabuso expiran a los 15 minutos y se eliminan solos. Los enlaces firmados a un lugar expiran a los dos minutos.
- Las cookies de sesión web duran 5 minutos; la de renovación, 30 días.
- Los diagnósticos los conserva Sentry según su ventana de retención.
- Los registros de solicitudes a la API se conservan según la retención de registros de nuestro proveedor de alojamiento.
- Las consultas enviadas por el formulario de contacto se conservan mientras estemos en contacto contigo sobre ellas, y la copia entregada a nuestro buzón comercial se conserva en nuestro proveedor de correo.
- El registro de que una cuenta fue eliminada se conserva indefinidamente. Es un hash unidireccional de un correo electrónico y una fecha, y qué hace la eliminación explica por qué sobrevive a todo lo demás.
Información sobre menores de edad
Los Servicios están hechos para comunidades de campus y no están dirigidos a menores de 14 años. Debes tener al menos 14 para tener tu propia cuenta; por debajo de esa edad, un padre, madre o tutor debe crearla y consentir en tu nombre.
No recopilamos fechas de nacimiento y por lo tanto no podemos verificar la edad. Si sabes que un menor nos ha entregado Datos Personales, avísanos a privacy@ubikas.app y cerraremos la cuenta y eliminaremos los datos.
Cambios a esta Declaración
Podemos revisar periódicamente esta Declaración de Privacidad. Si hay cambios sustanciales, avisaremos con al menos 30 días de anticipación actualizando este sitio web o enviando un correo a la dirección asociada a tu cuenta. Cuando un cambio requiera tu consentimiento, te lo pediremos en vez de darlo por hecho.
Contáctanos
Escríbenos a privacy@ubikas.app. Nuestra dirección es:
Ubikas SpA — RUT 78.364.498-3 Dublé Almeyda 2621, Santiago Chile
Para reportes de seguridad, escribe a security@ubikas.app. Para consultas sobre los Términos de Servicio, escribe a legal@ubikas.app.