Esta Política explica qué datos personales recopila Enkos, para qué los usamos y qué derechos tienes sobre ellos, conforme a la Ley N.º 19.628 sobre Protección de la Vida Privada de Chile.

1. Datos que recopilamos

• Datos de cuenta: correo electrónico y contraseña (almacenada de forma encriptada, nunca en texto plano);
• Datos de perfil: nombre, rol (estudiante/investigador), institución, país, biografía, áreas de interés y, opcionalmente, tu ORCID iD y foto de perfil;
• Contenido que publicas: publicaciones, comentarios, imágenes, mensajes directos y notificaciones que generas al interactuar con otros usuarios;
• Datos técnicos básicos necesarios para operar la sesión y prevenir abuso (por ejemplo, límites de tasa por acción).

2. Para qué usamos tus datos

• Crear y mostrar tu perfil dentro del directorio;
• Permitir publicaciones, mensajería y notificaciones entre usuarios;
• Enviar correos transaccionales (confirmación de cuenta, recuperación de contraseña);
• Proteger la plataforma contra abuso, spam y accesos no autorizados.

No vendemos tus datos personales ni los usamos con fines publicitarios.

3. Con quién compartimos datos

Usamos proveedores de infraestructura para operar el servicio: Supabase (base de datos, autenticación y almacenamiento de archivos) y Resend (envío de correos transaccionales). Estos proveedores procesan datos en nuestro nombre y no los usan para fines propios. No compartimos tus datos con terceros para fines comerciales. También usamos Cloudflare Turnstile para verificar que quien completa ciertos formularios (registro, inicio de sesión y recuperación de contraseña) es una persona real y no un bot; funciona de forma invisible, sin pedirte resolver ningún desafío. Turnstile puede procesar datos técnicos del dispositivo y la conexión conforme al Anexo de Privacidad de Turnstile de Cloudflare: https://www.cloudflare.com/turnstile-privacy-policy/

4. Perfiles importados desde ORCID

Algunos perfiles de investigadores se crean inicialmente a partir de información pública disponible en ORCID (nombre, afiliación, biografía) antes de que su titular se registre. Si eres el titular de uno de estos perfiles, puedes reclamarlo o solicitar su eliminación escribiéndonos.

5. Seguridad

Aplicamos controles de acceso a nivel de base de datos (Row Level Security) para que cada usuario solo pueda ver y modificar los datos que le corresponden, contraseñas encriptadas mediante algoritmos estándar de la industria, y límites de tasa para mitigar abuso automatizado.

6. Tus derechos

Puedes acceder, rectificar y actualizar tus datos de perfil en cualquier momento desde Editar perfil. Puedes eliminar tu cuenta y todos los datos asociados desde la misma página, en cualquier momento y sin necesidad de justificación. También puedes ejercer tus derechos de acceso, rectificación, cancelación y oposición (derechos ARCO) escribiéndonos directamente.

7. Retención de datos

Conservamos tus datos mientras tu cuenta esté activa. Al eliminar tu cuenta, tu perfil, publicaciones, comentarios, mensajes y demás datos asociados se eliminan de forma permanente de nuestra base de datos.

8. Cambios a esta política

Podemos actualizar esta Política cuando el servicio evolucione. Los cambios relevantes se reflejarán en esta página con su fecha de actualización.

9. Contacto

Para consultas sobre esta Política o para ejercer tus derechos sobre tus datos, escríbenos a contacto@studioqi.site.