POLÍTICA DE PRIVACIDAD DE MYMAESTRO

Versión: 1.0 Fecha de vigencia: 30.08.2026 Última actualización: 30.08.2026

---

1. INTRODUCCIÓN

NUMA SpA, RUT 78.023.683-3, con domicilio en SAN MIGUEL, REGIÓN METROPOLITANA DE SANTIAGO, República de Chile (en adelante, el "Responsable" o "Nosotros"), en su calidad de responsable del tratamiento de datos personales, pone a disposición de los usuarios de la plataforma MyMaestro (en adelante, la "Plataforma") la presente Política de Privacidad.

Esta Política describe cómo recopilamos, utilizamos, compartimos y protegemos los datos personales de nuestros usuarios, en cumplimiento de la Ley N° 19.628 sobre Protección de la Vida Privada, la Ley N° 21.719 sobre Protección de Datos Personales (que la reemplaza a partir del 1 de diciembre de 2026) y las mejores prácticas internacionales en materia de protección de datos.

Al registrarse en la Plataforma o utilizar nuestros servicios, usted acepta las prácticas de tratamiento de datos descritas en esta Política. Le recomendamos leerla cuidadosamente.

---

2. RESPONSABLE DEL TRATAMIENTO

---

3. DATOS PERSONALES QUE RECOPILAMOS

3.1 Datos proporcionados directamente por el Usuario

a) Datos de registro (todos los usuarios)

b) Datos adicionales de Profesionales

c) Datos de empresas (Profesionales persona jurídica)

d) Contenido generado por el usuario

3.2 Datos recopilados automáticamente

Para el detalle de cookies y tecnologías similares, consulte la Política de Cookies.

3.3 Datos de pago

Los datos de pago (tarjetas de crédito/débito, datos bancarios) son gestionados exclusivamente por MercadoPago como procesador de pagos. MyMaestro no almacena, procesa ni tiene acceso a los datos completos de las tarjetas de pago. Solo recibimos de MercadoPago información limitada sobre las transacciones (estado, monto, referencia).

---

4. FINALIDADES DEL TRATAMIENTO

Utilizamos sus datos personales para las siguientes finalidades:

4.1 Finalidades esenciales (base legal: ejecución del contrato)

a) Gestión de la cuenta: Creación, autenticación, mantenimiento y eliminación de su cuenta de usuario. b) Prestación del servicio: Facilitar la conexión entre Clientes y Profesionales, incluyendo la publicación de tareas, envío de cotizaciones, comunicación por chat y gestión de servicios. c) Procesamiento de pagos: Gestión de suscripciones y servicios de pago único a través de MercadoPago. d) Notificaciones del servicio: Envío de notificaciones relacionadas con la actividad de su cuenta (nuevas tareas, cotizaciones, mensajes, estados de pago). e) Soporte al usuario: Atención de consultas, reclamaciones y solicitudes de los usuarios.

4.2 Finalidades de seguridad (base legal: interés legítimo)

a) Moderación de contenido: Análisis automatizado de textos e imágenes para detectar contenido inapropiado o que infrinja nuestras políticas, utilizando servicios de inteligencia artificial de Google Cloud. b) Prevención de fraude: Detección y prevención de actividades fraudulentas, abusivas o ilegales. c) Seguridad de la Plataforma: Protección contra accesos no autorizados, ataques informáticos y otras amenazas a la seguridad. d) Registro de consentimiento: Registro de la aceptación de documentos legales, incluyendo dirección IP y user-agent, como evidencia del consentimiento otorgado.

4.3 Finalidades de mejora

a) Mejora del servicio: Análisis del uso de la Plataforma para mejorar su funcionamiento, diseño y funcionalidades. La analítica web (Google Analytics) se activa únicamente con su consentimiento de cookies. b) Generación de contenido con IA: Utilización de la información proporcionada por los Profesionales para generar contenido para sus Landing Pages mediante Google Gemini.

4.4 Comunicaciones de marketing (base legal: consentimiento)

Solo enviaremos comunicaciones comerciales (ofertas, promociones, novedades) si usted ha otorgado su consentimiento expreso. Puede retirar dicho consentimiento en cualquier momento a través del enlace de baja incluido en cada comunicación o escribiendo a legal@mymaestro.cl, sin que ello afecte la licitud del tratamiento previo.

---

5. BASE LEGAL DEL TRATAMIENTO

El tratamiento de sus datos personales se fundamenta en las siguientes bases legales:

---

6. COMPARTICIÓN DE DATOS CON TERCEROS

6.1 Encargados del tratamiento

Compartimos datos personales con los siguientes proveedores de servicios (encargados del tratamiento), quienes procesan datos en nuestro nombre y bajo nuestras instrucciones:

6.2 Transferencias internacionales

Algunos de nuestros proveedores de servicios están ubicados fuera de Chile. En particular:

• Google Cloud / Google AI / Google Analytics: Procesamiento en Estados Unidos, sujeto a las políticas de privacidad de Google y sus compromisos de protección de datos.
• Brevo: Procesamiento en la Unión Europea, sujeto al Reglamento General de Protección de Datos (RGPD/GDPR).
• Telegram: Infraestructura distribuida globalmente.

Nos aseguramos de que estas transferencias se realicen con las garantías adecuadas para la protección de sus datos, incluyendo cláusulas contractuales tipo y las políticas de privacidad de cada proveedor.

6.3 Otros destinatarios

Podremos compartir datos personales con terceros en los siguientes casos:

a) Otros usuarios de la Plataforma: Su perfil público (nombre, descripción, calificaciones, portafolio) será visible para otros usuarios de la Plataforma. Los datos de contacto se comparten entre usuarios que han establecido una relación de servicio. b) Autoridades competentes: Cuando sea requerido por ley, orden judicial o requerimiento de autoridad administrativa competente. c) Asesores profesionales: Abogados, contadores y otros asesores profesionales, bajo estrictas obligaciones de confidencialidad. d) Operaciones corporativas: En caso de fusión, adquisición, reorganización o venta de activos, los datos personales podrán ser transferidos al adquirente, previa notificación a los usuarios.

6.4 Datos que NO compartimos

a) No vendemos datos personales a terceros con fines comerciales o de marketing. b) No compartimos datos con terceros para fines de perfilado publicitario. c) No proporcionamos acceso masivo a datos de usuarios a ningún tercero.

---

7. SEGURIDAD DE LOS DATOS

7.1 Medidas técnicas

Implementamos las siguientes medidas técnicas para proteger sus datos personales:

a) Cifrado de contraseñas: Las contraseñas se almacenan utilizando el algoritmo BCrypt, lo que impide su lectura incluso en caso de acceso no autorizado a la base de datos. b) Autenticación por tokens: Utilizamos tokens JWT (JSON Web Tokens) con tiempo de expiración limitado para la autenticación de sesiones. c) Comunicaciones cifradas: Las comunicaciones entre el usuario y la Plataforma se realizan a través de protocolo HTTPS (TLS/SSL). d) Separación de bases de datos: Los datos se almacenan en esquemas separados según su naturaleza (usuarios, chat, pagos, notificaciones, contenido). e) Control de acceso: Implementación de roles y permisos para restringir el acceso a datos según la función del usuario. f) Moderación de contenido: Sistemas automatizados de detección de contenido inapropiado para proteger a los usuarios.

7.2 Medidas organizativas

a) Acceso restringido a datos personales solo al personal autorizado que lo requiera para el desempeño de sus funciones. b) Obligaciones de confidencialidad para todo el personal y proveedores con acceso a datos personales. c) Procedimientos de respuesta ante incidentes de seguridad. d) Revisión periódica de las medidas de seguridad implementadas.

7.3 Notificación de incidentes

En caso de una violación de seguridad que afecte datos personales y que pueda generar un riesgo significativo para los derechos de los usuarios, nos comprometemos a:

a) Notificar a los usuarios afectados sin dilación indebida, y en todo caso dentro de las 72 horas siguientes a la detección del incidente. b) Informar la naturaleza del incidente, los datos afectados, las medidas adoptadas y las recomendaciones para los usuarios. c) Notificar a la autoridad competente y cooperar con ella según lo requiera la legislación vigente.

---

8. RETENCIÓN DE DATOS

8.1 Períodos de retención

8.2 Criterios de retención

Los períodos de retención se determinan considerando:

a) Las obligaciones legales de conservación de datos (tributarias, comerciales, laborales). b) La necesidad de resolver posibles reclamaciones o disputas. c) La finalidad para la cual fueron recopilados los datos. d) Las mejores prácticas del sector.

8.3 Eliminación

Transcurridos los períodos de retención, los datos personales serán:

a) Eliminados de forma segura e irreversible, o b) Anonimizados de manera que no permitan la identificación del titular.

---

9. DERECHOS DEL TITULAR DE DATOS

9.1 Derechos reconocidos

Usted tiene los siguientes derechos sobre sus datos personales:

a) Derecho de acceso: Solicitar información sobre los datos personales que mantenemos sobre usted, incluyendo su origen, destinatarios y finalidad del tratamiento. b) Derecho de rectificación: Solicitar la modificación de sus datos cuando sean erróneos, inexactos, equívocos o incompletos. c) Derecho de supresión (cancelación): Solicitar la eliminación de sus datos cuando su almacenamiento carezca de fundamento legal o cuando hayan caducado. Este derecho no procede cuando la conservación sea necesaria para el cumplimiento de obligaciones legales. d) Derecho de oposición: Oponerse al tratamiento de sus datos en determinadas circunstancias, incluyendo el tratamiento con fines de marketing directo. e) Derecho de portabilidad (a partir de la plena vigencia de la Ley N° 21.719): Recibir una copia de los datos que nos ha proporcionado en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.

9.2 Ejercicio de derechos

Para ejercer cualquiera de estos derechos, puede:

a) Autoservicio: Acceder a la configuración de su cuenta para consultar y modificar los datos de su perfil directamente. b) Solicitud formal: Enviar una solicitud al correo legal@mymaestro.cl, incluyendo:

• Nombre completo.
• RUT o documento de identidad.
• Correo electrónico registrado en la Plataforma.
• Descripción del derecho que desea ejercer.
• Documentación de respaldo (si corresponde).

9.3 Plazos de respuesta

a) Responderemos a su solicitud dentro de los 2 días hábiles siguientes a su recepción, conforme al artículo 12 de la Ley N° 19.628. b) En caso de que la solicitud sea compleja o requiera una investigación adicional, le informaremos dentro del plazo inicial y la resolveremos dentro de los 10 días hábiles siguientes. c) El ejercicio de estos derechos es gratuito.

9.4 Limitaciones

El ejercicio de estos derechos puede ser limitado en los siguientes casos:

a) Cuando exista una obligación legal de conservar los datos. b) Cuando los datos sean necesarios para la defensa de los derechos del Responsable en un procedimiento judicial o administrativo. c) Cuando la eliminación pueda afectar los derechos de terceros (por ejemplo, en el caso de reseñas publicadas sobre profesionales, que pueden ser anonimizadas en lugar de eliminadas).

9.5 Reclamación ante autoridad competente

Si considera que el tratamiento de sus datos personales infringe la legislación vigente, tiene derecho a presentar una reclamación ante los tribunales competentes conforme a la Ley N° 19.628. A partir de la plena vigencia de la Ley N° 21.719 (1 de diciembre de 2026), podrá además reclamar ante la Agencia de Protección de Datos Personales.

---

10. MENORES DE EDAD

La Plataforma no está dirigida a menores de 18 años. No recopilamos intencionadamente datos personales de menores de 18 años. Si tomamos conocimiento de que hemos recopilado datos de un menor, procederemos a eliminarlos de forma inmediata.

Si usted es padre, madre o tutor legal y tiene conocimiento de que un menor ha proporcionado datos personales a la Plataforma, le rogamos nos contacte a legal@mymaestro.cl.

---

11. USO DE INTELIGENCIA ARTIFICIAL

11.1 Moderación automatizada de contenido

Utilizamos servicios de inteligencia artificial de Google Cloud para moderar el contenido publicado en la Plataforma:

a) Google Cloud Natural Language API: Analiza textos publicados por los usuarios (descripciones de perfil, tareas, mensajes) para detectar contenido tóxico, insultante, profano, amenazante o discriminatorio. b) Google Cloud Vision API: Analiza imágenes subidas por los usuarios (avatares, portafolio, fotos de tareas) para detectar contenido para adultos, violento o inapropiado.

Datos enviados a Google: Los textos e imágenes publicados se envían a los servidores de Google para su análisis. Google procesa estos datos conforme a su política de privacidad de servicios de API.

Decisiones automatizadas: Los resultados de la moderación pueden dar lugar a la aprobación, rechazo o marcado para revisión manual del contenido. Los usuarios pueden apelar las decisiones de moderación conforme a los Términos y Condiciones.

11.2 Generación de contenido con IA

Utilizamos Google Gemini para generar contenido textual e imágenes para las Landing Pages de los Profesionales:

a) Datos enviados a Google Gemini: Nombre del profesional, categoría de servicios y descripción profesional. b) Finalidad: Generar automáticamente contenido promocional para la Landing Page del Profesional. c) Control del usuario: El Profesional puede revisar, editar o rechazar el contenido generado por IA antes de su publicación.

11.3 Sus derechos respecto al tratamiento automatizado

a) Tiene derecho a solicitar una revisión humana de las decisiones tomadas exclusivamente por sistemas automatizados. b) Tiene derecho a expresar su punto de vista y a impugnar las decisiones automatizadas que le afecten significativamente. c) Para ejercer estos derechos, contacte a legal@mymaestro.cl.

---

12. COMUNICACIONES Y NOTIFICACIONES

12.1 Canales de comunicación

La Plataforma utiliza los siguientes canales para enviar comunicaciones a los usuarios:

12.2 Preferencias de comunicación

Usted puede gestionar sus preferencias de notificación desde la configuración de su cuenta, eligiendo qué tipos de notificaciones recibir y por qué canales. Las notificaciones esenciales para el funcionamiento del servicio (incluyendo confirmaciones de pago y avisos de seguridad) no pueden ser desactivadas.

---

13. COOKIES Y TECNOLOGÍAS DE SEGUIMIENTO

Para información detallada sobre el uso de cookies y tecnologías similares, consulte nuestra Política de Cookies.

---

14. ENLACES A TERCEROS

La Plataforma puede contener enlaces a sitios web de terceros (incluyendo MercadoPago, Google, Telegram y otros). No somos responsables de las prácticas de privacidad ni del contenido de estos sitios web. Le recomendamos revisar las políticas de privacidad de cada sitio que visite.

---

15. MODIFICACIONES A ESTA POLÍTICA

15.1 Actualizaciones

Nos reservamos el derecho de modificar esta Política de Privacidad en cualquier momento. Las modificaciones serán comunicadas mediante:

a) Publicación de la versión actualizada en la Plataforma. b) Notificación por correo electrónico a los usuarios registrados. c) Aviso destacado en la Plataforma durante un período razonable.

15.2 Cambios sustanciales

En caso de cambios sustanciales que afecten la forma en que tratamos sus datos personales, solicitaremos su consentimiento renovado antes de aplicar dichos cambios. Se considerarán cambios sustanciales, entre otros:

a) Nuevas categorías de datos personales recopilados. b) Nuevas finalidades de tratamiento no compatibles con las originales. c) Nuevos destinatarios o transferencias internacionales significativas. d) Reducción significativa de los derechos de los usuarios.

15.3 Historial de versiones

Mantenemos un historial de las versiones anteriores de esta Política, disponible previa solicitud a legal@mymaestro.cl.

---

16. CONTACTO

Para cualquier consulta, solicitud o reclamación relacionada con el tratamiento de sus datos personales, puede contactarnos a través de:

• Correo electrónico: legal@mymaestro.cl
• Sitio web: https://mymaestro.cl

---

17. LEGISLACIÓN APLICABLE

Esta Política de Privacidad se rige por la legislación de la República de Chile, en particular:

• Ley N° 19.628 sobre Protección de la Vida Privada (y sus modificaciones).
• Ley N° 21.719 sobre Protección de Datos Personales, que reemplaza a la anterior a partir del 1 de diciembre de 2026.
• Ley N° 19.496 sobre Protección de los Derechos de los Consumidores.
• Demás normativa vigente en materia de protección de datos personales.

---

Esta Política de Privacidad fue actualizada por última vez el 30.08.2026.