Información pública
Política de Privacidad
Última actualización: 14 de septiembre de 2026
Esta política describe el tratamiento de datos personales en Mateo, su versión web y MateoApp, y en el sitio mateoapp.cl. El operador de la plataforma es MateoApp, con contacto en hola@mateoapp.cl.
1. MateoApp y cada colegio
MateoApp administra la marca, este sitio y el proyecto compartido de autenticación Google. Cada colegio administra su instalación, sus cuentas, roles, permisos, vínculos con estudiantes y registros escolares. Las consultas sobre matrícula, relación laboral, permisos o información escolar deben dirigirse al colegio correspondiente.
Los proveedores técnicos que accedan a datos escolares para soporte o infraestructura deben hacerlo conforme a las instrucciones y autorizaciones de la institución. Compartir un proyecto OAuth no fusiona las bases de datos de los colegios ni concede acceso entre instituciones.
2. Datos tratados
Según la institución, el perfil y las funciones utilizadas, se tratan datos de identificación y contacto; cuenta, roles y permisos; vínculos entre estudiantes y apoderados; registros académicos, asistencia, convivencia y salud escolar; archivos y comunicaciones; y registros de seguridad, dirección IP, dispositivo, navegador, sesiones y notificaciones.
Este sitio informativo no permite iniciar sesión ni consulta las bases escolares. Su alojamiento puede generar registros técnicos de solicitudes. Si nos escribes, utilizamos tu correo y la información que envíes para responder y gestionar tu solicitud.
3. Autenticación con Google
El acceso Google solicita únicamente los permisos openid, email y profile. Google puede entregar un identificador estable (sub), correo verificado, nombre, imagen de perfil y dominio institucional, cuando exista. Mateo conserva el identificador estable como vínculo principal y el correo como contacto; no identifica ni vincula cuentas automáticamente por coincidencia de correo.
La identidad se valida en el backend del colegio antes de autorizar acceso. No recibimos la contraseña de Google y este flujo no solicita acceso a Gmail ni Google Drive. Google solo permite iniciar sesión o recuperar una contraseña cuando su identidad ya está vinculada a la cuenta Mateo correspondiente.
Las integraciones opcionales de archivos de Google Drive, cuando estén disponibles en un colegio, se autorizan por separado y pueden solicitar acceso de lectura para seleccionar y descargar recursos. No son un requisito del acceso Google. La instalación debe informar los permisos y el uso de esos recursos.
4. Uso de los datos
Los datos se utilizan para prestar las funciones escolares autorizadas, verificar identidades, administrar accesos, comunicar información pertinente, atender soporte, prevenir incidentes y cumplir las obligaciones aplicables. No vendemos datos personales ni utilizamos los datos obtenidos de Google para publicidad.
El correo Google validado puede utilizarse para avisos escolares cuando exista una preferencia independiente de recibir avisos por correo. Vincular Google no supone aceptar automáticamente esos avisos. El retiro de esa preferencia se gestiona con el colegio y no exige eliminar el vínculo Google.
5. Proveedores y comunicaciones
Los proveedores de alojamiento, correo, notificaciones y Google pueden intervenir en la prestación de las funciones utilizadas. Pueden procesar información fuera de Chile conforme a sus servicios y condiciones. Cada colegio debe identificar sus proveedores y gestionar las obligaciones aplicables al tratamiento de sus datos.
La información puede comunicarse cuando el titular lo autorice, sea necesario para el servicio o exista una obligación legal o requerimiento de autoridad competente. No se comparte información escolar con otro colegio solo porque ambos utilizan Mateo.
El uso de información obtenida de Google está sujeto a la Política de Datos de Usuario de los Servicios API de Google, incluidos los requisitos de uso limitado.
6. Seguridad y conservación
El diseño de autenticación incluye conexiones HTTPS, contraseñas y códigos protegidos mediante hash, validación backend de ID tokens, control de permisos, límites de intentos, desafíos temporales y revocación de sesiones y tokens ante cambios de contraseña. Su configuración efectiva y operación corresponden a cada instalación.
Cada colegio determina los plazos de conservación de los registros escolares conforme a sus finalidades y obligaciones. Los vínculos revocados pueden conservarse como registro de auditoría; los códigos y desafíos tienen vencimiento y uso limitado. Las solicitudes de eliminación se evalúan considerando los datos que deban conservarse legalmente.
7. Derechos, desvinculación y solicitudes
El titular o su representante puede solicitar acceso, rectificación, actualización, bloqueo o eliminación de sus datos y ejercer los demás derechos que correspondan conforme a la normativa chilena aplicable. Para datos escolares, debe contactar a su colegio. Para este sitio, soporte o la configuración compartida, puede escribir a hola@mateoapp.cl. Podemos solicitar validación de identidad antes de tramitar una solicitud.
Para desvincular Google de Mateo, contacta al colegio; en funcionarios puede requerirse regularizar el método institucional de acceso. También puedes revisar las conexiones en tu cuenta Google. Retirar permisos en Google no elimina automáticamente la cuenta Mateo ni los registros escolares.
8. Cambios y contacto
Las actualizaciones se publicarán en esta dirección con su fecha de revisión. Los cambios relevantes se comunicarán cuando corresponda por los canales disponibles.
Contacto de MateoApp: hola@mateoapp.cl.