Política de privacidad

1. Quién es responsable de qué

Kursaria cumple dos papeles distintos, según de quién sean los datos. Como responsable, decidimos para qué y cómo se usan. Como encargado, tratamos datos por cuenta de un centro, siguiendo sus instrucciones.

Responsable: mdDigital SpA, RUT 77.935.093-2, con domicilio en Villanelo 180, Viña del Mar, Chile. Contacto en materia de datos: [email protected].

Si el servicio Kursaria pasa a ser operado por otra sociedad, por ejemplo una creada para ese fin, te avisaremos antes, indicando quién será el nuevo responsable y que esta política seguirá aplicándose.

2. Qué datos tratamos

2.1 Lista de espera. Tu correo electrónico; tu nombre, si nos lo das; qué tipo de capacitador eres (relator, academia, empresa u OTEC); desde qué versión del sitio te inscribiste (Chile o global); las fechas de inscripción y de confirmación; y qué versión de esta política aceptaste. No guardamos tu dirección IP en la lista de espera ni usamos estos datos para crear perfiles.

2.2 Cuenta de una persona del equipo de un centro.

• Tu nombre y tu correo.
• Tu contraseña: no la guardamos; guardamos una huella criptográfica que no permite recuperarla.
• Los datos de tu segundo paso de verificación (por ejemplo, tu teléfono o el secreto de una aplicación de códigos), guardados cifrados.
• Las sesiones que inicias, con la dirección IP y el navegador, para que puedas ver desde dónde entraste y cerrar sesiones.
• Un registro de las acciones importantes que haces en el panel (qué se hizo, quién y cuándo), por seguridad y para que el centro pueda revisar cambios.
• Las invitaciones que recibes para unirte a un centro.

2.3 Facturación y cobro de un centro. Nombre o razón social, RUT, giro, dirección y correo de facturación; el plan contratado y los cobros emitidos; y, del medio de pago, la marca, los últimos cuatro dígitos y una referencia que entrega Transbank para hacer los cobros. No recibimos ni guardamos el número completo de tu tarjeta: lo trata Transbank.

2.4 Visitas a kursaria.com. Cloudflare, que entrega y protege nuestro sitio, procesa datos técnicos de cada conexión, como la dirección IP y el navegador, para evitar ataques y abusos. Además usamos Cloudflare Web Analytics, que mide visitas a kursaria.com sin cookies y sin identificar a las personas.

2.5 Cuando nos escribes. Si nos escribes a [email protected], a [email protected] u otro buzón de Kursaria, guardamos tu mensaje, tu correo y nuestra respuesta para atenderte y llevar registro de lo conversado.

3. Para qué usamos los datos y en qué nos basamos

Cuando nos basamos en nuestro interés legítimo, puedes pedirnos que te expliquemos cuál es y oponerte a ese tratamiento (sección 10).

No vendemos tus datos, no los cedemos a terceros para publicidad y no te enviaremos publicidad de terceros. Si quisiéramos enviarte comunicaciones comerciales propias, lo haremos solo con tu consentimiento o como la ley lo permita, y cada mensaje incluirá una forma simple de darte de baja.

4. Los datos de alumnos y visitantes de cada centro

Cada centro de capacitación tiene en Kursaria su sitio, su aula y su panel. El centro es el responsable de los datos de sus alumnos, de quienes le compran, de quienes le escriben desde su sitio y de quienes lo visitan. Kursaria es su encargado: guarda y trata esos datos por cuenta del centro, solo según sus instrucciones y para prestarle el servicio, conforme al contrato de encargo que forma parte de nuestras Condiciones del servicio.

Por eso:

• La política de privacidad de cada centro, publicada en su propio sitio, explica cómo trata esos datos.
• Si eres alumno o visitante de un centro y quieres ejercer tus derechos, escríbele a ese centro. Si nos escribes a nosotros, no decidimos por el centro: le reenviamos tu solicitud sin demora y lo ayudamos a responderte dentro del plazo legal.
• Los datos de un centro nunca se mezclan con los de otro: cada centro solo ve los suyos.
• No usamos los datos de los alumnos para fines propios, ni para publicidad, ni los vendemos.
• Nuestro personal accede a ellos solo cuando es necesario para dar soporte que el centro pide, para mantener o proteger la plataforma, o para cumplir la ley.
• Cuando compras un curso, el pago lo procesa la pasarela que el centro conectó (Transbank, Flow, Mercado Pago o PayPal). Esa pasarela trata tus datos de pago como responsable independiente, según su propia política, y Kursaria no recibe el número de tu tarjeta.
• Si un centro termina su contrato con Kursaria, le devolvemos sus datos y luego los suprimimos, como dicen nuestras Condiciones del servicio.

5. Estadísticas de visitas sin cookies

En los sitios públicos de los centros que tienen esta función activada, contamos visitas sin cookies y sin servicios de terceros. El responsable de estas estadísticas es el centro y Kursaria es su encargado.

Qué registramos por cada visita: la página visitada y su tipo; el dominio del sitio desde el que llegaste (no la dirección completa); los parámetros de campaña (utm); tu país; si usas móvil, tableta o escritorio; y si fue tu página de entrada. No guardamos tu dirección IP.

Cómo contamos visitantes únicos: durante el día calculamos un código a partir de tu IP, tu navegador, el centro y una clave que cambia cada día. Mientras dura ese día, el código es un dato seudónimo. Al cerrar el día se borra y la clave se destruye; desde ese momento la visita ya no puede vincularse con una persona.

Cuánto tiempo: guardamos el detalle de las visitas hasta noventa días y, después, solo totales diarios.

A quién no contamos: a quien envía la señal «No rastrear» (Do Not Track) o Global Privacy Control, a los robots, ni las vistas previas del editor.

6. Cookies y almacenamiento en tu dispositivo

Kursaria no usa cookies de publicidad ni de seguimiento, y no carga etiquetas de Google ni de publicidad en kursaria.com, en el panel ni en el aula. Los únicos servicios de terceros que se cargan son la medición de visitas de Cloudflare en kursaria.com (sección 2.4) y el reproductor de videos de Mux en el aula, que envía a Mux datos técnicos de cada reproducción para medir su calidad; ninguno de los dos usa cookies. Usamos solo cookies propias, necesarias para ingresar y mantener tu sesión, y una de preferencia:

Además guardamos algunos datos en tu navegador, sin enviarlos a nadie: tu preferencia de tema claro u oscuro; el avance de reproducción de los videos de un curso; si cerraste el aviso superior del sitio de un centro; en el editor del sitio, una copia de tu borrador, tus colores recientes y los avisos que ya viste; y, solo mientras la pestaña está abierta, la clave de una compra de empresa, un código de invitación, los avisos de tiempo de una evaluación y un aviso de un solo uso del editor de artículos.

Puedes borrar estas cookies y datos desde tu navegador. Si bloqueas las cookies necesarias, no podrás ingresar al panel ni al aula; si borras la de preferencia, el menú volverá a su forma por defecto.

7. Proveedores y envío de datos fuera de Chile

Para prestar el servicio usamos proveedores que tratan datos por cuenta nuestra (o por cuenta de cada centro, en el caso de la sección 4). Solo reciben los datos que necesitan para su función y están obligados por contrato a protegerlos y a no usarlos para otros fines. Varios están en Estados Unidos, por lo que tus datos se transfieren fuera de Chile.

Las transferencias fuera de Chile se hacen con las garantías que exige la ley chilena, como contratos que incluyen las cláusulas contractuales tipo aprobadas en Chile u otros mecanismos que la ley permita. Puedes pedirnos más información sobre estas garantías en [email protected].

Responsables independientes. Transbank procesa los cobros de tu suscripción a Kursaria, y las pasarelas que conecta cada centro procesan los pagos de sus alumnos. Cada una trata los datos de pago como responsable independiente, según su propia política de privacidad.

Autoridades. Solo entregaremos datos a una autoridad cuando una ley o una orden válida nos obligue, y nos limitaremos a lo que se nos pida.

8. Cuánto tiempo guardamos los datos

Guardamos los datos solo mientras los necesitamos para la finalidad para la que los recogimos o mientras la ley nos obligue. Pasado ese plazo, los suprimimos o los convertimos en datos anónimos.

9. Seguridad y vulneraciones

Protegemos los datos con medidas técnicas y organizativas proporcionales al riesgo: conexiones cifradas (HTTPS); contraseñas guardadas como huella irreversible; segundo paso de verificación; sesiones con vencimiento; accesos según el rol de cada persona; registro de accesos y acciones; aislamiento de los datos de cada centro en la propia base de datos; y copias de seguridad cifradas, cuya restauración probamos cada mes. Nuestro personal y nuestros proveedores tienen deber de confidencialidad.

Ningún sistema es infalible. Si ocurre una vulneración de seguridad que genere un riesgo razonable para tus derechos, la informaremos a la Agencia de Protección de Datos Personales por los medios más rápidos posibles y sin dilaciones indebidas, y te avisaremos a ti cuando la ley lo exija, en lenguaje claro, explicando qué pasó, qué datos se vieron afectados y qué puedes hacer. Si la vulneración afecta datos de alumnos de un centro, avisaremos al centro, que es quien debe informarles.

10. Tus derechos y cómo ejercerlos

10.1 Qué puedes pedir. Respecto de los datos que tratamos como responsables, puedes pedirnos:

• acceso: saber si tratamos tus datos, cuáles, para qué, de dónde vienen y a quién los comunicamos;
• rectificación: corregir datos inexactos o incompletos;
• supresión: borrar tus datos cuando ya no sean necesarios, retires tu consentimiento o se traten de forma ilícita;
• oposición: que dejemos de tratar tus datos basados en nuestro interés legítimo;
• portabilidad: recibir tus datos en un formato estructurado y de uso común, o que los enviemos a otro servicio;
• bloqueo temporal: que suspendamos el tratamiento mientras resolvemos una solicitud de rectificación, supresión u oposición.

También puedes retirar tu consentimiento cuando quieras, sin que eso afecte lo hecho antes.

10.2 Cómo. Escríbenos a [email protected] desde el correo registrado, o indica cómo podemos confirmar tu identidad. Ejercer tus derechos es gratis. Si estás en la lista de espera, también puedes darte de baja con el enlace de cualquier correo nuestro, y tu correo se borra de inmediato.

10.3 Plazos. Te responderemos por escrito dentro del plazo que fije la ley vigente. Desde que rijan las modificaciones de la Ley N° 21.719, ese plazo es de treinta días corridos desde que recibimos tu solicitud, prorrogable una sola vez por otros treinta si hay una razón justificada que te informaremos antes de que venza el primero. Las solicitudes de bloqueo temporal las respondemos dentro de dos días hábiles.

10.4 Si no estás conforme. Si rechazamos tu solicitud, te explicaremos por qué. Puedes reclamar ante la Agencia de Protección de Datos Personales dentro de treinta días hábiles desde nuestra respuesta o desde que venza el plazo sin respuesta, o ante los tribunales, según corresponda conforme a la ley vigente.

10.5 Alumnos y visitantes de un centro. Para los datos que tratamos por cuenta de un centro, escríbele a ese centro (sección 4).

11. Menores de edad y decisiones automatizadas

11.1 Menores de edad. Kursaria está dirigida a centros de capacitación y a sus equipos, que deben ser personas mayores de dieciocho años. No recogemos a sabiendas datos de menores para fines propios. Los alumnos menores de edad dependen de cada centro, que es su responsable: si un centro trata datos de niños y niñas menores de catorce años, debe contar con el consentimiento de sus padres o representantes legales, y en todo caso debe tratar los datos de menores atendiendo a su interés superior.

11.2 Decisiones automatizadas. No tomamos decisiones basadas únicamente en el tratamiento automatizado de tus datos, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre ti o te afecten de manera significativa. Las evaluaciones automáticas que un centro configure en sus cursos son decisiones de ese centro.

12. Cambios a esta política y contacto

12.1 Cambios. Si cambiamos esta política, publicaremos aquí la versión nueva con su número y su fecha, y mantendremos disponibles las anteriores. Si el cambio es importante, como una nueva finalidad, un nuevo tipo de dato o un nuevo destinatario, avisaremos por correo a los equipos de los centros y a la lista de espera antes de que rija. Cuando un cambio requiera tu consentimiento, te lo pediremos antes de aplicarlo.

12.2 Contacto. mdDigital SpA · Villanelo 180, Viña del Mar, Chile · [email protected] · [email protected]