Protección de Datos

1. Presentación y compromiso

Núcleo Educativo S.A. (en adelante, “NE” o la “Empresa”) reconoce la importancia de la privacidad y de la protección de los datos personales de las personas que utilizan sus plataformas, participan en actividades formativas, interactúan con sus servicios o se relacionan con la Empresa. NE se compromete a tratar los datos personales de manera lícita, leal, transparente y proporcional, limitando su uso a finalidades determinadas y aplicando medidas razonables de seguridad y confidencialidad.

Esta Política explica, en términos generales, qué datos pueden tratarse, para qué se utilizan, cómo se protegen, durante cuánto tiempo se conservan y qué derechos pueden ejercer las personas. El tratamiento concreto dependerá del servicio, del formulario o plataforma utilizada y de los acuerdos aplicables.

2. Identificación y contacto

Responsable para los tratamientos propios de NE: Núcleo Educativo S.A., RUT 96.940.740-K, domicilio en Pintor Julio Ortiz de Zárate 10314-A, La Reina, Santiago, Chile.

Canal de privacidad y consultas: contacto@ne.cl. Las solicitudes deben identificar razonablemente a la persona solicitante y describir el requerimiento. NE podrá pedir antecedentes adicionales estrictamente necesarios para verificar identidad o precisar la solicitud.

3. Alcance y roles de NE

Esta Política se aplica a los datos personales tratados en el contexto de los servicios de NE, incluyendo plataformas LMS/e-learning, carga y administración de usuarios, soporte técnico y operativo, inscripción y participación en cursos, encuestas de satisfacción, comunicaciones vinculadas a los servicios, estadísticas de uso y relaciones comerciales, administrativas y laborales propias.

NE puede actuar en distintos roles según el tratamiento:

El rol se determina por cada operación concreta, no únicamente por la existencia de una relación contractual. Si existe contradicción entre esta Política y un acuerdo específico de tratamiento de datos con un cliente, las partes deberán revisar y aplicar los documentos contractuales pertinentes y la normativa vigente.

4. Principios aplicables

NE procurará observar los principios de licitud y lealtad, finalidad, proporcionalidad, calidad y exactitud, responsabilidad, seguridad, transparencia y confidencialidad, así como la protección de datos desde el diseño y por defecto. Los datos solicitados se limitarán a los adecuados y necesarios para cada finalidad.

5. Categorías de datos personales

Dependiendo del servicio, NE podrá tratar una o más de las siguientes categorías:

En determinados formularios podrían solicitarse datos opcionales, como rango etario, profesión, cargo u otros campos vinculados al servicio. Cada formulario deberá indicar qué campos son obligatorios y cuáles son voluntarios, así como las consecuencias de no entregarlos. NE no busca recopilar datos sensibles salvo que exista una finalidad legítima, una base jurídica suficiente y medidas reforzadas apropiadas.

6. Origen de los datos

Los datos pueden obtenerse:

Cuando el cliente proporciona datos de sus estudiantes, trabajadores o participantes, corresponde al cliente asegurar que cuenta con la habilitación necesaria para comunicarlos a NE y entregar a las personas la información que legalmente corresponda. NE colaborará razonablemente con el cliente en las obligaciones que le resulten aplicables.

7. Finalidades del tratamiento

Según el servicio y el rol que corresponda, los datos podrán utilizarse para:

  1. Crear, administrar y mantener cuentas de usuario, autenticar accesos y habilitar la participación en cursos o servicios.
  2. Cargar nóminas, inscribir participantes, asignar cursos, administrar contenidos y entregar soporte técnico y operativo.
  3. Registrar y consultar el progreso, la actividad y la participación cuando ello forme parte del servicio contratado.
  4. Aplicar encuestas de satisfacción y recibir retroalimentación sobre la plataforma, los cursos o la experiencia de usuario.
  5. Generar estadísticas e informes de operación, uso, calidad, rendimiento y mejora del servicio, preferentemente agregados o disociados cuando no sea necesario identificar personas.
  6. Detectar fallas, mantener la continuidad, proteger la integridad de las cuentas, prevenir accesos no autorizados y resolver incidentes técnicos.
  7. Gestionar solicitudes, reclamos, consultas, comunicaciones y requerimientos relacionados con el servicio.
  8. Administrar contratos, facturación, pagos, auditorías y otras obligaciones comerciales, contables o legales.
  9. Gestionar procesos de selección, relaciones laborales, remuneraciones y obligaciones respecto de trabajadores de NE.
  10. Cumplir requerimientos de autoridades competentes y ejercer o defender derechos en procedimientos administrativos o judiciales, cuando corresponda.

NE no utilizará datos personales para finalidades incompatibles con aquellas informadas, ni reutilizará datos tratados por cuenta de un cliente para fines propios independientes sin determinar previamente una base jurídica válida, informar cuando corresponda y cumplir las obligaciones aplicables.

8. Base de licitud

Cada tratamiento debe apoyarse en una base de licitud reconocida por la normativa aplicable. Según el contexto, esta podrá consistir en el consentimiento válido de la persona, la ejecución de un contrato o medidas precontractuales solicitadas por ella, el cumplimiento de una obligación legal, el ejercicio de funciones o facultades reconocidas por ley, o el interés legítimo que corresponda luego de evaluar su procedencia y los derechos de las personas.

NE no presume que el consentimiento sea la base adecuada para todos los tratamientos. Cuando sea necesario, se informará la base utilizada y se solicitará consentimiento de forma libre, específica, informada e inequívoca, con un mecanismo para retirarlo en los casos que corresponda. El retiro del consentimiento no afectará la licitud del tratamiento realizado previamente.

9. Analítica, estadísticas y cookies

NE puede utilizar herramientas técnicas o de analítica para comprender el funcionamiento general de sus servicios, medir uso, detectar errores y mejorar la experiencia. Siempre que sea posible, se priorizarán estadísticas agregadas o disociadas.

Cuando se utilicen servicios de terceros, como herramientas de analítica web, deberán revisarse sus configuraciones, los datos que reciben, las finalidades, las transferencias que puedan producirse y las opciones de consentimiento o configuración aplicables. No debe afirmarse que una herramienta no recibe datos personales sin verificar técnicamente su configuración vigente.

Si el sitio o la plataforma utiliza cookies u otras tecnologías similares, NE deberá proporcionar información específica sobre su uso, finalidad, duración y gestión, y solicitar consentimiento cuando la normativa lo exija. Las cookies estrictamente necesarias para prestar una función solicitada podrán recibir un tratamiento distinto de las tecnologías de analítica o publicidad.

10. Comunicación y destinatarios

NE podrá comunicar o permitir acceso a datos personales, únicamente en la medida necesaria y conforme a la normativa, a:

NE no vende datos personales. No obstante, la comunicación a proveedores o clientes puede ser necesaria para prestar el servicio. Los proveedores deberán acceder únicamente a los datos necesarios y conforme a sus funciones y obligaciones contractuales.

11. Encargados, subcontratistas y transferencias internacionales

Cuando NE actúe como encargada del tratamiento, utilizará los datos conforme a las instrucciones documentadas del responsable y al acuerdo aplicable. El contrato correspondiente deberá establecer, según proceda, el objeto, duración, finalidad, tipos de datos, categorías de titulares, instrucciones, medidas de seguridad, deber de confidencialidad, asistencia para atender derechos, gestión de incidentes, subcontratación y devolución o eliminación de datos al terminar el servicio.

NE podrá utilizar subcontratistas o proveedores tecnológicos para apoyar la prestación de los servicios, sujetos a las autorizaciones contractuales que correspondan, a obligaciones de confidencialidad y seguridad, y a controles proporcionales al riesgo.

Si datos personales son almacenados o accesibles desde otros países, NE deberá identificar las transferencias internacionales involucradas y verificar que se cumplan los requisitos legales aplicables, incluyendo las garantías o mecanismos que correspondan. La ubicación y condiciones de cada proveedor deben confirmarse antes de publicar esta Política.

12. Conservación y eliminación

NE conservará los datos únicamente durante el tiempo necesario para cumplir las finalidades informadas, prestar el servicio, atender responsabilidades contractuales y cumplir obligaciones legales. Los plazos concretos podrán variar según el tipo de dato, el servicio y el contrato aplicable.

Como regla operativa para datos de participantes gestionados en proyectos de plataforma, NE contempla la eliminación al término del proyecto y, cuando corresponda según la operación vigente, dentro de un mes desde su finalización, salvo que el contrato establezca otro plazo, exista una obligación legal de conservación o sea necesario mantener información para formular, ejercer o defender reclamaciones. La eliminación podrá incluir la supresión, destrucción segura o anonimización irreversible. Las copias de respaldo podrán permanecer durante el ciclo técnico de rotación y eliminación, siempre con acceso restringido y sin utilizarse para finalidades incompatibles. Al finalizar un servicio en que NE actúe como encargada, se seguirá la instrucción del cliente respecto de la devolución o eliminación de datos, conforme al contrato y la ley.

NE deberá mantener procedimientos internos que permitan documentar las decisiones de conservación, bloqueo, devolución y eliminación, así como la ejecución de estas acciones cuando corresponda.

13. Seguridad y confidencialidad

NE aplicará medidas técnicas y organizativas razonables y proporcionales a la naturaleza de los datos, las finalidades, el contexto, la tecnología disponible y los riesgos. Entre otras, podrá aplicar:

Ningún sistema puede garantizar seguridad absoluta. NE revisará y ajustará sus medidas de acuerdo con la evolución de los riesgos y las obligaciones legales y contractuales aplicables.

14. Incidentes de seguridad

NE mantendrá un procedimiento interno para recibir reportes, evaluar y contener incidentes que puedan afectar datos personales, determinar su alcance, preservar antecedentes y definir medidas correctivas. Cuando NE actúe como encargada, informará al cliente responsable sin dilación indebida y conforme al contrato y la normativa, para que este pueda evaluar sus obligaciones de comunicación o notificación. Cuando NE actúe como responsable, evaluará directamente las notificaciones exigidas por la ley a las personas afectadas o a la autoridad competente.

El personal y los proveedores deberán reportar oportunamente cualquier acceso no autorizado, pérdida, alteración, divulgación o indisponibilidad relevante que pueda afectar datos personales.

15. Derechos de las personas

Las personas podrán ejercer los derechos que les reconozca la legislación vigente, incluyendo, cuando corresponda, solicitar información sobre el tratamiento y ejercer derechos de acceso, rectificación, supresión o eliminación, oposición, bloqueo, portabilidad y retiro del consentimiento, de acuerdo con los requisitos, excepciones y procedimientos legales aplicables.

Las solicitudes pueden enviarse a contacto@ne.cl. NE registrará y revisará cada solicitud y responderá dentro de los plazos legales aplicables. Podrá verificar la identidad del solicitante y pedir información adicional razonablemente necesaria para localizar los datos. Cuando NE actúe exclusivamente como encargada de un cliente, derivará o canalizará la solicitud al responsable, y colaborará razonablemente para facilitar su respuesta. La persona también podrá dirigirse directamente al cliente que administra el curso o programa. Si la persona considera que su solicitud no fue atendida adecuadamente, podrá recurrir a los mecanismos administrativos o judiciales que establezca la legislación aplicable.

16. Datos de niños, niñas y adolescentes

Cuando los servicios involucren datos de niños, niñas o adolescentes, NE aplicará especial cuidado y medidas proporcionales a su edad, contexto y riesgos, y observará las reglas especiales que correspondan. El cliente responsable deberá determinar y documentar la habilitación legal para el tratamiento, informar a los representantes cuando sea exigible y definir las condiciones de participación. NE limitará los datos y accesos a lo estrictamente necesario para prestar el servicio. NE no utilizará los datos de menores para publicidad comportamental ni para finalidades ajenas al servicio educativo sin una evaluación jurídica específica y las autorizaciones que procedan.

17. Decisiones automatizadas y elaboración de perfiles

Si un servicio incorporara decisiones basadas exclusivamente en tratamiento automatizado o elaboración de perfiles que puedan producir efectos jurídicos o afectar significativamente a una persona, NE deberá evaluar previamente su licitud, necesidad, transparencia, riesgos y salvaguardas, e informar a las personas en los términos exigidos por la normativa. Esta Política no autoriza por sí sola ese tipo de tratamiento.

18. Sitios, plataformas y enlaces de terceros

Las plataformas pueden contener enlaces o integraciones con sitios y servicios de terceros. Sus prácticas de privacidad pueden ser distintas de las de NE. La persona deberá revisar las políticas de los respectivos proveedores cuando interactúe directamente con ellos. NE no será responsable de tratamientos efectuados por terceros fuera de su control, sin perjuicio de las obligaciones legales que le correspondan.

19. Datos de trabajadores, postulantes, clientes y contactos

NE trata datos de sus trabajadores y postulantes para selección, contratación, administración de la relación laboral, remuneraciones, beneficios, prevención de riesgos y cumplimiento de obligaciones legales. También puede tratar datos de representantes, clientes, proveedores y contactos para administrar relaciones comerciales, responder consultas, coordinar servicios y gestionar contratos. En estos casos, NE limitará el acceso a quienes lo necesiten y conservará los antecedentes durante los plazos necesarios para la relación respectiva y el cumplimiento de obligaciones legales, contables, laborales o de defensa de derechos.

20. Evaluaciones de riesgo y protección desde el diseño

Antes de implementar tratamientos nuevos o cambios relevantes, NE procurará evaluar la finalidad, necesidad y proporcionalidad del tratamiento, las categorías y volumen de datos, los riesgos para las personas y las medidas de mitigación. Cuando la ley lo exija, se realizará una evaluación de impacto en protección de datos y se adoptarán las medidas o consultas previas que correspondan. La privacidad se considerará desde el diseño y por defecto, incluyendo limitar la recopilación, restringir accesos, definir plazos de conservación y utilizar datos agregados o disociados cuando sea posible.

21. Actualizaciones de esta Política

NE podrá actualizar esta Política para reflejar cambios normativos, operativos, tecnológicos o en los servicios. La versión vigente indicará su fecha de actualización y estará disponible en [sitio web/plataforma o medio de entrega]. Cuando un cambio requiera información adicional o consentimiento, NE adoptará las medidas correspondientes.

22. Legislación aplicable

Esta Política se interpreta conforme a la legislación chilena sobre protección de datos personales, incluida la Ley N.º 19.628 y sus modificaciones, en particular la Ley N.º 21.719, considerando sus disposiciones transitorias y fecha de entrada en vigencia, además de las demás normas aplicables según el tratamiento. La Política es un documento general de transparencia y no sustituye contratos, anexos de tratamiento, instrucciones del cliente ni procedimientos internos que sean necesarios para cumplir las obligaciones de cada rol.

Anexo A. Modelo breve de aviso para formularios

Responsable: Núcleo Educativo S.A. o el cliente que determine las finalidades del tratamiento, según se informe en el formulario o servicio. Finalidad: administrar el registro y la participación en el curso o servicio, entregar soporte y generar los reportes necesarios para su operación. Los campos obligatorios se identificarán en el formulario; los opcionales serán voluntarios. Los datos podrán ser tratados por proveedores tecnológicos necesarios para operar la plataforma, sujetos a medidas de seguridad y confidencialidad. Para consultas o ejercicio de derechos, escriba a contacto@ne.cl o al canal del cliente indicado en el formulario. Consulte la Política de Privacidad completa en ne.cl. Este aviso debe adaptarse a la base de licitud y al rol efectivo de cada parte antes de su uso.