Cómo SUR OTEC recopila, usa, protege y conserva tus datos personales, y cómo puedes ejercer tus derechos.
Esta Política informa cómo SUR OTEC recopila, utiliza, almacena, comunica, conserva y protege los datos personales tratados a través de surotec.cl, su plataforma de capacitación y los servicios relacionados. Se aplica conforme a la Ley N.º 19.628 sobre Protección de la Vida Privada, modificada por la Ley N.º 21.719, que regula la protección y el tratamiento de los datos personales y crea la Agencia de Protección de Datos Personales, y a las demás normas aplicables.
SUR OTEC, RUT 78380112-4. Sitio web: surotec.cl. Las consultas y solicitudes de privacidad pueden dirigirse a contacto@surotec.cl.
Cuando los participantes son inscritos por una empresa u organización (por ejemplo, su empleador) para su capacitación, esa organización decide sobre la inscripción y el seguimiento de sus trabajadores y puede tener la calidad de responsable respecto de esos datos. En ese caso, SUR OTEC trata los datos por cuenta de dicha organización y conforme a sus instrucciones, y podrá informarle el progreso, la asistencia, las evaluaciones y los certificados de sus participantes. Las solicitudes que correspondan a la organización le serán derivadas, y así se informará al titular.
La plataforma tecnológica es provista y mantenida por Digital Think LLC, que actúa como encargado del tratamiento por cuenta de SUR OTEC y solo puede tratar los datos para prestar ese servicio.
La plataforma no está diseñada para tratar datos sensibles. Si algún curso lo requiere, se informará y se solicitará el consentimiento expreso cuando la ley lo exija.
Los datos pueden ser proporcionados directamente por el titular, por la empresa u organización que lo inscribe en una capacitación, generados durante el uso de la plataforma o recibidos mediante servicios legítimamente integrados.
Los datos se tratan sobre las bases que permite la ley: la ejecución del contrato o de las medidas precontractuales solicitadas por el titular; el cumplimiento de obligaciones legales; el interés legítimo del responsable o de la organización que inscribe al participante, como la seguridad de la plataforma, la prevención de fraudes y el seguimiento de la capacitación, siempre que no prevalezcan los derechos del titular; y el consentimiento del titular cuando es necesario. Contratar un servicio nunca está condicionado a aceptar comunicaciones comerciales.
Cuando se pide consentimiento, este es libre, informado, específico e inequívoco. La autorización para recibir novedades y promociones se solicita por separado, en una casilla que no viene marcada, y queda registrada con su fecha y la versión de este documento. Puede retirarse en cualquier momento, sin efecto retroactivo, mediante el enlace incluido en cada comunicación, en la página Mis consentimientos o escribiendo a contacto@surotec.cl.
Pueden intervenir proveedores de alojamiento, infraestructura, correo electrónico, soporte, videoconferencia, pagos, analítica y seguridad, incluido Digital Think LLC como proveedor de la plataforma. Cuando actúan por cuenta del responsable, lo hacen como encargados del tratamiento, bajo contrato y con obligaciones de confidencialidad y seguridad. Los datos también podrán comunicarse cuando exista una obligación legal o un requerimiento de autoridad competente. No se venden datos personales.
El alojamiento se presta desde servidores en Estados Unidos (GoDaddy Operating Company, LLC), con cláusulas contractuales de protección de datos. El cual sostiene un programa de privacidad sólido con base en las regulaciones de privacidad globales más exigentes, el cual es verificado por TRUSTe todos los años. https://img1.wsimg.com/cdnassets/m/174439fb3b23285b/original/GoDaddy-TRUSTe-GDPR-Findings-Summary-Oct-25-Oct-26.pdf
Los datos de la cuenta y el historial académico (matrículas, progreso, evaluaciones y certificados) se conservan mientras la cuenta esté activa y, después, durante el tiempo necesario para verificar la autenticidad de los certificados emitidos, cumplir obligaciones legales o contractuales y atender reclamaciones. Los datos de compras se conservan durante los plazos que exige la normativa tributaria. Los datos usados para comunicaciones comerciales se conservan hasta que el titular retira su consentimiento.
Los registros de seguridad y de auditoría, que incluyen direcciones IP, se conservan 90 días y luego se eliminan automáticamente.
Las solicitudes de derechos se conservan 24 meses desde su cierre como evidencia de su atención y luego se anonimizan. Cuando los datos dejan de ser necesarios, se eliminan o anonimizan de forma segura.
Se aplican medidas técnicas y organizativas adecuadas al riesgo, entre ellas: conexión cifrada (HTTPS); firewall de aplicación y protección contra accesos no autorizados; control de acceso por roles con el mínimo privilegio necesario; doble factor de autenticación para las cuentas con acceso a datos de los participantes; registro de auditoría de quién consulta, modifica, exporta o elimina datos personales; protección del material de los cursos; actualizaciones periódicas y respaldos. Ante una vulneración de seguridad que afecte datos personales, se informará a la Agencia de Protección de Datos Personales por los medios más expeditos posibles y sin dilaciones indebidas, y a los titulares afectados cuando la ley lo exija.
La plataforma limita por defecto la recopilación, el acceso, el uso y la conservación de los datos a lo necesario para cada finalidad. Por ejemplo, las direcciones IP de las solicitudes de derechos se guardan recortadas y los registros técnicos se eliminan al cumplir su plazo.
Como titular puedes ejercer los derechos de acceso, rectificación, supresión, oposición, portabilidad y bloqueo temporal del tratamiento, y revocar tu consentimiento cuando el tratamiento se base en él. También puedes oponerte a decisiones basadas únicamente en tratamientos automatizados que te afecten significativamente.
Las solicitudes pueden presentarse en el formulario de derechos o por correo a contacto@surotec.cl. Cada solicitud recibe un número de folio. Para proteger tus datos podremos pedirte antecedentes razonables que acrediten tu identidad, por ejemplo confirmar la solicitud desde tu correo registrado. Ejercer estos derechos no tiene costo para el titular, salvo en los casos que la ley permita.
SUR OTEC responderá dentro de 30 días corridos desde la recepción de la solicitud, plazo que podrá prorrogarse por una sola vez y hasta por 30 días, informándote el motivo. Las solicitudes de bloqueo temporal se resolverán dentro de 2 días hábiles. Si tu solicitud es rechazada o no recibe respuesta dentro del plazo, puedes presentar un reclamo ante la Agencia de Protección de Datos Personales.
La plataforma no adopta decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o te afecten significativamente. La corrección automática de evaluaciones forma parte del curso y su resultado puede revisarse a solicitud del participante.
El sitio utiliza cookies necesarias para el inicio de sesión, la seguridad y las preferencias. Si se utilizan cookies de medición o publicidad, se informará y se pedirá el consentimiento cuando corresponda.
Si la plataforma trata datos de niños, niñas o adolescentes, se aplicarán las reglas especiales de la ley, incluido el consentimiento de sus padres o representantes legales cuando corresponda, atendiendo siempre a su interés superior.
Esta Política puede actualizarse por cambios legales, regulatorios, tecnológicos u operacionales. La versión vigente indica su número y fecha. Los cambios relevantes se informarán por la plataforma o por correo.
SUR OTEC
RUT 78380112-4
contacto@surotec.cl
surotec.cl
