Política de privacidad
Ley N° 19.628 sobre Protección de la Vida Privada
Esta política describe cómo Destrezas.cl (el “Responsable”) recolecta, trata, conserva y elimina datos personales de sus usuarios, conforme a la Ley N° 19.628 y demás normativa aplicable. Al registrarse o utilizar el servicio, el usuario acepta el tratamiento descrito en esta política.
1. Responsable del tratamiento y contacto
El responsable del tratamiento de datos personales es Destrezas.cl. Para consultas, reclamos o solicitudes ARCO (Acceso, Rectificación, Cancelación, Oposición), escribir a: [email protected].
Destrezas.cl es el nombre comercial de DESTREZAS SPA, RUT 78.457.561-6, sociedad constituida en Chile y responsable legal del tratamiento.
2. Datos personales que tratamos
Nombre completo y correo electrónico, proporcionados al registrarse.
Progreso en ejercicios, resultados de simulaciones, tiempo por pregunta, modos utilizados, puntajes y métricas de entrenamiento.
Curso adquirido, estado de pago y registro de acceso habilitado. Los datos de tarjeta son tratados exclusivamente por la pasarela Flow bajo estándar PCI DSS; Destrezas.cl no los almacena.
Dirección IP, tipo de dispositivo, navegador, cookies de sesión y registros de acceso (logs de seguridad).
Destrezas.cl aplica el principio de minimización de datos: no recopila RUT, teléfono, dirección física ni información sensible. Solo recolecta lo estrictamente necesario para prestar el servicio.
3. Finalidades del tratamiento
- Crear y administrar la cuenta del usuario.
- Prestar el servicio y habilitar el acceso a los cursos adquiridos.
- Procesar pagos, gestionar accesos y resolver incidencias de compra.
- Registrar el progreso del usuario y mostrar métricas de rendimiento en el dashboard.
- Dar soporte, responder consultas y gestionar solicitudes ARCO.
- Prevenir fraudes, abusos y proteger la seguridad de la plataforma.
- Enviar comunicaciones operativas (confirmaciones de pago, avisos de servicio).
- Enviar comunicaciones comerciales o de marketing únicamente con consentimiento expreso y separado del usuario.
4. Base de licitud
El tratamiento de datos se realiza sobre las siguientes bases:
- Ejecución del contrato: datos necesarios para prestar el servicio solicitado.
- Consentimiento: para comunicaciones de marketing y cookies no esenciales (puede revocarse en cualquier momento escribiendo a [email protected]).
- Interés legítimo: prevención de fraude, seguridad de la plataforma y análisis agregado de uso.
- Obligación legal: conservación de registros contables/tributarios conforme a la normativa chilena.
5. Proveedores y comunicación de datos
Destrezas.cl comparte datos con los siguientes proveedores, en la medida estrictamente necesaria para operar:
Cuenta, progreso, resultados, logs de seguridad y métricas de tráfico (con identificador anónimo rotativo, sin cookies)
IP, logs de acceso, datos de navegación
Confirmación de pago (no datos de tarjeta)
Correo electrónico (para confirmaciones)
Email del destinatario y contenido del mensaje
Datos técnicos del error para diagnóstico; sin uso publicitario
Estos proveedores actúan como encargados de tratamiento conforme a instrucciones de Destrezas.cl. También se comunicarán datos cuando sea requerido por autoridad competente o impuesto por obligación legal.
6. Transferencias internacionales
Los proveedores Supabase y Vercel alojan datos en servidores en Estados Unidos. Ambos cuentan con políticas de privacidad y términos de procesamiento de datos que establecen estándares adecuados de seguridad y confidencialidad. El usuario acepta esta transferencia al utilizar el servicio.
7. Derechos ARCO del titular
ARCO: Acceso · Rectificación · Cancelación · Oposición
- Acceso: saber qué datos tenemos sobre usted.
- Rectificación: corregir datos inexactos o incompletos.
- Cancelación / Supresión: eliminar su cuenta y datos asociados.
- Oposición: impedir el uso de sus datos para marketing.
Para ejercer estos derechos, escribir a [email protected] indicando el derecho que desea ejercer y su identidad. Por seguridad, podremos solicitar confirmación desde el correo registrado antes de ejecutar cualquier acción. Plazo de respuesta: 15 días hábiles.
8. Conservación de datos
- Datos de cuenta y progreso: mientras la cuenta esté activa y hasta 3 años después de la última actividad, salvo solicitud de cancelación anticipada.
- Datos de pago y registros de compra: 6 años, conforme a obligaciones tributarias y contables de la normativa chilena.
- Logs de seguridad: hasta 12 meses, luego se eliminan o anonimizan.
- Tras cancelación de cuenta: se eliminarán los datos personales salvo los retenidos por obligación legal.
9. Medidas de seguridad
Destrezas.cl implementa medidas técnicas y organizativas apropiadas para proteger los datos personales:
- Transmisión cifrada mediante HTTPS/TLS en todo el sitio.
- Contraseñas almacenadas con hashing (bcrypt) mediante Supabase Auth; Destrezas.cl no accede a contraseñas en texto claro.
- Segmentación de accesos: datos de usuarios solo accesibles a través de políticas RLS en base de datos.
- Credenciales de servidor nunca expuestas al cliente ni al código público.
- Registro de eventos de seguridad para detección de anomalías.
En caso de detectar un incidente de seguridad que afecte datos personales, se activará el Protocolo de Respuesta a Incidentes y se adoptarán las notificaciones que correspondan según la Ley Marco de Ciberseguridad N° 21.663 y normativa aplicable.
10. Cookies
El uso de cookies se rige por la política de cookies de Destrezas.cl. Las cookies de sesión son estrictamente necesarias para el funcionamiento del servicio.
11. Cambios a esta política
Destrezas.cl podrá actualizar esta política. La versión vigente estará disponible en el sitio con su fecha de actualización. Si los cambios son relevantes para el tratamiento de datos, se informará al usuario por correo electrónico con al menos 15 días de anticipación.