Política de Privacidad

2. Datos personales que recopilamos

Recopilamos datos personales de manera proporcional a los fines informados. En términos generales, podemos tratar las siguientes categorías, dependiendo de tu interacción con el sitio:

• Datos de contacto e identificación: nombre y apellido (si los proporcionas), correo electrónico y número de teléfono (si los proporcionas en formularios de contacto).
• Datos técnicos y de uso: dirección IP, identificadores del dispositivo, tipo y versión de navegador, sistema operativo, configuración regional/idioma, páginas visitadas, tiempo de permanencia, eventos de interacción (por ejemplo, clics en enlaces internos).
• Datos de cookies y tecnologías similares: preferencias de consentimiento, cookies estrictamente necesarias, y, si otorgas consentimiento, cookies analíticas o de medición.
• Datos de comunicación: contenido del mensaje que nos envías (por ejemplo, una consulta sobre servicios), y metadatos básicos asociados (fecha, hora y canal).

No solicitamos datos sensibles (por ejemplo, datos de salud, creencias, afiliación política, orientación sexual) ni pretendemos tratar información financiera sensible como números de tarjetas o credenciales bancarias a través de este sitio. Si en un mensaje incluyes voluntariamente datos sensibles, te pediremos que los elimines y evitaremos almacenarlos en la medida razonable.

3. Cómo recopilamos datos (métodos de recolección)

Recopilamos datos mediante las siguientes vías:

• Formularios del sitio: cuando te suscribes a un resumen mensual o nos envías una consulta desde páginas como /contact/.
• Cookies y almacenamiento local: para recordar tus preferencias de cookies y, si aplica, medir navegación. En el sitio también podemos usar almacenamiento local del navegador para guardar tu elección de consentimiento.
• Herramientas de analítica: podemos utilizar Google Analytics 4 para entender uso del sitio, siempre bajo controles y, cuando corresponda, con tu consentimiento para cookies analíticas.
• Píxeles de marketing (si se habilitan): podríamos usar Meta Pixel con fines de medición y audiencias. Si lo implementamos, se activará únicamente bajo un modo compatible con consentimiento, y se explicará en esta política y en el banner de cookies.
• Registros del servidor: nuestros sistemas pueden registrar automáticamente eventos técnicos (por ejemplo, IP, fecha/hora, recurso solicitado) para seguridad, prevención de abuso y diagnóstico.

En caso de que habilitemos funcionalidades nuevas (por ejemplo, descarga de contenidos con registro, o cuentas de usuario), actualizaremos esta política para describir claramente los datos adicionales, el propósito y la base legal aplicable.

4. Bases legales para el tratamiento (GDPR Art. 6)

Cuando corresponde, tratamos datos personales conforme a las siguientes bases legales. La base aplicable depende del tipo de dato y del contexto:

Ejemplos de aplicación: (i) el correo de suscripción se trata por consentimiento; (ii) una consulta por /contact/ se trata para responder y gestionar tu solicitud (interés legítimo o medidas precontractuales); (iii) logs técnicos se tratan por interés legítimo para seguridad y continuidad operativa.

5. Finalidades del tratamiento

Utilizamos datos personales para finalidades específicas y coherentes con lo que esperas al interactuar con andeskeyportal:

• Entrega de contenido y recursos: permitir el acceso y uso del sitio, navegación, lectura de materiales y experiencia consistente.
• Atención de consultas y soporte: responder mensajes, coordinar reuniones, entregar información sobre servicios y gestionar solicitudes.
• Comunicaciones informativas y marketing con consentimiento: envío de resúmenes, novedades, recursos y eventos relacionados con desarrollo profesional y finanzas. Incluye la opción de baja en cada comunicación.
• Analítica y mejora del sitio: comprender qué secciones son más útiles, detectar fricciones, mejorar contenidos y rendimiento.
• Seguridad, prevención de fraude y abuso: detectar tráfico malicioso, proteger la infraestructura, y mantener registros para investigación de incidentes.
• Cumplimiento y defensa de derechos: atender requerimientos legales, ejercer o defender derechos en caso de disputas.

No vendemos tus datos personales. No usamos tus datos para decisiones automatizadas con efectos legales significativos. Si en el futuro incorporamos perfiles o segmentación avanzada, lo informaremos de forma destacada y, cuando corresponda, solicitaremos tu consentimiento.

6. Plazos de conservación

Conservamos los datos personales solo por el tiempo necesario para los fines informados, salvo que una obligación legal requiera conservarlos por más tiempo. Nuestros criterios de retención incluyen la naturaleza del dato, sensibilidad, riesgos, y necesidades de seguridad y auditoría.

Cuando eliminamos datos, lo hacemos mediante borrado o anonimización. En algunos casos, conservamos información agregada y anonimizada (sin posibilidad razonable de identificar a una persona) para análisis de desempeño del sitio.

7. Con quién compartimos datos (encargados y terceros)

Para operar el sitio y prestar servicios, podemos compartir datos personales con proveedores que actúan como encargados del tratamiento, bajo contratos que incluyen obligaciones de confidencialidad, seguridad y tratamiento conforme a instrucciones. Las categorías típicas incluyen:

• Proveedor de hosting e infraestructura: para alojar el sitio y mantener disponibilidad y seguridad.
• Herramientas de analítica: Google Analytics 4 para medición de uso del sitio, sujeto a configuración y consentimiento aplicable.
• Servicios de correo: para enviar comunicaciones solicitadas (por ejemplo, resúmenes mensuales) y gestionar bajas.
• Herramientas de medición publicitaria (si se habilitan): Meta Pixel u otras herramientas de atribución, bajo consentimiento para cookies de marketing.
• Asesoría legal/contable: cuando sea necesario para cumplimiento o defensa de derechos.

No vendemos datos personales. Solo compartimos lo necesario para operar, medir y mejorar el servicio, o por exigencias legales. Si realizamos cambios significativos en categorías de proveedores, lo informaremos en esta política.

8. Transferencias internacionales

Algunos proveedores tecnológicos pueden procesar datos fuera de Chile, incluyendo fuera del Espacio Económico Europeo (EEE) o en países que pueden no ofrecer un nivel de protección equivalente. Cuando corresponda una transferencia internacional, aplicamos salvaguardas adecuadas para proteger los datos, tales como:

• Cláusulas Contractuales Tipo (SCC) de la Comisión Europea, cuando aplique para transferencias desde el EEE.
• Decisiones de adecuación cuando existan para el país receptor.
• Medidas técnicas y organizativas, incluyendo control de acceso, cifrado en tránsito y políticas de minimización.

Si necesitas más detalles sobre transferencias y salvaguardas aplicables a un proveedor específico, puedes solicitarlos escribiendo a [email protected].

9. Tus derechos y cómo ejercerlos

Dependiendo de la normativa aplicable, puedes contar con derechos sobre tus datos personales. En línea con el GDPR, reconocemos y facilitamos el ejercicio de los siguientes derechos:

• Acceso: solicitar confirmación de si tratamos tus datos y obtener una copia.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión (derecho al olvido): pedir la eliminación cuando proceda.
• Limitación: solicitar que suspendamos temporalmente el tratamiento en ciertos casos.
• Portabilidad: recibir ciertos datos en formato estructurado, de uso común y lectura mecánica, cuando aplique.
• Oposición: oponerte al tratamiento basado en interés legítimo, según tu situación particular.
• Retiro del consentimiento: retirar el consentimiento en cualquier momento para tratamientos basados en él (por ejemplo, newsletter o cookies analíticas/marketing).

Para ejercer tus derechos, escribe a [email protected] indicando el derecho que deseas ejercer y el correo asociado a tu solicitud. Podemos pedir información adicional para verificar identidad y proteger tus datos. Responderemos dentro de un plazo razonable, y en casos complejos podremos extender el plazo conforme a la normativa aplicable, informándote oportunamente.

10. Política de cookies

Usamos cookies y tecnologías similares para que el sitio funcione, para recordar preferencias y, cuando aceptas, para analítica y medición. Puedes gestionar tus preferencias mediante el banner de cookies y también desde la configuración de tu navegador. Las cookies pueden ser de sesión (se eliminan al cerrar el navegador) o persistentes (se mantienen por un periodo definido).

Cómo cambiar tu decisión: puedes borrar cookies desde el navegador o limpiar el almacenamiento local. Si lo haces, el banner puede volver a mostrarse para solicitar tu preferencia. Adicionalmente, si enviamos comunicaciones por correo, cada mensaje incluirá un enlace para darte de baja.

11. Privacidad de menores

Nuestro sitio y servicios no están dirigidos a menores de 16 años. No recopilamos intencionalmente datos personales de menores de 16. Si detectamos que se han recopilado datos de un menor sin la autorización correspondiente, tomaremos medidas razonables para eliminarlos y restringir futuros tratamientos.

Si eres padre, madre o tutor y crees que un menor nos ha proporcionado datos personales, contáctanos en [email protected].

12. Cambios a esta Política

Podemos actualizar esta Política para reflejar cambios en el sitio, en nuestros procesos, en proveedores o por exigencias legales. Cuando los cambios sean relevantes, los comunicaremos mediante un aviso en el sitio o, si corresponde, por correo electrónico a personas suscritas.

Mantendremos visible la fecha de última actualización al inicio del documento. La versión vigente es la publicada en /privacy/.

13. Contacto y Delegado de Protección de Datos (DPO)

Para consultas generales, utiliza [email protected]. Para solicitudes de privacidad, derechos y eliminación de datos, utiliza el canal dedicado: [email protected].

Contacto DPO/Privacidad: [email protected]
Dirección postal: Av. Apoquindo 3000, Las Condes, Santiago, Región Metropolitana, Chile.