El presente documento regula el tratamiento de datos personales efectuado a través del sitio web oficial https://diversi.cl. Las prácticas de recolección, administración y resguardo de datos se ajustan rigurosamente a las disposiciones de la Ley N° 21.719 sobre Protección de los Datos Personales de la República de Chile, sus reglamentos complementarios y demás normativa aplicable.
1. Responsable del Tratamiento e Identificación Legal
El tratamiento de los datos personales recabados en este sitio web es efectuado bajo la responsabilidad directa de DIVERSI SpA, sociedad por acciones legalmente constituida bajo las leyes de la República de Chile, Rol Único Tributario N° 77.868.605-8, domiciliada para estos efectos en calle Providencia N° 1017, oficina N° 41, comuna de Providencia, Región Metropolitana, en adelante e indistintamente denominada Diversi o el Responsable.
Para consultas corporativas o requerimientos generales de comunicación institucional, la empresa mantiene habilitado el correo electrónico institucional [email protected].
2. Encargado de Protección de Datos (EPD / DPO)
En cumplimiento de las disposiciones sobre gobierno de datos y responsabilidad proactiva establecidas en la Ley N° 21.719, Diversi ha designado formalmente como Encargado de Protección de Datos a su Director de Tecnología (Chief Technology Officer), don Edgardo Hernández.
El Encargado de Protección de Datos supervisa la observancia de la normativa de privacidad al interior de la organización y actúa como interlocutor ante los titulares de datos y la Agencia de Protección de Datos Personales. Para el ejercicio de derechos o cualquier comunicación relativa al resguardo de información personal, se ha dispuesto el buzón oficial exclusivo [email protected].
3. Datos Personales Objeto de Tratamiento
En estricta observancia del principio legal de minimización, Diversi únicamente somete a tratamiento aquellos datos indispensables y proporcionales para atender las solicitudes de los usuarios de su sitio web.
En cuanto a los datos de contacto y calificación institucional suministrados voluntariamente mediante los formularios de demostración o contacto, se recopilan nombre completo, dirección de correo electrónico, número de teléfono o mensajería WhatsApp, cargo o función desempeñada en la institución educacional, nombre del establecimiento educacional o corporación respectiva, y el módulo de interés con el volumen estimado de matrícula o estudiantes correspondiente.
En cuanto a los registros técnicos de conexión y seguridad generados durante la navegación, los servidores registran de manera automatizada direcciones IP, agente de usuario (navegador y sistema operativo) y registros de eventos de red con la exclusiva finalidad de salvaguardar la disponibilidad del servicio y prevenir eventos de ciberseguridad.
4. Finalidades del Tratamiento y Bases de Licitud
Toda actividad de tratamiento de datos personales ejecutada por Diversi se sustenta en una base jurídica explícita de conformidad con el artículo 12 de la Ley N° 21.719.
Respecto a la atención y coordinación de demostraciones comerciales, los datos ingresados se tratan a solicitud del propio interesado para dar respuesta a sus consultas, coordinar demostraciones en línea y estructurar propuestas económicas acordes a su institución. La base de licitud corresponde a la ejecución de medidas precontractuales a solicitud expresa del titular.
En lo relativo a comunicaciones informativas y de divulgación pedagógica, los datos se utilizarán para la remisión de artículos educativos, análisis normativos o convocatorias a seminarios únicamente cuando el usuario haya manifestado su consentimiento previo, expreso e informado. Dicha autorización puede ser revocada en cualquier momento sin costo alguno.
En lo concerniente a la seguridad perimetral y disponibilidad técnica, el monitoreo preventivo de amenazas y ataques informáticos se fundamenta en el interés legítimo de Diversi de proteger la integridad, confidencialidad y continuidad de sus servicios web.
5. Política sobre Cookies y Tecnologías de Navegación
Diversi implementa un estándar de navegación privada y no invasiva. Este sitio web no utiliza cookies de seguimiento publicitario, píxeles de retargeting ni herramientas orientadas a la elaboración de perfiles de comportamiento de los usuarios.
La medición estadística y de rendimiento del sitio web opera bajo modalidad cookieless a través de Cloudflare Web Analytics, procesando datos de forma puramente agregada, disociada y anónima, sin instalar identificadores en los dispositivos de los visitantes ni recopilar datos personales.
Se restringe el uso técnico a identificadores temporales de red estrictamente necesarios para la mitigación de tráfico malicioso y seguridad perimetral, los cuales no almacenan información de identificación personal.
6. Sub-encargados y Transferencias Internacionales
Diversi no comercializa, no arrienda ni cede datos personales a terceras entidades para fines propios.
Para la operación técnica de sus canales institucionales, Diversi recurre a prestadores de infraestructura tecnológica bajo la modalidad de sub-encargo. La provisión de cortafuegos perimetrales, red de distribución y analítica anónima es brindada por Cloudflare, Inc. El alojamiento de servidores y respaldo backend es provisto por Hostinger International Ltd. en su centro de datos en Brasil. La infraestructura para envíos transaccionales y notificaciones es provista por Brevo en la Unión Europea, y las herramientas de correo y videoconferencia corresponden a Google Workspace de Google LLC.
Todas las transferencias transfronterizas asociadas a estos servicios se encuentran formalizadas mediante Acuerdos de Tratamiento de Datos (Data Processing Agreements - DPA) y cláusulas contractuales tipo que exigen estándares de cifrado, confidencialidad y estricta sujeción a los fines autorizados.
7. Plazos de Conservación y Destrucción de Datos
Los datos personales se conservan únicamente durante el tiempo indispensable para cumplir con las finalidades declaradas.
Los antecedentes de prospectos y solicitudes comerciales se conservan durante el transcurso de las gestiones respectivas. En caso de no materializarse una relación contractual, la información se mantiene archivada por un plazo máximo de veinticuatro meses a contar de la última interacción registrada, tras lo cual se procede a su supresión o anonimización definitiva.
Los registros asociados a envíos informativos se mantienen vigentes hasta que el titular revoque su consentimiento mediante los mecanismos de desuscripción dispuestos en cada comunicación. Por su parte, los registros técnicos de auditoría y seguridad se conservan por un plazo no superior a noventa días.
8. Derechos de los Titulares (Derechos ARCOP) y Procedimiento
De conformidad con la Ley N° 21.719, todo titular tiene derecho a ejercer los derechos de Acceso, Rectificación, Cancelación o Supresión, Oposición y Portabilidad sobre sus datos personales.
Para ejercer estos derechos, el titular debe remitir una solicitud escrita dirigida al Encargado de Protección de Datos al correo electrónico [email protected], individualizándose, acreditando su identidad y describiendo de manera clara el derecho requerido y sus fundamentos.
De conformidad con el artículo 11 de la Ley N° 21.719, Diversi resolverá la solicitud en el plazo legal de treinta días corridos contados desde su recepción, el cual podrá ser prorrogado fundadamente por una sola vez y por igual período en atención a la complejidad del asunto o al volumen de peticiones. El ejercicio de estos derechos es enteramente gratuito.
En caso de considerar que su solicitud no ha sido resuelta oportunamente o que existe una infracción a las garantías legales, el titular podrá interponer el reclamo correspondiente ante la Agencia de Protección de Datos Personales.