Política de Privacidad

Última actualización: 2 de enero de 2026

1. Identificación del Responsable

AudiCert es una plataforma de gestión de certificados digitales con trazabilidad completa. Esta política describe cómo recopilamos, usamos, almacenamos y protegemos su información personal de acuerdo con la Ley N° 21.719 sobre Protección de Datos Personales (que modifica y reemplaza la Ley 19.628).

2. Información que Recopilamos

2.1 Datos de Organizaciones (Clientes)

Cuando tu organización se registra en AudiCert, recopilamos:

Nombre o razón social de la empresa
RUT de la empresa
Dirección comercial
Teléfono de contacto
Datos del usuario administrador: nombre completo, email, teléfono, RUT

2.2 Datos de Titulares de Certificados

Para emitir certificados digitales, procesamos:

Nombre completo del titular
RUT (encriptado)
Datos del curso o capacitación realizada
Fecha de emisión y vigencia
Firmas digitales (cuando aplica)

2.3 Datos de Uso de la Plataforma

Dirección IP
Tipo de navegador y dispositivo
Fecha y hora de acceso
Acciones realizadas en la plataforma (registro de auditoría)

2.4 Base Legal para el Tratamiento

Tratamos tus datos personales bajo las siguientes bases legales:

Ejecución de contrato: Para prestarte el servicio según nuestros Términos y Condiciones
Obligación legal: Para cumplir con normativas SENCE, NCh 2728 y requisitos de auditoría
Interés legítimo: Para mejorar la seguridad y funcionalidad de la plataforma
Consentimiento: Para comunicaciones no esenciales (cuando aplique)

3. Cómo Usamos tu Información

Utilizamos los datos personales exclusivamente para:

✓ Prestación del servicio: Generar, distribuir y validar certificados digitales
✓ Trazabilidad y auditoría: Mantener registro inmutable de todas las acciones
✓ Cumplimiento normativo: Facilitar auditorías de SENCE y verificación de certificaciones NCh 2728
✓ Soporte técnico: Resolver consultas y problemas técnicos
✓ Mejora del servicio: Analizar uso agregado (sin identificación personal) para optimizar funcionalidades
✓ Comunicaciones del servicio: Notificaciones sobre tu cuenta, actualizaciones importantes o cambios en términos

No usamos tus datos para:

✗ Marketing no solicitado
✗ Venta o transferencia a terceros con fines comerciales
✗ Perfilamiento comercial sin consentimiento
✗ Toma de decisiones automatizadas que te afecten significativamente

4. Almacenamiento y Seguridad

4.1 Ubicación de los Datos

Los datos se almacenan en servidores cloud ubicados en Estados Unidos, provistos por Banahost. Todos los datos están protegidos bajo las mismas medidas de seguridad independientemente de su ubicación geográfica.

Transferencia internacional: Esta transferencia se realiza cumpliendo con los requisitos de la Ley 21.719, aplicando cláusulas contractuales tipo y medidas de seguridad equivalentes a las exigidas en Chile.

4.2 Medidas de Seguridad

Encriptación SSL/TLS: Todas las comunicaciones entre tu navegador y nuestros servidores están encriptadas
Encriptación de datos sensibles: Los RUT y firmas digitales se almacenan encriptados en la base de datos
Certificado Cloudflare: Protección adicional contra ataques DDoS y amenazas
Acceso restringido: Solo personal autorizado puede acceder a los datos mediante autenticación de múltiples factores
Respaldos regulares: Copias de seguridad automatizadas diarias para prevenir pérdida de información
Monitoreo continuo: Sistema de detección de amenazas y vulnerabilidades
Auditorías de seguridad: Revisiones periódicas de nuestros sistemas y procesos

4.3 Notificación de Brechas de Seguridad

En caso de una brecha de seguridad que afecte tus datos personales:

Notificaremos a la Agencia de Protección de Datos Personales dentro de las 72 horas siguientes a tomar conocimiento del incidente
Te notificaremos directamente dentro de las 5 días hábiles si la brecha representa un alto riesgo para tus derechos
La notificación incluirá: naturaleza de la brecha, datos afectados, medidas tomadas y recomendaciones de protección

4.4 Período de Retención

Conservamos los registros hasta 5 años desde la emisión del certificado, cumpliendo con los requisitos de auditoría y trazabilidad establecidos por SENCE y normativas aplicables.

Después de este período, los datos pueden ser eliminados o anonimizados, salvo que existan obligaciones legales que requieran su conservación adicional (por ejemplo, obligaciones fiscales o contables que pueden extenderse hasta 7 años).

Datos tras cancelación de cuenta:

Primeros 30 días: Puedes solicitar exportación de tus datos
30-90 días: Datos en periodo de gracia para reactivación
Después de 90 días: Eliminación completa (excepto datos legalmente requeridos)

5. Compartir Información con Terceros

No compartimos, vendemos ni transferimos tus datos personales a terceros, con las siguientes excepciones:

Proveedor de infraestructura cloud (Banahost): Únicamente para el almacenamiento técnico de los datos bajo acuerdo de procesamiento de datos
Procesadores de pago (Transbank): Para procesar transacciones de planes pagados
Requerimientos legales: Cuando sea obligatorio por ley, orden judicial o autoridad competente (incluyendo la Agencia de Protección de Datos Personales)
Protección de derechos: Para prevenir fraude, proteger la seguridad de la plataforma o defender derechos legales

Todos los proveedores de servicios técnicos están obligados contractualmente a:

Mantener la confidencialidad de los datos
Aplicar medidas de seguridad equivalentes
Procesar datos solo según nuestras instrucciones
No utilizar datos para fines propios

6. Derechos de los Titulares (Ley 21.719)

De acuerdo con la legislación chilena vigente, tienes derecho a:

6.1 Derechos ARCO Plus

Derecho de Acceso: Solicitar copia de los datos personales que tenemos sobre ti
Derecho de Rectificación: Corregir datos inexactos o incompletos
Derecho de Cancelación: Solicitar la eliminación de tus datos cuando ya no sean necesarios
Derecho de Oposición: Oponerte al tratamiento de tus datos en casos específicos (por ejemplo, para marketing)
Derecho de Portabilidad: Recibir tus datos en formato estructurado y de uso común (CSV, PDF) para transferirlos a otro responsable
Derecho de Limitación: Solicitar la suspensión temporal del tratamiento en ciertas circunstancias
Derecho de Información: Conocer qué datos tenemos, para qué los usamos, con quién los compartimos y el periodo de conservación

6.2 Cómo Ejercer tus Derechos

Para ejercer estos derechos, envía un email a contacto@audicert.cl indicando:

Tu nombre completo y RUT
El derecho que deseas ejercer
Descripción específica de tu solicitud
Documento que acredite tu identidad

Plazos de respuesta:

Acusaremos recibo de tu solicitud dentro de 2 días hábiles
Responderemos tu solicitud en un plazo máximo de 10 días hábiles
En casos complejos, podemos extender el plazo hasta 20 días hábiles, notificándote la razón

Importante: La eliminación de datos puede afectar:

La trazabilidad de certificados emitidos
El cumplimiento de obligaciones normativas (SENCE, auditorías)
La validación de certificados previamente distribuidos

Te informaremos de cualquier limitación antes de procesar tu solicitud. En algunos casos, estamos legalmente obligados a conservar ciertos datos incluso tras tu solicitud de eliminación.

6.3 Derecho a Reclamar

Si consideras que tus derechos han sido vulnerados, puedes presentar un reclamo ante la Agencia de Protección de Datos Personales (creada por Ley 21.719) sin perjuicio de acudir a los tribunales de justicia.

7. Cookies y Tecnologías Similares

AudiCert utiliza cookies esenciales para el funcionamiento de la plataforma:

Cookies de sesión: Para mantener tu sesión activa mientras navegas (se eliminan al cerrar el navegador)
Cookies de seguridad: Para proteger tu cuenta contra accesos no autorizados y prevenir ataques CSRF
Cookies funcionales: Para recordar preferencias de usuario (idioma, configuración de visualización)

No utilizamos:

Cookies de publicidad de terceros
Cookies de rastreo comportamental
Cookies para perfilamiento comercial

Puedes configurar tu navegador para rechazar cookies, pero esto puede afectar la funcionalidad completa de la plataforma (especialmente funciones de seguridad y sesión).

8. Seguridad de Menores

AudiCert es una plataforma B2B diseñada para uso corporativo. No recopilamos intencionalmente datos de menores de 18 años sin consentimiento de sus representantes legales.

Si un certificado es emitido para un menor (por ejemplo, en programas de formación técnica para jóvenes), procesamos únicamente los datos necesarios bajo la responsabilidad de la organización cliente, quien debe haber obtenido el consentimiento del menor o su representante legal según corresponda.

Si detectas que hemos procesado datos de un menor sin autorización adecuada, contáctanos inmediatamente a contacto@audicert.cl para tomar las medidas correctivas.

9. Transferencias Internacionales

Como se indica en la sección 4.1, algunos datos se almacenan en servidores ubicados fuera de Chile (Estados Unidos).

Estas transferencias se realizan:

Aplicando las mismas medidas de seguridad descritas en esta política
Cumpliendo con estándares internacionales de protección de datos
Mediante cláusulas contractuales tipo aprobadas por autoridades competentes
Con garantías contractuales de que el proveedor aplicará medidas de seguridad equivalentes a las exigidas en Chile

Nuestro proveedor cloud (Banahost) cumple con certificaciones internacionales de seguridad y privacidad.

10. Delegado de Protección de Datos

Según el volumen de datos que procesamos y la naturaleza de nuestras operaciones, evaluaremos la designación de un Delegado de Protección de Datos (DPO) según lo establece la Ley 21.719.

Actualmente, todas las consultas relacionadas con privacidad y protección de datos deben dirigirse a: contacto@audicert.cl

11. Modificaciones a esta Política

Podemos actualizar esta Política de Privacidad ocasionalmente para reflejar:

Cambios en nuestras prácticas de tratamiento de datos
Nuevos requisitos legales o regulatorios
Mejoras del servicio o nuevas funcionalidades
Actualización de medidas de seguridad

Cuando realicemos cambios sustanciales, te notificaremos mediante:

Email a la dirección registrada con 15 días de anticipación
Aviso destacado en la plataforma al iniciar sesión
Actualización de la fecha de "Última actualización" al inicio de este documento

Cambios menores (correcciones tipográficas, aclaraciones) solo actualizarán la fecha sin notificación separada.

Tu uso continuado de AudiCert después de las modificaciones constituye tu aceptación de los nuevos términos. Si no estás de acuerdo, puedes cancelar tu cuenta antes de que entren en vigencia.

12. Relación con Términos y Condiciones

Esta Política de Privacidad complementa nuestros Términos y Condiciones de Uso (disponibles en audicert.cl/terminos-y-condiciones).

En caso de conflicto entre ambos documentos en temas de privacidad, prevalecerá esta Política.

Ambos documentos deben leerse conjuntamente y forman parte del acuerdo legal entre tu organización y AudiCert.

13. Contacto

Para cualquier consulta, duda o solicitud relacionada con esta Política de Privacidad o el ejercicio de tus derechos:

Email: contacto@audicert.cl
Teléfono: +56 9 9153 0804
Horario de atención: Lunes a viernes, 9:00 - 18:00 hrs (hora de Chile)

Estamos comprometidos con la protección de tu privacidad y la transparencia en el uso de datos personales. Responderemos todas tus consultas dentro de los plazos establecidos por la ley.

14. Marco Legal Aplicable

Esta Política de Privacidad se rige por:

Ley N° 21.719: Regula la Protección y el Tratamiento de los Datos Personales y crea la Agencia de Protección de Datos Personales
Ley N° 19.628: Sobre Protección de la Vida Privada (en lo que no contradiga la Ley 21.719)
Normativas SENCE: Para retención y auditoría de certificados de capacitación
NCh 2728:2015: Estándar de trazabilidad para certificaciones

En caso de dudas sobre el alcance de esta política o tus derechos, te recomendamos consultar con la Agencia de Protección de Datos Personales o con un asesor legal especializado.

Al usar AudiCert, confirmas que has leído, comprendido y aceptado esta Política de Privacidad en su totalidad.