Política de Privacidad

Askesis SpA
RUT: [pendiente de inscripción]
Domicilio: Santiago de Chile
Correo de contacto: privacidad@askesis.cl
Encargado de Protección de Datos (DPO): dpo@askesis.cl

Recopilamos los siguientes datos personales:

• Datos de registro: nombre completo, correo electrónico, cargo y rol en la empresa.
• Datos de la empresa: nombre, RUT, rubro, número de empleados, nombre del DPO y logo.
• Datos de uso: progreso en cursos, resultados de evaluaciones, certificados obtenidos, clics en simulaciones de phishing.
• Datos técnicos: dirección IP, agente de usuario (browser/OS), fechas de acceso y sesiones activas.
• Datos de comunicación: consultas realizadas al asesor IA legal (procesadas sin retención permanente).

No recopilamos datos sensibles (salud, religión, biometría) salvo que el Cliente los introduzca voluntariamente en sus documentos de compliance.

El tratamiento de datos se realiza bajo las siguientes bases legales:

• Ejecución del contrato (Art. 13 letra b): datos necesarios para prestar el servicio contratado.
• Interés legítimo (Art. 13 letra f): seguridad de la plataforma, prevención de fraude y mejora del servicio.
• Cumplimiento de obligación legal: registros de auditoría conservados por mandato de la Ley 21.719.
• Consentimiento: cookies no esenciales y comunicaciones de marketing (revocable en cualquier momento).

• Prestación del servicio de capacitación y compliance contratado
• Generación de certificados y reportes de cumplimiento
• Envío de notificaciones del servicio y correos de concientización
• Simulaciones de phishing con finalidad exclusivamente formativa
• Cálculo del score mensual de cumplimiento de la empresa
• Cumplimiento de obligaciones legales y defensa ante reclamaciones
• Mejora del servicio mediante análisis agregado y anonimizado

Los datos pueden ser compartidos con los siguientes proveedores de confianza que actúan como encargados de tratamiento:

• Hetzner Online GmbH (Alemania) — infraestructura de servidores. Cumple con RGPD.
• SendGrid / Twilio (EE.UU.) — envío de correos transaccionales.
• OpenAI (EE.UU.) — procesamiento de consultas al asesor IA. Las consultas no se usan para entrenar modelos bajo nuestro acuerdo empresarial.

No vendemos ni cedemos datos personales a terceros con fines comerciales. Las transferencias internacionales cuentan con garantías adecuadas (cláusulas contractuales estándar o equivalente).

• Datos de cuenta activa: durante la vigencia de la suscripción + 30 días para exportación.
• Datos de cuentas inactivas: anonimizados a los 90 días de inactividad (conforme Art. 17 Ley 21.719).
• Registros de auditoría: 5 años (obligación legal).
• Datos de facturación: 6 años (obligación tributaria).

Conforme a la Ley 21.719, tienes derecho a Acceder, Rectificar, Cancelar, Oponerte y obtener Portabilidad de tus datos personales.

Puedes ejercer estos derechos:

• Desde la plataforma: Configuración → Seguridad → Descargar mis datos
• Por correo a: privacidad@askesis.cl con asunto “Ejercicio de derechos ARCO”

Responderemos en un plazo máximo de 30 días corridos desde la recepción de la solicitud. Tienes derecho a reclamar ante la Agencia de Protección de Datos Personales si consideras que tu solicitud no fue atendida correctamente.

Implementamos medidas técnicas y organizativas apropiadas para proteger tus datos: cifrado en tránsito (TLS 1.3), cifrado de contraseñas con Argon2, autenticación multifactor (MFA), registros de auditoría inmutables, y acceso de empleados bajo principio de mínimo privilegio.

Usamos cookies esenciales para el funcionamiento del servicio y cookies opcionales de analítica. Consulta nuestra Política de Cookies para más detalles.

Notificaremos cambios significativos por correo electrónico con al menos 15 días de anticipación. La versión vigente siempre estará disponible en esta URL.

Para cualquier consulta sobre esta Política: privacidad@askesis.cl