Política de privacidad

Servicios Digitales Capacita Solutions Limitada · RUT 78.116.254-K · Valparaíso, Chile

Última actualización: Julio 2026 · Versión 2.0 · Vigente desde el 17 de julio de 2026. Esta versión reemplaza íntegramente a la versión anterior (Abril 2026). Dirección permanente de este documento: https://capacitasolutions.cl/politica-de-privacidad/

Esta política explica qué datos personales tratamos, con qué finalidad, bajo qué fundamento legal, con quién los compartimos, cuánto tiempo los conservamos y cómo puedes ejercer tus derechos. Se complementa con nuestros Términos y Condiciones, disponibles en https://capacitasolutions.cl/terminos-y-condiciones/

1. Quiénes somos

1.1. El responsable del tratamiento es Servicios Digitales Capacita Solutions Limitada, RUT 78.116.254-K, empresa chilena de e-learning y desarrollo de capacitación: diseñamos y producimos cursos, y operamos una plataforma Moodle propia. No somos un Organismo Técnico de Capacitación (OTEC) ni estamos inscritos en el Registro Nacional de OTEC de SENCE. Cuando un curso se ejecuta con franquicia tributaria SENCE, lo ejecuta una OTEC certificada aliada, y nosotros participamos como proveedor tecnológico y de contenidos. Ver secciones 2 y 7.

1.2. Domicilio: El Cedro 41, Valparaíso, Chile. Representante legal: Alfredo Octavio Cabrera Cordero, RUT 9.382.538-1.

1.3. Nuestro sitio web es https://capacitasolutions.cl e incluye un aula virtual (Moodle) en la ruta /aulavirtual.

1.4. Canal de contacto para materias de privacidad y ejercicio de derechos: contacto@capacitasolutions.cl. Las solicitudes también pueden presentarse por escrito en el domicilio indicado en el punto 1.2. Las atiende directamente la administración de la empresa.

2. Nuestros roles: responsable y encargado

2.1. Actuamos como responsable del tratamiento respecto de los datos de quienes nos contactan, solicitan cotizaciones, contratan nuestros servicios y visitan nuestro sitio web, y respecto de nuestra prospección comercial (sección 8).

2.2. Actuamos como encargado del tratamiento respecto de los datos de los alumnos que participan en cursos alojados en nuestra plataforma. El responsable es quien nos contrata: la empresa cliente (el empleador) o, en los cursos con franquicia SENCE, la OTEC ejecutora junto con la empresa. Tratamos esos datos por su cuenta y bajo sus instrucciones. Esto se detalla en la sección 6.

2.3. No asumimos ningún tratamiento en calidad de responsable respecto de los datos de alumnos, y no tratamos datos como OTEC porque no lo somos.

3. Qué datos tratamos y de dónde provienen

3.1. Datos que nos entregas directamente. Nombre, correo electrónico, teléfono, empresa, cargo y RUT, cuando completas nuestros formularios de contacto o cotización, cuando contratas un curso o cuando realizas un pago.

3.2. Datos de alumnos que nos entrega la empresa cliente o la OTEC. Nombre, RUT, correo electrónico, y los datos que se generan durante el curso: credenciales de acceso, asistencia, avance, calificaciones, actividad en el curso y certificados.

3.3. Datos de pago. Cuando pagas con Webpay Plus, los datos de tu tarjeta se ingresan directamente en el entorno de Transbank y nosotros no los vemos ni los almacenamos. Solo conservamos los datos que Transbank nos devuelve sobre la transacción (monto, fecha, estado, código de autorización y, según el medio de pago, los últimos dígitos de la tarjeta), para efectos de facturación y respaldo contable. Si pagas por transferencia bancaria, tratamos los datos del comprobante que nos envías.

3.4. Datos recogidos automáticamente en el sitio web. Utilizamos Google Analytics, que instala cookies e identificadores (como la cookie _ga con un identificador de cliente) y trata tu dirección IP, tipo de navegador, dispositivo, origen de la visita y páginas vistas. Estos datos no son anónimos: son identificadores en línea que la ley considera datos personales, aunque no permitan conocer tu nombre. Corregimos expresamente lo que afirmaba nuestra política anterior en este punto.

3.5. Datos de empresas para prospección comercial. Obtenemos de fuentes de acceso público datos de personas jurídicas (empresas) para ofrecerles nuestros servicios. Se detalla en la sección 8.

3.6. Datos de interacción en redes sociales. Si comentas, reaccionas o sigues nuestras páginas corporativas, esas plataformas nos muestran tu interacción y métricas agregadas de audiencia. Ver sección 9.

3.7. No compramos bases de datos personales a intermediarios ni a corredores de información, y no obtenemos tus datos personales de redes sociales.

3.8. Aplicamos el principio de minimización: solicitamos solo los datos necesarios para cada finalidad. El RUT, por ejemplo, se solicita porque es obligatorio para emitir documentos tributarios y porque la OTEC ejecutora lo necesita para el reporte de participantes a SENCE en cursos con franquicia tributaria; no lo pedimos para una simple consulta.

4. Para qué usamos tus datos y con qué fundamento legal

4.1. Atender consultas y elaborar cotizaciones. Datos: nombre, email, teléfono, empresa. Fundamento: medidas precontractuales solicitadas por ti.

4.2. Ejecutar el servicio de capacitación: inscripción en la plataforma, dictación del curso, soporte, seguimiento de avance y emisión de certificados. Datos: identificación, RUT, correo, asistencia, avance, calificaciones. Fundamento: ejecución del contrato con tu empresa, con la OTEC ejecutora o contigo.

4.3. Procesar pagos y emitir documentos tributarios. Datos: identificación, RUT, datos de la transacción. Fundamento: ejecución del contrato y cumplimiento de obligaciones legales tributarias.

4.4. Entregar los registros de participantes a la OTEC ejecutora y a la empresa cliente, para que ellas cumplan sus obligaciones de reporte ante SENCE. Datos: nombre, RUT, asistencia y resultados. Fundamento: ejecución del contrato con quien nos encarga el servicio. Ver sección 7.

4.5. Medir el uso del sitio web (Google Analytics). Fundamento: tu consentimiento, que puedes otorgar o rechazar y retirar en cualquier momento. Ver sección 10.

4.6. Enviar comunicaciones comerciales a personas suscritas o interesadas. Fundamento: tu consentimiento. Puedes retirarlo en cualquier momento desde el enlace de baja incluido en cada correo o escribiéndonos.

4.7. Informar a nuestros clientes con relación vigente sobre servicios similares a los ya contratados. Fundamento: interés legítimo. El interés concreto es mantener y desarrollar la relación comercial existente comunicando mejoras y servicios análogos a los que el cliente ya contrató, ponderado de modo que no afecte tus derechos. Puedes oponerte en cualquier momento, sin expresión de causa, y dejaremos de enviarlas.

4.8. Prospección comercial dirigida a empresas. Fundamento: interés legítimo. Ver sección 8.

4.9. Mantener la seguridad y disponibilidad de nuestros sistemas (registros técnicos, prevención de accesos no autorizados y de fraude). Fundamento: interés legítimo. El interés concreto es proteger nuestra infraestructura, la continuidad del servicio y los datos de nuestros usuarios frente a ataques, abusos y accesos indebidos, ponderado de modo que no afecte tus derechos.

4.10. Cumplir obligaciones legales y defender nuestros derechos ante requerimientos de autoridades competentes o en procedimientos administrativos o judiciales. Fundamento: obligación legal y ejercicio o defensa de un derecho.

4.11. Publicar contenido corporativo en redes sociales. Ver sección 9.

4.12. No usamos tus datos para finalidades distintas de las declaradas en esta política. Si en el futuro necesitáramos hacerlo, actualizaremos esta política y, cuando corresponda, te pediremos tu consentimiento.

5. Con quién compartimos tus datos

5.1. No vendemos tus datos personales ni los cedemos a intermediarios de datos, corredores de información ni servicios de monetización de datos.

5.2. Comunicamos datos únicamente a los siguientes destinatarios, en cada caso limitado a lo necesario:

OTEC certificadas aliadas que ejecutan los cursos con franquicia tributaria: identidad, RUT, asistencia y resultados de los participantes, para que ellas cumplan sus obligaciones ante SENCE.
Empresas clientes: información de asistencia, avance y certificación de los trabajadores que ellas inscribieron, conforme al contrato.
Transbank S.A. (Chile): procesamiento de pagos con Webpay Plus.
Nuestro proveedor de alojamiento web (servidores ubicados en Chile): sitio web, formularios y aula virtual.
Google LLC (Estados Unidos): Google Workspace para nuestro correo corporativo, Google Analytics para la medición del sitio y Google Places para verificar datos de contacto públicos de empresas.
Instantly.ai (Estados Unidos): plataforma desde la que enviamos nuestras comunicaciones comerciales a empresas. Ver sección 8.
LinkedIn (Microsoft) y Meta Platforms (Estados Unidos): publicación de contenido corporativo propio. Ver sección 9.
Contadores, auditores y asesores legales sujetos a deber de confidencialidad, cuando resulte necesario.
Autoridades públicas, tribunales y organismos fiscalizadores, cuando exista una obligación legal o un requerimiento fundado.

5.3. Los proveedores que tratan datos por nuestra cuenta solo pueden hacerlo siguiendo nuestras instrucciones y para las finalidades del servicio contratado, conforme a las condiciones de protección de datos y confidencialidad que forman parte de los contratos de servicio que mantenemos con cada uno de ellos.

6. Datos de alumnos en el Aula Virtual (Moodle)

6.1. Nuestra aula virtual en /aulavirtual es una plataforma Moodle propia. En ella tratamos datos de alumnos que son trabajadores de nuestras empresas clientes: nombre, RUT, correo electrónico, credenciales de acceso, asistencia, porcentaje de avance, calificaciones, actividad en el curso y certificados.

6.2. Respecto de estos datos actuamos como encargado del tratamiento. El responsable es la empresa que contrató la capacitación e inscribió al alumno y, cuando el curso se ejecuta con franquicia SENCE, también la OTEC ejecutora. Tratamos esos datos por cuenta de ellas, únicamente para dictar el curso, medir el avance, certificar y entregarles los registros que necesitan. El reporte a SENCE no lo realizamos nosotros: ver sección 7.

6.3. No usamos los datos de los alumnos para fines propios, no los usamos para prospección comercial, no los cedemos a terceros distintos de los indicados en la sección 5 y no los combinamos con nuestras bases comerciales ni con la base de prospección de la sección 8.

6.4. Subencargados. Para prestar el servicio nos apoyamos en el proveedor de alojamiento del aula virtual (servidores en Chile) y en Google Workspace para las notificaciones por correo. Solo recurrimos a ellos cuando contamos con la autorización escrita del responsable, y respondemos frente a él por su actuación.

6.5. Si eres alumno y quieres ejercer tus derechos, puedes dirigir tu solicitud a tu empleador —que es el responsable— o directamente a nosotros, escribiendo a contacto@capacitasolutions.cl. Si tu solicitud se refiere a un tratamiento que realizamos por encargo, la canalizaremos al responsable y te informaremos, dentro de los plazos de la sección 13.5. No es necesario que acudas primero a tu empleador.

6.6. Al término del servicio, suprimimos o devolvemos los datos de los alumnos según lo que instruya el responsable, salvo los registros que debamos conservar por obligación legal o mientras el responsable deba mantenerlos a disposición de SENCE.

7. Cursos con franquicia SENCE y reporte de participantes

7.1. En los cursos ejecutados con franquicia tributaria, la obligación legal de informar a SENCE la identidad y RUT de los participantes, su asistencia y sus resultados, y de mantener los registros a disposición de SENCE, recae en la OTEC ejecutora y en la empresa empleadora, conforme al Estatuto de Capacitación y Empleo (Ley N° 19.518). Nosotros no reportamos a SENCE.

7.2. Nuestro rol es generar y entregar a la OTEC y a la empresa los registros de asistencia, avance y resultados que ellas necesitan para cumplir esa obligación. Es también la razón principal por la que se solicita el RUT de los participantes.

7.3. Como ese tratamiento responde a una obligación legal que vincula a la OTEC y a tu empleador, la solicitud de supresión de esos registros debe resolverla el responsable, y puede ser denegada mientras subsista la obligación de conservarlos. Si nos la diriges a nosotros, la canalizaremos conforme al punto 6.5.

7.4. SENCE trata esos datos como organismo público, bajo su propia normativa y sus propias políticas.

8. Prospección comercial dirigida a empresas

8.1. Ofrecemos nuestros servicios a empresas mediante correo electrónico y llamadas telefónicas. Declaramos este tratamiento de forma expresa porque forma parte de nuestra actividad comercial habitual.

8.2. Qué datos tratamos. Datos de personas jurídicas: razón social, RUT de la empresa, rubro y actividad económica, tramo de ventas, número de trabajadores, región, provincia y comuna, sitio web corporativo, y canales de contacto institucionales o de rol (por ejemplo, contacto@, info@, rrhh@ y el teléfono de la central de la empresa). Estos datos se refieren a la empresa, no a una persona natural identificada.

8.3. De dónde provienen. De fuentes de acceso público: las nóminas de personas jurídicas que publica el Servicio de Impuestos Internos, directorios gremiales, los sitios web corporativos de las propias empresas y la API de Google Places para completar teléfono y sitio web publicados. No compramos bases de datos y no obtenemos estos datos de LinkedIn, Facebook ni Instagram (ver 9.4).

8.4. Qué no hacemos. No construimos perfiles de personas naturales, no buscamos ni almacenamos deliberadamente nombres, cargos ni correos nominativos de trabajadores para prospectar, y priorizamos siempre los canales de contacto institucionales que la empresa publica para ser contactada.

8.5. Fundamento legal. Interés legítimo en dar a conocer a empresas un servicio de capacitación directamente relacionado con su actividad y con un beneficio tributario que la ley les reconoce. Hemos ponderado ese interés considerando que se trata de datos de contacto profesional y público de personas jurídicas, publicados por ellas mismas o por el Estado, que el mensaje se dirige al canal que la empresa habilitó para recibir comunicaciones y que su impacto sobre la esfera privada de cualquier persona natural es mínimo y reversible con una sola acción de baja.

8.6. Tu derecho a oponerte. Si eres una persona natural y consideras que un dato tuyo está en esta base, puedes oponerte en cualquier momento y sin expresar causa, y dejaremos de tratarlo. La ley te reconoce ese derecho tanto por tratarse de mercadotecnia directa como por provenir los datos de fuentes de acceso público. Cada correo que enviamos incluye un enlace de baja, y también puedes escribirnos a contacto@capacitasolutions.cl o pedírnoslo durante una llamada.

8.7. Destinatarios. Los envíos se realizan a través de Instantly.ai (Estados Unidos), desde dominios propios distintos de capacitasolutions.cl. Ver sección 11.

8.8. Conservación. Conservamos estos registros mientras la oportunidad comercial siga vigente y, en todo caso, no más de 12 meses sin interacción, tras lo cual se eliminan. Si pides la baja, conservamos indefinidamente el mínimo indispensable para no volver a contactarte.

9. Redes sociales y publicación de contenido

9.1. Mantenemos una página corporativa en LinkedIn y estamos habilitando cuentas corporativas en Instagram y Facebook. Utilizamos las interfaces de programación (API) oficiales de LinkedIn y de Meta para publicar en ellas nuestro propio contenido corporativo: cursos, novedades, contenidos formativos y comunicaciones institucionales.

9.2. Qué hace y qué datos trata nuestra integración. Nuestra aplicación solo publica contenido creado por nosotros. Para hacerlo, un administrador de nuestra empresa autoriza la conexión mediante el proceso de autenticación de la plataforma. En ese acto recibimos y conservamos únicamente lo indispensable para publicar:

El identificador de la cuenta y de la página corporativa (organization ID/URN o Page ID).
Los tokens de acceso y de actualización que permiten publicar.
El identificador de miembro (Person ID/URN) del administrador que autoriza, que es una persona de nuestro propio equipo y presta su consentimiento explícito al autorizar la conexión.
Los identificadores de las publicaciones que creamos y el contenido que nosotros mismos redactamos.

Solicitamos los permisos mínimos necesarios para publicar. No solicitamos ni almacenamos la foto, el titular profesional ni otros datos de perfil del administrador más allá del identificador señalado. Estos datos solo son accesibles para el personal de nuestro equipo responsable de la publicación.

9.3. Nuestra aplicación no lee ni almacena comentarios, reacciones ni perfiles de miembros. La moderación y las respuestas a comentarios y mensajes las realizamos manualmente en la propia plataforma (LinkedIn.com, Facebook o Instagram), fuera de nuestra aplicación y de nuestras bases de datos.

9.4. Qué NO hacemos. De forma expresa e inequívoca:

No extraemos, descargamos ni almacenamos perfiles ni datos de miembros de LinkedIn, Facebook o Instagram, distintos del identificador del administrador que autoriza la conexión, descrito en el punto 9.2.
No usamos datos de esas plataformas para publicidad, ventas, reclutamiento, identificación de prospectos, generación de leads, enriquecimiento de bases de clientes o CRM, construcción de listas de audiencia ni segmentación publicitaria.
No combinamos datos obtenidos de esas plataformas con datos propios, de terceros ni de otras fuentes para crear, complementar, verificar o enriquecer perfiles, contactos o bases de datos.
No vendemos, cedemos ni ponemos a disposición de terceros, intermediarios de datos o servicios de reventa de información ningún dato obtenido de esas plataformas.
No mostramos feeds sociales: no reproducimos en capacitasolutions.cl, ni en ninguna intranet o aplicación, un muro o feed de publicaciones obtenidas de LinkedIn.
No realizamos scraping de LinkedIn, Facebook ni Instagram, dentro ni fuera de sus API.
Nuestra prospección comercial (sección 8) no utiliza datos obtenidos de LinkedIn, Facebook o Instagram. Sus fuentes son únicamente las declaradas en el punto 8.3, y son procesos técnica y organizativamente separados de nuestra aplicación de publicación.

9.5. Plazos de conservación de los datos de las API. Aplicamos íntegramente los Data Storage Requirements del Programa de APIs de Marketing de LinkedIn y, cuando un mismo dato queda cubierto por dos o más reglas, aplicamos siempre la duración más corta y la más protectora:

Datos de perfil de miembros no autenticados (por ejemplo, quien comenta una publicación): caché máximo de 24 horas y almacenamiento no permitido. Nuestra aplicación no los obtiene.
Actividad social de miembros (publicaciones, comentarios, reacciones, menciones y sus metadatos): máximo 48 horas. Nuestra aplicación no los obtiene.
Actividad social de organizaciones: máximo 6 semanas, o 6 meses si la organización se autenticó en nuestra aplicación.
Datos de perfil de organización: 8 semanas si la organización se autenticó en nuestra aplicación; en los demás casos no se almacenan, salvo el nombre y la URL del logo por un máximo de 30 días.
Datos de administración y reportería de la Página (número de seguidores, resumen de acciones sociales, información de visitantes, sin datos individuales de miembros): máximo 1 año.
Identificadores y URN de organizaciones y publicaciones, e identificador y datos de perfil del administrador autenticado: sin restricción de duración impuesta por la plataforma; nosotros los conservamos solo mientras la integración esté vigente.

9.6. Cómo se retira la autorización y cuándo eliminamos los datos. El administrador puede revocar el acceso de nuestra aplicación en cualquier momento desde la configuración de su cuenta: en LinkedIn, en Configuración y privacidad > Privacidad de datos > Otras aplicaciones > Aplicaciones permitidas; en Meta, desde la configuración de la Página o de las aplicaciones de la cuenta. Eliminamos de inmediato los tokens y todo el contenido y los datos obtenidos a través de las API cuando ocurra cualquiera de estos supuestos:

El administrador revoca la autorización o cierra su cuenta.
El titular de los datos, o la plataforma, nos solicita la eliminación.
La plataforma pone término a nuestro acceso a las API, por incumplimiento o por cualquier otra causa.
Dejamos de operar la aplicación.

9.7. Interacciones del público. Cuando comentas, reaccionas o sigues nuestras páginas, esa información la tratan LinkedIn o Meta según sus propias políticas de privacidad; nosotros solo vemos, en la propia plataforma, los comentarios y las métricas agregadas de audiencia. Podemos responder a tus comentarios o mensajes y moderar u ocultar contenido ofensivo o spam, siempre desde la plataforma. No extraemos esa información hacia bases de datos propias. Si nos escribes por mensaje privado, trataremos tus datos para responderte; si tu consulta deriva en una cotización, se aplicará lo dicho en el punto 4.1.

9.8. Te recomendamos revisar las políticas de privacidad de LinkedIn y de Meta, que rigen tu relación con esas plataformas y sobre las que no tenemos control.

10. Cookies y analítica web

10.1. Nuestro sitio utiliza los siguientes tipos de cookies:

Cookies técnicas o esenciales: necesarias para que el sitio y el aula virtual funcionen (sesión, inicio de sesión en WordPress y Moodle, seguridad, preferencias). No requieren consentimiento porque sin ellas el servicio no puede prestarse.
Cookies analíticas de Google Analytics: nos permiten saber cuántas personas visitan el sitio, qué páginas ven y cómo llegaron. Instalan identificadores como la cookie _ga, con una duración por defecto de hasta 2 años, y tratan tu dirección IP. Requieren tu consentimiento previo.

10.2. Estos datos analíticos no son anónimos. Son datos seudonimizados: no incluyen tu nombre, pero permiten distinguir tu navegador de otros. Por eso los tratamos como datos personales y te pedimos consentimiento antes de activarlos.

10.3. No activamos Google Analytics antes de tu decisión. El mecanismo de consentimiento de nuestro sitio te permite aceptar o rechazar la analítica con la misma facilidad, sin casillas premarcadas. Rechazar las cookies analíticas no afecta tu acceso a nuestros servicios. Con independencia de ese mecanismo, puedes bloquear o eliminar cookies desde la configuración de tu navegador y usar el complemento de inhabilitación de Google Analytics para navegadores que ofrece Google.

10.4. Puedes retirar tu consentimiento en cualquier momento, sin expresión de causa, por el mismo mecanismo con que lo otorgaste o escribiéndonos. El retiro no afecta la licitud del tratamiento realizado antes del retiro.

11. Transferencias internacionales de datos

11.1. Nuestro sitio web, el aula virtual y las bases de datos de clientes y alumnos están alojados en servidores ubicados en Chile.

11.2. Algunos proveedores están ubicados fuera de Chile o pueden acceder a los datos desde el extranjero, en todos los casos desde Estados Unidos:

Google LLC — Google Workspace (correo corporativo), Google Analytics (medición del sitio) y Google Places (datos públicos de contacto de empresas).
Instantly.ai — envío de nuestras comunicaciones comerciales a empresas.
LinkedIn (Microsoft) — publicación de contenido corporativo.
Meta Platforms — publicación de contenido corporativo en Facebook e Instagram.

11.3. Chile no ha declarado que Estados Unidos ofrezca un nivel adecuado de protección de datos. Estas transferencias no se amparan, por tanto, en una decisión de adecuación, sino en las cláusulas y compromisos contractuales de protección de datos que estos proveedores incorporan a sus contratos de servicio, que incluyen obligaciones de confidencialidad, seguridad, limitación de finalidad y tratamiento conforme a las instrucciones del cliente. Actualizaremos esta sección si la autoridad chilena emite declaraciones de adecuación o instrucciones aplicables.

12. Cuánto tiempo conservamos los datos

12.1. Consultas y cotizaciones no concretadas: se suprimen o anonimizan una vez concluida la gestión precontractual, conforme al artículo 14 letra d) de la ley. Si nos autorizaste expresamente a mantener el contacto comercial, conservamos tus datos con esa finalidad hasta que retires tu consentimiento.

12.2. Datos de clientes, contratos, facturación y respaldo contable: 6 años desde el término de la relación, conforme a las obligaciones tributarias y mercantiles aplicables.

12.3. Registros de asistencia, participantes y resultados de cursos con franquicia SENCE: mientras el responsable (la OTEC ejecutora o la empresa) nos instruya conservarlos para cumplir el plazo mínimo de 3 años que SENCE le exige mantenerlos a su disposición.

12.4. Cuentas y datos de alumnos en el aula virtual: mientras dure el curso y por el período que instruya el responsable; al término del encargo se suprimen o devuelven, salvo los registros del punto 12.3.

12.5. Datos de la transacción de pago: junto con la documentación contable, 6 años.

12.6. Datos de Google Analytics: configuramos en nuestra propiedad una retención de 14 meses para los datos de usuario y de evento, sin renovación automática por nueva actividad.

12.7. Suscriptores de comunicaciones comerciales: hasta que retires tu consentimiento o solicites la baja.

12.8. Base de prospección comercial dirigida a empresas: máximo 12 meses sin interacción. Ver punto 8.8.

12.9. Registro de bajas y oposiciones: se conserva indefinidamente, con el único fin de no volver a contactarte.

12.10. Tokens, identificadores y datos de las integraciones con LinkedIn y Meta: solo mientras la integración esté vigente, con los máximos indicados en el punto 9.5; se eliminan de inmediato en los supuestos del punto 9.6.

12.11. Registros técnicos y de seguridad: hasta 12 meses.

12.12. Cumplidos estos plazos, los datos se eliminan o se anonimizan de forma irreversible. Si existe un litigio, reclamo o fiscalización en curso, los datos necesarios se conservan hasta su resolución definitiva.

13. Tus derechos

13.1. La ley te reconoce los siguientes derechos, que son personales, intransferibles e irrenunciables y que no pueden limitarse por ningún acto o convención:

Acceso: saber si tratamos datos tuyos y obtener una copia, junto con información sobre su origen, finalidad, destinatarios y plazo de conservación.
Rectificación: corregir datos inexactos, desactualizados o incompletos.
Supresión: pedir la eliminación de tus datos cuando ya no sean necesarios, cuando retires tu consentimiento y no exista otra base legal, o en los demás casos que la ley contempla.
Oposición: oponerte al tratamiento en los casos que establece el artículo 8 de la ley, esto es: (a) cuando el fundamento del tratamiento sea nuestro interés legítimo —en cuyo caso cesaremos, salvo que acreditemos motivos legítimos imperiosos que prevalezcan sobre tus intereses, derechos y libertades, o la necesidad de formular, ejercer o defender reclamaciones—; (b) cuando el tratamiento tenga por finalidad exclusiva la mercadotecnia o el marketing directo, incluida la elaboración de perfiles, caso en el que cesaremos siempre y sin excepción; y (c) cuando los datos provengan de fuentes de acceso público y no exista otro fundamento legal.
Portabilidad: recibir en un formato estructurado, de uso común y lectura mecánica los datos que nos hayas facilitado, y pedir que los transfiramos a otro responsable cuando sea técnicamente posible. Conforme al artículo 9 de la ley, este derecho procede cuando concurren ambas condiciones: que el tratamiento sea automatizado y que esté basado en tu consentimiento. La mayoría de nuestros tratamientos se fundan en el contrato o en obligaciones legales, por lo que en esos casos la portabilidad no resulta aplicable.
Bloqueo: pedir la suspensión temporal de cualquier operación sobre tus datos mientras resolvemos una solicitud de rectificación, supresión u oposición.

13.2. Cómo ejercerlos. Escríbenos a contacto@capacitasolutions.cl con el asunto “Solicitud de derechos – Protección de datos”, indicando el derecho que ejerces, en qué plataforma o servicio (sitio web, aula virtual, comunicaciones comerciales, redes sociales) y un dato de contacto que hayas usado con nosotros. También puedes presentarla por escrito en el domicilio del punto 1.2.

13.3. Verificación de identidad. Para proteger tus datos debemos verificar razonablemente que eres quien dices ser. Como primera opción lo hacemos por el propio correo o cuenta que ya tienes registrada con nosotros, sin pedirte documentos adicionales. Solo si eso no es posible te pediremos información adicional, siempre la mínima necesaria y por un canal seguro; no nos envíes copia de tu cédula ni tu RUT por correo si no te lo hemos solicitado expresamente. Si actúas por medio de un representante, debe acreditar su poder.

13.4. Gratuidad. La rectificación, supresión, oposición y bloqueo son siempre gratuitos. El acceso y la portabilidad son gratuitos al menos una vez por trimestre. Los parámetros y mecanismos para determinar eventuales costos directos deben ser fijados por la autoridad mediante instrucción general; mientras ello no ocurra, no cobramos por ninguna solicitud.

13.5. Plazo de respuesta. Acusaremos recibo de tu solicitud y nos pronunciaremos por escrito dentro de 30 días corridos desde su recepción. Ese plazo puede prorrogarse por una sola vez, hasta por 30 días corridos adicionales, avisándote de forma fundada antes de que venza el plazo original. Las solicitudes de bloqueo temporal se responden dentro de 2 días hábiles; si las rechazamos, fundaremos la respuesta y comunicaremos electrónicamente nuestra decisión a la autoridad, cuando ello sea exigible.

13.6. Comunicación a terceros. Si rectificamos, suprimimos o dejamos de tratar datos que previamente habíamos comunicado a otros —por ejemplo, a una OTEC ejecutora o a tu empleador—, les comunicaremos ese cambio.

13.7. Si rechazamos tu solicitud, total o parcialmente, te explicaremos por escrito los motivos. Si no respondemos dentro de plazo, se entiende rechazada.

13.8. Derecho a reclamar ante la autoridad. Si nuestra respuesta no te satisface, o si no respondemos, puedes reclamar ante la Agencia de Protección de Datos Personales creada por la Ley N° 21.719, dentro del plazo legal de 30 días hábiles contado desde la respuesta o desde el vencimiento del plazo para responder. Mientras la Agencia no se encuentre en funciones, puedes ejercer las acciones que la Ley N° 19.628 contempla ante los tribunales competentes.

13.9. Retiro del consentimiento. Cuando el tratamiento se base en tu consentimiento (cookies analíticas, comunicaciones comerciales a suscriptores), puedes retirarlo en cualquier momento, sin expresión de causa, de forma gratuita y por un medio igual de simple al que usaste para otorgarlo. El retiro no afecta la licitud del tratamiento realizado antes del retiro, ni los tratamientos que se apoyan en otra base legal, como la ejecución del contrato o la conservación tributaria.

14. Cómo pedir la eliminación de tus datos

14.1. Puedes pedirnos que eliminemos tus datos personales, cualquiera sea tu país de residencia, por cualquiera de estas vías:

Escribiendo a contacto@capacitasolutions.cl con el asunto “Eliminación de datos”.
Usando el enlace de baja incluido en cualquier comunicación comercial que te hayamos enviado.
Revocando la autorización de nuestra aplicación desde la configuración de tu cuenta de LinkedIn, Facebook o Instagram, según se indica en el punto 9.6.

14.2. Indícanos qué servicio o plataforma está involucrado. Confirmaremos la recepción y te informaremos el resultado dentro de los plazos del punto 13.5. Los datos obtenidos a través de las API de LinkedIn y Meta se eliminan de inmediato.

14.3. Cuándo no podemos eliminar todo. Podemos vernos obligados a conservar ciertos datos pese a tu solicitud, y te lo explicaremos por escrito: documentación contable y tributaria (6 años), registros de participantes en cursos con franquicia SENCE que el responsable debe mantener a disposición de SENCE, datos necesarios para la formulación, el ejercicio o la defensa de reclamaciones, y el registro mínimo de tu baja para no volver a contactarte. Si eres alumno de un curso contratado por tu empresa, revisa el punto 6.5.

15. Seguridad de la información

15.1. Aplicamos medidas técnicas y organizativas proporcionales al riesgo, orientadas a resguardar la confidencialidad, integridad y disponibilidad de los datos. Entre ellas:

Cifrado en tránsito mediante HTTPS/TLS en el sitio web y en el aula virtual.
Control de acceso por roles y credenciales individuales en WordPress y Moodle, con acceso limitado al personal que lo necesita para su función.
Verificación en dos pasos en nuestras cuentas de correo corporativo (Google Workspace).
Acceso administrativo a los servidores mediante llaves criptográficas SSH, con autenticación por contraseña deshabilitada.
Respaldos periódicos de la información y de las bases de datos.
Actualización de la plataforma, los componentes y los complementos utilizados.
Registros de acceso que permiten revisar la actividad relevante.
Almacenamiento restringido de los tokens de las integraciones con LinkedIn y Meta, en archivos fuera del directorio público del servidor, con permisos limitados y accesibles solo por el personal responsable de la publicación.
No almacenamiento de datos de tarjetas de crédito o débito: esos datos se ingresan y procesan directamente en el entorno de Transbank.

15.2. Todo nuestro personal y quienes tratan datos por nuestra cuenta están sujetos a deber de secreto y confidencialidad, que se mantiene incluso después de terminada su relación con nosotros o con el titular.

15.3. Ningún sistema conectado a internet está libre de riesgo. No prometemos seguridad absoluta: nos comprometemos a mantener medidas razonables, adecuadas al tamaño de nuestra empresa y al riesgo del tratamiento, y a revisarlas y mejorarlas periódicamente.

16. Vulneraciones de las medidas de seguridad

16.1. Si se produce una vulneración de nuestras medidas de seguridad que implique un riesgo razonable para tus derechos y libertades, la reportaremos a la autoridad competente por los medios más expeditos posibles y sin dilaciones indebidas.

16.2. Te comunicaremos el incidente directamente, en lenguaje claro y sencillo, cuando afecte datos sensibles, datos de niños y niñas menores de catorce años, o datos de carácter económico, financiero, bancario o comercial.

16.3. Mantenemos un registro interno de estos incidentes, con su naturaleza, efectos, categorías de datos afectados, número aproximado de personas afectadas y medidas adoptadas.

16.4. Si el incidente afecta datos que tratamos por encargo, lo comunicaremos sin dilación al responsable, para que él cumpla sus propias obligaciones de notificación.

17. Decisiones automatizadas y perfiles

17.1. No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti o que te afecten significativamente, ni elaboramos perfiles con tus datos personales.

17.2. Las calificaciones, la asistencia y la certificación de los cursos se determinan conforme a los criterios pedagógicos del programa y son revisadas por nuestros relatores y personal; no son el resultado de un tratamiento exclusivamente automatizado.

17.3. Google Analytics genera informes agregados de uso del sitio; no los usamos para tomar decisiones individuales sobre personas.

17.4. La selección de empresas para nuestra prospección comercial (sección 8) se basa en criterios objetivos de la empresa —rubro, tamaño y ubicación— y no evalúa ni clasifica a personas naturales.

18. Datos de menores de edad

18.1. Nuestros servicios están dirigidos a empresas y a trabajadores adultos. No recopilamos datos de menores de edad de forma deliberada a través de nuestros formularios.

18.2. Si un programa de capacitación incluyera participantes menores de edad, se tratarán conforme al régimen reforzado que exige la ley y bajo las instrucciones y la responsabilidad de la institución que los inscribe.

19. Datos sensibles

19.1. No solicitamos datos sensibles (como datos de salud, situación socioeconómica, afiliación sindical, creencias u origen étnico) para cotizar, contratar ni acceder a nuestros cursos.

19.2. Te pedimos que no nos envíes datos sensibles por formularios, correo o mensajes si no te los hemos solicitado expresamente. Si un responsable requiere que tratemos datos de esta naturaleza (por ejemplo, ajustes de accesibilidad para un participante), lo haremos únicamente bajo sus instrucciones documentadas, con el consentimiento explícito del titular cuando corresponda, y aplicando resguardos reforzados.

20. Marco legal aplicable y vigencia

20.1. Esta política se rige por la Ley N° 19.628 sobre Protección de la Vida Privada y por las modificaciones que introduce la Ley N° 21.719, publicada en el Diario Oficial el 13 de diciembre de 2024, cuya entrada en vigencia plena está fijada para el 1 de diciembre de 2026, con las adecuaciones de la Ley N° 21.806, publicada el 5 de febrero de 2026, que adelantó la instalación de la Agencia de Protección de Datos Personales.

20.2. Continuaremos ajustando esta política y nuestras prácticas conforme se dicten los reglamentos y las instrucciones generales de la Agencia de Protección de Datos Personales.

20.3. Esta política se rige por la ley chilena. Cualquier controversia se someterá a los tribunales competentes de Chile.

21. Cambios a esta política

21.1. Podemos actualizar esta política cuando cambien nuestros tratamientos, nuestros proveedores o la normativa aplicable.

21.2. Publicaremos siempre la versión vigente en https://capacitasolutions.cl/politica-de-privacidad/, con su fecha y número de versión. Cuando el cambio sea sustancial y afecte tratamientos basados en tu consentimiento, te lo informaremos por un medio adecuado y, cuando corresponda, te pediremos un nuevo consentimiento.

21.3. Si quieres consultar una versión anterior de esta política, escríbenos y te la enviaremos.

22. Contacto

22.1. Para cualquier consulta, solicitud o reclamo sobre privacidad y protección de datos:

Correo electrónico: contacto@capacitasolutions.cl
Asunto sugerido: “Protección de datos”
Por escrito: Servicios Digitales Capacita Solutions Limitada, RUT 78.116.254-K, El Cedro 41, Valparaíso, Chile.
Sitio web: https://capacitasolutions.cl
Política de privacidad: https://capacitasolutions.cl/politica-de-privacidad/
Términos y Condiciones: https://capacitasolutions.cl/terminos-y-condiciones/
Eliminación de datos: https://capacitasolutions.cl/politica-de-privacidad/#eliminacion-de-datos

22.2. Respondemos toda solicitud de derechos dentro de los plazos indicados en el punto 13.5.

Servicios Digitales Capacita Solutions Limitada · RUT 78.116.254-K · Valparaíso, Chile · Versión 2.0 · Última actualización: Julio 2026.