Política de Privacidad

1. Responsable del tratamiento (controlador) y contacto

El responsable del tratamiento de los datos personales recopilados a través de este sitio es BoostX7 Education SpA (en adelante, “BoostX7”, “nosotros” o “la empresa”).

Domicilio comercial: Av. Providencia 1208, Providencia, Región Metropolitana, 7500000, Chile
Correo de contacto general: [email protected]
Correo de privacidad (canal dedicado): [email protected]
Teléfono: +56 2 2946 2000

Si tienes preguntas sobre esta Política, sobre el ejercicio de tus derechos o sobre el uso de cookies, puedes escribirnos a nuestro correo de privacidad. Atendemos solicitudes en días hábiles y aplicamos controles internos para responder de forma consistente y verificable.

2. Alcance: a qué aplica esta Política

Esta Política se aplica a los datos personales que tratamos cuando: (i) visitas nuestro sitio web, (ii) navegas por páginas y recursos educativos, (iii) completas formularios, y (iv) te comunicas con nosotros por correo o canales de contacto vinculados al sitio. No aplica a sitios de terceros a los que puedas acceder desde enlaces externos. En esos casos, la política de privacidad del tercero rige el tratamiento.

3. Datos personales que recopilamos

Recopilamos los siguientes tipos de datos, en la medida en que sean necesarios para las finalidades descritas en esta Política:

Datos de identificación y contacto: nombre y correo electrónico cuando te inscribes para recibir una ruta de aprendizaje o cuando nos contactas.
Datos opcionales de contacto: teléfono si lo entregas voluntariamente en comunicaciones directas (por ejemplo, al pedir una llamada o soporte).
Datos técnicos: dirección IP, identificadores del dispositivo, tipo de navegador, sistema operativo, configuración de idioma, URLs de referencia y páginas visitadas.
Datos de uso y comportamiento: interacciones con el sitio (por ejemplo, qué secciones se consultan, tiempo aproximado de permanencia, clics en botones), cuando se habilita analítica.
Datos derivados de cookies y tecnologías similares: preferencias de cookies, identificadores de sesión y datos de medición, según tu elección en el banner.
Registros del servidor (server logs): eventos de seguridad y mantenimiento, incluyendo solicitudes HTTP y errores técnicos.

No solicitamos datos sensibles (por ejemplo, datos de salud, creencias, afiliación sindical) ni información financiera específica como cuentas bancarias o números completos de tarjetas. Si decides compartir información adicional en un mensaje, te recomendamos evitar incluir datos innecesarios.

4. Cómo recopilamos los datos (métodos de recopilación)

Recopilamos datos por medio de:

Formularios web: por ejemplo, el formulario para recibir recursos educativos o rutas de aprendizaje.
Suscripciones y comunicaciones: cuando te inscribes para recibir correos o respondes mensajes.
Cookies: cookies necesarias para la experiencia del sitio y, si aceptas, cookies de analítica y medición.
Herramientas de analítica: podemos usar Google Analytics 4 para medir el rendimiento del sitio, sujeto a tu preferencia de cookies.
Etiquetas publicitarias (si se habilitan): podemos usar Meta Pixel para medición de campañas y eventos, sujeto a tu consentimiento para cookies de marketing.
Registros técnicos: logs de servidor para seguridad, prevención de abuso y diagnóstico.

5. Bases legales (GDPR Artículo 6) y fundamentos por categoría

Aunque operamos en Chile, aplicamos principios de protección de datos alineados con estándares internacionales. Cuando el tratamiento se rige por el RGPD de la Unión Europea (por ejemplo, si interactúas desde el EEE), nuestras bases legales pueden incluir:

Consentimiento (Art. 6.1.a): para el envío de comunicaciones educativas y para cookies de analítica o marketing. Puedes retirar el consentimiento en cualquier momento (por ejemplo, rechazando cookies o dándote de baja de correos).
Ejecución de un contrato o medidas precontractuales (Art. 6.1.b): para responder solicitudes específicas, entregar materiales solicitados o gestionar interacciones que tú inicias.
Interés legítimo (Art. 6.1.f): para mantener la seguridad del sitio, prevenir fraude o abuso, mantener registros de soporte y mejorar la experiencia, siempre equilibrando ese interés con tus derechos y expectativas razonables.
Cumplimiento de obligaciones legales (Art. 6.1.c): si debemos conservar información por exigencias regulatorias o para atender requerimientos válidos de autoridades competentes.

Donde corresponda, solicitamos consentimiento explícito para actividades no esenciales, especialmente en el uso de cookies de medición o marketing. Si rechazas cookies no esenciales, el sitio seguirá funcionando con cookies estrictamente necesarias.

6. Finalidades del tratamiento (para qué usamos los datos)

Tratamos datos personales para:

Entrega de recursos educativos: enviarte materiales solicitados, rutas de aprendizaje, actualizaciones de guías o recursos, siempre con consentimiento cuando corresponde.
Atención y soporte: responder consultas, solicitudes de contacto y seguimiento de incidencias.
Mejora del sitio y calidad: analizar qué contenidos funcionan mejor, optimizar navegación, accesibilidad y rendimiento.
Seguridad y prevención de fraude: proteger el sitio ante intentos de abuso, automatización maliciosa, suplantación o ataques.
Cumplimiento legal: atender solicitudes válidas y mantener registros cuando sea necesario.
Medición de campañas (si aplica): evaluar rendimiento de publicidad y conversiones, sujeto a tu consentimiento de cookies de marketing.

No utilizamos tus datos para decisiones automatizadas con efectos legales o significativos sobre ti. Tampoco vendemos información personal a terceros.

7. Plazos de conservación (retención)

Conservamos datos sólo por el tiempo necesario según la finalidad:

Envíos de formularios (contacto y recursos): hasta 2 años para fines de soporte, seguimiento y mejora del servicio, a menos que solicites eliminación antes.
Lista de correo educativo: hasta que te desuscribas; luego conservamos un registro mínimo de baja por 30 días para asegurar el respeto de tu preferencia.
Datos de analítica (por ejemplo, GA4): hasta 14 meses, según configuración y minimización de datos, sujeto a consentimiento.
Registros de seguridad del servidor: típicamente entre 30 y 180 días, salvo que se requieran por investigación de incidentes o cumplimiento.
Preferencias de cookies: se almacenan en tu dispositivo mediante localStorage hasta que las elimines en tu navegador o cambies tu preferencia.

Cuando los datos ya no son necesarios, los eliminamos o los anonimizamos de forma razonable según el tipo de sistema y obligación aplicable.

8. Compartición de datos y encargados de tratamiento

Compartimos datos únicamente con proveedores que nos ayudan a operar el sitio y prestar el servicio educativo, bajo acuerdos y medidas de seguridad razonables. Las categorías típicas incluyen:

Proveedor de hosting e infraestructura: para alojar el sitio y sus componentes.
Proveedor de correo/marketing por email: para gestionar envíos educativos y bajas.
Proveedor de analítica: como Google Analytics 4, si aceptas cookies de analítica.
Proveedor de medición publicitaria: como Meta Pixel, si aceptas cookies de marketing.
Herramientas de seguridad: para mitigación de abuso y monitoreo de disponibilidad.

No vendemos tus datos personales. No permitimos a proveedores usar tu información para sus propios fines, salvo que se trate de datos agregados y no identificables o según sus obligaciones legales.

9. Transferencias internacionales

Algunos proveedores pueden procesar datos fuera de Chile y, en ciertos casos, fuera del Espacio Económico Europeo (EEE). Cuando aplica el RGPD y existe transferencia internacional, utilizamos mecanismos como:

Cláusulas Contractuales Tipo (Standard Contractual Clauses, SCCs) aprobadas por la Comisión Europea, y/o
Decisiones de adecuación cuando correspondan, y/o
Medidas complementarias razonables (por ejemplo, minimización de datos, controles de acceso, cifrado en tránsito).

Nuestro objetivo es que el nivel de protección se mantenga, independientemente de dónde se procese la información.

10. Derechos de las personas (GDPR) y cómo ejercerlos

Si el RGPD te resulta aplicable, puedes ejercer los siguientes derechos:

Acceso: saber qué datos tratamos sobre ti y obtener copia.
Rectificación: corregir datos inexactos o incompletos.
Supresión: solicitar eliminación cuando corresponda.
Limitación: pedir que restrinjamos el tratamiento en ciertos casos.
Portabilidad: recibir ciertos datos en formato estructurado, de uso común.
Oposición: oponerte al tratamiento basado en interés legítimo o a marketing.
Retirar consentimiento: en cualquier momento, sin afectar la licitud del tratamiento previo.

Para ejercerlos, escribe a [email protected] indicando tu solicitud y el correo asociado. Para protegerte, podremos solicitar verificación razonable de identidad. Respondemos dentro de plazos legales aplicables y, en general, en un tiempo razonable según complejidad.

También tienes derecho a presentar una reclamación ante una autoridad de control. Para residentes del EEE, puedes contactar a tu autoridad local; como referencia, en España es la Agencia Española de Protección de Datos (AEPD).

11. Política de cookies: tipos, duración y control

Usamos cookies y tecnologías similares para operar el sitio y, si lo aceptas, para analítica o marketing. Nuestro banner te permite aceptar o rechazar cookies no esenciales.

11.1 Cookies estrictamente necesarias

Permiten que el sitio funcione correctamente, por ejemplo, recordar ciertas preferencias técnicas. Estas cookies no se usan para perfiles publicitarios. Duración típica: sesión o corto plazo, según necesidad técnica.

11.2 Cookies de analítica

Nos ayudan a entender el uso del sitio y mejorar contenido y experiencia. Si se habilita Google Analytics 4, los datos se usan de forma agregada para medición. Duración típica: hasta 14 meses, según configuración.

11.3 Cookies de marketing

Sólo si aceptas, podrían utilizarse para medir campañas y conversiones (por ejemplo, con Meta Pixel). No usamos estas tecnologías para hacer afirmaciones sobre atributos personales. Duración típica: variable según proveedor; tu preferencia del banner determina si se activan.

11.4 Cómo gestionar cookies

Puedes cambiar tu elección desde el banner (si se vuelve a mostrar al borrar almacenamiento) o eliminando cookies y almacenamiento local en tu navegador.
Puedes configurar tu navegador para bloquear cookies o alertarte antes de aceptarlas. Ten en cuenta que algunas funciones pueden verse afectadas.

En nuestro sitio, la preferencia del banner se guarda mediante localStorage en tu dispositivo. Si lo eliminas, el banner volverá a aparecer.

12. Privacidad de menores

BoostX7 no está dirigido a menores de 16 años y no buscamos recopilar datos de menores de forma consciente. Si eres madre, padre o tutor y crees que un menor nos envió datos personales, contáctanos en [email protected] para que podamos revisar y eliminar la información cuando corresponda.

13. Seguridad de la información

Aplicamos medidas razonables de seguridad técnica y organizativa, como control de accesos, minimización de datos, y buenas prácticas de configuración y actualización. Aun así, ningún sistema es infalible. Si detectamos un incidente relevante, evaluaremos el impacto y, cuando proceda, notificaremos conforme a obligaciones legales y buenas prácticas.

14. Actualizaciones de esta Política

Podemos actualizar esta Política para reflejar cambios en el sitio, en herramientas utilizadas o en requisitos legales. Cuando el cambio sea significativo, lo comunicaremos mediante un aviso en el sitio y, cuando corresponda, por correo a quienes estén suscritos. La fecha al inicio de esta página indica la última versión.

15. Contacto, DPO y solicitudes de eliminación

Para ejercer derechos, retirar consentimiento, solicitar eliminación o resolver dudas, utiliza nuestro canal dedicado: [email protected]. Para comunicaciones generales, usa [email protected].

Dirección postal: BoostX7 Education SpA, Av. Providencia 1208, Providencia, Región Metropolitana, 7500000, Chile. Si solicitas eliminación, confirmaremos el alcance (por ejemplo, lista de correo, formularios, registros de soporte) y te informaremos sobre cualquier retención mínima necesaria por seguridad o cumplimiento.