Política de privacidad

1. Quiénes participan en el tratamiento

La organización que crea o administra tu cuenta normalmente determina por qué se usan tus datos para gestionar capacitación y evaluar sus programas. En esos casos, esa organización actúa como responsable del tratamiento y el operador de TUID procesa los datos según las instrucciones y el contrato aplicables.

ID Capacitacion LTDA es el operador de TUID, con domicilio en Av. Providencia 2392, Of. 603, Providencia, Santiago, Chile. Puedes dirigir consultas a soporte@idhr.cl o visitar idhr.cl. El lanzamiento móvil inicial está orientado a Chile. Los roles concretos del operador y de cada organización se rigen por los contratos aplicables.

2. Qué información puede tratarse

• Cuenta e identificación: nombres, apellidos, RUT/DNI, correo electrónico, teléfono y datos de acceso como nombre de usuario e identificadores de autenticación.
• Información organizacional: organización, cargo, área, departamento y otros datos laborales que la organización decida cargar o habilitar. Algunos clientes pueden incorporar información de asistencia o salud; su uso requiere una finalidad y autorización aplicables.
• Aprendizaje: cursos asignados, contenidos consultados, avance, respuestas, evaluaciones, calificaciones, asistencia, certificados y registros de participación.
• Operación y seguridad: registros técnicos y de actividad, como fechas de acceso, acciones realizadas, identificadores de sesión o dispositivo e información de red necesaria para operar, diagnosticar y proteger el servicio.
• Perfil y participación: foto de perfil que decidas subir, publicaciones, comentarios y archivos enviados en funciones habilitadas.
• Asistencia móvil: códigos QR y coordenadas de ubicación cuando la actividad requiera validar asistencia. Escanear un QR no implica grabar o transmitir video continuo.
• Integraciones: datos necesarios para funciones habilitadas por la organización, por ejemplo inicio de sesión con proveedores externos o reportes de asistencia exigidos para actividades de capacitación.

La organización debe limitar la carga de datos a los necesarios para sus finalidades. No incluyas datos personales de terceros en respuestas, comentarios o archivos salvo que estés autorizado y sea necesario.

3. Para qué se usan los datos

Según la configuración de tu organización, los datos pueden utilizarse para:

• crear y administrar cuentas, autenticar usuarios y asignar cursos;
• entregar contenidos, registrar el avance y evaluar actividades de aprendizaje;
• emitir certificados y generar informes de capacitación y asistencia;
• atender solicitudes de soporte y mantener la disponibilidad y seguridad del servicio;
• cumplir obligaciones contractuales o legales aplicables a la organización.

La organización responsable debe informar la base jurídica y las finalidades específicas de sus tratamientos. Los datos no deben reutilizarse para una finalidad incompatible sin la evaluación, información y fundamento que correspondan.

4. Quién puede acceder y proveedores

El personal autorizado de tu organización, como administradores o responsables de capacitación, puede acceder a información de cuenta y aprendizaje en la medida necesaria para administrar sus programas. El personal autorizado que opera la plataforma y los proveedores tecnológicos pueden acceder o procesar datos solo cuando sea necesario para prestar, mantener, proteger o dar soporte al servicio, sujeto a los acuerdos aplicables.

Los proveedores e integraciones concretos dependen de la configuración contratada. Pueden intervenir Google o Microsoft para el inicio de sesión institucional y servicios externos de video, reuniones, fuentes y contenido interactivo. La organización responsable y el proveedor mantienen la información sobre destinatarios, datos transmitidos, alojamiento y transferencias internacionales conforme a los servicios contratados. Puedes solicitar información sobre tu organización mediante el canal de contacto indicado en esta política.

5. Conservación, solicitudes de eliminación y estadísticas

Los datos se conservan durante el tiempo necesario para prestar el servicio y atender las instrucciones de la organización, los plazos contractuales y las obligaciones legales aplicables. Los plazos concretos deben ser definidos por el responsable del tratamiento y comunicados a las personas usuarias.

Puedes solicitar la eliminación de tus datos a la organización que habilitó tu cuenta. La solicitud debe verificarse y revisarse frente a obligaciones legales o contractuales de conservación. Cuando proceda la supresión, el tratamiento propuesto contempla eliminar los identificadores directos de la cuenta (nombres, apellidos, RUT/DNI, correo y teléfono), revoca los medios de acceso y elimina los vínculos que permitan asociar a la persona con sus registros.

Esta descripción no confirma que el flujo integral de eliminación móvil esté implementado. La cuenta puede estar vinculada a varias organizaciones: dar de baja una membresía no equivale a eliminar toda la cuenta. El alcance, los plazos y los datos que deban conservarse por una obligación concreta deben informarse antes de ejecutar la solicitud. No se establece aquí un plazo general de recuperación de 90 días ni de conservación de siete años.

La información de aprendizaje solo podrá conservarse como anónima para estadísticas e informes si la disociación es efectiva: no basta con reemplazar la identidad por un número, hash o identificador estable. Se revisarán también combinaciones de cursos, fechas, grupos pequeños y texto libre que pudieran permitir reconocer a alguien. Cuando exista ese riesgo, la información deberá agregarse, generalizarse o excluirse. Si continúa siendo posible vincular registros con una persona, esos registros siguen siendo datos personales y su conservación necesita una justificación separada.

Las copias de respaldo y los registros técnicos pueden tener ciclos de expiración propios; el responsable y el operador deben definir cómo se propaga y verifica la supresión en esos sistemas.

6. Tus derechos y cómo ejercerlos

Según la legislación aplicable, puedes solicitar acceso a tus datos, su rectificación, supresión, oposición o bloqueo del tratamiento y, cuando corresponda, su portabilidad. Para iniciar una solicitud, contacta al administrador de tu organización o utiliza el canal que esta te haya indicado. La organización responsable coordina la respuesta; el operador de la plataforma puede asistirla.

Para consultas sobre tus datos, puedes escribir a soporte@idhr.cl, indicando tu organización y usuario. No envíes contraseñas ni documentos sensibles sin instrucciones de un canal apropiado. Para soporte técnico, consulta la página de soporte. La identidad y el alcance de la solicitud se verifican de forma proporcionada; los plazos de respuesta son los que correspondan según la legislación aplicable.

7. Seguridad

Se aplican controles técnicos y organizativos destinados a proteger la confidencialidad, disponibilidad e integridad de la información. Ningún servicio conectado a Internet puede garantizar riesgo cero; las medidas concretas y su estado deben validarse para cada entorno y organización.

8. Cookies y tecnologías de sesión

La aplicación puede utilizar cookies o tecnologías equivalentes necesarias para mantener la sesión, autenticar usuarios y proteger el servicio. Si desactivas estas tecnologías, algunas funciones podrían no operar correctamente. El uso de tecnologías adicionales debe informarse según la configuración vigente.

9. Almacenamiento local y acceso sin conexión

La app móvil utiliza almacenamiento seguro del sistema para el token de sesión y el verificador de acceso offline. El perfil en caché y las preferencias pueden guardarse en almacenamiento local; los cursos, avances y colas de sincronización pueden almacenarse en SQLite y archivos privados. La base SQLite no tiene cifrado propio. No se afirma que todos los archivos locales estén cifrados de forma independiente.

Cerrar sesión limpia los datos de sesión, pero no constituye por sí solo una eliminación integral de las descargas ni de la cuenta remota. No borres los datos de la app antes de sincronizar avances pendientes.

10. Cambios y contacto

Esta política puede actualizarse cuando cambien el servicio, sus funciones o las reglas aplicables. Los cambios y su fecha de aplicación se informarán en esta página, sin perjuicio de las comunicaciones adicionales que correspondan según la legislación aplicable.

Contacto: soporte@idhr.cl · ID Capacitacion LTDA · Chile.