Política de privacidad y tratamiento de datos personales
Portal y sistema de gestión de Master Móvil Ltda.
Versión: 1.0
Fecha de esta versión: 05-10-2026
Esta política explica qué datos personales tratamos en el portal portal.mastermovil.cl y en el sistema interno de gestión de la escuela: para qué los usamos, con quién los compartimos, dónde se guardan, cuánto tiempo los conservamos y cómo puedes ejercer tus derechos. Está siempre disponible en esta dirección, sin necesidad de iniciar sesión.
1. Quién es responsable de tus datos
- Responsable: Sociedad de Capacitación y Comercialización Master Móvil Limitada ("Master Móvil"), escuela de conductores.
- RUT: 76.202.600-7
- Domicilio: Avenida 18 de Septiembre N° 1691, Arica, Región de Arica y Parinacota (sede principal). Las clases de mecánica se dictan en Avenida 18 de Septiembre N° 2401, Arica.
- Representante legal: Ayú Carlos San Martín Li.
- Canal para temas de privacidad y ejercicio de derechos: gerencia@mastermovil.cl. También puedes presentar tu solicitud por escrito en nuestra sede principal, Avenida 18 de Septiembre N° 1691, Arica.
- Delegado de protección de datos o encargado de prevención: No hemos designado uno. Tus consultas las atiende el canal indicado arriba.
Master Móvil enseña y certifica cursos de conducción. Su escuela de conductores profesionales (clase A-3) está reconocida oficialmente por la Resolución Exenta N° 613, de 2023, de la Secretaría Regional Ministerial de Transportes y Telecomunicaciones de Arica y Parinacota. No emite licencias de conducir: eso le corresponde a la municipalidad.
2. Qué datos tratamos, de quién y de dónde vienen
Los datos los entregas tú mismo, o los registra nuestro personal mientras te presta el servicio (por ejemplo, el instructor al registrar una clase). No obtenemos datos de fuentes de acceso público ni los compramos a terceros. El sistema no está diseñado para registrar datos de salud, biométricos ni otros datos sensibles.
a) Si llenaste un formulario en mastermovil.cl (interesados y empresas)
- Datos: nombre, teléfono, correo (opcional), curso de interés y tus preferencias (fecha de inicio, jornada y horario de práctica).
- También guardamos cómo nos conociste, tu mensaje (opcional), tu consentimiento para que te contactemos y su fecha.
- Si pides una cotización para una empresa, guardamos además el nombre de la empresa, tu cargo, el número de participantes y, si los indicas, el lugar y la fecha estimada del curso.
- No pedimos tu RUT en la web.
b) Si eres alumno
- Identificación y contacto: nombre, RUT, teléfono y correo.
- Matrícula: curso, jornada, horario e instructor de práctica, y precio.
- Pagos: monto, medio de pago, comprobante (voucher), folio de boleta, plan de cuotas y gestión de cobranza.
- Clases prácticas: fecha, vehículo, asistencia, kilometraje (odómetro), el resumen de la clase que puedes ver en el portal y notas internas del instructor para el seguimiento pedagógico. Esas notas no se muestran en el portal, pero tienes derecho a pedirlas (ver sección 7).
- Tus opiniones sobre cada clase, si decides darlas: nota de 1 a 5, comentario y si pides que te contactemos. Las ven Dirección y Administración (la gerencia de la escuela); tu instructor no las ve. Te pedimos no incluir en el comentario información de salud ni otros datos sensibles.
c) Si eres apoderado de un alumno menor de edad, pagas por otra persona o pagas un servicio sin estar matriculado
- El sistema no registra tus datos como apoderado. Tu autorización y tu firma constan solo en el formulario de matrícula en papel (ver sección 10); no se ingresan al sistema.
- Si pagas el curso de un alumno, el pago queda asociado a su matrícula y no guardamos tu nombre.
- Si pagas un examen u otro servicio que no está asociado a una matrícula, junto al pago guardamos solo el nombre de quien paga, sin RUT ni datos de contacto.
d) Si eres instructor o parte del personal (Dirección, Administración, Caja y ventas)
- Los datos de tu cuenta: correo, nombre visible y rol (ver letra e).
- El registro de las acciones que haces en el sistema; por ejemplo, quién registró una matrícula, un pago o un cierre de caja.
- Si eres instructor, también tu nombre en la agenda de prácticas, las clases que impartes y los resúmenes y notas que registras.
- El sistema no guarda tu RUT, teléfono, domicilio, datos de tu licencia de conducir ni datos laborales o previsionales.
- Las opiniones que los alumnos dejan sobre tus clases las ven Dirección y Administración (la gerencia de la escuela); los instructores no las ven.
e) Datos de cuentas y seguridad (todos los usuarios del portal)
- Cuenta: correo, nombre visible y rol.
- Contraseña: no la guardamos tal cual. Se guarda solo una huella criptográfica (hash scrypt), de la que no se puede reconstruir la contraseña.
- Sesiones: se guardan como huella (hash).
- Intentos de ingreso: correo y una versión transformada (hash) de tu dirección IP.
- Solicitudes de recuperación de contraseña: versiones transformadas (hash) de tu correo y de tu IP.
- Enlaces de activación y de recuperación: solo guardamos su huella. Vencen a los 7 días y a la hora, respectivamente.
- Registro de correos enviados: constancia del envío, sin el contenido del mensaje.
- Estos datos transformados siguen siendo datos personales: no son datos anónimos.
f) Bitácora de auditoría: registra qué usuario del sistema hizo qué acción y cuándo. El detalle no incluye nombres, correos ni textos libres (como el motivo de una reversa o de una diferencia de caja), ni los datos de cada clase o de cada opinión: esos quedan solo en sus propios registros y siguen su plazo. El envío de una opinión se registra sin indicar quién la envió. Cuando se corrigen datos (por ejemplo, tu nombre o tu teléfono en la ficha), registra qué campos cambiaron, no sus valores.
3. Para qué usamos tus datos y con qué fundamento legal
| Tratamiento | Finalidad | Fundamento (Ley 19.628, modificada por la Ley 21.719) |
|---|---|---|
| Formularios web de interesados y empresas | Responder tu solicitud, informarte del curso y cotizar | Tu solicitud de información previa a contratar (art. 13 c) y tu consentimiento para ser contactado (art. 12) |
| Origen de los interesados ("¿cómo nos conociste?") | Medir qué canales funcionan, solo en cifras agregadas | Nuestro interés legítimo en evaluar nuestra difusión (art. 13 d). Puedes oponerte (art. 8 a) |
| Matrícula, agenda, clases, resúmenes y portal | Prestar el curso que contrataste | Ejecución del contrato (art. 13 c) |
| Ficha del alumno y registro de alumnos | Cumplir los registros que exige la normativa de escuelas de conductores (DS 39, arts. 16 y 21; en cursos profesionales, DS 251, arts. 9 y 16) | Obligación legal (art. 13 b) |
| Pagos, boletas, cuotas y cobranza | Cobrar el curso, emitir boletas y llevar la contabilidad | Ejecución del contrato (art. 13 c), obligaciones tributarias (art. 13 b) y defensa de nuestros derechos si hay una deuda impaga (art. 13 e) |
| Notas internas del instructor | Seguimiento pedagógico de tu avance | Ejecución del contrato (art. 13 c) |
| Opiniones del alumno | Mejorar la calidad de las clases y contactarte si lo pides | Tu consentimiento al enviarlas (art. 12). Puedes retirarlo cuando quieras |
| Cuentas, sesiones, intentos de ingreso, recuperación y bitácora | Dar acceso seguro, prevenir accesos indebidos y poder demostrar quién hizo qué | Ejecución del contrato (art. 13 c), deber legal de seguridad (art. 14 quinquies, en relación con el art. 13 b) e interés legítimo en proteger el sistema (art. 13 d) |
| Datos de instructores y personal | Organizar el trabajo, asignar clases y controlar el acceso según el cargo | Contrato de trabajo o de servicios (art. 13 c), obligaciones legales (art. 13 b) e interés legítimo en la seguridad del sistema (art. 13 d) |
- No usamos tus datos para publicidad sin un consentimiento aparte, que puedes negar o retirar sin afectar tu matrícula.
- No vendemos ni cedemos tus datos.
- Si retiras un consentimiento, el tratamiento hecho antes sigue siendo válido (art. 12).
Decisiones automatizadas: no tomamos decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos en ti o te afecten de manera significativa, ni elaboramos perfiles (art. 8 bis). Los bloqueos temporales por muchos intentos fallidos de ingreso son una medida de seguridad: puedes pedir ayuda al personal.
4. Con quién compartimos tus datos
Personal de Master Móvil. Cada cargo ve solo lo que necesita:
- el alumno no ve las notas internas ni los datos de otros alumnos;
- el instructor no ve información de pagos;
- Caja y ventas ve los datos de matrícula, pagos, saldos y cuotas que necesita para matricular, cobrar y cerrar la caja; no ve la bitácora ni las opiniones de los alumnos;
- las opiniones de los alumnos las ven Dirección y Administración (la gerencia de la escuela); los instructores no las ven.
Proveedores que tratan datos por nuestra cuenta (encargados). Solo pueden usar los datos para prestarnos el servicio:
- PremiumHosting (Premium Hosting Solutions SpA, premiumhosting.cl): aloja la aplicación, el correo y los respaldos, en un servidor ubicado en Nueva York, Estados Unidos.
- Supabase Inc.: base de datos PostgreSQL alojada en Amazon Web Services, región de Ohio, Estados Unidos.
- Let's Encrypt emite el certificado de seguridad del sitio (HTTPS) y no recibe datos de los usuarios.
Autoridades. Solo cuando una norma lo exige o lo pide una autoridad competente: por ejemplo, autoridades de tránsito y fiscalizadoras (municipalidad, Seremitt de Transportes, Carabineros), el Servicio Nacional de Capacitación y Empleo (SENCE) en los cursos que financia, el Servicio de Impuestos Internos o tribunales.
5. Transferencia internacional de datos
Tus datos se almacenan y procesan en Estados Unidos:
- en PremiumHosting: la aplicación, el correo y los respaldos, en un servidor ubicado en Nueva York;
- en Supabase: la base de datos, alojada en Amazon Web Services, región de Ohio.
Puedes pedirnos más información sobre esta transferencia en el canal de la sección 1.
6. Cuánto tiempo conservamos tus datos
Cuando la ley fija un plazo mínimo de conservación, usamos ese mínimo. Cuando no lo fija, usamos un plazo proporcional y breve. Pasado cada plazo, eliminamos los datos o los anonimizamos de forma irreversible.
| Datos | Plazo | Fundamento |
|---|---|---|
| Interesados web y contactos de empresas | 12 meses desde el formulario. Después se anonimizan: se borran tu nombre, teléfono, correo y mensaje y, en una cotización, el nombre de la empresa, tu cargo, el lugar y la fecha estimada; quedan solo datos que no te identifican (curso, canal, fechas, preferencias de horario y número de participantes). Si te matriculas, tus datos pasan a tu ficha y siguen su plazo; el registro del formulario igual se anonimiza a los 12 meses | No hay plazo legal mínimo; plazo proporcional (arts. 3 c y 14 d, supresión o anonimización de datos precontractuales) |
| Ficha del alumno de Clase B: datos personales, matrícula, clases, asistencia, resúmenes y notas del instructor | 1 año desde que dejas de ser alumno: el término de tu curso o tu última clase práctica, lo que ocurra después. Si te retiras o abandonas antes, el plazo se cuenta igual desde esa fecha, porque el sistema no registra la fecha del retiro. Después se borran tu RUT, teléfono y correo, tus clases (asistencia, kilometraje, resúmenes y notas) y tus opiniones. Tu matrícula queda solo como registro de la escuela (curso, fechas y valor), sin tus datos, salvo tu nombre si aún debemos conservar tus pagos (ver "Plazos que se cruzan") | Mínimo legal: DS 39, art. 16 (1 año desde que el alumno deja de serlo; contarlo desde la fecha más tardía entre el término del curso y la última clase nunca da menos) |
| Libro de registro de alumnos inscritos de Clase B (en papel, foliado y visado por la municipalidad; no está en el sistema) | 1 año desde la última inscripción hecha en el libro | Mínimo legal: DS 39, art. 21 |
| Ficha del alumno de cualquier otro curso (conductor profesional clase A, cursos SENCE y otras clases): datos personales, matrícula, clases, asistencia, resúmenes y notas del instructor | 2 años desde que dejas de ser alumno (el término del curso o tu última clase práctica, lo que ocurra después), también si te retiras antes. Después se borra o se anonimiza lo mismo que en la ficha de Clase B | No hay plazo legal mínimo (el DS 251 no lo fija); plazo proporcional, que cubre el período para reclamar por el curso. A todo curso que no sea Clase B se le aplica este plazo, el más largo |
| Pagos, reversas, boletas, cuotas, cierres de caja y documentos contables | 6 años desde que vence el plazo para declarar y pagar el impuesto respectivo. En la práctica, el sistema los borra el 1 de enero del octavo año siguiente a la operación (por ejemplo, los de 2026, el 1 de enero de 2034). Un día de caja se borra completo, junto con su cierre, o se conserva completo; un pago revertido se borra junto con su reversa. De los pagos borrados de tu curso queda solo el total pagado, sin fechas, medios ni folios, para que el saldo de tu matrícula siga correcto, y tu plan de cuotas se borra completo cuando todas sus cuotas vencieron antes de esa fecha. Si el SII aún puede revisar un período más antiguo (por ejemplo, porque respalda pérdidas o créditos), suspendemos este borrado mientras pueda hacerlo | Mínimo legal: conservarlos mientras el SII pueda revisarlos (Código Tributario, arts. 17 y 200). Ese plazo es de 3 años por regla general y de 6 en los casos del art. 200, inciso 2; el SII indica conservar 6 años |
| Antecedentes de cobranza (el sistema no registra gestiones de cobranza: los antecedentes son tu ficha, tu saldo y tu plan de cuotas) | Mientras quede saldo pendiente de tu curso, conservamos tu ficha completa, como máximo 5 años desde que dejaste de ser alumno (el término del curso o tu última clase práctica). Si pagaste después de esa fecha, la conservamos hasta 2 años desde tu último pago, si eso es más que el plazo de la ficha. Después quedan solo los registros contables (fila anterior) | No hay plazo legal mínimo; plazo proporcional para defender nuestros derechos (art. 13 e). Los 5 años son el plazo de prescripción de las acciones ordinarias (Código Civil, art. 2515) |
| Opiniones de alumnos | 12 meses desde que la envías, o antes si vence el plazo de tu ficha. Después quedan solo cifras mensuales de la escuela (cantidad de opiniones, notas y pedidos de contacto), sin datos tuyos ni de tu instructor. Si retiras tu consentimiento, la borramos antes | No hay plazo legal mínimo; plazo proporcional (art. 3 c) |
| Cuenta del portal del alumno (correo, nombre visible, rol y huella de la contraseña) | Mientras dure tu curso y 6 meses después de que termine tu último curso o tu última clase práctica, lo que ocurra después, para que puedas revisar tus resúmenes mientras preparas el examen municipal. Luego se cierra: se borran tu correo, tu nombre visible, la huella de tu contraseña, tus sesiones y enlaces y el registro de correos que te enviamos. Si la bitácora aún menciona la cuenta, queda solo un identificador interno vinculado a tu ficha, sin tu correo, nombre ni contraseña, hasta que ese registro se borre. Si pides que la cerremos antes, Dirección o Administración lo hace de inmediato, de la misma forma. Tu ficha sigue su propio plazo | No hay plazo legal mínimo; plazo proporcional (art. 3 c) |
| Cuenta del personal (instructores, Dirección, Administración, Caja y ventas) | Se desactiva el día en que termina tu relación con la escuela. 30 días después (margen para corregir una desactivación por error) se borran tu correo, la huella de tu contraseña, tus enlaces y el registro de correos. Sin esperar esos 30 días, Dirección puede cerrar de inmediato la cuenta de Administración, de Caja y ventas o de un instructor, y Administración, la de Caja y ventas o de un instructor. La cuenta de Dirección no se desactiva ni se cierra desde el panel: si dejas ese cargo, la escuela la desactiva y la cierra a tu pedido con un procedimiento interno, con los mismos efectos, y te informa cuándo quedó cerrada. Queda solo tu identificación mínima (nombre, rol e identificador interno) mientras la mencionen registros con plazo: la bitácora, los pagos, reversas, cierres y cuotas que registraste, o las clases y opiniones de fichas vigentes. Cuando solo la mencionan registros que la escuela conserva sin plazo (las matrículas, que quedan como registro estadístico, las cargas de combustible y el estado de los interesados web), se borra también tu nombre y quedan el rol y el identificador; cuando ningún registro la menciona, se borra. Tu nombre en la agenda de prácticas de un curso se reemplaza por "Instructor anonimizado" cuando ese curso ya no tiene alumnos identificables ni pagos en su plazo | No hay plazo legal mínimo; plazo proporcional (art. 3 c) |
| Documentación laboral, previsional y tributaria del personal (contratos, remuneraciones, honorarios y cotizaciones; no está en el sistema) | Mientras dure la relación. Después, 5 años desde su término para la documentación laboral y previsional, y 6 años desde el vencimiento del impuesto respectivo para la tributaria. Se aplica el plazo que termine más tarde | Mínimo de 5 años según la Dirección del Trabajo (Ord. N° 2.472, de 2017, por la prescripción de las cotizaciones de la Ley 17.322); para la tributaria, el plazo de revisión del SII (Código Tributario, arts. 17 y 200), que el SII fija en 6 años |
| Sesiones (huella) | Vencen a los 7 días. Se borran al cerrar sesión o al cambiar tu contraseña y, si no, 30 días después de vencer | No hay plazo legal mínimo; plazo proporcional (seguridad) |
| Intentos de ingreso | Se borran a las 24 horas, o antes si ingresas con éxito o cambias tu contraseña | No hay plazo legal mínimo; plazo proporcional (seguridad) |
| Enlaces de activación y recuperación | Vencen a los 7 días y a la hora, respectivamente. Su huella se borra 30 días después de usarse, revocarse o vencer | No hay plazo legal mínimo; plazo proporcional (seguridad) |
| Solicitudes de recuperación de contraseña | 1 día | No hay plazo legal mínimo; plazo proporcional (solo sirven para limitar solicitudes repetidas) |
| Registro de correos enviados (sin el contenido del mensaje) | 6 meses desde el envío, o antes si se cierra la cuenta | No hay plazo legal mínimo; plazo proporcional (prueba de envío) |
| Bitácora de auditoría | 2 años desde cada registro, salvo los de un alumno con retención legal (ver "Reclamos pendientes") | No hay plazo legal mínimo; plazo proporcional (seguridad y defensa ante reclamos, arts. 13 e y 14 quinquies) |
| Respaldos | Copias diarias. Se conservan las últimas 14 (unos 14 días) y luego se reemplazan | No hay plazo legal mínimo; plazo proporcional (seguridad y continuidad) |
- Limpieza automática: el sistema aplica estos plazos por sí solo, una vez al día, así que cada plazo puede extenderse hasta un día más. Lo que no está en el sistema (el libro de registro y la documentación del personal) lo gestiona la escuela.
- Reclamos pendientes: si hay un reclamo, una fiscalización o un juicio pendiente sobre un alumno, Dirección marca su ficha con una retención legal y el sistema no borra ni anonimiza nada de ese alumno (ficha, clases, opiniones, cuenta, formulario web, pagos y los registros de la bitácora sobre él) hasta que la marca se quite al resolverse (arts. 7 y 13 e). La marca no impide que Dirección corrija un dato inexacto a tu pedido (rectificación), pero sí que se borre o se deje vacío: la corrección reemplaza el valor anterior y la bitácora registra solo qué campos cambiaron. Si la cuenta del portal de ese alumno ya se había cerrado, se conservan su identificador y la bitácora sobre ella. Una ficha que ya se anonimizó no admite la marca, porque lo borrado no se puede recuperar. Si la fiscalización abarca a toda la escuela, suspendemos la limpieza automática mientras dure.
- Plazos que se cruzan: si un plazo vence antes que otro más largo (por ejemplo, el de tu ficha antes que el de tus pagos), conservamos solo los datos indispensables para el plazo más largo, como tu nombre junto a cada pago y boleta. Cuando vence el plazo de los pagos, también se anonimiza tu nombre.
- Respaldos: si eliminamos un dato, a tu pedido o porque venció su plazo, puede seguir en los respaldos hasta que estos se reemplacen (como máximo unos 14 días). Mientras tanto no lo usamos.
7. Tus derechos
Puedes ejercerlos tú mismo o a través de tu representante legal o mandatario (art. 4):
- Acceso (art. 5): saber si tratamos tus datos y obtener una copia, junto con su origen, finalidad, destinatarios y plazo de conservación. Incluye las notas internas que el instructor registró sobre ti, salvo que una ley disponga lo contrario.
- Rectificación (art. 6): corregir datos inexactos, desactualizados o incompletos. La escuela corrige en tu ficha tu nombre, RUT, teléfono y correo. El correo con que ingresas al portal no cambia solo: si lo necesitas, cerramos esa cuenta y te invitamos con el correo nuevo. Si tu ficha tiene una retención legal (ver "Reclamos pendientes"), solo Dirección la corrige y ningún dato se deja vacío mientras dure.
- Supresión (art. 7): que eliminemos tus datos cuando ya no sean necesarios, retires tu consentimiento o se cumplan las demás causales de la ley. No procede cuando debemos conservarlos por una obligación legal, por el contrato vigente o para defender un reclamo, por ejemplo boletas y registros exigidos por el DS 39.
- Oposición (art. 8): a los tratamientos basados en nuestro interés legítimo (como la medición de canales) y a cualquier uso con fines de publicidad.
- Portabilidad (art. 9): recibir en formato electrónico estructurado los datos que nos entregaste, cuando el tratamiento sea automatizado y se base en tu consentimiento.
- Bloqueo (arts. 8 ter y 11): suspender temporalmente el tratamiento mientras resolvemos una solicitud de rectificación, supresión u oposición.
- No ser objeto de decisiones automatizadas (art. 8 bis): hoy no tomamos este tipo de decisiones (sección 3).
- Retirar tu consentimiento en cualquier momento, por un medio igual de simple que el que usaste para darlo (art. 12).
8. Cómo ejercer tus derechos y plazos de respuesta
Cómo pedirlo. Escribe a gerencia@mastermovil.cl o entrega una solicitud por escrito en nuestra sede principal, Avenida 18 de Septiembre N° 1691, Arica. Indica (art. 11):
- tu nombre y, si actúas por otra persona, la de tu representado;
- un correo o domicilio para responderte;
- qué datos o qué tratamiento te interesa;
- si pides una rectificación, el cambio exacto; si pides supresión u oposición, la causal.
Para el acceso basta con identificarte. Para proteger tus datos podemos pedirte que confirmes tu identidad, idealmente escribiendo desde el correo registrado o presentando tu cédula en la oficina. No te pediremos más datos de los necesarios.
Plazos desde que entren en vigencia las modificaciones de la Ley 21.719 (fijada por ley para el 1 de diciembre de 2026):
- Acusamos recibo y respondemos por escrito dentro de 30 días corridos desde que ingresa tu solicitud. Podemos prorrogar ese plazo una sola vez, hasta por 30 días corridos más (art. 11).
- Si pides un bloqueo temporal, respondemos dentro de 2 días hábiles (art. 11).
- Si rechazamos total o parcialmente tu solicitud, te explicaremos el motivo.
- Costo: rectificación, supresión y oposición son siempre gratuitas. El acceso es gratuito al menos una vez cada tres meses. Solo podríamos cobrar los costos directos si pides acceso o portabilidad más de una vez en el mismo trimestre (art. 10).
Mientras tanto (texto actual de la Ley 19.628):
- Puedes pedir información, modificación, eliminación o bloqueo de tus datos en forma gratuita (art. 12).
- Te responderemos dentro de 2 días hábiles. Si no lo hacemos, o rechazamos tu solicitud sin una causa legal, puedes recurrir al juez de letras en lo civil de nuestro domicilio (art. 16).
9. Reclamo ante la Agencia de Protección de Datos Personales
Si rechazamos tu solicitud o no respondemos a tiempo, tienes un plazo de treinta días hábiles para reclamar ante la Agencia de Protección de Datos Personales (arts. 11 y 41).
A la fecha de esta versión, la Agencia aún no habilita su sitio web ni su canal de reclamos. Publicaremos aquí ese canal cuando esté disponible. Mientras tanto, conforme al texto actual de la Ley 19.628, puedes recurrir al juez de letras en lo civil (art. 16), como se indica en la sección 8.
10. Menores de edad
Matriculamos alumnos desde los 17 años, con la autorización que exige la normativa. Cuando el alumno es menor de 18 años:
- tratamos sus datos atendiendo a su interés superior y respetando su autonomía progresiva (art. 16 quáter);
- su apoderado o representante legal autoriza la matrícula firmando el formulario de matrícula y el aviso de privacidad para alumnos menores de edad que viene en ese formulario;
- solo pedimos los datos necesarios para el curso y no tratamos datos sensibles del alumno;
- el alumno puede ejercer sus derechos directamente, y también su representante legal.
11. Seguridad
Aplicamos medidas técnicas y organizativas proporcionales al tipo de datos que tratamos (art. 14 quinquies). Entre ellas:
- conexión cifrada (HTTPS) entre tu navegador y el portal;
- contraseñas guardadas solo como hash scrypt; cambiar la contraseña cierra todas las sesiones abiertas;
- protección contra solicitudes falsificadas (CSRF) y límites de intentos de ingreso;
- permisos según el cargo y separación de los datos de cada escuela: el alumno no ve las notas internas ni datos de otros alumnos, y el instructor no ve información de pagos;
- la interfaz de acceso público que ofrece el proveedor de la base de datos está desactivada;
- bitácora de auditoría y respaldos diarios guardados fuera del sitio público.
Ninguna medida es infalible. Si ocurre una vulneración de seguridad que genere un riesgo razonable para tus derechos, la informaremos a la Agencia sin dilaciones indebidas (art. 14 sexies). Si afecta datos sensibles, datos de menores de 14 años o datos sobre obligaciones económicas (como pagos y cuotas), también te avisaremos directamente, en lenguaje claro, con las medidas que adoptamos.
12. Cookies
El portal usa una sola cookie técnica de sesión, necesaria para mantenerte conectado. Es de tipo HttpOnly, Secure y SameSite=Strict.
No usamos cookies de analítica, de publicidad ni rastreadores de terceros.
13. Cambios a esta política
Si cambiamos esta política, publicaremos la nueva versión aquí, con su número y fecha. Si el cambio es importante (nuevas finalidades, nuevos destinatarios o nuevos países), te avisaremos por correo o en el portal antes de aplicarlo. Si la ley lo exige, te pediremos un nuevo consentimiento.
14. Marco legal
- Ley N° 19.628, sobre protección de los datos personales, con las modificaciones de la Ley N° 21.719, que rigen desde el 1 de diciembre de 2026 según su artículo primero transitorio.
- Hasta esa fecha rige el texto actual de la Ley 19.628.
- Textos oficiales: Ley 21.719 y Ley 19.628.
Versión 1.0, 05-10-2026.