Política de privacidad del Aula Virtual

NEXOCAP SpA — www.nexocap.cl/aulavirtual

Versión 1.0 · 30 de agosto de 2026

Las disposiciones que se citan corresponden a la Ley N° 19.628 sobre protección de la vida privada, en el texto fijado por la Ley N° 21.719, cuya vigencia plena comienza el 1 de diciembre de 2026.

Este documento se refiere en exclusiva al aula virtual. Los tratamientos del sitio nexocap.cl se rigen por la Política de privacidad de ese sitio.

1. Quién trata sus datos

Delegada de protección de datos. NEXOCAP SpA ha designado delegada de protección de datos a Paulina Molina, conforme al artículo 50, que permite a las empresas de menor tamaño que su dueño o máxima autoridad asuma personalmente esas funciones. Puede dirigirse a ella por el mismo correo, indicando en el asunto «Protección de datos».

Encargado de prevención. NEXOCAP no ha adoptado el modelo de prevención de infracciones de los artículos 49 y 51, de carácter voluntario, por lo que no existe encargado de prevención.

Los correos automáticos del aula se envían desde aulavirtual@nexocap.cl, dirección que no recibe respuestas.

2. Cuándo NEXOCAP decide y cuándo actúa por cuenta de su empleador

Esta distinción determina a quién debe usted dirigirse, y por eso va antes que lo demás.

a) Si usted contrató el curso directamente, NEXOCAP es responsable de sus datos y esta política le resulta íntegramente aplicable.

b) Si su empleador contrató la capacitación y entregó la nómina de participantes, esa empresa es la responsable de esos datos y NEXOCAP los trata por cuenta de ella, en calidad de encargado, conforme al artículo 15 bis. Diríjase en primer lugar a su empleador, que es quien debe informarle y quien resuelve sus solicitudes. NEXOCAP le trasladará cualquier solicitud que reciba y le indicará a quién acudir.

Aun en el caso b), NEXOCAP conserva finalidades propias respecto de las cuales sí es responsable: la emisión de certificados a su nombre, la conservación de los antecedentes académicos exigidos por su auditoría de calidad, y la comunicación de asistencia y avance al Servicio Nacional de Capacitación y Empleo cuando el curso se ejecuta con franquicia tributaria.

3. A quiénes conciernen los datos, y de dónde provienen

Universo de personas. Las bases de datos del aula comprenden cuatro universos: participantes —personas mayores de edad matriculadas en una acción de capacitación—, personal docente y relatores, personal de gestión y administración del aula, y cuentas históricas de quienes cursaron programas anteriores y cuyo plazo de conservación sigue corriendo.

Origen de los datos. Provienen, sin excepción, de una de estas tres fuentes: de usted, al contratar el curso o al completar su perfil; de su empleador, cuando fue él quien contrató la capacitación; o del propio uso del aula, que genera calificaciones, avance y registros de conexión. Ningún dato procede de fuentes de acceso público en los términos del artículo 2 letra i), ni se compra ni se obtiene de terceros distintos de los señalados.

Cómo se crea su cuenta. El aula no admite autorregistro: todas las cuentas y matrículas las crea personal autorizado de NEXOCAP. Su nombre de usuario es su RUT, porque es el identificador que exige la acreditación de asistencia ante SENCE. En su primer acceso usted establece una contraseña propia, que NEXOCAP no conoce ni puede recuperar.

4. Qué datos se tratan, para qué y con qué fundamento

El interés legítimo invocado, que el artículo 13 letra d) y el artículo 5 letra e) le dan derecho a conocer, es la seguridad y el correcto funcionamiento del aula virtual, junto con la capacidad de resolver incidencias y de acreditar lo ocurrido en la plataforma. Puede oponerse a ese tratamiento por la vía de la sección 9.

Lo que el aula no pide. No existe ningún campo de perfil personalizado. El aula no solicita ni almacena teléfono, dirección postal, fecha de nacimiento ni antecedente alguno de salud o de discapacidad.

Clases sincrónicas. Si un curso incorpora clases en vivo con grabación, se avisará antes de comenzar cada sesión, quien no desee aparecer podrá mantener cámara y micrófono apagados, y la grabación se conservará por el plazo de la sección 7.

5. La integración con SENCE

Los cursos que se ejecutan con franquicia tributaria llevan asociado un código SENCE.

Qué se comunica: su RUT, su nombre, el código SENCE del curso y los registros de conexión y avance que acreditan su asistencia y participación en la modalidad e-learning.

A quién: al Servicio Nacional de Capacitación y Empleo, que recibe estos datos en ejercicio de sus competencias legales y es, respecto de ellos, un responsable independiente con sus propios deberes frente a usted.

Base de licitud: cumplimiento de una obligación legal, artículo 13 letra b). La acreditación de la asistencia es condición para que la acción de capacitación sea reconocida por SENCE; no es un tratamiento al que pueda oponerse mientras el curso se ejecute bajo esa modalidad.

6. Quién más ve sus datos

El tratamiento a través de un encargado se rige por un contrato de encargo de tratamiento. El artículo 15 bis exige que ese contrato establezca el objeto, la duración, la finalidad, el tipo de datos, las categorías de titulares y los derechos y obligaciones de las partes. En virtud de él, el encargado queda obligado a tratar los datos sólo según las instrucciones de NEXOCAP, a guardar secreto conforme al artículo 14 bis, a aplicar las medidas de seguridad del artículo 14 quinquies, a no delegar el encargo sin autorización específica y por escrito, a reportar toda vulneración de seguridad, y a devolver o suprimir los datos al término del servicio. NEXOCAP está suscribiendo esos contratos con sus encargados actuales antes del 1 de diciembre de 2026, fecha de plena vigencia de la ley.

7. Cuánto tiempo se conservan sus datos

Vencido el plazo, los datos se suprimen o se anonimizan de forma que dejen de permitir la identificación de la persona.

8. Transferencias internacionales

Dónde reside el aula. El aula virtual, su base de datos y los archivos de curso están alojados en un servidor situado en Estados Unidos, a través de la cadena de encargo descrita en la sección 6. Esta es la principal transferencia internacional de datos del aula.

Otras transferencias. Las notificaciones de la aplicación móvil y las estadísticas agregadas del sitio se dirigen a servicios operados por Moodle Pty Ltd fuera de Chile. Las estadísticas no incluyen datos de participantes.

Si esos países ofrecen o no un nivel adecuado de protección. No consta que lo ofrezcan. El artículo 28 entrega a la Agencia de Protección de Datos Personales la facultad de determinar qué ordenamientos poseen niveles adecuados; la Agencia aún no se ha constituido y no existe listado alguno de países adecuados, de modo que NEXOCAP no puede ampararse en la letra a) del artículo 27.

Qué garantías se aplican. NEXOCAP se apoya en la letra b) del artículo 27, esto es, en garantías contractuales, y en concreto en las cláusulas contractuales modelo aprobadas por la Resolución Exenta RAEX202503748, de 11 de diciembre de 2025, de la Subsecretaría de Economía y Empresas de Menor Tamaño. Corresponde a NEXOCAP acreditar ante la Agencia que la transferencia se practicó conforme a la ley, según el inciso final del artículo 28.

Puede solicitar información sobre las garantías aplicables a una transferencia concreta escribiendo a datos@nexocap.cl.

9. Sus derechos y cómo ejercerlos

El artículo 4 le reconoce seis derechos:

Dos precisiones sobre su alcance real, que preferimos anticipar antes que negar después:

• Oposición. El único tratamiento del aula apoyado en interés legítimo son los registros de conexión y actividad, y es respecto de ellos que el derecho procede. NEXOCAP deberá dejar de tratarlos salvo que acredite motivos legítimos imperiosos que prevalezcan sobre sus derechos, o la necesidad de formular o defender reclamaciones. No hay mercadotecnia directa ni datos de fuentes de acceso público, de modo que las otras dos causales del artículo 8 no se dan.
• Portabilidad. El artículo 9 la condiciona a que el tratamiento sea automatizado y esté basado en el consentimiento del titular. Como ningún tratamiento del aula se apoya en el consentimiento (sección 10), el derecho no concurre por ministerio de la ley. NEXOCAP lo atenderá igualmente de forma voluntaria: a su solicitud le entregará una exportación de sus datos en formato electrónico estructurado y de uso común, que comprende su perfil, calificaciones, entregas, aportes en foros y registro de actividad. Si desea que se transmitan directamente a otro responsable, indíquelo y se hará cuando sea técnicamente posible.

Cómo se ejercen

Por escrito, a datos@nexocap.cl, indicando, conforme al artículo 11:

1. su nombre completo y RUT, y un medio para acreditar su identidad;
2. un domicilio o correo electrónico donde recibir la respuesta;
3. la identificación de los datos o del tratamiento sobre los que ejerce el derecho;
4. según el derecho que ejerza: en rectificación, las modificaciones precisas y los antecedentes que las sustenten; en supresión, la causal del artículo 7 y sus antecedentes; en oposición, la causal del artículo 8 y, si es la letra a), una breve fundamentación; en acceso, basta su individualización.

Si actúa en representación de otra persona, acompañe el documento que lo acredite. En caso de fallecimiento del titular, los derechos pueden ser ejercidos por sus herederos, conforme al artículo 4 inciso tercero, salvo que la persona fallecida lo hubiese prohibido expresamente.

Plazos, conforme al artículo 11

• NEXOCAP acusa recibo de la solicitud y se pronuncia a más tardar dentro de 30 días corridos desde su ingreso, plazo prorrogable por una sola vez y hasta por otros 30 días corridos, avisándole.
• La respuesta se remite por escrito al domicilio o correo que usted fije, y se conservan los respaldos que acreditan su remisión, su fecha y su contenido íntegro.
• Una solicitud de bloqueo temporal se responde dentro de 2 días hábiles. Mientras no se resuelva, esos datos no se tratan.
• Si la solicitud se deniega, total o parcialmente, la respuesta indicará la causa invocada, los antecedentes que la justifican y que usted dispone de 30 días hábiles para reclamar ante la Agencia.
• Practicada una rectificación, supresión u oposición, NEXOCAP la comunicará a quienes haya comunicado o cedido esos datos, salvo que ello sea imposible o exija un esfuerzo desproporcionado, conforme al artículo 6 inciso segundo y al artículo 11 inciso séptimo.

Gratuidad, conforme al artículo 10

Rectificación, supresión y oposición son siempre gratuitas. El acceso y la portabilidad son gratuitos al menos una vez por trimestre; si los ejerce más de una vez en un mismo trimestre, NEXOCAP sólo podrá exigir el pago de los costos directos en que incurra.

Límites que conviene conocer

• La supresión no alcanza a lo que la ley obliga a conservar. Si su participación debe acreditarse ante SENCE o ante la auditoría de calidad, NEXOCAP conservará el mínimo necesario durante el plazo de la sección 7 y bloqueará el resto.
• Los aportes en foros pueden conservarse cuando su eliminación desfigure una conversación en la que participaron terceros; en ese caso se disocia su identidad.
• Cuando el curso lo contrató su empleador, la solicitud debe dirigirse a él (sección 2).

Si no está conforme

Puede reclamar ante la Agencia de Protección de Datos Personales dentro de los 30 días hábiles siguientes a la respuesta, o al vencimiento del plazo para responder si no la hubo, conforme al artículo 11 inciso cuarto y al artículo 41 letra a).

10. Consentimiento

Todos los tratamientos descritos en esta política se apoyan en la ejecución del contrato, en el cumplimiento de una obligación legal o en el interés legítimo de NEXOCAP, que son bases del artículo 13. Ninguno se apoya en el consentimiento del artículo 12, de modo que usted no tiene un consentimiento que revocar.

Si en el futuro algún tratamiento pasara a apoyarse en su consentimiento, se le pedirá de forma previa, específica, informada e inequívoca, y podrá retirarlo en cualquier momento y sin expresar causa, por medios tan expeditos y gratuitos como los empleados para otorgarlo. El retiro no afectará la licitud del tratamiento anterior, conforme al artículo 12 inciso cuarto.

11. Decisiones automatizadas y datos sensibles

No se adoptan decisiones automatizadas sobre usted ni se elaboran perfiles, en los términos del artículo 8 bis. Los modelos de analítica predictiva que la plataforma incorpora están desactivados.

No se tratan datos sensibles en el aula. Ningún campo ni formulario solicita antecedentes de salud, de discapacidad ni de ninguna otra categoría del artículo 2 letra g). Si un curso requiriera tratarlos, se recabaría previamente el consentimiento expreso que exige el artículo 16.

No está dirigida a menores de edad. Los cursos se ofrecen a personas mayores de 18 años y el aula no pide fecha de nacimiento. Si excepcionalmente se matriculara a un adolescente en una acción de capacitación que lo admita, su tratamiento se regirá por el artículo 16 quáter. El aula no trata datos de niños ni niñas menores de catorce años.

12. Seguridad

NEXOCAP adopta medidas técnicas y organizativas apropiadas al riesgo, conforme al artículo 14 quinquies, orientadas a asegurar la confidencialidad, integridad, disponibilidad y resiliencia del aula. Comprenden, entre otras: cifrado en tránsito de todo el aula; almacenamiento de las contraseñas mediante función de resumen irreversible, con política de complejidad activa; cierre automático de la sesión por inactividad; control de accesos por rol; mantención de la plataforma al día en materia de seguridad; respaldos periódicos con restauración probada; eliminación automática de los registros de actividad vencido su plazo; y revisión periódica de las cuentas con privilegios administrativos.

En aplicación del artículo 14 quáter, el aula está configurado para que por defecto sólo se traten los datos estrictamente necesarios: no incorpora campos de perfil adicionales, no admite autorregistro, no registra la actividad de visitantes no identificados y no es indexado por buscadores.

Su parte. No comparta su contraseña ni su cuenta. El aula identifica a la persona por su RUT y la acreditación ante SENCE se construye sobre esa identificación.

13. Si ocurre una vulneración de seguridad

NEXOCAP la reportará a la Agencia de Protección de Datos Personales por los medios más expeditos posibles y sin dilaciones indebidas, conforme al artículo 14 sexies, y la anotará en el registro de vulneraciones que esa misma disposición exige.

Se lo comunicará además a usted cuando la vulneración se refiera a datos personales sensibles, a datos de niños y niñas menores de catorce años o a datos relativos a obligaciones de carácter económico, financiero, bancario o comercial, en lenguaje claro y sencillo, singularizando los datos afectados, las consecuencias posibles y las medidas adoptadas.

14. Cambios en esta política

Si se modifica esta política, se publicará la nueva versión en esta misma dirección indicando su fecha, y se le pedirá nuevamente su acuse de conocimiento cuando el cambio afecte de forma sustancial a las finalidades, a las bases de licitud o a los destinatarios.

Versión 1.0 — 30 de agosto de 2026.