Nova Aula · Política de privacidad
Privacidad en Nova Aula
Cómo tratamos los datos de las personas que participan en las capacitaciones y de quienes las administran.
En pocas palabras. Tu empresa decidió inscribirte en esta capacitación y es la responsable de tus datos de formación. Nova Secure los trata por encargo de tu empresa para darte acceso, guardar tu avance, evaluar tu aprendizaje y emitir tu constancia de aprobación.
Tratamos tu nombre, correo, empresa, avance, respuestas y resultados. Los alojamos con un proveedor de infraestructura que puede procesarlos fuera de Chile, con garantías contractuales. Conservamos el detalle de avance hasta 12 meses después del término del contrato de tu empresa y la constancia por 5 años, salvo otra instrucción de tu empresa.
Puedes ejercer tus derechos ante tu empresa o escribiéndonos a info@nova-secure.com. Si no se responde dentro del plazo legal, puedes reclamar ante la Agencia de Protección de Datos Personales.
1. Quién trata tus datos
Tu empresa (la organización que contrató la capacitación y te inscribió) es la responsable de datos de tu participación: decide que te capacites y para qué usará los resultados, por ejemplo como evidencia de su programa de prevención.
Nova Secure (Nova Secure Limitada, RUT 78.141.153-1, Guardia Vieja 202, of. 504, Providencia, Santiago) opera Nova Aula y actúa como encargado: trata tus datos por cuenta de tu empresa, según sus instrucciones y conforme a un contrato de encargo (art. 15 bis de la Ley 19.628, modificada por la Ley 21.719).
Nova Secure es responsable solo de los tratamientos que realiza para fines propios: la seguridad de la plataforma, las cuentas de administración, la facturación y la relación comercial con tu empresa. No usamos los datos de participantes para publicidad, para vender perfiles ni para entrenar herramientas de terceros.
2. Qué datos tratamos
- Identificación y acceso: nombre, correo electrónico, empresa, rol en la plataforma y, si tu empresa usa ingreso corporativo, el identificador que entrega su proveedor de identidad (por ejemplo, Microsoft o Google).
- Aprendizaje: módulos completados, tiempos de visualización y lectura, respuestas a ejercicios y evaluaciones, intentos, puntajes y fechas.
- Constancia: nombre completo, empresa, curso y versión, resultado, fecha de emisión, vigencia y referencia de verificación.
- Seguridad: registros de actividad administrativa, sesiones y, de forma transitoria, la dirección IP para limitar intentos abusivos.
No solicitamos datos sensibles. Las pautas de práctica se escriben con casos ficticios, quedan en tu dispositivo y no se envían a la plataforma; te pedimos no ingresar datos reales de otras personas.
3. Para qué y con qué base
| Finalidad | Quién decide | Base de licitud |
|---|---|---|
| Dar acceso, guardar avance, evaluar y emitir la constancia | Tu empresa (Nova como encargado) | La que determine tu empresa, normalmente su contrato contigo o su interés legítimo en prevenir infracciones (arts. 13 y 48). No se basa en tu consentimiento. |
| Informar a tu empresa avances y aprobaciones | Tu empresa | La misma de la fila anterior. |
| Seguridad de la plataforma y prevención de abusos | Nova Secure | Interés legítimo de Nova Secure en proteger el servicio (art. 13, letra d). |
| Facturación y gestión del contrato con tu empresa | Nova Secure | Ejecución del contrato con tu empresa y obligaciones tributarias (art. 13, letras b y c). |
4. Con quién se comparten
- Tu empresa: sus administradores ven tu avance, resultados y constancia.
- Proveedores de Nova Secure (subencargados): infraestructura en la nube y base de datos (Cloudflare, Inc.). La lista vigente forma parte del contrato de encargo con tu empresa.
- Proveedor de identidad de tu empresa: si usas el ingreso corporativo, tu empresa y su proveedor (por ejemplo, Microsoft o Google) intervienen en la autenticación.
- Autoridades: cuando una ley o una resolución competente lo exija.
No vendemos ni cedemos tus datos a terceros.
5. Transferencias internacionales
La infraestructura que usamos puede almacenar o procesar datos fuera de Chile, incluidos Estados Unidos y la Unión Europea. Estas transferencias se amparan en cláusulas contractuales con garantías adecuadas (art. 27, letra b). La Agencia de Protección de Datos Personales aún no ha publicado su lista de países adecuados ni sus cláusulas modelo; cuando lo haga, revisaremos estos instrumentos.
6. Cuánto tiempo los conservamos
| Dato | Plazo |
|---|---|
| Sesiones de acceso | Hasta su expiración o cierre. |
| Registros de control de intentos (incluida la IP) | 24 horas. |
| Invitaciones no usadas | Hasta su vencimiento y, como máximo, 30 días. |
| Avance, visitas, respuestas e intentos | Durante el contrato de tu empresa y hasta 12 meses después de su término. |
| Constancia y resultado final | 5 años desde su emisión, para su verificación y como evidencia de tu empresa. |
| Registro de actividad administrativa | 24 meses. |
Tu empresa puede instruir plazos menores o la devolución o eliminación anticipada. Cumplido el plazo, los datos se suprimen o anonimizan.
7. Seguridad
Aplicamos medidas técnicas y organizativas proporcionales al riesgo: cifrado en tránsito, separación de datos por empresa, sesiones protegidas, acceso de administración con contraseña y segundo factor, registros de actividad y control de intentos. Si ocurre una vulneración que afecte tus datos, la informaremos a tu empresa para que evalúe las comunicaciones que exige la ley (art. 14 sexies).
8. Tus derechos
Puedes solicitar acceso, rectificación, supresión, oposición, portabilidad y bloqueo de tus datos (arts. 4 a 11). Como tu empresa es la responsable, dirige tu solicitud por escrito a su canal de privacidad. También puedes escribirnos a info@nova-secure.com: la derivaremos a tu empresa y la apoyaremos para que responda dentro de los plazos legales, que son 30 días corridos, prorrogables una vez, y 2 días hábiles para el bloqueo temporal.
Para los tratamientos en que Nova Secure es responsable, responderemos directamente en esos plazos. Si tu solicitud es rechazada o no se responde a tiempo, puedes reclamar ante la Agencia de Protección de Datos Personales dentro de 30 días hábiles (art. 41).
9. Verificación de constancias
Por instrucción de tu empresa, cada constancia tiene una referencia que permite a terceros confirmar que es auténtica. La verificación pública muestra solo tu nombre abreviado (nombre y la inicial de cada apellido), el curso, la versión, la fecha y el estado. La constancia acredita tu aprobación individual; no es una certificación oficial ni acredita el cumplimiento legal de tu empresa.
10. Evaluación automática
Los ejercicios y la evaluación final se corrigen automáticamente comparando tus respuestas con la clave del curso. El resultado determina si recibes la constancia. Si no estás de acuerdo con un resultado, puedes pedir a tu empresa una revisión por una persona; Nova Secure la apoyará con el registro de tus respuestas.
11. Cookies y medición
Nova Aula usa solo las cookies necesarias para mantener tu sesión y proteger la plataforma. No instala analítica, publicidad ni grabaciones de sesión. Algunos borradores, como tu pauta de práctica, se guardan solo en tu dispositivo.
12. Cambios y contacto
Publicaremos aquí cualquier cambio, con su fecha y versión, y lo informaremos a las empresas clientes cuando sea relevante. Para consultas sobre esta política escribe a info@nova-secure.com.
Esta política explica el tratamiento de datos en la plataforma. Los contenidos de los cursos son formativos y no constituyen asesoría legal.