Lista de políticas activas

Política completa

En OpenIT nos dedicamos a proteger la información de otras empresas, y aplicamos ese mismo estándar a la tuya. Esta política explica qué datos personales tratamos cuando visitas www.openit.cl, usas nuestra plataforma de capacitación EducVirtual (sección 14) o nos escribes, para qué los usamos, con quién los compartimos, cuánto tiempo los guardamos, cómo los protegemos y cómo puedes ejercer tus derechos.

Última actualización: 12 de octubre de 2026 · Versión 2026.10

Resumen

• Solo pedimos los datos necesarios para responderte o entregarte un resultado. No vendemos ni arrendamos datos personales.
• No pedimos datos sensibles (salud, origen, creencias, datos biométricos, etc.).
• Guardamos tus mensajes de contacto 24 meses y los datos de la evaluación de madurez 90 días. Luego se borran solos.
• El sitio usa herramientas de medición y publicidad de Google y Meta. Más abajo explicamos cuáles son y cómo desactivarlas.
• Puedes pedirnos acceso, rectificación, supresión, oposición, portabilidad o bloqueo de tus datos escribiendo a soportetec@openit.cl.
• En la plataforma EducVirtual tratamos tu avance, tus notas y tus certificados para entregarte la capacitación. Tu certificado se puede verificar con su código, que muestra solo tu nombre, el curso y la fecha.

1. Quién es el responsable de tus datos

El responsable del tratamiento es Marcelo Roa Servicios Tecnológicos E.I.R.L., RUT 76.461.312-0, que opera bajo el nombre comercial OpenIT: empresa chilena de soporte TI y ciberseguridad con base en Santiago, Región Metropolitana.

• Correo para asuntos de privacidad: soportetec@openit.cl (indica «Privacidad» en el asunto)
• Teléfono: +56 9 4256 8397, de lunes a viernes, de 09:00 a 18:00

2. Qué datos tratamos y de dónde vienen

Datos que tú nos entregas

• Formulario de contacto: nombre, empresa, correo electrónico, teléfono (opcional) y el mensaje que escribas.
• Evaluación de madurez en ciberseguridad: nombre, cargo, empresa, correo, teléfono, tamaño y rubro de la empresa, tus respuestas y el resultado calculado. También registramos tu aceptación del aviso de privacidad y, solo si la marcas, tu autorización para recibir comunicaciones comerciales.
• Correos y llamadas: los datos que incluyas cuando nos escribes o llamas directamente.

Datos que se generan al navegar

• Registros técnicos y de seguridad: dirección IP, fecha y hora, página solicitada, navegador y sistema operativo. Los generan nuestro servidor y nuestros sistemas de protección (cortafuegos de aplicaciones web y detección de ataques).
• Cookies y tecnologías similares: detalladas en la sección 9.

Si nos entregas datos de otra persona (por ejemplo, de un colega), debes contar con su autorización para hacerlo.

3. Para qué usamos tus datos y con qué fundamento

Finalidad	Fundamento	Cuánto tiempo
Responder tu consulta y, si lo pides, preparar una propuesta	Tu solicitud y las gestiones previas a un contrato que tú inicias	24 meses desde el mensaje
Entregarte el resultado de la evaluación de madurez y verificar tu correo	Tu consentimiento, que otorgas al aceptar el aviso del formulario	90 días
Enviarte comunicaciones comerciales	Tu consentimiento expreso, que puedes retirar cuando quieras	Hasta que lo retires o se cumpla el plazo del dato de origen
Proteger el sitio, detectar ataques y prevenir abusos (incluidos los captchas)	Nuestro interés legítimo y el deber de seguridad que nos imponen la ley y nuestro rubro	Hasta 12 meses
Medir las visitas y el rendimiento de nuestros anuncios	Nuestro interés legítimo en conocer y promocionar nuestros servicios. Puedes oponerte (ver sección 9)	Según cada proveedor (ver sección 9)
Cumplir obligaciones legales y atender requerimientos de autoridades	Obligación legal	El plazo que fije la norma

No tomamos decisiones que te produzcan efectos jurídicos o que te afecten de forma significativa basadas únicamente en un tratamiento automatizado. El puntaje de la evaluación de madurez es una orientación para ti; no se usa para negarte ningún servicio.

4. Con quién compartimos tus datos

Para operar el sitio contratamos proveedores que tratan datos por nuestra cuenta (encargados del tratamiento). Solo acceden a lo necesario para prestar su servicio:

Proveedor	Para qué	Dónde
Akamai Connected Cloud (Linode)	Alojamiento del sitio y sus bases de datos	Estados Unidos
Cloudflare	Red de distribución, cortafuegos, protección contra ataques, captcha Turnstile y estadísticas de rendimiento	Red global
Google	Envío de correos del sitio, captcha reCAPTCHA, Google Analytics y Google Ads	Estados Unidos y otros
Meta Platforms	Medición de campañas en Facebook e Instagram (píxel de Meta)	Estados Unidos y otros
Microsoft	Almacenamiento de copias de respaldo	Según su infraestructura

Además, podemos entregar datos a tribunales u otras autoridades cuando la ley lo exija. No vendemos, arrendamos ni cedemos datos personales a terceros para sus propios fines.

5. Transferencias internacionales

Como se ve en la tabla anterior, varios de nuestros proveedores almacenan o procesan datos fuera de Chile, principalmente en Estados Unidos. Elegimos proveedores que ofrecen garantías contractuales de protección de datos y medidas de seguridad reconocidas internacionalmente, y revisamos esas garantías conforme a las exigencias de la legislación chilena.

6. Cómo protegemos tus datos

La seguridad es nuestro trabajo. Aplicamos en nuestros propios sistemas los mismos controles que recomendamos a nuestros clientes, entre ellos:

• Cifrado en tránsito: todo el sitio funciona solo por HTTPS.
• Defensa en capas: cortafuegos de aplicaciones web en el borde y en el servidor, protección contra fuerza bruta y captchas en los formularios.
• Control de acceso: el panel de administración está detrás de una doble barrera de autenticación y solo accede personal autorizado, con el mínimo privilegio necesario.
• Aislamiento: cada aplicación del servidor corre separada de las demás, para contener un eventual incidente.
• Minimización: las copias de los mensajes de contacto no guardan tu IP ni tu navegador.
• Continuidad: respaldos diarios, con pruebas de restauración completas. Las copias se renuevan en ciclos de hasta 14 días.
• Mantenimiento: actualizaciones de seguridad y monitoreo permanente del servidor.

Ningún sistema es invulnerable. Por eso también tenemos un procedimiento para responder ante incidentes.

7. Qué hacemos ante un incidente de seguridad

Si ocurre una vulneración que afecte datos personales, la contenemos, investigamos su alcance y adoptamos medidas para reducir sus efectos. Cuando corresponda según la ley, notificaremos a la Agencia de Protección de Datos Personales y a las personas afectadas, sin dilaciones indebidas y con información clara sobre lo ocurrido y lo que pueden hacer para protegerse. Si el incidente cae dentro del ámbito de la Ley Marco de Ciberseguridad (Ley 21.663), también lo reportaremos al CSIRT Nacional dentro de los plazos que esa ley establece.

8. Tus derechos y cómo ejercerlos

Como titular de tus datos puedes, en cualquier momento y sin costo:

• Acceso: saber qué datos tuyos tenemos, de dónde vienen, para qué los usamos y con quién los compartimos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: pedir que borremos tus datos cuando ya no sean necesarios o retires tu consentimiento.
• Oposición: oponerte a un tratamiento, por ejemplo al envío de comunicaciones comerciales o a la medición con fines publicitarios.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Bloqueo: pedir la suspensión temporal del tratamiento mientras se resuelve una solicitud.
• Retirar tu consentimiento cuando el tratamiento se base en él, sin que eso afecte lo realizado antes.

Cómo hacerlo: escribe a soportetec@openit.cl con el asunto «Privacidad», indicando qué derecho quieres ejercer. Para proteger tus datos podemos pedirte que acredites tu identidad. Te responderemos dentro del plazo legal: 30 días corridos, prorrogables una vez por igual período si el caso lo justifica.

Si no quedas conforme con nuestra respuesta, puedes recurrir a la Agencia de Protección de Datos Personales. Mientras esa agencia no entre en funciones, puedes acudir a los tribunales según el artículo 16 de la Ley 19.628.

9. Cookies y tecnologías similares

Las cookies son pequeños archivos que el sitio guarda en tu navegador. Estas son las que usa www.openit.cl:

Cookie	Para qué	Tipo
cf_clearance y similares (Cloudflare)	Distinguir personas de bots y proteger el sitio	Necesaria
reCAPTCHA (Google) y Turnstile (Cloudflare)	Evitar el spam y los envíos automáticos en los formularios	Necesaria
_ga, _ga_* (Google Analytics)	Contar visitas y entender cómo se usa el sitio	Medición
_gcl_au, IDE (Google Ads)	Medir los resultados de nuestros anuncios en Google	Publicidad
_fbp, fr (Meta)	Medir los resultados de nuestros anuncios en Facebook e Instagram	Publicidad

Cómo desactivarlas: puedes bloquear o borrar las cookies desde la configuración de tu navegador. Si bloqueas las necesarias, es posible que los formularios no funcionen. También puedes limitar la publicidad personalizada en la configuración de anuncios de Google y en las preferencias de anuncios de Meta, y evitar la medición de Google Analytics con su complemento de inhabilitación.

10. Datos que tratamos por cuenta de nuestros clientes

Cuando prestamos servicios gestionados de soporte TI o de ciberseguridad (por ejemplo, monitoreo de seguridad, gestión de equipos o respuesta a incidentes), tratamos datos por cuenta de la empresa cliente. En ese caso la empresa cliente es la responsable del tratamiento y OpenIT actúa como encargado: tratamos esos datos solo según sus instrucciones y lo que establece el contrato, bajo deber de confidencialidad, con acceso limitado al personal que lo necesita y sin usarlos para fines propios. Si eres trabajador o cliente de una empresa que nos contrata, dirige tus solicitudes a esa empresa; nosotros la apoyaremos para responderte.

11. Menores de edad

Nuestros servicios están dirigidos a empresas. No buscamos recopilar datos de menores de 18 años. Si detectamos que recibimos datos de un menor sin la autorización correspondiente, los eliminaremos.

12. Enlaces a otros sitios

El sitio tiene enlaces a redes sociales y a otros sitios, como LinkedIn, Facebook e Instagram. Al visitarlos se aplican sus propias políticas de privacidad, que te recomendamos revisar.

13. Marco legal

Esta política se rige por la legislación chilena, en particular:

• Ley 19.628 sobre protección de la vida privada, y su modificación por la Ley 21.719, que regula la protección y el tratamiento de los datos personales y crea la Agencia de Protección de Datos Personales. Esta ley entra en plena vigencia el 1 de diciembre de 2026; esta política ya se ajusta a sus principios: licitud, finalidad, proporcionalidad, calidad, responsabilidad, seguridad, transparencia y confidencialidad.
• Ley 21.663, Ley Marco de Ciberseguridad, que establece deberes de seguridad y de reporte de incidentes. Lee nuestra guía sobre la Ley 21.663.
• Ley 21.459 sobre delitos informáticos.

14. Plataforma de capacitación EducVirtual

EducVirtual es la plataforma de capacitación de OpenIT (cursos.educvirtual.cl). Esta sección explica lo que se aplica cuando te inscribes y haces un curso en ella. En todo lo demás rige el resto de esta política.

Qué datos tratamos en la plataforma

• Tu cuenta: nombre, apellido, correo electrónico, nombre de usuario, contraseña (guardada cifrada, nadie puede leerla), idioma y, si la indicas, la empresa en que trabajas.
• Tu actividad de aprendizaje: cursos en que estás inscrito, avance en cada cápsula, respuestas y puntajes de las evaluaciones, calificaciones y fechas en que completas cada actividad.
• Tus certificados: nombre con que se emitió, curso, puntaje, fecha de aprobación y código de verificación.
• Tu aceptación de esta política: qué versión aceptaste y cuándo.
• Registros técnicos y de seguridad: dirección IP, fecha y hora, y las acciones realizadas en la plataforma, incluidas las visitas sin iniciar sesión.

Para qué los usamos, con qué fundamento y cuánto tiempo

Finalidad	Fundamento	Cuánto tiempo
Crear tu cuenta, inscribirte y entregarte los cursos	La ejecución del contrato de capacitación, contigo o con la empresa que te inscribió	Mientras dure la capacitación y hasta 5 años desde tu último curso completado
Registrar tu avance, corregir tus evaluaciones y emitir tu certificado	La ejecución del contrato de capacitación	Mientras dure la capacitación y hasta 5 años desde tu último curso completado
Permitir que un tercero compruebe que tu certificado es auténtico	El interés legítimo, tuyo y nuestro, en que el certificado pueda acreditarse y no ser falsificado	5 años desde la emisión del certificado
Informar a la empresa que te inscribió sobre tu avance y tus resultados	El contrato de capacitación con esa empresa	Mientras dure ese contrato
Enviarte correos del servicio (bienvenida, recuperación de contraseña, avisos de tus cursos)	La ejecución del contrato de capacitación	Mientras tengas una cuenta
Proteger la plataforma, detectar accesos indebidos e investigar incidentes	Nuestro interés legítimo y el deber de seguridad que nos imponen la ley y nuestro rubro	12 meses
Acreditar que aceptaste esta política	Obligación legal de demostrar el consentimiento	Mientras tengas una cuenta y hasta 5 años después

Al cumplirse cada plazo, eliminamos los datos o los anonimizamos de forma que ya no te identifiquen. Las copias de respaldo se renuevan en ciclos de hasta 14 días.

Verificación pública de certificados

Cada certificado tiene un código único (por ejemplo, EV-ABCD-EF23-GH45) y un código QR. Cualquier persona que tenga ese código puede comprobar en la página de verificación que el certificado es auténtico. Esa página muestra solo tu nombre, el curso y la fecha de aprobación; no muestra tu puntaje, tu correo ni ningún otro dato. Los códigos no se pueden adivinar, la página está marcada para que los buscadores no la indexen y tú decides con quién compartes tu certificado. Si eliminamos tu cuenta o tu certificado a tu pedido, el código deja de ser verificable.

Quién puede ver tus datos dentro de la plataforma

• Los tutores y administradores de OpenIT a cargo de tus cursos: tu avance, tus resultados y tu correo.
• La empresa que te inscribió, si fue así: tu avance, tus resultados y tus certificados en los cursos que contrató para ti.
• Otros participantes de tu mismo curso: tu nombre, por ejemplo si escribes en un foro.

Cuando tu empresa te inscribe

Si tu empleador u otra organización contrató la capacitación y te inscribió, esa organización decide para qué se tratan tus datos de capacitación y es responsable de ellos; OpenIT actúa como encargado del tratamiento por su cuenta, como se explica en la sección 10. OpenIT es responsable de la seguridad de la plataforma y del servicio de verificación de certificados. Puedes dirigir tus solicitudes a tu empresa o a nosotros; si nos escribes, te ayudaremos a resolverlas con ella.

Evaluaciones corregidas automáticamente

Las evaluaciones de los cursos se corrigen de forma automática y el resultado determina si obtienes el certificado (por ejemplo, con 70 % de logro o más). Si no estás de acuerdo con un resultado, puedes pedir que una persona lo revise escribiendo a soportetec@openit.cl con el asunto «Revisión de evaluación».

Proveedores y cookies propios de la plataforma

Además de los proveedores de la sección 4 que alojan la plataforma (Akamai Connected Cloud), envían sus correos (Google) y guardan sus respaldos (Microsoft), la plataforma usa:

Proveedor	Para qué	Dónde
Google Fonts	Cargar las tipografías de la plataforma. Tu navegador se conecta a servidores de Google, que reciben tu dirección IP	Estados Unidos y otros
jsDelivr	Cargar la biblioteca que muestra fórmulas matemáticas (MathJax). Recibe tu dirección IP	Red global

La plataforma no usa Google Analytics, Google Ads ni el píxel de Meta. Solo usa la cookie MoodleSession, necesaria para mantener tu sesión iniciada; se borra al cerrar el navegador o tras 8 horas de inactividad.

Cómo ejercer tus derechos desde la plataforma

Además del correo indicado en la sección 8, dentro de la plataforma puedes ir a tu perfil, en «Privacidad y políticas», para revisar las políticas que aceptaste, solicitar una copia de tus datos o pedir que eliminemos tu cuenta.

La plataforma está dirigida a personas mayores de 18 años que se capacitan por motivos laborales o profesionales.

15. Cambios a esta política

Podemos actualizar esta política cuando cambien nuestros servicios, los proveedores que usamos o la normativa. Publicaremos cada nueva versión en esta página con su fecha. Si el cambio es relevante y tenemos tu correo, te avisaremos.

¿Tienes dudas sobre cómo tratamos tus datos? Escríbenos y te responderemos.