Política de Privacidad y Protección de Datos Personales (PDP)

Última actualización: Agosto 2026
Responsable del Tratamiento: Antox Consulting & Training SpA (RUT: 77.892.341-K)
Oficial de Protección de Datos (DPO): dpo@antox.cl | privacidad@antox.cl
Marco Normativo: Ley N° 19.628 sobre Protección de la Vida Privada y Ley N° 21.663 de Protección de Datos Personales de la República de Chile.

1. Declaración de Compromiso y Finalidad

En Antox Akademy, la privacidad, confidencialidad e integridad de la información personal de nuestros usuarios, colaboradores capacitados y clientes corporativos constituyen un pilar ético y operativo fundamental.

Esta Política detalla cómo recopilamos, tratamos, protegemos y conservamos sus datos personales al utilizar nuestra plataforma LMS.

2. Roles en el Tratamiento de Datos

• Modelo Individual (B2C): Antox actúa como Responsable del Tratamiento respecto a los datos recopilados durante el registro, pago y emisión de certificados independientes.
• Modelo Corporativo (B2B): Antox actúa como Encargado del Tratamiento bajo las directrices del cliente corporativo (empresa empleadora), quien ostenta la calidad de Responsable del Tratamiento en el marco de sus programas obligatorios de capacitación (Ley 20.393 / Ley 21.595).

3. Categorías de Datos Recopilados y Registro de Actividades (RAT)

Conforme a nuestro Registro de Actividades de Tratamiento (RAT), los datos personales tratados comprenden exclusivamente:

1. Datos Identificatorios y de Contacto: Nombre completo, RUT (opcional o requerido por SENCE), correo electrónico corporativo o personal, empresa/organización y cargo.
2. Datos Académicos y de Desempeño: Cursos inscritos, avance en módulos, tiempo de dedicación, registro de asistencia a sesiones en vivo, resultados y puntajes en evaluaciones, encuestas de calidad NPS y certificados emitidos con código de verificación.
3. Datos Técnicos y de Conexión: Dirección IP de conexión (utilizada para registro de asistencias y auditorías de seguridad anti-suplantación), logs de acceso, navegador y cookies técnicas esenciales.

4. Base de Licitud del Tratamiento

El tratamiento de sus datos personales se fundamenta en:

• Consentimiento Expreso: Otorgado voluntariamente por el usuario al registrarse o iniciar sesión.
• Ejecución Contractual: Necesario para impartir las capacitaciones, evaluar competencias y emitir los diplomas correspondientes.
• Cumplimiento de Obligaciones Legales: Requerimientos de acreditación de capacitación en materias de prevención de delitos económicos y cumplimiento corporativo.

5. Ejercicio de Derechos ARCO y Portabilidad

Conforme a la legislación vigente y a los estándares de la nueva Agencia de Protección de Datos Personales, usted tiene derecho a:

• Acceso (A): Conocer qué datos personales suyos están siendo tratados por la plataforma.
• Rectificación (R): Solicitar la corrección o actualización de datos inexactos o incompletos.
• Cancelación / Supresión (C): Solicitar el borrado de sus datos cuando ya no sean necesarios para los fines de la capacitación o tras retirar su consentimiento.
• Oposición (O): Oponerse al tratamiento de sus datos para fines específicos no esenciales.
• Portabilidad: Solicitar la entrega de su historial académico y certificaciones en un formato estructurado y legible por máquina.

¿Cómo ejercer sus derechos?

Puede enviar una solicitud formal a nuestro Oficial de Privacidad a privacidad@antox.cl o dpo@antox.cl. Las solicitudes son resueltas en un plazo máximo de 10 días hábiles sin costo alguno para el titular.

6. Transferencia y Comunicación de Datos

Antox no vende, arrienda ni comercializa datos personales con terceros. Los datos sólo son comunicados en los siguientes supuestos:

1. A la Empresa Empleadora (B2B): Reportes de asistencia, progreso y notas del colaborador a los supervisores de cumplimiento autorizados por su empresa.
2. Proveedores de Infraestructura Segura: Proveedores de hosting en la nube (cifrado TLS en tránsito y AES-256 en reposo), pasarelas de seguridad (Cloudflare Turnstile) y generación de certificados PDF.
3. Autoridades Competentes: En caso de requerimiento judicial o fiscal fundado.

7. Plazos de Conservación y Medidas de Seguridad

• Plazo de Retención: Los registros de evaluaciones y certificados se conservan por un plazo legal de 5 años para efectos de auditoría y respaldo probatorio de modelos de cumplimiento. Cumplido dicho plazo o tras la solicitud de cancelación, los datos son anonimizados o eliminados de forma segura.
• Medidas de Seguridad: Implementación de cifrado SSL/TLS, control de acceso basado en roles (RBAC con Spatie), hash seguro de contraseñas (Bcrypt), marcas de agua dinámicas en videos y protección contra ataques DDoS y bots maliciosos con Cloudflare.