POLÍTICA DE PRIVACIDAD

1. Responsable del Tratamiento e Identificación Legal

El tratamiento de los datos personales recopilados a través de este sitio web es efectuado bajo la responsabilidad directa de DIVERSI SpA, sociedad por acciones legalmente constituida y válidamente existente bajo las leyes de la República de Chile, Rol Único Tributario N° 77.868.605-8, domiciliada para estos efectos en calle Providencia N° 1017, oficina N° 41, comuna de Providencia, Región Metropolitana (en adelante, e indistintamente, "Diversi" o el "Responsable").

Para efectos del contacto directo, requerimientos corporativos o consultas generales, la empresa dispone del correo institucional contacto@diversi.cl.

2. Designación del Delegado de Protección de Datos (DPD / DPO)

En cumplimiento de los principios de responsabilidad proactiva y gobierno de datos establecidos en la Ley N° 21.719, Diversi ha designado formalmente como Delegado de Protección de Datos a su Director de Tecnología (Chief Technology Officer), don Edgardo Hernández.

El Delegado de Protección de Datos tiene a su cargo la supervisión interna del modelo de cumplimiento de privacidad de la empresa y actúa como canal de enlace técnico y formal entre los titulares de los datos, la empresa y la Agencia de Protección de Datos Personales. Para el ejercicio de los derechos garantizados por la ley o cualquier comunicación vinculada a la protección de datos personales, se ha dispuesto el buzón oficial exclusivo: privacidad@diversi.cl.

3. Datos Personales Objeto de Tratamiento

En estricta observancia del principio de proporcionalidad consagrado en el artículo 3° de la Ley N° 19.628, modificada por la Ley N° 21.719, Diversi únicamente recopila y somete a tratamiento aquellos datos personales que resultan indispensables y pertinentes para interactuar con los usuarios de su sitio web:

1. Datos de contacto y calificación institucional (Formulario de Demostración y Contacto): Corresponden a los datos suministrados de manera voluntaria por el interesado al solicitar una demostración o propuesta técnica de los servicios. Incluyen nombre completo, dirección de correo electrónico (institucional o particular), número telefónico o de mensajería WhatsApp de contacto, cargo o función desempeñada en la institución educacional (tal como Dirección, Jefatura Técnica Pedagógica, Coordinación PIE o Docencia), el nombre del establecimiento escolar o corporación a la cual representa, y el módulo o volumen aproximado de estudiantes que fundamenta su consulta comercial.
2. Registros técnicos de conexión y seguridad: Al navegar por este sitio web, los servidores perimetrales registran de forma automatizada direcciones IP de conexión, identificadores de agente de usuario (navegador y sistema operativo) y registros de eventos de red. Dicha información se procesa con el propósito exclusivo de resguardar la seguridad de la infraestructura, mitigar ataques informáticos y verificar la correcta entrega del contenido.

4. Finalidades del Tratamiento y Bases de Licitud

Toda operación de tratamiento de datos personales ejecutada por Diversi se sustenta en una base jurídica explícita contemplada en los artículos 12 y 13 de la Ley N° 19.628, modificada por la Ley N° 21.719:

• Atención y coordinación de demostraciones comerciales: Los datos consignados en los formularios se tratan con el objeto de contactar al solicitante, dar curso a su requerimiento de información, coordinar reuniones de demostración en línea y estructurar una cotización económica idónea a las necesidades del colegio. La base de licitud corresponde a la ejecución de medidas precontractuales adoptadas a solicitud expresa del titular.
• Comunicaciones informativas y de divulgación pedagógica: En el evento de que el usuario lo autorice mediante una acción afirmativa expresa y diferenciada, sus datos de contacto podrán ser utilizados para el envío de boletines técnicos, convocatorias a seminarios en línea, artículos pedagógicos y análisis sobre actualizaciones de la normativa educacional. La base de licitud corresponde al consentimiento expreso, previo e informado del titular, el cual puede ser revocado en cualquier instante de manera expedita y gratuita.
• Seguridad perimetral y disponibilidad técnica: El análisis de tráfico y filtrado de peticiones maliciosas se sustenta en el interés legítimo de Diversi de resguardar la confidencialidad, integridad y disponibilidad continua de su entorno web frente a incidentes de ciberseguridad, denegaciones de servicio o accesos fraudulentos.

5. Política de Tecnologías de Navegación y Ausencia de Cookies de Rastreo

Diversi mantiene un compromiso estricto con la privacidad desde el diseño y por defecto, adoptando una arquitectura web libre de rastreo intrusivo:

• Sitio libre de cookies de perfilamiento o publicidad: Este sitio web no utiliza cookies de seguimiento, píxeles de retargeting publicitario ni tecnologías de monitoreo de conducta provistas por terceros orientadas a la elaboración de perfiles comerciales.
• Analítica web privada (cookieless): El análisis de audiencia y rendimiento se realiza mediante Cloudflare Web Analytics, tecnología que prescinde del uso de cookies o identificadores persistentes en los dispositivos de los usuarios. Las métricas generadas son exclusivamente agregadas, disociadas y anónimas, limitadas a volúmenes de visitas y patrones generales de tráfico que no permiten la reidentificación del navegante.
• Cookies técnicas estrictamente necesarias: Se reservan únicamente aquellos identificadores de sesión o tokens criptográficos de borde imprescindibles para la seguridad del servicio y la mitigación de bots, los cuales no requieren de consentimiento previo al ser indispensables para la prestación técnica del servicio web solicitado.

6. Sub-encargados y Transferencias Internacionales de Datos

Diversi no enajena, no arrienda ni transfiere datos personales a terceras entidades con fines comerciales propios.

Para sostener la operatividad de sus canales digitales, Diversi suscribe acuerdos formales de encargo de tratamiento con proveedores tecnológicos que cumplen estándares internacionales de protección de datos:

• Cloudflare, Inc. (Estados Unidos / Infraestructura Global): Provisión de cortafuegos de aplicaciones web (WAF), red perimetral de distribución de contenidos (CDN), mitigación de amenazas a la seguridad del sitio y analítica web agregada sin cookies (Cloudflare Web Analytics).
• Hostinger International Ltd. (Centro de datos ubicado en Brasil): Alojamiento de servicios de base de datos y procesamiento backend de respaldo.
• Brevo / Sendinblue (Unión Europea): Infraestructura de despacho de comunicaciones transaccionales y distribución de correos electrónicos informativos consentidos.
• Google Workspace / Google LLC: Gestión de correo corporativo institucional y salas de videoconferencia (Google Meet) para la realización de demostraciones comerciales.

Todas las transferencias transfronterizas que derivan del uso de estas herramientas se encuentran formalizadas y sujetas a Acuerdos de Tratamiento de Datos (Data Processing Agreements - DPA) y cláusulas contractuales tipo suscritas con cada uno de los proveedores, garantizando estándares adecuados de cifrado, confidencialidad y tratamiento estrictamente restringido a los fines autorizados.

7. Plazos de Conservación y Destrucción de la Información

Los datos personales se conservan únicamente por el tiempo estrictamente necesario para cumplir con los fines que motivaron su recolección:

• Datos de prospectos y solicitudes comerciales: Se conservan durante el transcurso de las tratativas comerciales. En caso de no perfeccionarse una relación contractual, la información permanecerá archivada por un plazo máximo de 24 meses a contar del último contacto registrado, período tras el cual se procederá a su supresión definitiva o anonimización irreversible.
• Datos vinculados a envíos informativos: Se mantendrán vigentes mientras el titular no manifieste su voluntad de revocar el consentimiento prestado, situación que dará lugar a su inmediata exclusión de las listas de distribución.
• Registros de auditoría técnica y seguridad: Se conservarán por un período no superior a 90 días, tras lo cual son eliminados de forma automática y secuencial.

8. Derechos de los Titulares (Derechos ARCOP) y Procedimiento

De conformidad con lo dispuesto en la Ley N° 19.628, modificada por la Ley N° 21.719, todo titular de datos goza de los derechos de Acceso, Rectificación, Supresión, Oposición, Portabilidad y Bloqueo Temporal respecto de sus datos personales, así como del derecho a no ser objeto de decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos o le afecten significativamente. Diversi no adopta decisiones de ese tipo a partir de los datos recopilados en este sitio.

1. Canal de ejercicio: Las solicitudes deben remitirse formalmente mediante comunicación escrita al correo electrónico del Delegado de Protección de Datos: privacidad@diversi.cl.
2. Requisitos de la solicitud: El titular deberá individualizarse acreditando debidamente su identidad, especificando de forma clara el derecho que desea impetrar y señalando los antecedentes que fundamentan su petición.
3. Plazo de respuesta legal: De conformidad con el artículo 11 de la Ley N° 19.628, modificada por la Ley N° 21.719, Diversi se pronunciará y resolverá sobre la solicitud en el plazo legal de treinta (30) días corridos contados desde su recepción, el cual podrá ser prorrogado fundadamente por una sola vez y por igual período en atención a la complejidad del requerimiento o al volumen de solicitudes presentadas. El trámite es enteramente gratuito.
4. Reclamación ante la autoridad de control: En caso de que el titular considere que su solicitud no ha sido resuelta oportunamente o que el tratamiento de sus datos infringe las garantías legales, le asiste el derecho de recurrir y presentar la correspondiente reclamación ante la Agencia de Protección de Datos Personales.