Política de privacidad

Indomytus SpA, RUT 78.441.394-2, con domicilio en Reñaca Norte 265, oficina 510, Reñaca Bajo, Viña del Mar, opera la plataforma Indomytus. Nuestro rol cambia según cómo llegaste a la plataforma, y eso determina a quién le pides cada cosa:

Si entras a través de tu colegio, el establecimiento es el Responsable del Tratamiento —él decide qué datos entrega y para qué— e Indomytus actúa como Encargado, tratándolos solo según sus instrucciones y este documento.

Si te registraste por tu cuenta, sin que medie un colegio, entonces Indomytus es el Responsable y respondemos directamente ante ti.

Este es el inventario completo. No recogemos nada fuera de esta lista.

De dónde vienen. Hay tres orígenes y conviene distinguirlos: los que entregas tú al registrarte o al usar la plataforma; los que genera tu uso —respuestas, puntajes, avance—; y, si llegaste por tu colegio, los que nos entregó el establecimiento al cargar su nómina: tu nombre, RUT y fecha de nacimiento. En ese último caso tú no nos diste esos datos directamente, y por eso el colegio es el Responsable de esa entrega y a quien corresponde pedirle cuenta de ella.

No usamos tus datos para publicidad, no elaboramos perfiles comerciales y no los vendemos ni cedemos a terceros con fines distintos de los descritos acá.

Los datos académicos y de cuenta de alumnos de colegios se tratan para la ejecución del contrato suscrito entre Indomytus y el establecimiento. Los datos de quienes se registran por su cuenta, y los de quienes nos escriben por el formulario de contacto, se tratan con su consentimiento explícito, informado e inequívoco, que puede revocarse en cualquier momento. Los registros técnicos de seguridad responden al deber de resguardar la información que la propia ley nos impone.

Indomytus está dirigido a estudiantes de enseñanza media, por lo que buena parte de sus usuarios son menores de edad. Todo tratamiento de sus datos se realiza atendiendo a su interés superior y al respeto de su autonomía progresiva, y se limita estrictamente a la finalidad educativa.

El padre, madre o apoderado puede ejercer en nombre del estudiante cualquiera de los derechos de la sección correspondiente, acreditando su calidad de representante. Como entidad que trata datos de niños, niñas y adolescentes, asumimos la obligación especial de velar por el uso lícito y la protección de esa información.

Solo con quienes son necesarios para que la plataforma funcione:

• Tu colegio. El equipo docente y directivo autorizado accede a los resultados de sus propios cursos. Ningún colegio ve datos de otro.
• Render. La plataforma y su base de datos se ejecutan en este proveedor de infraestructura en la nube, con servidores en Oregón, Estados Unidos.
• Cloudinary. Aloja las imágenes de la plataforma —logos de establecimientos e insignias—. El logo de nuestros correos también se sirve desde ahí, de modo que al abrir un correo nuestro Cloudinary recibe tu dirección IP.
• YouTube y Vimeo. Las cápsulas de video se reproducen incrustadas desde estas plataformas. Al reproducir un video, reciben tu dirección IP y datos de reproducción conforme a sus propias políticas, sobre las que no tenemos control.
• Servicio de correo. Para enviarte notificaciones y recuperación de contraseña.

Tus datos se almacenan fuera de Chile. La base de datos y el servidor de la plataforma están en Oregón, Estados Unidos. Estados Unidos no cuenta hoy con una declaración de nivel adecuado de protección por parte de la Agencia de Protección de Datos Personales, de modo que esta transferencia se ampara en tu consentimiento informado y en las garantías que exigimos a nuestro proveedor de infraestructura, que mantiene certificaciones SOC 2 Tipo II e ISO 27001. En todos los casos se transfieren únicamente los datos necesarios para prestar el servicio, cifrados en tránsito.

Indomytus no instala cookies propias ni utiliza herramientas de analítica, publicidad o seguimiento de terceros. No hay píxeles ni rastreadores en el sitio.

Para mantener tu sesión iniciada guardamos un identificador en el almacenamiento local de tu navegador. Se elimina al cerrar sesión y puedes borrarlo desde la configuración de tu navegador; al hacerlo tendrás que volver a ingresar.

Los reproductores de video incrustados de YouTube y Vimeo sí pueden instalar sus propias cookies cuando reproduces una cápsula. Esas cookies son de esos servicios y se rigen por sus políticas.

Conservamos los datos únicamente durante el tiempo necesario para cumplir la finalidad que los justificó. Para alumnos de colegios, esto significa mientras dure la relación contractual con el establecimiento y hasta 2 años después de terminada. Para cuentas individuales, mientras la cuenta esté activa y hasta 2 años tras su cierre.

Cumplido el plazo, los datos se bloquean y luego se eliminan o anonimizan, salvo que una obligación legal exija conservarlos por más tiempo. Los registros de seguridad se conservan por el plazo menor que permita investigar incidentes.

La información viaja cifrada mediante SSL/TLS. Las contraseñas se almacenan con funciones de hash y nunca en texto plano: nadie de Indomytus puede leerlas. El acceso a los datos está segmentado por rol y por establecimiento, de modo que cada usuario solo alcanza lo que le corresponde, y las acciones sensibles quedan registradas.

Si se produce una destrucción, filtración, pérdida o alteración de datos personales, o un acceso no autorizado a ellos, y existe un riesgo razonable para tus derechos, lo reportaremos a la Agencia de Protección de Datos Personales por los medios más expeditos posibles y sin dilaciones indebidas. Llevamos un registro interno de cada incidente con su naturaleza, efectos, categorías de datos y número aproximado de personas afectadas.

Cuando la vulneración afecte a datos sensibles o a datos de menores de 14 años, te lo comunicaremos además directamente a ti o a tu representante, en lenguaje claro y sencillo.

Sobre tus datos personales tienes estos derechos, y ejercerlos es gratuito:

Acceso

Saber qué datos tuyos tratamos y obtener una copia.

Rectificación

Corregir datos inexactos, incompletos o desactualizados.

Supresión

Pedir que eliminemos tus datos cuando ya no exista fundamento para tratarlos.

Oposición

Oponerte a un tratamiento determinado por razones que te afecten.

Portabilidad

Recibir tus datos en un formato estructurado y de uso común.

Bloqueo

Pedir la suspensión temporal de un tratamiento mientras se resuelve tu solicitud.

Para ejercer cualquiera de ellos escribe a contacto@indomytus.cl indicando tu nombre, RUT y qué derecho quieres ejercer. Responderemos dentro de los plazos que fija la ley, y si necesitamos más antecedentes te lo diremos antes de que venza el plazo. Si eres apoderado y actúas por un estudiante, acompaña un documento que acredite tu representación.

Para eliminar tu cuenta, los pasos y qué se borra están en Eliminar tu cuenta.

Si modificamos este documento actualizaremos su versión y su fecha, ambas visibles al comienzo de la página. Cuando el cambio sea significativo —por ejemplo, una finalidad nueva o un destinatario nuevo— te avisaremos por correo electrónico o dentro de la plataforma con al menos 15 días de anticipación a que entre en vigor.

Para cualquier consulta sobre este documento o sobre el tratamiento de tus datos, escribe a contacto@indomytus.cl.

Si no quedas conforme con nuestra respuesta, o consideras que hemos infringido la ley, puedes reclamar ante la Agencia de Protección de Datos Personales, el organismo encargado de fiscalizar el cumplimiento de la Ley 21.719 en Chile.