Política de privacidad
1. Responsable del tratamiento y canales de privacidad
| Dato | Información |
|---|---|
| Responsable | INVENIO Study Abroad SpA · RUT 78.336.151-5. |
| Representante legal / Gerente General | Roberto Patricio Andrés Saavedra Gómez. |
| Domicilio legal y postal para privacidad | Valaquia 5425, comuna de Lo Prado, Región Metropolitana de Santiago, Chile. Este domicilio corresponde al domicilio legal/postal de la sociedad y no constituye oficina de atención presencial. |
| Correo para privacidad y derechos | administracion@inveniomobility.com |
| Teléfono | +56 9 4552 2691 |
| Sitio web | www.inveniomobility.com |
| Delegado de Protección de Datos | Si INVENIO designa formalmente un delegado o encargado de prevención, su identidad y canal directo serán publicados en esta Política y comunicados a la autoridad cuando corresponda. |
Las solicitudes relativas a datos personales se centralizan en el correo indicado. INVENIO podrá pedir antecedentes razonables para verificar la identidad del solicitante y evitar la entrega de información a terceros no autorizados.
2. Marco normativo y período de transición
Hasta el 30 de noviembre de 2026, el tratamiento de datos personales se rige principalmente por la Ley N° 19.628 sobre Protección de la Vida Privada, la Ley N° 19.496 sobre Protección de los Derechos de los Consumidores y las demás normas sectoriales aplicables. Bajo el régimen vigente, cuando no existe una autorización legal específica, INVENIO utiliza como regla principal el consentimiento expreso e informado del titular.
Desde el 1 de diciembre de 2026 entrarán en vigencia las modificaciones introducidas por la Ley N° 21.719, que crean la Agencia de Protección de Datos Personales y elevan el estándar de transparencia, seguridad, responsabilidad, derechos de los titulares, transferencias internacionales, tratamiento por encargados, privacidad desde el diseño y prevención de infracciones.
Estándar de transiciónINVENIO mantendrá un registro de las bases de licitud aplicables a cada actividad. La existencia de una relación comercial, el interés de marketing o la conveniencia operativa nunca se considerarán por sí solos autorización para reutilizar datos con una finalidad incompatible con la informada.
3. Personas a quienes se aplica esta Política
Esta Política aplica, entre otros, a visitantes del sitio; personas que completan formularios o solicitan una evaluación; prospectos y leads; clientes y potenciales clientes; representantes, parejas o familiares que participen legítimamente de un proyecto; contactos de instituciones educacionales y proveedores; y cualquier persona natural cuyos datos sean tratados por INVENIO en relación con sus servicios.
4. Principios de tratamiento
| Principio | Aplicación en INVENIO |
|---|---|
| Licitud y lealtad | Todo tratamiento debe contar con una base válida y realizarse de forma coherente con lo informado. |
| Finalidad | Los datos se recogen para fines específicos, explícitos y legítimos; no se reutilizan para finalidades incompatibles. |
| Proporcionalidad y minimización | Se solicitan sólo los datos adecuados y necesarios para cada etapa. |
| Calidad | Se procura que la información sea exacta, completa, actual y pertinente. |
| Transparencia | La persona puede conocer las categorías de datos, finalidades, destinatarios, plazos y derechos. |
| Seguridad y confidencialidad | Se aplican medidas proporcionales al riesgo y el acceso se limita según necesidad de función. |
| Responsabilidad | INVENIO debe poder acreditar la licitud y las medidas adoptadas. |
| Privacidad desde el diseño y por defecto | Las nuevas campañas, integraciones, formularios y automatizaciones se configuran para usar el mínimo dato necesario y con permisos restrictivos por defecto. |
5. Categorías de datos que podemos tratar
| Categoría | Ejemplos | Clasificación / criterio |
|---|---|---|
| Identificación y contacto | Nombre, correo electrónico, teléfono/WhatsApp, edad o rango etario. | Personal |
| Proyecto internacional | Destino, objetivo, fecha estimada, nivel de inglés, motivaciones, expectativas, preferencias de estudio y movilidad. | Personal |
| Planificación económica y socioeconómica | Modalidad de financiamiento, disponibilidad general o rango de recursos/ahorros, presupuesto estimado. No solicitamos claves bancarias ni números completos de tarjetas en el formulario inicial. | Dato que será tratado como sensible desde 01-12-2026; INVENIO adopta desde ahora salvaguardas reforzadas. |
| Académicos y profesionales | Formación, experiencia laboral, CV, certificaciones, antecedentes pertinentes para programas o instituciones. | Personal; puede contener categorías especiales si el propio documento las revela. |
| Familiares y contexto personal | Composición del proyecto, pareja/hijos, necesidades prácticas o restricciones relevantes. | Personal; sólo se solicita lo estrictamente pertinente. |
| Interacción y atribución comercial | Fuente de adquisición, campaña, UTM/CTA, destino consultado, etapa del funnel, aperturas/clics cuando la herramienta lo permita, reuniones, notas comerciales y estado del lead. | Personal/comportamental. |
| Técnicos y de seguridad | IP, navegador, dispositivo, registros técnicos, logs, cookies necesarias, eventos de seguridad. | Personal/técnico cuando permiten identificar o singularizar. |
| Servicio contratado | Documentación de postulación, matrícula, cotización, soporte, facturación, contratos y comunicaciones operativas. | Personal; su sensibilidad depende del documento. |
| Datos sensibles adicionales | Salud, biometría, origen étnico, afiliaciones, creencias u otras categorías sensibles sólo si una gestión concreta lo hace indispensable y existe una base válida. | Sensible; tratamiento excepcional y restringido. |
Dato socioeconómico: regla reforzadaDesde el 1 de diciembre de 2026 la situación socioeconómica integra la definición legal de dato personal sensible. INVENIO no utilizará información sobre financiamiento, ahorro o capacidad económica para publicidad comportamental, audiencias en plataformas publicitarias ni decisiones automatizadas de exclusión. Cuando se trate como dato sensible, se solicitará consentimiento expreso y separado, salvo que concurra una excepción legal específica.
6. Fuentes de los datos
- Directamente del titular: Tally, sitio web, correo, teléfono, WhatsApp, reuniones, formularios, contratos y documentación entregada voluntariamente.
- De la interacción con INVENIO: origen de campaña, CTA, etapa comercial, reuniones y comunicaciones necesarias para gestionar el caso.
- De instituciones o terceros vinculados a un proceso, únicamente cuando exista una relación legítima y sea necesario para la finalidad informada.
- De fuentes de acceso público, sólo cuando sea lícito y pertinente, registrando la fuente y respetando el derecho de oposición y las limitaciones del régimen aplicable.
INVENIO no compra bases de datos de prospectos para realizar campañas masivas no solicitadas.
7. Finalidades y bases de licitud
| Finalidad | Datos típicos | Base / estándar aplicable |
|---|---|---|
| Evaluar una solicitud y estructurar un diagnóstico inicial | Formulario, contacto, perfil, proyecto, presupuesto/socioeconómico si se entrega. | Hasta 30-11-2026: consentimiento expreso cuando sea exigible. Desde 01-12-2026: medidas precontractuales solicitadas por el titular; consentimiento expreso para datos sensibles cuando corresponda. |
| Contactar y dar seguimiento a una solicitud iniciada por la persona | Contacto, canal, estado del lead, notas necesarias. | Consentimiento / solicitud del titular; desde 01-12-2026, medidas precontractuales. |
| Prestar y administrar servicios contratados | Datos del cliente, proyecto, documentación, comunicaciones, facturación. | Consentimiento o habilitación legal bajo régimen vigente; desde 01-12-2026, ejecución contractual y obligaciones legales. |
| Gestionar postulaciones, matrículas y coordinación con instituciones | Datos estrictamente requeridos por la institución y el proceso. | Consentimiento/instrucción; desde 01-12-2026, contrato o medida precontractual, y consentimiento adicional cuando la cesión no estuviera razonablemente comprendida o incluya sensibles. |
| Operar CRM, correo, hosting, formulario y soporte tecnológico | Datos necesarios para que proveedores encargados presten el servicio. | Encargo de tratamiento bajo instrucciones y contratos aplicables. |
| Seguridad, prevención de abuso y defensa de derechos | Logs, accesos, comunicaciones, evidencia mínima. | Obligación legal / consentimiento según régimen vigente; desde 01-12-2026, obligación legal e interés legítimo de seguridad y defensa, sujeto a ponderación. |
| Medir y mejorar funnel, atención y calidad comercial | Origen, campañas, etapas, tiempos, conversiones; preferentemente datos agregados o seudonimizados. | Consentimiento cuando corresponda; desde 01-12-2026, interés legítimo para analítica interna no intrusiva, documentado y con derecho de oposición, o consentimiento si el tracking no esencial lo exige. |
| Capacitar al equipo comercial y mejorar guiones/procesos | Casos anonimizados o seudonimizados; excepcionalmente registros identificables con controles. | Preferencia por anonimización. Si se usan datos identificables o grabaciones: consentimiento específico u otra base válida y necesidad demostrable. |
| Marketing, newsletter, promociones, remarketing y reactivación comercial | Correo/teléfono/WhatsApp, preferencias, interacción y audiencias permitidas. | Consentimiento separado y revocable cuando corresponda. Cumplimiento de Ley N° 19.496 art. 28 B y derecho de oposición. |
| Cumplimiento legal, tributario y contable | Identificación, contratos, facturación, comprobantes, registros necesarios. | Obligación legal. |
Cuando INVENIO invoque interés legítimo desde el 1 de diciembre de 2026, documentará el interés perseguido, la necesidad del tratamiento, el impacto sobre la persona y las medidas de mitigación. El titular podrá oponerse en los casos previstos por la ley.
8. Consentimientos: separación por finalidad
INVENIO evita agrupar autorizaciones diferentes en una sola casilla. Los formularios podrán contener, según el caso, consentimientos separados para:
- gestión de la solicitud/evaluación y tratamiento necesario para responder;
- tratamiento de información socioeconómica o de otros datos sensibles, cuando corresponda;
- comunicaciones comerciales o marketing, de carácter opcional;
- grabación de una llamada, videollamada o sesión, si excepcionalmente se utiliza; y
- cesiones o usos adicionales que no hayan quedado suficientemente comprendidos en la finalidad inicial.
El consentimiento puede retirarse utilizando un medio similar o equivalente al utilizado para otorgarlo. La retirada no afecta la licitud de los tratamientos anteriores ni la conservación exigida por una obligación legal.
9. Atribución, segmentación, lead scoring y elaboración de perfiles
INVENIO puede utilizar información de interacción y contexto comercial para organizar el funnel, medir campañas, priorizar seguimientos y personalizar contenidos. Esto puede incluir reglas de segmentación o puntajes internos que consideren, por ejemplo, origen de la campaña, destino consultado, plazo estimado, etapa del proceso, acciones realizadas en el formulario, reuniones agendadas o nivel de interacción.
La consecuencia ordinaria de estas reglas es comercial y organizativa: asignar una prioridad de contacto, definir qué contenido resulta más pertinente, identificar cuellos de botella o medir el rendimiento de una campaña. INVENIO no adopta decisiones exclusivamente automatizadas que produzcan efectos jurídicos o afecten significativamente a una persona respecto de visas, admisión institucional, contratación, acceso a derechos o viabilidad migratoria.
Límite expresoLa información socioeconómica/sensible no se utilizará para crear audiencias publicitarias, lookalikes, remarketing de terceros ni para excluir automáticamente a una persona de una asesoría. Si una priorización utiliza datos personales y puede tener un impacto significativo, debe existir revisión humana y posibilidad de explicación/revisión.
10. Campañas, marketing y comunicaciones
Las comunicaciones operativas —por ejemplo, responder una consulta, coordinar una evaluación, enviar antecedentes solicitados o gestionar un servicio vigente— se distinguen de las comunicaciones promocionales.
Para campañas promocionales por email, teléfono, WhatsApp u otros canales, INVENIO mantendrá mecanismos de consentimiento y de oposición/suspensión. Los correos promocionales identificarán al remitente, la materia y un canal válido de baja. En llamados o mensajería se ofrecerá una vía expedita para solicitar suspensión; solicitada ésta, el contacto promocional por ese canal se bloqueará.
INVENIO respetará las solicitudes ingresadas a través de mecanismos legalmente habilitados, incluido No Molestar de SERNAC cuando resulte aplicable. Las listas de exclusión se conservarán únicamente para impedir nuevos envíos, no para reactivar al titular.
Si se implementan audiencias personalizadas, customer lists, remarketing o tecnologías publicitarias de terceros, se utilizarán sólo bajo la base y consentimiento que correspondan y sin transmitir categorías sensibles, documentos de postulación ni información financiera/socioeconómica.
11. Analítica, cookies y tecnologías de medición
Las cookies estrictamente necesarias pueden utilizarse para funcionamiento, seguridad y prestación técnica. Las herramientas no esenciales de analítica, atribución publicitaria, remarketing o medición avanzada se habilitarán únicamente conforme a la base de licitud aplicable y, como estándar de INVENIO, mediante un mecanismo de consentimiento granular cuando impliquen seguimiento no esencial.
Cuando se activen Google Analytics 4, Meta Pixel u otras herramientas equivalentes, esta Política y el panel de cookies identificarán su finalidad y el titular podrá aceptar o rechazar categorías no esenciales. La configuración buscará reducir la recopilación, limitar retención e impedir el envío de información sensible a plataformas publicitarias.
12. Uso de datos para calidad y capacitación comercial
INVENIO puede analizar su proceso comercial para mejorar tiempos de respuesta, guiones, diagnóstico, atención, capacitación y desempeño del funnel. La regla es utilizar métricas agregadas, casos anonimizados o ejemplos seudonimizados siempre que ello permita cumplir la finalidad.
Las conversaciones identificables no se incorporarán como material general de capacitación. Las llamadas o reuniones no se graban por defecto. Si una grabación se utiliza para control de calidad o formación, el participante será informado previamente de la finalidad, plazo de conservación y acceso, y se obtendrá la autorización correspondiente. El acceso quedará restringido a las personas que necesiten revisarla.
13. Encargados, proveedores y destinatarios
| Proveedor/destinatario | Finalidad | Rol típico |
|---|---|---|
| Tally | Formulario y evaluación inicial. Procesa respuestas por cuenta de INVENIO; su documentación declara almacenamiento de formularios en Europa, cifrado en tránsito y reposo y DPA aplicable. | Encargado / processor. |
| Zoho | CRM, seguimiento comercial y correo corporativo; puede utilizar entidades del grupo y subencargados según producto y región. | Encargado / processor respecto de datos de servicio. |
| GoDaddy | Dominio, hosting, seguridad y registros técnicos; su DPA regula el tratamiento de datos de cliente por cuenta del usuario. | Encargado / processor en la medida aplicable. |
| Instituciones educacionales | Reciben datos cuando el titular instruye avanzar y son necesarios para cotización, postulación, matrícula o gestión concreta. | Podrán actuar como responsables independientes según la finalidad y normativa propia. |
| Profesionales habilitados / especialistas | Sólo cuando la materia requiera competencia regulada o soporte especializado y el caso necesite derivación/coordinación. | Encargado o responsable independiente según el encargo. |
| Plataformas de analítica/publicidad futuras | Sólo si se activan y existe base válida/consentimiento. Se limitará el tipo de información transmitida. | Encargado o responsable independiente según términos del proveedor. |
INVENIO mantendrá un inventario interno actualizado de encargados, subencargados relevantes, categorías de datos, ubicación/transferencias y documentos contractuales. No se comunica una base completa de leads a instituciones o terceros para explotación comercial propia.
14. Transferencias internacionales
El uso de servicios tecnológicos globales y la naturaleza de la educación internacional pueden implicar acceso, almacenamiento o tratamiento fuera de Chile. INVENIO documentará el país o región, finalidad, proveedor y mecanismo utilizado.
Desde el 1 de diciembre de 2026, las transferencias internacionales se sujetarán a los artículos 27 a 29 de la Ley N° 19.628 modificada. Cuando corresponda, INVENIO utilizará decisiones de adecuación, cláusulas contractuales modelo, normas corporativas vinculantes, mecanismos de certificación u otras garantías permitidas. Para transferencias amparadas en cláusulas modelo, se considerarán las cláusulas aprobadas en Chile mediante Resolución Exenta RAEX202503748 de 11 de diciembre de 2025, publicada el 19 de diciembre de 2025, y las instrucciones posteriores de la Agencia.
Las transferencias puntuales necesarias para ejecutar un contrato o una medida precontractual solicitada por el titular se documentarán conforme a la excepción legal que corresponda. La mera conveniencia comercial no basta para justificar una transferencia.
15. Plazos de conservación y supresión
| Tipo | Regla de conservación |
|---|---|
| Prospecto con evaluación activa | Mientras la solicitud se encuentre activa y exista una finalidad vigente. |
| Prospecto que no contrata y no consiente marketing | Hasta el 30-11-2026: cierre del caso y supresión o anonimización dentro de un máximo interno de 90 días, salvo obligación legal, controversia o evidencia mínima de cumplimiento. Desde el 01-12-2026: una vez cerrada definitivamente la etapa precontractual sin celebración de contrato, los datos obtenidos únicamente para medidas precontractuales dejarán de utilizarse comercialmente y serán suprimidos o anonimizados; INVENIO fija como objetivo operativo ejecutar esa supresión/anonimización dentro de 30 días desde el cierre. Sólo podrán conservarse separadamente los datos mínimos amparados por otra base válida (por ejemplo, consentimiento independiente para marketing, obligación legal o defensa de derechos), limitados a esa finalidad. |
| Marketing consentido | Hasta retiro del consentimiento u oposición. Como estándar de higiene, INVENIO revisará registros sin interacción relevante por 24 meses y los excluirá o solicitará renovación de preferencia cuando corresponda. |
| Clientes | Durante la relación y luego por los plazos legales/contractuales indispensables para obligaciones tributarias, contables, contractuales, auditoría y defensa de derechos. |
| Grabaciones autorizadas | Máximo 90 días para control de calidad salvo necesidad documentada. Si se convierte en material de capacitación, deberá anonimizarse/seudonimizarse o contar con autorización específica y un plazo definido. |
| Logs técnicos/seguridad | Hasta 12 meses como regla interna, salvo incidente o obligación que justifique extensión. |
| Prueba de consentimiento, bajas y derechos | Se conserva únicamente la evidencia mínima necesaria para acreditar cumplimiento, separada de usos comerciales. |
| Datos anonimizados | Pueden conservarse para métricas, mejora y análisis cuando razonablemente no permitan reidentificar a una persona. |
La eliminación en proveedores puede seguir ciclos técnicos de respaldo. En Tally, por ejemplo, su documentación pública indica que las respuestas eliminadas se eliminan de respaldos dentro de su ciclo declarado. INVENIO controla la supresión desde sus sistemas y registra la solicitud y ejecución.
16. Seguridad, acceso y confidencialidad
INVENIO aplica medidas proporcionales al riesgo destinadas a proteger confidencialidad, integridad, disponibilidad y resiliencia. Según el sistema y la información, estas medidas incluyen:
- cuentas corporativas y autenticación multifactor donde esté disponible;
- principio de mínimo privilegio, perfiles de acceso y revisión periódica de permisos;
- contraseñas únicas, gestión de credenciales y revocación rápida al terminar una relación laboral o de servicios;
- cifrado en tránsito y en reposo cuando la infraestructura lo soporta;
- respaldo, recuperación, actualización y revisión de incidentes;
- deberes contractuales de confidencialidad y protección de datos para trabajadores y prestadores que accedan a información;
- prohibición de exportar bases a cuentas personales, dispositivos no autorizados o herramientas de IA/terceros no aprobadas;
- evaluación periódica de proveedores, permisos y configuraciones.
Por seguridad, esta Política describe las medidas a nivel general y no publica configuraciones técnicas que puedan facilitar ataques.
17. Incidentes y vulneraciones de seguridad
Ante una pérdida, filtración, destrucción, alteración, acceso o comunicación no autorizada, INVENIO activará un procedimiento de contención, preservación de evidencia, evaluación de alcance, mitigación, documentación y comunicación.
Desde el 1 de diciembre de 2026, cuando exista un riesgo razonable para los derechos y libertades de los titulares, INVENIO reportará a la Agencia de Protección de Datos Personales sin dilaciones indebidas y mantendrá el registro exigido por la ley. Cuando la vulneración afecte las categorías para las que la ley exige comunicación directa a titulares, ésta se realizará en lenguaje claro y con la información requerida.
18. Derechos de los titulares y procedimiento
El titular puede ejercer los derechos que correspondan según el régimen vigente: acceso/información, rectificación, supresión, oposición, bloqueo, portabilidad desde la fecha en que resulte exigible y revocación del consentimiento.
Solicitud: enviar correo a administracion@inveniomobility.com con el asunto “Datos Personales – [nombre]”, señalando el derecho que desea ejercer. INVENIO acusará recibo y podrá solicitar validación razonable de identidad.
| Período | Estándar de respuesta |
|---|---|
| Hasta 30-11-2026 | INVENIO operará con un SLA interno máximo de 2 días hábiles para pronunciarse o encauzar la solicitud, en línea con el régimen vigente de la Ley N° 19.628. |
| Desde 01-12-2026 | La respuesta final se emitirá a más tardar dentro de 30 días corridos desde el ingreso; el plazo podrá prorrogarse una sola vez por hasta 30 días corridos en los casos legales. INVENIO conservará evidencia de la respuesta. |
| Bloqueo temporal desde 01-12-2026 | Cuando proceda y sea solicitado fundadamente junto con rectificación, supresión u oposición, se responderá dentro de 2 días hábiles y se suspenderá el tratamiento afectado mientras corresponda. |
Desde el 1 de diciembre de 2026, si INVENIO rechaza o no responde oportunamente una solicitud, el titular podrá recurrir a la Agencia de Protección de Datos Personales conforme al procedimiento legal. Antes de esa fecha rigen las vías de tutela de la legislación vigente.
19. Niños, niñas y adolescentes
Los servicios de INVENIO pueden involucrar proyectos familiares o educacionales con menores. Se aplica el interés superior y la autonomía progresiva. Desde el 1 de diciembre de 2026, los datos de niños y niñas menores de 14 años requieren consentimiento de sus padres, representantes legales o quien tenga su cuidado personal, salvo autorización legal. Los adolescentes pueden autorizar conforme a las reglas generales, pero los datos sensibles de adolescentes menores de 16 años requieren consentimiento de sus padres o representantes salvo excepción legal.
INVENIO no dirige campañas de marketing basadas en perfilamiento a niños o niñas y aplica controles reforzados cuando un caso involucra menores.
20. Cambios a esta Política y control de versiones
Cada versión indicará número y fecha. Los cambios materiales que alteren de forma relevante las finalidades, categorías, destinatarios o bases de licitud serán comunicados de manera razonable y, cuando corresponda, requerirán una nueva autorización.
Versión: 2.1. Fecha: 24 de septiembre de 2026. Esta versión reemplaza la versión 1.0.
21. Compromiso final
La información confiada a INVENIO existe para ayudar a comprender y ejecutar un proyecto internacional, no para convertirse en un activo comercial sin límites. La medición, la mejora del funnel y la capacitación son legítimas sólo cuando respetan las finalidades informadas, la proporcionalidad y los derechos de la persona. Cuando podamos mejorar un proceso utilizando datos agregados, anonimizados o seudonimizados, esa será la opción preferida.
Canal único de privacidadadministracion@inveniomobility.com · +56 9 4552 2691 · INVENIO Study Abroad SpA