Política de privacidad

Actualizada el 2026-05-10

1. Responsable del tratamiento

El responsable del tratamiento de datos personales es el operador del sitio skillsgubernamentales.cl, persona natural domiciliada en Chile. Para consultas sobre datos personales, escribe a través del formulario en Contacto.

2. Datos que recopilamos

• Correo electrónico: necesario para autenticarte por magic-link y notificar compras.
• Historial de compras: vinculado a tu correo, para entregarte el acceso al contenido pagado.
• Mensajes de contacto / oferta por dominio: lo que tú nos envías voluntariamente.
• Metadatos técnicos: IP, user-agent y timestamps de solicitudes para prevención de abuso (rate-limiting). Se conservan máximo 24 horas.

No usamos analytics de terceros, no perfilamos publicitariamente, no compartimos datos con redes sociales.

3. Base de legitimación (Ley 21.719)

• Ejecución de contrato: autenticación y entrega del contenido comprado.
• Interés legítimo: prevención de fraude y abuso (rate-limiting, firmas CSRF).
• Consentimiento: comunicaciones comerciales (no enviamos hoy; si lo hiciéramos, lo pediríamos explícitamente).

4. Encargados (terceros)

• Cloudflare (hosting, D1, Pages) — datos pueden ser procesados fuera de Chile.
• Stripe (pagos) — no almacenamos tu tarjeta, solo el identificador de la sesión Stripe.
• Resend (envío de emails transaccionales).

5. Tus derechos (ARCO + portabilidad + oposición)

Puedes ejercer en cualquier momento:

• Acceso: solicitar copia de tus datos.
• Rectificación: corregir tu correo u otro dato.
• Cancelación / supresión: eliminar tu cuenta y datos asociados. Hazlo tú mismo desde Mi cuenta → "Eliminar mi cuenta".
• Oposición: oponerte a tratamientos no esenciales.
• Portabilidad: solicitar exportación de tus datos en formato JSON.

Para acceso o portabilidad, escribe desde el correo registrado. Para supresión, usa el botón en tu panel o escríbenos y procesaremos la solicitud en máximo 15 días hábiles.

6. Plazo de conservación

• Cuenta activa: mientras la mantengas. Eliminación inmediata cuando lo solicites.
• Registros de compra: hasta 6 años (obligación tributaria chilena).
• Magic-links: 15 minutos. Sesiones: 30 días.

7. Transferencias internacionales

Nuestros proveedores (Cloudflare, Stripe, Resend) operan globalmente. Se ajustan a estándares de protección equivalentes (cláusulas contractuales tipo, certificaciones SOC 2 / ISO 27001).

8. Seguridad

Cifrado TLS en tránsito, contraseñas no existen (magic-link), cookies con flags HttpOnly, Secure, SameSite=Lax y prefix __Host-. CSRF y rate-limiting activos.

9. Cookies

Ver Política de cookies.

10. Cambios

Si modificamos esta política, actualizaremos la fecha al inicio. Cambios materiales se notificarán por correo a los usuarios registrados.