Política de Privacidad
Última actualización: 7 de septiembre de 2026 · Vigente conforme a la Ley N° 21.719 sobre Protección de Datos Personales.
1. Alcance de esta política
Esta Política de Privacidad describe cómo NovaStor S.A. recopila, usa, almacena y protege los datos personales tratados a través de la plataforma VerificaTuAcceso.cl, en dos calidades distintas que conviene distinguir:
- Como Responsable del tratamiento: respecto de los datos de quienes visitan este sitio web, solicitan una demostración o se contactan con nosotros (potenciales clientes).
- Como Encargado del tratamiento: respecto de los datos de los colaboradores de nuestros clientes (empresas contratantes) que participan en campañas de simulación de phishing y capacitación en ciberseguridad, actuando siempre por instrucción y bajo contrato con dichas empresas, que son las Responsables de esos datos.
2. Datos que recopilamos
2.1 Visitantes del sitio y solicitantes de demostración
- Nombre, correo electrónico y empresa proporcionados voluntariamente en formularios de contacto.
- Datos técnicos de navegación: dirección IP, tipo de dispositivo, navegador y páginas visitadas, mediante cookies y tecnologías similares (ver Política de Cookies).
2.2 Colaboradores de empresas clientes (participantes de campañas)
- Nombre, correo corporativo, cargo y área/departamento, provistos por la empresa cliente.
- Resultados de las simulaciones: si abrió el correo, si hizo clic, si ingresó datos en la página de prueba, fecha, hora, dispositivo e IP.
- Progreso en los micro-cursos de capacitación asignados.
3. Finalidades del tratamiento
| Finalidad | Base legal |
|---|---|
| Responder solicitudes de contacto y demostraciones comerciales | Consentimiento del titular / gestión precontractual |
| Ejecutar campañas de simulación de phishing y capacitación contratadas por la empresa cliente | Ejecución del contrato entre NovaStor y la empresa cliente; interés legítimo en seguridad de la información |
| Generar reportes y diagnósticos de riesgo por persona y por área | Ejecución del contrato con la empresa cliente |
| Mejorar la plataforma y prevenir fraude o mal uso del servicio | Interés legítimo |
| Cumplir obligaciones legales y regulatorias, incluyendo requerimientos de la Agencia Nacional de Protección de Datos Personales | Cumplimiento de obligación legal |
4. Plazo de conservación
Los datos de contacto comercial se conservan mientras exista una relación o interés comercial vigente, y hasta 24 meses desde el último contacto si no prospera. Los datos de campañas de simulación se conservan durante la vigencia del contrato con la empresa cliente y hasta 12 meses después de su término, salvo instrucción distinta de dicha empresa o exigencia legal de conservación mayor.
5. Comunicación y transferencia de datos
No vendemos datos personales a terceros. Los datos pueden ser comunicados a:
- Proveedores de infraestructura tecnológica (hosting, envío de correo, almacenamiento) que actúan como encargados de tratamiento bajo acuerdo de confidencialidad y tratamiento de datos.
- La empresa cliente correspondiente, respecto de los datos de sus propios colaboradores.
- Autoridades competentes, cuando exista una obligación legal o requerimiento judicial.
Los servidores utilizados para el procesamiento de campañas se encuentran alojados en Chile.
6. Derechos del titular de datos (Derechos ARCO+)
Conforme a la Ley N° 21.719, todo titular de datos personales puede ejercer, de manera gratuita, los siguientes derechos:
- Acceso: conocer qué datos personales suyos tratamos.
- Rectificación: corregir datos inexactos o desactualizados.
- Cancelación/Supresión: solicitar la eliminación de sus datos cuando corresponda.
- Oposición: oponerse al tratamiento de sus datos para fines específicos.
- Portabilidad: solicitar sus datos en un formato estructurado y de uso común.
- No ser objeto de decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos significativos, sin intervención humana.
Para colaboradores de empresas clientes, estas solicitudes deben canalizarse preferentemente a través del área de RR.HH. o del responsable interno de la empresa contratante, quien es el Responsable del tratamiento de esos datos. Alternativamente, puede contactarnos directamente a privacidad@verificatuacceso.cl y reenviaremos su solicitud a la empresa correspondiente, o la atenderemos directamente cuando corresponda.
7. Seguridad de los datos
NovaStor S.A. implementa medidas técnicas y organizativas alineadas con el marco de la Ley N° 21.663 de Ciberseguridad, incluyendo cifrado de datos en tránsito (HTTPS/TLS), control de accesos basado en roles, respaldo periódico de la información y monitoreo de actividad. Más detalles en nuestra Política de Seguridad de la Información.
8. Notificación de incidentes
En caso de un incidente de seguridad que afecte datos personales, NovaStor S.A. notificará a la empresa cliente afectada y, cuando corresponda conforme a la ley, a la Agencia Nacional de Protección de Datos Personales y/o a la Agencia Nacional de Ciberseguridad e Infraestructura (ANCI), dentro de los plazos que establece la normativa vigente.
9. Menores de edad
VerificaTuAcceso.cl es un servicio B2B dirigido a empresas y sus colaboradores mayores de edad. No está diseñado para recopilar datos de menores de 18 años.
10. Modificaciones a esta política
Podemos actualizar esta Política de Privacidad para reflejar cambios legales, técnicos u operativos. La fecha de la última actualización se indica al inicio de este documento. Cambios sustanciales serán informados a nuestros clientes por correo electrónico.
11. Contacto
Para consultas, solicitudes de derechos o reclamos relacionados con el tratamiento de datos personales:
- Correo: privacidad@verificatuacceso.cl
- Responsable: NovaStor S.A., RUT 76.167.046-8, Tabancura 1515, Vitacura, Santiago, Chile.