Política de privacidad

Última actualización: 06-11-2026.

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es Farmy Academy, RUT RUT por informar, con domicilio en domicilio por informar, representada legalmente por representante legal por informar. Canal oficial para materias de privacidad: privacidad@farmyacademy.cl.

Esta política se rige por la Ley N° 19.628 sobre protección de la vida privada y, desde su entrada en vigencia, por la Ley N° 21.719 que moderniza el régimen de protección de datos personales en Chile.

2. Qué datos tratamos y para qué

Dato	Finalidad	Base de licitud	Conservación
Nombre, RUT, correo, teléfono	Crear y administrar tu cuenta, emitir diplomas y documentos tributarios.	Ejecución del contrato y obligación legal (tributaria)	Mientras la cuenta esté activa y 6 años después por obligaciones tributarias
Contraseña (hash), historial de sesiones y 2FA	Autenticación y seguridad de la cuenta.	Interés legítimo en la seguridad de la información	Mientras la cuenta esté activa
Progreso académico, entregas, notas de quizzes	Prestar el servicio educativo, emitir el diploma y verificar su autenticidad.	Ejecución del contrato	Permanente mientras el diploma sea verificable
Compras, pagos y comisiones	Cobro, conciliación, reembolsos y liquidaciones a docentes.	Ejecución del contrato y obligación legal	6 años (documentación mercantil y tributaria)
Dirección IP, agente de usuario y registros de auditoría	Seguridad, prevención de fraude y trazabilidad de accesos.	Interés legítimo y cumplimiento de deberes de seguridad	12 meses, salvo investigación en curso
Documentos de validación docente (título, antecedentes, cédula)	Verificar identidad y formación de quien imparte cursos.	Consentimiento del docente y ejecución del contrato	Mientras dure la relación y hasta 2 años después; luego se eliminan
Contenido que publicas (foros, reseñas, mensajes al asistente)	Operar la comunidad y responder consultas.	Consentimiento al publicar	Hasta que solicites su eliminación o se borre la cuenta

No tratamos datos sensibles (salud, ideología, biometría) ni datos de menores de 18 años. Si detectamos una cuenta de un menor, se suspende y se elimina.

3. Encargados y terceros

Para operar el servicio usamos proveedores que tratan datos por cuenta nuestra, con obligaciones contractuales de confidencialidad y seguridad:

• Hosting e infraestructura: servidor contratado en Chile (Plesk / IIS).
• Pasarela de pagos: Mercado Pago (procesa los datos de tarjeta; la academia nunca los recibe).
• Correo transaccional: proveedor SMTP del dominio de la academia.
• Asistente con IA: proveedor del modelo de lenguaje, sólo con el texto de tu consulta y sin datos de pago.

Cuando un proveedor esté fuera de Chile, la transferencia se ampara en cláusulas contractuales que garantizan un nivel de protección equivalente al de la ley chilena.

4. Tus derechos (ARCO-POL)

Como titular puedes ejercer en cualquier momento y sin costo:

• Acceso: saber qué datos tuyos tratamos y obtener una copia.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación / supresión: pedir el borrado cuando ya no sean necesarios.
• Oposición: oponerte a un tratamiento basado en interés legítimo.
• Portabilidad: recibir tus datos en un formato estructurado y reutilizable.
• Bloqueo: suspender temporalmente el tratamiento mientras se resuelve un reclamo.

Cómo ejercerlos: escríbenos a privacidad@farmyacademy.cl indicando tu nombre, RUT y el derecho que deseas ejercer. También puedes hacerlo desde el formulario de la página de solicitudes de privacidad. Responderemos dentro de 30 días corridos, prorrogables por otros 30 cuando la complejidad lo justifique, informando el motivo.

Si no quedas conforme, puedes reclamar ante la Agencia de Protección de Datos Personales una vez que entre en funcionamiento.

5. Seguridad de la información

Aplicamos medidas técnicas y organizativas: cifrado en tránsito (HTTPS/TLS con HSTS), contraseñas con hash y factor adicional (2FA) para cuentas administrativas, control de acceso por permisos, separación de ambientes, registros de auditoría encadenados y respaldos periódicos. Los documentos de validación docente se guardan en almacenamiento privado, sin URL pública, y se sirven sólo a personal autorizado.

Brechas de seguridad: si ocurre un incidente que afecte tus datos, lo notificaremos a la Agencia y a los titulares afectados dentro de los plazos legales, describiendo el alcance y las medidas adoptadas.

6. Conservación y eliminación

Conservamos los datos sólo por los plazos indicados en la tabla del punto 2. Al eliminarse la cuenta, se borran o anonimizan los datos que no tengan una obligación legal de conservación (por ejemplo, documentos tributarios y registros de auditoría).

7. Cambios a esta política

Publicaremos cada nueva versión en esta página con su fecha de vigencia. Si el cambio afecta derechos esenciales, te avisaremos por correo y, cuando corresponda, pediremos una nueva aceptación.