1. OBJETO Y ALCANCE

La presente Política describe cómo Centro Ecerlab Ltda. (“Ecerlab”, “nosotros”) recolecta, utiliza, almacena, comparte y protege los datos personales de quienes visitan y utilizan el sitio web ecerlab.cl (el “Sitio”), incluyendo datos entregados mediante formularios, registros, comunicaciones, inscripciones a servicios y datos recolectados mediante tecnologías de seguimiento (por ejemplo, cookies y píxeles de medición publicitaria).

Esta Política se ha elaborado considerando el marco normativo chileno vigente y la Ley N° 21.719, que regula la protección y tratamiento de datos personales y crea la Agencia de Protección de Datos Personales (entrada en vigencia informada para el 01-12-2026), así como los requerimientos aplicables de plataformas publicitarias de terceros, incluyendo Meta (Facebook/Instagram) y LinkedIn, cuando se utilicen para campañas y formularios de captación de contactos (leads).

2. RESPONSABLE DEL TRATAMIENTO
   El responsable del tratamiento de los datos personales recolectados a través del Sitio es:
   Centro Ecerlab Ltda.
   Sitio: ecerlab.cl
   Canal de contacto para privacidad: a través de los datos de contacto publicados en el Sitio (sección “Contacto”) y/o el medio indicado en los formularios o avisos de privacidad al momento de la recolección.

2. PRINCIPIOS QUE ORIENTAN EL TRATAMIENTO
   Ecerlab tratará los datos personales bajo los principios de:
   a) Licitud y lealtad: tratamiento conforme a derecho y sin engaño.
   b) Finalidad: uso para propósitos específicos, explícitos y legítimos.
   c) Proporcionalidad y minimización: recolección de lo estrictamente necesario.
   d) Calidad: datos exactos y actualizados en la medida de lo posible.
   e) Transparencia e información: comunicación clara sobre el tratamiento.
   f) Seguridad: medidas técnicas y organizativas razonables para proteger los datos.
   g) Responsabilidad proactiva: adopción de medidas para demostrar cumplimiento.

2. QUÉ DATOS RECOLECTAMOS
   Según la interacción con el Sitio, podemos recolectar:
   4.1 Datos entregados directamente por el usuario

• Identificación y contacto: nombre, apellido, correo electrónico, teléfono, empresa/organización, cargo.
• Información de solicitud: mensaje, consulta, requerimientos, preferencias de contacto.
• Datos para inscripción/servicios: información necesaria para registro, postulación, compra o acceso a cursos, programas o servicios (si aplica).

4.2 Datos recolectados automáticamente

• Datos técnicos: dirección IP (o datos equivalentes), identificadores del dispositivo, navegador, sistema operativo, fecha/hora, URL de referencia, páginas visitadas, eventos de navegación.
• Datos de cookies y tecnologías similares: identificadores y preferencias relacionadas con analítica, funcionamiento y/o marketing, según configuración del usuario.

4.3 Datos provenientes de campañas publicitarias (Meta y LinkedIn)
Cuando se utilicen anuncios con formularios de clientes potenciales (lead forms), Ecerlab puede recibir datos que el usuario decida enviar a través de la plataforma (por ejemplo: nombre, correo, teléfono, empresa, preguntas personalizadas). La información disponible dependerá de la configuración del formulario y de lo que el usuario consienta y remita.

5. FINALIDADES DEL TRATAMIENTO
   Tratamos datos personales para:
   a) Atender consultas y solicitudes enviadas por formularios, correo u otros canales del Sitio.
   b) Gestionar registros, postulaciones, inscripciones, acceso a servicios, cursos y/o actividades (si corresponde).
   c) Contactar a potenciales clientes (leads) para dar seguimiento a cotizaciones, demostraciones, agendas o información solicitada.
   d) Enviar comunicaciones informativas y/o comerciales (por ejemplo, novedades, invitaciones, contenidos, eventos), cuando exista base legal para ello y, cuando corresponda, consentimiento o posibilidad de darse de baja.
   e) Mejorar el Sitio y la experiencia del usuario mediante analítica, medición de rendimiento y seguridad (por ejemplo, detectar fallas, prevenir fraude, controlar abuso).
   f) Medición y atribución publicitaria: evaluar el desempeño de campañas, conversiones y audiencias, incluyendo el uso de píxeles/etiquetas de medición, siempre de acuerdo con la normativa y con el consentimiento para cookies/tecnologías cuando resulte exigible.
   g) Cumplimiento legal y ejercicio/defensa de derechos: cumplir obligaciones aplicables y responder a requerimientos de autoridades competentes.
6. BASES QUE HABILITAN EL TRATAMIENTO
   Según el caso, Ecerlab tratará datos personales en base a:
   a) Consentimiento del titular: por ejemplo, envío de formularios, suscripciones, aceptación de cookies no esenciales, y consentimientos específicos solicitados en formularios de Meta/LinkedIn.
   b) Ejecución de una relación precontractual o contractual: cuando la solicitud del usuario implique gestionar una prestación, inscripción, venta o soporte asociado a servicios.
   c) Interés legítimo: por ejemplo, seguridad del Sitio, prevención de fraude y mejora del servicio, siempre evaluando el impacto en los derechos del titular.
   d) Cumplimiento de obligaciones legales: conservación o entrega de información cuando la ley lo exija.
7. COOKIES, PIXELES Y TECNOLOGÍAS SIMILARES
   El Sitio puede usar cookies y tecnologías equivalentes para:

• Funcionamiento: recordar preferencias y asegurar la operación del Sitio.
• Analítica: entender cómo se usa el Sitio y mejorar su rendimiento.
• Marketing/medición: medir conversiones y performance de anuncios (por ejemplo, Meta Pixel, LinkedIn Insight Tag u otras etiquetas similares).

Gestión del consentimiento:
a) Cuando corresponda, se solicitará consentimiento para cookies/tecnologías no esenciales mediante un aviso o banner de cookies.
b) El usuario podrá rechazar o configurar cookies no esenciales desde el mecanismo provisto y/o mediante la configuración de su navegador, considerando que el bloqueo de ciertas cookies puede afectar funcionalidades del Sitio.

Importante: Las plataformas de terceros (Meta, LinkedIn u otras) pueden tratar ciertos datos por su cuenta como responsables independientes conforme a sus propias políticas. Ecerlab recomienda revisar las políticas de privacidad de dichas plataformas.

8. COMPARTICIÓN DE DATOS Y ENCARGADOS (PROVEEDORES)
   Ecerlab puede compartir datos personales sólo cuando sea necesario para las finalidades descritas, con:
   a) Proveedores tecnológicos (“encargados”): hosting, correo, CRM, analítica, herramientas de automatización, soporte TI, entre otros, quienes tratarán datos siguiendo instrucciones de Ecerlab y medidas de seguridad razonables.
   b) Plataformas publicitarias (Meta, LinkedIn): en la medida necesaria para la medición, segmentación y gestión de campañas, o para recibir los leads generados en sus formularios, según configuración y consentimientos aplicables.
   c) Autoridades públicas: cuando exista obligación legal o requerimiento válido.

Transferencias internacionales:
Algunos proveedores y plataformas pueden tratar o almacenar datos fuera de Chile. En esos casos, Ecerlab procurará implementar salvaguardas contractuales y/o técnicas razonables y verificar que existan condiciones de protección adecuadas, conforme a la normativa aplicable.

9. REGLAS ESPECÍFICAS PARA LEADS DE META ADS Y LINKEDIN
   9.1 Meta (Facebook/Instagram) – formularios y herramientas de medición

• Ecerlab usará los datos entregados por el usuario para los fines informados en el anuncio/formulario y en esta Política.
• Se implementarán medidas para limitar accesos internos a los leads y resguardar su confidencialidad.
• Ecerlab no venderá los datos de leads. Cualquier compartición con proveedores se limitará a lo necesario para gestionar el contacto (por ejemplo, CRM o correo), bajo obligaciones de confidencialidad.
• Cuando el lead provenga de formularios instantáneos, Ecerlab incorporará una URL de política de privacidad y descripciones de uso de datos según exijan las herramientas publicitarias utilizadas.

9.2 LinkedIn Lead Gen Forms

• LinkedIn exige incluir una URL de política de privacidad al crear formularios de generación de clientes potenciales y describir cómo se usarán los datos; para consentimientos específicos, puede requerir habilitar casillas de divulgación/consentimiento (disclosure checkboxes) en el formulario.
• Ecerlab configurará sus formularios de LinkedIn para informar claramente el uso de datos y, cuando corresponda, solicitar consentimientos separados para finalidades específicas (por ejemplo, comunicaciones comerciales).

1. PLAZOS DE CONSERVACIÓN
   Ecerlab conservará los datos personales sólo por el tiempo necesario para:
   a) Cumplir la finalidad para la cual fueron recolectados.
   b) Cumplir obligaciones legales o contractuales.
   c) Resolver reclamos, auditorías o controversias.

Como referencia:

• Consultas generales: hasta 24 meses desde el último contacto, salvo que exista una relación vigente o una obligación de conservación distinta.
• Leads comerciales: hasta 24 meses desde el último intercambio, salvo solicitud de supresión/oposición o relación contractual posterior.
• Registros de seguridad/servidor: según necesidades de seguridad y cumplimiento, por períodos acotados y razonables.
  Los plazos podrán ajustarse según la naturaleza del servicio y requerimientos legales específicos.

1. SEGURIDAD DE LA INFORMACIÓN
   Ecerlab adopta medidas técnicas y organizativas razonables, acordes al riesgo, tales como:

• Control de accesos y perfiles de usuario.
• Uso de conexiones seguras (por ejemplo, HTTPS) cuando sea aplicable.
• Respaldo, monitoreo y registro de eventos de seguridad.
• Procedimientos de gestión de incidentes.
  Ningún sistema es infalible; sin embargo, trabajamos para prevenir accesos no autorizados, pérdida, alteración o divulgación indebida.

1. DERECHOS DE LOS TITULARES Y CÓMO EJERCERLOS
   Conforme a la normativa chilena y el estándar incorporado por la Ley N° 21.719, los titulares pueden ejercer, según corresponda, derechos tales como:

• Acceso: conocer si tratamos sus datos y obtener copia/confirmación.
• Rectificación: solicitar corrección de datos inexactos o desactualizados.
• Supresión (cancelación): solicitar eliminación cuando proceda.
• Oposición: oponerse a ciertos tratamientos (por ejemplo, marketing directo).
• Portabilidad: solicitar entrega o transmisión de datos en formato estructurado cuando proceda.
• Bloqueo/limitación: solicitar suspensión temporal del tratamiento en ciertos casos.
• Revocación del consentimiento: cuando el tratamiento se base en consentimiento, sin efectos retroactivos.

Para ejercer sus derechos, el titular debe enviar una solicitud por los canales de contacto publicados en el Sitio, indicando:
a) Identidad del solicitante y medios para responder.
b) Derecho que desea ejercer.
c) Descripción de la solicitud y datos involucrados.
Ecerlab podrá requerir información adicional para verificar identidad y prevenir fraudes.

13. COMUNICACIONES COMERCIALES Y BAJA (OPT-OUT)
    Cuando Ecerlab envíe comunicaciones comerciales por correo u otro medio, se habilitará un mecanismo razonable de baja o “darse de baja”, o se atenderá la solicitud de oposición/supresión por los canales de contacto del Sitio.
14. DATOS DE MENORES DE EDAD
    El Sitio y los servicios de Ecerlab no están dirigidos a menores de edad, salvo que un servicio específico lo indique expresamente y cuente con autorizaciones y salvaguardas pertinentes. Si un padre/madre/tutor considera que un menor nos ha entregado datos sin autorización, puede solicitar su eliminación.
15. ENLACES A SITIOS DE TERCEROS
    El Sitio puede incluir enlaces a sitios de terceros. Ecerlab no controla ni es responsable de sus prácticas de privacidad. Recomendamos revisar las políticas de privacidad de esos sitios.
16. CAMBIOS A ESTA POLÍTICA
    Ecerlab puede actualizar esta Política para reflejar cambios legales, operativos o tecnológicos. La versión vigente se publicará en ecerlab.cl, indicando fecha de actualización. En caso de cambios sustanciales, se podrán incorporar avisos adicionales en el Sitio o solicitar nuevos consentimientos cuando corresponda.
17. VIGENCIA Y ADECUACIÓN A LA LEY N° 21.719
    Esta Política se aplica desde la fecha indicada. Ecerlab mantendrá un proceso de adecuación continua para cumplir con la Ley N° 21.719 y sus reglamentos, especialmente con miras a su entrada en vigencia informada para el 01-12-2026, incluyendo actualizaciones de avisos de privacidad, gestión de consentimientos, seguridad, registro de actividades y procedimientos de atención de derechos, cuando corresponda.