Política de Privacidad

1. Quién trata sus datos

NEXO INCLUSIVO SpA actúa como responsable de datos en los términos del artículo 2 letra n): es quien decide las finalidades y los medios del tratamiento descrito en este documento.

---

2. A quiénes se refiere esta política

Esta política no cubre el portal de empleo Empleos Nexo ni los servicios de capacitación de NEXOCAP SpA, que tienen documentos propios.

---

3. De dónde provienen los datos

Para efectos de la letra j) del artículo 14 ter, las fuentes son tres y sólo tres:

1. Del propio titular, cuando completa un formulario del sitio, escribe un correo o inicia una conversación por WhatsApp.
2. De un tercero que lo refiere, en el caso exclusivo del formulario «Conecta Inclusión».
3. Del navegador del titular, en el caso de los datos técnicos de navegación descritos en la sección 4.

Ninguno de estos datos procede de fuentes de acceso público.

---

4. Qué datos se tratan, para qué y con qué base de licitud

La letra d) del artículo 14 ter exige informar las categorías de datos, el universo de personas, los destinatarios, las finalidades y la base de licitud, y —cuando ésta sea el interés legítimo— cuál es ese interés en concreto. Se detalla tratamiento por tratamiento.

4.1 Solicitud de reunión y contacto comercial

Le pedimos que no escriba datos sensibles en el campo de texto libre. Ese campo está previsto para describir la situación de su empresa, no la de personas concretas. No incluya allí antecedentes de salud, de discapacidad, de origen étnico ni ningún otro de los enumerados en el artículo 2 letra g), ni datos de trabajadores identificables. Si aun así los incluye, se tratarán bajo las reglas del artículo 16 y se suprimirán tan pronto se advierta que no eran necesarios para la finalidad.

4.2 Conecta Inclusión — datos de una persona referida

Este tratamiento tiene una particularidad que conviene declarar sin rodeos: los datos los entrega otra persona, no el titular.

Cuál es el interés legítimo, en concreto. Es el interés de NEXO INCLUSIVO SpA en ofrecer sus servicios profesionales a una empresa que un tercero informado ha identificado como potencialmente interesada, limitándose a datos de contacto profesional y a un único contacto inicial. La ponderación que exige la letra d) se resuelve a favor del tratamiento por tres razones acotadas: los datos son de contacto profesional y no de la vida privada; el volumen es mínimo y no hay perfilado; y el tratamiento cesa de inmediato si la persona lo pide.

Qué hacemos para que ese interés no desplace sus derechos:

• En el primer contacto con la persona referida se le informa quién entregó sus datos, con qué finalidad y dónde está esta política. Esa comunicación es parte del procedimiento interno, no una promesa genérica.
• Se le ofrece en ese mismo mensaje la oposición inmediata al tratamiento, sin necesidad de fundarla, conforme a la letra a) del artículo 8.
• Si se opone, o si no responde, sus datos se suprimen y no se vuelve a contactar.
• La casilla que marca quien refiere no es el consentimiento de la persona referida y no se presenta como tal. Es una declaración de quien remite, que sirve para dejar constancia de que no se están entregando datos a espaldas del interesado, y que traslada a esa persona la responsabilidad de lo que declara.

4.3 Analítica de uso del sitio web

4.4 Medición publicitaria y remarketing

Se declara expresamente porque la propiedad de Google Analytics está vinculada a una cuenta de Google Ads y esa vinculación permite construir audiencias publicitarias. Si usted no acepta la categoría «Marketing», esa vinculación no recibe dato alguno de su visita.

4.5 Seguridad del sitio y de los formularios

Cuál es el interés legítimo, en concreto. Es el interés de NEXO INCLUSIVO SpA en mantener el sitio disponible y en que sus canales de contacto no queden inutilizados por envíos automatizados. Es el mínimo imprescindible para que el sitio funcione, no admite configuración por parte del visitante y por eso opera sin consentimiento previo. Cloudflare Turnstile se eligió expresamente en reemplazo de Google reCAPTCHA, por tratar menos datos del visitante y no emplearlos con fines publicitarios.

4.6 Registro del consentimiento de cookies

4.7 WhatsApp

El sitio muestra un botón que abre una conversación de WhatsApp con NEXO INCLUSIVO SpA. El botón es un enlace: no incrusta ningún componente de Meta en el sitio y no transmite nada mientras usted no lo pulse. Si decide escribir, la conversación ocurre en la infraestructura de WhatsApp Ireland Limited / Meta Platforms, sujeta a las condiciones y a la política de privacidad de ese servicio, sobre las cuales NEXO INCLUSIVO SpA no tiene control. Los mensajes que usted envíe y los datos de contacto asociados se tratan por NEXO INCLUSIVO SpA para la finalidad de la sección 4.1 y con la misma base de licitud.

4.8 Decisiones automatizadas

• No se adoptan decisiones automatizadas sobre usted ni elabora perfiles con efectos jurídicos o significativos, en los términos del artículo 8 bis.

---

5. Cuánto tiempo se conservan

Para efectos de la letra i) del artículo 14 ter:

Cumplido el plazo, los datos se suprimen o se anonimizan de forma irreversible. La anonimización sólo se usa para cifras agregadas que ya no permiten identificar a nadie.

---

6. Quién más accede a sus datos

NEXO INCLUSIVO SpA se apoya en los siguientes terceros mandatarios o encargados (artículo 2 letra x)), que tratan datos por cuenta y según instrucciones de NEXO INCLUSIVO SpA y no para fines propios:

Cada uno de estos encargados está o quedará sujeto a un contrato de encargo de tratamiento con las menciones mínimas del artículo 15 bis inciso tercero: objeto, duración, finalidad, tipo de datos, categorías de titulares y derechos y obligaciones de las partes. Ninguno está autorizado a subcontratar sin autorización específica y por escrito, y quien delega continúa siendo solidariamente responsable del encargo delegado.

Además, sus datos pueden ser comunicados a tribunales, a la Agencia de Protección de Datos Personales y a otros órganos públicos cuando una norma legal lo exija, con la base del artículo 13 letra b).

Fuera de eso, no hay más destinatarios.

---

7. Transferencias internacionales

Para efectos de la letra h) del artículo 14 ter:

A dónde salen los datos. El sitio web, su base de datos y el correo corporativo residen en un servidor situado en Estados Unidos de América. Ésta es la principal transferencia internacional. Si usted autoriza las cookies de estadísticas o de marketing, los datos de esa sección se transfieren además a Google LLC y, en el caso de la verificación de formularios, a Cloudflare, Inc., ambos en Estados Unidos.

Si ese país ofrece o no un nivel adecuado de protección. No consta que lo ofrezca. El artículo 28 entrega a la Agencia de Protección de Datos Personales la facultad de determinar qué ordenamientos poseen niveles adecuados, y a esta fecha no existe listado alguno de países adecuados. En consecuencia, NEXO INCLUSIVO SpA no puede ampararse en la letra a) del artículo 27 y trata estas transferencias como dirigidas a un país sin decisión de adecuación.

Qué garantías se aplican. NEXO INCLUSIVO SpA se apoya en la letra b) del artículo 27, esto es, en garantías adecuadas establecidas contractualmente, y en concreto en las cláusulas contractuales modelo aprobadas por la Resolución Exenta RAEX202503748, de 11 de diciembre de 2025, de la Subsecretaría de Economía y Empresas de Menor Tamaño, que se incorporan a los contratos de encargo de la sección 6 y se trasladan a toda la cadena.

Conforme al inciso final del artículo 28, corresponde a NEXO INCLUSIVO SpA acreditar ante la Agencia que la transferencia se practicó conforme a la ley. Puede solicitar información sobre las garantías aplicables a una transferencia concreta escribiendo a datos@nexoinclusivo.cl.

---

8. Seguridad

Conforme al artículo 14 quinquies, NEXO INCLUSIVO SpA adopta medidas técnicas y organizativas apropiadas al riesgo del tratamiento. Comprenden, entre otras:

• Cifrado en tránsito de todo el sitio y de sus formularios.
• Control de accesos por rol, con credenciales almacenadas de forma irreversible y revisión periódica de las cuentas con privilegios.
• Protección perimetral del servidor y verificación antiautomatización en los formularios públicos.
• Mantención al día del software del sitio en materia de seguridad, con vigilancia de vulnerabilidades conocidas.
• Respaldos periódicos con restauración probada, sujetos a las mismas obligaciones de seguridad y de supresión que los datos en producción.
• Supresión de los datos vencido su plazo de conservación.
• Verificación y valoración regulares de la eficacia de estas medidas, conforme a la letra d) del artículo 14 quinquies.

En aplicación del artículo 14 quáter —privacidad desde el diseño y por defecto—, los formularios del sitio piden únicamente los campos necesarios para la finalidad declarada, las tecnologías de medición están desactivadas por defecto hasta que usted las autorice, y las páginas de uso interno no son indexadas por buscadores.

---

9. Si ocurre una vulneración de seguridad

NEXO INCLUSIVO SpA reportará a la Agencia de Protección de Datos Personales, por los medios más expeditos posibles y sin dilaciones indebidas, toda vulneración a las medidas de seguridad que ocasione la destrucción, filtración, pérdida o alteración accidental o ilícita de datos personales, o la comunicación o el acceso no autorizados a ellos, cuando exista un riesgo razonable para los derechos y libertades de los titulares. Así lo exige el artículo 14 sexies, que no fija un plazo de setenta y dos horas: el estándar es la inmediatez.

La vulneración se le comunicará también a usted, en lenguaje claro y sencillo, cuando afecte datos personales sensibles, datos de niños y niñas menores de catorce años o datos relativos a obligaciones de carácter económico, financiero, bancario o comercial, singularizando los datos afectados, las consecuencias posibles y las medidas de solución o resguardo adoptadas.

---

10. Sus derechos

El artículo 4 le reconoce seis derechos. Son personales, intransferibles e irrenunciables.

Dos precisiones sobre su alcance real, que preferimos anticipar antes que negar después:

• Oposición. El artículo 8 la acota a tres causales: tratamiento que le cause perjuicio y se apoye en el interés legítimo del responsable; mercadotecnia directa; y datos provenientes de fuentes de acceso público. En este sitio la primera sí concurre —respecto de los tratamientos de las secciones 4.2 y 4.5— y las otras dos no, porque no hay comunicaciones comerciales masivas ni datos de fuentes públicas. En el caso de la persona referida, la oposición se atiende sin exigir fundamentación.
• Portabilidad. El artículo 9 condiciona este derecho a que el tratamiento sea automatizado y esté basado en su consentimiento. En este sitio eso sólo ocurre respecto de los datos de analítica y de medición publicitaria. Respecto de los datos de los formularios, cuya base es el artículo 13, el derecho no concurre por ministerio de la ley; aun así, NEXO INCLUSIVO SpA le entregará voluntariamente una copia de sus datos en formato CSV o JSON si lo solicita. Informarle del derecho es obligación de la letra f) del artículo 14 ter; prometerlo donde la ley no lo da sería tan mal cumplimiento como negarlo.

10.1 Cómo ejercerlos

Escriba a datos@nexoinclusivo.cl. Conforme al artículo 11, su solicitud debe contener al menos:

a) su individualización y, si actúa por medio de representante, la de éste;
b) un domicilio, correo electrónico u otro medio equivalente para comunicarle la respuesta;
c) la identificación de los datos o del tratamiento respecto del cual ejerce el derecho;
d) tratándose de rectificación, las modificaciones precisas y los antecedentes que las sustenten; de supresión, la causal invocada; de oposición, la causal invocada. Para el derecho de acceso basta su individualización: no se le pedirá nada más.

Plazos, sin confundir corridos con hábiles:

Mientras no se resuelva un bloqueo fundado, NEXO INCLUSIVO SpA no tratará esos datos. El bloqueo no afecta su almacenamiento: los datos siguen guardados, simplemente no se usan. Si el bloqueo se rechaza, la respuesta será fundada y la decisión se comunicará electrónicamente a la Agencia.

Costo. Conforme al artículo 10, la rectificación, la supresión y la oposición son siempre gratuitas. El acceso y la portabilidad son gratuitos al menos una vez por trimestre.

10.2 Si no queda conforme

Si NEXO INCLUSIVO SpA le deniega una solicitud o no responde dentro de plazo, usted puede reclamar ante la Agencia de Protección de Datos Personales dentro de los 30 días hábiles siguientes, conforme al artículo 11 inciso cuarto y al artículo 41 letra a). Es el derecho que reconoce la letra g) del artículo 14 ter, y ejercerlo no le impide acudir además a los tribunales.

---

11. Retiro del consentimiento

Cuando el tratamiento se apoye en su consentimiento —las cookies de estadísticas y de marketing de las secciones 4.3 y 4.4—, usted puede retirarlo en cualquier momento y sin expresión de causa, con la misma facilidad con que lo prestó:

• desde el enlace «Configurar cookies» del pie de página del sitio, o
• desde el panel de la Política de Cookies.

El retiro no afecta la licitud del tratamiento realizado con anterioridad, conforme al artículo 12. Los demás tratamientos de esta política no se apoyan en el consentimiento, de modo que respecto de ellos lo que procede es el derecho de oposición o de supresión, no el retiro.

---

12. Cookies

El detalle de las cookies y tecnologías similares que utiliza este sitio, su finalidad, su duración y quién las coloca está en la Política de Cookies, que forma parte integrante de este documento.

---

13. Cambios en esta política

NEXO INCLUSIVO SpA puede modificar esta política cuando cambien los tratamientos, los encargados o la normativa aplicable. Cuando el cambio afecte a tratamientos que se apoyan en su consentimiento, se le solicitará uno nuevo: no se entenderá prestado por el solo hecho de continuar navegando.