Política de Privacidad

1. Objeto de esta política

Esta Política explica cómo CircularBox SpA recopila, utiliza, almacena, comunica, protege y elimina datos personales en relación con Link Azul.

La Política se aplica a la plataforma link-azul.com, sus aplicaciones, funciones, comunicaciones, soporte, pruebas gratuitas, suscripciones y servicios institucionales asociados.

2. Responsable del tratamiento

CircularBox SpA es responsable del tratamiento que realiza para administrar cuentas individuales, prestar el servicio, gestionar pagos, seguridad, soporte, marketing consentido y cumplimiento legal.

Esta Política se rige por la Ley N.º 19.628 y demás normativa chilena actualmente aplicable. CircularBox SpA está adecuando sus procesos a las modificaciones introducidas por la Ley N.º 21.719, cuya entrada en vigencia está prevista para el 1 de diciembre de 2026.

3. Roles en servicios institucionales

Cuando una persona contrata Link Azul directamente, CircularBox SpA actúa como responsable del tratamiento de sus datos.

Cuando una institución decide qué información de sus estudiantes, beneficiarios o usuarios se ingresa en Link Azul, la institución normalmente actúa como responsable de esos datos y CircularBox SpA los trata como encargado o mandatario para prestar el servicio, siguiendo las instrucciones documentadas de la institución.

CircularBox SpA seguirá actuando como responsable respecto de los datos que trate para sus propias finalidades, incluyendo administración de cuentas, facturación, seguridad, prevención de fraude, soporte general y cumplimiento legal.

La relación podrá detallarse mediante una cotización, contrato institucional o acuerdo de tratamiento de datos.

4. Personas a quienes puede referirse la información

Las bases de datos de Link Azul pueden contener información relativa a:

Link Azul no permite que niños o niñas creen directamente una cuenta. Los datos relativos a menores son ingresados por adultos autorizados.

5. Categorías de datos que tratamos

Podemos tratar las siguientes categorías:

5.1 Datos de cuenta

Nombre, correo electrónico, país, tipo de perfil, identificador de cuenta, preferencias, estado de la cuenta y credenciales gestionadas mediante mecanismos seguros de autenticación.

CircularBox SpA no necesita conocer ni visualizar la contraseña original del usuario.

5.2 Datos institucionales

Nombre de la institución, RUT, domicilio, información de facturación, representantes, administradores, usuarios autorizados, cargos, sedes y datos profesionales.

5.3 Datos de perfiles educativos

Nombre de pila, inicial, seudónimo o identificador interno; intereses; preferencias; objetivos educativos; necesidades de apoyo; actividades asignadas; progreso; rutas; observaciones y notas ingresadas por el adulto o institución.

5.4 Contenido ingresado y generado

Instrucciones, textos, selecciones, parámetros para generación, actividades generadas, respuestas de inteligencia artificial, modificaciones y otros contenidos creados dentro de la Plataforma.

5.5 Fotografías y videos

Fotografías y videos cargados voluntariamente por un adulto para incorporarlos a tableros de comunicación.

Estas funciones no están destinadas a reconocimiento facial, identificación biométrica ni publicidad.

5.6 Datos de uso

Funciones utilizadas, rutas seleccionadas, actividades abiertas, completadas, generadas o descargadas, fechas, frecuencia de uso, progreso y eventos de interacción.

5.7 Datos de pago y facturación

Plan contratado, estado del pago, identificador de transacción, fecha, importe, cupones, información tributaria, boletas, facturas y documentación asociada.

CircularBox SpA no almacena directamente los números completos de tarjetas ni las credenciales bancarias.

5.8 Soporte y comunicaciones

Mensajes, correos, solicitudes, archivos enviados voluntariamente, historial de soporte y respuestas necesarias para resolver una consulta.

5.9 Datos técnicos y de seguridad

Dirección IP, fecha y hora, tipo de dispositivo, sistema operativo, navegador, identificadores de sesión, intentos de acceso, cambios de contraseña, registros de errores, eventos de seguridad y actividad potencialmente fraudulenta.

5.10 Marketing, consentimientos y aceptación legal

Preferencias de comunicaciones, suscripción o baja de boletines, fecha y método del consentimiento, aceptación de Términos, Política de Privacidad y cookies, y la versión aceptada.

5.11 Cookies y almacenamiento local

Información almacenada mediante cookies, almacenamiento local u otras tecnologías descritas en la Política de Cookies.

6. Origen de los datos

Los datos pueden provenir de:

No obtenemos perfiles de niños desde redes publicitarias ni compramos datos de menores.

7. Finalidades del tratamiento

Utilizamos datos personales para:

8. Bases de legitimidad

Hasta la entrada en vigencia de las modificaciones de la Ley N.º 21.719, el tratamiento se realizará sobre la base del consentimiento, una autorización legal, la ejecución de la relación solicitada por el titular u otra habilitación reconocida por la normativa vigente.

Desde que resulte aplicable el nuevo régimen, las bases podrán incluir:

Los intereses legítimos podrán comprender seguridad de cuentas, prevención de fraude, continuidad del servicio, defensa jurídica y mejora técnica razonable.

Cuando el tratamiento se funde en consentimiento, éste podrá retirarse sin afectar la licitud del tratamiento realizado antes del retiro.

9. Datos de niños, niñas y adolescentes

Link Azul está dirigido a adultos y no permite que menores creen directamente cuentas de administración.

La persona que ingrese datos de un menor declara que es su padre, madre, representante legal, cuidador autorizado, profesional o integrante de una institución con facultades suficientes.

Algunos datos educativos o de apoyo pueden revelar indirectamente información relativa a salud, discapacidad, comunicación, conducta o necesidades especiales y, por ello, pueden estar sujetos a protección reforzada.

El usuario debe ingresar sólo información necesaria y evitar datos clínicos detallados.

En campos procesados mediante inteligencia artificial no deben ingresarse:

Recomendamos usar nombre de pila, iniciales, seudónimos o identificadores internos.

Las instituciones son responsables de contar con autorizaciones y bases legales suficientes, informar a los titulares o representantes y limitar el acceso a personal autorizado.

Link Azul aplica criterios de interés superior del niño, minimización, confidencialidad y protección reforzada.

10. Fotografías y videos de tableros de comunicación

Los usuarios pueden cargar fotografías y videos para crear o personalizar tableros de comunicación.

El adulto que carga el archivo declara que cuenta con autorización para utilizarlo.

Los archivos se almacenan para prestar la función solicitada y pueden contener la imagen o voz de una persona.

Link Azul no utiliza estos archivos para reconocimiento facial, identificación biométrica, publicidad ni seguimiento entre sitios.

Salvo que una función específica informe claramente lo contrario y solicite una autorización adicional, estos archivos no se envían a proveedores de inteligencia artificial generativa.

Los archivos se conservan mientras la cuenta o el tablero permanezcan activos, hasta que el usuario los elimine o hasta la eliminación de la cuenta, sujeto al período limitado de respaldo indicado en esta Política.

11. Procesamiento mediante inteligencia artificial

Link Azul utiliza proveedores de inteligencia artificial para generar o adaptar actividades.

Antes del envío, Link Azul procura:

Los proveedores reciben el contenido mínimo necesario para producir una respuesta. Los resultados pueden ser almacenados por Link Azul junto con la actividad hasta que la cuenta sea eliminada.

Según el proveedor, la modalidad contratada y sus condiciones vigentes, los datos enviados pueden:

Link Azul procura utilizar configuraciones empresariales, modalidades pagadas y mecanismos de exclusión de entrenamiento cuando se encuentren disponibles y sean compatibles con el servicio. Sin embargo, no garantiza una política absoluta de "cero retención" o "cero entrenamiento" cuando el proveedor aplicable no la ofrezca contractualmente.

Por esta razón, los usuarios no deben ingresar datos sensibles de salud, identificadores directos ni información confidencial innecesaria en campos que sean procesados por IA.

La inteligencia artificial se utiliza para generar materiales de apoyo. No se utiliza para adoptar decisiones médicas, de admisión, contratación, crédito, seguros u otras decisiones que produzcan por sí solas efectos jurídicos o significativamente adversos.

12. Proveedores y destinatarios

CircularBox SpA puede utilizar proveedores para:

Estos proveedores podrán acceder a datos sólo en la medida necesaria para prestar sus servicios, conforme a sus contratos, políticas aplicables y obligaciones de seguridad y confidencialidad.

Link Azul no vende datos personales ni los cede a redes publicitarias.

La identidad de los proveedores o destinatarios específicos podrá ser informada al titular cuando la ley lo exija o cuando éste ejerza válidamente su derecho de acceso.

13. Transferencias y procesamiento internacional

La infraestructura principal de base de datos utilizada por Link Azul se encuentra configurada en la región de São Paulo, Brasil.

Otros proveedores pueden tratar o almacenar información en Brasil, Estados Unidos, la República Popular China y otros países en los que operen ellos o sus subproveedores.

Algunos de estos países pueden tener reglas de protección distintas a las chilenas.

Cuando corresponda, CircularBox SpA adoptará medidas contractuales, organizativas y técnicas para proteger las transferencias internacionales y cumplir la normativa aplicable.

El usuario puede solicitar información sobre las categorías de destinatarios y, cuando corresponda, la identidad del destinatario y el país de tratamiento mediante contacto@link-azul.com.

14. Analítica propia

Link Azul utiliza herramientas analíticas propias para comprender el funcionamiento de la Plataforma.

La analítica se orienta a información agregada o anonimizada, como uso de funcionalidades, errores generales, frecuencia y rendimiento.

No utilizamos analítica para publicidad comportamental, seguimiento entre sitios ni venta de perfiles.

Cuando un evento técnico todavía pueda vincularse a una cuenta, será tratado como dato personal y quedará sujeto a esta Política.

15. Comunicaciones

Link Azul puede enviar comunicaciones transaccionales necesarias para:

Estas comunicaciones pueden ser necesarias mientras la cuenta permanezca activa.

Las comunicaciones promocionales, boletines y novedades sólo se enviarán cuando exista consentimiento.

El usuario puede retirar ese consentimiento desde Configuración o mediante el enlace de cancelación incluido en los mensajes.

La baja promocional no impide el envío de mensajes estrictamente necesarios para una cuenta activa.

16. Plazos de conservación

Aplicamos los siguientes criterios:

Los datos podrán conservarse por un período adicional cuando exista una obligación legal, una controversia, un incidente de seguridad o la necesidad de ejercer o defender derechos.

17. Eliminación de cuenta

El usuario puede eliminar su cuenta desde Configuración.

La eliminación es irreversible para el usuario: al confirmarla se bloquea el acceso de inmediato y no es posible volver a entrar.

El borrado definitivo se ejecuta dentro de los tres (3) días siguientes. Durante ese plazo la cuenta permanece bloqueada y sus datos no se utilizan para prestar el servicio, pero el titular puede solicitar su restauración escribiendo a support@link-azul.com. Después de ese plazo la restauración ya no es posible.

Tras el borrado definitivo podrá mantenerse una copia de respaldo aislada hasta por quince (15) días, después de lo cual será eliminada o sobrescrita, salvo una excepción legal.

Para impedir el uso repetido de la prueba gratuita mediante eliminaciones y nuevos registros, Link Azul conserva de forma indefinida un valor cifrado de un solo sentido (hash) derivado del correo que ya utilizó una prueba. Ese valor no permite recuperar la dirección y sólo se usa para verificar si un correo ya utilizó su prueba gratuita.

La eliminación de la cuenta no obliga a eliminar inmediatamente documentación tributaria, registros de consentimiento, evidencia de transacciones o datos necesarios para obligaciones legales y defensa de derechos.

18. Derechos del titular

Según la normativa aplicable, el titular podrá solicitar:

Los derechos sobre datos relativos a un niño o niña pueden ser ejercidos por su representante o persona legalmente autorizada, previa verificación.

Desde que entre en vigencia el nuevo régimen, el titular podrá recurrir ante la Agencia de Protección de Datos Personales en los casos y conforme al procedimiento que establezca la ley.

19. Procedimiento para ejercer derechos

Las solicitudes deben enviarse a contacto@link-azul.com e indicar:

Link Azul podrá solicitar información adicional razonable para verificar identidad o representación.

No solicitaremos más información de la necesaria ni exigiremos una copia completa de un documento de identidad cuando exista un método menos invasivo.

Cuando una solicitud no pueda atenderse total o parcialmente por una obligación legal, seguridad, prevención de fraude, derechos de terceros o defensa jurídica, se informará la razón aplicable.

20. Seguridad

Link Azul aplica medidas técnicas y organizativas proporcionales a la naturaleza y riesgo de los datos tratados.

Estas medidas pueden incluir:

Ningún sistema es completamente infalible y no puede garantizarse una seguridad absoluta.

21. Incidentes de seguridad

En caso de incidente, Link Azul aplicará procedimientos para:

Cuando la ley lo exija, Link Azul notificará a la autoridad y a los titulares o representantes afectados, indicando de manera clara los datos comprometidos, las posibles consecuencias y las medidas de protección adoptadas.

22. Cookies y almacenamiento local

La Plataforma utiliza cookies y almacenamiento local para autenticación, seguridad, preferencias y analítica propia.

Las cookies esenciales no pueden desactivarse cuando sean necesarias para iniciar sesión, autenticar la cuenta o protegerla.

Las cookies de preferencias y analítica pueden gestionarse desde Configuración > Privacidad, conforme a la Política de Cookies.

23. Cambios a esta política

Link Azul podrá actualizar esta Política por cambios legales, técnicos, operativos o de proveedores.

La fecha y versión se mantendrán visibles.

Los cambios materiales serán comunicados mediante correo electrónico o aviso destacado.

Cuando un cambio requiera consentimiento, Link Azul solicitará una acción afirmativa y no asumirá consentimiento por el mero silencio.

24. Contacto

Para consultas y solicitudes de privacidad: