IDENTIFICACIÓN DEL RESPONSABLE

Razón Social: SOCIEDAD CAISTEAL TAIRBH SPA

RUT: 77.572.317-3

Giro / Actividad principal: Escuela de conductores y servicios de capacitación

Domicilio legal: MZ R LT 16, El Algarrobal, El Algarrobal 114, comuna de Colina, Región Metropolitana, Chile

Teléfono de contacto: +56 9 5966 1300

Correo electrónico: chicureo@conduce.cl

Sitio web: www.conduce.cl

Canal responsable : Administración de SOCIEDAD CAISTEAL TAIRBH SPA

Esta Política se aplica únicamente a los tratamientos de datos realizados bajo la responsabilidad de la sociedad indicada. Otras sedes o sociedades que operen bajo la marca Conduce pueden contar con sus propias políticas y responsables.

1. OBJETO, ALCANCE Y MARCO NORMATIVO

SOCIEDAD CAISTEAL TAIRBH SPA, en adelante “la Empresa”, reconoce la importancia de proteger la privacidad de sus alumnos, potenciales alumnos, padres, madres o representantes, usuarios de canales digitales, proveedores y demás personas con las que se relaciona. Esta Política explica qué datos personales tratamos, para qué los utilizamos, con quiénes podemos compartirlos, durante cuánto tiempo los conservamos y cómo pueden ejercerse los derechos de sus titulares.

La Política se aplica a la información recopilada en la sede de Chicureo, por teléfono o WhatsApp, mediante formularios, redes sociales, el sitio web, la aplicación móvil, el portal de alumnos, plataformas de aprendizaje, medios de pago y cualquier otro canal asociado a los servicios prestados por la Empresa.

Marco normativo. El tratamiento se rige por la Constitución Política de la República de Chile, la Ley N° 19.628 sobre Protección de la Vida Privada, la Ley N° 19.496 sobre Protección de los Derechos de los Consumidores y la normativa sectorial, tributaria y laboral que resulte aplicable. La Empresa incorpora además los estándares de la Ley N° 21.719, cuya entrada en vigencia está prevista para el 1 de diciembre de 2026. Desde esa fecha, las referencias de esta Política se entenderán ajustadas al nuevo régimen legal, incluida la competencia de la Agencia de Protección de Datos Personales.

2. PRINCIPIOS APLICABLES

La Empresa tratará los datos personales de forma lícita, leal y transparente, limitándolos a lo necesario para finalidades determinadas y legítimas. Asimismo, procurará que los datos sean exactos y actualizados, los conservará únicamente durante el período necesario, aplicará medidas de seguridad proporcionales al riesgo y exigirá confidencialidad a quienes tengan acceso a ellos.

3. DATOS PERSONALES QUE PODEMOS RECOPILAR

Según el vínculo del titular con la Empresa y el servicio solicitado, podemos tratar las siguientes categorías:

• Identificación y contacto: nombre y apellidos, RUT, fecha de nacimiento, nacionalidad cuando sea necesaria, domicilio, correo electrónico, teléfono, firma, fotografía y datos del padre, madre o representante de alumnos menores de edad.

• Inscripción y contratación: curso o modalidad contratada, sede, fecha de matrícula, contrato, comprobantes, promociones, vigencia del curso, solicitudes, reclamos y comunicaciones asociadas.

• Formación teórica y práctica: credenciales de acceso, avance en módulos, resultados de ensayos y evaluaciones, asistencia, agenda y reprogramaciones, registro de clases prácticas, instructor asignado, observaciones pedagógicas, cumplimiento de requisitos y documentos de respaldo.

• Evaluación psicotécnica y antecedentes especiales: resultados o registros necesarios para prestar el servicio, certificados médicos presentados para justificar ausencias y antecedentes que el titular comunique para solicitar ajustes razonables o resguardar su seguridad. Estos datos se tratarán con medidas reforzadas y, cuando corresponda, como datos sensibles.

• Pagos y facturación: monto, fecha, medio de pago, estado de transacción, documentos tributarios y datos necesarios para emitir boletas o facturas. La Empresa no almacena los datos completos de tarjetas bancarias cuando el pago es procesado por una pasarela externa.

• Uso de canales digitales: dirección IP, identificadores del dispositivo, sistema operativo, registros de acceso, actividad en el sitio o la aplicación, cookies y datos técnicos necesarios para seguridad, funcionamiento, analítica y mejora del servicio.

• Atención y comunicaciones: contenido de consultas, mensajes, correos, llamadas o conversaciones por WhatsApp y antecedentes entregados para gestionar solicitudes, reclamos o soporte.

• Imagen, voz y testimonios: fotografías, videos, audio o testimonios solo cuando exista una autorización específica o una base legal suficiente. La autorización para fines publicitarios será separada de la contratación del curso.

Datos no solicitados. La Empresa no solicita información sobre religión, orientación sexual, afiliación política o sindical ni otros datos sensibles que no sean necesarios para prestar el servicio. Se recomienda no enviar información sensible por canales abiertos salvo que sea indispensable y haya sido requerida por un canal autorizado.

4. FUENTES DE OBTENCIÓN

Los datos se obtienen principalmente del propio titular o de su representante, al solicitar información, completar formularios, matricularse, usar la plataforma, rendir evaluaciones, asistir a clases o comunicarse con la Empresa. También pueden provenir de pasarelas de pago, proveedores tecnológicos, organismos públicos, municipalidades u otras fuentes autorizadas por ley, siempre dentro de la finalidad correspondiente.

5. FINALIDADES DEL TRATAMIENTO

• Gestionar consultas y cotizaciones: responder solicitudes de información, orientar sobre cursos, disponibilidad, requisitos y sedes, y efectuar seguimiento comercial cuando exista autorización o una base legal aplicable.

• Celebrar y ejecutar el contrato: matricular al alumno, habilitar accesos, gestionar pagos, emitir documentos, programar y reprogramar clases, registrar asistencia, entregar contenidos y realizar seguimiento académico y operativo.

• Evaluar el progreso formativo: registrar resultados teóricos, avance en módulos, desempeño práctico y cumplimiento de requisitos internos o sectoriales. La corrección automática de cuestionarios tiene una finalidad educativa y no determina por sí sola la obtención de una licencia de conducir.

• Coordinar trámites y obligaciones sectoriales: preparar o comunicar antecedentes a municipalidades, autoridades de transporte u organismos competentes cuando sea necesario para el servicio, exista autorización del titular o lo exija la normativa.

• Atender postventa y reclamos: resolver solicitudes, ejercer o defender derechos, mantener evidencia de comunicaciones y mejorar la calidad de atención.

• Cumplir obligaciones legales: emitir y conservar documentación tributaria, responder requerimientos de autoridades, prevenir fraudes y cumplir obligaciones laborales, contables, contractuales o regulatorias.

• Seguridad y continuidad: administrar accesos, detectar incidentes, respaldar información, proteger sistemas y evitar usos indebidos o no autorizados.

• Analítica y mejora: obtener estadísticas, preferentemente agregadas o anonimizadas, para mejorar la plataforma, la experiencia del alumno, los procesos académicos y la oferta de servicios.

• Marketing y comunicaciones promocionales: enviar novedades, promociones o recordatorios comerciales por correo, WhatsApp, SMS u otros medios únicamente cuando exista una autorización o fundamento legal aplicable y siempre ofreciendo un mecanismo sencillo de exclusión.

6. LICITUD DEL TRATAMIENTO

Régimen vigente hasta el 30 de noviembre de 2026. El tratamiento se realizará cuando la Ley N° 19.628 u otra norma lo autorice, o cuando el titular haya otorgado su consentimiento informado. Cuando los datos sean indispensables para prestar el servicio, la autorización correspondiente se incorporará al proceso de inscripción o contratación, sin extenderse a finalidades incompatibles o innecesarias.

A partir del 1 de diciembre de 2026. Además del consentimiento, la Empresa podrá fundar el tratamiento, según corresponda, en la celebración o ejecución de un contrato o medidas precontractuales solicitadas por el titular; el cumplimiento de una obligación legal; la formulación, ejercicio o defensa de derechos; o un interés legítimo debidamente evaluado que no prevalezca sobre los derechos y libertades del titular.

Datos sensibles. Serán tratados únicamente cuando sean necesarios, exista consentimiento expreso o concurra otra autorización legal, aplicando acceso restringido y medidas reforzadas de confidencialidad y seguridad.

7. CARÁCTER OBLIGATORIO U OPCIONAL DE LOS DATOS

Los datos marcados como obligatorios en formularios o contratos son necesarios para identificar al alumno, gestionar la matrícula, prestar el servicio, facturar o cumplir exigencias legales. La negativa a proporcionarlos puede impedir la contratación o correcta ejecución del curso. Los datos destinados exclusivamente a marketing, encuestas no esenciales, testimonios o uso publicitario de imagen son opcionales y su negativa no afectará la prestación principal.

8. COMUNICACIÓN A TERCEROS Y ENCARGADOS DEL TRATAMIENTO

La Empresa no vende ni arrienda bases de datos personales. Puede comunicar o permitir el acceso a datos únicamente cuando sea necesario y bajo medidas de confidencialidad, a las siguientes categorías de destinatarios:

• Proveedores tecnológicos: alojamiento web y nube, plataforma de aprendizaje, aplicación móvil, CRM, correo, mensajería, soporte, analítica, ciberseguridad y respaldo.

• Proveedores administrativos y financieros: pasarelas de pago, bancos, adquirentes, contadores, facturación, cobranza y asesores profesionales, dentro del ámbito de sus funciones.

• Personal autorizado y prestadores del servicio: administrativos, instructores, evaluadores y colaboradores que necesiten acceder a la información para ejecutar el curso y se encuentren sujetos a deberes de confidencialidad.

• Organismos y autoridades: municipalidades, Ministerio de Transportes y Telecomunicaciones, Servicio de Impuestos Internos, tribunales, policías u otros organismos cuando el titular lo autorice, sea necesario para el servicio o exista una obligación legal.

• Otros terceros: cuando sea necesario para proteger derechos, investigar fraudes, atender emergencias o dar cumplimiento a una orden válida de autoridad competente.

Cuando un tercero trate datos por cuenta de la Empresa, deberá hacerlo conforme a instrucciones, para finalidades determinadas y con obligaciones contractuales de seguridad, confidencialidad, devolución o eliminación de la información.

9. TRANSFERENCIAS INTERNACIONALES

Algunos proveedores tecnológicos pueden almacenar o procesar información fuera de Chile. En estos casos, la Empresa procurará verificar que exista un mecanismo legal habilitante y garantías adecuadas, tales como contratos, obligaciones de confidencialidad, medidas de seguridad, limitación de finalidades y derechos de auditoría o supervisión. La información sobre proveedores o países específicos podrá solicitarse mediante el canal de privacidad, cuando sea aplicable y compatible con obligaciones de seguridad y confidencialidad.

10. PLAZOS DE CONSERVACIÓN

Los datos se conservarán solo durante el tiempo necesario para las finalidades informadas y para cumplir obligaciones legales o responder a eventuales reclamaciones. Como criterios generales:

TIPO DE INFORMACIÓN CRITERIO DE CONSERVACION:

Consultas y prospectos no matriculados

Hasta 12 meses desde la última interacción, salvo consentimiento promocional vigente o necesidad de conservar evidencia de una solicitud o reclamo.

Antecedentes del curso y del contrato

Durante la vigencia del curso y, en general, hasta 5 años desde su término, cancelación o cierre, salvo que una norma exija un plazo mayor o exista una reclamación pendiente.

Documentos tributarios y contables

Por el plazo legal aplicable, que normalmente puede alcanzar 6 años o un período superior en situaciones especiales.

Registros técnicos y de seguridad

Por el tiempo razonablemente necesario para prevenir, detectar e investigar incidentes, de acuerdo con su naturaleza y nivel de riesgo.

Marketing

Hasta que el titular revoque su consentimiento, ejerza su oposición o transcurran 24 meses desde la última interacción comercial, lo que ocurra primero.

Datos sensibles y certificados médicos

Solo durante el tiempo estrictamente necesario para la finalidad que justificó su recepción, salvo obligación legal o necesidad de defensa ante reclamaciones.

Cumplido el plazo aplicable, los datos serán eliminados, destruidos, bloqueados o anonimizados de manera segura, salvo que deban mantenerse por una obligación legal, una orden de autoridad o la formulación, ejercicio o defensa de derechos.

11. DERECHOS DE LOS TITULARES Y FORMA DE EJERCERLOS

Los titulares pueden ejercer, según la normativa vigente, los siguientes derechos:

• Acceso o información: conocer si la Empresa trata sus datos, su origen, finalidades, destinatarios y demás información legalmente exigible.

• Rectificación o modificación: corregir datos inexactos, incompletos, desactualizados o equívocos.

• Cancelación, eliminación o supresión: solicitar la eliminación cuando el almacenamiento carezca de fundamento, los datos hayan caducado o concurra otra causal legal.

• Bloqueo: suspender temporalmente el tratamiento cuando la exactitud o vigencia de los datos sea dudosa o en los demás casos previstos por la ley.

• Oposición: solicitar el cese de tratamientos determinados, en especial aquellos con fines de marketing directo, cuando proceda legalmente.

• Revocación del consentimiento: retirar una autorización para tratamientos futuros, sin afectar la licitud de las operaciones realizadas con anterioridad.

• Portabilidad: a partir de la entrada en vigencia de la Ley N° 21.719 y cuando se cumplan sus requisitos, obtener una copia estructurada de los datos o solicitar su transmisión a otro responsable cuando sea técnicamente posible.

Canales de solicitud: chicureo@conduce.cl; WhatsApp o teléfono +56 9 5966 1300; o carta dirigida a MZ R LT 16, El Algarrobal, El Algarrobal 114, comuna de Colina, Región Metropolitana. La solicitud debe indicar el nombre y RUT del titular, el derecho que desea ejercer, una descripción clara de la petición, un medio para recibir la respuesta y los antecedentes necesarios para verificar identidad y representación. La Empresa no solicitará más información de la indispensable para autenticar al solicitante.

Plazos. Hasta el 30 de noviembre de 2026, la Empresa se pronunciará dentro del plazo previsto por el régimen vigente, considerando el plazo de dos días hábiles establecido para estos requerimientos. Desde el 1 de diciembre de 2026, acusará recibo y responderá dentro de treinta días corridos, prorrogables por una sola vez en los casos permitidos por la Ley N° 21.719. Las solicitudes serán gratuitas, salvo las excepciones expresamente autorizadas por ley.

Reclamación. Mientras se encuentre vigente el régimen actual, el titular podrá ejercer las acciones judiciales previstas en la Ley N° 19.628. A partir del 1 de diciembre de 2026, podrá reclamar ante la Agencia de Protección de Datos Personales cuando una solicitud sea rechazada o no sea respondida oportunamente, sin perjuicio de las demás acciones legales.

12. COMUNICACIONES COMERCIALES

El titular podrá solicitar en cualquier momento el cese de comunicaciones promocionales, sin costo, utilizando el mecanismo incorporado en el mensaje o escribiendo “BAJA - NO CONTACTAR” a chicureo@conduce.cl o al WhatsApp +56 9 5966 1300. La Empresa procurará ejecutar la baja a la brevedad y conservará únicamente la información mínima necesaria para respetar la exclusión solicitada. Los mensajes operativos indispensables para un curso vigente —por ejemplo, agenda, credenciales, cambios de clase, vencimientos o documentación— no se consideran comunicaciones promocionales.

13. COOKIES Y TECNOLOGÍAS SIMILARES

El sitio web y la aplicación pueden utilizar cookies o tecnologías similares para: (i) permitir funciones esenciales; (ii) mantener sesiones y preferencias; (iii) obtener métricas de uso y rendimiento; (iv) prevenir fraude y reforzar seguridad; y (v) medir o personalizar campañas publicitarias cuando exista la autorización correspondiente. Las cookies no esenciales se gestionarán mediante el mecanismo de consentimiento disponible en el sitio. El usuario puede modificar sus preferencias o eliminar cookies desde su navegador, aunque algunas funciones podrían verse afectadas.

14. SEGURIDAD, CONFIDENCIALIDAD E INCIDENTES

La Empresa adopta medidas técnicas y organizativas razonables y proporcionales a la naturaleza de los datos y a los riesgos del tratamiento. Estas medidas pueden incluir cifrado de comunicaciones, control de accesos, autenticación, perfiles de usuario, copias de seguridad, actualización de sistemas, registro de eventos, restricciones de descarga, acuerdos de confidencialidad, capacitación y revisión de proveedores.

Ningún sistema es completamente infalible. Ante un incidente de seguridad, la Empresa aplicará medidas de contención, investigación, recuperación y documentación, y realizará las comunicaciones a titulares, autoridades o terceros que exija la legislación vigente, considerando la naturaleza de los datos y el riesgo para las personas afectadas.

15. TRATAMIENTO DE DATOS DE ADOLESCENTES

Los cursos pueden ser contratados por alumnos de 17 años, sujeto a los requisitos legales y a la autorización del padre, madre o representante que corresponda. En estos casos, la Empresa podrá recopilar datos del alumno y de su representante para verificar la autorización, gestionar el contrato y prestar el servicio. La información se entregará en lenguaje claro y el tratamiento atenderá el interés superior del adolescente y su autonomía progresiva. Los datos sensibles se tratarán únicamente cuando sean necesarios y con las autorizaciones y resguardos exigidos por la ley.

16. DECISIONES AUTOMATIZADAS Y PERFILAMIENTO

La plataforma puede corregir automáticamente ensayos, calcular puntajes, registrar avances o generar recordatorios. Estas funciones apoyan el aprendizaje y la gestión del curso, pero no adoptan por sí solas decisiones con efectos jurídicos significativos sobre la obtención de una licencia de conducir. Si en el futuro se implementaran decisiones automatizadas de esa naturaleza, se informará previamente su lógica general, consecuencias y mecanismos de revisión humana, cuando corresponda.

17. ACTUALIZACIONES DE ESTA POLÍTICA

La Empresa podrá actualizar esta Política para reflejar cambios legales, tecnológicos, operativos o en sus servicios. La versión vigente, con su fecha de actualización, estará disponible en el sitio web www.conduce.cl o en los canales de atención de la sede. Cuando un cambio sea sustancial y la ley lo exija, se informará por un medio razonable y se solicitará una nueva autorización si la finalidad o base del tratamiento lo requiere.

18. LEGISLACIÓN APLICABLE

Esta Política se rige por las leyes de la República de Chile. Las controversias serán conocidas por las autoridades y tribunales competentes conforme a la normativa aplicable, sin limitar los derechos irrenunciables del consumidor ni los mecanismos especiales de protección de datos que se encuentren vigentes.

Canal de privacidad: chicureo@conduce.cl  |  +56 9 5966 1300 |  MZ R LT 16, El Algarrobal, El Algarrobal 114, Colina