Política de privacidad

En Rasa Mandala entendemos que compartir datos personales es un acto de confianza. Esta Política de privacidad explica, en lenguaje claro, qué información recogemos a través del sitio https://rasamandala.com, con qué finalidad la usamos, durante cuánto tiempo la conservamos, con quién la compartimos y cómo puedes ejercer los derechos que la ley te reconoce.

Esta política se rige por la legislación chilena de protección de la vida privada y de los datos personales, en particular la Ley N° 19.628 sobre protección de la vida privada y la Ley N° 21.719, que establece el nuevo marco de protección de datos personales y crea la Agencia de Protección de Datos Personales. Si nos escribes desde otro país, revisa además el apartado sobre usuarios internacionales.

1. Quién es responsable de tus datos

El responsable del tratamiento es Rasa Mandala, proyecto de enseñanza de Yoga Tradicional, Vedānta, Ayurveda y Mindfulness, con domicilio y operación en Chile. Rasa Mandala determina las finalidades y los medios del tratamiento de los datos personales recogidos a través de este sitio.

Puedes comunicarte con nosotros por cualquiera de estas vías, que también son los canales oficiales para ejercer tus derechos:

• Correo electrónico: [email protected]
• WhatsApp: +56 9 3743 8059
• Sitio web: https://rasamandala.com

2. Definiciones

Para facilitar la lectura, usamos los siguientes términos con el sentido que les da la ley chilena:

• Dato personal: cualquier información vinculada o referida a una persona natural identificada o identificable, como tu nombre, tu correo electrónico o tu teléfono.
• Dato sensible: aquel que se refiere a características físicas o morales, a la vida privada, al estado de salud, a creencias o convicciones filosóficas o religiosas, entre otros.
• Tratamiento: cualquier operación sobre datos personales, como recoger, almacenar, usar, comunicar, transferir o eliminar.
• Titular: la persona natural a quien se refieren los datos, es decir, tú.
• Responsable: quien decide para qué y cómo se tratan los datos; en este sitio, Rasa Mandala.
• Encargado: el tercero que trata datos por cuenta e instrucción del responsable, como nuestro proveedor de correo o de alojamiento.

3. Qué datos recogemos y cómo

Recogemos solo los datos necesarios para responderte y para prestarte los servicios que nos solicitas. No compramos bases de datos ni recopilamos información de terceros para perfilarte.

Formulario de contacto. Cuando escribes a través del formulario general del sitio, recogemos tu nombre, tu correo electrónico, el asunto y el contenido del mensaje.

Formularios de consulta por curso o servicio. Cuando solicitas información sobre un curso, una mentoría, una consulta de Ayurveda, Flores de Bach, Yoga Terapéutico, clases grupales o la membresía de estudio, recogemos tu nombre, tu correo electrónico, tu teléfono (campo opcional) y el mensaje que escribas.

Datos asociados al envío. Junto con cada formulario registramos la página del sitio desde la cual fue enviado y la fecha y hora del envío. Esta información nos permite entender a qué curso o servicio se refiere tu consulta y responder con contexto.

Campo trampa antispam. Los formularios incluyen un campo oculto (honeypot) que las personas no ven ni completan y que sirve para descartar envíos automatizados. No recoge información sobre ti.

Newsletter. La suscripción se realiza mediante un formulario embebido de Substack (rasamandaladas.substack.com). En ese caso, los datos que entregas viajan directamente a Substack y son tratados conforme a la política de privacidad de esa plataforma. Si utilizas un formulario propio del sitio para suscribirte, guardaremos tu correo electrónico en nuestra base de datos con esa única finalidad.

Comunicaciones por correo y WhatsApp. Si nos escribes por correo electrónico o por WhatsApp, trataremos los datos que voluntariamente incluyas en esa conversación, incluido tu número de teléfono, para poder atenderte.

Datos técnicos mínimos del servidor. Como cualquier sitio en internet, nuestros servidores pueden registrar datos técnicos mínimos (como la dirección IP de conexión, la fecha y hora de la solicitud o el tipo de navegador) con fines de seguridad, prevención de abuso y diagnóstico de fallas. No los usamos para elaborar perfiles comerciales.

Datos de salud. No solicitamos información de salud a través del sitio. Si en el contexto de una consulta de Ayurveda, Flores de Bach o Yoga Terapéutico compartes voluntariamente antecedentes sobre tu estado de salud, esa información constituye dato sensible y será tratada con especial reserva, únicamente para acompañarte en el servicio contratado y sobre la base de tu consentimiento expreso. Te pedimos no incluir antecedentes de salud en los formularios del sitio; los abordaremos por un canal directo cuando corresponda.

4. Para qué usamos tus datos y con qué base de licitud

Todo tratamiento de datos personales requiere una base de licitud. Estas son las finalidades para las que tratamos tus datos y la base legal que las sustenta:

• Responder tus consultas y entregarte información sobre cursos y servicios. Base: tu consentimiento al enviar el formulario y las medidas precontractuales solicitadas por ti.
• Gestionar tu inscripción y la prestación de cursos, mentorías, consultas, clases grupales y la membresía de estudio. Base: la ejecución de la relación contractual que acordamos contigo.
• Enviarte comunicaciones operativas relacionadas con un curso o servicio en el que participas (horarios, materiales, cambios de fecha). Base: ejecución de la relación contractual.
• Enviarte el newsletter con reflexiones, prácticas y novedades. Base: tu consentimiento, que puedes retirar en cualquier momento mediante el enlace de baja de cada envío o escribiéndonos.
• Mantener la seguridad del sitio, prevenir el spam, el fraude y el abuso de los formularios. Base: nuestro interés legítimo en proteger la infraestructura y a las personas usuarias.
• Cumplir obligaciones legales, contables y tributarias derivadas de los servicios prestados. Base: cumplimiento de un deber legal.
• Tratar antecedentes de salud que compartas voluntariamente en el marco de una consulta. Base: tu consentimiento expreso, otorgado de manera libre, informada y específica.

5. Por cuánto tiempo conservamos tus datos

Conservamos los datos personales solo durante el tiempo necesario para cumplir las finalidades señaladas, aplicando los siguientes plazos de referencia:

• Consultas enviadas por formulario que no derivan en una inscripción: hasta 24 meses desde el último contacto, plazo tras el cual se eliminan o se anonimizan.
• Datos de alumnas y alumnos, participantes de mentorías y consultantes: durante toda la relación y hasta 5 años después de su término, para atender obligaciones legales, tributarias y eventuales reclamaciones.
• Antecedentes de salud compartidos voluntariamente: hasta 5 años desde la última sesión, salvo que solicites su eliminación antes y no exista una obligación legal que nos impida hacerlo.
• Suscripción al newsletter: mientras te mantengas suscrito. Si te das de baja, conservamos únicamente el registro mínimo de la baja para no volver a contactarte.
• Registros técnicos del servidor: hasta 12 meses, con fines de seguridad y diagnóstico.

6. Con quién compartimos tus datos

No vendemos, arrendamos ni cedemos tus datos personales a terceros con fines comerciales. Compartimos información únicamente con proveedores que actúan como encargados de tratamiento, en la medida estrictamente necesaria para que el sitio y los servicios funcionen:

• Amazon Web Services (Amazon SES): servicio de envío de correo que nos permite recibir la notificación de cada formulario. Los correos se envían desde la dirección [email protected].
• Proveedor de alojamiento del sitio y de la base de datos: infraestructura contratada por el titular para operar el sitio y almacenar los mensajes recibidos.
• Substack: plataforma del newsletter, que trata los datos de suscripción bajo su propia política de privacidad y como responsable respecto de esa relación.
• WhatsApp (Meta): si eliges comunicarte con nosotros por ese canal, la plataforma trata los datos de la conversación conforme a sus propias condiciones.
• Autoridades públicas y organismos jurisdiccionales, cuando exista un requerimiento fundado en la ley.

7. Transferencias internacionales de datos

Algunos de nuestros proveedores tienen infraestructura fuera de Chile, principalmente en Estados Unidos y en la Unión Europea. Esto significa que tus datos pueden ser almacenados o procesados en servidores ubicados en el extranjero.

Cuando esto ocurre, procuramos que la transferencia se realice con resguardos adecuados: proveedores con estándares reconocidos de seguridad de la información, cláusulas contractuales de protección de datos y compromisos de confidencialidad. En los términos de la Ley N° 21.719, las transferencias internacionales se apoyan en tu consentimiento informado, en la necesidad de ejecutar la relación contractual o en garantías contractuales que aseguren un nivel de protección adecuado.

Si deseas conocer más detalles sobre los resguardos aplicables a un proveedor determinado, puedes solicitarlos escribiendo a [email protected].

8. Tus derechos y cómo ejercerlos

La ley chilena te reconoce un conjunto de derechos personalísimos, irrenunciables e intransferibles sobre tus datos personales, conocidos como derechos ARCOP:

• Acceso: saber qué datos tuyos tratamos, con qué finalidad, de dónde provienen y a quiénes los hemos comunicado.
• Rectificación: pedir que corrijamos datos inexactos, incompletos o desactualizados.
• Cancelación o supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios, cuando retires tu consentimiento o cuando el tratamiento carezca de fundamento legal.
• Oposición: oponerte a un tratamiento determinado por razones vinculadas a tu situación particular, incluida la oposición al envío de comunicaciones.
• Portabilidad: solicitar que te entreguemos tus datos en un formato estructurado, de uso común y lectura mecánica, o que se transfieran a otro responsable cuando sea técnicamente posible.
• Oposición a decisiones automatizadas: no ser objeto de decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos o te afecten significativamente. Rasa Mandala no adopta este tipo de decisiones.

9. Procedimiento y plazos de respuesta

Para ejercer cualquiera de estos derechos, escríbenos a [email protected] indicando tu nombre, el derecho que deseas ejercer y una descripción de tu solicitud. Podremos pedirte antecedentes razonables que permitan acreditar tu identidad, con el único fin de evitar que un tercero acceda a tus datos.

Responderemos tu solicitud dentro de un plazo máximo de 30 días corridos contados desde su recepción. El ejercicio de estos derechos es gratuito. Si la solicitud es manifiestamente infundada o excesiva, te lo explicaremos de forma fundada.

Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia de Protección de Datos Personales, una vez que se encuentre operativa conforme al calendario de entrada en vigencia de la Ley N° 21.719. Mientras ello ocurre, puedes recurrir a los tribunales ordinarios de justicia por la vía del procedimiento previsto en la Ley N° 19.628, y ante el Servicio Nacional del Consumidor cuando estén comprometidos derechos como consumidor.

10. Seguridad de la información

Aplicamos medidas técnicas y organizativas razonables y proporcionales al tamaño de nuestro proyecto para proteger tus datos frente a pérdida, uso indebido, acceso no autorizado, alteración o divulgación. Entre ellas: cifrado del tráfico del sitio mediante HTTPS, control de acceso a la base de datos, credenciales de administración limitadas a las personas del equipo que las necesitan, actualizaciones periódicas de software y mecanismos antispam en los formularios.

Ningún sistema es completamente invulnerable. Si se produjera una vulneración de seguridad que afecte tus datos personales y que pueda representar un riesgo relevante para tus derechos, te informaremos oportunamente y notificaremos a la autoridad competente conforme a la ley.

11. Menores de edad

Nuestros cursos, mentorías, consultas y demás servicios están dirigidos a personas mayores de 18 años. No recogemos deliberadamente datos personales de niñas, niños ni adolescentes a través del sitio.

La participación de una persona menor de edad requiere el consentimiento previo, expreso y verificable de su madre, padre o representante legal, quien deberá acompañar el proceso de inscripción. Si tomamos conocimiento de que hemos recibido datos de una persona menor de edad sin dicha autorización, los eliminaremos.

12. Cookies y almacenamiento en tu navegador

Este sitio no utiliza cookies propias de seguimiento, analítica ni publicidad. No construimos perfiles publicitarios ni compartimos tu navegación con redes de anuncios.

Sí utilizamos el almacenamiento local del navegador (localStorage) para recordar el idioma que eliges (español o portugués) y así mostrarte el sitio en tu preferencia cuando vuelvas. Esta información permanece en tu dispositivo, no viaja a nuestros servidores y puedes borrarla en cualquier momento desde la configuración de tu navegador.

Ten presente que el formulario del newsletter se muestra dentro de un iframe de Substack y que los enlaces e incrustaciones a redes sociales (Facebook, Instagram, TikTok y YouTube) pueden instalar cookies de terceros bajo el control de esas plataformas. Su instalación y uso se rigen por las políticas de privacidad y de cookies de cada proveedor.

13. Enlaces a sitios de terceros

El sitio contiene enlaces a plataformas externas, como Substack, redes sociales o servicios de videoconferencia utilizados para las clases. Al seguir esos enlaces sales del ámbito de esta política.

Rasa Mandala no controla ni responde por las prácticas de privacidad, los contenidos ni la seguridad de esos sitios. Te recomendamos revisar sus propias políticas antes de entregarles información personal.

14. Usuarios internacionales

Nuestra audiencia se encuentra principalmente en Chile, España, Brasil y otros países de habla hispana y portuguesa. El tratamiento de datos descrito en esta política se rige por la legislación chilena.

Si te encuentras en Brasil, te informamos que procuramos que nuestras prácticas sean compatibles con los principios de la Lei Geral de Proteção de Dados (Lei N° 13.709/2018): finalidad, adecuación, necesidad, libre acceso, calidad de los datos, transparencia, seguridad, prevención, no discriminación y rendición de cuentas. Puedes ejercer los derechos que esa ley te reconoce escribiéndonos al mismo correo de contacto, y utilizaremos el procedimiento y los plazos descritos en esta política.

Si te encuentras en la Unión Europea o en España, atenderemos igualmente tus solicitudes de acceso, rectificación, supresión, oposición, limitación y portabilidad por el mismo canal.

15. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en nuestros servicios, en los proveedores que utilizamos o en la normativa aplicable, especialmente a medida que entren plenamente en vigencia las disposiciones de la Ley N° 21.719.

La versión vigente estará siempre disponible en esta página, con su fecha de última actualización. Cuando los cambios sean sustanciales y afecten tratamientos basados en tu consentimiento, te lo comunicaremos por un medio razonable antes de aplicarlos.

16. Contacto

Si tienes dudas sobre esta política, sobre cómo tratamos tus datos o quieres ejercer tus derechos, escríbenos a [email protected] o escríbenos por WhatsApp al +56 9 3743 8059. Respondemos todas las solicitudes con la seriedad y el cuidado que merecen.