Aviso legal, política de privacidad y tratamiento de datos personales y condiciones de uso
Aurora Global
Última actualización: 13 de octubre de 2026
1. Objeto y ámbito de aplicación
Esta política explica cómo Aurora Global recoge, utiliza, conserva, comunica y protege los datos personales relacionados con su sitio web auroragroup.global, formularios, eventos, canales de atención y servicios de intermediación educativa, comercialización de seguros y asistencia en solicitudes de visados y movilidad internacional.
Se aplica a interesados, clientes, representantes, acompañantes, familiares y otras personas cuyos datos sean necesarios para atender una consulta o prestar un servicio.
Los avisos facilitados al recoger información y las condiciones específicas de contratación complementan esta política. Cuando resulte aplicable una legislación que reconozca derechos o imponga obligaciones adicionales, prevalecerán esas disposiciones.
La utilización del sitio web o la lectura de esta política no constituyen, por sí solas, consentimiento para recibir publicidad, tratar datos sensibles o realizar cualquier otra actividad que requiera una autorización específica.
2. Identidad del responsable
Aurora Global es una marca utilizada por distintas entidades que participan en servicios internacionales.
La administración del sitio web, la recepción inicial de consultas y la coordinación comercial desde Colombia corresponden a:
Aurora Estudios en el Exterior S.A.S.
NIT: 901765232-3.
Domicilio: Carrera 48 C 16 Sur 64, Medellín, Antioquia, Colombia.
Contacto de privacidad: privacidad@auroragroup.global.
También pueden intervenir, según la contratación, jurisdicción y servicio:
Australia
Aurora Study Abroad Pty Ltd.
ACN: 672 519 612.
ABN: 70 672 519 612.
Domicilio: Unit 801, 35 George Street, Rockdale NSW 2216, Australia.
Estados Unidos
Aurora World Agency LLC.
Número de registro en Florida: L25000232903.
EIN: 38-4372290.
Domicilio: 7901 4th St N, Ste 300, St. Petersburg, FL 33702, Estados Unidos.
España
Aurora Movilidad Internacional S.L., en constitución.
Domicilio autorizado para su constitución: Calle Tomás Redondo 2, Planta 3, Puerta 3-4, 28033, Madrid, España.
La entidad que contrate o preste cada servicio se identificará en la propuesta, contrato o comunicación correspondiente. La información de la entidad española se actualizará al completarse y verificarse su constitución e inscripción.
La pertenencia a Aurora Global no autoriza el acceso indiscriminado a todos los expedientes. La intervención de cada entidad debe responder a una finalidad concreta y contar con la habilitación y garantías aplicables.
Cuando varias entidades determinen conjuntamente las finalidades y medios de un tratamiento, deberán establecer sus responsabilidades e informar de los elementos esenciales del acuerdo. Cuando una entidad trate información siguiendo instrucciones de otra, deberán formalizar la relación correspondiente.
3. Contacto para privacidad
Para consultas, solicitudes de derechos, retirada de autorizaciones o reclamaciones relacionadas con datos personales, puede escribir a:
Este canal centraliza las solicitudes y las dirige a la entidad responsable del tratamiento correspondiente.
Cuando resulte exigible la designación de un delegado de protección de datos o de un representante territorial, se facilitarán sus datos de contacto mediante esta política o un aviso complementario.
4. Procedencia de los datos
Podemos recibir información directamente de usted mediante formularios, correo electrónico, WhatsApp, llamadas, reuniones, eventos, redes sociales, anuncios y otros canales oficiales.
También podemos recibir datos de representantes, tutores, familiares, agentes, instituciones educativas, aseguradoras u otros participantes legítimos en el servicio.
Cuando la información no se obtenga directamente del titular, deberán verificarse la legitimación de la fuente y las condiciones de utilización. Se informará del origen, las categorías de datos y las finalidades en los términos y plazos exigidos por la legislación aplicable.
La disponibilidad pública de una información no permite utilizarla libremente para cualquier finalidad. Las bases de datos aportadas o adquiridas de terceros requieren comprobar su procedencia y la habilitación para el uso previsto, especialmente cuando se destinen a publicidad.
5. Categorías de datos personales
La información solicitada dependerá del servicio y de la fase del proceso.
Podemos tratar las siguientes categorías:
Identificación y contacto: nombre, apellidos, correo electrónico, teléfono, domicilio, nacionalidad, país de residencia e información necesaria para verificar la identidad.
Consulta y preferencias: destino, programa educativo, servicio solicitado, idioma, disponibilidad, objetivos y preferencias comerciales expresamente autorizadas.
Información académica y profesional: títulos, certificados, trayectoria educativa, experiencia laboral y documentos necesarios para una solicitud.
Información migratoria: pasaporte, documentos de identidad, viajes, visados, antecedentes de solicitudes, resoluciones, rechazos y otros soportes exigidos para el trámite.
Información económica: justificantes de ingresos, extractos bancarios, patrocinio, solvencia y documentación financiera necesaria para el servicio.
Información familiar: datos de acompañantes, dependientes, patrocinadores o familiares cuando sea necesario incluirlos en una solicitud.
Datos especialmente protegidos: información sanitaria u otras categorías sensibles cuando exista una necesidad concreta y una habilitación válida.
Comunicaciones y seguimiento: mensajes, instrucciones, autorizaciones, incidencias, estado del expediente y evidencias de actuaciones.
Facturación y pagos: información fiscal y justificantes de operaciones.
Información técnica: dirección IP, navegador, dispositivo, identificadores, registros de seguridad, preferencias y eventos de navegación, conforme a las reglas aplicables a cookies y tecnologías similares.
Las fotografías no se consideran automáticamente datos biométricos. Su utilización para identificar de manera única a una persona mediante procedimientos técnicos requiere una evaluación específica.
Los datos sobre condenas, infracciones y procedimientos penales están sujetos a condiciones particulares. Su tratamiento no queda habilitado automáticamente mediante una autorización general. Cuando Aurora no disponga de habilitación suficiente, se facilitará su presentación directa por el titular a la autoridad o mediante el profesional legalmente habilitado.
6. Finalidades del tratamiento
Los datos podrán utilizarse para:
Responder consultas y evaluar el servicio solicitado.
Preparar propuestas y realizar actuaciones previas a la contratación.
Gestionar servicios de intermediación educativa, seguros y asistencia en solicitudes de visados.
Preparar, revisar y transmitir documentación necesaria a los destinatarios del servicio.
Comunicarnos sobre avances, requisitos, incidencias y resultados.
Gestionar pagos, facturación y obligaciones fiscales o contables.
Atender reclamaciones y conservar evidencias indispensables.
Proteger sistemas y prevenir usos fraudulentos.
Enviar novedades y promociones cuando exista habilitación.
Realizar segmentación y publicidad personalizada bajo las condiciones específicas informadas.
Utilizar herramientas de automatización e inteligencia artificial dentro de los límites establecidos en esta política.
Publicar testimonios, imágenes o voz cuando exista autorización específica.
Cada finalidad debe limitarse a la información necesaria. La documentación del expediente no podrá utilizarse indiscriminadamente para marketing, formación de modelos, creación de audiencias u otras finalidades distintas.
7. Bases jurídicas y autorizaciones
Según la legislación aplicable, el tratamiento puede fundarse en actuaciones solicitadas antes de contratar, ejecución de un contrato, cumplimiento de obligaciones legales, consentimiento u otra habilitación reconocida por la ley.
Cuando resulte admisible utilizar intereses legítimos, deberán evaluarse la necesidad del tratamiento y su impacto sobre los derechos del titular.
Los datos sensibles, la información penal, las transferencias internacionales y determinadas decisiones automatizadas pueden requerir condiciones adicionales.
Una autorización obtenida bajo la legislación de un país no sustituye automáticamente las exigencias de otra jurisdicción.
Las autorizaciones deben ser informadas, específicas y verificables. El silencio, la inactividad y las casillas premarcadas no constituyen consentimiento válido cuando se exige una manifestación afirmativa.
La prestación del servicio no se condicionará a aceptar publicidad, testimonios o tratamientos opcionales ajenos a su ejecución. Si un documento es indispensable para el trámite, se explicará su necesidad y el efecto concreto de no aportarlo.
8. Datos sensibles
Antes de solicitar información sensible, debe explicarse qué dato se necesita, para qué finalidad, quién lo recibirá y qué habilitación permite tratarlo.
Cuando corresponda, se solicitará consentimiento explícito y separado. El titular será informado de su facultad de no autorizar datos sensibles opcionales.
Si determinada información constituye un requisito indispensable de una autoridad, institución o aseguradora, se explicará qué actuación no puede realizarse sin ella y las alternativas disponibles.
Los datos sensibles no deben incorporarse a formularios comerciales generales, audiencias publicitarias ni herramientas de IA sin una evaluación y habilitación específicas.
9. Menores y datos de otras personas
El tratamiento de datos de menores requiere verificar la representación, capacidad y autorizaciones exigidas por la legislación aplicable, atender a su interés superior y facilitar información comprensible.
Los expedientes de menores no se utilizarán para crear audiencias de publicidad personalizada.
Cada adulto incluido en un expediente debe recibir información sobre el tratamiento de sus datos y otorgar la autorización o habilitación que corresponda. La intervención del solicitante principal no sustituye automáticamente la decisión de su pareja, familiar, acompañante o patrocinador.
Quien aporte información de terceros debe estar legitimado para hacerlo.
10. Destinatarios de la información
Los datos podrán comunicarse, en la medida necesaria, a:
Agentes y personal autorizado que intervengan en el expediente.
Entidades de Aurora que participen legítimamente en el servicio.
Instituciones educativas y aseguradoras.
Autoridades migratorias, embajadas, consulados y centros de solicitud.
Abogados, traductores y otros profesionales relacionados con el trámite.
Proveedores tecnológicos necesarios para comunicaciones, almacenamiento, automatización, gestión comercial y otros tratamientos autorizados.
Destinatarios expresamente indicados por el titular.
Autoridades públicas cuando exista una obligación legal.
Entre las herramientas utilizadas por Aurora se encuentran Supabase, n8n, Kommo, ChatGPT, Google Drive, correo electrónico, Mailchimp, almacenamiento propio y plataformas publicitarias.
La función de cada proveedor depende del producto contratado y de la actividad. Cuando actúe como encargado, deberán establecerse instrucciones, confidencialidad, seguridad, asistencia en derechos e incidentes y condiciones de subcontratación y supresión.
Las autoridades, instituciones y otros destinatarios pueden actuar como responsables independientes conforme a sus propias obligaciones.
Puede solicitar información sobre los destinatarios concretos que intervengan en su expediente.
11. Transferencias internacionales
Los servicios pueden implicar tratamiento en Colombia y comunicación a entidades, autoridades o proveedores de Australia, Estados Unidos, España y otros países.
El acceso remoto por otra entidad desde un país distinto puede constituir una transferencia internacional, aunque los archivos permanezcan en el servidor original.
Las transferencias deben contar con el mecanismo exigido por la legislación aplicable, como decisiones de adecuación vigentes, cláusulas contractuales aprobadas, evaluaciones y medidas complementarias u otra habilitación legal válida.
La aceptación de esta política no constituye una autorización ilimitada para enviar información a cualquier país. Las excepciones basadas en consentimiento o necesidad contractual no deben utilizarse como cobertura general de transferencias habituales.
Puede solicitar información sobre los países receptores y una copia o descripción de las garantías aplicables, respetando la confidencialidad y los derechos de terceros.
12. Inteligencia artificial y automatización
Aurora utiliza o puede utilizar herramientas de IA y automatización para redactar borradores, traducir, resumir, organizar información, apoyar a los agentes y responder consultas.
Estos tratamientos deben limitarse a finalidades determinadas y a los datos necesarios. La incorporación de una herramienta no permite reutilizar automáticamente el expediente para nuevos fines.
Cuando sea posible, deberán eliminarse identificadores y campos innecesarios antes de enviar información. La seudonimización y el cifrado no convierten por sí solos los datos en anónimos.
El tratamiento con IA debe evaluar el producto contratado, sus condiciones de conservación, acceso, entrenamiento, subcontratación y transferencias. No podrá asumirse que todos los productos de un mismo proveedor ofrecen las mismas garantías.
Esta política no autoriza el entrenamiento de modelos generales con expedientes identificables de clientes. Cualquier proyecto de entrenamiento o desarrollo requiere una evaluación independiente antes de iniciarse.
La información generada por IA para una solicitud individual debe someterse a revisión humana antes de utilizarse como documento o recomendación definitiva.
La IA no decide la concesión de visados, admisiones ni seguros. Esas decisiones corresponden a los organismos competentes.
Cuando una persona interactúe con un sistema automatizado, deberá recibir información sobre esa circunstancia y sobre cómo solicitar atención humana.
Las decisiones exclusivamente automatizadas con efectos jurídicos o de importancia similar requieren habilitación y garantías específicas, incluida la información y revisión exigidas por la ley.
13. Comunicaciones comerciales
Las promociones y novedades se enviarán por los canales habilitados por el titular o bajo otra excepción legal aplicable y debidamente comprobada.
Las autorizaciones de correo, WhatsApp, SMS y llamadas deben distinguirse cuando corresponda. Autorizar un canal no habilita automáticamente todos los demás.
Puede retirar su autorización mediante el mecanismo del mensaje o escribiendo a privacidad@auroragroup.global.
La baja comercial no impide recibir información necesaria sobre un servicio activo. Estas comunicaciones operativas no deben utilizarse para introducir promociones encubiertas.
Los remitentes deben identificarse y proporcionar mecanismos de baja sencillos y funcionales.
14. Segmentación y publicidad personalizada
Aurora puede utilizar identificadores de contacto, preferencias comerciales generales e información de interacción autorizada para crear audiencias, medir campañas y personalizar publicidad.
Estos usos requieren la información, habilitación y opciones de exclusión correspondientes.
No deberán transmitirse a plataformas publicitarias pasaportes, extractos bancarios, salud, antecedentes penales, credenciales, documentos de menores ni el contenido de solicitudes migratorias.
Aplicar una función hash a un correo o teléfono no garantiza anonimización, especialmente cuando la plataforma puede reconocer al titular.
La ausencia de pago por los datos no excluye que una comunicación se considere venta o compartición bajo determinadas leyes estadounidenses.
Las preferencias y retiradas deben respetarse en cookies, listas de audiencias, integraciones por servidor y APIs de conversiones. Estos mecanismos no pueden utilizarse para eludir una negativa.
15. Cookies y tecnologías similares
El sitio puede utilizar tecnologías necesarias para funcionar y, cuando exista habilitación, herramientas de preferencias, analítica, publicidad e integración con terceros.
Las tecnologías no esenciales deben sujetarse al mecanismo de elección aplicable. Cuando se requiera consentimiento, deberán ofrecerse opciones de aceptar, rechazar y configurar sin selecciones premarcadas ni obstáculos injustificados.
La información específica sobre proveedores, finalidades y duración debe facilitarse en la política de cookies y en el mecanismo de preferencias del sitio.
La configuración del navegador puede complementar estas opciones, pero no sustituye las obligaciones del sitio.
Los enlaces y servicios de terceros tienen sus propias condiciones de privacidad.
16. Conservación y eliminación
Los datos deben conservarse durante el tiempo necesario para su finalidad y las obligaciones o responsabilidades concretas que justifiquen su mantenimiento.
La conservación se organiza de la siguiente manera:
Consultas sin contratación: plazo operativo de hasta doce meses desde la última interacción de servicio, salvo seguimiento solicitado o causa legal documentada.
Expedientes activos: durante el servicio y las actuaciones posteriores expresamente acordadas.
Documentos de alta sensibilidad: revisión dentro de los noventa días posteriores al cierre para eliminar, devolver o restringir aquellos cuya conservación siga justificada.
Otros documentos operativos: revisión y eliminación dentro de los doce meses posteriores al cierre, salvo obligación o reclamación concreta. Si dejan de ser necesarios antes, deben eliminarse antes.
Contratos, facturas, autorizaciones y evidencias indispensables: conservación conforme al plazo legal y de responsabilidad aplicable a la entidad y al documento, con acceso restringido.
Marketing: conservación únicamente de los datos necesarios y de la evidencia de habilitación, con revisión de necesidad al menos cada veinticuatro meses. La retirada de autorización o un plazo legal menor prevalecen.
Los plazos operativos anteriores no sustituyen las obligaciones legales específicas. La caducidad de un documento tampoco determina por sí sola toda su conservación.
Tras una baja comercial puede mantenerse un identificador mínimo, separado de la base activa, para evitar nuevos envíos y acreditar el cumplimiento.
La supresión debe extenderse a las copias operativas y encargados correspondientes. Las copias de seguridad requieren un ciclo limitado y medidas para evitar que una restauración reactive datos suprimidos.
17. Seguridad y confidencialidad
El tratamiento exige medidas técnicas y organizativas adecuadas a la sensibilidad y al riesgo, incluyendo limitación de accesos, protección de credenciales, confidencialidad y conservación controlada.
El acceso debe corresponder a funciones y expedientes concretos. La separación en carpetas o esquemas de base de datos no sustituye los controles efectivos de autorización.
Los proveedores y colaboradores deben sujetarse a las obligaciones correspondientes. La externalización de almacenamiento, automatización o privacidad no elimina las responsabilidades de Aurora.
Ningún sistema permite garantizar seguridad absoluta. Ante incidentes deberán investigarse los hechos, contener sus efectos y realizar las comunicaciones exigidas a autoridades y afectados.
No facilite contraseñas o códigos de verificación en formularios comerciales. Para plataformas de terceros se priorizarán accesos delegados o la intervención del titular conforme a sus condiciones.
18. Derechos de los titulares
Según la legislación aplicable, puede solicitar:
Acceso e información sobre el tratamiento.
Rectificación y actualización.
Supresión.
Oposición.
Limitación.
Portabilidad o copia.
Retirada del consentimiento.
Prueba de autorización.
Información sobre origen y destinatarios.
Exclusión de venta, compartición o publicidad dirigida.
Revisión de determinados tratamientos automatizados.
Reclamación o apelación cuando corresponda.
Las solicitudes se dirigirán a privacidad@auroragroup.global.
Se verificará la identidad de forma proporcionada, evitando solicitar documentación excesiva. Cuando una supresión no pueda ejecutarse por una obligación legal, se explicará el motivo y se limitará el uso de la información conservada.
La retirada del consentimiento no afecta la licitud del tratamiento anterior.
19. Europa y España
Cuando resulte aplicable, el tratamiento se sujetará al Reglamento General de Protección de Datos, la Ley Orgánica 3/2018 española y las normas complementarias correspondientes.
Las solicitudes sujetas al RGPD se responderán generalmente dentro de un mes. Cualquier ampliación legalmente permitida debe justificarse y comunicarse dentro del primer mes.
Puede reclamar ante la Agencia Española de Protección de Datos o la autoridad competente de su residencia habitual, trabajo o lugar de la presunta infracción.
Los datos sensibles, penales, de menores y las decisiones automatizadas requieren condiciones específicas. Las comunicaciones comerciales y cookies están sujetas también a las normas correspondientes.
Para Reino Unido y Suiza se aplicarán sus marcos propios cuando proceda, incluidos sus mecanismos de transferencia y derechos.
20. Estados Unidos
La aplicación de las normas federales y estatales depende del tratamiento y de sus requisitos y umbrales.
Los residentes podrán ejercer los derechos reconocidos por su legislación, incluida la exclusión de venta, compartición o publicidad dirigida y la apelación cuando corresponda.
Cuando sea obligatorio, deberán reconocerse Global Privacy Control y otras señales de preferencia legalmente exigibles.
El ejercicio de derechos no dará lugar a discriminación prohibida.
Correo, llamadas, SMS y comunicaciones automatizadas deben cumplir sus reglas específicas. Una autorización general no sustituye las condiciones de cada canal.
21. Canadá
Cuando corresponda, se aplicarán PIPEDA y las normas provinciales pertinentes, incluidas las de Quebec, Alberta y Columbia Británica.
La información sobre finalidades, destinatarios y tratamiento fuera de Canadá debe permitir decisiones significativas del titular.
Las solicitudes de acceso bajo PIPEDA se atienden normalmente dentro de treinta días, con las ampliaciones permitidas por ley.
Cuando sea aplicable el régimen de Quebec, deberán cumplirse sus obligaciones de responsabilidad e información y las evaluaciones exigibles para comunicaciones fuera de ese territorio.
Las comunicaciones sujetas a CASL deberán identificar al remitente e incluir un mecanismo de baja. Las solicitudes de baja se cumplirán dentro del plazo legal, como máximo diez días hábiles.
Puede reclamar ante la autoridad federal o provincial competente.
22. Australia
Cuando resulte aplicable, se observarán Privacy Act 1988 y los Australian Privacy Principles.
Su aplicación debe comprobarse considerando la entidad, actividad y excepciones correspondientes. Una eventual exención por tamaño no excluye otras obligaciones, incluidas las de comunicaciones comerciales.
Los titulares podrán solicitar acceso, corrección y presentar reclamaciones. Las divulgaciones internacionales deben cumplir las condiciones aplicables.
Las comunicaciones sujetas a Spam Act deben contar con habilitación, identificar al remitente e incluir baja funcional, atendida como máximo dentro de cinco días laborables.
Puede acudir a la Office of the Australian Information Commissioner conforme al procedimiento aplicable.
23. Colombia
Los tratamientos comprendidos en su ámbito se sujetarán a la Ley 1581 de 2012 y normas complementarias.
El titular puede conocer, actualizar y rectificar sus datos, acceder gratuitamente, solicitar prueba de autorización, recibir información del uso, revocar o solicitar supresión cuando proceda y reclamar ante la Superintendencia de Industria y Comercio después del trámite interno exigible.
Las consultas se responderán en hasta diez días hábiles desde su recepción. Una ampliación justificada no excederá cinco días hábiles adicionales y deberá informarse.
Los reclamos completos se responderán en hasta quince días hábiles desde el día siguiente a su recepción. Una ampliación justificada no excederá ocho días hábiles adicionales. Se aplicarán las reglas de subsanación y registro del reclamo.
Las transferencias a otros responsables y las transmisiones a encargados deben distinguirse y cumplir sus respectivas condiciones.
La autorización para publicidad es independiente de la atención del servicio.
24. Otros países de América Latina
Las obligaciones locales que alcancen la operación complementan esta política.
Según corresponda, deberán considerarse la LGPD brasileña y normativa de ANPD; la legislación mexicana vigente; Ley 25.326 argentina; Ley 18.331 uruguaya; Ley 29733 peruana y su reglamento; y la legislación ecuatoriana de protección de datos y normativa de SPDP.
En Chile debe distinguirse el régimen actualmente aplicable y la entrada en vigor del nuevo régimen de Ley 21.719 prevista para el 1 de diciembre de 2026.
Para otros países deberán comprobarse las condiciones particulares del tratamiento. Una política global no sustituye los requisitos locales de autorizaciones, información, transferencias, seguridad o ejercicio de derechos.
25. Condiciones de uso del sitio
La información publicada es general y no garantiza admisiones, citas, visados, seguros ni decisiones de autoridades o instituciones.
Aurora presta sus servicios dentro del alcance contratado y permitido para cada entidad y jurisdicción. Las actuaciones reservadas a profesionales habilitados deben realizarse mediante quienes puedan ejercerlas legalmente.
El usuario debe proporcionar información veraz, revisar sus declaraciones y utilizar el sitio de manera lícita.
Los servicios contratados se rigen por sus propuestas y condiciones específicas y por los derechos obligatorios del consumidor. Estas condiciones no excluyen responsabilidades legales de Aurora ni implican renuncia a derechos o jurisdicciones que resulten imperativos.
Los contenidos y materiales de Aurora están protegidos conforme a la legislación aplicable.
26. Actualizaciones
Esta política puede actualizarse por cambios legales, operativos o tecnológicos. Se publicará la fecha de la versión vigente y se comunicarán los cambios relevantes cuando corresponda.
Una actualización no convierte autorizaciones anteriores en permiso para nuevas finalidades incompatibles. Cuando se requiera nueva autorización, deberá obtenerse antes del tratamiento.
27. Contacto
Para información sobre privacidad, destinatarios, transferencias, conservación o ejercicio de derechos:
Aurora Estudios en el Exterior S.A.S.
Correo: privacidad@auroragroup.global