Política de Privacidad

Datos Protegidos SPA (en adelante, “Datos Protegidos”, “nosotros” o “la empresa”) se compromete a proteger la privacidad y la información personal de quienes interactúan con nuestra plataforma de cumplimiento de la Ley 21.719 sobre Protección de Datos Personales.

Esta política aplica a clientes, usuarios autorizados, postulantes a empleo y cualquier persona que se contacte con nosotros. Constituye el aviso de tratamiento exigido por el artículo 14 de la Ley 21.719.

El Responsable del Tratamiento de sus datos personales es:

Tratamos las siguientes categorías de datos personales:

• Datos de identificación y contacto: nombre completo, RUT, cargo, organización, correo electrónico, teléfono.
• Datos de cuenta: credenciales cifradas, identificador único de usuario, preferencias de la plataforma.
• Datos de uso y técnicos: direcciones IP, registros de acceso, tipo de navegador y dispositivo, marca temporal de acciones realizadas.
• Datos cargados por el cliente: en su rol de Responsable, el cliente puede cargar datos personales de titulares (estudiantes, empleados, clientes finales). Datos Protegidos los trata exclusivamente como Encargado, en los términos del contrato de encargo.
• Datos de verificación de identidad: únicamente cuando el flujo biométrico de derechos ARCO lo requiera, se procesan imágenes de cédula y selfie con fines de coincidencia facial. Estos datos no se almacenan más allá de lo necesario para la verificación.

Utilizamos sus datos personales para las siguientes finalidades:

• Prestar y mantener el servicio contratado y administrar su cuenta.
• Verificar identidad y prevenir accesos no autorizados o fraudes.
• Enviar notificaciones operativas, alertas legales y comunicados de servicio.
• Mejorar la experiencia, calidad y seguridad de la plataforma.
• Atender solicitudes de derechos de titulares (acceso, rectificación, supresión, oposición, portabilidad, bloqueo).
• Cumplir obligaciones legales, contables y regulatorias.
• Generar estadísticas agregadas y anonimizadas para fines analíticos.

Conforme al artículo 12 de la Ley 21.719, el tratamiento de sus datos se realiza bajo una o más de las siguientes bases:

• Ejecución de contrato: para prestar los servicios contratados y administrar la relación comercial.
• Cumplimiento de obligación legal: obligaciones tributarias, laborales, regulatorias y sectoriales aplicables a Datos Protegidos.
• Consentimiento del titular: para comunicaciones comerciales, suscripción a contenidos y otros tratamientos no estrictamente necesarios.
• Interés legítimo: para fines de seguridad de la plataforma, prevención del fraude y mejora del servicio, siempre que no prevalezcan los derechos y libertades del titular.

No vendemos ni comercializamos sus datos personales. Podemos comunicar datos únicamente a los siguientes destinatarios y con los resguardos contractuales correspondientes:

• Proveedores tecnológicos que apoyan la prestación del servicio (infraestructura cloud, correo transaccional, análisis, soporte).
• Profesionales y asesores legales, contables y de cumplimiento, sujetos al deber de confidencialidad.
• Autoridades públicas, judiciales o administrativas que lo requieran en virtud de una orden legal o judicial válida.
• Adquirentes o sucesores, en caso de operaciones corporativas (fusión, adquisición, reorganización), con notificación previa cuando la ley lo exija.

Algunos de nuestros proveedores tecnológicos están ubicados fuera de Chile, principalmente en Estados Unidos y Brasil. Tales transferencias se realizan conforme a los artículos 27 y siguientes de la Ley 21.719, mediante:

• Contratos de transferencia con cláusulas estándar de protección equivalentes a la legislación chilena.
• Acuerdos de procesamiento de datos (DPA) con cada proveedor.
• Medidas técnicas adicionales como cifrado de datos en tránsito y en reposo.

Usted puede solicitar la lista actualizada de proveedores y países de destino escribiendo a dpo@tusdatosprotegidos.cl.

Conservamos sus datos personales sólo durante el tiempo necesario para cumplir las finalidades para las que fueron recopilados, según los siguientes criterios:

• Datos de cuenta y uso: durante la vigencia del contrato y hasta 5 años después de su término, para fines de auditoría y responsabilidad legal.
• Documentación tributaria y contable: 6 años, conforme al Código Tributario.
• Registros de auditoría y trazabilidad: 5 años, por exigencias de la Ley 21.719.
• Datos de candidatos a empleo: 2 años, salvo consentimiento expreso para procesos futuros.
• Datos biométricos de verificación ARCO: eliminados una vez completada la verificación o transcurridos 30 días, lo que ocurra primero.

Cumplidos los plazos, procedemos a eliminar o anonimizar la información de manera segura.

Implementamos medidas técnicas y organizativas razonables y proporcionales para proteger sus datos personales, incluyendo:

• Cifrado en tránsito (TLS 1.2+) y en reposo de datos sensibles.
• Control de acceso basado en roles (RBAC) y principio de mínimo privilegio.
• Doble factor de autenticación disponible para cuentas administrativas.
• Registros de auditoría y trazabilidad de acciones críticas.
• Respaldo periódico de la información y planes de continuidad operacional.
• Evaluaciones de seguridad y pruebas de vulnerabilidades periódicas.
• Capacitación y políticas de privacidad obligatorias para el personal con acceso a datos.

Conforme a los artículos 4 y siguientes de la Ley 21.719, usted tiene los siguientes derechos:

• Acceso: conocer qué datos suyos tratamos y obtener una copia de ellos.
• Rectificación: corregir datos inexactos, desactualizados o incompletos.
• Supresión (Cancelación): solicitar la eliminación de sus datos cuando ya no sean necesarios o el tratamiento sea ilícito.
• Oposición: oponerse al tratamiento por motivos relacionados con su situación particular.
• Portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica.
• Bloqueo: solicitar la suspensión temporal del tratamiento mientras se verifica una solicitud o se discute la exactitud del dato.

Atendemos las solicitudes dentro del plazo de treinta (30) días corridos desde su recepción, conforme al artículo 9 de la Ley 21.719. Para ejercer estos derechos contáctenos a dpo@tusdatosprotegidos.cl o utilice el formulario ARCO disponible en nuestro sitio público.

Utilizamos cookies y tecnologías similares estrictamente necesarias para la operación de la plataforma (autenticación, preferencias) y, con su consentimiento, cookies analíticas para entender el uso del sitio.

No utilizamos cookies publicitarias ni perfiles para marketing comportamental. Puede administrar sus preferencias desde la configuración del navegador.

Sin perjuicio de su derecho a contactarnos directamente, usted puede presentar reclamos ante la futura Agencia de Protección de Datos Personales, que entrará en funciones con la entrada en vigencia de la Ley 21.719. Mientras tanto, puede ejercer sus acciones ante los tribunales ordinarios de justicia conforme a la normativa vigente.

Para consultas, reclamos o ejercicio de derechos relacionados con esta política, puede comunicarse con nosotros a través de los siguientes canales: