Política de Tratamiento de Datos Personales

1. Responsable del tratamiento

Ricardo Grau Miranda, RUT 16.320.465-7, domicilio Tres Poniente 335, Valdivia, Región de Los Ríos. Contacto del delegado de protección de datos: ricardo.grau86@gmail.com.

La plataforma actúa como responsable de los datos de las cuentas de usuario (asesores y clientes) y como encargada de tratamiento respecto de los datos de las Personas Trabajadoras que cada asesor ingresa por cuenta de la entidad empleadora (ver Contrato de Encargo).

2. Datos que tratamos

Cuenta: nombre, correo, RUT, organización, profesión y número de registro SEREMI del Experto en Prevención de Riesgos.

Gestión preventiva: datos de entidades empleadoras y centros de trabajo, procesos, tareas, cargos, dotación desglosada por sexo y documentos generados.

Datos sensibles: solo recuentos agregados de Personas Trabajadoras especialmente sensibles (embarazo, lactancia, discapacidad, edad, hipersensibilidad), sin nombres ni diagnósticos, cifrados con AES-256-GCM. Las evidencias firmadas que cargue el asesor también se cifran.

Seguridad y auditoría: registro de accesos, visualizaciones y descargas, con la dirección IP reducida a un código no reversible (hash).

Pagos: estado y número de la transacción informados por Flow. No tratamos datos de tarjetas.

3. Finalidades y bases de licitud

Prestar el servicio contratado (ejecución del contrato).

Cumplir obligaciones legales de la entidad empleadora en seguridad y salud en el trabajo: Ley N°16.744 y D.S. N°44 (obligación legal). Los datos sensibles de salud se tratan solo para esta finalidad.

Seguridad de la información, prevención de fraudes y trazabilidad de accesos (interés legítimo).

Comunicaciones comerciales y cookies de análisis o marketing: solo con consentimiento, revocable en cualquier momento.

4. Principios aplicados

Licitud, finalidad, proporcionalidad y minimización, calidad, responsabilidad proactiva, seguridad, transparencia y confidencialidad. La plataforma no realiza decisiones automatizadas con efectos jurídicos sobre las personas: todo documento requiere la validación del Experto en Prevención de Riesgos.

5. Medidas de seguridad

Cifrado en tránsito (TLS) y en reposo (AES-256-GCM para datos sensibles y evidencias), control de acceso por rol y por alcance (entidad o centro), seguridad a nivel de fila en la base de datos, registro inmutable de auditoría, copias de respaldo del proveedor y política de mínimo privilegio.

6. Destinatarios y transferencias internacionales

Proveedores que tratan datos por nuestra cuenta: Vercel Inc. (alojamiento, funciones en São Paulo, Brasil), Supabase Inc. (base de datos y almacenamiento en São Paulo, Brasil), Flow S.A. (pagos, Chile) y, si está activado, Anthropic PBC (asistencia de redacción, EE.UU.). Las transferencias se amparan en cláusulas contractuales que exigen un nivel de protección adecuado. No vendemos ni cedemos datos personales.

7. Conservación

Los datos de la cuenta se conservan mientras esté activa. La documentación preventiva y sus evidencias se conservan mientras dure el encargo de la entidad empleadora y luego se devuelven o eliminan según sus instrucciones, salvo los plazos legales de conservación. Los registros de auditoría se conservan por 2 años.

8. Derechos de las personas titulares

Toda persona puede ejercer sus derechos de Acceso, Rectificación, Supresión, Oposición, Portabilidad y Bloqueo temporal (ARCOP y Bloqueo) en el formulario de «Derechos ARCOP» de este sitio o escribiendo al correo de contacto. Respondemos dentro de 30 días corridos, prorrogables por una vez por igual plazo con aviso fundado. Si la persona es una Persona Trabajadora de una entidad empleadora cliente, coordinamos la respuesta con el responsable. Si no queda conforme, puede reclamar ante la Agencia de Protección de Datos Personales.

9. Brechas de seguridad

Ante una vulneración que afecte datos personales, notificaremos a la Agencia de Protección de Datos Personales y, cuando corresponda, a las personas afectadas y a la entidad empleadora responsable, sin dilación indebida.

10. Cookies

Usamos cookies esenciales para la sesión y la seguridad. Las cookies de medición y de preferencias solo se activan con tu consentimiento granular, que puedes cambiar desde el enlace «Preferencias de cookies» del pie de página.