Política de Privacidad y Tratamiento de Datos
Describe cómo se tratan los datos personales asociados a Control Data Apps y cómo ejercer los derechos correspondientes.
1. Responsable y contacto
Control Data, proveedor de Control Data Apps, administra esta política. La identificación legal y tributaria completa del proveedor debe constar además en el contrato u orden de servicio aplicable. El canal general vigente para consultas de privacidad es jmartinez@controldatacl.com. También puede utilizarse el formulario de derechos.
2. Datos que puede tratar la plataforma
Según el servicio utilizado, pueden tratarse datos de identificación y contacto, empresa y cargo, credenciales y registros de autenticación, permisos, actividad dentro de la plataforma, datos de facturación y contratación, tickets de soporte, archivos o información empresarial ingresada por usuarios, direcciones IP y registros técnicos necesarios para seguridad. Algunas aplicaciones pueden tratar datos adicionales definidos por el cliente. No se exige ni promueve incorporar datos sensibles salvo que sean estrictamente necesarios, exista una base jurídica válida y el servicio haya sido preparado para ese tratamiento.
3. Finalidades
Los datos se utilizan para crear y administrar cuentas; autenticar usuarios; habilitar aplicaciones, roles y permisos; prestar soporte; ejecutar contratos; gestionar pagos y facturación; mantener seguridad y trazabilidad; prevenir fraude y abuso; atender solicitudes de titulares; cumplir obligaciones legales; mantener, diagnosticar y mejorar técnicamente la plataforma. Cuando Control Data actúa como encargado, utiliza los datos únicamente para prestar el servicio y seguir instrucciones válidas del cliente responsable.
4. Bases de licitud
El tratamiento podrá sustentarse, según corresponda, en consentimiento, ejecución de contratos o medidas precontractuales, cumplimiento de obligaciones legales, intereses legítimos admitidos por la normativa u otras fuentes de licitud contempladas por la legislación aplicable. Cuando un cliente utiliza la plataforma como responsable, corresponde a ese cliente determinar y documentar la base jurídica aplicable a los datos que incorpora.
5. Principios de tratamiento
Se aplican criterios de licitud y lealtad, finalidad, proporcionalidad, calidad, responsabilidad, seguridad, transparencia y confidencialidad. La plataforma debe configurar accesos bajo el criterio de mínimo privilegio y tratar por defecto sólo los datos necesarios para la finalidad correspondiente.
6. Encargo de tratamiento y subencargados
Cuando Control Data trate datos por cuenta de un cliente, ese tratamiento debe regularse mediante contrato o anexo que indique objeto, duración, finalidad, tipos de datos, categorías de titulares, instrucciones, medidas de seguridad y obligaciones de las partes. Pueden intervenir proveedores tecnológicos necesarios para infraestructura, alojamiento, bases de datos, almacenamiento, correo, pagos u otras funciones. La utilización de subencargados se someterá a las condiciones contractuales y legales aplicables.
7. Transferencias internacionales
Algunos proveedores tecnológicos pueden procesar o almacenar información fuera de Chile. Cuando exista una transferencia internacional de datos personales se utilizarán los mecanismos permitidos por la legislación aplicable y se documentarán las garantías correspondientes. El cliente será informado contractualmente de los proveedores relevantes cuando corresponda.
8. Seguridad
Se aplican medidas técnicas y organizativas proporcionales al riesgo, incluyendo control de acceso, separación lógica entre empresas, roles y permisos, gestión de sesiones, registros de actividad cuando corresponda, copias o mecanismos de recuperación según la infraestructura, actualizaciones de seguridad y restricciones para accesos administrativos. Las medidas se revisan periódicamente y deben evolucionar con el riesgo y el estado de la técnica.
9. Conservación
Los datos se conservan sólo durante el tiempo necesario para cumplir la finalidad que justificó su tratamiento, mantener el servicio, responder obligaciones contractuales o legales y gestionar eventuales responsabilidades. Al terminar un encargo, los datos se devolverán, eliminarán o anonimizarán según el contrato y las obligaciones aplicables. Las copias técnicas pueden permanecer durante períodos acotados de respaldo antes de su eliminación programada.
10. Derechos de los titulares
Las personas pueden ejercer, cuando proceda, derechos de acceso, rectificación, supresión, oposición, portabilidad y bloqueo temporal, además de los demás derechos reconocidos por la ley. Las solicitudes deben permitir verificar la identidad del solicitante y precisar los datos o tratamiento involucrado. La respuesta se emitirá dentro de los plazos legales. Iniciar una solicitud.
11. Solicitudes relativas a datos de un cliente
Si la solicitud se refiere a información que una empresa cliente controla dentro de una aplicación, Control Data podrá derivarla al cliente responsable o asistirlo técnicamente para responderla. No se eliminarán ni modificarán datos empresariales por una solicitud directa cuando ello contravenga instrucciones legítimas del responsable o impida verificar correctamente la identidad y procedencia de la solicitud.
12. Incidentes y vulneraciones de seguridad
Los incidentes de seguridad se investigarán, contendrán, documentarán y comunicarán conforme a su naturaleza y a las obligaciones legales aplicables. Cuando Control Data actúe como encargado informará sin demora indebida al cliente responsable acerca de vulneraciones relevantes de las que tome conocimiento para facilitar las notificaciones que correspondan.
13. Privacidad desde el diseño y por defecto
Las nuevas funciones deben considerar la minimización de datos, separación por empresa, control de permisos, retención, trazabilidad, seguridad y acceso limitado desde su diseño. Cuando un tratamiento pueda producir un alto riesgo para los derechos de las personas, deberá evaluarse la necesidad de una evaluación de impacto antes de iniciarlo.
14. Menores y categorías especiales
Control Data Apps está orientado a organizaciones y no está diseñado como servicio dirigido a niños, niñas o adolescentes. Si una aplicación requiere tratar datos de menores, salud, biometría, convicciones u otras categorías especialmente protegidas, el cliente debe informar previamente para evaluar requisitos legales, contractuales y técnicos específicos.
15. Decisiones automatizadas
La plataforma no debe utilizar decisiones automatizadas con efectos jurídicos o significativamente similares sobre personas salvo que la función haya sido expresamente diseñada, documentada y habilitada con las garantías exigibles. Las funciones analíticas o de IA que eventualmente se incorporen deberán evaluarse antes de utilizar datos personales.
16. Cambios de esta política
Esta política puede actualizarse por cambios normativos, tecnológicos o del servicio. La versión y fecha vigentes se publican en esta página. Los cambios materiales serán comunicados por un medio razonable cuando corresponda.
17. Vigencia normativa
Esta política está preparada considerando la Ley N.º 19.628 y las modificaciones introducidas por la Ley N.º 21.719, cuya entrada en vigencia está prevista para el 1 de diciembre de 2026 conforme a la normativa publicada a la fecha de esta versión.