Política de Privacidad

El responsable de los tratamientos descritos en esta política es Acreditate SpA (en adelante, "Acreditate"), RUT [RUT], con domicilio en [DOMICILIO], comuna de [COMUNA], Región Metropolitana, representada legalmente por [REPRESENTANTE LEGAL].

Para cualquier consulta sobre privacidad o para ejercer sus derechos, escríbanos a privacidad@acreditate.cl. Este es el canal oficial de contacto en materia de protección de datos personales.

Cuando actuamos como encargados, la empresa cliente decide qué datos se cargan, con qué finalidad y por cuánto tiempo. Nuestras obligaciones en esa calidad están reguladas en el Contrato de Encargo de Tratamiento que suscribimos con cada cliente (artículo 15 bis de la Ley N° 19.628). Las secciones de esta política relativas a trabajadores se incluyen para que ellos conozcan cómo funciona la Plataforma, pero no reemplazan la información que su empleador o mandante debe entregarles como responsable.

Usuarios de la Plataforma

• Identificación y contacto: nombre, correo electrónico, cargo y empresa. Provienen del propio Usuario al registrarse, o del administrador de su empresa al invitarlo.
• Autenticación: hash de la contraseña (nunca la contraseña en texto legible), configuración de autenticación multifactor, sesiones activas y registros de inicio de sesión.
• Uso y seguridad: dirección IP, navegador, sistema operativo, fecha y hora de acceso y acciones realizadas en la Plataforma (registro de auditoría). Se generan automáticamente al usar el servicio.
• Reportes de errores técnicos: cuando la aplicación falla, se genera un reporte técnico (tipo de error, página, navegador, identificador interno del Usuario y de su empresa) del que se excluyen correos, nombres, RUT, contraseñas y contenido de documentos.
• Constancias legales: versión de los Términos y de esta Política que el Usuario aceptó o recibió, con su fecha.

Trabajadores cuyos datos cargan las empresas clientes

Los datos provienen de la empresa cliente (empleador o mandante) o, cuando la empresa lo habilita, del propio trabajador a través del portal del trabajador. Según los documentos que la empresa decida gestionar, pueden incluir:

• Identificación: RUT, nombres, apellidos, correo electrónico, cargo, área y fechas de inicio y término de la relación laboral.
• Documentación laboral: contrato y anexos, liquidaciones, finiquitos, certificados de cumplimiento de obligaciones laborales y previsionales (F30, F30-1) y registros de asistencia.
• Seguridad y salud en el trabajo: constancias de entrega de elementos de protección personal, información de riesgos laborales, capacitaciones, inducciones, licencias y certificaciones.
• Datos sensibles relativos a la salud: cuando la empresa cliente lo determina, certificados de aptitud o exámenes ocupacionales. Ver sección 5.
• Estado documental: vigencia de los documentos, alertas de vencimiento e indicadores de cumplimiento calculados a partir de ellos.

Visitantes del sitio y solicitudes de contacto

El sitio público no usa herramientas de analítica ni cookies de seguimiento. Los servidores registran datos técnicos mínimos (dirección IP, navegador, fecha, hora y página solicitada) para operar y proteger el sitio. Si usted solicita una demostración, tratamos el nombre, correo, empresa y mensaje que nos entrega.

No usamos los datos de los trabajadores para fines propios, para mejorar el producto ni para fines comerciales. Cualquier análisis de uso de la Plataforma se hace con datos agregados de cuentas de Usuarios.

La Plataforma no está diseñada para almacenar fichas clínicas ni resultados médicos detallados. Cuando una empresa cliente necesita acreditar la aptitud de un trabajador para una faena, recomendamos cargar solo el certificado de aptitud y no el detalle de los exámenes. El tratamiento de datos relativos a la salud recolectados en el ámbito laboral está especialmente restringido por la ley (artículos 16 y 16 bis), por lo que la empresa cliente es responsable de contar con la norma legal o la base específica que lo habilita.

Los documentos se almacenan cifrados y su acceso está limitado a los Usuarios que la empresa cliente autoriza, con registro de cada acceso y descarga.

No vendemos ni arrendamos datos personales. Solo los comunicamos en estos casos:

• Proveedores que nos prestan servicios (subencargados). Tratan datos únicamente para prestarnos el servicio descrito, bajo contratos que les imponen confidencialidad y medidas de seguridad. El listado vigente está en la tabla siguiente.
• Usuarios autorizados de la misma empresa cliente, según los roles y permisos que la empresa configura.
• Autoridades, cuando una ley o una resolución judicial lo exija.
• Un sucesor, en caso de fusión, división, venta del negocio o reorganización, que queda obligado por esta política o por una equivalente.

Antes de incorporar un nuevo proveedor que trate datos de trabajadores, lo informaremos a las empresas clientes conforme al Contrato de Encargo de Tratamiento, y actualizaremos este listado.

Nuestros proveedores almacenan y procesan datos fuera de Chile: la aplicación, la base de datos y los documentos en Brasil, el monitoreo de errores en la Unión Europea y el envío de correos en Estados Unidos (ver la tabla de la sección 6). A la fecha de esta política, la Agencia de Protección de Datos Personales no ha publicado la lista de países con nivel adecuado de protección, por lo que no existe una declaración de adecuación respecto de esos países.

Estas transferencias se amparan en garantías contractuales (artículo 27 letra b): cada proveedor ha suscrito un acuerdo de tratamiento de datos que incorpora cláusulas contractuales tipo, compromisos de confidencialidad, medidas de seguridad, notificación de incidentes y supresión al término. Mantenemos un expediente por proveedor con estos antecedentes, disponible para la Agencia y para nuestros clientes.

Aplicamos medidas técnicas y organizativas proporcionales al riesgo, entre ellas:

• Cifrado en tránsito (TLS) y cifrado en reposo de la base de datos y de los documentos.
• Cifrado adicional a nivel de campo para identificadores como el RUT, el correo de los trabajadores y los datos técnicos de acceso.
• Aislamiento entre empresas clientes mediante políticas de seguridad a nivel de fila en la base de datos.
• Control de acceso por roles y permisos, y autenticación multifactor disponible para todos los Usuarios.
• Registro de auditoría de las acciones sobre documentos y datos personales.
• Copias de respaldo gestionadas por nuestros proveedores de infraestructura.

El detalle está en nuestra Política de Seguridad de la Información. Ninguna medida es infalible: si ocurre una vulneración que afecte datos personales, actuaremos conforme a la sección 13.

La ley le reconoce los siguientes derechos sobre sus datos personales:

• Acceso: saber si tratamos datos suyos, cuáles, con qué finalidad, a quién se comunican y por cuánto tiempo.
• Rectificación: corregir datos inexactos, desactualizados o incompletos.
• Supresión: pedir la eliminación de sus datos, salvo cuando debamos conservarlos por una obligación legal o para la defensa de derechos.
• Oposición: oponerse a tratamientos basados en interés legítimo o con fines de comunicaciones comerciales.
• Portabilidad: recibir sus datos en un formato electrónico estructurado, genérico y de uso común.
• Bloqueo temporal: pedir que suspendamos temporalmente el tratamiento mientras se resuelve una solicitud de rectificación, supresión u oposición.
• No ser objeto de decisiones basadas únicamente en tratamiento automatizado que le produzcan efectos jurídicos o le afecten significativamente (ver sección 11).

Para ejercerlos, escriba a privacidad@acreditate.cl indicando su nombre, RUT, el derecho que ejerce y, si es posible, los datos o el documento a que se refiere. Podremos pedirle antecedentes para verificar su identidad. Responderemos dentro de 30 días corridos, prorrogables una sola vez por otros 30 días cuando la complejidad lo justifique, informándole el motivo. Si junto con otro derecho pide el bloqueo temporal, lo resolveremos dentro de 2 días hábiles. El ejercicio de estos derechos es gratuito en los términos que establece la ley.

Si usted es trabajador

Sus datos están en Acreditate por encargo de su empleador o mandante, que es el responsable y quien debe responder su solicitud. Puede dirigirse a esa empresa directamente. Si nos escribe a nosotros, derivaremos su solicitud a la empresa dentro de 3 días hábiles, le avisaremos que lo hicimos y la asistiremos para que pueda responderle dentro del plazo legal.

Acreditate no toma decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos sobre las personas. La Plataforma calcula vencimientos, alertas e indicadores de cumplimiento documental, pero estos resultados son informativos: las decisiones sobre un trabajador (por ejemplo, autorizar su ingreso a una faena) las toma una persona de la empresa cliente. Si en el futuro incorporamos funcionalidades que puedan producir ese tipo de efectos, lo informaremos antes y aseguraremos la posibilidad de solicitar revisión humana.

Cuando un tratamiento se base en su consentimiento, podrá retirarlo en cualquier momento escribiendo a privacidad@acreditate.cl o mediante el enlace incluido en cada comunicación, sin efecto retroactivo.

Si detectamos una vulneración de las medidas de seguridad que afecte datos personales, la registraremos y, cuando exista un riesgo razonable para los derechos de los titulares, la informaremos a la Agencia de Protección de Datos Personales sin dilaciones indebidas. Cuando afecte datos sensibles u otros datos que la ley señala, también la comunicaremos a los titulares afectados en lenguaje claro. Si la vulneración afecta datos de trabajadores que tratamos por encargo, la informaremos a la empresa cliente responsable en los plazos del Contrato de Encargo para que ella pueda cumplir sus propias obligaciones.

La Plataforma usa solo las cookies estrictamente necesarias para iniciar y mantener la sesión, y almacenamiento local del navegador para recordar preferencias de interfaz. No usamos cookies analíticas ni de marketing. El detalle está en nuestra Política de Cookies.

La Plataforma está dirigida a empresas y no está destinada a menores de edad. Si una empresa cliente carga datos de un trabajador adolescente contratado conforme a la ley, es responsable de cumplir las reglas especiales aplicables.

Esta política indica su versión y fecha. Avisaremos los cambios materiales a los Usuarios con al menos 30 días de anticipación por correo y mediante un aviso en la Plataforma. La versión vigente estará siempre en https://acreditate.cl/privacidad y conservaremos las anteriores.

Si considera que no hemos respondido adecuadamente su solicitud o que el tratamiento de sus datos no se ajusta a la ley, puede reclamar ante la Agencia de Protección de Datos Personales. Le sugerimos escribirnos primero a privacidad@acreditate.cl para intentar resolverlo.