Política de Privacidad

El responsable del tratamiento de los datos personales descritos en esta política es Acreditate SpA (en adelante, "Acreditate"), sociedad por acciones constituida y vigente bajo las leyes de Chile, RUT [RUT], con domicilio en [DOMICILIO], comuna de [COMUNA], Región Metropolitana.

Para consultas relacionadas con privacidad y protección de datos puede contactarnos en privacidad@acreditate.cl.

Esta política aplica a tres tipos de personas:

• Usuarios de Acreditate. Personas que acceden a la Plataforma con una cuenta — típicamente administradores, supervisores, auditores o miembros de proyecto de las empresas clientes. Respecto de estos datos, Acreditate actúa como responsable del tratamiento.
• Trabajadores cuyos datos se gestionan en la Plataforma. Las empresas clientes cargan en Acreditate documentos y datos personales de sus trabajadores. Respecto de estos datos, Acreditate actúa como encargado de tratamiento por cuenta del cliente, que es el responsable. Si usted es trabajador y quiere ejercer derechos sobre sus datos, debe dirigirse primero a su empleador (el cliente de Acreditate); lo explicamos en la sección 9.
• Visitantes del sitio web. Personas que navegan en acreditate.cl sin haberse registrado.

Datos de Usuarios de la Plataforma. Cuando un Usuario se registra y utiliza Acreditate, recolectamos:

• Datos de identificación: nombre, correo electrónico, cargo y empresa a la que pertenece.
• Datos de autenticación, gestionados por el servicio de autenticación de Acreditate: hash de contraseña, configuración de autenticación multifactor y sesiones activas.
• Datos técnicos de uso: dirección IP, identificador de sesión, tipo de navegador, sistema operativo, fechas y horas de acceso, acciones realizadas en la Plataforma.
• Comunicaciones con soporte: el contenido de los correos que envíe a nuestros canales, incluida la solicitud de demo del sitio web.

Datos de trabajadores cargados por las empresas clientes. Las empresas clientes cargan en Acreditate datos personales de sus trabajadores para gestionar el cumplimiento documental. Estos pueden incluir:

• Datos de identificación: RUT, nombre, fecha de nacimiento, cargo, área, fotografía.
• Datos laborales: contrato de trabajo, anexos, registros de asistencia, entrega de elementos de protección personal (EPP), constancias de inducción y charlas de seguridad.
• Datos relacionados con la salud o previsionales: en algunos casos, certificados médicos, exámenes ocupacionales, AFP, sistema de salud, según los documentos que la empresa decida cargar.

Datos de visitantes del sitio web. Cuando navega en acreditate.cl sin registrarse, el sitio no utiliza herramientas de analítica ni cookies de seguimiento. Los servidores registran datos técnicos mínimos (dirección IP, tipo de navegador, fecha y hora, página solicitada) necesarios para operar y proteger el sitio. Si incorporamos herramientas de analítica, lo haremos sujeto a su consentimiento, conforme a nuestra Política de Cookies.

Tratamos sus datos personales para las siguientes finalidades:

• a) Prestar el servicio. Permitir que los Usuarios accedan a la Plataforma, gestionen mandantes y faenas, suban documentos, ejecuten auditorías y generen evidencia de cumplimiento.
• b) Autenticación y seguridad. Identificar al Usuario, prevenir accesos no autorizados, detectar actividades sospechosas, generar registros de auditoría.
• c) Comunicaciones operacionales. Notificar vencimientos de documentos, alertas, resultados de auditorías, cambios en el servicio.
• d) Cumplimiento legal. Cumplir obligaciones tributarias, laborales y de protección de datos.
• e) Mejora del producto. Analizar el uso agregado de la Plataforma para mejorar funcionalidades. No usamos los datos personales de trabajadores para esto.
• f) Comunicaciones comerciales. Solo cuando el Usuario nos ha entregado su consentimiento expreso, podemos enviar comunicaciones comerciales sobre Acreditate o productos relacionados. El Usuario puede retirar este consentimiento en cualquier momento.

Conforme a la Ley N° 21.719, los tratamientos descritos se fundan en una o más de las siguientes bases de licitud:

• Ejecución de un contrato: los datos de los Usuarios se tratan para ejecutar los Términos y Condiciones del Servicio.
• Cumplimiento de una obligación legal: ciertos datos se tratan para cumplir obligaciones tributarias y laborales.
• Interés legítimo: para seguridad de la información, prevención de fraude y mejora del servicio agregado, en la medida en que dicho interés no se vea superado por los derechos fundamentales de los titulares.
• Consentimiento: para comunicaciones comerciales, cookies no esenciales y otras finalidades específicas que se indiquen al momento del consentimiento.

Acreditate no vende datos personales. Compartimos datos con terceros únicamente en los siguientes casos:

Sub-encargados de tratamiento. Utilizamos proveedores que tratan datos personales por cuenta de Acreditate, bajo contratos que aseguran un nivel adecuado de protección. El listado vigente es el siguiente:

Cualquier cambio en este listado se publicará en esta misma sección con al menos treinta (30) días de anticipación.

Autoridades. Compartiremos datos personales con autoridades competentes cuando exista una obligación legal de hacerlo o cuando sea necesario para defender derechos en sede judicial.

Transferencia de la empresa. En caso de fusión, adquisición o venta de Acreditate, los datos personales podrán transferirse al sucesor, quien queda obligado por esta política o por una equivalente.

Algunos de nuestros sub-encargados procesan datos personales fuera de Chile, principalmente en Estados Unidos. Conforme a la Ley N° 21.719, estas transferencias se amparan en uno o más de los siguientes mecanismos:

• Cláusulas contractuales incorporadas a los respectivos contratos con cada proveedor.
• Adhesión del proveedor a marcos reconocidos de protección de datos.
• Garantías equivalentes documentadas en nuestro Registro de Actividades de Tratamiento.

Los plazos de conservación se ajustan a la finalidad de cada tratamiento. A modo de referencia:

• Datos de Usuarios activos: mientras el Cliente mantenga una Suscripción activa, más 30 días para portabilidad y 90 días para eliminación de sistemas.
• Datos laborales de trabajadores: según indicaciones del Cliente (responsable), con un máximo de 5 años posteriores a la baja, salvo obligación legal de mayor conservación.
• Registros de auditoría: hasta 10 años, con supresión de datos personales a partir de los 5 años.
• Comunicaciones con soporte y solicitudes de demo: hasta 2 años desde el cierre de la conversación.

La Ley N° 21.719 le reconoce los siguientes derechos respecto de sus datos personales:

• a) Acceso: saber qué datos suyos tratamos, con qué finalidad, durante cuánto tiempo y con quién los compartimos.
• b) Rectificación: corregir datos inexactos o incompletos.
• c) Supresión: solicitar la eliminación de sus datos, sujeto a obligaciones legales de conservación.
• d) Oposición: oponerse a determinados tratamientos, en particular los basados en interés legítimo o para fines de marketing.
• e) Portabilidad: recibir sus datos en un formato estructurado y de uso común.
• f) Limitación: solicitar que limitemos el procesamiento mientras se resuelve una controversia sobre los datos.

Para ejercer estos derechos, envíe un correo a privacidad@acreditate.cl indicando: su nombre, RUT, derecho que ejerce y, en lo posible, la información que solicita. Verificaremos su identidad y responderemos dentro de los treinta (30) días corridos, prorrogables por un período igual cuando la complejidad lo justifique.

Si usted es trabajador cuyos datos están en Acreditate por encargo de su empleador, su primera vía de contacto es su empleador, que es el responsable del tratamiento. Si pese a ello requiere dirigirse directamente a nosotros, podemos asistirle y derivar su solicitud al empleador para que la conteste.

La Plataforma utiliza únicamente las cookies estrictamente necesarias para mantener la sesión iniciada. El sitio público no utiliza hoy cookies analíticas ni de marketing, por lo que no muestra un banner de consentimiento. Si incorporamos cookies no esenciales, habilitaremos un mecanismo de consentimiento antes de activarlas. El detalle está en nuestra Política de Cookies.

Aplicamos medidas técnicas y organizativas razonables para proteger sus datos, incluyendo:

• Cifrado en tránsito (TLS 1.2 o superior) y en reposo en la infraestructura de nuestros proveedores.
• Cifrado a nivel de columna para datos sensibles como el RUT, el correo electrónico y los datos técnicos de acceso.
• Control de accesos por roles y aislamiento entre empresas clientes (multi-tenancy con políticas de seguridad a nivel de fila en la base de datos).
• Autenticación multifactor disponible para todos los Usuarios.
• Registro inmutable de auditoría de las acciones sobre documentos.
• Copias de seguridad de la base de datos y procedimientos de continuidad a cargo de nuestros proveedores de infraestructura.
• Capacitación del equipo en protección de datos y seguridad de la información.

Ninguna medida de seguridad es absoluta. En caso de incidente que afecte datos personales, le notificaremos conforme a la ley y a nuestro procedimiento documentado.

Acreditate no está dirigido a menores de 18 años y no recolecta deliberadamente datos de menores. Si nos consta que hemos recibido datos de un menor sin la base de licitud requerida, los eliminaremos.

Podemos actualizar esta política. Notificaremos cambios materiales a los Usuarios con al menos treinta (30) días de anticipación a través del correo registrado y de un aviso destacado en la Plataforma. La versión vigente siempre estará disponible en https://acreditate.cl/privacidad.

Si considera que el tratamiento de sus datos no se ajusta a la ley, primero le invitamos a contactarnos en privacidad@acreditate.cl. Si su reclamo no se resuelve, podrá presentarlo ante la Agencia de Protección de Datos Personales de Chile una vez que se encuentre operativa, conforme a la Ley N° 21.719.