Política de Privacidad

1. Responsable del tratamiento

El tratamiento de los datos personales ingresados en este canal es realizado por la organización empleadora contratante del servicio (en adelante, "la Empresa"), quien actúa como responsable del tratamiento conforme a la Ley N° 19.628 de Chile y a la Ley Karin (Ley N° 21.643).

El proveedor tecnológico que opera la infraestructura de esta plataforma actúa como encargado del tratamiento, procesando los datos exclusivamente en nombre y bajo instrucción de la Empresa.

2. Datos que se recopilan

Este canal puede recopilar los siguientes datos según lo que el denunciante proporcione:

• Contenido de la denuncia: descripción de los hechos, tipo de conducta denunciada y cualquier información adicional incluida en el formulario. Siempre recopilado.
• Datos de contacto opcionales: nombre, email u otro medio de contacto. Solo si el denunciante opta por no ser anónimo.
• Código de seguimiento: identificador generado automáticamente para rastrear el estado del caso. No vincula al denunciante a menos que haya proporcionado datos de contacto.
• Archivos adjuntos: documentos o imágenes aportados voluntariamente como evidencia.

No se recopilan datos de navegación, cookies de seguimiento ni información de identificación técnica (IP, huella digital del navegador) con fines de identificar al denunciante.

3. Finalidad del tratamiento

Los datos recopilados se utilizan exclusivamente para:

• Gestionar y tramitar la denuncia conforme al procedimiento establecido en la Ley Karin.
• Permitir al denunciante hacer seguimiento del estado de su caso mediante el código único.
• Facilitar la comunicación entre el investigador y el denunciante, cuando este ha proporcionado datos de contacto.
• Cumplir con las obligaciones legales del empleador en materia de registro y documentación de denuncias laborales.

4. Seguridad y cifrado

Todo el contenido de las denuncias y los datos de contacto opcionales se almacenan cifrados mediante el algoritmo AES-256-GCM, estándar de cifrado simétrico de nivel militar. Las claves de cifrado son gestionadas de forma segura por el proveedor tecnológico y no son accesibles a terceros.

La transmisión de datos entre el navegador del usuario y el servidor se realiza mediante protocolo HTTPS con TLS, garantizando la confidencialidad de la información en tránsito.

El acceso al contenido de las denuncias está restringido al personal autorizado de la Empresa (investigadores y administradores), quienes se autentican mediante doble factor (contraseña + código TOTP).

5. Ubicación del tratamiento

La infraestructura de esta plataforma se encuentra alojada en servidores ubicados en Brasil, sujetos a la Lei Geral de Proteção de Dados Pessoais (LGPD) — Lei N° 13.709/2018.

En lo que respecta a los titulares de los datos (trabajadores en Chile), se aplica adicionalmente la legislación chilena de protección de datos personales (Ley N° 19.628 y Ley N° 21.643). El proveedor tecnológico garantiza niveles de protección equivalentes a los exigidos por ambos marcos normativos.

6. Conservación de los datos

Los datos de las denuncias se conservan durante el tiempo necesario para completar el proceso de investigación y cumplir con las obligaciones legales de registro que impone la Ley Karin al empleador. Una vez cumplido dicho plazo, los datos podrán ser eliminados o anonimizados conforme a la política interna de la Empresa.

7. Derechos del titular

Conforme a la Ley N° 19.628 de Chile y a la LGPD de Brasil, los titulares de datos tienen derecho a:

• Acceder a sus datos personales.
• Solicitar la rectificación de datos inexactos.
• Solicitar la eliminación de sus datos cuando no exista obligación legal de conservarlos.
• Conocer con quién se han compartido sus datos.
• Revocar el consentimiento otorgado, cuando el tratamiento se base en él.

Para ejercer estos derechos, el titular debe dirigirse directamente a la Empresa responsable del canal de denuncia, la cual gestionará la solicitud conforme a la normativa aplicable.

8. Transferencia de datos a terceros

Los datos de las denuncias no son compartidos con terceros, salvo en los siguientes casos:

• Cuando la ley lo exija (por ejemplo, ante requerimiento de autoridad judicial o administrativa competente).
• Con el proveedor tecnológico que opera la infraestructura, en su calidad de encargado del tratamiento y bajo estrictas obligaciones de confidencialidad.

9. Modificaciones

Esta política puede actualizarse para reflejar cambios normativos o en el funcionamiento del servicio. La versión vigente estará siempre disponible en esta página con la fecha de última actualización.