Política de Privacidad

La presente Política de Privacidad describe el tratamiento que Alaska SpA realiza de los datos personales recolectados a través del sitio auditoriaprotecciondatos.cl, en cumplimiento de la Ley N° 21.719 sobre Protección de Datos Personales de la República de Chile.

1. Identidad del responsable de datos

El responsable del tratamiento de los datos personales recolectados a través de este sitio es:

• Razón social: Alaska SpA
• RUT: 77.984.749-7
• Domicilio: Cerro el Plomo #5931, Oficina 1213, Las Condes, Santiago, Chile
• Email de contacto: comercial@alaskachile.cl
• Sitio web principal: https://www.gobernanza.io
• Este sitio: https://auditoriaprotecciondatos.cl
• Sitio hermano: https://auditorialey21719.cl

Esta identificación se proporciona en cumplimiento del deber de información y transparencia establecido en la Ley 21.719. Art. 14 ter

2. Equipo de Delegado de Protección de Datos (DPO)

Alaska SpA cuenta con un Equipo de Delegado de Protección de Datos designado conforme a lo dispuesto en el Art. 50 de la Ley 21.719. Este equipo actúa con autonomía funcional y reporta directamente al máximo órgano de administración de la empresa.

Email de contacto del Equipo DPO: comercial@alaskachile.cl

El Equipo DPO de Alaska SpA tiene a su cargo:

• Asesorar a la organización sobre la normativa de protección de datos personales.
• Supervisar el cumplimiento de la Ley 21.719 y de las políticas internas de tratamiento.
• Cooperar con la Agencia de Protección de Datos Personales.
• Ser el punto de contacto para los titulares de datos que deseen ejercer sus derechos o presentar consultas.

3. Datos personales que recolectamos

Recolectamos únicamente los datos personales necesarios para las finalidades descritas en esta política. La siguiente tabla resume los tipos de datos y su finalidad:

4. Base de licitud del tratamiento

El tratamiento de los datos personales que realiza Alaska SpA se sustenta en las siguientes bases de licitud establecidas en la Ley 21.719:

• Art. 12 Consentimiento del titular cuando el usuario completa formularios voluntariamente para recibir informes, materiales o ser contactado.
• Art. 13 letra c Ejecución de medidas precontractuales a solicitud del titular, como el envío de informes solicitados a través de las herramientas del sitio.
• Art. 13 letra d Interés legítimo de Alaska SpA en el desarrollo de su actividad comercial, debidamente equilibrado con los derechos y libertades del titular.

5. Finalidad del tratamiento

Los datos personales son tratados exclusivamente para las siguientes finalidades:

• Atención de solicitudes de información formuladas por el titular.
• Envío de informes técnicos solicitados (escaneo de exposición, diagnóstico de cumplimiento).
• Comunicación comercial sobre la plataforma GOBERNANZA.IO.
• Mejora continua del servicio y de las herramientas del sitio.
• Cumplimiento de obligaciones legales aplicables a Alaska SpA.

6. Período de conservación

Los datos se conservan únicamente durante el tiempo necesario para cumplir con las finalidades descritas, conforme al principio de proporcionalidad Principio de proporcionalidad Art. 3 letra c:

• Leads no convertidos: 24 meses desde el último contacto.
• Leads convertidos en clientes: durante toda la vigencia de la relación contractual y por 5 años posteriores a su término, en cumplimiento de obligaciones tributarias y comerciales.
• Datos de navegación anonimizados: 13 meses.
• Logs de seguridad: 12 meses.

Concluido el plazo de conservación, los datos son suprimidos o anonimizados de manera irreversible.

7. Encargados de tratamiento

Alaska SpA recurre a encargados de tratamiento para la operación técnica del servicio. Cada encargado actúa bajo instrucciones documentadas y bajo un contrato de tratamiento de datos (DPA) firmado, conforme al Art. 15 bis:

Alaska SpA mantiene contratos firmados (Data Processing Agreements) con cada encargado, en los que se establecen las obligaciones de confidencialidad, seguridad y supresión de datos al término del servicio.

8. Transferencia internacional de datos

Dado que algunos encargados de tratamiento se encuentran en Estados Unidos, los datos personales pueden ser objeto de una transferencia internacional. Conforme a los Art. 27-29 de la Ley 21.719, Alaska SpA aplica las siguientes salvaguardas:

• Cláusulas Contractuales Estándar (SCC) según el modelo aprobado por la Agencia de Protección de Datos Personales.
• Verificación periódica del nivel de protección efectivo en el país de destino.
• Reconocimiento del derecho del titular a oponerse a la transferencia internacional.

9. Derechos del titular (ARCOP-B)

La Ley 21.719 reconoce a todo titular un conjunto de derechos sobre sus datos personales, que pueden ejercerse en cualquier momento:

• Art. 5 Acceso: conocer qué datos suyos tratamos y con qué finalidad.
• Art. 6 Rectificación: corregir datos inexactos o incompletos.
• Art. 7 Supresión: solicitar la eliminación de sus datos.
• Art. 8 Oposición: oponerse a un tratamiento específico cuando concurran motivos fundados.
• Art. 8 ter Bloqueo temporal: suspender el tratamiento mientras se resuelve la solicitud.
• Art. 9 Portabilidad: recibir los datos en un formato estructurado, de uso común y de lectura mecánica.

10. Cómo ejercer sus derechos

El titular puede ejercer sus derechos de la siguiente manera:

• Email: comercial@alaskachile.cl, indicando en el asunto: “Ejercicio de derechos Ley 21.719”.
• Plazo de respuesta: 30 días corridos Art. 11, prorrogables por 30 días adicionales con notificación al titular.
• Costo: sin costo, salvo en los casos excepcionales del inciso 5 del Art. 10.
• Reclamación: en caso de denegación o silencio, el titular puede reclamar ante la Agencia de Protección de Datos Personales Art. 41.

11. Decisiones automatizadas

Algunas herramientas del sitio (escaneo de exposición, diagnóstico de madurez) realizan procesamiento automatizado para generar resultados orientativos. En relación con dichos resultados:

• NO producen efectos jurídicos en el titular.
• NO sustituyen la asesoría legal profesional.
• El titular tiene derecho a obtener intervención humana, expresar su punto de vista y solicitar revisión Art. 8 bis.

12. Medidas de seguridad

Conforme al Art. 14 quinquies, Alaska SpA aplica medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo:

• Cifrado en tránsito (TLS 1.3) y en reposo (AES-256).
• Control de acceso basado en roles (IAM).
• Seudonimización de identificadores cuando es técnicamente factible.
• Resiliencia y respaldo automático de la información.
• Auditoría de logs y monitoreo continuo de la infraestructura.
• Evaluación periódica de la eficacia de las medidas implementadas.

13. Notificación de brechas de seguridad

Conforme al Art. 14 sexies, ante una vulneración de seguridad que afecte datos personales, Alaska SpA notificará a la Agencia de Protección de Datos Personales sin dilaciones indebidas y, en todo caso, dentro de las 72 horas siguientes a su conocimiento. Cuando la vulneración suponga un alto riesgo para los derechos del titular, también se notificará a los afectados.

14. Reclamaciones

• Reclamación interna: comercial@alaskachile.cl
• Reclamación externa: Agencia de Protección de Datos Personales (sitio web oficial cuando esté disponible).
• Tribunales: Tribunales Ordinarios de Justicia de Santiago, Chile.

15. Modificaciones a esta política

La presente Política de Privacidad puede ser actualizada para reflejar cambios normativos, operativos o del servicio. Toda modificación será publicada en esta misma página con la fecha de última actualización claramente indicada. En caso de cambios sustanciales, se notificará a los titulares por los medios habituales de comunicación.

16. Contacto

Para cualquier consulta relativa a esta Política de Privacidad, el titular puede dirigirse a: