1. Alcance de esta política
Esta Política de Privacidad describe cómo VerificaTuAcceso.cl recopila, usa, almacena y protege los datos personales tratados a través de la plataforma, en dos calidades distintas que conviene distinguir:
- Como Responsable del tratamiento: respecto de los datos de quienes visitan este sitio web, solicitan una demostración o se contactan con nosotros (potenciales clientes).
- Como Encargado del tratamiento: respecto de los datos de los colaboradores de nuestros clientes (empresas contratantes) que participan en campañas de simulación de phishing y capacitación en ciberseguridad, actuando siempre por instrucción y bajo contrato con dichas empresas, que son las Responsables de esos datos.
2. Datos que recopilamos
2.1 Visitantes del sitio y solicitantes de demostración
- Nombre, correo electrónico y empresa proporcionados voluntariamente en formularios de contacto.
- Datos técnicos de navegación: dirección IP, tipo de dispositivo, navegador y páginas visitadas, mediante cookies y tecnologías similares (ver Política de Cookies).
2.2 Colaboradores de empresas clientes (participantes de campañas)
- Nombre, correo corporativo, cargo y área/departamento, provistos por la empresa cliente.
- Resultados de las simulaciones: si abrió el correo, si hizo clic, si ingresó datos en la página de prueba, fecha, hora, dispositivo e IP.
- Progreso en los micro-cursos de capacitación asignados.
3. Finalidades del tratamiento
| Finalidad | Base legal |
|---|---|
| Responder solicitudes de contacto y demostraciones comerciales | Consentimiento del titular / gestión precontractual |
| Ejecutar campañas de simulación de phishing y capacitación contratadas por la empresa cliente | Ejecución del contrato entre VerificaTuAcceso.cl y la empresa cliente; interés legítimo en seguridad de la información |
| Generar reportes y diagnósticos de riesgo por persona y por área | Ejecución del contrato con la empresa cliente |
| Mejorar la plataforma y prevenir fraude o mal uso del servicio | Interés legítimo |
| Cumplir obligaciones legales y regulatorias, incluyendo requerimientos de la Agencia Nacional de Protección de Datos Personales | Cumplimiento de obligación legal |
4. Plazo de conservación
Los datos de contacto comercial se conservan mientras exista una relación o interés comercial vigente, y hasta 24 meses desde el último contacto si no prospera. Los datos de campañas de simulación se conservan durante la vigencia del contrato con la empresa cliente y hasta 12 meses después de su término, salvo instrucción distinta de dicha empresa o exigencia legal de conservación mayor.
5. Comunicación y transferencia de datos
No vendemos datos personales a terceros. Los datos pueden ser comunicados a:
- Proveedores de infraestructura tecnológica (hosting, envío de correo, almacenamiento) que actúan como encargados de tratamiento bajo acuerdo de confidencialidad y tratamiento de datos.
- La empresa cliente correspondiente, respecto de los datos de sus propios colaboradores.
- Autoridades competentes, cuando exista una obligación legal o requerimiento judicial.
Los servidores utilizados para el procesamiento de campañas se encuentran alojados en Chile.
6. Derechos del titular de datos (Derechos ARCO+)
Conforme a la Ley N° 21.719, todo titular de datos personales puede ejercer, de manera gratuita, los siguientes derechos:
- Acceso: conocer qué datos personales suyos tratamos.
- Rectificación: corregir datos inexactos o desactualizados.
- Cancelación/Supresión: solicitar la eliminación de sus datos cuando corresponda.
- Oposición: oponerse al tratamiento de sus datos para fines específicos.
- Portabilidad: solicitar sus datos en un formato estructurado y de uso común.
- No ser objeto de decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos significativos, sin intervención humana.
Para colaboradores de empresas clientes, estas solicitudes deben canalizarse preferentemente a través del área de RR.HH. o del responsable interno de la empresa contratante, quien es el Responsable del tratamiento de esos datos. Alternativamente, puede contactarnos directamente a privacidad@verificatuacceso.cl y reenviaremos su solicitud a la empresa correspondiente, o la atenderemos directamente cuando corresponda.
7. Seguridad de los datos
VerificaTuAcceso.cl implementa medidas técnicas y organizativas alineadas con el marco de la Ley N° 21.663 de Ciberseguridad, incluyendo cifrado de datos en tránsito (HTTPS/TLS), control de accesos basado en roles, respaldo periódico de la información y monitoreo de actividad. Más detalles en nuestra Política de Seguridad de la Información.
8. Notificación de incidentes
En caso de un incidente de seguridad que afecte datos personales, VerificaTuAcceso.cl notificará a la empresa cliente afectada y, cuando corresponda conforme a la ley, a la Agencia Nacional de Protección de Datos Personales y/o a la Agencia Nacional de Ciberseguridad e Infraestructura (ANCI), dentro de los plazos que establece la normativa vigente.
9. Menores de edad
VerificaTuAcceso.cl es un servicio B2B dirigido a empresas y sus colaboradores mayores de edad. No está diseñado para recopilar datos de menores de 18 años.
10. Modificaciones a esta política
Podemos actualizar esta Política de Privacidad para reflejar cambios legales, técnicos u operativos. La fecha de la última actualización se indica al inicio de este documento. Cambios sustanciales serán informados a nuestros clientes por correo electrónico.
11. Contacto
Para consultas, solicitudes de derechos o reclamos relacionados con el tratamiento de datos personales:
- Correo: privacidad@verificatuacceso.cl
- Responsable: VerificaTuAcceso.cl.