1. Principios que seguimos
- Licitud y lealtad: toda campaña se ejecuta con autorización previa y por escrito de la empresa cliente, con un alcance definido.
- Finalidad: la información se usa solo para evaluar y reducir el riesgo humano, capacitar y generar reportes. No para otros fines.
- Proporcionalidad y minimización: tratamos únicamente los datos necesarios para la campaña.
- Confidencialidad: la información de cada cliente es confidencial y no se comparte con terceros ajenos al servicio.
- Transparencia: el cliente puede exportar o solicitar la eliminación de su información cuando lo requiera.
2. Información que tratamos
- Datos de los colaboradores provistos por la empresa cliente: nombre, correo corporativo, cargo y área.
- Resultados de cada simulación: si se abrió el correo, si se hizo clic, si se ingresaron datos en la página de prueba, con fecha, hora, dispositivo e IP.
- Avance de capacitación de cada colaborador.
- Datos de contacto comercial de quienes solicitan una demostración.
3. Clasificación de la información
| Tipo de información | Nivel | Resguardo |
|---|---|---|
| Credenciales reales | No se trata | Descartadas en origen, nunca persistidas |
| Resultados y diagnósticos por persona | Confidencial | Acceso por roles, cifrado en tránsito |
| Datos de contacto de colaboradores | Confidencial | Acceso restringido al cliente y al equipo asignado |
| Material de capacitación | Interno | Disponible para los colaboradores asignados |
4. Finalidades del tratamiento
La información se trata para: ejecutar las campañas de simulación autorizadas; asignar y medir la capacitación; generar reportes de riesgo por persona y por área; mejorar el servicio y prevenir su mal uso; y cumplir obligaciones legales. No se utiliza para elaborar perfiles comerciales de los colaboradores ni para decisiones automatizadas con efectos jurídicos sobre ellos.
5. Resguardo y seguridad
Aplicamos medidas técnicas y organizativas alineadas con la Ley N° 21.663: cifrado en tránsito (HTTPS/TLS), control de accesos basado en roles, respaldo periódico, registro de actividad y segregación de la información por empresa. Los servidores de procesamiento de campañas están alojados en Chile. El detalle está en nuestra Política de Seguridad de la Información.
6. Comunicación de la información
No vendemos ni cedemos información a terceros. Puede comunicarse a: la empresa cliente (respecto de sus propios colaboradores); proveedores de infraestructura que actúan como encargados bajo acuerdo de confidencialidad; y autoridades competentes cuando exista una obligación legal.
7. Conservación y eliminación
La información de campañas se conserva durante la vigencia del contrato con la empresa cliente y hasta 12 meses después de su término, salvo instrucción distinta del cliente o exigencia legal. A la finalización del servicio, la información se elimina o se devuelve al cliente según lo acordado. Los datos de contacto comercial se conservan hasta 24 meses desde el último contacto.
8. La empresa cliente es dueña de su información
Los datos de los colaboradores pertenecen a la empresa cliente, que actúa como Responsable del tratamiento. VerificaTuAcceso.cl los trata como Encargado, siguiendo sus instrucciones. El cliente puede solicitar en cualquier momento la exportación o eliminación de su información.
9. Derechos de los titulares
Los colaboradores pueden ejercer sus derechos de acceso, rectificación, cancelación, oposición y portabilidad conforme a la Ley N° 21.719, preferentemente a través del área de RR.HH. de su empresa, o escribiéndonos a privacidad@verificatuacceso.cl. El detalle está en la Política de Privacidad.
10. Cambios a esta política
Podemos actualizar esta Política para reflejar cambios legales, técnicos u operativos. La fecha de la última actualización se indica al inicio del documento.