Política de privacidad

1. Responsable

El responsable del tratamiento de los datos personales tratados directamente por ESCORP Labs será:

ESCORP Labs SpA

RUT: 78.528.365-1

Domicilio: Av. Apoquindo 6410. Las Condes.

Correo de privacidad:

contacto@escorplabs.cl

La Ley 21.719 define como responsable a quien determina los fines y medios del tratamiento.

2. A quién aplica

Esta política se aplica a:

1. visitantes de escorplabs.cl;
2. personas que completan formularios;
3. prospectos comerciales;
4. clientes;
5. usuarios de los productos;
6. personas que se comunican con ESCORP;
7. personas cuyos datos son tratados por ESCORP en determinados productos cuando ESCORP actúa como responsable;
8. otras personas cuyos datos sean tratados directamente por ESCORP.

Cuando ESCORP trate datos por cuenta de un Cliente, se aplicará adicionalmente el correspondiente Acuerdo de Tratamiento de Datos.

3. Qué datos podemos tratar

Dependiendo de la relación con ESCORP, podremos tratar:

Identificación

1. nombre;
2. RUT;
3. datos de empresa;
4. cargo;
5. usuario.

Contacto

1. correo;
2. teléfono;
3. dirección.

Cuenta

1. nombre de usuario;
2. credenciales;
3. información de autenticación;
4. registros de acceso;
5. configuración de cuenta.

Datos técnicos

1. dirección IP;
2. navegador;
3. dispositivo;
4. sistema operativo;
5. logs;
6. fecha y hora de acceso;
7. información de seguridad.

Datos comerciales

1. consultas;
2. cotizaciones;
3. comunicaciones;
4. información relacionada con contratación.

Datos del servicio

Dependiendo del producto, el Cliente podrá introducir:

1. clientes;
2. proveedores;
3. pasajeros;
4. pacientes;
5. documentos tributarios;
6. información contable;
7. información financiera;
8. reservas;
9. datos de contacto;
10. información de tratamientos;
11. fotografías;
12. consentimientos.

En estos últimos casos, ESCORP podrá actuar como encargado del tratamiento por cuenta del Cliente, y el Cliente será responsable de determinar la licitud del tratamiento.

4. Datos sensibles

ESCORP podrá procesar datos sensibles únicamente cuando ello sea necesario para proporcionar funcionalidades contratadas y exista una base jurídica válida.

En particular, ESCORP Vita puede involucrar información relativa a salud, antecedentes clínicos y fotografías clínicas.

Los datos de salud se encuentran dentro de la categoría de datos personales sensibles bajo la Ley 21.719.

5. Finalidades

Los datos personales podrán ser tratados para:

Prestación del servicio

1. crear cuentas;
2. autenticar usuarios;
3. entregar funcionalidades;
4. administrar suscripciones;
5. proporcionar soporte.

Seguridad

1. detectar accesos anómalos;
2. prevenir fraude;
3. investigar incidentes;
4. mantener registros de seguridad.

Comunicaciones

1. responder consultas;
2. enviar información relacionada con el servicio;
3. comunicar cambios;
4. entregar soporte.

Administración

1. facturación;
2. cobranza;
3. cumplimiento contractual;
4. cumplimiento legal.

Mejora del servicio

Podremos utilizar información estadística, agregada o anonimizada para comprender el funcionamiento de los productos y mejorar nuestros servicios, siempre respetando la normativa aplicable.

6. Principios de tratamiento

ESCORP aplicará, según corresponda, los principios establecidos por la legislación chilena:

1. licitud y lealtad;
2. finalidad;
3. proporcionalidad;
4. calidad;
5. responsabilidad;
6. seguridad;
7. transparencia;
8. confidencialidad.

Estos principios forman parte expresa del nuevo artículo 3 de la Ley 21.719.

7. Bases jurídicas

Dependiendo del tratamiento, ESCORP podrá basarse en:

1. consentimiento;
2. ejecución de un contrato;
3. medidas precontractuales;
4. cumplimiento de obligaciones legales;
5. otras bases jurídicas contempladas por la legislación.

Cuando el tratamiento se base en consentimiento, éste será libre, informado, específico, inequívoco y podrá ser revocado conforme a la ley.

8. Proporcionalidad y minimización

ESCORP procurará recolectar únicamente los datos necesarios, adecuados y pertinentes para las finalidades informadas.

No se solicitarán datos personales innecesarios como condición general para utilizar un servicio.

La Ley 21.719 exige precisamente que los datos sean limitados a lo estrictamente necesario para las finalidades del tratamiento.

9. Con quién compartimos información

ESCORP podrá compartir información con proveedores que sean necesarios para operar sus servicios, incluyendo:

1. hosting;
2. infraestructura cloud;
3. almacenamiento;
4. correo electrónico;
5. autenticación;
6. monitoreo;
7. soporte;
8. pagos;
9. comunicaciones;
10. integraciones tecnológicas.

Estos terceros deberán tratar la información de acuerdo con las condiciones contractuales aplicables y la legislación correspondiente.

ESCORP mantendrá mecanismos de control sobre sus encargados y subencargados.

10. Transferencias internacionales

Algunos proveedores tecnológicos pueden almacenar o procesar información fuera de Chile.

Cuando exista una transferencia internacional de datos personales, ESCORP aplicará los mecanismos permitidos por la Ley 21.719.

La ley contempla, entre otros mecanismos, países con niveles adecuados de protección, cláusulas contractuales, normas corporativas vinculantes, mecanismos de certificación y determinados supuestos excepcionales.

11. Conservación

Los datos serán conservados durante el período necesario para cumplir las finalidades para las cuales fueron recolectados.

Podrán conservarse por períodos adicionales cuando exista:

1. obligación legal;
2. obligación tributaria;
3. obligación contable;
4. necesidad de defensa de derechos;
5. prevención de fraude;
6. resolución de controversias;
7. obligación contractual.

La Ley 21.719 establece como regla que los datos no deben conservarse por más tiempo del necesario para la finalidad correspondiente, salvo las excepciones legales.

12. Derechos de los titulares

Los titulares podrán ejercer los derechos reconocidos por la legislación chilena, incluyendo:

Acceso

Conocer si ESCORP trata sus datos y acceder a ellos.

Rectificación

Solicitar corrección de datos incorrectos, incompletos o desactualizados.

Supresión

Solicitar eliminación cuando proceda legalmente.

Oposición

Oponerse a determinados tratamientos cuando corresponda.

Portabilidad

Solicitar sus datos en un formato estructurado y de uso común cuando se cumplan los requisitos legales.

Bloqueo

Solicitar la suspensión temporal del tratamiento en los casos establecidos por la ley.

Estos derechos están expresamente reconocidos por la Ley 21.719.

13. Cómo ejercer derechos

Las solicitudes deberán enviarse a:

contacto@escorplabs.cl

La solicitud podrá requerir mecanismos razonables de verificación de identidad para evitar que terceros accedan indebidamente a información personal.

ESCORP implementará procedimientos internos para gestionar estas solicitudes dentro de los plazos legales.

La ley establece requisitos mínimos para estas solicitudes, incluida la identificación del titular, medio de respuesta y especificación de los datos o tratamiento respecto de los cuales se ejerce el derecho.

14. Seguridad

ESCORP aplicará medidas técnicas y organizativas apropiadas considerando:

1. naturaleza de los datos;
2. volumen;
3. finalidad;
4. riesgos;
5. estado de la tecnología;
6. costo de implementación.

Podrán utilizarse:

1. cifrado;
2. autenticación multifactor;
3. control de acceso;
4. segregación de información;
5. backups;
6. monitoreo;
7. logs;
8. gestión de vulnerabilidades;
9. recuperación ante desastres.

La Ley 21.719 exige que las medidas aseguren confidencialidad, integridad, disponibilidad y resiliencia, además de capacidad de recuperación ante incidentes.

15. Protección desde el diseño

ESCORP incorporará protección de datos personales desde las etapas de diseño y desarrollo de sus productos.

Las configuraciones por defecto deberán procurar limitar el tratamiento a los datos necesarios para la finalidad correspondiente.

Esto es especialmente importante para ESCORP Vita, donde pueden existir datos sensibles, y para Travel, donde pueden existir datos de pasajeros.

La Ley 21.719 establece expresamente este deber de protección desde el diseño y por defecto.

16. Incidentes

En caso de una vulneración de seguridad que pueda generar un riesgo razonable para los derechos y libertades de los titulares, ESCORP realizará las comunicaciones que correspondan conforme a la legislación.

Cuando la vulneración involucre datos sensibles, datos de menores de 14 años o información económica, financiera, bancaria o comercial, la Ley 21.719 contempla además obligaciones específicas de comunicación a los titulares afectados.

17. Cookies

El sitio podrá utilizar:

Cookies necesarias

Para garantizar funcionamiento, seguridad y navegación.

Cookies analíticas

Para comprender el uso del sitio cuando corresponda y exista la autorización requerida.

Cookies publicitarias

Solo cuando correspondan y hayan sido habilitadas conforme al mecanismo de consentimiento aplicable.

El usuario podrá modificar sus preferencias mediante el mecanismo de preferencias de cookies disponible en el sitio.

18. Marketing

ESCORP podrá enviar comunicaciones comerciales cuando exista una base jurídica válida para ello.

Las comunicaciones comerciales deberán incorporar mecanismos razonables para dejar de recibirlas.

La revocación del consentimiento para comunicaciones comerciales no afectará otros tratamientos necesarios para ejecutar un contrato o cumplir obligaciones legales.

19. Menores de edad

Los servicios empresariales de ESCORP no están dirigidos directamente a menores.

No obstante, algunos clientes podrían introducir información de menores como parte de sus operaciones, por ejemplo en Travel.

En esos casos el Cliente deberá cumplir las obligaciones legales que le correspondan respecto del tratamiento de dichos datos.

20. Decisiones automatizadas y perfilamiento

ESCORP podrá utilizar mecanismos automatizados para funciones operativas, de seguridad, clasificación, recomendaciones o análisis.

Cuando corresponda legalmente, los titulares tendrán los derechos establecidos respecto de decisiones individuales automatizadas y elaboración de perfiles.

La Ley 21.719 reconoce el derecho a oponerse a determinadas decisiones automatizadas que produzcan efectos jurídicos o afecten significativamente al titular.

21. Cambios

Esta política podrá actualizarse para reflejar cambios:

1. legales;
2. regulatorios;
3. tecnológicos;
4. operativos;
5. comerciales.

La versión vigente estará permanentemente disponible en el sitio.

Cuando un cambio sea sustancial, ESCORP utilizará mecanismos razonables para informar a los usuarios afectados.

22. Contacto

Para asuntos generales:

contacto@escorplabs.cl