Política de Privacidad

Ley 19.628 – Protección de Datos Personales (Chile) | OWASP Top 10

Última actualización: 24/09/2026

Resumen: El Observatorio de Datos Sustentable recopila únicamente los datos personales estrictamente necesarios para el funcionamiento del servicio. No vendemos, cedemos ni compartimos tu información con terceros sin tu consentimiento explícito.

1. Responsable del Tratamiento

El responsable del tratamiento de datos personales es el Equipo ALPHA del Observatorio de Datos Sustentable, conforme a la Ley N° 19.628 sobre Protección de la Vida Privada de Chile.

2. Datos Recopilados

Recopilamos únicamente: nombre completo, correo electrónico, rol asignado y fecha de creación de cuenta. No almacenamos datos de tarjetas de crédito, información financiera sensible, datos biométricos ni contraseñas en texto plano. Las contraseñas se almacenan con hash bcrypt (factor de coste 12).

3. Finalidad del Tratamiento

Los datos personales se utilizan exclusivamente para: autenticación y control de acceso al sistema, registro de actividad (auditoría) para fines de trazabilidad y cumplimiento normativo, y comunicación administrativa interna.

4. Base Legal

El tratamiento de datos se basa en la relación contractual con el usuario (acceso al sistema) y en el cumplimiento de obligaciones legales (trazabilidad y auditoría).

5. Derechos del Usuario (ARCO)

Tienes derecho a Acceder a tus datos personales, Rectificarlos si son incorrectos, Cancelar su tratamiento cuando corresponda y Oponerte al tratamiento. Para ejercer estos derechos, contacta al administrador del sistema.

6. Seguridad

Implementamos medidas técnicas y organizativas conforme a OWASP Top 10: cifrado bcrypt para contraseñas, control de acceso basado en roles (RBAC), registro de auditoría, y comunicaciones por HTTPS/TLS 1.2+.

7. Retención de Datos

Los registros de actividad (log de auditoría) se retienen por un mínimo de 12 meses en almacenamiento activo y 36 meses en archivo, conforme a lo establecido en nuestras políticas internas.

8. Datasets y Datos Abiertos

Los datasets publicados en el Observatorio llevan licencia explícita de uso (Creative Commons u otra licencia abierta declarada). No se almacena información de identificación personal en los datasets públicos del sistema.

9. Contacto

Para cualquier consulta sobre privacidad y protección de datos: admin@observatorio.cl