SOCIEDAD DE PROFESIONALES DIVER CONSULTORA LTDA

Política de privacidad

Nuestro compromiso:

Nuestro trabajo es velar por tu privacidad, para lograr lo anterior, necesitamos tratar algunos de tus datos personales:

     Esta política explica, conforme a las exigencias del art 14 ter de la ley 21.719, en lenguaje accesible, qué datos personales tratamos, para qué los utilizamos, con quiénes podemos compartirlos, durante cuánto tiempo los conservamos y cómo pueden ejercerse los derechos reconocidos por la ley.

     Esta política se aplica en aquellos casos en que Diver actúa como responsable, al determinar los fines y medios del tratamiento, por ejemplo, al recibir consultas, preparar propuestas, contratar, facturar, administrar su sitio web o difundir actividades. Cuando Diver trate datos exclusivamente por instrucciones documentadas de un cliente, actuará como encargado de tratamiento y se sujetará al contrato correspondiente y a las instrucciones específicas del responsable

1. QUIÉN ES RESPONSABLE DE TUS DATOS

2. A QUIÉNES SE REFIERE ESTA POLÍTICA

Las bases de datos administradas por Diver pueden comprender:

1. clientes actuales, antiguos y potenciales (personas que solicitan información, cotizaciones, reuniones, capacitaciones o asesorías), así como sus representantes;

2. asistentes, relatores, organizadores y contactos institucionales vinculados con actividades de formación;

3. proveedores, colaboradores y contrapartes profesionales;

4. personas que visitan o interactúan con el sitio web y los canales digitales de Diver; y

5. personas cuyos datos hayan sido entregados legítimamente por un cliente cuando Diver actúa como encargado de tratamiento.

3. QUÉ DATOS PERSONALES TRATAMOS

En cumplimiento del principio de proporcionalidad y con un estándar de minimización procuramos no solicitar datos personales salvo que sean estrictamente necesarios, exista una base jurídica suficiente y se adopten salvaguardias.

4. PARA QUÉ UTILIZAMOS LOS DATOS Y CUÁL ES LA BASE DE LICITUD

Cuando Diver invoque un interés legítimo como base del tratamiento, realizará y documentará una ponderación que considere la finalidad perseguida, la necesidad del tratamiento, las expectativas razonables del titular, el impacto en sus derechos y las medidas de mitigación. El titular podrá oponerse en los casos previstos por la ley.

5. COMÓ OBTENEMOS LOS DATOS

1. directamente del titular, al completar un formulario, enviar un correo, participar en una reunión o contratar un servicio;

2. de la organización a la que la persona pertenece, cuando ésta la identifica como representante, contacto o participante;

3. de proveedores que apoyan la operación de Diver, únicamente dentro de sus funciones y conforme a instrucciones;

4. de fuentes de acceso público, como sitios institucionales o registros públicos, con base de licitud que permita su tratamiento y sea pertinente para una finalidad informada; y

5. de un cliente responsable de datos, cuando Diver actúa como encargado conforme al contrato y a instrucciones documentadas.

Diver no obtiene datos de fuentes públicas para crear perfiles masivos ni para utilizarlos de manera incompatible con la finalidad que justificó su acceso.

6. CON QUIENES COMPARTIMOS LOS DATOS

Diver no vende datos personales. Podrá comunicarlos o permitir el acceso, limitado a lo necesario, a las siguientes categorías de destinatarios:

1. proveedores de alojamiento web, correo electrónico, almacenamiento, videoconferencia, soporte tecnológico, facturación, contabilidad y pagos;

2. profesionales o colaboradores sujetos a deberes contractuales de confidencialidad y protección de datos;

3. autoridades administrativas, judiciales, tributarias o fiscalizadoras, cuando exista una obligación o requerimiento jurídicamente procedente;

y 4. otras personas o entidades cuando el titular lo haya autorizado o la comunicación esté amparada por la ley.

Diver seleccionará a sus encargados considerando garantías suficientes, limitará el tratamiento mediante un contrato, impartirá instrucciones específicas y exigirá medidas de seguridad y confidencialidad acordes al riesgo.

7. TRANSFERENCIAS INTERNACIONALES

Algunos proveedores tecnológicos podrían almacenar o acceder a datos desde otros países. En virtud del principio de transparencia, informamos que nuestros proveedores son los siguientes:

Diver no efectuará una transferencia internacional sin contar con una base y una garantía válidas, informar al titular cuando corresponda y aplicar medidas técnicas y contractuales proporcionales al riesgo.

8. DURANTE CUÁNTO TIEMPO CONSERVAMOS LOS DATOS.

Diver conservará los datos sólo durante el tiempo necesario para cumplir la finalidad informada y las obligaciones legales aplicables. Terminado ese período, serán eliminados o anonimizados de forma segura, salvo que deban bloquearse o conservarse para formular, ejercer o defender reclamaciones

9. CÓMO PROTEGEMOS LOS DATOS.

Diver aplica una política de seguridad basada en el riesgo y en los principios de confidencialidad, integridad, disponibilidad y resiliencia. Sin revelar configuraciones que puedan debilitar la protección, las medidas comprenden, según corresponda:

1. control de acceso basado en funciones y principio de mínimo privilegio;

2. cifrado o protección equivalente durante la transmisión;

3. copias de respaldo, recuperación y continuidad operacional;

4. registro y revisión de accesos o eventos relevantes;

5. actualización de sistemas, gestión de vulnerabilidades y protección frente a software malicioso;

6. confidencialidad contractual, capacitación y deber de reserva del personal y colaboradores;

7. evaluación de proveedores y cláusulas de protección de datos;

8. procedimientos de gestión, evaluación y comunicación de incidentes;

y Ningún sistema es absolutamente infalible. Ante un incidente que afecte datos personales, Diver adoptará medidas de contención, investigación y remediación, y efectuará las comunicaciones exigidas por la ley

10. DERECHOS DE LOS TITULARES.

El titular puede ejercer gratuitamente, en los términos y con las limitaciones previstas por la ley, los siguientes derechos:

11. CÓMO EJERCER TUS DERECHOS.

1. Envía la solicitud a eazolas@diverconsultora.cl, llenando uno de los formularios suministrados en este sitio web.

2. Indica tu nombre, el derecho que deseas ejercer, los datos o tratamientos a los que se refiere y un medio para recibir respuesta.

3. Acompaña antecedentes suficientes para acreditar tu identidad o representación. No envíes más datos de los necesarios; Diver podrá solicitar información adicional sólo cuando resulte indispensable.

4. Diver acusará recibo, analizará la solicitud y responderá dentro plazo de 30 días corridos que establece la ley, en caso de ser necesario, Diver realizaría una prórroga del plazo por 30 días adicionales.

12. CONTACTO CON LA AUTORIDAD.

Si Diver rechaza total o parcialmente una solicitud o no responde oportunamente, el titular podrá reclamar ante la Agencia de Protección de Datos Personales de acuerdo con el procedimiento legal.

13. CONSENTIMIENTO Y SU RETIRO.

Cuando el tratamiento se base en el consentimiento, el titular podrá retirarlo en cualquier momento por el mismo canal utilizado para ejercer sus derechos o por un medio igualmente sencillo. El retiro no afecta la licitud del tratamiento realizado con anterioridad ni los tratamientos que se sustenten en otra base jurídica. Diver dejará de realizar el tratamiento afectado, salvo que exista una razón legal para continuarlo.

13. COOKIES Y TECNOLOGÍAS EQUIVALENTES.

Diver deberá mantener un inventario actualizado de cookies y tecnologías equivalentes, distinguiendo las estrictamente necesarias de las analíticas. La información definitiva deberá indicar, para cada tecnología, su proveedor, finalidad, duración, tipo de dato y, cuando corresponda, transferencia internacional.

14. DECISIONES AUTOMATIZADAS Y ELABORACIÓN DE PERFILES.

Diver no adopta actualmente decisiones basadas únicamente en tratamientos automatizados ni elabora perfiles que produzcan efectos jurídicos o afecten significativamente a las personas. Si esta práctica cambia, la política será actualizada antes de iniciar el tratamiento e informará, en lenguaje significativo, la lógica aplicada, su importancia, las consecuencias previstas y los derechos y salvaguardias disponibles.

Sin perjuicio de lo anterior, en aplicación del principio de transparencia informamos que usamos herramientas de inteligencia artificial generativa a continuación se indican los detalles del proveedor:

Cuando el uso de estas herramientas involucre datos personales, Diver procurará aplicar medidas de anonimización , evitando incorporar información que permita identificar directamente a los titulares, así como datos personales sensibles, información confidencial o antecedentes protegidos por el secreto profesional, salvo que exista una base jurídica suficiente, una evaluación previa de riesgos y las garantías correspondientes.

15. TRATAMIENTOS REALIZADOS COMO ENCARGADO.

En servicios de implementación, acompañamiento de cumplimiento o DPO as a Service, Diver puede acceder a datos controlados por sus clientes. En esos casos, el cliente determina los fines y medios esenciales y conserva la calidad de responsable; Diver trata los datos sólo conforme a instrucciones documentadas, dentro del alcance contractual y bajo deber de confidencialidad.

Las consultas o solicitudes de titulares relativas a datos controlados por un cliente serán comunicadas al responsable, salvo que la ley o el contrato dispongan otra actuación. Esta política no sustituye la información que cada cliente debe proporcionar respecto de sus propios tratamientos.

16. CAMBIOS A ESTA POLÍTICA.

Diver revisará periódicamente esta política y la actualizará cuando cambien sus tratamientos, proveedores, riesgos, medidas o exigencias legales. La versión vigente, su fecha y una explicación de los cambios materiales se mantendrán permanentemente disponibles en el sitio web o medio equivalente. Cuando corresponda, Diver comunicará los cambios por un canal adicional.