La Política de Privacidad de Seguridad América SSL Ltda. se basa en los principios establecidos por las normas ISO 27001 (Sistema de Gestión de Seguridad de la Información) e ISO 27701 (Sistema de Gestión de la Privacidad de la Información), con el objetivo de garantizar la protección de la privacidad y la seguridad de los datos personales de nuestros usuarios, clientes, empleados y socios.
Esta política está diseñada para cumplir con las leyes nacionales e internacionales aplicables, como la Ley N° 19.496 sobre protección de los derechos de los consumidores y la Ley N° 19.628 sobre protección de la vida privada en Chile, así como con el Reglamento General de Protección de Datos (GDPR) de la Unión Europea en caso de transferencias de datos internacionales.
Además, esta política de privacidad opera en conjunto con otras políticas internas, como la Política de Seguridad de la Información, para garantizar la seguridad y privacidad de los datos.
- Propósito de la Política de Privacidad
El propósito de esta política es establecer los principios y las directrices que guiarán el tratamiento de los datos personales dentro de Seguridad América SSL Ltda.
A través de esta política, nos comprometemos a proteger la privacidad de nuestros usuarios y cumplir con las normativas y mejores prácticas internacionales y nacionales sobre protección de datos personales, tal como lo exige la ISO 27001 y ISO 27701.
- Alcance
Esta política se aplica a todos los datos personales que Seguridad América SSL Ltda. recoge, procesa, almacena y comparte en el curso de sus actividades comerciales, ya sea en formato digital o físico. También abarca a todos los empleados, contratistas, proveedores, socios comerciales y cualquier persona o entidad con acceso a la información personal procesada por la empresa.
- Principios de la Política de Privacidad
Seguridad América SSL Ltda. se compromete a cumplir con los siguientes principios de privacidad y protección de datos, basados en la ISO 27701 y los principios de la ISO 27001:
- Licitud, Lealtad y Transparencia: Los datos personales se recogen y procesan de manera transparente, y siempre en base a una justificación legal clara, informando al interesado sobre el uso y finalidad del tratamiento de sus datos.
- Limitación de la Finalidad: Los datos personales se recogen para fines específicos y legítimos y no se procesan de manera incompatible con esos fines.
- Minimización de los Datos: Solo se recopilarán aquellos datos personales que sean necesarios para cumplir con los fines establecidos y se evitará la recopilación de datos innecesarios.
- Exactitud de los Datos: Los datos personales deben ser exactos y estar actualizados. Se tomarán medidas para garantizar que los datos inexactos sean corregidos o eliminados sin demora.
- Limitación del Plazo de Conservación: Los datos personales no se conservarán por más tiempo del necesario para los fines del tratamiento. Se implementarán procedimientos de eliminación segura de los datos una vez que ya no sean necesarios.
- Integridad y Confidencialidad: Se adoptarán medidas de seguridad técnicas y organizativas para proteger los datos personales contra el acceso no autorizado, la alteración, la pérdida o la destrucción.
- Responsabilidad: Seguridad América SSL Ltda. será responsable de cumplir con los principios anteriores y asegurará que se cumplan las normas y directrices establecidas.
- Tipos de Datos Personales que Recopilamos
En Seguridad América SSL Ltda., podemos recopilar diversos tipos de datos personales, incluyendo, pero no limitado a:
- Datos de contacto: como nombre, dirección de correo electrónico, número de teléfono.
- Datos financieros: como información de facturación y detalles de pago.
- Datos de identificación: como número de identificación, RUT (Rol Único Tributario) en Chile.
- Datos de navegación: como direcciones IP, cookies, información sobre el uso del sitio web, preferencias y otros datos relacionados con la actividad online.
- Datos de clientes y usuarios: información relacionada con las interacciones comerciales y de soporte con nuestros clientes.
- Finalidades del Tratamiento de Datos
Los datos personales que recopilamos se utilizan para los siguientes fines:
- Proveer nuestros servicios: Como la gestión de la seguridad de la información, implementación de certificados SSL y otros servicios relacionados.
- Mejorar la experiencia del cliente: Personalizando y mejorando nuestros servicios de acuerdo con las necesidades de nuestros clientes.
- Cumplimiento legal y contractual: Para cumplir con obligaciones legales y contractuales relacionadas con la seguridad de la información y la protección de los datos.
- Marketing y comunicaciones: Con el consentimiento del usuario, se pueden utilizar los datos personales para enviar información sobre nuestros productos, servicios, promociones, eventos, etc.
- Bases Legales para el Tratamiento de Datos
Seguridad América SSL Ltda. procesa datos personales sobre la base de las siguientes justificaciones legales:
- Consentimiento: Cuando sea necesario, solicitaremos el consentimiento explícito de la persona para procesar sus datos.
- Cumplimiento contractual: Cuando sea necesario para cumplir con las obligaciones de un contrato, como la provisión de servicios de seguridad de la información.
- Cumplimiento de una obligación legal: Como en el caso de la obligación de mantener registros financieros o de conformidad con las normativas sobre protección de datos.
- Intereses legítimos: El tratamiento de datos personales puede basarse en intereses legítimos, siempre que dichos intereses no se vean anulados por los derechos y libertades de las personas afectadas.
- Derechos de los Titulares de los Datos
Los titulares de los datos personales tienen los siguientes derechos según la ISO 27701 y la legislación chilena:
- Derecho de acceso: A obtener una copia de los datos personales que tenemos sobre ellos.
- Derecho de rectificación: A corregir cualquier dato personal incorrecto o incompleto.
- Derecho de supresión: A solicitar la eliminación de sus datos personales en determinadas circunstancias.
- Derecho de limitación del tratamiento: A solicitar la limitación de cómo se procesan sus datos personales.
- Derecho a la portabilidad de los datos: A solicitar una copia de sus datos personales en un formato estructurado y comúnmente utilizado.
- Derecho a la oposición: A oponerse al procesamiento de sus datos personales, especialmente en casos de marketing directo.
Las solicitudes para ejercer estos derechos pueden realizarse a través de los canales de contacto proporcionados por Seguridad América SSL Ltda.
- Medidas de Seguridad
Para proteger la información personal y garantizar que se cumpla con los principios de confidencialidad, integridad y disponibilidad establecidos por la ISO 27001 y ISO 27701, implementamos las siguientes medidas de seguridad:
- Cifrado de datos sensibles durante su transmisión y almacenamiento.
- Controles de acceso para asegurar que solo las personas autorizadas puedan acceder a los datos personales.
- Auditorías regulares para evaluar el cumplimiento de la seguridad de la información.
- Formación y concienciación sobre privacidad y seguridad para todo el personal.
Seguridad América SSL Ltda. llevará a cabo auditorías internas periódicas y, cuando sea necesario, auditorías externas independientes para verificar el cumplimiento de esta política, identificar áreas de mejora y garantizar la alineación con las normativas aplicables.
Seguridad América SSL Ltda. mantiene un registro de las actividades de tratamiento de datos personales, que incluye, los tipos de datos procesados, la finalidad del tratamiento, los responsables del tratamiento, y las medidas de seguridad implementadas. En los casos en que el tratamiento de datos pueda generar un alto riesgo para los derechos y libertades de las personas, Seguridad América SSL Ltda. llevará a cabo Evaluaciones de Impacto sobre la Protección de Datos (DPIA) para identificar y mitigar los riesgos asociados.
- Transferencias Internacionales de Datos
Seguridad América SSL Ltda. puede transferir datos personales a otros países, en especial cuando trabajamos con proveedores internacionales. En tales casos, nos aseguramos de que las transferencias cumplan con las normativas internacionales, garantizando que los datos estén protegidos mediante acuerdos contractuales apropiados o mecanismos de transferencia de datos aprobados, como las cláusulas contractuales estándar de la UE.
Antes de transferir datos personales a terceros en el extranjero, Seguridad América SSL Ltda. evalúa el cumplimiento de los proveedores con estándares de protección de datos internacionales y asegura que existan acuerdos contractuales adecuados, como cláusulas contractuales estándar o certificaciones equivalentes.
- Revisión y Actualización de la Política de Privacidad
Esta Política de Privacidad será revisada y actualizada periódicamente para asegurar su adecuación a cambios en la legislación, los procesos internos de la empresa o las mejores prácticas de la industria.
Cualquier cambio se notificará a los usuarios a través de los canales adecuados.
- Contacto
Para cualquier consulta sobre esta política de privacidad o para ejercer sus derechos relacionados con los datos personales, puede ponerse en contacto con nosotros a través de:
- Correo electrónico: [email protected]
- Teléfono: +562 3210 6635
- Dirección: Av. Isidora Goyenechea 2800, Edificio Titanium La Portada, piso 54. Las Condes. Santiago de Chile.
Los titulares de los datos que consideren que sus derechos han sido vulnerados pueden presentar una queja a través del correo electrónico proporcionado o por escrito a nuestra dirección física. Todas las quejas serán gestionadas conforme a los procedimientos establecidos para garantizar una resolución adecuada.
