Tratamiento de datos personales

Esta política describe cómo Exponencial Consultores SpA, RUT 78.048.511-6, con domicilio en Santiago, Chile (en adelante, «Exponencial») trata datos personales en su sitio web y en la plataforma ACTUM, de acuerdo con la Ley N° 19.628 sobre protección de la vida privada y con la Ley N° 21.719, que regula la protección y el tratamiento de los datos personales.

1. Quién trata sus datos

Exponencial trata datos personales en dos calidades distintas:

• Como responsable, respecto de los datos que recibe directamente a través de su sitio web: el formulario de contacto, las solicitudes de derechos y los datos técnicos de navegación. Ese tratamiento se detalla en la Política de privacidad.
• Como encargado, respecto de los datos que cada organización cliente registra en la plataforma ACTUM sobre sus líderes, equipos y participantes. En ese caso, la organización cliente es la responsable y Exponencial trata los datos solo por cuenta de ella, siguiendo sus instrucciones y lo acordado en el contrato.

2. Datos que se tratan en ACTUM

Según los procesos que contrate cada organización, ACTUM puede tratar:

• Datos de identificación y de contacto laboral: nombre, correo, cargo, área y equipo.
• Credenciales de acceso. Las contraseñas se guardan cifradas de forma irreversible; nadie en Exponencial puede leerlas.
• Información de los procesos de desarrollo: evaluaciones y diagnósticos de liderazgo, respuestas a encuestas de pulso, acciones y conductas registradas, validaciones entre pares, reflexiones, compromisos y reconocimientos.
• Registros técnicos de uso necesarios para la seguridad y el funcionamiento de la plataforma.

ACTUM está diseñado para observar conductas y capacidades en el trabajo, no para etiquetar personas. No se requiere tratar datos sensibles para usarlo. Si una organización cliente decide tratar alguno, debe contar con la base de licitud que exige la ley y acordarlo por escrito con Exponencial.

3. Finalidades

• Prestar a la organización cliente los servicios contratados: diagnóstico, activación y seguimiento del liderazgo y de la capacidad de ejecución de sus equipos.
• Enviar las notificaciones propias de esos procesos: invitaciones, solicitudes de validación, recordatorios y avisos de acceso.
• Mantener la seguridad y el funcionamiento de la plataforma.

Exponencial no usa los datos de ACTUM para fines propios ni para publicidad, y no los vende ni los cede.

4. Proveedores y ubicación de los datos

Para operar el sitio y la plataforma, Exponencial se apoya en estos proveedores, que tratan datos solo por su encargo:

• Vultr: servidores y base de datos, ubicados en Santiago de Chile. Los datos de ACTUM se almacenan en Chile.
• Cloudflare: entrega y protección del tráfico. Opera una red global, por lo que ciertos datos técnicos y el contenido en tránsito pueden procesarse fuera de Chile. Cloudflare cuenta con garantías contractuales de protección de datos.
• NeuraMail: envío de los correos del sitio y de la plataforma.

5. Conservación

Los datos de ACTUM se conservan mientras dure el servicio con la organización cliente. Al terminar, se eliminan o se devuelven a esa organización según lo acordado en el contrato, salvo que la ley exija conservarlos. Los datos del sitio web se conservan según lo indicado en la Política de privacidad.

6. Seguridad

Aplicamos medidas técnicas y organizativas proporcionales al riesgo, entre ellas:

• Comunicaciones cifradas (HTTPS) en todo el sitio y la plataforma.
• Separación de la información por organización y reglas de acceso aplicadas en la propia base de datos, de modo que cada persona ve solo lo que le corresponde.
• Contraseñas cifradas de forma irreversible, sesiones que vencen y enlaces de acceso personales.
• Servidores con acceso restringido, que solo reciben tráfico a través de la red de protección de Cloudflare.

Si ocurre una vulneración de seguridad que afecte datos personales, Exponencial la informará sin dilaciones indebidas a la organización cliente responsable y, cuando corresponda según la ley, a la Agencia de Protección de Datos Personales y a las personas afectadas.

7. Sus derechos

Como titular de datos personales, usted tiene derecho a acceso, rectificación, supresión, oposición, portabilidad y bloqueo de sus datos. Estos derechos son personales, intransferibles, irrenunciables y gratuitos.

• Datos que usted entregó en este sitio: use el formulario de abajo y le responderemos dentro de los plazos que establece la ley.
• Datos en ACTUM: el responsable es la organización que lo invitó, por lo que puede dirigirse a ella. También puede escribirnos con el formulario de abajo: haremos llegar su solicitud a esa organización y la apoyaremos para responderla.

Para proteger sus datos, podemos pedirle antecedentes que acrediten su identidad antes de responder. Si considera que su solicitud no fue atendida correctamente, puede recurrir a la Agencia de Protección de Datos Personales o a los tribunales, según corresponda.

Formulario para ejercer sus derechos

8. Cambios a esta política

Exponencial puede actualizar esta política. La versión vigente es la publicada en esta página, con su fecha de última actualización. Los cambios relevantes para las organizaciones clientes se les comunicarán directamente.