En Probicert la protección de los datos personales es parte del núcleo del servicio. Esta Política explica qué datos tratamos, con qué finalidad, bajo qué base legal, cómo los resguardamos y qué derechos le asisten. Al usar la plataforma usted declara conocer y aceptar esta Política.
1.Responsable e identificación
El responsable del tratamiento de los datos personales de la cuenta es:
- Razón social
- TokAIchile SpA
- RUT
- 78.351.742-6
- Domicilio
- Dublé Almeyda 2200, Ñuñoa, Santiago de Chile
- Contacto privacidad
- info@probicert.cl
2.Modelo mixto de responsabilidad
Dada la naturaleza multiempresa de la plataforma, distinguimos dos situaciones con roles legales distintos:
| Tipo de dato | Rol de Probicert | Responsable |
|---|---|---|
| Datos de la cuenta (usuarios, correos, credenciales, facturación, uso de la plataforma) | Responsable del tratamiento | TokAIchile SpA |
| Denuncias, evidencias y antecedentes de investigación cargados por la empresa cliente | Encargado del tratamiento | La empresa cliente (organización contratante) |
Respecto de las denuncias y evidencias, Probicert trata los datos por cuenta y según las instrucciones de la empresa cliente, que es quien determina las finalidades. Probicert no utiliza esos antecedentes para fines propios distintos de la prestación del servicio.
3.Datos que tratamos
Datos de cuenta y uso
- Identificación y contacto: nombre, correo electrónico, RUT, cargo, organización.
- Credenciales de acceso (almacenadas de forma cifrada) y datos de autenticación de doble factor.
- Datos de uso: registros de acceso, dirección IP, acciones realizadas y marcas de tiempo, con fines de seguridad y auditoría.
- Datos de facturación de la empresa cliente.
Datos de denuncias y evidencias
- Contenido de las denuncias, relatos, partes involucradas y antecedentes aportados.
- Documentos y archivos de evidencia asociados a cada expediente.
- Estos datos pueden incluir categorías sensibles; se tratan con medidas de seguridad reforzadas y acceso restringido por rol.
4.Finalidades y base de licitud
- Prestar y operar la plataforma de cumplimiento de la Ley Karin (ejecución del contrato).
- Gestionar cuentas, autenticación y seguridad (interés legítimo y ejecución del contrato).
- Registrar la trazabilidad y auditoría de las acciones (cumplimiento de obligaciones legales).
- Custodiar la evidencia y garantizar la confidencialidad de las denuncias (ejecución del contrato con la empresa cliente).
- Cumplir requerimientos de autoridades competentes (obligación legal).
5.Marco legal aplicable
El tratamiento se realiza conforme a la legislación chilena de protección de datos personales, actualmente la Ley N° 19.628 sobre protección de la vida privada.
6.Conservación de los datos
Los datos se conservan mientras exista la cuenta y la relación contractual, y posteriormente durante los plazos necesarios para cumplir obligaciones legales, resolver disputas y hacer valer derechos. Los datos de denuncias e investigaciones se conservan conforme a las instrucciones de la empresa cliente y a la normativa aplicable. La eliminación se realiza por defecto de forma lógica, preservando la integridad de la auditoría.
7.Medidas de seguridad
Probicert aplica medidas técnicas y organizativas apropiadas al carácter sensible de la información:
- Cifrado de datos en tránsito (TLS) y cifrado de campos y archivos sensibles en reposo (grado bancario, AES-256).
- Aislamiento por organización (multi-tenant): cada empresa solo accede a sus propios datos; los accesos indebidos entre organizaciones son bloqueados y auditados.
- Control de accesos basado en roles (RBAC) validado en el servidor como fuente de verdad.
- Análisis antivirus de los archivos cargados antes de su disponibilidad; solo se visualizan archivos en estado verificado.
- Auditoría inalterable (append-only): los registros de actividad no se modifican ni eliminan.
- Almacenamiento privado de archivos sin URLs públicas, accesibles solo mediante endpoints protegidos.
8.Encargados y subprocesadores
Para operar la plataforma, Probicert recurre a proveedores de infraestructura que actúan como subencargados bajo obligaciones de confidencialidad y seguridad, incluyendo servicios de alojamiento en servidor privado (VPS) y componentes de procesamiento (por ejemplo, análisis antivirus y conversión de documentos) desplegados en entornos controlados. Probicert selecciona proveedores que ofrezcan garantías adecuadas de protección de datos.
9.Transferencias internacionales
En caso de que algún proveedor de infraestructura almacene o procese datos fuera de Chile, Probicert adoptará las salvaguardas exigidas por la legislación aplicable para garantizar un nivel de protección adecuado.
10.Sus derechos
Usted puede ejercer los derechos que la ley le reconoce sobre sus datos personales, conocidos como derechos ARCO:
- Acceso: conocer qué datos suyos tratamos.
- Rectificación: corregir datos inexactos o desactualizados.
- Cancelación: solicitar la eliminación cuando proceda.
- Oposición: oponerse a determinados tratamientos.
Con la entrada en vigencia de la Ley N° 21.719 se incorporarán además los derechos de portabilidad y de bloqueo/supresión reforzados. Para ejercer estos derechos, escriba a info@probicert.cl. Si los datos corresponden a denuncias gestionadas por una empresa cliente, canalizaremos su solicitud hacia dicha organización en su calidad de responsable.
11.Brechas de seguridad
Probicert cuenta con procedimientos para detectar y responder ante incidentes de seguridad. En preparación para la Ley N° 21.719, se implementa la notificación de brechas que puedan afectar datos personales a los titulares y a la autoridad competente dentro de los plazos legales (72 horas bajo el nuevo marco), cuando corresponda.
12.Cookies
La plataforma utiliza cookies y tecnologías equivalentes estrictamente necesarias para la autenticación, la seguridad y el funcionamiento del servicio. No se emplean cookies con fines publicitarios de terceros.
13.Menores de edad
La plataforma está dirigida a trabajadores y organizaciones. No está destinada al uso por personas menores de edad, salvo en el contexto de una relación laboral válida conforme a la legislación chilena.
14.Cambios a esta política
Podremos actualizar esta Política para reflejar cambios legales o del servicio, en especial con motivo de la entrada en vigencia de la Ley N° 21.719. La versión vigente se publicará en esta página con su fecha de actualización.
15.Contacto del encargado de datos
Para cualquier consulta relativa a esta Política o al tratamiento de sus datos personales, puede escribir a info@probicert.cl