Política de Privacidad

La presente Política de Privacidad describe cómo la Fundación Empresas Indígenas, en su calidad de Secretaría Ejecutiva del Grupo de Trabajo Chile sobre los Principios Voluntarios de Seguridad y Derechos Humanos (en adelante, "la Plataforma"), recopila, utiliza y protege los datos personales de sus miembros, de sus visitantes y de las personas mencionadas en las noticias públicas que monitorea. Hoy, esta política se aplica conforme a la Ley N° 19.628 sobre Protección de la Vida Privada y, desde el 1 de diciembre de 2026, conforme a esa misma ley con las modificaciones que le introdujo la Ley N° 21.719, que regula la protección y el tratamiento de los datos personales.

Como referencia de estándares, y no como normas que obliguen a la Fundación, esta política considera además el Convenio 169 de la OIT, que obliga al Estado de Chile, y los Principios Rectores de las Naciones Unidas sobre las Empresas y los Derechos Humanos.

Hasta el 30 de noviembre de 2026 rige la Ley N° 19.628 en su texto actual; el 1 de diciembre de 2026 entran en vigencia las modificaciones que le introdujo la Ley N° 21.719. Los artículos que se citan son los de la Ley N° 19.628: cuando se trata del texto que rige desde el 1 de diciembre de 2026, fijado por la Ley N° 21.719, se indica así, junto con su equivalente vigente hoy cuando lo hay.

Esta versión corrige la del 27 de julio de 2026 para ajustarla a la ley vigente y a lo que la Plataforma efectivamente hace: declara tratamientos y destinatarios que ya existían y la versión anterior omitía, corrige las bases de licitud invocadas, retira compromisos que la Plataforma no cumplía y agrega el derecho a suspender el tratamiento de sus datos. Por tratarse de correcciones que la ley exige, rige desde su publicación. Si usted aceptó la versión anterior, se le pedirá aceptar esta en su próximo ingreso. Hasta que acepte la versión vigente, la Plataforma sigue funcionando como hasta ahora: esta versión describe tratamientos que ya ocurrían y la anterior no detallaba. Eso se refiere al tratamiento de sus datos: el panel y sus herramientas quedan cerrados hasta que acepte la versión vigente, y mientras tanto usted sigue figurando en el directorio y recibiendo los correos de siempre, según las preferencias que haya fijado. Ver las secciones 3 y 11.

1. Responsable del tratamiento

• Razón social: Fundación Empresas Indígenas
• RUT: 65.196.809-7
• Representante legal: Andrés Antivil Álvarez
• Dirección: Temuco, La Araucanía, Chile
• Rol en la Plataforma: Secretaría Ejecutiva del Grupo de Trabajo Chile
• Contacto sobre datos personales: contacto@principiosvoluntarios.cl
• Delegado de Protección de Datos Personales: Venancio Coñuepán Mesías, director ejecutivo, ejerce las funciones de delegado de protección de datos personales; el directorio formalizará su designación antes del 1 de diciembre de 2026, fecha desde la que rige el art. 50. Le corresponde supervisar el cumplimiento de la normativa de protección de datos y atender las solicitudes de los titulares. La designación es voluntaria: desde el 1 de diciembre de 2026, el art. 50 permite al responsable designar un delegado y dispone que lo designe su máxima autoridad directiva o administrativa, que en la Fundación es su directorio. Para cualquier consulta relativa a datos personales, escriba a contacto@principiosvoluntarios.cl.

2. Datos que recopilamos

Tratamos las siguientes categorías de datos:

3. Base de licitud y finalidades

Hasta el 30 de noviembre de 2026, la Ley N° 19.628 admite el tratamiento de datos personales solo cuando la ley lo autoriza o el titular consiente expresamente y por escrito (art. 4°). Desde el 1 de diciembre de 2026 rigen además las otras bases del art. 13. Para cada tratamiento indicamos la base de hoy y la que regirá desde esa fecha:

• Su ficha, su acceso y las herramientas de la Plataforma —directorio, muro, mensajes directos, biblioteca de documentos y el asistente de consulta que responde preguntas sobre el marco de los Principios Voluntarios, las noticias del repositorio y los documentos de la biblioteca—. Hoy: el consentimiento expreso que usted otorga por escrito al aceptar esta política en su primer ingreso o, si aceptó una versión anterior, en su próximo ingreso (art. 4° de la Ley N° 19.628). Hasta que acepte la versión vigente, la Plataforma sigue funcionando como hasta ahora: esta versión describe tratamientos que ya ocurrían y la anterior no detallaba. Eso se refiere al tratamiento de sus datos: el panel y sus herramientas quedan cerrados hasta que acepte la versión vigente, y mientras tanto usted sigue figurando en el directorio y recibiendo los correos de siempre, según las preferencias que haya fijado. Si usted nunca ha aceptado ninguna versión de esta política, su situación es otra. Mientras no la acepte, solo conservamos los datos con que se cursó su invitación y los registros técnicos de su acceso —la fecha y hora de su último ingreso, la sesión abierta, la fecha en que verificó su correo con el enlace de acceso y, si entra con Google o Microsoft, el vínculo con esa cuenta (ver 2.3)—, además de los registros de control de abuso descritos en la sección 6, para permitirle ese primer acceso: no figura en el directorio, otros miembros no pueden escribirle y no recibe correos de la Plataforma, salvo el enlace de acceso que usted mismo solicite. Desde el 1 de diciembre de 2026: la ejecución de la relación de membresía y el interés legítimo de la Secretaría (art. 13 letras c y d).
• Coordinación del Grupo y resumen semanal: coordinar reuniones, distribuir documentos, publicar noticias relevantes, enviar el resumen semanal personalizado (briefing) según su perfil de interés —que usted puede desactivar en cualquier momento—, revisar antes de su envío los resúmenes que tratan sobre pueblos indígenas, y reportar la participación del Grupo de Trabajo Chile ante la Iniciativa Voluntary Principles (VPI), en cumplimiento del mandato del Grupo. Hoy: el mismo consentimiento (art. 4° de la Ley N° 19.628). Desde el 1 de diciembre de 2026: el interés legítimo de la Secretaría (art. 13 letra d).
• Monitoreo de noticias: recopilar, clasificar y resumir noticias ya publicadas por medios de comunicación sobre los Principios Voluntarios y los derechos humanos en los sectores de recursos naturales y energía, y difundirlas al Grupo y en el sitio de la Plataforma; pueden contener datos de las personas mencionadas en ellas. La Fundación entiende que recopilar, resumir y difundir hechos de interés general ya publicados por medios de comunicación es ejercicio de la libertad de informar, y que por eso ese tratamiento queda fuera de la ley de protección de datos. Hoy: el art. 1° de la Ley N° 19.628 exceptúa de esa ley el tratamiento que se efectúe en ejercicio de las libertades de emitir opinión y de informar, «el que se regulará por la ley a que se refiere el artículo 19, N° 12, de la Constitución Política», y la Fundación entiende que esa exclusión cubre la actividad de informar completa, incluido el archivo de las noticias y su consulta por el Grupo. Desde el 1 de diciembre de 2026: la misma exclusión, para el tratamiento que se realice en el ejercicio de las libertades de emitir opinión y de informar «reguladas por las leyes a que se refiere el artículo 19, N° 12, de la Constitución Política de la República» (art. 1°, inciso tercero, en el texto fijado por la Ley N° 21.719), cuya segunda oración somete a la ley el tratamiento que los medios de comunicación social efectúen con una finalidad distinta a la de opinar e informar; la Fundación entiende que ese límite también le alcanza, y por eso, desde esa fecha, para mantener un repositorio buscable de esas noticias y consultarlo mediante el asistente invoca en subsidio el interés legítimo de la Secretaría (art. 13 letra d), con derecho de la persona mencionada a oponerse a ese tratamiento (art. 8° letra a).
• Origen étnico, solo si usted decide declararlo: su consentimiento expreso y específico, recogido aparte con una casilla no premarcada (hoy, arts. 4° y 10 de la Ley N° 19.628; desde el 1 de diciembre de 2026, arts. 12 y 16).
• Cumplimiento legal cuando autoridades competentes lo requieran (Ministerio Público, INDH, tribunales): la autorización de la propia ley (hoy, art. 4°; desde el 1 de diciembre de 2026, art. 13 letra b).
• Retiro del consentimiento: Hoy: la Ley N° 19.628 le permite revocar por escrito el consentimiento que otorgó, sin efecto retroactivo: la revocación no afecta la licitud del tratamiento realizado antes (art. 4°). Como su aceptación de esta política es la condición para usar la Plataforma, retirarla equivale a cerrar su cuenta, lo que puede hacer desde «Mi cuenta» o escribiendo a contacto@principiosvoluntarios.cl; cualquiera de las dos vías cumple el requisito de hacerlo por escrito (ver sección 6). Desde el 1 de diciembre de 2026: su ficha y su participación ya no se fundarán en el consentimiento sino en la relación de membresía y el interés legítimo de la Secretaría, de modo que lo que corresponderá es oponerse al tratamiento fundado en el interés legítimo (art. 8° letra a) o pedir la supresión (art. 7°), que respecto de la membresía equivale a cerrar la cuenta, por las mismas vías. El consentimiento para el dato de origen étnico es independiente: lo retira usted mismo desde «Mi cuenta», el dato se borra en el acto y su participación en el Grupo no cambia (hoy, arts. 4° y 10 de la Ley N° 19.628; desde el 1 de diciembre de 2026, art. 12, que permite revocarlo en cualquier momento y sin expresión de causa, y art. 16).

4. Encargados de tratamiento y receptores de datos

Compartimos o transferimos datos a los siguientes terceros:

• Iniciativa Voluntary Principles (VPI) — Secretaría Internacional (voluntaryprinciples.org) — receptor de datos en calidad de coordinador de la red global. Se comparten nombre, organización, pilar y rol de los miembros del Grupo de Trabajo Chile como parte del reporte anual de participación y de la coordinación entre grupos nacionales. Base de licitud: hoy, su consentimiento al aceptar esta política (art. 4° de la Ley N° 19.628); desde el 1 de diciembre de 2026, el interés legítimo de la Secretaría vinculado al mandato del Grupo (art. 13 letra d). La comunicación se está formalizando mediante un acuerdo de comunicación de datos (ver sección 5). Contacto internacional: voluntaryprinciples.org/contact.
• Microsoft Azure (App Service, PostgreSQL y Blob Storage, en la región Chile Central) — infraestructura de cómputo y almacenamiento. La base de datos operativa de la Plataforma se aloja en territorio nacional; ver la sección 5 sobre la copia anterior que permanece en Brasil. Existe Data Processing Agreement (DPA) con Microsoft.
• Microsoft Entra ID — proveedor de autenticación OAuth opcional. Cuando el miembro elige iniciar sesión con su cuenta Microsoft, se transfiere a Microsoft el acto de autenticación. De los datos de perfil que Microsoft devuelve, la Plataforma conserva únicamente el identificador de su cuenta y los tokens técnicos del vínculo (ver 2.3); su nombre y su correo en la Plataforma son los de su ficha. No se transfieren datos de uso ni de contenido de la Plataforma.
• Google LLC — proveedor de autenticación OAuth opcional. Cuando el miembro elige iniciar sesión con su cuenta Google, se transfiere a Google el acto de autenticación. De los datos de perfil que Google devuelve, la Plataforma conserva únicamente el identificador de su cuenta y los tokens técnicos del vínculo (ver 2.3). Google LLC está sujeta al marco EU-US Data Privacy Framework. No se transfieren datos de uso ni de contenido de la Plataforma.
• Azure OpenAI Service — inferencia para: (i) la clasificación y el resumen automatizado de noticias; (ii) la redacción del resumen semanal personalizado (briefing), para la cual el modelo recibe las noticias seleccionadas y no sus datos de perfil; (iii) el funcionamiento del asistente de consulta, que procesa las preguntas que usted le formula; y (iv) la indexación semántica (vectorización) del texto de los documentos cargados en la biblioteca, para que el asistente pueda citarlos. Esta indexación alcanza a todos los documentos de la biblioteca, incluidos los de visibilidad restringida. El recurso de Azure OpenAI de la Plataforma está en la región East US (Estados Unidos), donde se procesa la indexación; los modelos de lenguaje que intervienen en (i), (ii) y (iii) están desplegados en la modalidad global de Microsoft, en la que el texto enviado puede procesarse en cualquier región de Azure del mundo. Opera bajo el acuerdo de tratamiento de datos de Microsoft y no utiliza los datos para el entrenamiento de modelos.
• Azure Communication Services (Estados Unidos; ver la sección 5) — envío de correos transaccionales: enlace de inicio de sesión (magic link), confirmación de cierre de cuenta, aviso de mensajes directos recibidos, el resumen semanal (briefing), los avisos de cambios en los Términos de Uso y en esta política, y, a los administradores, alertas de seguridad y avisos de resúmenes semanales pendientes de revisión. El correo que avisa un mensaje directo reproduce el texto completo del mensaje; ese correo queda en el buzón del destinatario, en el proveedor de correo que este use.
• Administradores de la Plataforma — revisan, antes de su envío, los resúmenes semanales que tratan sobre pueblos indígenas, viendo el texto del resumen junto con el nombre y el correo electrónico del miembro (ver 2.2).
• GitHub — control de versiones del código fuente, que no contiene datos personales de los miembros. GitHub ejecuta además las tareas programadas de la Plataforma, entre ellas la purga diaria de la base de datos descrita en la sección 6, y para ello guarda la credencial de acceso a la base de datos como secreto cifrado.
• Autoridades competentes únicamente cuando exista mandato legal expreso (resolución judicial, requerimiento ministerial fundado).

5. Transferencia internacional

La base de datos operativa de la Plataforma se aloja en Azure Chile Central. Una copia anterior permanece almacenada en Azure Brazil South hasta completar su eliminación. El App Service y el almacenamiento de documentos se alojan también en Azure Chile Central.

Subsisten además las siguientes transferencias internacionales, acotadas a los datos que se indican:

• Iniciativa Voluntary Principles — Secretaría Internacional (Países Bajos): nombre, organización, pilar y rol de los miembros, para el reporte anual de participación y la coordinación entre grupos nacionales. Base de licitud del tratamiento: hoy, su consentimiento al aceptar esta política (art. 4° de la Ley N° 19.628); desde el 1 de diciembre de 2026, el interés legítimo de la Secretaría (art. 13 letra d). Mecanismo de la transferencia: hoy, en formalización, mediante un acuerdo de comunicación de datos con cláusulas contractuales que aún no se suscribe. Desde el 1 de diciembre de 2026, la transferencia requiere cláusulas contractuales suscritas con la Secretaría Internacional que establezcan garantías adecuadas (art. 27 letra b, desde el 1 de diciembre de 2026); para ello existe un modelo de cláusulas contractuales aprobado por la Res. Ex. N° RAEX202503748 de la Subsecretaría de Economía y Empresas de Menor Tamaño, publicada en el Diario Oficial el 19 de diciembre de 2025, que rige desde su publicación y hasta que la Agencia de Protección de Datos Personales ejerza la atribución de aprobar cláusulas modelo y otros instrumentos jurídicos que le otorga el inciso segundo del art. 28, desde el 1 de diciembre de 2026 (artículo segundo de esa resolución). Si a esa fecha no están suscritas, la Fundación no enviará datos personales a la Secretaría Internacional hasta suscribirlas.
• Azure OpenAI Service (Estados Unidos): el texto de las consultas al asistente, los contenidos que se resumen o clasifican y los fragmentos de texto de los documentos de la biblioteca que se indexan semánticamente. La indexación se procesa en Estados Unidos; los modelos de lenguaje que clasifican y resumen noticias, redactan el resumen semanal y responden al asistente operan en la modalidad global de Microsoft, en la que el texto puede procesarse en cualquier región de Azure del mundo (ver la sección 4). Hoy se realiza al amparo de las Cláusulas Contractuales Tipo incluidas en el DPA de Microsoft. Desde el 1 de diciembre de 2026, la ley exige que la transferencia quede amparada por cláusulas contractuales que establezcan garantías adecuadas, en los términos del art. 28 (art. 27 letra b, desde el 1 de diciembre de 2026), y la Fundación invoca para ello esas mismas cláusulas. Los datos no se utilizan para el entrenamiento de modelos.
• Azure Communication Services (Estados Unidos): los correos que envía la Plataforma, con la dirección de correo de su destinatario y su contenido: el aviso de mensaje directo lleva los nombres del remitente y del destinatario y el texto completo del mensaje, y el resumen semanal, el texto del resumen (ver la sección 4). El recurso de Azure Communication Services de la Plataforma tiene sus datos ubicados en Estados Unidos. Hoy se realiza al amparo del DPA de Microsoft y de las Cláusulas Contractuales Tipo que incorpora. Desde el 1 de diciembre de 2026, la ley exige que la transferencia quede amparada por cláusulas contractuales que establezcan garantías adecuadas, en los términos del art. 28 (art. 27 letra b, desde el 1 de diciembre de 2026), y la Fundación invoca para ello esas mismas cláusulas.
• Proveedores de acceso (Google y Microsoft): solo si usted elige iniciar sesión con su cuenta de Google o de Microsoft, ese proveedor recibe la solicitud de ingreso a la Plataforma —es decir, sabe que usted accede a ella y cuándo— y la procesa en sus propios servicios, que pueden estar fuera de Chile. No recibe datos de uso ni de contenido de la Plataforma (ver la sección 4).

Las transferencias a Azure OpenAI (Estados Unidos y, para los modelos de lenguaje, otras regiones de Azure) y a Azure Communication Services (Estados Unidos) se amparan en las Cláusulas Contractuales Tipo incorporadas al Data Processing Agreement de Microsoft, que desde el 1 de diciembre de 2026 la Fundación invoca como cláusulas contractuales con garantías adecuadas en los términos del art. 28 (art. 27 letra b). La transferencia a la Secretaría Internacional de la Iniciativa Voluntary Principles (Países Bajos) se encuentra en proceso de formalización mediante un acuerdo de intercambio de datos; hasta su suscripción se limita al mínimo indispensable (nombre, organización, pilar y rol) y, desde el 1 de diciembre de 2026, no se hará sin cláusulas suscritas. Chile no ha dictado aún decisiones de adecuación respecto de ningún país: esa facultad corresponde a la Agencia de Protección de Datos Personales una vez que entre en vigencia la Ley N° 21.719, el 1 de diciembre de 2026 (art. 28).

Los correos que envía la Plataforma —incluido el aviso de mensaje directo, que reproduce el texto del mensaje— se entregan al proveedor de correo de cada destinatario, que la Fundación no controla y que puede alojarlos fuera de Chile.

6. Plazos de retención y supresión

• Cuenta activa: mientras el miembro forme parte del Grupo de Trabajo.
• Cierre de cuenta (derecho de supresión): al solicitar el cierre —desde su panel o escribiendo a la Secretaría, con el mismo resultado en ambos casos— suprimimos de inmediato sus datos de identificación (nombre, correo, organización, cargo, pilar, comité) y su origen étnico si lo había declarado, cerramos todas sus sesiones activas en todos los dispositivos, eliminamos los tokens de verificación pendientes y los vínculos con Google o Microsoft, y borramos su perfil de interés y los briefings que recibió. Su cuenta queda seudonimizada (art. 2° letra l, desde el 1 de diciembre de 2026): los registros asociados dejan de mostrar su nombre y su correo, y solo podrían volver a atribuírsele a partir de los respaldos automáticos de la base de datos, que se conservan 7 días y luego se eliminan. Mientras no se complete su eliminación, la copia anterior en Azure Brazil South conserva los datos que contenía. No se trata de una anonimización irreversible: el texto de sus publicaciones, comentarios y mensajes se conserva tal cual, salvo que pida borrarlo, y puede contener datos que lo identifiquen. Si la cuenta corresponde a una invitación que nunca se usó —sin ingreso, sin aceptación de ninguna versión de esta política y sin contenidos—, la Secretaría la elimina por completo en lugar de seudonimizarla.
• Contribuciones al trabajo del Grupo: sus publicaciones y comentarios en el muro interno forman parte del acervo de discusión colectiva del Grupo de Trabajo. Al cerrar su cuenta, usted elige expresamente, sin opción preseleccionada, si se conservan disociados de su identidad (seudonimizados) o se borran, y su elección queda anotada en el registro interno de auditoría. Hoy: la conservación se funda en esa elección expresa suya, y puede pedir el borrado en cualquier momento. Desde el 1 de diciembre de 2026: la conservación se funda en el interés legítimo de la Secretaría en preservar la continuidad y la memoria del trabajo colectivo del Grupo (art. 13 letra d), y usted puede oponerse a ella (art. 8° letra a). Usted puede solicitar el borrado de sus publicaciones y comentarios del muro: al cerrar su cuenta, eligiendo esa opción, o después, escribiendo a contacto@principiosvoluntarios.cl. Procederemos salvo que una obligación legal o alguna de las excepciones que la ley establece al derecho de supresión (hoy, art. 15 de la Ley N° 19.628; desde el 1 de diciembre de 2026, art. 7°) exija su conservación en un caso concreto.
• Mensajes directos: los mensajes que intercambió con otros miembros se conservan en la bandeja de su destinatario, porque también son datos de esa persona. Al cerrar su cuenta dejan de mostrar su nombre, pero su texto no se elimina; la opción de borrar contenido al cerrar la cuenta alcanza solo a sus publicaciones y comentarios del muro. Si necesita el borrado de un mensaje directo, escríbanos a contacto@principiosvoluntarios.cl.
• Documentos y archivos adjuntos: los documentos que aportó a la biblioteca, y los fragmentos de su texto indexados para el asistente, se conservan como parte del acervo del Grupo; al cerrar su cuenta dejan de mostrar su nombre. Si pide el borrado de su contenido al cerrar la cuenta, retiramos el archivo adjunto de sus publicaciones, pero el archivo en sí no se borra automáticamente del almacenamiento: si desea su eliminación, o la de un documento de la biblioteca, escríbanos a contacto@principiosvoluntarios.cl.
• Registro de auditoría: conservamos un registro interno de las acciones relevantes sobre datos (incluido el propio cierre de cuenta) para poder acreditar la licitud del tratamiento y responder por él —principios de licitud y de responsabilidad que establece el art. 3° letras a y e, desde el 1 de diciembre de 2026—, y para la eventual defensa ante reclamos. Tras la seudonimización, este registro no permite la identificación directa del titular.
• Tokens de verificación (magic link): válidos 15 minutos; se eliminan en la purga programada posterior a su expiración.
• Sesiones expiradas: se eliminan 30 días después de su expiración.
• Registros de control de abuso (rate-limit): contienen un contador asociado a un identificador mínimo —según el caso, su identificador interno de cuenta junto al tipo de acción, el dominio de su correo con la parte local reducida a un hash, o su IP truncada (IPv4 hasta /24, IPv6 hasta /48)—. Nunca almacenan su correo completo ni su IP completa. Se purgan diariamente y ninguno se conserva más de 48 horas.
• Logs técnicos del servidor: 3 días (retención configurada en Azure App Service).
• Resúmenes semanales de quien nunca ha aceptado ninguna versión de esta política: no se conservan. La purga diaria borra los resúmenes semanales guardados de toda cuenta que nunca haya aceptado ninguna versión de esta política.
• Invitaciones sin uso: una invitación que no se usa en 30 días desde que se cursó o se volvió a cursar se elimina por completo de forma automática, junto con sus enlaces de acceso pendientes; queda constancia en el registro interno de auditoría con el identificador de la ficha borrada.
• Datos sensibles de origen étnico: eliminación inmediata cuando usted retira su consentimiento desde «Mi cuenta» o lo solicita a la Secretaría.

7. Sus derechos (ARCO+)

Como titular de los datos, usted puede ejercer los siguientes derechos:

• Acceso: conocer qué datos tenemos sobre usted. Puede descargarlos usted mismo desde su panel, en Mi cuenta; la descarga incluye los mensajes directos que envió y recibió.
• Rectificación: corregir datos inexactos o desactualizados. Su nombre, organización, cargo, pilar y comité son editables directamente en Mi cuenta. Su correo electrónico no es editable desde Mi cuenta, porque es su identificador de acceso: para rectificarlo, escriba a la Secretaría a contacto@principiosvoluntarios.cl.
• Supresión / Cancelación: solicitar eliminación cuando ya no sean necesarios o haya retirado el consentimiento. Puede cerrar su cuenta desde Mi cuenta (con opción de borrar también sus publicaciones y comentarios del muro) o pedírselo a la Secretaría, con el mismo resultado; ver la sección 6.
• Oposición: oponerse a tratamientos específicos. Desde Mi cuenta puede oponerse a figurar en el directorio de miembros, desactivar el resumen semanal (briefing) y editar o vaciar su perfil de interés. La oposición a figurar en el directorio surte efecto de inmediato; la desactivación del resumen semanal, desde el envío siguiente.
• Portabilidad: recibir sus datos en formato estructurado (JSON), o un ZIP que incluye además los documentos que subió. Descargable desde Mi cuenta.
• Bloqueo (suspensión del tratamiento): suspender temporalmente el tratamiento de sus datos (hoy, art. 12 de la Ley N° 19.628; desde el 1 de diciembre de 2026, art. 8° ter). Puede activarlo y levantarlo usted mismo desde Mi cuenta, con efecto inmediato, o pedírselo a la Secretaría escribiendo a contacto@principiosvoluntarios.cl. Mientras esté activo, usted no aparece en el directorio de miembros, no recibe el resumen semanal ni los correos masivos de la Plataforma, y nadie puede elegirlo como destinatario de mensajes directos nuevos. El bloqueo no borra sus datos, que se conservan, ni le impide iniciar sesión, consultar sus datos o descargarlos. Tampoco retira lo que usted ya aportó: sus publicaciones, comentarios y documentos siguen visibles para los miembros con su nombre, y las conversaciones de mensajes directos ya existentes se conservan en ambas bandejas. Hoy: la Ley N° 19.628 le permite exigir el bloqueo de los datos que usted proporcionó voluntariamente cuando no desee continuar figurando en el registro respectivo, de modo definitivo o temporal (art. 12). Desde el 1 de diciembre de 2026, la ley reconoce este derecho mientras se resuelve una solicitud suya de rectificación, supresión u oposición, y como alternativa a la supresión en los casos del art. 7° (art. 8° ter); cuando el bloqueo acompaña a una de esas solicitudes, debe pedirse en forma fundada, la ley fija un plazo de dos días hábiles para responderlo y, mientras no se resuelva, no se pueden tratar los datos comprendidos en ella (art. 11, desde el 1 de diciembre de 2026). En ambos regímenes, la Plataforma le permite ejercerlo en cualquier momento.
• Decisiones automatizadas: desde el 1 de diciembre de 2026, usted tiene derecho a oponerse y a no ser objeto de decisiones basadas en el tratamiento automatizado de sus datos personales, incluida la elaboración de perfiles, que produzca efectos jurídicos en usted o le afecte significativamente; y, en todos los casos de decisiones basadas en tratamiento automatizado, a obtener una explicación, a la intervención humana, a expresar su punto de vista y a solicitar la revisión de la decisión (art. 8° bis). La Plataforma no adopta ese tipo de decisiones sobre los miembros. El uso de IA se limita a clasificar y resumir las noticias del repositorio, a redactar su resumen semanal, a indexar los documentos de la biblioteca y a responder sus consultas al asistente, y ninguno de esos usos produce efectos jurídicos en usted ni le afecta significativamente: el más cercano a usted, el perfilado del resumen semanal que se explica a continuación, solo decide qué noticias aparecen en su correo, y cuando lo retiene para revisión, quien decide si se envía es un administrador, no el sistema. Sus publicaciones y comentarios del muro no se procesan con IA. Puede impugnar una clasificación concreta o pedir su revisión humana escribiéndonos.
• Elaboración de perfiles para el resumen semanal: sí realizamos un perfilado acotado para personalizar el resumen semanal (briefing). Cada semana tomamos las noticias aprobadas de los últimos siete días y asignamos a cada una un puntaje que pondera en un 60 % su coincidencia con su perfil de interés —la proporción de las dimensiones que usted declaró (pilares y temas) que la noticia satisface— y en un 40 % su antigüedad, con más puntaje cuanto más reciente. Los sectores que usted marca no intervienen en el puntaje. Se seleccionan hasta cinco noticias con alguna coincidencia; si ninguna coincide, o si usted no declaró perfil, se seleccionan las tres de mayor puntaje, que en ese caso son las más recientes. Un modelo de lenguaje redacta el resumen a partir de esas noticias. Si alguna de ellas trata sobre pueblos indígenas, el resumen queda retenido hasta que un administrador lo revisa (ver 2.2). La consecuencia para usted es qué noticias aparecen en su correo semanal y, en ese último caso, si el correo se envía. Puede editar o borrar su perfil de interés y desactivar el resumen semanal en cualquier momento desde Mi cuenta.
• Reclamo ante la autoridad: hasta el 30 de noviembre de 2026 rige la Ley N° 19.628. Si no nos pronunciamos sobre su solicitud dentro de dos días hábiles, o la denegamos por una causa distinta de la seguridad de la Nación o el interés nacional, usted puede recurrir al juez de letras en lo civil del domicilio de la Fundación, conforme al artículo 16 de esa ley. Desde el 1 de diciembre de 2026, con la entrada en vigencia de la Ley N° 21.719, podrá reclamar ante la Agencia de Protección de Datos Personales dentro de los treinta días hábiles contados desde que reciba nuestra respuesta negativa, total o parcial, o desde que venza el plazo que tenemos para responderle (arts. 11 y 41).

Los derechos de acceso, rectificación (salvo el cambio de correo), portabilidad, oposición, bloqueo y cierre de cuenta puede ejercerlos directamente desde su panel, y se ejecutan en el acto. Para cualquier otra solicitud —o si prefiere asistencia— escríbanos a contacto@principiosvoluntarios.cl; acusamos recibo y le respondemos por escrito. Mientras rija la Ley N° 19.628, si no nos pronunciamos dentro de dos días hábiles usted puede recurrir al juez, como se indica arriba. Desde el 1 de diciembre de 2026, el plazo legal para pronunciarnos será de 30 días corridos, prorrogable por una sola vez hasta por 30 días corridos más, lo que le comunicaremos (art. 11). La Fundación no cobra por el ejercicio de estos derechos.

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables: cifrado TLS en todas las conexiones (HSTS preload), cifrado en reposo de la base de datos, autenticación sin contraseña mediante magic link de un solo uso (15 minutos de validez) o mediante proveedores OAuth de confianza (Google, Microsoft), control de acceso por rol, rate-limit por IP y email, registro de auditoría de las acciones de los administradores sobre cuentas de miembros (cierre, borrado de invitaciones nunca usadas y suspensión del tratamiento) y de la revisión de resúmenes semanales, separación de entornos. Realizamos auditorías de seguridad periódicas siguiendo el marco OWASP Top 10.

9. Notificación de brechas

Desde el 1 de diciembre de 2026, si detectamos una vulneración de las medidas de seguridad que afecte datos personales, la reportaremos a la Agencia de Protección de Datos Personales, por los medios más expeditos posibles y sin dilaciones indebidas, cuando exista un riesgo razonable para los derechos y libertades de los titulares, y la comunicaremos también a los titulares afectados cuando se refiera a datos sensibles, como el origen étnico, a datos relativos a niños y niñas menores de catorce años o a datos relativos a obligaciones de carácter económico, financiero, bancario o comercial (art. 14 sexies). Además, como compromiso voluntario de la Fundación, desde ya avisaremos a los titulares afectados cuando una vulneración entrañe un riesgo alto para sus derechos, aunque no se refiera a esas categorías de datos. Mantenemos además un registro interno de las vulneraciones.

10. Menores de edad

La Plataforma no está dirigida a personas menores de 18 años. No recopilamos intencionalmente datos de menores. Si detectamos que se ha recogido información de un menor sin autorización de padre o tutor, procederemos a su eliminación inmediata.

11. Modificaciones

Esta política puede actualizarse. Cada versión se publica en esta página con su fecha de última actualización. Las modificaciones que alteren el tratamiento —nuevas finalidades, nuevos destinatarios o cambios en las bases de licitud— se avisarán a los miembros por correo electrónico con al menos 30 días de anticipación a su entrada en vigencia. Las correcciones que exija la ley, o que ajusten el texto a lo que la Plataforma efectivamente hace, rigen desde su publicación y se informan a los miembros por correo electrónico. La salvedad es quien tiene suspendido el tratamiento de sus datos (ver la sección 7): mientras la suspensión esté activa, no recibe por correo el aviso de una versión nueva. Se le pedirá aceptar toda nueva versión de esta política o de los Términos de Uso en su próximo ingreso a la Plataforma; lo que ocurre con la presente versión hasta que usted la acepte se explica al comienzo de esta política.