Política de privacidad

Versión 2.0, publicada el 22 de octubre de 2026. Reemplaza a la versión anterior, que no enumeraba todo lo que la ley exige informar. Cada cambio relevante del tratamiento genera una versión nueva con su fecha; rige siempre la vigente al momento del tratamiento.

Hasta el 30 de noviembre de 2026 rige el texto actual de la Ley 19.628. Desde el 1 de diciembre de 2026 rige el texto que le fija la Ley 21.719. Esta política ya sigue el estándar nuevo: no esperamos a que sea exigible para aplicarlo.

En esta plataforma participan dos roles que la ley distingue, y conviene saber cuál aplica a tus datos:

• Datos que nos entregas tú directamente (el autodiagnóstico, un formulario de contacto, los avisos que activas en tu dispositivo): el responsable es Custodia Solutions SpA, que opera OIV-Custodia. Su RUT y su representante legal se agregarán a esta política.
• Datos que tu institución carga en la plataforma (tu cuenta de usuario, el registro de actividad, evidencias, registros de su sistema de gestión, solicitudes de titulares de su establecimiento): el responsable es la institución que contrata el servicio. Custodia actúa como encargada del tratamiento (art. 15 bis de la Ley 19.628, según el texto fijado por la Ley 21.719): trata esos datos solo por cuenta y bajo instrucciones de la institución, y no los usa para fines propios. En ese caso tus derechos se ejercen ante la institución; si nos escribes a nosotros, te indicaremos a quién dirigirte y le avisaremos a ella.

Todavía no hemos designado un delegado de protección de datos. Mientras tanto, las solicitudes las atiende directamente la dirección de Custodia por el canal de la letra c).

Escríbenos a soporte@custodiasolutions.com. Es el canal único para preguntas sobre esta política y para ejercer cualquiera de tus derechos. Indica quién eres, qué derecho quieres ejercer y sobre qué datos, y una dirección donde responderte.

A quiénes corresponden los datos: profesionales y directivos de instituciones que hacen el autodiagnóstico o nos contactan, y personas usuarias de la plataforma con cuenta.

• Respuestas del autodiagnóstico y, si pides el informe, tu nombre, cargo, correo e institución. Finalidad: calcular el nivel de madurez de la institución y enviarte el informe que pediste. Base: tu consentimiento, que das al completar el autodiagnóstico y escribir tu correo para recibirlo. Puedes hacerlo sin identificarte: en ese caso no guardamos datos tuyos, solo las respuestas.
• Contacto comercial. Solo si marcas la casilla correspondiente, Custodia puede ver tu resultado junto a tus datos y escribirte sobre sus servicios. Base: ese consentimiento, separado del anterior. Recibir el informe no depende de que la marques.
• Datos de la cuenta (nombre, correo, rol, contraseña guardada como hash y nunca en claro, segundo factor) y registro de actividad (qué acción se hizo, cuándo y desde qué dirección IP), que tratamos por cuenta de tu institución. Finalidad: darte acceso seguro y dejar trazabilidad de quién hizo qué, que es la evidencia que piden las auditorías de seguridad. La base de licitud la determina tu institución, que es la responsable. Custodia no usa este registro para evaluar el desempeño de nadie.
• Avisos en tu dispositivo, solo si los activas: la dirección técnica que entrega tu navegador para recibirlos y el tipo de navegador. Se guardan cifrados. El texto del aviso nunca incluye nombres ni detalles del caso. Base: tu consentimiento.

Destinatarios. No vendemos, arrendamos ni cedemos datos personales. Los únicos terceros que los tocan son los proveedores de infraestructura, como encargados y sin poder usarlos para fines propios: Vercel (alojamiento de la aplicación y de archivos), Neon (base de datos), Sentry (registro de errores técnicos, configurado para minimizar los datos personales) y Hostinger (correo electrónico). Solo comunicaríamos datos a una autoridad si una ley o una resolución judicial nos obliga.

Intereses legítimos: ninguno de los tratamientos de los que Custodia es responsable se funda en interés legítimo.

Datos sensibles: ninguna superficie pública de la plataforma pide datos sensibles.

• Conexión cifrada (HTTPS) en todo el sitio.
• Los datos más sensibles se cifran también mientras están guardados (AES-256-GCM).
• Cada institución ve solo sus propios datos: el aislamiento se aplica en el servidor, no solo en la pantalla.
• Acceso por rol y por necesidad de conocer. El segundo factor de autenticación es obligatorio para todas las cuentas de la plataforma, con un plazo inicial para configurarlo.
• Registro de auditoría de las acciones relevantes y límites contra intentos de acceso por fuerza bruta.
• El registro de errores técnicos no recibe la dirección IP ni las cookies, no graba sesiones de pantalla y filtra los datos sensibles antes de cada envío.

Si una vulneración de seguridad afecta datos de los que somos responsables, la comunicaremos a la autoridad y, cuando corresponda, a ti, con lo que sabemos y lo que estamos haciendo. Si afecta datos que tratamos por cuenta de tu institución, se lo informamos a ella sin demora, para que haga esas comunicaciones como responsable.

Hasta el 30 de noviembre de 2026, el texto vigente de la Ley 19.628 te permite pedir información sobre tus datos, su modificación, su eliminación o su bloqueo (art. 12 del texto vigente). Desde el 1 de diciembre de 2026, el art. 4º de la Ley 19.628, según el texto fijado por la Ley 21.719, te reconoce seis derechos, personales e irrenunciables. Desde hoy atendemos los seis:

• Acceso: saber qué datos tuyos tratamos, para qué y de dónde salieron.
• Rectificación: corregir datos inexactos, desactualizados o incompletos.
• Supresión: pedir que eliminemos tus datos cuando ya no sean necesarios, o cuando retires tu consentimiento y no haya otro fundamento legal para conservarlos.
• Oposición: oponerte a un tratamiento determinado.
• Portabilidad: recibir los datos que nos entregaste, en un formato electrónico estructurado y de uso común, cuando el tratamiento es automatizado y se basa en tu consentimiento (art. 9º de la Ley 19.628, según el texto fijado por la Ley 21.719).
• Bloqueo temporal: mientras resolvemos una solicitud de rectificación, supresión u oposición, puedes pedir que suspendamos el tratamiento de esos datos.

Plazos. Hasta el 30 de noviembre de 2026 nos pronunciamos dentro de 2 días hábiles, como exige el art. 16 del texto vigente. Desde el 1 de diciembre de 2026 acusamos recibo y respondemos por escrito dentro de 30 días corridos, prorrogables una sola vez hasta por otros 30, y una solicitud de bloqueo temporal, que debe ser fundada, se responde dentro de 2 días hábiles (art. 11 de la Ley 19.628, según el texto fijado por la Ley 21.719). Nos comprometemos a no cobrarte por ejercer ninguno de tus derechos. Si rechazamos una solicitud, total o parcialmente, te diremos por qué.

Hasta el 30 de noviembre de 2026, si no nos pronunciamos dentro de 2 días hábiles o denegamos tu solicitud, puedes recurrir al juez de letras en lo civil del domicilio del responsable (art. 16 del texto vigente de la Ley 19.628). Desde el 1 de diciembre de 2026 puedes reclamar ante la Agencia de Protección de Datos Personales dentro de 30 días hábiles desde que recibas nuestra respuesta negativa o desde que venza el plazo para responder (arts. 11 y 41 de la Ley 19.628, según el texto fijado por la Ley 21.719). Al responderte te recordaremos la vía que corresponda.

Sí hay transferencia internacional, y te decimos dónde. El servidor de la aplicación funciona en Brasil (Vercel, región de São Paulo) y la base de datos también (Neon, sobre Amazon Web Services, región de São Paulo). El registro de errores técnicos (Sentry) opera en Estados Unidos.

Chile todavía no ha declarado qué países ofrecen un nivel adecuado de protección: esa declaración corresponde a la Agencia de Protección de Datos Personales y aún no se ha publicado. Por eso no afirmamos que Brasil ni Estados Unidos lo tengan. La vía que corresponde es la contractual: cláusulas que obliguen al proveedor a dar garantías adecuadas (art. 27 letra b) de la Ley 19.628, según el texto fijado por la Ley 21.719).

Estado a la fecha, sin maquillar: hoy esa transferencia se apoya en los términos de tratamiento de datos que publica cada proveedor. Las Cláusulas Contractuales Modelo chilenas aún no están suscritas con ellos. Es una brecha conocida que estamos cerrando; esta política se publicará con versión nueva cuando se firmen.

• Contacto comercial que no deriva en una relación de servicio: se elimina a los 24 meses sin actividad.
• Dirección IP del registro de actividad: se borra a los 12 meses. La traza de quién hizo qué se conserva sin la IP, como evidencia de auditoría, mientras dure la relación de servicio con la institución.
• Identidad de quien ejerció un derecho: se elimina 12 meses después de cerrada la solicitud; queda solo la constancia de que se respondió.
• Contadores contra abuso: guardan solo una huella criptográfica de tu dirección IP, de tu correo o de tu cuenta, nunca los datos en claro. La ventana del inicio de sesión dura 15 minutos y la del autodiagnóstico, una hora; los vencidos se borran en el proceso mensual.
• Datos de la cuenta: mientras la cuenta esté activa. Al terminar el contrato, se devuelven o se eliminan según instruya la institución, que es la responsable.

Los cuatro primeros plazos se aplican de forma automática cada mes; no dependen de que alguien se acuerde.

Pendiente, dicho sin rodeos: las respuestas del autodiagnóstico y los datos con que pediste el informe todavía no tienen un plazo de eliminación automático. Estamos incorporándolo al mismo proceso mensual; mientras tanto, puedes pedir su supresión en cualquier momento por el canal de la letra c).

Los datos los entregas tú, o los carga tu institución cuando te crea una cuenta. No compramos bases de datos ni obtenemos datos de fuentes de acceso público.

Cuando el tratamiento se basa en tu consentimiento, puedes retirarlo en cualquier momento escribiendo a soporte@custodiasolutions.com, sin expresar causa y sin costo. El retiro no afecta la licitud de lo que se hizo antes con base en ese consentimiento (art. 12 de la Ley 19.628, según el texto fijado por la Ley 21.719). Los avisos en tu dispositivo se desactivan directamente desde tu cuenta.

El autodiagnóstico calcula un porcentaje a partir de tus respuestas y lo ubica en un nivel de madurez según umbrales fijos, iguales para todas las instituciones. Es una orientación: no produce efectos jurídicos sobre ti ni sobre tu institución, y puedes pedir que una persona lo revise contigo. No elaboramos perfiles de personas ni tomamos decisiones automatizadas que te afecten (art. 8° bis de la Ley 19.628, según el texto fijado por la Ley 21.719).

La ley fija un mínimo. Estos son los compromisos que asumimos por encima de él, porque trabajamos con operadores de importancia vital y la confianza es parte del servicio:

• Lo mínimo necesario: pedimos solo los datos que una finalidad concreta necesita, y los borramos cuando esa finalidad termina.
• Sin publicidad ni rastreo: no usamos cookies publicitarias, píxeles de redes sociales ni rastreo entre sitios. Las únicas cookies son las indispensables para mantener tu sesión. No usamos herramientas de analítica de terceros para medir cómo navegas.
• Sin entrenar inteligencia artificial: no usamos tus datos ni los de tu institución para entrenar modelos de inteligencia artificial, propios ni de terceros.
• Honestidad sobre lo pendiente: lo que todavía no cumplimos lo decimos en esta misma página, como las brechas de las letras b), h) e i), en vez de esconderlo.