La presente Política de Privacidad regula el tratamiento de datos personales efectuado a través de este sitio web por Mentalidad GRC SpA, RUT 78.374.295-0, con domicilio en Villavicencio 361, oficina 114, comuna de Santiago, ciudad de Santiago, Chile, correo electrónico de contacto contacto@mentalidadgrc.cl (en adelante, el “Responsable”).
Esta Política se aplica a los datos personales recolectados mediante el sitio web, especialmente a través del formulario de contacto, comunicaciones electrónicas, herramientas de analítica web, cookies y otras tecnologías similares, así como a la información de navegación y uso del sitio relacionada con los servicios, contenidos o funcionalidades ofrecidas por el Responsable.
El tratamiento de datos personales informado en esta Política se rige por la normativa aplicable en Chile, incluyendo, entre otras, la Ley N° 19.628 sobre Protección de la Vida Privada, el artículo 19 N° 4 de la Constitución Política de la República, que asegura el respeto y protección a la vida privada y a la protección de los datos personales, y, cuando corresponda, la Ley N° 19.496 sobre Protección de los Derechos de los Consumidores.
Para efectos de esta Política, los términos indicados a continuación tendrán el significado que se expresa, de conformidad con la legislación chilena aplicable:
a)Datos personales: los relativos a cualquier información concerniente a personas naturales, identificadas o identificables.
b)Datos sensibles: aquellos datos personales que se refieren a las características físicas o morales de las personas o a hechos o circunstancias de su vida privada o intimidad, tales como hábitos personales, origen racial, ideologías y opiniones políticas, creencias o convicciones religiosas, estados de salud físicos o psíquicos y vida sexual.
c)Titular: la persona natural a la que se refieren los datos personales.
d)Tratamiento de datos: cualquier operación o complejo de operaciones o procedimientos técnicos, de carácter automatizado o no, que permitan recolectar, almacenar, grabar, organizar, elaborar, seleccionar, extraer, confrontar, interconectar, disociar, comunicar, ceder, transferir, transmitir o cancelar datos personales.
e)Encargado: el tercero que trate datos personales por cuenta del Responsable, para finalidades autorizadas y bajo instrucciones de este.
El Responsable podrá recolectar y tratar las siguientes categorías de datos personales, según la naturaleza de la relación con el usuario y la información que este entregue o genere al utilizar el sitio web:
datos de identificación y contacto proporcionados por el usuario, tales como nombre, correo electrónico, teléfono y otros antecedentes que entregue voluntariamente a través del formulario de contacto;
datos contenidos en consultas, solicitudes o requerimientos enviados por los usuarios interesados en los servicios de Mentalidad GRC;
datos de navegación y uso del sitio web, tales como métricas de visita, interacción y comportamiento de navegación recolectadas con fines estadísticos y de mejora del sitio;
datos técnicos asociados a la navegación, tales como dirección IP, identificadores en línea, navegador, sistema operativo, fecha, hora y páginas visitadas, en la medida permitida por las herramientas analíticas implementadas;
datos incluidos voluntariamente por el usuario al remitir antecedentes personales mediante el formulario de contacto del sitio;
como regla general, el Responsable no solicita datos sensibles a través del sitio web.
Como regla general, el Responsable no solicita ni requiere datos sensibles a través del sitio web. Si excepcionalmente fuese necesario tratarlos, ello se realizará únicamente en los casos autorizados por la ley o con el consentimiento expreso del titular, cuando corresponda.
El Responsable podrá tratar los datos personales para una o más de las siguientes finalidades, según corresponda:
gestionar el funcionamiento, administración, seguridad y mejora del sitio web;
responder consultas, solicitudes de contacto o requerimientos enviados por los usuarios;
contactar a los usuarios interesados en los servicios de Mentalidad GRC, en virtud de los antecedentes remitidos voluntariamente por estos;
elaborar métricas de navegación y uso del sitio web, respetando el anonimato de los usuarios cuando ello sea posible, incluyendo el uso de Google Analytics;
cumplir obligaciones legales o atender requerimientos válidos de autoridad competente;
prevenir fraudes, usos indebidos, incidentes de seguridad y otras actividades contrarias a la ley o a los intereses legítimos del Responsable.
El tratamiento de datos personales efectuado a través del formulario de contacto se realiza para fines de contactabilidad y atención de interesados en los servicios del Responsable.
Cuando un usuario remite sus antecedentes personales mediante el formulario de contacto del sitio, se entenderá que autoriza su utilización para ser contactado por Mentalidad GRC, dentro de los límites de la normativa aplicable.
El Responsable tratará los datos personales únicamente cuando exista una base de licitud o habilitación legal suficiente, incluyendo una o más de las siguientes:
el consentimiento del titular, cuando sea exigible o procedente;
la existencia de una relación contractual o la adopción de medidas precontractuales solicitadas por el titular;
el cumplimiento de obligaciones legales o regulatorias aplicables al Responsable;
el ejercicio de facultades legales y la atención de requerimientos de autoridades competentes;
otras circunstancias permitidas por la legislación chilena vigente.
Cuando el tratamiento se funde en el consentimiento del titular, este podrá ser revocado en cualquier momento, sin efecto retroactivo y sin afectar la licitud de los tratamientos realizados con anterioridad a dicha revocación, todo ello dentro de los límites y condiciones previstos por la ley.
La entrega de determinados datos personales podrá ser necesaria para gestionar consultas, celebrar contratos, prestar servicios, emitir documentos tributarios, verificar identidad, habilitar funcionalidades del sitio o dar cumplimiento a exigencias legales.
Si el titular no proporciona la información mínima requerida, es posible que el Responsable no pueda responder adecuadamente su solicitud, procesar una contratación, prestar el servicio respectivo o permitir el uso de ciertas funcionalidades del sitio web.
El Responsable no venderá ni divulgará a terceros los datos personales proporcionados por los usuarios a través del sitio web.
Sin perjuicio de lo anterior, el sitio puede apoyarse en proveedores tecnológicos necesarios para su funcionamiento, seguridad, alojamiento y medición analítica, incluyendo herramientas como Google Analytics, en la medida compatible con la normativa aplicable;
asimismo, los datos podrán comunicarse a autoridades administrativas, regulatorias, policiales o judiciales cuando la ley lo exija o exista una orden válida;
y podrán ser tratados por terceros que presten soporte tecnológico al Responsable, bajo deberes de confidencialidad y seguridad acordes con la finalidad informada.
En todo caso, el Responsable procurará que cualquier tercero que intervenga en el tratamiento lo haga únicamente para fines legítimos, autorizados y vinculados al funcionamiento del sitio o a la prestación de soporte asociado.
La política publicada por el sitio declara expresamente que los datos personales entregados por los usuarios no serán divulgados a terceros.
Cuando, para el cumplimiento de las finalidades informadas en esta Política, los datos personales deban almacenarse, alojarse, procesarse o ponerse a disposición de proveedores ubicados fuera de Chile, el Responsable adoptará medidas razonables para resguardar que dicho tratamiento se realice bajo estándares adecuados de confidencialidad y seguridad, y conforme a la legislación aplicable.
Lo anterior puede resultar aplicable, entre otros casos, cuando se utilicen herramientas tecnológicas o de analítica web que operen sobre infraestructura ubicada en el extranjero.
Este sitio web puede utilizar cookies, registros de servidor y otras tecnologías similares para habilitar funcionalidades, obtener analítica, medir audiencias, mejorar la navegación y reforzar la seguridad.
De acuerdo con la política publicada por el sitio, se recolecta información de métricas de navegación y uso respetando el anonimato de los usuarios a través de la herramienta Google Analytics.
Las cookies o tecnologías similares pueden ser propias o de terceros y emplearse para el funcionamiento del sitio y fines de analítica web;
en particular, pueden utilizarse tecnologías asociadas a Google Analytics para medir visitas, tráfico e interacciones;
el usuario puede configurar su navegador para bloquear, limitar o eliminar cookies, de acuerdo con sus preferencias;
la desactivación de ciertas cookies o tecnologías equivalentes puede afectar la disponibilidad o correcto funcionamiento de algunas secciones del sitio.
El usuario puede configurar su navegador para bloquear, limitar o eliminar cookies. Sin embargo, la desactivación de ciertas cookies puede afectar la disponibilidad o correcto funcionamiento de algunas secciones del sitio.
Si el sitio utiliza banners o herramientas de gestión de consentimiento de cookies, las preferencias del usuario podrán ser recogidas y administradas a través de dichos mecanismos.
El Responsable adopta medidas de seguridad técnicas, administrativas y organizativas razonables y acordes con la naturaleza de los datos tratados, destinadas a protegerlos contra acceso no autorizado, pérdida, filtración, alteración, divulgación o destrucción.
La política publicada por el sitio indica que el resguardo de los datos personales se apoya en un servidor con protocolo seguro (HTTPS), orientado a otorgar mayor seguridad en la transmisión de la información.
Sin perjuicio de ello, ningún sistema es completamente invulnerable, por lo que no es posible garantizar seguridad absoluta.
Los datos personales serán conservados durante el tiempo necesario para cumplir las finalidades que motivaron su recolección, mientras exista relación con el titular, durante los plazos exigidos por la ley o mientras sea necesario para el ejercicio o defensa de derechos del Responsable.
Una vez cumplida la finalidad del tratamiento y cuando no exista obligación legal o interés legítimo que justifique su conservación, los datos serán eliminados, anonimizados o bloqueados, según corresponda y en la medida técnicamente posible.
El titular de los datos personales podrá ejercer los derechos que la legislación chilena le reconoce, incluyendo, según corresponda:
solicitar información sobre los datos relativos a su persona, su procedencia y destinatario, el propósito del almacenamiento y la individualización de las personas u organismos a los cuales sus datos son transmitidos regularmente;
solicitar la modificación de sus datos personales cuando ellos sean erróneos, inexactos, equívocos o incompletos;
solicitar la cancelación o eliminación de sus datos, cuando proceda legalmente;
oponerse al uso de sus datos personales para fines determinados, en los casos permitidos por la ley;
revocar el consentimiento otorgado, cuando el tratamiento se base en dicho consentimiento.
Para ejercer estos derechos, el titular deberá enviar una solicitud al correo contacto@mentalidadgrc.cl o al domicilio indicado en esta Política, adjuntando antecedentes suficientes para acreditar su identidad y precisar su requerimiento.
El Responsable podrá solicitar información adicional razonable para verificar la identidad del solicitante y evitar accesos, modificaciones o eliminaciones no autorizadas.
El sitio web no está dirigido de manera intencional a menores de edad, salvo que se indique expresamente lo contrario. El Responsable no recolecta conscientemente datos personales de menores sin la autorización de su representante legal, cuando esta sea exigible.
Si una persona estima que un menor ha proporcionado datos personales sin la autorización correspondiente, podrá solicitar su revisión o eliminación a través de los canales de contacto indicados en esta Política.
Este sitio web puede contener enlaces a páginas, plataformas o servicios de terceros. El Responsable no controla ni responde por las prácticas de privacidad, contenidos o medidas de seguridad de dichos terceros.
Se recomienda revisar las políticas de privacidad de cada sitio externo antes de proporcionar información personal.
Toda persona que intervenga en cualquier etapa del tratamiento de datos personales por cuenta del Responsable y tenga acceso a ellos estará obligada a guardar reserva sobre los mismos, cuando provengan o hayan sido recolectados de fuentes no accesibles al público, sin perjuicio de las excepciones legales.
El Responsable podrá modificar o actualizar esta Política de Privacidad para reflejar cambios legales, regulatorios, tecnológicos, operativos o de buenas prácticas.
Cualquier cambio será publicado en este sitio web, indicando la fecha de su última actualización. En caso de modificaciones sustanciales, el Responsable podrá adoptar medidas adicionales de información, cuando ello resulte apropiado o legalmente exigible.
Para consultas, solicitudes o reclamos relacionados con esta Política de Privacidad o con el tratamiento de datos personales, el titular puede contactarse con el Responsable a través de los siguientes canales:
Responsable: Mentalidad GRC SpA
RUT: 78.374.295-0
Domicilio: Villavicencio 361, oficina 114, Santiago, Chile
Correo electrónico: contacto@mentalidadgrc.cl
Teléfono: 02 6643163
La presente Política de Privacidad entra en vigencia desde su publicación en el sitio web y permanecerá vigente mientras no sea reemplazada por una versión posterior debidamente publicada.
VERSIÓN 1.0