Política de Tratamiento de Datos

La presente Política de Tratamiento de Datos describe en detalle las operaciones que Alaska SpA realiza sobre los datos personales recolectados a través del sitio auditorialey21719.cl, así como los procedimientos asociados a su tratamiento, conservación y supresión.

1. Objeto de esta política

Esta política específica describe las operaciones de tratamiento que realiza Alaska SpA y complementa la Política de Privacidad. Su objetivo es brindar transparencia sobre cada una de las actividades realizadas con datos personales y sobre los derechos y procedimientos a disposición del titular.

2. Operaciones de tratamiento que realizamos

Conforme a la definición de tratamiento contenida en el Art. 2 letra o de la Ley 21.719, Alaska SpA realiza las siguientes operaciones:

• Recolección: a través de formularios voluntarios y registros técnicos de navegación.
• Almacenamiento: en infraestructura de encargados de tratamiento autorizados (AWS, Vercel).
• Comunicación con encargados: únicamente con encargados bajo contrato. NO se realiza cesión a terceros con finalidades comerciales propias de esos terceros.
• Análisis y perfilamiento básico: para segmentación comercial de leads (sin efectos jurídicos sobre el titular).
• Conservación: por los plazos definidos en la Política de Privacidad.
• Supresión y anonimización: al final del ciclo de vida del dato.

3. Categorías de titulares

Alaska SpA trata datos personales de las siguientes categorías de titulares:

• Visitantes anónimos del sitio (datos técnicos y de navegación).
• Leads, entendidos como visitantes que entregaron datos voluntariamente.
• Clientes y prospectos comerciales.
• Contactos de empresas que evalúan la plataforma GOBERNANZA.IO.

4. Datos sensibles

Alaska SpA NO trata datos personales sensibles (datos relativos a salud, biométricos, origen étnico, opiniones políticas, afiliación sindical o religiosa, vida sexual, entre otros) a través de este sitio. En el evento de que en el futuro se incorporara alguna funcionalidad que requiera el tratamiento de este tipo de datos, se solicitará el consentimiento expreso adicional del titular conforme al Art. 16.

5. Datos de niños y adolescentes

El sitio NO está dirigido a menores de 18 años y Alaska SpA no recolecta datos personales de niños o adolescentes a sabiendas. Si un padre, madre o representante legal detecta que un menor ha entregado datos a través del sitio, debe contactar a comercial@alaskachile.cl para solicitar su supresión inmediata, conforme al Art. 16 quáter.

6. Decisiones automatizadas y perfilamiento

Conforme al Art. 8 bis, Alaska SpA informa lo siguiente respecto del tratamiento automatizado:

• La calculadora de multas aplica fórmulas determinísticas a partir de los datos ingresados por el usuario; no constituye perfilamiento.
• El diagnóstico de cumplimiento genera un score y un conjunto de recomendaciones de manera automatizada.
• Los resultados de ambas herramientas son orientativos y NO constituyen decisiones que produzcan efectos jurídicos sobre el titular ni que le afecten significativamente.
• El titular tiene derecho a obtener intervención humana, expresar su punto de vista y solicitar revisión, contactando a comercial@alaskachile.cl.

7. Cesión de datos

Alaska SpA NO cede datos personales a terceros para fines comerciales propios de esos terceros. La única comunicación de datos que ocurre es con los encargados de tratamiento (AWS, Vercel, AWS SES), bajo contratos estrictos de tratamiento de datos (DPA), conforme al Art. 15 bis.

8. Medidas técnicas y organizativas

Alaska SpA implementa medidas técnicas y organizativas conforme al Art. 14 quinquies:

• Cifrado en tránsito (TLS 1.3) y en reposo (AES-256).
• Control de acceso basado en roles.
• Seudonimización de identificadores cuando es técnicamente factible.
• Logs de auditoría sobre operaciones críticas.
• Evaluaciones de seguridad regulares.
• Plan documentado de respuesta a incidentes.
• Capacitación interna periódica del equipo en protección de datos.

9. Procedimiento de notificación de brechas

Conforme al Art. 14 sexies, Alaska SpA cuenta con el siguiente protocolo ante una vulneración de seguridad de datos personales:

1. Detección y evaluación inicial del incidente (≤ 4 horas).
2. Determinación de la existencia de un riesgo razonable para los derechos de los titulares.
3. Notificación a la Agencia de Protección de Datos Personales (≤ 72 horas desde el conocimiento de la brecha).
4. Notificación a los titulares afectados cuando la vulneración involucre datos sensibles, datos de niños o adolescentes, o datos financieros.
5. Registro interno detallado de la vulneración y sus consecuencias.
6. Aplicación de medidas correctivas y de mitigación.

10. Procedimiento de ejercicio de derechos

El titular puede ejercer sus derechos siguiendo estos pasos:

1. Enviar un correo a comercial@alaskachile.cl.
2. Indicar como asunto: “Ejercicio de derechos Ley 21.719”.
3. Especificar el derecho que se ejerce: acceso, rectificación, supresión, oposición, portabilidad o bloqueo temporal.
4. Acreditar su identidad mediante un medio razonablemente confiable.
5. Indicar la dirección (postal o electrónica) en que desea recibir respuesta.
6. Plazo de respuesta: 30 días corridos desde la recepción de la solicitud.
7. Posibilidad de prórroga de 30 días adicionales, debidamente notificada al titular.
8. Sin costo para el titular, salvo en los casos excepcionales contemplados en el Art. 10.

11. Reclamación ante la Agencia

El titular puede presentar una reclamación ante la Agencia de Protección de Datos Personales en los siguientes casos:

• Cuando Alaska SpA deniegue injustificadamente el ejercicio de sus derechos.
• Cuando no responda a la solicitud dentro del plazo legal.
• Cuando se vulneren principios o disposiciones de la Ley 21.719.

El plazo para reclamar es de 30 días hábiles, contados desde la denegación o desde el vencimiento del plazo de respuesta de Alaska SpA Art. 41.

12. Contacto

Para consultas relativas a esta política o al tratamiento de sus datos personales, puede dirigirse a: