Tratamiento de datos personales en Arca
Política de Privacidad
Versión 1.0 · agosto de 2026 · Documento público
Elaborada conforme a la Ley N° 19.628 y al estándar de la Ley N° 21.719.
Asesoramos a otras organizaciones para que traten datos personales conforme a la ley. Lo mínimo que se nos puede exigir es cumplir nosotros primero. Esta política explica, en lenguaje simple, qué datos personales tratamos, con qué fundamento, por cuánto tiempo y qué derechos tiene usted sobre ellos. La aplicamos desde ya con el estándar de la Ley N° 21.719, sin esperar a que su vigencia comience.
1 · Quiénes somos
Responsable de datos: Andrés Valenzuela Casanova, RUT 18.637.770-2, que ejerce bajo el nombre de fantasía ARCA DATA (Arts. 2 letra n y 14 ter letra b, Ley N° 21.719).
Domicilio: Santiago de Chile.
Canal de contacto en materia de datos personales: andres.valenzuela@arcadata.cl — es la dirección por la que recibimos y respondemos las solicitudes de los titulares (Art. 14 ter letra c). Punto de contacto designado: Andrés Valenzuela Casanova.
2 · Qué datos tratamos, y de quiénes
Tratamos datos personales de identificación y contacto profesional, en volúmenes acotados, de los siguientes grupos de personas (Art. 14 ter letra d):
- Contactos de instituciones clientes y potenciales clientes: nombre, cargo, institución, correo electrónico y teléfono de trabajo.
- Personas que nos escriben por correo, por nuestro sitio web o por redes profesionales: los datos que decidan entregarnos en ese contacto.
- Postulantes a trabajar con nosotros: los antecedentes contenidos en su currículum.
- Proveedores y colaboradores: datos de contacto, de facturación y los necesarios para el pago.
Y, sobre todo, lo que no tratamos. Nuestra metodología de trabajo es no invasiva: en las asesorías revisamos procesos, configuraciones de sistemas, políticas y contratos. No copiamos, no extraemos ni almacenamos las bases de datos de nuestros clientes — alumnos, apoderados, pacientes, trabajadores u otros titulares que a ellos les conciernen. Si en el curso de un encargo resulta indispensable acceder a datos personales de esos titulares, lo hacemos en calidad de tercero mandatario o encargado del cliente, con contrato escrito, únicamente conforme a sus instrucciones y para el objeto convenido, sin cederlos ni usarlos para ningún otro fin (Art. 15 bis).
No solicitamos datos sensibles (Art. 2 letra g) ni datos de niños, niñas o adolescentes para nuestros propios fines. Si aparecen incidentalmente en documentación que un cliente nos exhibe durante una revisión, quedan sujetos al contrato de encargo y a nuestro deber de secreto, y no se incorporan a ningún registro nuestro.
3 · Para qué los tratamos y con qué fundamento legal
Todo tratamiento que realizamos se apoya en una base de licitud identificada (Arts. 12 y 13):
- Responder consultas y preparar propuestas — medidas precontractuales adoptadas a solicitud del interesado (Art. 13 letra c).
- Prestar y administrar nuestros servicios profesionales, incluida la comunicación durante el encargo — ejecución del contrato (Art. 13 letra c).
- Cumplir obligaciones legales, tributarias y contables, y conservar respaldos de nuestra actuación profesional — obligación legal (Art. 13 letra b).
- Enviar comunicaciones profesionales sobre novedades de la regulación de datos personales, solo a quien lo haya consentido — consentimiento libre, informado y específico, revocable en cualquier momento y sin expresión de causa (Art. 12).
- Ejercer o defender derechos ante tribunales u órganos públicos, si llegara a ser necesario (Art. 13 letra e).
No utilizamos datos personales con fines distintos de aquellos para los que fueron recogidos, salvo que la ley lo permita o usted lo consienta nuevamente (Art. 3 letra b).
4 · A quién comunicamos datos
No vendemos, arrendamos ni cedemos datos personales a terceros con fines comerciales. Comunicamos datos solo en tres supuestos: a proveedores tecnológicos que actúan como encargados nuestros — correo electrónico, almacenamiento, alojamiento de este sitio web y recepción de los mensajes que usted nos envía por el formulario, firma electrónica y facturación —, siempre con contrato que les impone confidencialidad y prohibición de usarlos para fines propios (Art. 15 bis); a asesores obligados a secreto profesional cuando es necesario para el encargo; y a autoridades competentes cuando la ley lo exige o para la defensa de derechos.
Transferencias internacionales: algunas de las herramientas que utilizamos alojan información fuera de Chile. En esos casos exigimos garantías adecuadas de protección conforme a los Arts. 27 y 28, y mantenemos el registro de los instrumentos que las sustentan (Art. 14 ter letra h).
5 · Por cuánto tiempo los conservamos
Conservamos los datos mientras dure la relación profesional y, terminada ésta, durante los plazos que exigen las obligaciones legales aplicables — tributarias, contables y de prescripción de acciones — para luego suprimirlos o anonimizarlos (Arts. 3 letra c y 14 ter letra i). Los datos de quienes nos contactan sin llegar a contratar se conservan por un máximo de doce meses. Los antecedentes de postulantes no seleccionados se eliminan al cerrar el proceso, salvo autorización expresa para conservarlos.
6 · Cómo los protegemos
Aplicamos medidas técnicas y organizativas proporcionales a la naturaleza y volumen de los datos que tratamos, orientadas a asegurar su confidencialidad, integridad, disponibilidad y resiliencia (Art. 14 quinquies): accesos individuales por rol y con doble factor de autenticación, cifrado de los equipos y de la información en tránsito y en reposo, respaldos periódicos, deber de secreto de ambos socios que subsiste después de terminada la relación (Art. 14 bis), y revisión periódica de la eficacia de estas medidas.
Ninguna medida elimina por completo el riesgo. Por eso mantenemos un protocolo de gestión de incidentes: ante una vulneración de seguridad que suponga un riesgo razonable para sus derechos, la reportamos a la Agencia de Protección de Datos Personales (Arts. 14 ter letra g y 41) sin dilaciones indebidas y se lo comunicamos a usted cuando la ley así lo exige (Art. 14 sexies).
7 · Sus derechos
La ley le reconoce derechos personales, intransferibles e irrenunciables sobre sus datos, que ningún acto o convención puede limitar (Art. 4):
- Acceso: saber si tratamos datos suyos y obtener copia, junto con su origen, finalidad, destinatarios y plazo de conservación (Art. 5).
- Rectificación: que corrijamos o completemos datos inexactos, desactualizados o incompletos (Art. 6).
- Supresión: que eliminemos sus datos en los casos que la ley contempla (Art. 7).
- Oposición: que no llevemos a cabo un tratamiento determinado (Art. 8).
- Portabilidad: recibir sus datos en un formato electrónico de uso común y transferirlos a otro responsable (Art. 9).
- Bloqueo: suspender temporalmente el tratamiento mientras resolvemos una solicitud suya (Art. 8 ter).
Cómo ejercerlos
Escríbanos a andres.valenzuela@arcadata.cl identificándose e indicando con claridad qué derecho ejerce y sobre qué datos. Acusaremos recibo y responderemos dentro de 30 días corridos (Art. 11). El ejercicio de estos derechos es gratuito. Si su solicitud es denegada o no la respondemos en plazo, usted puede reclamar ante la Agencia de Protección de Datos Personales.
Decisiones automatizadas
No adoptamos decisiones basadas únicamente en tratamiento automatizado ni elaboramos perfiles de las personas (Art. 8 bis).
8 · Sitio web y comunicaciones
Nuestro sitio web utiliza únicamente las cookies técnicas necesarias para su funcionamiento; no empleamos cookies de publicidad ni de perfilamiento de visitantes. Si en el futuro incorporamos herramientas de analítica, lo informaremos en esta política y solicitaremos su consentimiento cuando corresponda. Cada comunicación profesional que enviamos incluye un medio simple y gratuito para dejar de recibirlas.
9 · Vigencia y cambios
Esta es la versión 1.0 de nuestra política, vigente desde agosto de 2026. Si la modificamos, publicaremos la nueva versión con su fecha en nuestro sitio web y mantendremos disponible la anterior (Art. 14 ter letra a). Cuando un cambio afecte de manera relevante el tratamiento de sus datos, se lo comunicaremos directamente.
Ante cualquier duda sobre esta política o sobre cómo tratamos sus datos, escríbanos a andres.valenzuela@arcadata.cl. Preferimos responder una pregunta a que usted quede con la duda.
Arca · Gobernanza legal y técnica de datos personales
Política de Privacidad v1.0 · elaborada conforme al Art. 14 ter de la Ley N° 21.719