Política de Tratamiento y Protección de Datos Personales

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales es:

Organización No Gubernamental Ciencia Más Diálogo, también denominada ONG Ciencia Más Diálogo, RUT 65.172.325-6.

Representante legal: Alejandro Javier Díaz González.

Domicilio postal: Edificio Colunga Hub, Av. Manuel Antonio Bustamante 26, Providencia, Santiago.

Correo para consultas y ejercicio de derechos: hola@cienciamasdialogo.org.

Esta política se aplica al tratamiento de datos personales realizado por la ONG a través de su sitio web, correo electrónico, formularios, actividades, programas, servicios y relaciones institucionales, laborales, profesionales, contractuales o administrativas.

2. Personas y datos comprendidos

La ONG puede tratar datos personales de:

personas que visitan el sitio web o se comunican con la organización;

representantes y trabajadores de establecimientos educacionales, sostenedores, organismos públicos y otras instituciones;

participantes de actividades, programas, cursos, investigaciones o servicios, incluidos niños, niñas y adolescentes;

padres, madres, apoderados y representantes legales;

trabajadores, postulantes, relatores, asesores y colaboradores;

proveedores, contratistas y demás personas que mantengan una relación con la ONG.

Dependiendo de la relación y de la actividad, los datos tratados pueden incluir:

datos de identificación y contacto;

cargo, profesión, institución y antecedentes profesionales;

datos contractuales, administrativos, tributarios, de facturación o pago;

datos de inscripción, asistencia, participación, respuestas, opiniones y evaluaciones;

fotografías, videos, voz y otros registros audiovisuales;

datos técnicos de navegación, como dirección IP, dispositivo, navegador, fecha de acceso y registros de seguridad;

otros datos necesarios para una actividad específica, incluidos datos sensibles cuando su tratamiento esté legalmente autorizado.

La ONG tratará solamente los datos adecuados, pertinentes y necesarios para cada finalidad.

3. Fuentes de los datos

Los datos personales pueden obtenerse:

directamente de su titular;

de su padre, madre, representante legal o persona que tenga su cuidado;

del establecimiento, sostenedor, empleador, contratante o entidad con la que la ONG desarrolla una actividad;

de fuentes de acceso público, cuando la ley permita utilizarlas;

de formularios, plataformas y sistemas utilizados para ejecutar las actividades, y

automáticamente, mediante los sistemas necesarios para el funcionamiento y seguridad del sitio web.

Cuando los datos no sean obtenidos directamente de su titular, la ONG verificará que exista una base jurídica que permita recibirlos y utilizarlos.

4. Finalidades y bases jurídicas

La ONG puede tratar datos personales para:

responder consultas, solicitudes y comunicaciones;

gestionar inscripciones, postulaciones y participación en actividades;

entregar materiales educativos de descarga gratuita solicitados a través del sitio web y, cuando la persona lo consienta separadamente, informarle sobre nuevos materiales y actividades;

diseñar, contratar, ejecutar, evaluar y rendir cuenta de programas, asesorías, capacitaciones y otros servicios;

elaborar informes, análisis, estudios y resultados, utilizando datos identificables solamente cuando resulte necesario y esté legalmente autorizado;

administrar relaciones institucionales, laborales, profesionales, contractuales y con proveedores;

realizar pagos, facturación, contabilidad y cumplir obligaciones tributarias o legales;

comunicar actividades, programas y contenidos institucionales;

gestionar fotografías, videos y registros audiovisuales;

mantener la seguridad de sus sistemas y prevenir usos indebidos;

formular, ejercer o defender derechos, y

cumplir requerimientos de autoridades competentes.

Según corresponda, las bases jurídicas utilizadas son:

el consentimiento;

la celebración o ejecución de un contrato o la adopción de medidas previas solicitadas por la persona;

el cumplimiento de una obligación legal;

la formulación, ejercicio o defensa de derechos, y

el interés legítimo de la ONG o de un tercero, siempre que no prevalezcan los derechos y libertades de la persona.

Los intereses legítimos que la ONG puede invocar se limitan a gestionar y dar continuidad a sus relaciones institucionales o profesionales, proteger sus sistemas e información, prevenir usos indebidos y ejercer o defender sus derechos.

Cuando el tratamiento se base en el consentimiento, este deberá ser libre, informado, específico, previo e inequívoco. La ONG deberá poder acreditar su obtención. Los datos personales sensibles serán tratados solamente con consentimiento expreso o cuando otra disposición legal lo autorice.

5. Niños, niñas y adolescentes

El tratamiento de datos personales de niños, niñas y adolescentes se realizará atendiendo a su interés superior y respetando su autonomía progresiva.

Cuando la ley exija la intervención de padres, representantes legales o de quien tenga el cuidado personal, la ONG solicitará la autorización correspondiente.

Los datos personales sensibles de adolescentes menores de dieciséis años requerirán el consentimiento de su padre, madre, representante legal o persona que tenga su cuidado personal, salvo que la ley autorice expresamente otra forma de tratamiento.

El tratamiento y la publicación de fotografías, videos y registros audiovisuales de estudiantes se regula adicionalmente en la Política sobre fotografías, videos y registros audiovisuales de actividades educativas.

Política sobre fotografías, videos y registros audiovisuales de actividades educativas, disponible en https://cienciamasdialogo.org/politica-fotografias

6. Destinatarios y proveedores

Los datos personales podrán ser conocidos, cuando resulte necesario, por:

trabajadores, asesores y colaboradores autorizados de la ONG;

establecimientos, sostenedores, organismos contratantes, colaboradores o financiadores vinculados con la actividad;

proveedores de alojamiento, almacenamiento, correo electrónico, formularios, comunicaciones, videoconferencia, soporte informático y otros servicios tecnológicos;

profesionales o proveedores que presten servicios a la ONG;

organismos públicos, tribunales y autoridades cuando exista una obligación o habilitación legal, y

otras personas o entidades cuando exista consentimiento u otra base jurídica válida.

Los proveedores que traten datos por cuenta de la ONG deberán utilizarlos conforme a las instrucciones y finalidades del servicio contratado, sin perjuicio de los tratamientos propios que realicen bajo sus respectivas condiciones y responsabilidades legales.

7. Transferencias internacionales

La ONG puede utilizar proveedores tecnológicos cuya infraestructura o procesamiento de datos se encuentre fuera de Chile.

El detalle actualizado de los países u organizaciones internacionales involucradas, el nivel de protección aplicable y las garantías que justifican cada transferencia se encuentra en el:

Anexo de proveedores y transferencias internacionales, incluido al inicio de esta misma página.

Este anexo forma parte integrante de la presente política.

Cuando no exista una transferencia internacional, esta circunstancia se indicará expresamente en el anexo.

8. Conservación de los datos

Los datos personales se conservarán solamente durante el período necesario para cumplir la finalidad para la cual fueron obtenidos y, posteriormente, mientras sea necesario para:

cumplir obligaciones legales o contractuales;

responder solicitudes de sus titulares;

acreditar la licitud del tratamiento, o

formular, ejercer o defender derechos.

Los datos contractuales, contables, tributarios y laborales se conservarán durante los plazos establecidos por la normativa aplicable.

Los datos tratados sobre la base del consentimiento podrán conservarse mientras este permanezca vigente, sin perjuicio de la conservación limitada de los antecedentes necesarios para acreditar su otorgamiento o atender responsabilidades legales.

Las fotografías y videos se conservarán conforme a los criterios establecidos en la política específica sobre registros audiovisuales.

Cuando los datos dejen de ser necesarios y no exista una obligación o fundamento legal para conservarlos, serán eliminados o anonimizados.

9. Seguridad y confidencialidad

La ONG aplicará medidas técnicas y organizativas adecuadas al tipo de datos, las finalidades del tratamiento y los riesgos involucrados.

Estas medidas estarán dirigidas a proteger la confidencialidad, integridad y disponibilidad de los datos y a evitar su pérdida, alteración, destrucción, tratamiento o acceso no autorizado.

Las personas que accedan a datos personales por cuenta de la ONG estarán sujetas a deberes de confidencialidad.

La obligación legal consiste en adoptar medidas adecuadas al riesgo; no es necesario publicar en esta política configuraciones, procedimientos técnicos ni detalles que puedan comprometer la seguridad de los sistemas.

10. Derechos de las personas

Toda persona puede ejercer, cuando corresponda, los siguientes derechos respecto de sus datos personales:

acceso: conocer si la ONG trata sus datos y obtener información sobre dicho tratamiento;

rectificación: corregir datos inexactos, desactualizados o incompletos;

supresión: solicitar la eliminación de sus datos en los casos establecidos por la ley;

oposición: solicitar que no se realice o que cese un tratamiento determinado;

portabilidad: obtener o solicitar la transferencia de sus datos cuando se cumplan los requisitos legales, y

bloqueo temporal: solicitar la suspensión del tratamiento mientras se resuelve una solicitud de rectificación, supresión u oposición.

Las solicitudes pueden enviarse a:

Correo electrónico: hola@cienciamasdialogo.org.

Domicilio postal: Edificio Colunga Hub, Av. Manuel Antonio Bustamante 26, Providencia, Santiago.

La solicitud deberá permitir identificar a la persona, los datos o tratamiento involucrado y el derecho que desea ejercer. La ONG podrá pedir antecedentes razonables para verificar la identidad o representación de quien presenta la solicitud.

Las solicitudes serán tramitadas en la forma y dentro de los plazos establecidos por la ley.

Si la ONG rechaza una solicitud o no responde oportunamente, la persona podrá reclamar ante la Agencia de Protección de Datos Personales. Los derechos de acceso, rectificación, supresión, oposición, portabilidad y bloqueo, así como el procedimiento para ejercerlos, se encuentran regulados expresamente por la Ley N.º 21.719.

11. Retiro del consentimiento

Cuando el tratamiento se base en el consentimiento, este podrá retirarse en cualquier momento y sin expresión de causa mediante:

hola@cienciamasdialogo.org, o el formulario disponible en https://cienciamasdialogo.org/ejercer-derechos

El retiro no afectará la licitud de los tratamientos efectuados antes de su recepción.

Una vez retirado el consentimiento, la ONG cesará los tratamientos que se fundamenten exclusivamente en él, salvo que exista otra base jurídica que permita o exija conservar o continuar tratando los datos.

La ley exige que el mecanismo para retirar el consentimiento sea expedito, fidedigno, gratuito y se mantenga disponible para la persona.

12. Decisiones automatizadas

La ONG no adopta decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos o afecten significativamente a una persona.

Cuando una actividad o servicio específico utilice análisis automatizados o elaboración de perfiles, la ONG informará previamente su existencia, finalidad, funcionamiento general y consecuencias previstas, de acuerdo con la ley.

13. Actualización de la política

La versión y fecha de esta política se indican al comienzo del documento.

Las modificaciones serán publicadas en este mismo sitio. Cuando un cambio requiera un nuevo consentimiento, este será solicitado antes de iniciar el nuevo tratamiento.