Política de Protección de Datos Personales

1. Identificación del Responsable de Datos

Responsable	SAEP SpA
Representante Legal	[Nombre del Representante Legal]
Domicilio	[Dirección comercial de SAEP]
Correo electrónico	protecciondatos@saep.cl
Teléfono	[Teléfono de contacto]
Encargado de Protección de Datos	[Nombre del DPO designado]

2. Objeto y Alcance

La presente Política de Tratamiento de Datos Personales tiene por objeto informar a los titulares de datos personales sobre las prácticas de SAEP SpA en relación con la recolección, tratamiento, almacenamiento, comunicación y eliminación de sus datos personales, en cumplimiento de la Ley N° 19.628, reformada por la Ley N° 21.719.

Esta política aplica a todos los datos personales tratados a través de la plataforma SAEP y sus módulos: gestión de formularios, seguridad y salud en el trabajo (SST), charlas, auditorías, inspecciones, accidentes laborales y Ley Karin.

3. Datos Personales que Tratamos

3.1 Datos de identificación personal

Nombre completo (nombre, apellido paterno, apellido materno)
RUT (Rol Único Tributario)
Correo electrónico
Teléfono de contacto
Fecha de nacimiento
Nacionalidad
Sexo
Estado civil

3.2 Datos laborales

Departamento, cargo y centro de costo
Fecha de ingreso laboral
Tipo de nómina y razón social
Rol asignado en el sistema

3.3 Datos técnicos

Dirección IP de acceso
Información del navegador (user agent)
Fecha y hora de último acceso
Identificador Azure (si aplica SSO)

3.4 Datos sensibles

            ⚠ Datos Sensibles: En el módulo de Accidentes SST y Ley Karin se pueden tratar datos relativos a la salud y situaciones de acoso laboral/sexual. Estos datos reciben protección reforzada conforme al artículo 16 bis de la ley reformada.
        

4. Finalidad del Tratamiento

Los datos personales son tratados para las siguientes finalidades específicas, explícitas y lícitas:

Finalidad	Módulo
Gestión de acceso y autenticación al sistema	General
Administración de personal y estructura organizacional	Usuarios, Departamentos
Creación, respuesta y aprobación de formularios SST	Formularios
Registro de charlas de seguridad y asistencia	Charlas SST
Planificación y seguimiento de actividades preventivas	Carta Gantt SST
Registro de inspecciones y visitas de seguridad	Visitas SST
Registro de auditorías de seguridad	Auditorías SST
Investigación y registro de accidentes laborales	Accidentes SST
Gestión de denuncias de Ley Karin	Ley Karin
Generación de reportes y documentos PDF	Exportaciones
Firma electrónica de documentos	Firmas

5. Base de Legitimidad del Tratamiento

El tratamiento de datos personales se realiza bajo las siguientes bases de legitimidad conforme al artículo 13 de la ley reformada:

Consentimiento del titular: Al aceptar esta política al momento de usar la plataforma.
Ejecución de contrato: El tratamiento es necesario para la ejecución de la relación laboral entre el empleador y el trabajador.
Cumplimiento de obligación legal: Obligaciones derivadas del Código del Trabajo, Ley 16.744 sobre accidentes del trabajo, D.S. 594, y Ley 21.643 (Ley Karin).
Interés legítimo: Mejora de la gestión de seguridad y salud ocupacional, prevención de riesgos laborales.

6. Destinatarios y Comunicación de Datos

Los datos personales podrán ser comunicados a los siguientes terceros:

Organismos reguladores: Inspección del Trabajo, Seremi de Salud, Superintendencia de Seguridad Social, cuando la ley así lo exija.
Mutualidades: Para la gestión de accidentes laborales y enfermedades profesionales.
Proveedores de servicios tecnológicos: Hosting, correo electrónico y servicios cloud necesarios para la operación del sistema.

SAEP no vende, arrienda ni comercializa datos personales a terceros.

7. Derechos ARCO del Titular

Conforme a los artículos 8 al 9 bis de la ley reformada, usted tiene los siguientes derechos sobre sus datos personales:

Acceso Conocer qué datos personales suyos están siendo tratados y cómo

Rectificación Solicitar la corrección de datos inexactos o incompletos

Supresión Solicitar la eliminación de sus datos cuando ya no sean necesarios

Oposición Oponerse al tratamiento en determinadas circunstancias

Portabilidad Recibir sus datos en formato electrónico estructurado

             ¿Cómo ejercer sus derechos?

            Puede ejercer sus derechos ARCO directamente desde la plataforma SAEP en la sección "Protección de Datos", o enviando una solicitud a protecciondatos@saep.cl. El plazo máximo de respuesta es de 30 días hábiles desde la recepción de su solicitud.

En caso de que su solicitud sea rechazada o no reciba respuesta oportuna, tiene derecho a recurrir ante la Agencia de Protección de Datos Personales conforme al artículo 41 de la ley reformada.

8. Medidas de Seguridad

SAEP implementa las siguientes medidas técnicas y organizativas para proteger sus datos personales:

Control de acceso: Autenticación obligatoria, gestión de roles y permisos diferenciados.
Cifrado: Las contraseñas se almacenan con hash bcrypt. Las comunicaciones se realizan sobre HTTPS/TLS.
Auditoría: Registro de todas las actividades de tratamiento de datos personales en un log de auditoría.
Minimización: Solo se recopilan los datos estrictamente necesarios para cada finalidad.
Protección de datos sensibles: Los datos de salud y Ley Karin tienen acceso restringido solo a roles autorizados.
Respaldos: Se realizan copias de seguridad periódicas de las bases de datos.
Throttling: Limitación de intentos de inicio de sesión para prevenir ataques de fuerza bruta.

9. Conservación de Datos

Los datos personales serán conservados durante el tiempo necesario para cumplir con la finalidad para la cual fueron recopilados:

Tipo de dato	Período de conservación
Datos de usuario activo	Durante la vigencia de la relación laboral
Registros SST (charlas, auditorías, inspecciones)	5 años desde su creación
Registros de accidentes laborales	10 años (obligación legal)
Registros Ley Karin	Según normativa legal vigente
Logs de auditoría	3 años
Datos de usuario inactivo	3 años desde la desvinculación, luego se anonimizan

10. Transferencias Internacionales

Los datos personales son almacenados y procesados en servidores ubicados en Chile. En caso de utilizar servicios cloud con servidores en el extranjero, se verificará que el país de destino ofrezca un nivel adecuado de protección conforme al artículo 27 de la ley reformada, o se adoptarán las garantías contractuales correspondientes.

11. Decisiones Automatizadas

SAEP no realiza decisiones basadas únicamente en el tratamiento automatizado de datos personales, incluida la elaboración de perfiles, que produzcan efectos jurídicos en el titular o le afecten significativamente de modo similar.

12. Consentimiento

Al utilizar la plataforma SAEP, se le solicitará su consentimiento expreso para el tratamiento de sus datos personales. Este consentimiento es:

Libre: Sin condicionamiento ni presión.
Informado: Se le proporciona esta política antes de otorgar su consentimiento.
Específico: Vinculado a las finalidades aquí descritas.
Inequívoco: Manifestado mediante una acción afirmativa clara.

Usted puede retirar su consentimiento en cualquier momento a través de la sección "Protección de Datos" de la plataforma, sin que ello afecte la licitud del tratamiento previo a su revocación.

13. Canal de Contacto

Para cualquier consulta, solicitud o reclamo relacionado con la protección de sus datos personales, puede contactarnos en:

Correo: protecciondatos@saep.cl
Plataforma: Sección "Protección de Datos" dentro de SAEP
Dirección postal: [Dirección de SAEP]

14. Modificaciones a la Política

SAEP se reserva el derecho de modificar esta política en cualquier momento. Cualquier cambio será notificado a los titulares a través de la plataforma y requerirá la renovación del consentimiento cuando los cambios sean sustanciales.

Última actualización: Marzo 2026 | Versión: 1.0

Volver