Política de Privacidad y Protección de Datos Personales

• Puedes usar casi todo sin darnos tu nombre. El diagnóstico —el general y el de Ley REP— se responde y se lee completo sin cuenta y sin correo.
• No vendemos tus datos ni hacemos publicidad con ellos. No se los cedemos a terceros para que te ofrezcan cosas. Los proveedores que aparecen más abajo trabajan por cuenta nuestra.
• Lo que tu empresa declara no se muestra con nombre a nadie más. Usamos los diagnósticos de forma agregada —por sector y región— para entender el estado del cumplimiento en Chile. Tu empresa no aparece identificada en ese agregado.
• Tus datos se guardan y procesan en Estados Unidos. Lo explicamos en la sección de salida del país.
• Puedes pedir acceso, corrección, borrado u oposición escribiendo a contacto@desafioambiente.cl. Es gratis y te respondemos dentro de 30 días corridos.

El responsable de datos —quien decide para qué y cómo se usan— es la empresa que desarrolla y opera LinkCircular.

Plataforma

LinkCircular

Empresa responsable

Desafío Ambiente

Domicilio

El Pinar 205, San Joaquín, Santiago de Chile

Correo para ejercer tus derechos

contacto@desafioambiente.cl

Estamos completando la individualización societaria (razón social, RUT y representante legal) en este documento. Mientras tanto, el domicilio y el correo de arriba son válidos para notificarnos y para ejercer cualquiera de tus derechos.

No hemos designado un delegado de protección de datos: la ley no lo exige para una operación de este tamaño. Las solicitudes las atiende el equipo en la dirección indicada.

Cada bloque es un tratamiento distinto, con su propia finalidad, su base legal y su plazo. Si un dato no está aquí, no lo tratamos.

Datos sensibles: no pedimos ninguno. No tratamos datos de salud, origen étnico, afiliación sindical, convicciones, vida sexual ni datos biométricos. Si subes un documento que contenga datos de terceros —una nómina, un contrato con nombres—, ese archivo queda en tu espacio privado, cifrado en tránsito y accesible solo desde tu cuenta; eres tú quien decide subirlo, y puedes borrarlo cuando quieras.

linkcircular.cl/ley-rep es un portal público sobre la Ley 20.920. Se rige por esta misma política, con tres particularidades que conviene decir por separado.

No vendemos ni cedemos datos personales. Sí usamos proveedores que los procesan por cuenta nuestra y siguiendo nuestras instrucciones —lo que la ley llama encargados (art. 15 bis)—, y algunos servicios que deciden por sí mismos y se rigen por su propia política. Estos últimos van señalados en la tabla.

Además entregaremos datos cuando una ley nos obligue o cuando lo requiera un tribunal o un organismo público dentro de sus competencias (art. 13 letra b).

La plataforma se aloja en Estados Unidos. La base de datos, el almacenamiento de archivos y los servidores de la aplicación están en centros de datos estadounidenses, y los servicios de inteligencia artificial y de correo también procesan allí. Eso convierte prácticamente toda operación en una transferencia internacional de datos (art. 27).

Estados Unidos no cuenta con una declaración de nivel adecuado de protección emitida por la autoridad chilena —entre otras cosas porque la Agencia de Protección de Datos Personales recién se está constituyendo—. La transferencia se ampara, entonces, en las otras dos vías que la ley admite: los contratos de tratamiento de datos suscritos con cada proveedor, que les imponen obligaciones de confidencialidad y seguridad y les prohíben usar los datos para fines propios (art. 27 letra b), y la necesidad de la transferencia para prestarte el servicio que nos pediste (art. 27 inciso segundo letra g): sin servidor no hay plataforma.

Si esto es un problema para tu organización —hay sectores que exigen residencia local del dato—, escríbenos antes de subir información sensible y te decimos exactamente qué se guarda dónde.

Usamos pocas y ninguna es publicitaria. La mayoría son indispensables: sin ellas no podrías mantener la sesión abierta ni recuperar el diagnóstico que respondiste sin cuenta.

Hoy no mostramos un aviso de cookies al entrar: la analítica se activa al cargar la página, apoyada en nuestro interés legítimo en saber qué funciona del producto. Preferimos decirlo antes que fingir un consentimiento que no pedimos. Puedes oponerte aquí mismo, ahora, y tu decisión se respeta de inmediato.

La ley te reconoce seis derechos sobre tus datos. Son personales, irrenunciables y no pueden limitarse por ningún contrato (art. 4).

Acceso Art. 5

Preguntarnos si tenemos datos tuyos y, si los tenemos, que te los mostremos junto con de dónde salieron, para qué los usamos, a quién se los entregamos y por cuánto tiempo los vamos a tener.

Rectificación Art. 6

Que corrijamos o completemos un dato tuyo que esté equivocado, desactualizado o incompleto.

Supresión Art. 7

Que borremos tus datos, por ejemplo cuando ya no son necesarios para lo que los pediste o cuando retiras el consentimiento que habías dado.

Oposición Art. 8

Que dejemos de hacer un uso concreto de tus datos. Siempre puedes oponerte cuando nos apoyamos en nuestro interés legítimo —la analítica de uso, por ejemplo— o cuando el dato salió de una fuente pública.

Portabilidad Art. 9

Recibir una copia de los datos que nos entregaste, en un archivo estándar que puedas llevarte a otro servicio.

Bloqueo Art. 8 ter

Que suspendamos el uso de un dato mientras resolvemos una solicitud tuya de rectificación, supresión u oposición. Te respondemos en dos días hábiles.

Cuando el tratamiento se basa en tu consentimiento, puedes retirarlo cuando quieras y sin explicar por qué. Retirarlo no vuelve ilegal lo que hicimos antes, pero detiene el uso hacia adelante.

• Todo viaja cifrado por HTTPS, incluida la conexión con la base de datos.
• Las tablas con datos personales están cerradas por defecto: el cliente público no puede leerlas ni escribirlas. El acceso ocurre solo en el servidor, siempre acotado a los datos de tu propia cuenta.
• Los archivos que subes van a un almacenamiento privado, en una carpeta propia de tu cuenta, y solo se descargan con un enlace firmado que caduca en minutos.
• Las contraseñas las guarda el servicio de autenticación cifradas; no las conocemos ni podemos recuperarlas.
• Hay límites de frecuencia en los formularios y en el inicio de sesión, y comprobaciones contra el envío de peticiones desde otros sitios.
• Las claves que dan acceso a datos viven solo en el servidor. Las únicas que llegan a tu navegador son identificadores públicos del proyecto, que por sí solos no permiten leer ni escribir nada: quién puede ver qué lo decide la base de datos, no la clave.

Si ocurre una vulneración de seguridad que ponga en riesgo tus derechos, se lo comunicaremos a la Agencia sin dilaciones indebidas y, cuando la ley lo exija, también a ti, explicándote qué pasó, qué datos se vieron afectados y qué hicimos al respecto (art. 14 sexies).

El diagnóstico se calcula solo: un motor de reglas cruza lo que declaras —rubro, región, tamaño, volúmenes— con los umbrales de cada norma y decide cuáles te aplican, con qué prioridad y en qué plazo. Es automatizado, y tienes derecho a saber cómo funciona (art. 14 ter letra l).

• No produce efectos jurídicos sobre ti. No otorga ni niega nada, no te puntúa como persona y no se comparte con terceros que tomen decisiones sobre tu empresa. Es una orientación para que decidas tú.
• Puedes ver el porqué. Cada resultado cita el artículo de la norma que lo gatilla y qué respuesta tuya lo activó.
• Los textos explicativos los redacta un modelo de lenguaje sobre hechos que el motor ya calculó. El modelo redacta; no decide qué norma te aplica.
• Puedes pedir intervención humana. Si crees que el resultado está mal, escríbenos: lo revisa una persona y te explicamos o corregimos.

Lo que le escribes al asistente y los documentos que le adjuntas se envían al proveedor del modelo para poder responderte. No se usan para entrenar modelos de terceros.

En «Habla con Linky», el chat de la Ley REP que se usa sin cuenta, guardamos el texto de tus preguntas y cómo usas esa página (qué botones pulsas y dónde haces clic), asociados solo a un identificador aleatorio de tu navegador, no a tu nombre ni a tu correo, aunque hayas entrado con tu cuenta. Guardamos las preguntas y las respuestas de Linky para analizarlas y mejorar el asistente; los registros de clics los borramos a los 180 días. Por eso te pedimos no escribir ahí datos personales: si lo hiciste y quieres que lo borremos, escríbenos.

Si en «Habla con Linky» pides que te enviemos una respuesta por correo, usamos tu dirección solo para ese envío: no la guardamos junto a nada tuyo, y para evitar abusos conservamos unos días solo una huella cifrada de ella que no permite recuperarla. Nuestro proveedor de correo la recibe para hacer la entrega. Si además marcas que quieres recibir las alertas de la Ley REP, la guardamos para eso y puedes darte de baja con un clic desde cualquier alerta.

LinkCircular es una herramienta de trabajo dirigida a empresas y organizaciones. No está destinada a menores de edad y no recogemos a sabiendas datos de niños, niñas ni adolescentes. Si detectamos que una cuenta corresponde a un menor, la eliminamos.

Publicamos esto porque una política que solo cuenta lo que ya está resuelto no sirve para decidir si confiar.

Si cambiamos algo importante —una finalidad nueva, un proveedor nuevo, un plazo distinto— subiremos la versión de este documento y lo avisaremos en la plataforma. Cuando el cambio afecte a un tratamiento que se apoya en tu consentimiento, te lo pediremos de nuevo en vez de darlo por otorgado.

Esta política se complementa con el aviso legal y las condiciones de uso, donde explicamos los límites de lo que la plataforma te dice.