Política de privacidad
Marco legal
El tratamiento de datos personales en Chile se rige hoy por la Ley N.º 19.628, sobre protección de la vida privada, y por el artículo 19 N.º 4 de la Constitución. La Ley N.º 21.719 (publicada el 13 de diciembre de 2024) regula la protección y el tratamiento de los datos personales y crea la Agencia de Protección de Datos Personales. Según sus disposiciones transitorias, esas modificaciones entran en vigencia el 1 de diciembre de 2026 (primer día del mes vigésimo cuarto posterior a la publicación). Hasta esa fecha aplica la Ley 19.628; desde entonces aplicará el régimen reformado. Esta política se redacta para informar con el estándar de la Ley 21.719 (principios, deber de información, derechos del titular y medidas de seguridad) y para cumplir, desde ya, lo que la Ley 19.628 exige.
Responsable del tratamiento
Consultora Capital Psicológico es el responsable: decide los fines y medios del tratamiento en Radar POP. Contacto para ejercer derechos y notificar solicitudes: contacto@capitalpsicologico.cl. Sitio: www.capitalpsicologico.cl.
Principios (Ley 21.719, art. 3°)
El tratamiento se orienta a estos principios:
- Licitud y lealtad. Solo tratamos datos de manera lícita y leal, y debemos poder acreditar esa licitud.
- Finalidad. Recogemos datos con fines específicos, explícitos y lícitos, y no los usamos para otros fines incompatibles.
- Proporcionalidad. Solo lo necesario, adecuado y pertinente. Conservamos los datos el tiempo necesario para esos fines y luego los suprimimos o anonimizamos.
- Calidad. Procuramos que los datos sean exactos, completos, actuales y pertinentes.
- Responsabilidad. Somos legalmente responsables del cumplimiento de estos principios y de los deberes de la ley.
- Seguridad. Medidas acordes con el tipo de dato y el tratamiento, frente a acceso no autorizado, pérdida, filtración o destrucción.
- Transparencia e información. Esta política debe estar accesible, clara y gratuita.
- Confidencialidad. Quienes accedan a los datos deben guardar secreto, incluso después de terminada la relación.
Qué datos se recogen
Los datos provienen de lo que tú o la organización nos entregan al usar Radar POP (no de fuentes de acceso público).
Uso personal
- Identificación de contacto: nombre y correo electrónico.
- Contexto laboral: años en el trabajo actual y si tienes personas a cargo.
- Respuestas al cuestionario (percepción y prácticas organizacionales).
- Consentimientos (resultado, contacto, novedades) y la versión de esos textos al momento de aceptar.
Uso para empresas
- Datos del responsable del levantamiento: nombre, correo, organización y, si se indica, cargo o unidad.
- Correos de las personas invitadas, solo para enviar el enlace. Esas invitaciones no se cruzan con las respuestas.
- Respuestas organizacionales agrupadas. No se guardan junto al correo, la IP, el token ni la hora exacta de envío.
El cuestionario pregunta por percepción del trabajo y por prácticas observables, no por diagnósticos de salud. No buscamos recoger datos personales sensibles en el sentido de la Ley 21.719 (salud, origen étnico o racial, afiliación política o sindical, creencias, vida sexual, orientación sexual, identidad de género, datos biométricos, entre otros). Radar POP no está dirigido a niñas y niños.
Para qué y con qué base
Finalidades:
- Generar y mostrar el resultado del autodiagnóstico.
- Enviar el enlace del informe o el acceso al panel.
- Administrar el levantamiento organizacional (invitaciones, cierre, resumen agrupado).
- Contactarte sobre este servicio solo si lo autorizas.
- Enviar novedades de Empresas POP solo si marcas esa casilla.
- Recibir y revisar postulaciones o recomendaciones de UNA EMPRESA POP (datos de quien escribe y, si los entrega, datos de la empresa recomendada).
- Mejorar el servicio y cumplir deberes legales.
- Permitir que un administrador autorizado de Consultora Capital Psicológico revise resultados (individuales y organizacionales) con deber expreso de confidencialidad.
Bases de legitimidad (Ley 21.719): el consentimiento del titular para el uso personal, el envío del informe y, si corresponde, el contacto o las novedades; y, en el flujo de empresas, la ejecución de la solicitud del responsable (prestar el autodiagnóstico organizacional). El consentimiento, cuando es la base, puede retirarse en cualquier momento, sin afectar la licitud del tratamiento anterior. La organización que invita es responsable de contar con una base lícita para usar los correos de su personal (por ejemplo, gestión de personas o consentimiento interno) y de informar a quienes invita.
No tomamos decisiones automatizadas con efectos jurídicos sobre las personas. El puntaje es orientativo y no es una certificación ni un diagnóstico clínico.
Encargados, comunicación y transferencias
Usamos proveedores que tratan datos por cuenta nuestra (alojamiento, base de datos y envío de correo). Hoy: infraestructura de aplicación (por ejemplo Vercel), base de datos (Supabase) y correo transaccional (Resend). Esos encargados pueden operar fuera de Chile. Si hay transferencia internacional, se informará si el destino ofrece un nivel adecuado de protección o qué garantías se usan. No vendemos datos personales. No comunicamos respuestas individuales de un levantamiento organizacional a la empresa ni a terceros, salvo mandato legal.
Administrador y confidencialidad
Un administrador de Consultora Capital Psicológico (acceso restringido, con correo y clave propios, no públicos) puede ver el panorama general, el ranking de organizaciones y los resultados completos, individuales y agrupados, para operar y mejorar el servicio. Ese acceso queda cubierto por un deber expreso de confidencialidad: no se publican resultados identificables, no se entregan a la empresa las respuestas de una persona, y no se usan para evaluar, sancionar o premiar a alguien. El responsable de un levantamiento solo ve agregados con un mínimo de cinco respuestas.
Cuánto tiempo se guardan
Mientras el autodiagnóstico sea útil para quien lo solicitó, para mejorar el servicio y para acreditar consentimientos, salvo que pidas la supresión cuando la ley lo permita. Los resultados organizacionales se conservan de forma agrupada. Tras el plazo, se suprimen o se anonimizan (un dato anonimizado deja de ser dato personal).
Seguridad y vulneraciones
Aplicamos medidas técnicas y organizativas acordes con el riesgo (acceso restringido, cifrado en tránsito, tokens de invitación y de sesión, separación entre respuestas organizacionales e identidad). Ante una vulneración que entrañe un riesgo razonable para derechos y libertades, y cuando la Ley 21.719 ya esté vigente, se reportará a la Agencia y, si corresponde, a las personas afectadas.
Derechos del titular
Toda persona puede ejercer, por sí o por representante, los derechos de acceso, rectificación, supresión, oposición, portabilidad y bloqueo de sus datos, en los términos de la Ley 21.719 (y, mientras no rija, los de acceso, modificación y cancelación de la Ley 19.628). Esos derechos son personales, intransferibles e irrenunciables. Escribe a contacto@capitalpsicologico.cl indicando tu nombre, correo usado en Radar POP y qué solicitas. Si el tratamiento se basa en consentimiento, también puedes retirarlo por esa vía.
En el flujo organizacional no podemos entregar “tu” respuesta individual porque no la vinculamos a tu identidad. Sí puedes pedir que se deje de usar tu correo para invitaciones futuras.
Si rechazamos o no respondemos a tiempo, cuando la Agencia de Protección de Datos Personales esté en funciones podrás recurrir ante ella. Hasta entonces, también puedes acudir a los mecanismos que la legislación vigente reconozca.
Cambios
Si cambia esta política, actualizaremos la fecha y la versión en esta página. El uso continuado de Radar POP después de un cambio relevante se informará en el propio flujo cuando corresponda un nuevo consentimiento.