1. Responsable del tratamiento
Cumplo SpA ("Cumplo1000", "nosotros"), RUT N° 78.368.427-6, con domicilio en Av. Apoquindo 5400, oficina 202, Las Condes, es la entidad responsable del tratamiento de los datos personales recopilados a través del sitio web cumplo1000.com (el "Sitio").
Esta Política de Privacidad (la "Política") describe qué datos personales tratamos, con qué finalidades, sobre qué base legal, por cuánto tiempo, con quién los compartimos, quiénes son los potenciales titulares y cómo éstos pueden ejercer sus derechos, conforme a la normativa aplicable en materia de datos personales, especialmente la Ley N° 19.628 sobre Protección de Datos Personales y sus modificaciones.
2. Fuentes y datos personales que tratamos
El Ranking Cumplo 1000 (el "Ranking") se construye a partir de información relativa a empresas y no requiere el tratamiento de datos personales para su elaboración. Sin perjuicio de ello, cuando un usuario del Sitio (el "Usuario") decide registrarse, acceder al Ranking completo o proporcionar información sobre su empresa mediante formularios habilitados en el Sitio, trataremos únicamente los datos personales que este nos proporcione de forma voluntaria, para las finalidades descritas en esta Política de Privacidad.
Estos datos pueden incluir:
- Nombre y apellidos.
- Correo electrónico.
- Teléfono de contacto.
- Empresa y cargo.
- Otros datos que el Usuario decida incluir en los campos del formulario.
- Datos técnicos de navegación generados automáticamente (por ejemplo, dirección IP, tipo de dispositivo y navegador, páginas visitadas).
No recopilamos datos sensibles (salud, origen racial, afiliación sindical, vida sexual, datos biométricos, entre otros) ni datos de niños, niñas y adolescentes de forma intencionada. Solicitamos al Usuario no proporcionar datos de esta naturaleza a través del Sitio.
Cumplo1000 no adopta decisiones basadas exclusivamente en tratamientos automatizados ni realiza elaboración de perfiles que produzcan efectos jurídicos o significativamente relevantes para los titulares.
3. Categorías de titulares
Los titulares serán las personas naturales que proporcionen voluntariamente datos personales a través del Sitio para acceder a sus funcionalidades, solicitar información, registrarse, solicitar acceso al Ranking Cumplo 1000 o remitir información relativa a una empresa.
4. Finalidades del tratamiento
Tratamos los datos personales para las siguientes finalidades:
- Gestionar y otorgar el acceso al Ranking y a los demás módulos del Sitio.
- Operar, mantener y mejorar el Sitio y la experiencia del Usuario.
- Gestionar riesgos, prevenir accesos no autorizados y resguardar la seguridad e integridad del Sitio.
- Realizar analítica y estadísticas de uso del Sitio, en forma agregada cuando sea posible.
- Responder consultas y mantener comunicación con el Usuario respecto de su solicitud.
- Enviar comunicaciones informativas o comerciales relacionadas, únicamente cuando el Usuario lo haya autorizado y pudiendo revocar dicha autorización en cualquier momento.
- Cumplir obligaciones legales y requerimientos de autoridad competente.
5. Base de licitud
De acuerdo con la normativa vigente en materia de datos personales, cada tratamiento se sustenta en una base de licitud. Estas bases de licitud son:
- Consentimiento del titular: cuando el Usuario completa voluntariamente el formulario y, en su caso, autoriza el envío de comunicaciones comerciales.
- Interés legítimo de Cumplo1000: para operar y mejorar el Sitio y realizar analítica de uso, ponderando que dicho interés no afecte los derechos de los titulares.
- Cumplimiento de obligaciones precontractuales o contractuales mantenidas con los titulares, como, por ejemplo, acuerdos de confidencialidad destinados a resguardar la información proporcionada sobre las empresas.
- Cumplimiento de obligación legal: cuando una norma o autoridad nos exija tratar o conservar determinados datos.
Cuando la base sea el consentimiento, el Usuario puede revocarlo en cualquier momento, sin que ello afecte la licitud del tratamiento realizado con anterioridad.
6. Conservación de los datos
Conservamos los datos personales únicamente durante el tiempo necesario para cumplir las finalidades para las que fueron recopilados y para dar cumplimiento a las obligaciones legales y contractuales de Cumplo1000. Como criterio general:
- Datos del formulario de acceso: mientras se mantenga la finalidad de operación del Sitio y la relación con el Usuario, y hasta 24 meses desde el último contacto, salvo obligación legal de conservación mayor.
- Datos para comunicaciones comerciales: hasta que el Usuario revoque su consentimiento o se oponga a dicho tratamiento.
Cumplido el plazo, los datos serán eliminados o anonimizados de forma segura.
7. Destinatarios y encargados del tratamiento
Para operar el Sitio podemos compartir datos personales con proveedores tecnológicos que actúan como encargados del tratamiento por cuenta y bajo instrucciones de Cumplo1000 (por ejemplo, proveedores de alojamiento web, envío de correos y herramientas de analítica). Con cada uno mantenemos un acuerdo de tratamiento de datos (DPA) que exige confidencialidad y medidas de seguridad adecuadas.
Asimismo, podremos comunicar datos personales a sociedades del grupo Cumplo 1000, incluyendo su matriz, filiales y sociedades relacionadas, cuando ello sea necesario para las finalidades descritas en esta Política, y a autoridades competentes cuando exista obligación legal o requerimiento fundado.
No vendemos ni cedemos datos personales a terceros con fines comerciales propios de éstos.
8. Transferencias internacionales
Algunos de nuestros proveedores pueden encontrarse fuera de Chile (por ejemplo, servicios de alojamiento o analítica con servidores en el extranjero). En tales casos, procuraremos que los destinatarios cuenten con decisiones de adecuación emitidas por la autoridad competente en materia de datos personales.
En caso de que dicha decisión de adecuación no exista, adoptaremos garantías adecuadas, de conformidad con la normativa aplicable, tales como cláusulas contractuales u otros instrumentos que resguarden la confidencialidad, seguridad y derechos de los titulares.
9. Derechos del titular (ARCOP)
El titular de los datos puede ejercer en cualquier momento, de forma gratuita, los siguientes derechos contemplados en la normativa aplicable en materia de datos personales:
- Acceso: obtener confirmación acerca de si sus datos personales están siendo tratados y acceder a ellos, a su origen, finalidades, categorías de destinatarios y demás información exigida por la normativa.
- Rectificación: corregir datos inexactos, desactualizados o incompletos.
- Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios o retire su consentimiento, salvo que exista obligación legal de conservarlos.
- Oposición: oponerse a un tratamiento determinado, incluido el uso de sus datos para comunicaciones comerciales.
- Portabilidad: solicitar la entrega de sus datos en un formato estructurado y de uso común, o su transferencia a otro responsable, cuando técnicamente sea posible.
- Bloqueo: solicitar la suspensión temporal del tratamiento en los casos previstos por la normativa.
Para ejercer estos derechos, el titular puede escribir a contacto@cumplo1000.com, identificándose adecuadamente para evitar suplantaciones, y señalando claramente el derecho que desea ejercer.
Cumplo1000 responderá las solicitudes dentro de los plazos establecidos en la normativa, esto es, por regla general, dentro de treinta días corridos contados desde la recepción de la solicitud, plazo que podrá prorrogarse por una sola vez por hasta treinta días corridos adicionales. Si la solicitud es rechazada o no recibe respuesta dentro del plazo legal, podrá presentar una reclamación ante la Agencia de Protección de Datos Personales.
10. Cookies y tecnologías similares
El Sitio utiliza cookies y tecnologías similares, propias o de terceros. Las cookies son pequeños archivos que se almacenan en el dispositivo del Usuario y permiten el funcionamiento del Sitio y, en su caso, la medición de su uso.
Distinguimos entre:
- Cookies estrictamente necesarias: indispensables para el funcionamiento del Sitio. No requieren consentimiento.
- Cookies de analítica y marketing (por ejemplo, Google Analytics, Meta Pixel): permiten medir el uso del Sitio y, eventualmente, mostrar publicidad. El Usuario podrá retirar su consentimiento o ajustar sus preferencias en cualquier momento desde la configuración de su navegador.
- Servicios de seguridad y verificación: el Sitio puede utilizar servicios de terceros para verificar usuarios y proteger contra actividad automatizada. Estos servicios recopilan datos técnicos mínimos (dirección IP, datos de navegador, patrones de interacción) para cumplir su función. Cada servicio está sujeto a su propia política de privacidad. Uno de los servicios utilizados es Cloudflare Turnstile y su política de privacidad se encuentra en https://www.cloudflare.com/turnstile-privacy-policy/.
11. Seguridad de la información
Cumplo1000 implementa medidas técnicas y organizativas razonables para proteger los datos personales contra el acceso no autorizado, la pérdida, la alteración, la filtración o la divulgación indebida. Ningún sistema es completamente infalible; ante una brecha de seguridad que implique un riesgo relevante para los derechos de los titulares, actuaremos conforme a la normativa aplicable, notificando a la autoridad y a los titulares afectados, según corresponda.
12. Modificaciones a esta Política
Podemos actualizar esta Política para reflejar cambios legales, operativos o del Sitio. La versión vigente será siempre la publicada en el Sitio, con su fecha de última actualización. Recomendamos revisarla periódicamente.
13. Contacto
Para consultas sobre esta Política o sobre el tratamiento de sus datos personales, el Usuario puede comunicarse con nosotros en el sitio web cumplo1000.com o por correo electrónico en contacto@cumplo1000.com.