Política de Privacidad de un Sitio Web
La política de privacidad de un sitio web contiene las normas acerca de cómo se recogen y gestionan los datos personales de las personas que acceden y hacen uso de una página o sitio web (usuarias), así como acerca de las cookies utilizadas por el mismo. Este documento, en lo que no contraviene la legislación chilena, está adaptado al Reglamento Europeo de Protección de Datos (RGPD).
Se consideran datos personales los relativos a cualquier información concerniente a personas naturales, identificadas o identificables.
Se consideran cookies los archivos que contienen una pequeña cantidad de información recolectada por un sitio web determinado respecto de las personas usuarias, y que es almacenada en el navegador utilizado por cada usuaria, quedando disponible para ser consultado por el sitio web cuando la usuaria acceda a él.
Este documento contiene las menciones o referencias legales que servirán para regular las condiciones en las que el sitio o página web recoge, gestiona y retiene (“trata”) los datos personales de las personas usuarias que acceden, navegan y utilizan el sitio o página web.
Este documento también describe los derechos de las personas usuarias (ej. a saber si el sitio web está tratando sus datos, derecho a que sus datos sean corregidos o eliminados, cuando corresponda) y las obligaciones del sitio web en relación con el tratamiento de sus datos personales.
Para el caso en que se desee elaborar un documento que contenga todas las normas que regulan la interacción de las personas usuarias con el contenido que la misma página web pone a disposición, con los productos y/o servicios ofrecidos en ella, y con la identificación de las personas responsables del sitio, se encuentra disponible y mejor adaptado a dicha circunstancia el modelo de términos y condiciones general de uso.
De todas maneras, las políticas de privacidad de un sitio web forman parte de sus términos y condiciones generales de uso, por lo cual en ambos modelos, términos y condiciones y política de privacidad, se hace referencia al otro, de modo que las personas usuarias puedan acceder y conocer la totalidad de normas que les afectan al hacer uso de un sitio web determinado.
Reglamento Europeo de Protección de Datos (RGPD)
El Reglamento Europeo de Protección de Datos (RGPD) es la normativa de carácter internacional que rige en la Unión Europea desde el año 2018, en relación a la protección de datos personales, y se ha convertido en un estándar o modelo, incluso para los países que no forman parte de la Unión Europea.
Además, el propio RGPD establece que este reglamento debiera ser aplicado, en determinadas circunstancias al tratamiento de datos personales de personas que residan en la Unión, aun cuando dicho tratamiento se haga fuera de sus fronteras.
Aunque no tiene aplicación directa en Chile, se han incorporado a este modelo algunos de sus elementos, que están en armonía o no contravienen la normativa nacional, y que permiten que los sitios web puedan ofrecer unas políticas de privacidad ajustadas a los estándares internacionales.
En concreto, se incorporan los principios relativos al tratamiento de datos y los derechos que tienen las personas usuarias derivados del tratamiento de sus datos personales.
Los principios aplicables son:
Licitud, lealtad y transparencia: se requerirá en todo momento el consentimiento de la persona usuaria previa información completamente transparente de los fines para los cuales se recogen los datos personales.
Limitación de la finalidad: los datos personales serán recogidos con fines determinados, explícitos y legítimos.
Minimización de datos: los datos personales recogidos serán únicamente los estrictamente necesarios en relación con los fines para los que son tratados.
Exactitud: los datos personales deben ser exactos y serán siempre actualizados.
Limitación del plazo de conservación: los datos personales solamente serán mantenidos de forma que se permita la identificación de la persona usuaria durante el tiempo necesario para los fines de su tratamiento.
Integridad y confidencialidad: los datos personales serán tratados de manera que se garantice su seguridad y confidencialidad.
Responsabilidad proactiva: la persona responsable del tratamiento será responsable de asegurar que los principios anteriores se cumplan.
Los derechos que se le reconocen a las personas usuarias son:
Derecho de acceso: para conocer si el sitio web está tratando o no sus datos personales.
Derecho de rectificación: para que se modifiquen sus datos personales, en los casos que corresponda.
Derecho de supresión (“el derecho al olvido”): para obtener la supresión de sus datos personales, en los casos que corresponda.
Derecho a la limitación del tratamiento: para limitar el tratamiento de sus datos personales.
Derecho a la portabilidad de los datos: para transmitir sus datos personales de una persona responsable del tratamiento de datos a otra.
Derecho de oposición: para que no se lleve a cabo el tratamiento de sus datos de carácter personal o se cese el tratamiento de los mismos.
Derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles.
Cómo utilizar este documento
Este documento contiene la política de privacidad y protección de datos de un sitio web; es decir, las normas relativas al tratamiento (recogida, gestión y retención) de datos de carácter personal de las personas que hagan uso de él. Por tanto, es útil para todos aquellos sitios web que recolectan datos personales de las personas que hacen uso de él.
Con el propósito de armonizar la normativa del RGPD con la legislación chilena vigente, esta política de privacidad y protección de datos incorporará el siguiente contenido:
la identidad y los datos de contacto de la o las personas responsables del tratamiento de los datos personales (puede tratarse del/los titular(es) del sitio web o de personas distintas) y la forma de contactarlas;
las categorías de datos personales que serán tratados: únicamente datos identificativos (ej. nombre, apellido, número de teléfono, correo electrónico) o también datos personales sensibles (ej. origen racial, opiniones políticas, convicciones religiosas, datos de salud);
el modo en que el sitio web recolecta datos personales de sus usuarias;
los fines del tratamiento a que se destinan los datos personales;
el período de retención de los datos personales en el sitio web;
los destinatarios de los datos personales recogidos en el sitio web;
la información relativa de los derechos derivados del tratamiento de los datos personales (acceso, rectificación, supresión, limitación, portabilidad y oposición);
la fecha desde la cual esta política de privacidad es aplicable.
Asimismo, en caso de que el sitio web cuente con cookies, este documento incorporará también la política de cookies del mismo.
Esta política de cookies contará con el siguiente contenido:
en caso de utilizarse, información acerca de las cookies propias del sitio web;
en caso de utilizarse, información acerca de las cookies de terceros del sitio web; y
en caso de utilizarse plugins de redes sociales (ej. Facebook, Twitter), información acerca de las cookies de redes sociales.
Se considera que la persona usuaria acepta esta política de privacidad a través del acceso, navegación y uso del sitio web.
Teniendo en cuenta esto último y, especialmente, en aquellos casos en los que exista la tecnología de cookies, es útil prever un método que llame la atención del usuario inmediatamente al acceder al sitio web, por ejemplo, con una ventana emergente cuando se accede al sitio web, que da la opción de aceptar y/o consultar la política de privacidad.
Una vez completado y descargado este documento, se podrá incoporar en el sitio web que corresponda.
Normativa aplicable
Estas políticas de privacidad han sido elaboradas y se rigen por el ordenamiento jurídico chileno vigente, especialmente por el artículo 19 N° 4 de la Constitución Política y por la Ley de Protección de Datos Personales.
También se han tenido en consideración las normas del Reglamento de Protección de Datos de la Unión Europea.