Política de Privacidad

Chat CORMUDESI — Sistema de comunicación interna

1. Identificación del Responsable

CORMUDESI (Corporación Municipal de Desarrollo Social), representada por su Unidad de Informática, es el responsable del tratamiento de los datos personales recopilados a través de este sistema de chat interno.

Para cualquier consulta relativa al tratamiento de sus datos, puede contactar a la Unidad de Informática a través de los canales oficiales de la corporación.

2. Marco Legal

Esta política se rige por las siguientes normas vigentes en la República de Chile:

Ley N° 21.719 — Sobre Protección de Datos Personales (vigente desde diciembre 2026)
Ley N° 21.663 — Marco de Ciberseguridad e Infraestructura Crítica de la Información
Ley N° 19.628 — Sobre Protección de la Vida Privada
Constitución Política de Chile, Artículo 19 N° 4

3. Datos Personales que Recopilamos

Para el funcionamiento del sistema, recopilamos los siguientes datos personales:

Nombre de usuario (username): identificador único de la cuenta
Contraseña: almacenada exclusivamente en formato hash SHA-256, no legible
Nombre visible (display name): configurable por el usuario
Avatar: imagen opcional subida voluntariamente por el usuario
Ubicación: información provista voluntariamente para funcionalidad de alerta
Contenido de mensajes: textos, archivos adjuntos y grabaciones de audio enviados en salas y mensajes privados
Dirección IP: registrada con fines de seguridad y trazabilidad

4. Finalidad del Tratamiento

Los datos personales recopilados son tratados exclusivamente para las siguientes finalidades:

Facilitar la comunicación interna entre funcionarios y colaboradores de CORMUDESI
Permitir la mensajería en tiempo real en salas temáticas y conversaciones privadas
Enviar notificaciones de alerta (botón de pánico) con ubicación del solicitante
Coordinar actividades operativas entre los miembros de la organización
Mantener un registro de acceso y actividad para fines de seguridad

5. Base Legal del Tratamiento

El tratamiento de datos personales se fundamenta en las siguientes bases de licitud:

Consentimiento del titular (Artículo 12 de la Ley N° 21.719): otorgado al momento del registro mediante la aceptación de los Términos y Condiciones
Ejecución de medidas precontractuales: el tratamiento es necesario para la prestación del servicio de comunicación interna solicitado por el usuario

6. Destinatarios de los Datos

Los datos personales son accesibles únicamente por:

Otros usuarios del sistema interno de CORMUDESI (mensajes y perfiles)
El personal de la Unidad de Informática para labores de administración y soporte

No se ceden ni transfieren datos personales a terceros fuera de la organización, salvo obligación legal o requerimiento de autoridad competente.

7. Plazo de Conservación

Los datos personales se conservan durante el siguiente período:

Datos de la cuenta: mientras el usuario mantenga su cuenta activa
Mensajes e historial: durante la vigencia de la cuenta y la existencia de las salas
Archivos adjuntos: hasta que la sala sea eliminada o el usuario sea dado de baja

Al eliminar la cuenta, los datos personales asociados son suprimidos. El registro de consentimiento se conserva como evidencia de cumplimiento normativo.

8. Derechos del Titular (ARCOP)

Conforme al Artículo 14 de la Ley N° 21.719, usted tiene los siguientes derechos respecto de sus datos personales:

Acceso: conocer qué datos suyos están siendo tratados y con qué finalidad
Rectificación: solicitar la corrección de datos inexactos o incompletos
Cancelación (Supresión): solicitar la eliminación de sus datos personales
Oposición: oponerse al tratamiento de sus datos para finalidades específicas
Portabilidad: recibir una copia de sus datos en formato estructurado

Para ejercer estos derechos, debe contactar a la Unidad de Informática de CORMUDESI. La solicitud será respondida dentro del plazo legal establecido.

9. Medidas de Seguridad

CORMUDESI implementa las siguientes medidas técnicas y organizativas para proteger los datos personales, conforme a la Ley N° 21.663 y al principio de seguridad establecido en la Ley N° 21.719:

Conexión cifrada mediante HTTPS con certificado SSL/TLS
Contraseñas almacenadas exclusivamente con scrypt con sal (nunca en texto legible)
Acceso con doble factor: además de la contraseña, un código temporal enviado al correo
Almacenamiento en un servidor dedicado del sistema, accesible solo mediante conexión cifrada
Registro de acceso y trazabilidad de eventos
Separación de datos: usuarios y salas en tabla independiente del historial de mensajes
Límite de tamaño de archivos adjuntos (2 MB) para prevenir abusos

10. Menores de Edad

El sistema está dirigido exclusivamente a funcionarios y colaboradores de CORMUDESI. Se prohíbe el registro de menores de 14 años. Para adolescentes entre 14 y 18 años, se requiere la autorización expresa de sus padres o representantes legales.

11. Transferencia Internacional de Datos

No se realizan transferencias internacionales de datos personales. Toda la información se almacena y procesa exclusivamente en servidores ubicados dentro del territorio nacional.

12. Reporte de Incidentes

En caso de materializarse un incidente de ciberseguridad que afecte datos personales, CORMUDESI procederá a:

Notificar a la Agencia Nacional de Ciberseguridad (ANCI) y a la Agencia de Protección de Datos Personales dentro de los plazos legales establecidos
Informar a los titulares afectados sobre la naturaleza del incidente y las medidas adoptadas
Implementar las medidas correctivas necesarias para prevenir futuros incidentes

13. Actualizaciones de esta Política

Esta política puede ser actualizada periódicamente para reflejar cambios en la normativa o en las prácticas de tratamiento de datos. Los usuarios serán notificados de cambios significativos y deberán aceptar la nueva versión para continuar usando el sistema.

Última actualización: octubre 2026 — Versión 1.1