1. RESPONSABLE
El responsable de los datos personales descritos en esta Política es Tazki SpA, rol único tributario N° 77.677.509-6, con domicilio en Galvarino 9361, comuna de Quilicura, Santiago.
Las solicitudes y consultas sobre datos personales se reciben en privacidad@tazki.cl
2. LOS ROLES DE TAZKI
Tazki actúa como responsable respecto de los tratamientos que realiza para fines propios: la administración de la relación comercial con sus clientes, la seguridad y trazabilidad de su plataforma, la atención de consultas y el cumplimiento de sus obligaciones legales. A esos tratamientos se aplica esta Política.
Tazki actúa como encargado respecto de los datos que sus clientes, empresas que usan la plataforma para gestionar la prevención de riesgos, incorporan o generan en ella, como los datos de sus trabajadores y contratistas. En esos casos el responsable es el cliente, que decide qué datos se tratan y para qué, y Tazki solo los trata por cuenta del cliente y conforme a sus instrucciones, en los términos del capítulo 8 de los Términos y Condiciones del Servicio. Si un trabajador quiere ejercer sus derechos respecto de esos datos, debe dirigirse a su empleador; si la solicitud llega a Tazki, Tazki la deriva al cliente dentro de tres días hábiles. El capítulo 11 resume cómo protege Tazki esos datos.
3. QUÉ DATOS TRATA TAZKI COMO RESPONSABLE, PARA QUÉ Y CON QUÉ BASE
| Titulares | Datos | Finalidad | Base de licitud |
|---|---|---|---|
| Representantes, administradores y contactos de los clientes | Nombre, cédula de identidad, cargo, empresa, correo y teléfono. | Celebrar y administrar el contrato, facturar, cobrar, prestar soporte y enviar comunicaciones del servicio. | Ejecución del contrato y obligaciones legales, en particular las tributarias. |
| Usuarios de la plataforma | Credenciales, registros de acceso y de actividad, dirección IP y dispositivo. | Proteger la seguridad de la plataforma y de los datos de los clientes, mantener la trazabilidad y prevenir accesos indebidos. | Interés legítimo de Tazki en la seguridad de su servicio y cumplimiento del deber de seguridad de la ley. |
| Personas que contactan a Tazki o visitan su sitio | Datos del formulario de contacto, cookies y herramientas de analítica del sitio y de la aplicación. | Responder consultas y solicitudes de información comercial. | Consentimiento del titular, que puede retirar en cualquier momento. |
4. DE DÓNDE PROVIENEN LOS DATOS
Tazki obtiene los datos directamente de sus titulares o del cliente que designa a sus representantes y usuarios.
5. A QUIÉN SE COMUNICAN
Tazki no cede datos personales a terceros. Los comunica a los proveedores que le prestan servicios para operar la plataforma, como el proveedor de infraestructura de nube, que los tratan por cuenta de Tazki bajo acuerdos que les imponen obligaciones de confidencialidad y seguridad; la lista de esos proveedores, con su función y ubicación, se publica en www.tazki.cl. También puede comunicarlos a una autoridad cuando la ley lo exija.
6. TRANSFERENCIA INTERNACIONAL
La plataforma opera sobre la infraestructura de Amazon Web Services en la región us-east-2, ubicada en Estados Unidos de América. La transferencia se ampara en garantías contractuales con el proveedor.
7. CUÁNTO TIEMPO SE CONSERVAN
Los datos de representantes y contactos se conservan mientras dure la relación con el cliente y, después, por el plazo que exijan las obligaciones legales. Los registros de acceso y de actividad de la infraestructura se conservan por 60 días, y las copias de respaldo por 7 días. Los datos del formulario de contacto se conservan mientras sean necesarios para atender la consulta y, luego, por el plazo que exijan las obligaciones legales.
8. CÓMO SE PROTEGEN
Tazki aplica medidas técnicas y organizativas de seguridad apropiadas al riesgo, entre ellas cifrado de los datos en reposo y en tránsito, control de accesos con credenciales individuales, registro de la actividad y respaldos. Esas medidas están descritas en la Política de Ciberseguridad de Tazki.
9. DERECHOS DEL TITULAR Y CÓMO EJERCERLOS
Usted tiene derecho a acceder a sus datos personales, a rectificarlos, a pedir su supresión, a oponerse a su tratamiento, a obtenerlos en un formato estructurado, a pedir el bloqueo temporal de su tratamiento mientras se resuelve una solicitud de rectificación, supresión u oposición, y a no ser objeto de decisiones basadas únicamente en un tratamiento automatizado. Los derechos de rectificación, supresión y oposición son siempre gratuitos, y el de acceso lo es al menos una vez por trimestre.
Para ejercerlos, envíe una solicitud escrita a privacidad@tazki.cl con su identificación, una dirección para responderle, los datos o el tratamiento a que se refiere y, cuando pida una rectificación, supresión u oposición, lo que solicita y sus fundamentos. Tazki acusará recibo y responderá dentro de los treinta días corridos siguientes, plazo que puede prorrogarse una sola vez hasta por otros treinta. Las solicitudes de bloqueo temporal se responden dentro de dos días hábiles.
Si Tazki rechaza su solicitud o no responde a tiempo, usted puede reclamar ante la Agencia de Protección de Datos Personales dentro de los treinta días hábiles siguientes.
Cuando el tratamiento se basa en su consentimiento, puede retirarlo en cualquier momento, sin que ello afecte la licitud del tratamiento anterior.
10. DECISIONES AUTOMATIZADAS
Tazki no adopta decisiones basadas únicamente en el tratamiento automatizado de datos personales ni elabora perfiles de sus titulares.
11. DATOS DE LOS TRABAJADORES DE NUESTROS CLIENTES
Cuando Tazki trata datos por cuenta de un cliente, lo hace solo para la gestión de la prevención de riesgos, seguridad y salud en el trabajo de ese cliente. No los usa para fines propios, no los cede, los protege con las mismas medidas de seguridad y los devuelve o suprime al término del servicio. La firma con verificación biométrica de huella dactilar la activa el cliente, que debe obtener el consentimiento expreso de cada trabajador e informarle el sistema usado, su finalidad, el período de uso y cómo ejercer sus derechos; el trabajador que no consienta dispone de un medio alternativo de firma. Los datos de salud, como los de la investigación de accidentes, se tratan bajo la base de licitud que determine el cliente.
12. CAMBIOS A ESTA POLÍTICA
Esta Política indica su versión y su fecha de vigencia. Tazki publica cada nueva versión en www.tazki.cl/politicadeprivacidad y mantiene disponibles las anteriores. Los cambios que afecten a los clientes se avisan conforme a los Términos y Condiciones del Servicio.