Cómo tratamos sus datos

El responsable del tratamiento es Tecnologías Avanzadas y Seguridad Ledrium SpA, RUT 76.701.822-3, con domicilio en Cerro El Plomo 5931, oficina 1213, Las Condes, Santiago, Chile, cuyo giro es servicio de seguridad privada prestado por empresas. Opera comercialmente bajo la marca Ledrium.

Para cualquier asunto relativo a datos personales —incluido el ejercicio de derechos— el canal es administracion@goledrium.cl.

Solo tratamos los datos que usted nos entrega o que resultan necesarios para que el sitio y el portal funcionen. No compramos bases de datos ni enriquecemos su perfil con fuentes de terceros.

Este sitio no trata datos sensibles. No solicitamos ni recogemos datos de salud, biométricos, socioeconómicos, de afiliación ni relativos a infracciones o sanciones.

No usamos sus datos para elaborar perfiles comerciales ni para publicidad dirigida, y no los cedemos a terceros con fines de marketing.

Aplicamos un plazo por categoría de dato, no un plazo único, y al vencer suprimimos o anonimizamos según corresponda.

Si una obligación legal o la defensa de una acción judicial exige conservar un dato por más tiempo, lo conservamos bloqueado —sin usarlo para ninguna otra finalidad— hasta que esa obligación se extinga.

No vendemos ni cedemos sus datos. Sí trabajamos con proveedores que los tratan por cuenta nuestra, siguiendo nuestras instrucciones y sin poder usarlos para fines propios:

También pueden acceder el personal de Ledrium estrictamente necesario para atender su consulta o dar soporte, sujeto al deber de secreto que la ley impone.

Los proveedores señalados en la sección anterior operan infraestructura fuera de Chile, de modo que el tratamiento supone una transferencia internacional de datos.

La ley admite tres vías para hacerlo (art. 27). La primera —transferir a un país con nivel adecuado de protección— hoy no está disponible, porque la autoridad todavía no ha publicado ningún listado de países adecuados. La tercera —modelo de cumplimiento certificado— tampoco. Por eso operamos por la segunda: garantías adecuadas evaluadas contra los criterios del art. 28, asumiendo la carga de la prueba que su inciso final pone sobre quien transfiere.

Puede solicitarnos información sobre las garantías aplicadas a una transferencia concreta escribiendo al canal de la sección 9.

La Ley 21.719 le reconoce seis derechos sobre sus datos personales. No son los clásicos «ARCO»: el bloqueo es un derecho autónomo, propio del régimen chileno.

Este sitio no adopta decisiones automatizadas que produzcan efectos jurídicos sobre usted ni que le afecten significativamente. Si eso cambiara, se lo informaríamos y podría pedir explicación, intervención humana y revisión de la decisión (art. 8 bis).

El plazo general de respuesta es de treinta días corridos, prorrogable una sola vez por otros treinta cuando la complejidad de la solicitud lo justifique, informándoselo antes de que venza el primer plazo (art. 11).

El bloqueo tiene plazo propio y mucho más corto: dos días hábiles (art. 8 ter).

El ejercicio de los derechos de rectificación, supresión y oposición es siempre gratuito. El de acceso es gratuito al menos una vez por trimestre.

Escríbanos a administracion@goledrium.cl indicando qué derecho quiere ejercer, sobre qué datos, y una dirección para responderle. Para proteger su información podemos pedirle antecedentes adicionales que permitan verificar su identidad; no le pediremos más datos de los necesarios para eso.

Acusaremos recibo de su solicitud y le informaremos el resultado dentro de los plazos de la sección anterior. Si rechazamos la solicitud, le explicaremos por qué.

Si considera que no hemos atendido correctamente su solicitud, o que tratamos sus datos infringiendo la ley, puede reclamar ante la Agencia de Protección de Datos Personales una vez que se encuentre en funcionamiento. Ese reclamo es independiente de las acciones civiles que la ley le reconoce.

Aplicamos medidas técnicas y organizativas apropiadas al riesgo del tratamiento:

• Control de acceso por usuario y por rol, con autenticación centralizada.
• Cifrado del tráfico en tránsito entre su navegador y nuestros servicios.
• Almacenamiento en repositorios privados, sin acceso público ni listado anónimo.
• Enlaces firmados de duración limitada, generados en el servidor tras validar la sesión, para cualquier archivo que deba entregarse.
• Registro de las actuaciones realizadas sobre los datos.
• Entrega al navegador solo de los datos que la vista necesita.

Ninguna medida elimina el riesgo por completo. Ante una vulneración de seguridad que implique un riesgo razonable para sus derechos, le informaremos sin dilaciones indebidas conforme al art. 14 sexies.

Los productos que Ledrium opera para sus clientes —control de acceso y seguridad en recintos, lectura de patentes en autopistas, gemelos digitales de faena— tratan datos personales bajo la responsabilidad del cliente que los contrata, no de Ledrium. En esos despliegues el cliente es el responsable: define la finalidad, determina la base de licitud, publica su propia política y atiende a los titulares. Ledrium actúa como encargado.

Si usted asistió a un recinto o circuló por una vía y quiere ejercer derechos sobre ese tratamiento, la solicitud corresponde al operador del recinto o de la vía. Si nos escribe a nosotros, le indicaremos a quién dirigirse y trasladaremos su solicitud al responsable.

Si modificamos esta política publicaremos la nueva versión en esta misma dirección, con su número de versión y su fecha. Cuando el cambio afecte de forma relevante a un tratamiento fundado en su consentimiento, se lo comunicaremos antes de aplicarlo.