Protección de datos y seguridad de la información Data protection and information security

Ley 19.628 y Ley 21.719

Law 19.628 and Law 21.719

El tratamiento de datos personales se rige por la Ley 19.628 sobre protección de la vida privada. La Ley 21.719, publicada el 13 de diciembre de 2024, reescribe sustancialmente ese cuerpo legal, crea la Agencia de Protección de Datos Personales y entra en plena vigencia, incluido su régimen sancionatorio, el 1 de diciembre de 2026.

Personal data processing is governed by Law 19.628 on the protection of private life. Law 21.719, published on 13 December 2024, substantially rewrites that body of law, creates the Personal Data Protection Agency and enters into full force, including its penalty regime, on 1 December 2026.

APS opera bajo el estándar de la Ley 21.719 desde antes de esa fecha, por decisión propia y porque sus contrapartes institucionales lo exigen.

APS operates to the Law 21.719 standard ahead of that date, by its own decision and because its institutional counterparts require it.

Solo lo necesario, solo para lo declarado

Only what is necessary, only for what is declared

Los datos personales se tratan únicamente para la finalidad declarada al momento de su obtención: verificar una solicitud, ejecutar un encargo profesional, mantener la relación contractual y cumplir obligaciones legales. No se utilizan con fines de mercadeo. No se comunican a terceros sin base legal o autorización expresa. No se transfieren fuera de Chile salvo que el encargo lo requiera y con las garantías que la ley exige.

Personal data is processed solely for the purpose declared at the time of collection: verifying a request, performing a professional engagement, maintaining the contractual relationship and complying with legal obligations. It is not used for marketing. It is not disclosed to third parties without a lawful basis or express authorization. It is not transferred outside Chile unless the engagement requires it and with the safeguards the law demands.

Acceso, rectificación, supresión, oposición, portabilidad y bloqueo

Access, rectification, deletion, objection, portability and blocking

Toda persona cuyos datos APS trate puede ejercer sus derechos escribiendo a info@aps-c.com. La solicitud se responde dentro del plazo legal de treinta días corridos, prorrogable una vez de forma fundada. La respuesta es gratuita.

Any person whose data APS processes may exercise their rights by writing to info@aps-c.com. Requests are answered within the statutory period of thirty calendar days, extendable once with justification. Responses are free of charge.

Notificación sin dilación indebida

Notification without undue delay

Ante una vulneración de seguridad que afecte datos personales, APS notifica a la autoridad competente sin dilación indebida y comunica directamente a los titulares afectados cuando la ley lo exige. Todo incidente queda registrado con su cronología, alcance y medidas adoptadas.

In the event of a security breach affecting personal data, APS notifies the competent authority without undue delay and communicates directly with affected data subjects where the law requires it. Every incident is recorded with its chronology, scope and the measures adopted.