Inicio/Protección de datos y seguridad de la informaciónData protection and information securityProteção de dados e segurança da informação

Marco legal y técnicoLegal and technical frameworkMarco legal e técnico

Protección de datos y seguridad de la información Data protection and information security Proteção de dados e segurança da informação

APS Consulting trabaja con información sensible de instituciones públicas, fuerzas armadas y de orden, operadores de infraestructura crítica y empresas. Esta página declara el marco legal bajo el que trata datos personales y las medidas técnicas con que protege todo lo que produce y recibe.

APS Consulting works with sensitive information belonging to public institutions, armed and police forces, critical infrastructure operators and companies. This page sets out the legal framework under which it processes personal data and the technical measures with which it protects everything it produces and receives.

A APS Consulting trabalha com informação sensível de instituições públicas, forças armadas e policiais, operadores de infraestrutura crítica e empresas. Esta página declara o marco legal sob o qual trata dados pessoais e as medidas técnicas com que protege tudo o que produz e recebe.

Datos personalesPersonal dataDados pessoais

Cumplimiento de la legislación chilena

Compliance with Chilean law

Cumprimento da legislação chilena

APS Consulting SpA, con domicilio en Santiago de Chile, actúa como responsable del tratamiento de los datos personales que recibe en el marco de sus servicios, y da cumplimiento a la legislación chilena sobre protección de la vida privada y de datos personales.

APS Consulting SpA, domiciled in Santiago, Chile, acts as controller of the personal data it receives in the course of its services, and complies with Chilean legislation on the protection of private life and personal data.

A APS Consulting SpA, com domicílio em Santiago do Chile, atua como responsável pelo tratamento dos dados pessoais que recebe no âmbito de seus serviços e cumpre a legislação chilena sobre proteção da vida privada e dos dados pessoais.

Marco vigente

Framework in force

Marco vigente

Ley 19.628 y Ley 21.719

Law 19.628 and Law 21.719

Lei chilena nº 19.628 e Lei chilena nº 21.719

El tratamiento de datos personales se rige por la Ley 19.628 sobre protección de la vida privada. La Ley 21.719, publicada el 13 de diciembre de 2024, reescribe sustancialmente ese cuerpo legal, crea la Agencia de Protección de Datos Personales y entra en plena vigencia, incluido su régimen sancionatorio, el 1 de diciembre de 2026.

Personal data processing is governed by Law 19.628 on the protection of private life. Law 21.719, published on 13 December 2024, substantially rewrites that body of law, creates the Personal Data Protection Agency and enters into full force, including its penalty regime, on 1 December 2026.

O tratamento de dados pessoais rege-se pela Lei chilena nº 19.628 sobre a proteção da vida privada. A Lei chilena nº 21.719, publicada em 13 de dezembro de 2024, reescreve substancialmente esse corpo legal, cria a Agência de Proteção de Dados Pessoais e entra em plena vigência, incluído seu regime sancionatório, em 1º de dezembro de 2026.

APS opera bajo el estándar de la Ley 21.719 desde antes de esa fecha, por decisión propia y porque sus contrapartes institucionales lo exigen.

APS operates to the Law 21.719 standard ahead of that date, by its own decision and because its institutional counterparts require it.

A APS opera sob o padrão da Lei chilena nº 21.719 desde antes dessa data, por decisão própria e porque suas contrapartes institucionais o exigem.

Finalidad y licitud

Purpose and lawful basis

Finalidade e licitude

Solo lo necesario, solo para lo declarado

Only what is necessary, only for what is declared

Somente o necessário, somente para o que foi declarado

Los datos personales se tratan únicamente para la finalidad declarada al momento de su obtención: verificar una solicitud, ejecutar un encargo profesional, mantener la relación contractual y cumplir obligaciones legales. No se utilizan con fines de mercadeo. No se comunican a terceros sin base legal o autorización expresa. No se transfieren fuera de Chile salvo que el encargo lo requiera y con las garantías que la ley exige.

Personal data is processed solely for the purpose declared at the time of collection: verifying a request, performing a professional engagement, maintaining the contractual relationship and complying with legal obligations. It is not used for marketing. It is not disclosed to third parties without a lawful basis or express authorization. It is not transferred outside Chile unless the engagement requires it and with the safeguards the law demands.

Os dados pessoais são tratados unicamente para a finalidade declarada no momento de sua obtenção: verificar uma solicitação, executar um trabalho profissional, manter a relação contratual e cumprir obrigações legais. Não são utilizados para fins de marketing. Não são comunicados a terceiros sem base legal ou autorização expressa. Não são transferidos para fora do Chile, salvo se o trabalho contratado o exigir e com as garantias que a lei impõe.

Derechos del titular

Data subject rights

Direitos do titular

Acceso, rectificación, supresión, oposición, portabilidad y bloqueo

Access, rectification, deletion, objection, portability and blocking

Acesso, retificação, supressão, oposição, portabilidade e bloqueio

Toda persona cuyos datos APS trate puede ejercer sus derechos escribiendo a info@aps-c.com. La solicitud se responde dentro del plazo legal de treinta días corridos, prorrogable una vez de forma fundada. La respuesta es gratuita.

Any person whose data APS processes may exercise their rights by writing to info@aps-c.com. Requests are answered within the statutory period of thirty calendar days, extendable once with justification. Responses are free of charge.

Toda pessoa cujos dados a APS trate pode exercer seus direitos escrevendo para info@aps-c.com. A solicitação é respondida dentro do prazo legal de trinta dias corridos, prorrogável uma vez de forma fundamentada. A resposta é gratuita.

Incidentes

Incidents

Incidentes

Notificación sin dilación indebida

Notification without undue delay

Notificação sem demora indevida

Ante una vulneración de seguridad que afecte datos personales, APS notifica a la autoridad competente sin dilación indebida y comunica directamente a los titulares afectados cuando la ley lo exige. Todo incidente queda registrado con su cronología, alcance y medidas adoptadas.

In the event of a security breach affecting personal data, APS notifies the competent authority without undue delay and communicates directly with affected data subjects where the law requires it. Every incident is recorded with its chronology, scope and the measures adopted.

Diante de uma violação de segurança que afete dados pessoais, a APS notifica a autoridade competente sem demora indevida e comunica diretamente aos titulares afetados quando a lei o exige. Todo incidente fica registrado com sua cronologia, alcance e medidas adotadas.

SeguridadSecuritySegurança

Medidas técnicas y organizativas

Technical and organizational measures

Medidas técnicas e organizacionais

La ley exige medidas razonables y proporcionales al riesgo. Dado el tipo de contraparte con que APS trabaja, el estándar propio es superior al mínimo legal.

The law requires measures that are reasonable and proportionate to risk. Given the type of counterparty APS works with, its own standard exceeds the legal minimum.

A lei exige medidas razoáveis e proporcionais ao risco. Dado o tipo de contraparte com que a APS trabalha, seu padrão próprio é superior ao mínimo legal.

Línea baseBaselineLinha de base

Cifrado AES-256

AES-256 encryption

Criptografia AES-256

Todo entregable, informe y archivo de trabajo se cifra en reposo con AES-256, y en tránsito sobre TLS. El cifrado no es una opción por encargo: es la condición base de operación de la compañía.

Every deliverable, report and working file is encrypted at rest with AES-256, and in transit over TLS. Encryption is not an engagement-by-engagement option: it is the company's baseline operating condition.

Todo entregável, relatório e arquivo de trabalho é criptografado em repouso com AES-256 e em trânsito sobre TLS. A criptografia não é uma opção contratada caso a caso: é a condição base de operação da empresa.

AccesoAccessAcesso

Compartimentación por perfil

Compartmentalization by profile

Compartimentação por perfil

Cada destinatario accede únicamente al ámbito que le corresponde, con control por perfil y registro de entrega. La compartimentación es interna además de externa: dentro de APS, nadie accede a material fuera de su encargo.

Each recipient accesses only the scope that corresponds to them, with profile-based control and a delivery record. Compartmentalization is internal as well as external: within APS, no one accesses material outside their engagement.

Cada destinatário acessa unicamente o âmbito que lhe corresponde, com controle por perfil e registro de entrega. A compartimentação é interna além de externa: dentro da APS, ninguém acessa material fora de seu trabalho.

Plataforma aparteSeparate platformPlataforma à parte

Nightmare, con contrato propio

Nightmare, under its own contract

Nightmare, com contrato próprio

Nightmare es un desarrollo propio e independiente de APS, con arquitectura, infraestructura y contrato propios. No forma parte de la línea base descrita arriba ni se incluye en los encargos de consultoría: se contrata por separado cuando la exposición del mandante lo justifica. Canal fuera de banda, sin dependencia de redes comerciales, con cifrado generado por el propio usuario. Alcance dimensionado caso a caso.

Nightmare is a separate, independent APS development with its own architecture, infrastructure and contract. It is not part of the baseline described above, nor is it included in consulting engagements: it is contracted separately when the principal's exposure justifies it. Out-of-band channel, no dependence on commercial networks, with encryption generated by the user. Scope sized case by case.

O Nightmare é um desenvolvimento próprio e independente da APS, com arquitetura, infraestrutura e contrato próprios. Não faz parte da linha de base descrita acima nem está incluído nos trabalhos de consultoria: é contratado separadamente quando a exposição do mandante o justifica. Canal fora de banda, sem dependência de redes comerciais, com criptografia gerada pelo próprio usuário. Alcance dimensionado caso a caso.

Ver Nightmare View Nightmare Ver Nightmare

ConfidencialidadConfidentialityConfidencialidade

Acuerdo previo a cualquier entrega

Agreement before any disclosure

Acordo prévio a qualquer entrega

El acceso a material reservado requiere acuerdo de confidencialidad previo, disponible en español, inglés y portugués. El acuerdo delimita el asunto, y el asunto delimita el alcance de lo que se entrega.

Access to restricted material requires a prior confidentiality agreement, available in Spanish, English and Portuguese. The agreement defines the matter, and the matter defines the scope of what is disclosed.

O acesso a material reservado exige acordo de confidencialidade prévio, disponível em espanhol, inglês e português. O acordo delimita o assunto, e o assunto delimita o alcance do que se entrega.

Acuerdo de confidencialidad Confidentiality agreement Acordo de confidencialidade

Límites de actuaciónLimits of engagementLimites de atuação

Lo que APS no hace, en ningún encargo

What APS does not do, in any engagement

O que a APS não faz, em nenhum trabalho

No accede a sistemas, redes ni bases de datos de sus mandantes. No trata información clasificada por el Estado. No realiza seguimiento de personas ni elabora perfiles individuales. No recopila datos personales por medios encubiertos. No interviene comunicaciones. No presta servicios que requieran facultades que la ley reserva a órganos del Estado.

It does not access clients' systems, networks or databases. It does not process state-classified information. It does not track individuals or build personal profiles. It does not collect personal data by covert means. It does not intercept communications. It does not provide services requiring powers the law reserves to state bodies.

Não acessa sistemas, redes nem bancos de dados de seus mandantes. Não trata informação classificada pelo Estado. Não realiza monitoramento de pessoas nem elabora perfis individuais. Não coleta dados pessoais por meios encobertos. Não intercepta comunicações. Não presta serviços que exijam atribuições que a lei reserva a órgãos do Estado.

El análisis de APS se construye sobre fuentes abiertas y sobre la información que el propio mandante entrega dentro del perímetro del encargo. Cuando una institución necesita cruzar el análisis con información propia, lo hace internamente, bajo su clasificación y su marco legal, sin que APS acceda a esa capa en ningún momento.

APS analysis is built on open sources and on the information the principal itself provides within the scope of the engagement. Where an institution needs to cross-reference the analysis with its own information, it does so internally, under its own classification and legal framework, without APS accessing that layer at any point.

A análise da APS constrói-se sobre fontes abertas e sobre a informação que o próprio mandante entrega dentro do perímetro do trabalho. Quando uma instituição precisa cruzar a análise com informação própria, faz isso internamente, sob sua classificação e seu marco legal, sem que a APS acesse essa camada em momento algum.

AvisoNoticeAviso

Alcance de los contenidos de este sitio

Scope of the content on this site

Alcance dos conteúdos deste site

El contenido de este sitio tiene carácter informativo sobre las capacidades de APS Consulting. No constituye asesoría jurídica, tributaria ni financiera, ni oferta de valores, ni recomendación de inversión.

The content of this site is informational as to the capabilities of APS Consulting. It does not constitute legal, tax or financial advice, nor an offer of securities, nor an investment recommendation.

O conteúdo deste site tem caráter informativo sobre as capacidades da APS Consulting. Não constitui assessoria jurídica, tributária nem financeira, nem oferta de valores mobiliários, nem recomendação de investimento.

Toda actividad de APS se sujeta a la normativa de comercio de defensa, controles de exportación, legislación anticorrupción y requisitos de licenciamiento de cada jurisdicción en que opera.

All APS activity is subject to defense trade regulation, export controls, anti-corruption legislation and licensing requirements in every jurisdiction where it operates.

Toda atividade da APS sujeita-se à normativa de comércio de defesa, aos controles de exportação, à legislação anticorrupção e aos requisitos de licenciamento de cada jurisdição em que opera.

Las marcas, metodologías, arquitecturas analíticas y desarrollos propios mencionados en este sitio, incluidos A.L.D.O., COPILOTO y Nightmare, son propiedad de APS Consulting SpA. Nada en este sitio constituye cesión ni licencia de uso.

The trademarks, methodologies, analytical architectures and proprietary developments mentioned on this site, including A.L.D.O., COPILOTO and Nightmare, are the property of APS Consulting SpA. Nothing on this site constitutes an assignment or licence of use.

As marcas, metodologias, arquiteturas analíticas e desenvolvimentos próprios mencionados neste site, incluindo A.L.D.O., COPILOTO e Nightmare, são propriedade da APS Consulting SpA. Nada neste site constitui cessão nem licença de uso.

Consultas sobre esta página, sobre el tratamiento de datos personales o sobre el ejercicio de derechos: info@aps-c.com.

Enquiries about this page, about personal data processing or about the exercise of rights: info@aps-c.com.

Consultas sobre esta página, sobre o tratamento de dados pessoais ou sobre o exercício de direitos: info@aps-c.com.

Última actualización: septiembre de 2026. Esta página se revisa ante cada cambio normativo relevante.

Last updated: September 2026. This page is reviewed on every relevant regulatory change.

Última atualização: setembro de 2026. Esta página é revisada a cada mudança normativa relevante.