Política de Protección de Datos Personales
I. Introducción
La presente Política de Protección de Datos Personales tiene por objeto establecer los principios, criterios y procedimientos aplicables al tratamiento de datos personales realizado por TU PATRIMONIO, garantizando que dicho tratamiento se lleve a cabo con pleno respeto a la normativa vigente, a los derechos de las personas y a las mejores prácticas nacionales e internacionales en materia de privacidad y seguridad de la información.
Esta Política refleja el compromiso institucional de TU PATRIMONIO con la transparencia, la confidencialidad, la seguridad y el tratamiento responsable de la información, constituyendo un marco integral de cumplimiento aplicable a todos los procesos, servicios, plataformas digitales, aplicaciones, sistemas tecnológicos, proveedores y terceros relacionados con las actividades desarrolladas por la compañía.
Asimismo, esta Política busca establecer estándares organizacionales y operativos que permitan proteger la información personal tratada por TU PATRIMONIO, prevenir accesos no autorizados, reducir riesgos de seguridad y asegurar un adecuado ejercicio de los derechos de los titulares de los datos.
II. Objeto
La presente Política tiene por finalidad:
- Regular el tratamiento de los datos personales efectuado por TU PATRIMONIO.
- Establecer los principios rectores y las bases de legitimación aplicables al tratamiento de información.
- Garantizar la protección de los derechos de los titulares de los datos personales.
- Definir las medidas organizativas, técnicas y jurídicas destinadas a preservar la confidencialidad, integridad, disponibilidad y seguridad de la información.
- Establecer procedimientos para la atención de solicitudes relacionadas con los derechos de los titulares.
- Determinar las condiciones aplicables al tratamiento de datos sensibles y categorías especiales de información.
- Regular las relaciones con terceros, proveedores tecnológicos y encargados del tratamiento.
- Promover una cultura institucional de privacidad, responsabilidad y cumplimiento.
III. Ámbito de aplicación
La presente Política será aplicable a todo tratamiento de datos personales realizado por TU PATRIMONIO, cualquiera sea el medio, soporte, sistema o procedimiento utilizado para su obtención, almacenamiento, organización, conservación, utilización, transmisión o eliminación.
Sus disposiciones alcanzan, entre otros, a:
- Clientes.
- Usuarios de la plataforma.
- Potenciales clientes.
- Representantes legales.
- Apoderados.
- Firmantes de documentos electrónicos.
- Destinatarios de documentos.
- Terceros vinculados a las operaciones realizadas por los usuarios.
- Visitantes del sitio web.
- Proveedores y prestadores de servicios.
- Personas cuyos datos sean incorporados a documentos o procesos gestionados mediante la plataforma.
La presente Política será aplicable a todos los sistemas, servicios y procesos administrados por TU PATRIMONIO, incluyendo, entre otros: sitio web institucional; aplicaciones y plataformas digitales; sistemas de firma electrónica; procesos de verificación de identidad; herramientas de autenticación y biometría; servicios de almacenamiento y gestión documental; sistemas automatizados y herramientas de inteligencia artificial eventualmente implementadas; y servicios contratados a terceros proveedores tecnológicos.
IV. Marco normativo aplicable
La presente Política se encuentra inspirada y será interpretada conforme a los principios y disposiciones establecidos en la legislación de la República de Chile:
- Constitución Política de la República.
- Ley N.º 19.628 sobre Protección de la Vida Privada.
- Ley N.º 21.719 y demás normas que la modifiquen, complementen o reemplacen.
- Normativa emitida por la Agencia de Protección de Datos Personales.
- Legislación sobre documentos electrónicos y firma electrónica.
- Normativa sectorial aplicable.
Sin perjuicio de la legislación nacional aplicable, TU PATRIMONIO procurará observar las mejores prácticas internacionales en materia de protección de datos personales, privacidad y seguridad de la información, inspirándose en principios reconocidos por instrumentos internacionales y marcos regulatorios comparados. La adopción de estándares internacionales no implicará, por sí sola, la aplicación de legislación extranjera, salvo que ello resulte exigible por la normativa aplicable o por la naturaleza de los servicios prestados.
V. Principios rectores
El tratamiento de datos personales efectuado por TU PATRIMONIO se regirá por los siguientes principios:
- Principio de licitud. Todo tratamiento deberá fundarse en una base jurídica legítima y ajustarse a la normativa aplicable.
- Principio de finalidad. Los datos serán tratados únicamente para fines determinados, explícitos y legítimos.
- Principio de proporcionalidad. Sólo serán tratados aquellos datos estrictamente necesarios para cumplir con las finalidades correspondientes.
- Principio de calidad. Los datos deberán ser exactos, pertinentes, actualizados y adecuados.
- Principio de responsabilidad. TU PATRIMONIO adoptará las medidas necesarias para asegurar el cumplimiento permanente de la normativa aplicable.
- Principio de transparencia. Los titulares tendrán acceso a información clara, suficiente y comprensible respecto del tratamiento de sus datos.
- Principio de seguridad. Se implementarán medidas técnicas, organizativas y administrativas razonablemente adecuadas para prevenir la pérdida, alteración, destrucción, divulgación o acceso no autorizado a la información.
- Principio de confidencialidad. Toda persona que participe en operaciones de tratamiento deberá mantener estricta reserva respecto de la información a la que tenga acceso.
- Principio de minimización. Los datos serán limitados a aquellos estrictamente necesarios para cumplir las finalidades previstas.
- Principio de responsabilidad proactiva. TU PATRIMONIO promoverá una cultura organizacional orientada al cumplimiento y a la mejora continua de sus estándares de privacidad y protección de datos.
VI. Definiciones
Para efectos de la presente Política y salvo que del contexto se desprenda una interpretación distinta, los términos indicados a continuación tendrán el significado que se les atribuye en este capítulo:
- Datos Personales: toda información vinculada o referida a una persona natural identificada o identificable, cualquiera sea su naturaleza, formato o soporte.
- Datos Sensibles: aquellos datos personales que se refieren a características físicas o morales de las personas o a hechos o circunstancias de su vida privada o intimidad y cuya utilización indebida pueda dar lugar a discriminación o afectar los derechos fundamentales del titular.
- Datos Biométricos: aquellos obtenidos mediante tratamientos técnicos específicos relativos a las características físicas, fisiológicas o conductuales de una persona que permitan o confirmen su identificación única, incluyendo reconocimiento facial, validación biométrica, fotografía del rostro y procedimientos similares.
- Titular de los Datos: persona natural a quien pertenecen los datos personales objeto de tratamiento.
- Tratamiento de Datos: cualquier operación o conjunto de operaciones realizadas sobre datos personales, automatizada o no, tales como recolección, almacenamiento, conservación, organización, estructuración, utilización, consulta, transmisión, comunicación, supresión o destrucción.
- Responsable del Tratamiento: persona natural o jurídica que decide sobre los fines y medios del tratamiento de datos personales.
- Encargado del Tratamiento: persona natural o jurídica que trate datos personales por cuenta del responsable del tratamiento.
- Anonimización: proceso mediante el cual los datos dejan de ser atribuibles a una persona determinada o determinable.
- Seudonimización: tratamiento realizado de forma tal que los datos no puedan atribuirse a un titular específico sin utilizar información adicional.
- Transferencia Internacional: toda comunicación, almacenamiento, tratamiento o acceso a datos personales realizado desde o hacia una jurisdicción distinta de aquella en la cual fueron originalmente recolectados.
- Incidente o Brecha de Seguridad: todo evento que implique o pueda implicar destrucción, pérdida, alteración, divulgación no autorizada o acceso indebido a datos personales.
- Proveedores Tecnológicos: personas o entidades que suministran infraestructura, almacenamiento, autenticación, biometría, servicios de comunicaciones, inteligencia artificial, servicios en la nube u otros servicios necesarios para el funcionamiento de la plataforma.
VII. Responsable del tratamiento de los datos personales
TU PATRIMONIO, a través de sus entidades vinculadas y de las estructuras jurídicas utilizadas para la prestación de sus servicios, será responsable del tratamiento de los datos personales obtenidos en el marco de sus actividades. En particular, y según corresponda a la naturaleza de los servicios prestados, podrán intervenir: TU PATRIMONIO ASESORÍAS SpA, constituida conforme a las leyes de la República de Chile; TU PATRIMONIO LLC; empresas afiliadas o relacionadas; proveedores tecnológicos debidamente autorizados; y terceros encargados del tratamiento.
La determinación concreta del responsable del tratamiento podrá depender de la naturaleza del servicio contratado, del país desde el cual se utilice la plataforma y de la normativa aplicable en cada caso. TU PATRIMONIO se compromete a adoptar las medidas razonablemente necesarias para asegurar que toda entidad vinculada o proveedor autorizado mantenga estándares adecuados de privacidad y protección de datos.
VIII. Categorías de datos personales tratados
TU PATRIMONIO podrá recolectar, almacenar, utilizar y tratar las siguientes categorías de información:
1. Datos de identificación
- Nombre y apellido.
- Documento de identidad.
- Pasaporte.
- RUT o identificadores tributarios.
- Fecha de nacimiento.
- Nacionalidad.
- Firma manuscrita o electrónica.
2. Datos de contacto
- Dirección.
- Correo electrónico.
- Número telefónico.
- Domicilio.
- Información de contacto adicional proporcionada por el usuario.
3. Información profesional y societaria
- Cargo.
- Empresa.
- Participaciones societarias.
- Poderes.
- Información corporativa.
4. Datos financieros y tributarios
- Información bancaria.
- Datos de facturación.
- Datos tributarios.
- Historial de pagos.
- Información necesaria para la prestación de los servicios.
5. Información documental
- Contratos.
- Poderes.
- Escrituras.
- Certificados.
- Instrumentos privados.
- Documentos incorporados por los usuarios a la plataforma.
6. Datos técnicos
- Dirección IP.
- Cookies.
- Identificadores del dispositivo.
- Sistema operativo.
- Navegador utilizado.
- Registros de actividad.
- Información de acceso y utilización de la plataforma.
7. Información de autenticación y seguridad
- Contraseñas cifradas.
- Registros de acceso.
- Métodos de autenticación.
- Historial de sesiones.
8. Datos biométricos
Cuando la naturaleza de los servicios así lo requiera, TU PATRIMONIO podrá tratar información biométrica destinada a verificar la identidad de los usuarios y prevenir situaciones de fraude, incluyendo reconocimiento facial, fotografías, validación biométrica, pruebas de vida ("liveness") e información obtenida mediante procesos automatizados de identificación.
9. Datos obtenidos a través de terceros
La compañía podrá recibir información proveniente de proveedores de validación de identidad, entidades públicas, registros oficiales, proveedores de autenticación, empresas vinculadas y clientes o terceros autorizados.
IX. Finalidades del tratamiento
Los datos personales podrán ser tratados para las siguientes finalidades:
- Prestación de los servicios ofrecidos por TU PATRIMONIO.
- Verificación y autenticación de identidad.
- Prevención del fraude y actividades ilícitas.
- Cumplimiento de obligaciones legales, regulatorias y contractuales.
- Gestión de relaciones con clientes y usuarios.
- Emisión y administración de documentos electrónicos.
- Conservación y almacenamiento documental.
- Atención de consultas y soporte técnico.
- Seguridad de las plataformas y sistemas.
- Análisis estadísticos y mejora continua de los servicios.
- Cumplimiento de requerimientos de autoridades competentes.
- Protección de los derechos e intereses legítimos de TU PATRIMONIO y de sus usuarios.
- Administración de procesos automatizados, inteligencia artificial y herramientas tecnológicas destinadas a optimizar la prestación de los servicios.
Los datos personales no serán utilizados para finalidades incompatibles con aquellas que justificaron su obtención, salvo autorización del titular o habilitación legal expresa.
X. Bases de licitud y legitimación del tratamiento
El tratamiento de datos personales realizado por TU PATRIMONIO se sustentará, según corresponda, en una o más de las siguientes bases jurídicas:
- Consentimiento del titular.
- Ejecución de un contrato o medidas precontractuales.
- Cumplimiento de obligaciones legales o regulatorias.
- Ejercicio legítimo de derechos por parte de TU PATRIMONIO.
- Protección de intereses legítimos del titular o de terceros.
- Prevención del fraude, abuso o utilización indebida de la plataforma.
- Protección de la seguridad de los usuarios y de los sistemas tecnológicos.
TU PATRIMONIO procurará que todo tratamiento de datos personales se encuentre sustentado en una base de legitimación adecuada, conforme a la legislación aplicable y a los principios de proporcionalidad y minimización.
XI. Tratamiento de datos sensibles y datos biométricos
Considerando la naturaleza de los servicios prestados por TU PATRIMONIO y la necesidad de garantizar altos estándares de seguridad, autenticidad y prevención del fraude, la compañía podrá tratar categorías especiales de datos personales y datos biométricos, siempre dentro de los límites establecidos por la legislación aplicable y conforme a los principios de necesidad, proporcionalidad y minimización.
Entre otros, podrán ser objeto de tratamiento: fotografías de los usuarios, imágenes del rostro, procesos de reconocimiento facial, validaciones biométricas, pruebas de vida (liveness detection), información proveniente de documentos oficiales de identidad y datos derivados de procesos de autenticación reforzada.
El tratamiento de este tipo de información tendrá por objeto verificar la identidad del titular; reducir riesgos de fraude, suplantación de identidad o utilización indebida de la plataforma; cumplir obligaciones legales y regulatorias; garantizar la autenticidad de los procesos electrónicos; y fortalecer los mecanismos de seguridad de los servicios. Debido a la especial naturaleza de esta información, TU PATRIMONIO procurará implementar medidas técnicas, organizativas y administrativas razonables destinadas a restringir el acceso, prevenir usos indebidos y proteger la integridad de los datos tratados.
XII. Verificación de identidad, OCR y procedimientos de autenticación
Con el objeto de garantizar la seguridad de las operaciones realizadas a través de sus plataformas y servicios, TU PATRIMONIO podrá utilizar sistemas de identificación y autenticación tecnológica, tales como reconocimiento facial, comparación biométrica, validación de identidad, autenticación multifactor, pruebas de vida, lectura automatizada de documentos mediante tecnologías OCR, verificación documental, controles antifraude y análisis automatizados de consistencia.
Estos procesos podrán ser ejecutados directamente por TU PATRIMONIO o a través de proveedores tecnológicos especializados. La utilización de dichos mecanismos tiene como finalidad preservar la integridad de las operaciones, evitar la suplantación de identidad y aumentar los niveles de seguridad de la plataforma. La existencia de estos procedimientos no implica una garantía absoluta de detección o prevención de conductas fraudulentas, comprometiéndose TU PATRIMONIO únicamente a implementar mecanismos razonablemente adecuados conforme al estado de la técnica y a las mejores prácticas disponibles.
XIII. Obtención de datos a través de terceros
TU PATRIMONIO podrá obtener información de terceros cuando ello resulte necesario para la adecuada prestación de sus servicios o para el cumplimiento de obligaciones legales o contractuales. Entre otros, la información podrá provenir de registros públicos, organismos estatales, proveedores de validación de identidad, empresas vinculadas, proveedores tecnológicos, clientes autorizados y terceros expresamente habilitados por el titular.
TU PATRIMONIO procurará que la información recibida haya sido obtenida legítimamente y sea utilizada exclusivamente para las finalidades que justificaron su incorporación.
XIV. Encargados del tratamiento y proveedores tecnológicos
Para el desarrollo de sus actividades, TU PATRIMONIO podrá recurrir a terceros proveedores especializados que actuarán como encargados del tratamiento o subencargados. Estos terceros podrán prestar servicios vinculados con infraestructura tecnológica, almacenamiento en la nube, verificación de identidad, autenticación biométrica, comunicaciones electrónicas, procesamiento documental, firma electrónica, inteligencia artificial, seguridad informática, soporte técnico, procesamiento de pagos y servicios de mensajería y notificaciones.
TU PATRIMONIO procurará seleccionar proveedores que mantengan estándares adecuados de seguridad y protección de datos personales. La intervención de dichos proveedores no implicará una cesión o venta de información, sino la utilización de servicios necesarios para la operación y funcionamiento de la plataforma. Puedes consultar el detalle de nuestros encargados y subprocesadores en la página de Encargados del Tratamiento.
XV. Transferencias nacionales e internacionales de datos
Considerando la naturaleza tecnológica de los servicios prestados y la utilización de infraestructura y proveedores especializados, los datos personales podrán ser almacenados, procesados o transferidos a distintas jurisdicciones. Estas transferencias podrán producirse, entre otros supuestos, cuando intervengan proveedores tecnológicos internacionales, se utilicen servicios de computación en la nube, se implementen herramientas de autenticación o verificación de identidad, o se utilicen servicios de almacenamiento, comunicación o procesamiento documental.
TU PATRIMONIO procurará que las transferencias internacionales se realicen bajo estándares razonables de seguridad y protección, adoptando las medidas necesarias para preservar la confidencialidad e integridad de la información. La compañía podrá exigir a sus proveedores niveles adecuados de protección y cumplimiento compatibles con los principios establecidos en la presente Política.
XVI. Conservación, retención y eliminación de datos personales
Los datos personales serán conservados únicamente durante el tiempo necesario para cumplir las finalidades que justificaron su obtención y tratamiento, o durante los plazos exigidos por las disposiciones legales y regulatorias aplicables. La determinación del período de conservación podrá depender, entre otros factores, de obligaciones legales, exigencias regulatorias, naturaleza del servicio contratado, necesidad de preservar evidencias electrónicas, resolución de controversias, prevención del fraude y defensa de derechos e intereses legítimos.
Una vez desaparecidas las finalidades que justificaron el tratamiento y siempre que no exista obligación legal de conservación, los datos podrán ser eliminados, bloqueados, anonimizados o archivados bajo mecanismos de acceso restringido. La eliminación o anonimización se realizará procurando adoptar procedimientos razonablemente adecuados para impedir recuperaciones no autorizadas.
XVII. Medidas de seguridad
TU PATRIMONIO reconoce que ningún sistema tecnológico es completamente inmune a riesgos o vulnerabilidades. No obstante, la compañía procurará implementar medidas técnicas, organizativas y administrativas razonablemente adecuadas para proteger la información tratada, entre ellas:
- Controles de acceso.
- Autenticación reforzada.
- Cifrado.
- Registros de actividad.
- Segmentación de privilegios.
- Monitoreo de eventos.
- Copias de seguridad.
- Procedimientos internos de seguridad.
- Acuerdos de confidencialidad.
- Capacitación del personal.
- Políticas de acceso restringido.
- Utilización de proveedores especializados.
Las medidas de seguridad serán objeto de revisión periódica y podrán ser modificadas conforme a la evolución tecnológica, los riesgos identificados y las mejores prácticas disponibles.
XVIII. Confidencialidad
Toda información a la que accedan TU PATRIMONIO, sus directivos, empleados, colaboradores, asesores, proveedores y terceros autorizados tendrá carácter estrictamente confidencial. Las personas que intervengan en operaciones de tratamiento de datos estarán sujetas a deberes de reserva y confidencialidad, incluso después de haber cesado su relación con la compañía.
La obligación de confidencialidad subsistirá por tiempo indefinido y se extenderá a toda información obtenida con motivo de la prestación de los servicios. La divulgación o utilización no autorizada de información podrá dar lugar a las responsabilidades legales correspondientes.
XIX. Derechos de los titulares de los datos personales
TU PATRIMONIO reconoce y garantiza a los titulares el ejercicio de los derechos que les confiere la legislación aplicable y los principios reconocidos internacionalmente en materia de privacidad y protección de datos. En consecuencia, toda persona cuyos datos sean objeto de tratamiento podrá ejercer, entre otros:
- Derecho de Acceso: conocer la existencia de datos personales que le conciernan, su origen, las categorías de información tratada, las finalidades, los destinatarios o categorías de destinatarios, los encargados del tratamiento y el período estimado de conservación.
- Derecho de Rectificación: solicitar la modificación, actualización o corrección de datos incompletos, inexactos o desactualizados.
- Derecho de Cancelación o Supresión: solicitar la eliminación de sus datos cuando resulte procedente conforme a la legislación aplicable y siempre que no existan obligaciones legales o contractuales que justifiquen su conservación.
- Derecho de Oposición: oponerse al tratamiento de sus datos personales en aquellos casos permitidos por la normativa vigente.
- Derecho de Portabilidad: cuando la legislación aplicable así lo permita, solicitar que determinados datos le sean entregados en un formato estructurado y técnicamente utilizable.
- Derecho a Revocar el Consentimiento: cuando el tratamiento se funde en el consentimiento, revocarlo en cualquier momento, sin perjuicio de la licitud de los tratamientos efectuados con anterioridad.
- Derecho a No Ser Objeto Exclusivo de Decisiones Automatizadas: solicitar revisión humana cuando una decisión automatizada produzca efectos jurídicos significativos o afecte sustancialmente sus derechos e intereses.
- Derecho a Formular Reclamos: presentar consultas, reclamaciones o solicitudes ante TU PATRIMONIO, sin perjuicio de los derechos que pudieran corresponderles ante las autoridades competentes.
XX. Procedimiento para el ejercicio de los derechos
Las solicitudes vinculadas con el ejercicio de derechos podrán ser efectuadas mediante los canales de contacto habilitados por TU PATRIMONIO. Las solicitudes deberán contener, en la medida de lo posible: identificación del solicitante; información necesaria para verificar su identidad; descripción clara del derecho que se pretende ejercer; y antecedentes que permitan tramitar adecuadamente la solicitud.
TU PATRIMONIO podrá adoptar medidas razonables destinadas a verificar la identidad del solicitante, con el objeto de prevenir accesos no autorizados y proteger la información de terceros. Las solicitudes serán analizadas y respondidas dentro de los plazos establecidos por la normativa aplicable o, en su defecto, dentro de un plazo razonable. La compañía podrá requerir información complementaria cuando ello resulte necesario para procesar adecuadamente la solicitud.
XXI. Gestión de incidentes y brechas de seguridad
TU PATRIMONIO reconoce la importancia de prevenir, detectar y gestionar oportunamente incidentes que puedan afectar la confidencialidad, integridad o disponibilidad de los datos personales. A tales efectos, procurará implementar procedimientos destinados a identificar incidentes de seguridad, contener sus efectos, investigar sus causas, mitigar riesgos, adoptar medidas correctivas y prevenir recurrencias.
Cuando la naturaleza y gravedad del incidente así lo ameriten y la legislación aplicable lo exija, TU PATRIMONIO podrá informar la existencia de la brecha de seguridad a las autoridades competentes y, cuando corresponda, a los titulares afectados. La compañía procurará actuar con la diligencia razonablemente exigible, sin que ello implique una garantía absoluta de invulnerabilidad de los sistemas tecnológicos utilizados.
XXII. Menores de edad
Los servicios ofrecidos por TU PATRIMONIO no están dirigidos de manera específica a menores de edad. En consecuencia, la compañía no tiene por finalidad recolectar deliberadamente datos personales de menores de edad sin la intervención o autorización de quienes ejerzan la patria potestad o representación legal, cuando ello resulte exigible.
Si TU PATRIMONIO tomara conocimiento de que se han recolectado datos personales de menores en contravención a la legislación aplicable, podrá adoptar las medidas razonables destinadas a restringir, eliminar o regularizar dicho tratamiento.
XXIII. Procesos automatizados e inteligencia artificial
Con el objeto de mejorar la calidad, eficiencia y seguridad de sus servicios, TU PATRIMONIO podrá utilizar procesos automatizados, algoritmos, herramientas de análisis e inteligencia artificial, entre otras finalidades para verificación documental, autenticación y prevención del fraude, análisis de consistencia, clasificación de información, asistencia operativa, automatización de procesos, mejora de la experiencia del usuario y fortalecimiento de los sistemas de seguridad.
La utilización de herramientas automatizadas no implica necesariamente la adopción de decisiones exclusivamente automatizadas con efectos jurídicos sobre los titulares. TU PATRIMONIO procurará mantener supervisión humana sobre aquellos procesos cuya naturaleza así lo requiera. La compañía no garantiza la ausencia absoluta de errores, sesgos o limitaciones inherentes a las tecnologías utilizadas, comprometiéndose únicamente a implementar procedimientos razonablemente adecuados para minimizar dichos riesgos.
XXIV. Responsabilidad de terceros y proveedores
TU PATRIMONIO podrá utilizar servicios prestados por terceros proveedores tecnológicos, plataformas, operadores, empresas vinculadas y encargados del tratamiento. Si bien la compañía procurará seleccionar proveedores que mantengan estándares adecuados de privacidad y seguridad, no será responsable por actos, omisiones, vulneraciones o incumplimientos imputables exclusivamente a terceros ajenos a su esfera razonable de control. La responsabilidad de TU PATRIMONIO se limitará al cumplimiento diligente de sus propias obligaciones legales y contractuales.
XXV. Actualización y modificación de la política
La presente Política podrá ser modificada, actualizada o complementada por TU PATRIMONIO con el objeto de adecuarse a cambios normativos, incorporar nuevas tecnologías, implementar mejoras de seguridad, reflejar modificaciones operativas o adaptarse a nuevas jurisdicciones o servicios. Las nuevas versiones entrarán en vigor desde su publicación o desde la fecha expresamente indicada en ellas.
La continuidad en la utilización de los servicios podrá constituir una manifestación de conocimiento respecto de las modificaciones introducidas, sin perjuicio de los derechos que la legislación aplicable reconozca a los titulares.
XXVI. Responsable de privacidad y canales de contacto
TU PATRIMONIO pondrá a disposición de los usuarios canales razonables de contacto para atender consultas, solicitudes y requerimientos vinculados con la protección de datos personales. Las comunicaciones podrán efectuarse mediante los canales oficiales publicados en el sitio web de la compañía.
La designación de responsables internos o encargados específicos de privacidad podrá ser modificada por TU PATRIMONIO de acuerdo con su estructura organizacional y las necesidades de cumplimiento normativo.
XXVII. Interpretación y prevalencia
La presente Política deberá interpretarse de manera armónica con los Términos y Condiciones, la Política de Privacidad, la Política de Cookies y los demás documentos corporativos de TU PATRIMONIO. En caso de conflicto entre las disposiciones contenidas en esta Política y cualquier otro documento interno relacionado con la protección de datos personales, prevalecerán aquellas disposiciones que otorguen una mayor protección a los derechos de los titulares y resulten más compatibles con la legislación aplicable.
XXVIII. Compromiso institucional
TU PATRIMONIO reconoce que la protección de los datos personales constituye un elemento esencial para la confianza de sus usuarios y para el desarrollo responsable de sus actividades. Por ello, la compañía manifiesta su compromiso permanente con la adopción de estándares adecuados de privacidad, seguridad y cumplimiento normativo, promoviendo una cultura organizacional basada en la transparencia, la responsabilidad, la confidencialidad y el respeto por los derechos fundamentales de las personas.
Asimismo, TU PATRIMONIO procurará revisar y perfeccionar continuamente sus procedimientos internos y sus mecanismos de protección de datos, de manera de adaptarse a la evolución tecnológica, a las nuevas exigencias regulatorias y a las mejores prácticas nacionales e internacionales.
XXIX. Política de retención, archivo y eliminación segura de la información
TU PATRIMONIO reconoce que la conservación indiscriminada e indefinida de información constituye un riesgo para la privacidad y seguridad de los titulares. En consecuencia, la compañía procurará aplicar criterios de minimización, proporcionalidad y necesidad en materia de conservación documental.
Los datos personales podrán conservarse mientras resulten necesarios para la prestación de los servicios; existan obligaciones legales o regulatorias que impongan su conservación; sea necesario preservar evidencia electrónica o documental; existan controversias administrativas, judiciales o arbitrales pendientes; o sea necesario proteger derechos o intereses legítimos de la compañía o de terceros.
Cuando corresponda la supresión de información, TU PATRIMONIO procurará implementar procedimientos razonables de eliminación lógica, destrucción segura, anonimización, bloqueo temporal o archivado restringido. La compañía podrá conservar información anonimizada para fines estadísticos, de mejora de servicios, investigación o cumplimiento normativo.
XXX. Subencargados del tratamiento
Los proveedores tecnológicos utilizados por TU PATRIMONIO podrán, a su vez, recurrir a terceros especializados para la ejecución de determinadas funciones vinculadas con la prestación de sus servicios. En tales casos, TU PATRIMONIO procurará exigir a sus proveedores principales que mantengan estándares adecuados de protección de datos y seguridad de la información.
La utilización de subencargados podrá comprender, entre otros, servicios de infraestructura, almacenamiento en la nube, procesamiento de información, sistemas de autenticación, servicios de inteligencia artificial, herramientas de comunicación y sistemas de respaldo y recuperación. La participación de dichos subencargados no alterará las obligaciones generales asumidas por TU PATRIMONIO respecto de la protección de los datos personales.
XXXI. Auditorías y mejora continua
TU PATRIMONIO reconoce que la protección de datos personales constituye un proceso dinámico y en permanente evolución. En consecuencia, la compañía procurará revisar y actualizar periódicamente sus procedimientos internos, sus medidas de seguridad, sus protocolos operativos, sus políticas y documentos corporativos, los estándares aplicables a sus proveedores y los mecanismos de respuesta ante incidentes.
Asimismo, podrá realizar evaluaciones internas y revisiones periódicas destinadas a identificar oportunidades de mejora y fortalecer sus mecanismos de cumplimiento.
XXXII. Firma electrónica, evidencia digital y valor probatorio
Considerando la naturaleza de los servicios prestados por TU PATRIMONIO, la compañía podrá almacenar y conservar registros electrónicos relacionados con procesos de firma electrónica, autenticación y gestión documental. Estos registros podrán incluir fecha y hora de las operaciones, direcciones IP, registros de acceso, trazabilidad documental, evidencias de autenticación, información generada durante procesos de validación de identidad y registros técnicos asociados a la firma electrónica.
La finalidad de esta información será preservar la integridad de las operaciones, fortalecer la seguridad jurídica de los documentos, facilitar la trazabilidad de los procesos, prevenir fraudes o suplantaciones, permitir la defensa de derechos e intereses legítimos y cumplir con obligaciones legales y regulatorias. La conservación de estos antecedentes no implicará reconocimiento de responsabilidad ni garantía absoluta respecto de la validez o eficacia de los documentos suscritos por los usuarios o terceros.
XXXIII. Limitación de responsabilidad
TU PATRIMONIO procurará implementar medidas técnicas, organizativas y jurídicas razonablemente adecuadas para proteger los datos personales tratados. Sin embargo, el titular reconoce que ningún sistema tecnológico puede garantizar una seguridad absoluta o la inexistencia total de riesgos derivados de ataques informáticos, vulnerabilidades tecnológicas, errores humanos, conductas fraudulentas de terceros, fallas de proveedores externos, eventos de fuerza mayor o circunstancias fuera del control razonable de la compañía.
En consecuencia, la responsabilidad de TU PATRIMONIO se limitará a actuar con la diligencia razonablemente exigible conforme al estado de la técnica, las mejores prácticas de la industria y la normativa aplicable.
XXXIV. Separabilidad
Si una o más disposiciones contenidas en la presente Política fueran declaradas inválidas, nulas o inaplicables por autoridad competente, dicha circunstancia no afectará la validez de las restantes disposiciones, las cuales continuarán plenamente vigentes. Las disposiciones afectadas serán interpretadas y reemplazadas de la manera más cercana posible a la finalidad originalmente perseguida y compatible con la legislación aplicable.
XXXV. Vigencia
La presente Política de Protección de Datos Personales entrará en vigor a partir de su publicación y permanecerá vigente mientras no sea modificada o reemplazada por una versión posterior. Las versiones actualizadas serán publicadas por TU PATRIMONIO a través de los medios que considere apropiados y estarán disponibles para consulta de los usuarios.
La protección de los datos personales constituye un compromiso permanente de TU PATRIMONIO y un elemento esencial para el desarrollo responsable de sus actividades. La presente Política deberá interpretarse de conformidad con los principios de buena fe, responsabilidad, transparencia y respeto por la dignidad y privacidad de las personas, procurando siempre favorecer una interpretación que otorgue la máxima protección posible a los titulares de los datos personales.
