Marco de Cumplimiento en Protección de Datos

1. Contexto normativo: de la Ley 19.628 a la Ley 21.719

El tratamiento de datos personales en Chile se rige hoy por la Ley N° 19.628 sobre Protección de la Vida Privada (1999). El 13 de diciembre de 2024 se publicó la Ley N° 21.719, que reforma íntegramente ese marco y entra en plena vigencia el 1 de diciembre de 2026, con un período de transición de 24 meses desde su publicación.

La Ley N° 21.719 representa el cambio más profundo en la materia en Chile: alinea al país con el Reglamento General de Protección de Datos europeo (GDPR), crea la Agencia de Protección de Datos Personales como autoridad autónoma de fiscalización y sanción, e introduce obligaciones concretas de gobernanza, seguridad y trazabilidad.

HubChile SpA reconoce esta transición y ha adoptado la decisión estratégica de adecuar la operación de REDIA a los estándares de la Ley N° 21.719 desde ya, dentro del período de transición, sin esperar al plazo final. Esta anticipación es coherente con la naturaleza de REDIA como plataforma de confianza: la protección de datos no es solo una obligación legal, sino un atributo central de su propuesta de valor.

2. Rol de REDIA en el tratamiento de datos

HubChile SpA actúa como responsable del tratamiento de los datos personales recolectados a través de REDIA (datos de identificación y contacto, información profesional y empresarial, credenciales de cuenta, información de verificación, contenido de usuario, y datos de dispositivo y uso).

Cuando REDIA contrata proveedores externos que tratan datos por su cuenta (por ejemplo, servicios de hosting, analítica o procesamiento de pagos), estos actúan como encargados del tratamiento y quedan vinculados por acuerdos de confidencialidad y de tratamiento de datos que les prohíben usar la información para fines distintos a los encomendados.

3. Principios de tratamiento aplicados

REDIA aplica los principios que la Ley N° 21.719 recoge del estándar internacional:

• ·Licitud, lealtad y transparencia: los datos se tratan con base en el consentimiento del titular, la ejecución del contrato de uso, el cumplimiento de obligaciones legales o el interés legítimo, informando con claridad al titular.
• ·Finalidad: los datos se recolectan para fines determinados (operar el directorio, facilitar conexiones comerciales mediante el matchmaking, ejecutar la verificación) y no se usan para fines incompatibles.
• ·Proporcionalidad y minimización: solo se recolectan los datos necesarios para cada finalidad.
• ·Calidad: se procura que los datos sean exactos y estén actualizados.
• ·Seguridad: se aplican medidas técnicas y organizativas para proteger los datos.
• ·Responsabilidad (accountability): HubChile SpA mantiene la capacidad de demostrar el cumplimiento mediante registros y documentación.

4. Privacidad desde el diseño (Privacy by Design)

REDIA fue concebida incorporando la protección de datos en su arquitectura, no como una capa añadida posteriormente. En particular:

• ·Confidencialidad gestionada del contacto: los datos de contacto de proveedores y la identidad de compradores no se exponen públicamente; el contacto entre las partes se canaliza a través de la plataforma (salvaguarda de contacto), lo que reduce la circulación no controlada de datos personales.
• ·Verificación sobre fuentes públicas y autorizadas: la verificación de proveedores se realiza mediante consulta a registros públicos (como el portal del Servicio de Impuestos Internos) y con autorización expresa del proveedor, sin recolección encubierta.
• ·Acceso segmentado: el acceso a la información se organiza según el rol del usuario y la necesidad de conocerla.

5. Derechos de los titulares

REDIA garantiza el ejercicio de los derechos del titular, que la Ley N° 21.719 amplía respecto del régimen anterior:

• ·Acceso, Rectificación, Cancelación (supresión) y Oposición (derechos ARCO).
• ·Portabilidad: entrega de los datos en formato estructurado y de uso común, o su transferencia a otro responsable cuando sea técnicamente posible.
• ·Derecho frente a decisiones automatizadas: información y revisión humana respecto de decisiones basadas únicamente en tratamiento automatizado que afecten significativamente al titular.

Los titulares pueden ejercer estos derechos escribiendo a [email protected]. HubChile SpA responde dentro de los plazos legales.

6. Inteligencia artificial y decisiones automatizadas

REDIA utiliza un motor de matchmaking con inteligencia artificial que interpreta los requerimientos del comprador y sugiere y ordena los proveedores verificados más pertinentes.

HubChile SpA declara expresamente que estas sugerencias son un apoyo a la decisión comercial, no una decisión vinculante: la elección final del proveedor y el cierre del negocio corresponden siempre a las personas (comprador y proveedor), nunca al sistema de manera autónoma.

El usuario tiene derecho a solicitar información sobre la lógica general del emparejamiento y a requerir la intervención y revisión humana. No se utilizan datos sensibles (en el sentido legal) como criterio del emparejamiento.

Esta aproximación responde de manera anticipada al derecho a impugnar decisiones automatizadas que la Ley N° 21.719 incorpora, y constituye una práctica de transparencia algorítmica que refuerza la confianza en la plataforma.

7. Seguridad de la información y gestión de brechas

HubChile SpA aplica medidas técnicas, administrativas y físicas razonables para proteger los datos personales. Ante una vulneración de seguridad que afecte datos personales, REDIA adoptará las medidas de contención y, conforme a la Ley N° 21.719, notificará a la autoridad competente y a los titulares afectados dentro de los plazos que la normativa establezca.

8. Hoja de ruta de adecuación a la Ley 21.719

Dentro del período de transición, HubChile SpA contempla las siguientes acciones de adecuación, proporcionales a su tamaño y a la naturaleza de su tratamiento de datos:

• ·Mantener actualizados la Política de Privacidad y los Términos y Condiciones publicados.
• ·Mantener un registro de las actividades de tratamiento de datos personales.
• ·Formalizar acuerdos de tratamiento de datos con los encargados (proveedores externos).
• ·Definir y documentar el procedimiento de atención de derechos de los titulares y de gestión de incidentes de seguridad.
• ·Evaluar, según corresponda, la designación de un responsable interno de protección de datos y la realización de evaluaciones de impacto en tratamientos de mayor riesgo.

Nota sobre PYMEs: durante el primer año de vigencia de la Ley N° 21.719, las pequeñas y medianas empresas están sujetas a un régimen de adaptación. HubChile SpA aprovecha este margen para consolidar su cumplimiento de manera ordenada, sin perjuicio de su decisión de adecuarse anticipadamente.

9. Contacto

Para consultas sobre este Marco de Cumplimiento, sobre la Política de Privacidad o para el ejercicio de derechos, escriba a [email protected].

Este documento es de carácter informativo sobre las prácticas de gobernanza de datos de REDIA y se actualizará conforme avancen la dictación de los reglamentos de la Ley N° 21.719 y la adecuación de la plataforma.