Política de Privacidad
vCISO reconoce la importancia de la protección de los datos personales y asume el compromiso de tratarlos de manera lícita, leal, transparente, proporcional y segura, de conformidad con la legislación vigente de la República de Chile, en particular con la Ley N° 19.628 sobre Protección de los Datos Personales, en su versión reformada por la Ley N° 21.719 sobre Protección y Tratamiento de los Datos Personales.
La presente Política de Privacidad tiene por finalidad informar a los visitantes del sitio web https://vciso.cloud sobre las prácticas de tratamiento de datos que pudieran generarse durante la navegación, así como sobre las medidas adoptadas por vCISO SpA para resguardar la privacidad y seguridad de la información.
Principios
Todo tratamiento de datos personales que realice vCISO se rige por los principios establecidos en la normativa vigente: licitud y lealtad, finalidad, proporcionalidad, calidad, responsabilidad, seguridad, transparencia e información, y confidencialidad.
Identificación del Responsable del Tratamiento
El responsable del tratamiento de los datos personales es vCISO, entidad que administra y opera el sitio web https://vciso.cloud.
Para cualquier consulta relacionada con esta Política de Privacidad, respecto del tratamiento de datos personales efectuado por la organización, o para el ejercicio de los derechos que la ley reconoce, los titulares podrán comunicarse a través del correo electrónico consultor@vciso.cloud.
Alcance de esta Política
La presente política se aplica a todas las personas que accedan, naveguen o interactúen con el sitio web de vCISO.
El sitio tiene un carácter informativo y profesional, encontrándose orientado a la difusión de contenidos relacionados con ciberseguridad, protección de datos personales, gestión de riesgos, cumplimiento normativo, servicios profesionales, publicaciones técnicas y otras materias vinculadas a las actividades desarrolladas por la organización.
Los contenidos publicados se encuentran disponibles para todo público y pueden ser consultados libremente sin necesidad de crear cuentas, registrarse o proporcionar datos personales identificatorios.
vCISO no realiza procesos de perfilamiento de usuarios, segmentación comercial automatizada ni adopta decisiones basadas únicamente en el tratamiento automatizado de datos, incluida la elaboración de perfiles, respecto de las personas que visitan el sitio web.
Datos que se Tratan
Durante la navegación pueden generarse, de manera automática, determinados registros técnicos como consecuencia de la interacción entre el dispositivo del visitante y la infraestructura tecnológica que soporta el servicio. Entre los datos que podrían ser tratados se encuentran:
-
La dirección IP pública utilizada para acceder al sitio.
-
Información general de ubicación asociada a dicha dirección IP, incluyendo ciudad y país de origen de la conexión.
-
Fecha y hora de acceso, páginas visitadas, navegador utilizado, sistema operativo y tipo de dispositivo.
-
Otros registros técnicos necesarios para la operación, administración y seguridad de la plataforma.
Estos antecedentes son recopilados automáticamente por los sistemas tecnológicos utilizados para prestar el servicio y mantener la seguridad operacional del sitio web.
Conforme a la Ley N° 19.628 reformada por la Ley N° 21.719, la dirección IP y la información de ubicación asociada a ella tienen la naturaleza de datos personales, por cuanto pueden permitir la identificación de una persona natural. En consecuencia, vCISO los trata con sujeción a la presente Política y a la normativa aplicable.
vCISO no solicita el registro de usuarios para acceder a los contenidos publicados y no recopila deliberadamente datos personales sensibles a través del sitio web.
Finalidad del Tratamiento
Los datos técnicos generados durante la navegación son tratados exclusivamente para fines relacionados con la operación, administración, disponibilidad y seguridad del sitio web. En particular, permiten:
-
Operar, administrar y mantener la disponibilidad de la plataforma.
-
Proteger la infraestructura tecnológica frente a intentos de acceso no autorizados, actividades maliciosas, abusos de los servicios disponibles o incidentes de ciberseguridad.
-
Realizar análisis estadísticos agregados sobre el uso del sitio, identificar tendencias generales de navegación, monitorear el desempeño de la plataforma, detectar anomalías operativas y adoptar medidas destinadas a mejorar la estabilidad y calidad del servicio.
La información recopilada no es utilizada para identificar individualmente a los visitantes con fines comerciales, ni para realizar publicidad personalizada, marketing conductual o actividades de seguimiento comercial.
Base de Licitud del Tratamiento
El tratamiento de los datos técnicos asociados a la navegación se fundamenta en el interés legítimo de vCISO (artículo 13, letra d, de la Ley N° 19.628 reformada por la Ley N° 21.719) para garantizar la seguridad de sus sistemas de información, proteger sus activos tecnológicos, prevenir incidentes de ciberseguridad, asegurar la continuidad operacional de los servicios digitales y mantener el correcto funcionamiento del sitio web, siempre que con ello no prevalezcan los derechos y libertades de los titulares.
Cuando corresponda, determinados tratamientos podrán sustentarse además en el cumplimiento de obligaciones legales o regulatorias aplicables al responsable del tratamiento.
Comunicación y Transferencia de Datos
vCISO no vende, arrienda, comercializa ni cede datos personales a terceros para fines comerciales.
No obstante, el sitio web utiliza servicios de terceros necesarios para su operación, incluyendo proveedores de infraestructura tecnológica, servicios de alojamiento, monitoreo de seguridad y herramientas de analítica web, tales como Google Analytics, con el fin de obtener métricas agregadas sobre el uso del sitio.
En el caso de los servicios de analítica, determinados datos técnicos de navegación, como dirección IP, características del dispositivo e información de interacción con el sitio, pueden ser tratados por el proveedor correspondiente en calidad de encargado o responsable independiente, de acuerdo con sus propios términos de servicio.
Asimismo, algunos de estos proveedores pueden procesar información en jurisdicciones distintas a la del usuario, lo que puede implicar transferencias internacionales de datos. En tales casos, vCISO procura que dichas transferencias se realicen hacia países u organizaciones que ofrezcan un nivel adecuado de protección o mediante la adopción de garantías apropiadas conforme a la normativa vigente, incluyendo cláusulas contractuales tipo u otros mecanismos reconocidos por la autoridad competente.
Google Analytics es un servicio proporcionado por Google Ireland Limited y Google LLC, el cual opera bajo sus propios términos contractuales y políticas de privacidad, incorporando mecanismos orientados a la protección de datos personales conforme a los marcos normativos aplicables en las jurisdicciones en las que presta servicios. Para mayor detalle respecto de sus políticas de privacidad, puede consultarse la documentación oficial del proveedor en los siguientes enlaces:
-
Política de privacidad: https://policies.google.com/privacy?hl=es-ES
-
Términos de tratamiento de datos: https://business.safety.google/adsprocessorterms/
Conservación de los Datos
Los registros técnicos generados durante la navegación serán conservados únicamente durante el período necesario para cumplir las finalidades de seguridad, monitoreo, análisis técnico, auditoría y operación para las cuales fueron recopilados.
Una vez cumplida la finalidad que justificó su tratamiento, los datos serán eliminados, anonimizados o bloqueados de acuerdo con los procedimientos internos de la organización y con las disposiciones legales aplicables.
Derechos de los Titulares
Las personas cuyos datos pudieran ser objeto de tratamiento tienen derecho a ejercer las facultades reconocidas por la legislación vigente en materia de protección de datos personales:
-
Acceso a la información relativa al tratamiento de sus datos.
-
Rectificación de antecedentes inexactos, desactualizados o incompletos.
-
Supresión de sus datos cuando resulte procedente.
-
Oposición al tratamiento en los casos contemplados por la ley.
-
Portabilidad de sus datos cuando corresponda.
-
Bloqueo del tratamiento en los términos previstos por la ley.
Las solicitudes relacionadas con el ejercicio de estos derechos podrán ser enviadas al correo electrónico consultor@vciso.cloud. vCISO adoptará las medidas necesarias para responder dentro de los plazos y condiciones establecidos por la legislación aplicable, que contempla un plazo de treinta días corridos, prorrogable en los términos que la ley señala.
Asimismo, los titulares tienen derecho a presentar un reclamo ante la Agencia de Protección de Datos Personales cuando estimen que sus solicitudes no han sido atendidas oportunamente o que sus derechos han sido vulnerados.
Seguridad de la Información
vCISO mantiene medidas técnicas, organizacionales y administrativas destinadas a proteger la información tratada frente a accesos no autorizados, alteraciones indebidas, pérdidas accidentales, divulgaciones no autorizadas o cualquier otra forma de tratamiento ilícito.
Estas medidas consideran controles de acceso, monitoreo de eventos de seguridad, gestión de vulnerabilidades, actualización de sistemas, protección de infraestructura tecnológica y otras prácticas alineadas con principios de ciberseguridad y gestión de riesgos.
En caso de producirse una vulneración de seguridad que afecte datos personales y que entrañe un riesgo para los derechos de los titulares, vCISO actuará conforme a los procedimientos de notificación establecidos por la normativa vigente.
Si bien ningún sistema conectado a Internet puede garantizar niveles absolutos de seguridad, vCISO adopta medidas razonables y proporcionales destinadas a preservar la confidencialidad, integridad, disponibilidad y resiliencia de los sistemas que soportan sus servicios digitales.
Cookies y Tecnologías Similares
El sitio web de vCISO no utiliza cookies con fines de seguimiento, analítica de comportamiento, publicidad ni perfilamiento de usuarios.
Únicamente podrán emplearse cookies o mecanismos técnicos equivalentes que resulten estrictamente necesarios para garantizar la seguridad, disponibilidad y correcto funcionamiento del sitio web. Estas tecnologías se limitan a funciones operativas esenciales, tales como la gestión de sesiones técnicas, la protección contra accesos maliciosos o la estabilización del servicio.
En ningún caso estas tecnologías son utilizadas para identificar de forma directa a los visitantes, ni para construir perfiles individuales, ni para fines comerciales o de marketing.
Adicionalmente, el sitio puede hacer uso de tecnologías técnicas equivalentes a cookies, tales como almacenamiento local del navegador u otros mecanismos propios del entorno de navegación, siempre bajo criterios estrictamente funcionales y limitados a la operación del servicio.
En caso de incorporarse en el futuro herramientas que impliquen tratamiento de datos personales distinto al estrictamente necesario para el funcionamiento del sitio, o que requieran consentimiento conforme a la normativa vigente, vCISO implementará previamente los mecanismos de información y autorización que correspondan.
Analítica del sitio web
El sitio web de vCISO utiliza herramientas de analítica web provistas por terceros, incluyendo Google Analytics, con la finalidad de obtener métricas agregadas sobre el uso del sitio. Esta herramienta permite analizar patrones generales de navegación, número de visitas, páginas consultadas y distribución geográfica aproximada de los accesos, incluyendo país y ciudad de origen, con el objeto de comprender el desempeño del sitio y mejorar su funcionamiento.
La información recopilada se trata de forma agregada y estadística, sin que ello implique la identificación directa de los visitantes ni la creación de perfiles individuales. En particular, no se realiza registro de usuarios, no se recopilan datos de edad, nivel educacional, ocupación ni otros atributos demográficos, y no se utilizan los datos obtenidos para fines de segmentación comercial o publicidad personalizada.
Contenido y Acceso Público
El sitio web de vCISO tiene fines exclusivamente informativos y profesionales. Los contenidos publicados están disponibles para todo público y pueden ser consultados libremente sin necesidad de registro o autenticación.
La utilización del sitio no requiere la entrega de información personal identificatoria por parte de los visitantes, salvo aquellos registros técnicos que se generan automáticamente durante la navegación y que resultan necesarios para la operación y seguridad de la plataforma.
Formulario de Contacto
El sitio web pone a disposición de los visitantes un formulario o medio de contacto mediante el cual la persona puede, de forma voluntaria, solicitar información o pedir ser contactada por vCISO. Para ello, el visitante proporciona los datos personales necesarios para gestionar su solicitud, tales como nombre, correo electrónico, teléfono y el contenido de su consulta.
Estos datos se tratan con la finalidad de atender, gestionar y responder la consulta o necesidad planteada y de establecer la comunicación solicitada por la persona. Adicionalmente, podrán ser utilizados para futuros contactos e invitaciones a eventos presenciales o webinars organizados o difundidos por vCISO.
El tratamiento de estos datos se fundamenta en el interés legítimo de vCISO de responder y gestionar las consultas que las propias personas le dirigen, en concordancia con el interés del titular que voluntariamente solicita ser contactado (artículo 13, letra d, de la Ley N° 19.628 reformada por la Ley N° 21.719). El uso de los datos para futuras comunicaciones e invitaciones a eventos o webinars se sustenta igualmente en el interés legítimo de vCISO de mantener el vínculo profesional y difundir actividades de su ámbito de especialidad, siempre que no prevalezcan los derechos y libertades del titular. En todo momento la persona podrá oponerse a recibir dichas comunicaciones y solicitar el cese de su uso para esos fines, así como ejercer los demás derechos descritos en esta Política, escribiendo a consultor@vciso.cloud. Cada comunicación y/o campaña de marketing, incluirá un mecanismo sencillo para darse de baja a través de un link expuesto en la misma invitación y/o correo electrónico.
Modificaciones de la Política
vCISO podrá actualizar la presente Política de Privacidad cuando resulte necesario debido a cambios legales, regulatorios, tecnológicos, operativos o de seguridad.
Toda modificación será publicada en esta misma sección del sitio web, indicando la fecha de su última actualización. La versión publicada en el sitio web será considerada la versión vigente y aplicable desde su fecha de publicación.
vCISO
Última actualización: Enero 2025