Responsable y contacto
Responsable: Alianza Inclusiva SpA, RUT 78.155.619-K. Representante legal informada: Alejandra González Cavieres. Domicilio institucional publicado: 2 Poniente 81, Viña del Mar. Para consultas y notificaciones sobre datos personales, utiliza el canal electrónico contacto@alianzainclusiva.cl.
Qué datos pueden tratarse
- Identificación y contacto de la persona titular y de su representante o familiar: nombre, RUT cuando sea necesario, correo, teléfono y datos de coordinación.
- Datos de cuenta y seguridad: identificador de acceso, contraseña protegida, eventos de inicio de sesión y cambios administrativos.
- Datos necesarios para organizar apoyos: servicio o modalidad solicitada, profesional vinculada, agenda, asistencia y coordinaciones.
- Información de cobro y respaldo tributario: importes, pagos, boletas y datos requeridos para obligaciones legales.
- La ficha puede contener información especialmente delicada sobre salud, necesidades de apoyo o menores de edad. Debe limitarse a lo necesario para la atención y protegerse con permisos diferenciados.
Finalidades, origen y base de legitimidad
Usamos datos para responder consultas, realizar gestiones previas solicitadas, prestar y coordinar el servicio, mantener cuentas y accesos, organizar agenda y asistencia, emitir y respaldar documentos tributarios, atender solicitudes sobre datos y proteger el portal. Los datos provienen principalmente de la persona usuaria o de quien la representa, de profesionales que participan en el servicio y de la actividad que se registra en el portal. La base se determina por finalidad: medidas precontractuales o ejecución del servicio, cumplimiento de obligaciones legales, ejercicio o defensa de derechos y, cuando se requiera, consentimiento libre, previo, específico e informado.
La información de salud es sensible y se tratará solo para finalidades sanitarias que permita la ley y con la autorización que corresponda. Antes de solicitar datos de niñas, niños o adolescentes se evaluará su necesidad, interés superior y autonomía progresiva; se obtendrá autorización de quien corresponda de acuerdo con su edad, el tipo de dato y la ley. No se usarán estos datos para publicidad ni para fines incompatibles con la atención.
Plataformas y destinatarios
- WNPower: alojamiento del sitio, WordPress, base de datos y cPanel, según lo informado por la administración. WNPower declara que opera sobre AWS y dispone de centros de datos en Latinoamérica, Estados Unidos y Europa; la ubicación concreta de esta cuenta debe confirmarse con el proveedor.
- Monday.com: contiene actualmente datos de usuarios y familias como base operativa complementaria, según lo informado por la administración. Monday informa que las cuentas pueden tener región de datos principal en Estados Unidos, Unión Europea o Asia-Pacífico, y que ciertos subprocesadores pueden tratar datos en otras regiones. La región concreta de esta cuenta y sus garantías deben verificarse en Administración antes de publicar una ubicación específica.
- Servicio de correo: se usa el transporte configurado en WordPress para enviar mensajes operativos. La administración aún debe identificar el proveedor efectivo, sus subencargados y la ubicación de tratamiento.
- SII: puede recibir la información necesaria para emitir o verificar documentos tributarios, conforme a las obligaciones que correspondan.
- Cloudflare Turnstile: protege el formulario público contra automatización. No recibe el contenido del mensaje según la documentación de Cloudflare; puede procesar señales técnicas del navegador. La región efectiva de la cuenta debe verificarse.
La administración indicó que Drive no almacena actualmente fichas o informes de familias. Si se incorpora, se informará antes de cargar datos, indicando la finalidad, los accesos, las condiciones del proveedor, las transferencias y el plazo aplicable. Monday contiene actualmente datos de familias. La ubicación exacta y las garantías de transferencia de las cuentas activas aún deben verificarse con los proveedores; por eso esta política no afirma un país concreto de almacenamiento. Consulta la información de ubicación de servidores de WNPower y región de datos de Monday.
Plazos de conservación
Se conservará cada dato solo por el tiempo necesario para su finalidad. La siguiente tabla fija una base institucional conservadora; los plazos especiales de la ley prevalecen y la organización deberá configurar y auditar el borrado en los sistemas y respaldos:
- Fichas clínicas: mínimo de 15 años desde la última anotación cuando el registro y el prestador estén sujetos a la Ley 20.584 y al Decreto 41. Si una ficha no tiene esa calificación, la SpA debe definir un plazo justificado y documentado antes de su cierre.
- Boletas y respaldos tributarios: al menos 6 años cuando corresponda a los originales de boletas; la documentación contable se conserva mientras siga vigente el plazo legal de revisión tributaria que le aplique.
- Cuenta de portal y coordinación no clínica: mientras el servicio esté activo; después se deshabilita el acceso y se conserva solo el antecedente necesario para obligaciones legales o defensa de derechos. Los datos restantes se revisan para eliminación o anonimización a los 5 años del último servicio, salvo una obligación o reclamo vigente.
- Consultas que no se convierten en servicio: 12 meses desde la última respuesta o actividad, y luego eliminación o anonimización, salvo que la persona solicite continuar el contacto.
- Registros de seguridad: 12 meses; se conserva evidencia específica de incidentes mientras sea necesaria para investigarlos, cumplir obligaciones o ejercer/defender derechos.
- Copias de respaldo: la retención y eliminación efectiva dependen de WNPower y de la configuración vigente; no se publicará un plazo como implementado hasta verificarlo con el proveedor y probar el borrado.
Los plazos de 5 años y 12 meses son reglas institucionales de conservación para minimizar datos; no son plazos legales generales. Las obligaciones especiales de documentos tributarios y fichas clínicas prevalecen. La SpA implementará y dejará evidencia de la revisión y eliminación en cada sistema y respaldo; hasta que esa operación se compruebe, no se considera un control técnico finalizado.
Seguridad y gestión de incidentes
La política exige accesos individuales y limitados por función, contraseñas protegidas, autenticación segura, HTTPS, registro de cambios administrativos, copias de respaldo recuperables, actualizaciones y revisión periódica de permisos. En el código revisado se observaron HTTPS y controles de acceso del portal; el cifrado de respaldos, la recuperación, la eliminación en Monday y WNPower, la región de alojamiento y la respuesta a incidentes deben verificarse por separado. La entidad registrará incidentes, contendrá sus efectos, conservará evidencia y comunicará a las personas y autoridades cuando la ley lo exija. No se garantiza riesgo cero.
Decisiones automatizadas
En el sitio y en los flujos de atención revisados no se identificó perfilamiento ni decisiones automatizadas que determinen quién recibe un servicio o sus condiciones. Las automatizaciones operativas de terceros deben revisarse para confirmar que no se usen con esos efectos; si se incorporan decisiones automatizadas relevantes, se informará su lógica y consecuencias antes de utilizarlas.
Tus derechos y cómo ejercerlos
Según la normativa aplicable, puedes solicitar acceso a tus datos, rectificación, supresión, oposición, portabilidad y bloqueo temporal; también puedes retirar un consentimiento cuando esa sea la base del tratamiento. La respuesta puede tener límites cuando una obligación legal o la defensa de derechos exija conservar cierta información.
Escribe a contacto@alianzainclusiva.cl. Indica si tu solicitud corresponde a atenciones de la SpA o a formaciones de la Fundación, qué derecho quieres ejercer y un medio para responderte. Si actúas por otra persona, se solicitará acreditar la representación. La entidad verificará la identidad de forma proporcional y responderá gratuitamente. Como compromiso institucional anticipado, aplicará desde ahora el plazo de hasta 30 días corridos, prorrogable una vez por hasta otros 30 días, y responderá las solicitudes fundadas de bloqueo temporal dentro de dos días hábiles. Esos plazos serán exigibles por la Ley 21.719 desde el 1 de diciembre de 2026. No envíes diagnósticos ni informes clínicos por correo común.
Desde el 1 de diciembre de 2026, si una solicitud es rechazada o no se responde dentro de plazo, podrás reclamar ante la Agencia de Protección de Datos Personales conforme al procedimiento legal vigente.
Para conocer reglas de pago, coordinación y atención, revisa las condiciones para atenciones.