El presente documento contiene las normas que regulan las “Políticas de Privacidad” y el procesamiento de datos personales que se puede llevar a cabo en la plataforma “Nutrialus” (en adelante, “La Plataforma”), por parte de Nutrialus SpA, Rut 77.205.941-8 (en adelante, la “Empresa”), responsable de los datos.
En virtud de lo establecido en el artículo 19 N°4 de la Constitución Política de la República y lo prescrito en la ley N° 19.628 sobre la Protección de la Vida Privada, a fin de asegurar la correcta utilización de toda la información recopilada mediante el uso de la plataforma, La Empresa se compromete a adoptar todas las medidas de seguridad necesarias para proteger la confidencialidad, integridad y disponibilidad, de los datos personales de los usuarios, tanto estudiantes, académicos, pacientes, profesionales de la salud y en general todo(a) aquel interesado en entregar los datos personales a La Empresa mediante el uso de La Plataforma.
Por medio del presente instrumento se pone en conocimiento de todas las personas que accedan a la plataforma, y a quienes deseen saber su funcionamiento, las políticas de privacidad que a continuación se enuncian. Queda establecido que cualquiera que acceda a “La Plataforma” estará conociéndolas y aceptándolas de manera expresa, respecto a la totalidad de su alcance y contenido.
DEL USO DE LOS DATOS PERSONALES EN LA PLATAFORMA
El tratamiento de datos personales involucrado en el uso de la Plataforma se regirá por la presente política de privacidad y por la Ley N° 19.628.
A través de la aceptación de la presentes Políticas de Privacidad y mediante el sólo uso de la Plataforma, el Usuario autoriza expresamente, y declara contar con las autorizaciones de los titulares de los datos personales que correspondan, para que la Empresa pueda recolectar, almacenar, analizar y utilizar la información personal proporcionada a través de la Plataforma, incluyendo el historial de la actividad realizada en la Plataforma, con el objetivo de crear cuentas personales, procesar y dar seguimiento a la actividad de los Usuarios en la Plataforma, velar por la seguridad en el uso de la Plataforma; recibir y contestar correos electrónicos; confirmar la veracidad de la información provista por el Usuario; y enviar comunicaciones con información relevante con respecto a las cuentas del Usuario y novedades de la Plataforma. El Usuario siempre podrá solicitar el cese de envío de dichas comunicaciones.
Asimismo, el Usuario autoriza a la Empresa para anonimizar los datos provistos en la Plataforma, para realizar análisis estadísticos y obtener y generar contenidos de tendencias de salud y alimentación.
La Empresa no comunicará, venderá, arrendará, ni compartirá con terceros la información personal proporcionada por el Usuario, salvo que así lo haya autorizado este último por escrito.
La presente autorización permanecerá vigente durante todo el período en que el Usuario utilice la Plataforma. La información recolectada quedará almacenada en la base de datos de los servidores de la Empresa, por 12 meses. Transcurridos estos 12 meses sin ninguna actividad del Usuario, toda la información relativa a su cuenta podrá ser eliminada. Sin perjuicio de ello, una vez que el Usuario solicite el cierre de su cuenta, la Empresa eliminará de manera definitiva toda la información personal del Usuario.
Con todo, en caso de que el Usuario finalice la atención de un paciente o titular de los datos, el Usuario será responsable de eliminar la información personal y el historial de dicho paciente de sus registros, transcurridos 12 meses desde la última atención.
DEL RESGUARDO DE LA INFORMACIÓN
La Empresa utiliza mecanismos físicos y electrónicos, además de procedimientos y prácticas que buscan salvaguardar la información personal de los Usuarios. Esta información es almacenada y procesada en servidores o medios magnéticos que mantienen estándares de seguridad y protección tanto física como tecnológica y de acuerdo con los estándares de la industria.
Actualmente toda la información se encuentra alojada en servicios en la nube y se realizan de manera diaria copias de seguridad de toda la información contenida en el sistema.
Sin perjuicio de lo señalado anteriormente, el Usuario comprende y declara aceptar que las medidas de seguridad en dispositivos y sistemas conectados a internet, incluyendo los que sustentan la Plataforma y los que utiliza el Usuario, no son inexpugnables y que, por su naturaleza, están expuestos a vulneraciones que no están bajo el control razonable de la Empresa y que no desaparecen por el hecho de adoptar estas u otras medidas de seguridad de la información o por aceptar estos términos y condiciones. En ese sentido, la Empresa no se responsabiliza por cualquier daño, perjuicio o pérdida sufrida por el Usuario causados por fallas en el sistema, en el servidor o en internet. La Empresa tampoco será responsable por los daños causados derivados de la introducción de cualquier virus que pudiera infectar el equipo del Usuario como consecuencia del acceso o uso o de la Plataforma o a raíz de cualquier transferencia de datos, archivos, imágenes, textos, o audio. Los Usuarios no podrán imputar a la Empresa responsabilidad alguna ni exigir ningún tipo de indemnización de perjuicios resultantes de dificultades técnicas o fallas en los sistemas o en internet.
DE LOS DERECHOS Y DEBERES DE LOS(AS) TITULARES DE LOS DATOS
El(la) titular podrá en todo momento ejercer los derechos otorgados en la Ley N° 19.628, sobre Protección de la Vida Privada. En específico podrá:
- Solicitar la información sobre los datos relativos a su persona.
- Solicitar modificar sus datos personales, cuando ellos no sean correctos o no estén actualizados si correspondiere.
- Solicitar la eliminación o cancelación de los datos entregados cuando así lo desee en tanto hayan dejado de ser necesarios o pertinentes según la finalidad para la cual hubieran sido recabados o registrados.
DE LA UTILIZACIÓN CON FINES ESTADÍSTICOS
Los datos recogidos a través de plataformas o sistemas de la Plataforma podrán ser conservados y tratados con fines estadísticos, siempre y cuando no sea posible la identificación de sus titulares.
DE LA COMUNICACIÓN A TERCEROS DE LOS DATOS
La Empresa podrá comunicar, ceder, transferir, transmitir o realizar cualquier otra de las actuaciones dispuestas en la letra o) del artículo 2° de la Ley N° 19.628, sobre Protección de la Vida Privada, con sujeción a las normas establecidas en la citada Ley N° 19.628. En tales casos, no necesitará el consentimiento del titular. Sin perjuicio de lo anterior, La empresa podrá entregar los datos personales que maneje, según lo prescrito en la Ley N° 19.628, en los siguientes casos:
- Comunicación de datos personales que sea necesaria para la prestación de servicios con terceros, y siempre que ese tercero cumpla con las garantías necesarias sobre protección de datos.
- Se trate de datos estadísticos, agregados y anónimos.
- Se realice en cumplimiento de un mandato legal o un requerimiento judicial o en los casos en que sea necesario para garantizar la seguridad nacional o el interés público.
- En el contexto de la comisión de un delito y estos sean requeridos mediante orden judicial por el tribunal competente en la materia.
DEFINICIONES DENTRO DE LA POLÍTICA
- Confidencialidad: Garantizar que la información sea accedida solamente por las personas indicadas.
- Integridad: Asegurar que la información no ha sido modificada en cualquiera de sus tres estados, esto es, en el almacenamiento, proceso o tránsito.
- Disponibilidad: Mantener activo el acceso a la información necesaria a aquellas personas que deben tener acceso a la misma en el momento que sea necesario.
- Datos personales: Aquellos relativos a cualquier información concerniente a personas naturales, identificadas o identificables, de conformidad con lo dispuesto en la Ley N° 19.628, sobre Protección de la Vida Privada.
- Titular: Persona natural a la que se refieren los datos de carácter personal, de conformidad con lo dispuesto en la Ley N° 19.628, sobre Protección de la Vida Privada.
- Responsable de datos: Persona natural o jurídica privada, o el respectivo organismo público, a quien compete las decisiones relacionadas con el tratamiento de los datos de carácter personal, de conformidad con lo dispuesto en la Ley N° 19.628, sobre Protección de la Vida Privada.
- Usuario: Profesional o estudiante del área de nutrición encargado de gestionar las consultas de los pacientes o titulares de los datos.