Política de privacidad

1. Responsable del tratamiento

Responsable: EFBY Servicios Informáticos Ltda., operador de ScanCandidatos (https://scancandidatos.cl).

Contacto para privacidad y ejercicio de derechos: contacto@scancandidatos.cl

Esta política se elabora considerando la Ley N° 19.628 sobre Protección de la Vida Privada, sus modificaciones, y la Ley N° 21.719 sobre protección de datos personales, en la medida que resulte aplicable según su entrada en vigencia y reglamentación.

2. Ámbito de aplicación

Esta política describe el tratamiento de datos personales de visitantes y usuarios del sitio público y del panel administrativo. No regula el tratamiento de datos sobre políticos publicados en perfiles, que provienen de fuentes de acceso público con fines informativos y de transparencia.

3. Finalidades del tratamiento

• Prestar el servicio de consulta de perfiles, búsqueda, votaciones simbólicas (likes/dislikes) y preferencias de visualización.
• Gestionar la sesión técnica, prevenir abuso automatizado (CAPTCHA) y proteger la integridad de las peticiones a la API.
• Registrar la aceptación de términos y condiciones asociada a la sesión.
• Administrar accesos al panel de administración y mantener la seguridad del servicio.
• Atender consultas, solicitudes de derechos y reportes de seguridad.
• Elaborar estadísticas agregadas de uso sin identificar directamente a las personas, cuando sea posible.

4. Bases legales

Tratamos datos personales cuando contamos con una base válida conforme al marco chileno aplicable, incluyendo:

• Consentimiento: aceptación expresa de términos, cookies no esenciales cuando corresponda, y verificación Turnstile al iniciar sesión de visitante.
• Ejecución de medidas precontractuales o del servicio solicitado: mantener sesión, aplicar preferencias de interfaz y procesar interacciones básicas.
• Interés legítimo: seguridad, prevención de fraude, mejora técnica y continuidad operacional, ponderando tus derechos y libertades.
• Obligación legal: conservación de registros cuando una norma lo exija.

5. Categorías de datos tratados

• Datos técnicos: dirección IP, identificadores de sesión, agente de usuario, timestamps de petición, cabeceras `requestid` / `requestfecha`, firmas HMAC de integridad.
• Datos de interacción: votos like/dislike almacenados localmente en tu navegador, filtro de listado activo, preferencias de modo oscuro y tamaño de fuente.
• Datos de aceptación legal: registro de aceptación de términos vinculado a la cookie de sesión.
• Datos de administradores: credenciales de acceso, token JWT y rol, almacenados en el dispositivo del administrador autenticado.
• No solicitamos categorías sensibles (salud, opiniones políticas del visitante, biométricos, etc.) para usar el sitio público.

6. Encargados y terceros

Compartimos datos con proveedores que nos prestan servicios tecnológicos, actuando como encargados o subencargados según corresponda:

• Cloudflare Turnstile: verificación anti-bot; puede procesar señales técnicas y cookies propias (ver Política de cookies).
• Amazon Web Services (S3, CloudFront): alojamiento estático y distribución de contenidos; logs de acceso.
• Google Fonts: entrega de tipografías; puede implicar tratamiento de IP y metadatos de conexión por Google LLC.
• Infraestructura de backend API (`/api-politica`): procesamiento de sesión, likes/dislikes persistentes en servidor y operaciones administrativas, bajo contratos con EFBY.
• No vendemos datos personales. Solo cedemos información cuando exista base legal, mandato legal o contrato de encargo con obligaciones de confidencialidad y seguridad.

7. Transferencias internacionales

Algunos proveedores pueden tratar datos fuera de Chile (por ejemplo, Estados Unidos o la Unión Europea). Adoptamos cláusulas contractuales y medidas técnicas razonables exigidas por la normativa aplicable. Puedes solicitar información adicional sobre garantías escribiendo a contacto@scancandidatos.cl.

8. Plazos de conservación

• Cookie de sesión (`session_politica`): vigencia definida por el backend; se elimina al cerrar sesión o expirar.
• Preferencias en localStorage (tema, fuente, votos locales, filtros): hasta que las borres manualmente o limpies el almacenamiento del navegador.
• Tokens de administrador en localStorage: hasta cierre de sesión o expiración del JWT.
• Logs de seguridad y acceso: plazo acotado según necesidad de investigación de incidentes y obligaciones legales, normalmente no superior a 12 meses salvo procedimiento vigente.
• Registros de aceptación de términos: mientras dure la relación de uso y el plazo necesario para acreditar cumplimiento.

9. Derechos de las personas titulares

Conforme a la legislación chilena aplicable (incluida la Ley N° 21.719 cuando entre plenamente en vigencia para tu caso), puedes ejercer, entre otros, los siguientes derechos respecto de tus datos personales:

Para ejercer tus derechos, envía un correo a contacto@scancandidatos.cl indicando tu solicitud, identidad verificable y derecho que deseas ejercer. Responderemos dentro de los plazos legales aplicables.

Si consideras que tus derechos no han sido atendidos, podrás recurrir ante la Agencia de Protección de Datos Personales una vez plenamente operativa conforme a la Ley N° 21.719, o ante los tribunales competentes según la normativa vigente al momento de la reclamación.

• Acceso: conocer qué datos tratamos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación / supresión: solicitar eliminación cuando proceda.
• Oposición: oponerte a ciertos tratamientos basados en interés legítimo.
• Portabilidad: recibir tus datos en formato estructurado, cuando la ley lo exija.
• Revocación del consentimiento: sin efecto retroactivo sobre tratamientos previos lícitos.

10. Menores de edad

El sitio está dirigido al público general con fines informativos. No recopilamos intencionalmente datos de menores de 14 años. Si eres padre, madre o representante y detectas tratamiento indebido, contáctanos para proceder a su eliminación.

11. Medidas de seguridad

Aplicamos medidas técnicas y organizativas proporcionales: HTTPS, firmas de petición, cookies con atributos de seguridad cuando corresponda, control de acceso administrativo y monitoreo de abuso. Ningún sistema es infalible; reporta incidentes a contacto@scancandidatos.cl o conforme a nuestro security.txt.

12. Cambios a esta política

Publicaremos actualizaciones en esta URL con la fecha de revisión. Los cambios materiales se comunicarán por medios razonables cuando la ley lo requiera.