Política corporativa de Protección de Datos Global

Política corporativo de Protección de Datos Global

TTPSEC SpA

1. Ámbito de Aplicación

Esta política es aplicable a todos los datos personales recopilados, tratados y almacenados por TTPSEC SpA en el ejercicio de sus funciones, tanto en Chile como en operaciones internacionales. Abarca todos los formatos y soportes —electrónicos, físicos, audiovisuales o verbales— e involucra a empleados, consultores, contratistas, proveedores y terceros que accedan o gestionen datos personales en nombre de TTPSEC SpA.

2. Principios Rectores de Protección de Datos

TTPSEC SpA se compromete a cumplir con la Ley Nº 19.628 sobre Protección de la Vida Privada, las disposiciones legales vigentes en Chile y, cuando corresponda, con normativas internacionales como el Reglamento General de Protección de Datos (GDPR). Nos regimos por los siguientes principios:

• Licitud, lealtad y transparencia: Informamos de forma clara y comprensible a los titulares sobre el tratamiento de sus datos.

• Limitación de la finalidad: Recopilamos datos únicamente para fines específicos, explícitos y legítimos, previamente informados.

• Minimización de datos: Solo tratamos la información estrictamente necesaria.

• Exactitud: Adoptamos medidas para asegurar que los datos sean precisos y estén actualizados.

• Integridad y confidencialidad: Implementamos medidas técnicas y organizativas apropiadas para proteger los datos frente a accesos no autorizados, pérdida o destrucción.

• Limitación del plazo de conservación: Conservamos los datos por el tiempo estrictamente necesario, conforme a la finalidad para la cual fueron recabados o según lo exija la normativa aplicable.
  
  

3. Consentimiento y Base Legal del Tratamiento

El tratamiento de datos personales se realizará con el consentimiento libre, informado y específico del titular, salvo en los casos donde exista otra base legal que lo justifique, como el cumplimiento de una obligación contractual o legal. Los mecanismos para otorgar, revocar o modificar el consentimiento estarán disponibles en nuestra plataforma de forma clara y accesible.

4. Derechos de los Titulares de los Datos

Los titulares de los datos personales podrán ejercer los siguientes derechos:

• Acceso: Obtener confirmación sobre si sus datos están siendo tratados y acceder a los mismos.

• Rectificación: Solicitar la corrección de datos inexactos o desactualizados.

• Eliminación: Solicitar la supresión cuando los datos ya no sean necesarios o se haya retirado el consentimiento.

• Oposición: Oponerse al tratamiento por motivos fundados y legítimos.

• Limitación del tratamiento: Restringir el uso de los datos en ciertos escenarios.

• Portabilidad: Recibir sus datos en un formato estructurado, de uso común y lectura mecánica.
  
  

5. Transferencias Internacionales de Datos

Cualquier transferencia de datos personales fuera del territorio nacional será realizada únicamente a jurisdicciones que garanticen un nivel de protección adecuado, conforme a las exigencias de la autoridad competente chilena y, cuando sea aplicable, de la Unión Europea. Dichas transferencias estarán respaldadas por cláusulas contractuales tipo u otros mecanismos de garantía.

6. Medidas de Seguridad de la Información

TTPSEC SpA adopta una postura proactiva frente a la ciberseguridad y aplica medidas técnicas y organizativas robustas, entre ellas:

• Cifrado de datos en tránsito y en reposo.

• Autenticación multifactor (MFA) en sistemas críticos.

• Segmentación y control de accesos basados en privilegios mínimos.

• Auditorías y trazabilidad del acceso a datos.

• Planes de concienciación continua para el personal.

• Evaluaciones periódicas de seguridad, incluyendo pruebas de penetración y análisis de vulnerabilidades.
  
  

7. Gestión de Incidentes y Violaciones de Datos

En caso de una violación de datos personales, se activará nuestro protocolo de respuesta a incidentes, el cual contempla:

• Notificación a la autoridad competente en un plazo máximo de 72 horas, cuando corresponda.

• Información oportuna a los titulares afectados.

• Registro detallado del incidente y acciones correctivas adoptadas.

• Medidas para mitigar el impacto y evitar recurrencias.

8. Actualización de la Política

Esta política será revisada y, en caso necesario, actualizada anualmente o cuando haya cambios relevantes en la legislación, las prácticas regulatorias o en las operaciones de TTPSEC SpA. Toda modificación será comunicada internamente y publicada en el sitio web corporativo.

9. Contacto para Ejercicio de Derechos

Los titulares pueden ejercer sus derechos o realizar consultas mediante los siguientes canales:

• Correo electrónico: [dpo@ttpsec.com]

• Dirección postal: Merced 838-A, Oficina 117, Santiago, Chile

• Encargado de Protección de Datos (DPO): Disponible previa solicitud en el mismo correo.