Esta sección establece la Política de Protección de Datos Personales y Privacidad (en adelante, “la Política”) que rige al Sitio web de titularidad de la Corporación Emprendimiento e Innovación Valparaíso, también denominada Corporación “EIVA” (en adelante, “EIVA”), correspondiente a los sitios www.eiva.cl, *incorporar aquí todos los otros sitios que puedan ser propiedad de EIVA para que también se les aplique esta política (en adelante, el “Sitio” o los “Sitios”).
El responsable del tratamiento de datos personales es la Corporación Emprendimiento e Innovación Valparaíso, denominada “EIVA”, corporación sin fines de lucro cuya finalidad es el fortalecimiento, apoyo y desarrollo del ecosistema de innovación y emprendimiento en la Región de Valparaíso, promoviendo la colaboración entre actores públicos, privados y académicos, con el fin de generar un impacto positivo en el desarrollo económico sostenible de la Región, considerando sus dimensiones económicas, sociales y medioambientales.
EIVA está comprometida con el resguardo de la información personal recolectada a través del Sitio Web y sus procesos. En este sentido, EIVA busca dar estricto cumplimiento a la Ley Nº 19.628 sobre protección de datos personales (en adelante, la “Ley 19.628”), sus posteriores modificaciones y las demás normas legales y reglamentarias aplicables en la República de Chile.
En este contexto, el presente documento establece los principios, finalidades y condiciones bajo las cuales EIVA realiza el tratamiento de los datos personales que recopila, almacena, utiliza y, en su caso, comunica, en el marco de la interacción con su Sitio Web, formularios en línea, encuestas, canales de comunicación electrónica y otras herramientas digitales.
A través de esta Política, EIVA busca proporcionar información clara, comprensible e inequívoca respecto de los datos que recopila, los fines para los cuales los utiliza, y los derechos que asisten a sus titulares.
Esta Política complementa otro documento que regule una relación específica entre EIVA y sus usuarios, y se aplicará supletoriamente en todo aquello que no esté expresamente previsto en dichos instrumentos. En caso de contradicción entre lo establecido en esta Política y lo dispuesto en un contrato suscrito entre el titular de los datos y EIVA, prevalecerá lo establecido en dicho contrato.
El tratamiento de los datos personales de los usuarios por parte de EIVA se encuentra sujeto al consentimiento expreso que estos otorgan mediante los mecanismos especialmente habilitados para tales efectos.
Previo a cualquier tratamiento, le será requerido a cada usuario aceptar expresamente esta Política de Protección de Datos Personales y Privacidad, la cual será plenamente vinculante a partir de dicho momento. La aceptación de esta Política autorizará a EIVA a tratar los datos personales de la forma que se indica en este instrumento.
EIVA, antes de realizar cualquier tratamiento de datos personales, requerirá al usuario su consentimiento mediante la aceptación expresa de esta Política, la cual tendrá efectos jurídicos vinculantes a partir de dicho momento. Esta aceptación autoriza a EIVA a tratar sus datos personales conforme a los principios, finalidades y condiciones establecidos en el presente instrumento.
Mediante los mecanismos de aceptación que serán habilitados especialmente para tales efectos, el usuario autorizará expresamente a EIVA a tratar sus datos personales, incluidos aquellos que proporcione a través del Sitio Web, formularios en línea, encuestas, canales de comunicación electrónica y otras herramientas digitales gestionada por EIVA y conforme a los términos establecidos en la presente Política.
Se entenderá por “datos personales” aquéllos relativos a cualquier información concerniente a personas naturales, identificadas o identificables.
Asimismo, se entenderán por “datos personales sensibles” los que se refieren a las características físicas o morales de las personas o a hechos o circunstancias de su vida privada o intimidad, tales como los hábitos personales, el origen racial, las ideologías y opiniones políticas, las creencias o convicciones religiosas, los estados de salud físicos o psíquicos y la vida sexual.
De igual manera, se entenderá por “titular de los datos” la persona natural a la que se refieren los datos de carácter personal, y por “tratamiento de datos” a cualquier operación o complejo de operaciones o procedimientos técnicos, de carácter automatizado o no, que permitan recolectar, almacenar, grabar, organizar, elaborar, seleccionar, extraer, confrontar, interconectar, disociar, comunicar, ceder, transferir, transmitir o cancelar datos de carácter personal, o utilizarlos en cualquier otra forma.
De igual modo, se entenderá por “responsable del tratamiento” a la persona natural o jurídica, a quien compete las decisiones relacionadas con el tratamiento de los datos de carácter personal, y por “encargado del tratamiento” el personal del responsable de la base de datos al que se le encomienda la gestión y custodia del registro o banco de datos, tratándose de tratamientos de datos realizados con medios propios o la labor de ser contraparte institucional en aquellos casos que se contrate a un tercero como prestador de servicios asociados al tratamiento de datos personales.
En el tratamiento de los datos personales, EIVA se regirá por los siguientes principios, de acuerdo con lo indicado en la Ley N°19.628:
El tratamiento a que se refiere la presente Política es una actividad regulada que debe sujetarse a las normas y derechos contemplados en la Constitución Política de la República y lo que establece la Ley Nº 19.628, y sus modificaciones, por lo que los datos sólo serán tratados de manera lícita y leal.
3.2. Principio de finalidad:
Los datos personales serán recolectados con fines específicos, explícitos y lícitos, y su tratamiento estará limitado al cumplimiento de dichos fines; por ende, no se tratan los datos personales con fines distintos a los informados al momento de la recolección, salvo las excepciones legales. EIVA conservará los datos personales sólo por el tiempo necesario para el cumplimiento de la finalidad, o aquéllos que las leyes establezcan.
Los datos personales que se traten se limitarán estrictamente a aquéllos que resulten necesarios, adecuados y pertinentes en relación con los fines del tratamiento.
Los datos personales que se traten deben ser exactos, completos, actuales y pertinentes en relación con su proveniencia y los fines del tratamiento.
EIVA, en la medida que realiza operaciones de tratamiento de datos personales, es legalmente responsable del cumplimiento de los principios contenidos en esta política, y de las obligaciones y deberes de conformidad a la ley.
En el tratamiento de los datos personales, EIVA garantiza estándares adecuados de seguridad, protegiéndolos contra el tratamiento no autorizado o ilícito, y contra su pérdida, filtración, daño accidental o destrucción. Las medidas de seguridad serán las apropiadas y acordes con el tratamiento que se vaya a efectuar y con la naturaleza de los datos.
EIVA entregará al respectivo titular toda la información que sea necesaria para el ejercicio de los derechos que establece la Ley 19.628 y sus modificaciones, incluyendo aquella sobre esta política, así como las prácticas de EIVA en materia de tratamiento de los datos personales, las que, en cualquier caso, se encontrarán permanentemente accesibles y a disposición de cualquier interesado de manera precisa, clara, inequívoca y gratuita. EIVA adoptará las medidas adecuadas y oportunas para facilitar al respectivo titular el acceso a toda la información necesaria.
EIVA guardará secreto o confidencialidad acerca de los datos personales que conozca con ocasión del tratamiento, estableciendo los controles y medidas adecuadas para preservar el secreto o confidencialidad. Este deber subsistirá aún después de concluida la relación con el titular.
EIVA adoptará medidas organizativas y técnicas apropiadas para proteger los datos personales desde la fase de diseño de su Sitio, formularios en línea y demás canales digitales. De acuerdo con este principio, se asegurará que, por defecto, sólo se recojan y traten los datos personales que sean estrictamente necesarios para cumplir con las finalidades legítimas declaradas, evitando tratamientos excesivos o innecesarios.
EIVA trata datos personales de sus usuarios personas naturales que interactúan con sus herramientas digitales, incluyendo aquellas que voluntariamente proporcionan información a través de formularios, suscripciones y encuestas disponibles en el Sitio Web u otros canales digitales gestionados por EIVA, previo consentimiento en este sentido.
Los datos personales que se solicitarán, almacenarán o recolectarán por EIVA pueden incluir nombres, apellidos, correo electrónico, profesión o especialidad, número de cédula de identidad, fecha de nacimiento, domicilio y número de teléfono, entre otros que el usuario entregue de manera voluntaria.
La base legal para el tratamiento de dichos datos será principalmente el consentimiento expreso otorgado por el titular al aceptar esta Política y utilizar el Sitio Web y otras herramientas digitales de EIVA.
Como regla general, EIVA no lleva a cabo el tratamiento de categorías especiales de datos personales ni de datos de menores de edad. No obstante, en los casos excepcionales en que dichos datos sean proporcionados voluntariamente por el titular o su representante legal, EIVA adoptará las medidas necesarias para garantizar que dicho tratamiento se realice conforme a la legislación vigente, asegurando la base jurídica correspondiente, el cumplimiento de los principios de minimización y limitación de la finalidad, y la aplicación de salvaguardias técnicas y organizativas adecuadas.
EIVA podrá implementar nuevos mecanismos para la recolección de datos personales, tales como encuestas en línea, formularios contextuales, herramientas conversacionales (como chatbots), registros de asistencia a eventos o integraciones con plataformas de terceros, incluyendo redes sociales. En cada caso, se informará previamente y de forma clara al titular respecto de: (i) las finalidades específicas del tratamiento; (ii) la base jurídica aplicable (por ejemplo, consentimiento, ejecución de un contrato o interés legítimo); (iii) los tipos de datos recolectados; (iv) su posible comunicación a terceros; y (v) los derechos que le asisten en calidad de titular.
Cuando el tratamiento se funde en el consentimiento, este será recabado mediante mecanismos adecuados que aseguren que sea libre, específico, informado e inequívoco. Asimismo, EIVA adoptará medidas técnicas y organizativas apropiadas
para garantizar la seguridad, confidencialidad y minimización de los datos tratados, en conformidad con la legislación chilena vigente y, cuando corresponda, con estándares internacionales de protección de datos personales.
EIVA no lleva a cabo decisiones automatizadas, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre los titulares o que los afecten significativamente de modo similar. En caso de que en el futuro se implementen este tipo de mecanismos, EIVA garantizará que los titulares sean informados de manera previa, clara y detallada, y que se obtenga el consentimiento explícito cuando corresponda, conforme a la normativa vigente. Asimismo, se adoptarán las medidas necesarias para proteger los derechos e intereses legítimos de los titulares.
EIVA recopila datos personales a través de distintos mecanismos, según la naturaleza de la interacción que el usuario mantenga con su Sitio web y demás herramientas digitales. Estos mecanismos se agrupan en las siguientes categorías:
Corresponden a procesos informáticos que permiten generar registros sobre la actividad de los usuarios, tales como navegación, uso de funcionalidades y comportamiento general en la plataforma. A través de estos medios también se recopila información técnica del dispositivo o navegador utilizado, como el sistema operativo, tipo de aplicación, dirección IP, resolución de pantalla o zona horaria. EIVA podrá utilizar herramientas de terceros que recolectan datos técnicos de navegación con fines estadísticos o de personalización. Se informará adecuadamente al usuario y se recabará su consentimiento cuando sea necesario. EIVA podrá utilizar tanto tecnologías propias como de terceros con el fin de analizar patrones de uso, navegación y audiencia, siempre en forma anonimizada o pseudonimizada, sin que ello implique la identificación directa de los usuarios, salvo consentimiento específico o exigencia legal.
Son requerimientos formales y explícitos de información de los Usuarios de EIVA que implican la recolección de los datos personales indicados en el numeral 4. A esta categoría también pertenece la información que cada Usuario ingresa al Sitio Web, formularios en línea, encuestas, canales de comunicación electrónica y otras herramientas digitales.
EIVA trata los datos personales que recopila a través de su Sitio Web y demás canales o plataformas digitales, únicamente para fines determinados, explícitos y legítimos, conforme a las finalidades que se detallan a continuación y de acuerdo con las bases de licitud contempladas en la legislación vigente y en aquella que entre en vigor.
Los datos personales de personas naturales que interactúan con EIVA serán tratados con el fin de cumplir con sus objetivos y desarrollar sus proyectos orientados al fortalecimiento, apoyo y desarrollo del ecosistema de innovación y emprendimiento en la Región de Valparaíso. Asimismo, serán tratados para gestionar y responder requerimientos de información presentados por los usuarios, comunicarse con ellos a propósito de sus proyectos e iniciativas, proporcionar funcionalidad, mejorar la seguridad y el rendimiento del Sitio Web, analizar su uso, corregir errores y facilitar una experiencia optimizada, mantener registros estadísticos agregados respecto del uso de las plataformas digitales, prevenir y detectar fraudes o abusos que puedan afectar la seguridad de los usuarios, de EIVA o de terceros, y finalmente, cumplir con las obligaciones legales y regulatorias que correspondan.
Aparte de las autorizaciones y excepciones establecidas en este instrumento, EIVA mantendrá la debida confidencialidad de los datos personales que trata y no los transmitirá a terceros, sin previo consentimiento por parte de los titulares en ese sentido.
En este sentido, EIVA no transferirá ni permitirá el acceso a los datos personales recolectados a terceros no relacionados con ésta. No obstante, EIVA podrá transferir y/o compartir dichos datos con otras personas naturales o jurídicas relacionadas contractualmente con dicha sociedad, siempre que dicho tratamiento se haga con el objeto de cumplir con las finalidades indicadas en el punto 6 anterior, manteniendo EIVA la responsabilidad por el tratamiento frente a los Usuarios.
EIVA excepcionalmente comunicará a terceros la información recopilada en la Plataforma en la medida que dicha información sea requerida por ley, una orden judicial u otro procedimiento legalmente válido que así lo exija. En tal caso, EIVA únicamente proveerá aquella información que sea estrictamente necesaria para cumplir con el mandato legal u orden de autoridad competente.
Algunos datos personales podrán ser tratados fuera de Chile por terceros proveedores tecnológicos, tales como servicios de analítica, publicidad o funcionalidades embebidas. En estos casos, EIVA tomará las medidas necesarias para asegurar que el tratamiento se realice conforme a estándares adecuados de seguridad y confidencialidad, y conforme a la legislación aplicable.
En cuanto a los datos personales recolectados, éstos serán utilizados por EIVA únicamente para cumplir con las finalidades señaladas en punto 6 precedente, salvas las excepciones allí también establecidas.
El tratamiento de los datos personales se realizará de modo de garantizar la seguridad adecuada de éstos para impedir el acceso o uso no autorizado a los mismos. En este sentido, EIVA declara que dispone o dispondrá de medidas de seguridad razonables dentro de los márgenes establecidos como estándar en la industria para el tratamiento de la información confidencial y datos personales a que tenga acceso con motivo de la prestación de los servicios, así como también en su transmisión a través de Internet.
Por otro lado, EIVA eliminará todos los datos personales cuando estos no fueren necesarios para la finalidad para la cual se entregaron, de acuerdo a lo establecido en el punto 9 de esta política.
Finalmente, EIVA se obliga a colaborar en la investigación y esclarecimiento de cualquier violación de seguridad en relación con información confidencial o datos personales. En tal supuesto, EIVA podrá tomar contacto con los usuarios a fin de solicitarles información que permita esclarecer dicha violación de seguridad.
El ejercicio de los derechos de los titulares de los datos se ejercerá de la manera que la ley contempla, en condiciones de gratuidad. EIVA entregará una respuesta frente a cada una de estas solicitudes dentro de los plazos establecidos legalmente.
EIVA implementará mecanismos y herramientas tecnológicas que permitan que el titular ejerza sus derechos en forma expedita, ágil y eficaz.
Cualquier titular de datos personales tratados por EIVA podrá en todo momento ejercer los derechos que le reconoce la Ley Nº 19.628 sobre Protección de la Vida Privada y sus modificaciones, incluyendo, entre otros, el derecho a solicitar acceso a la información relativa a sus datos personales, su procedencia, los destinatarios, el propósito de su almacenamiento y la individualización de las personas u organismos a los cuales sus datos son transmitidos regularmente, el derecho a solicitar la rectificación o modificación de sus datos cuando sean erróneos, inexactos, equívocos, incompletos o no estén actualizados, si así correspondiere, el derecho a solicitar la eliminación, cancelación o bloqueo temporal de sus datos personales cuando así lo desee y ello sea procedente conforme a la ley, el derecho a oponerse a la utilización de sus datos con fines de publicidad, investigación de mercado o encuestas de opinión, el derecho a revocar por escrito la autorización otorgada para su tratamiento en aquellos casos en que así proceda, y el derecho a recurrir ante los tribunales ordinarios de justicia o la autoridad administrativa competente cuando se deniegue su solicitud o no obtenga respuesta dentro del plazo legal.
Para ejercer dichos derechos, el titular deberá contactar a EIVA a través de los medios de contacto indicados al final de esta Política.
EIVA conservará los datos personales recolectados únicamente durante el tiempo que resulte necesario para cumplir con las finalidades para las cuales fueron recopilados, o por el período exigido por las leyes aplicables, según corresponda. Finalizado dicho plazo, los datos serán eliminados de conformidad con las disposiciones vigentes y los estándares de seguridad adecuados.
Con el objetivo de resguardar la seguridad y confidencialidad de los datos personales tratados por EIVA, se aplicará una política de retención basada en criterios de minimización y limitación temporal. En este sentido, se eliminarán o anonimizarán los datos personales que hayan dejado de ser necesarios para los fines que motivaron su tratamiento, conforme a los términos del presente instrumento y la legislación aplicable.
Salvo que exista un fundamento legal, contractual o técnico que justifique su conservación por un plazo mayor, EIVA procederá a eliminar de manera segura y permanente los datos personales cada XX meses, contados desde que cesó su finalidad. Esta periodicidad podrá ajustarse en casos excepcionales debidamente documentados, y siempre en cumplimiento con las instrucciones del responsable del tratamiento, si corresponde.
La supresión de los datos se realizará mediante procedimientos que garanticen su eliminación irreversible, y se dejará constancia en registros internos de trazabilidad disponibles para efectos de fiscalización o auditoría.
Se eliminarán los datos personales obtenidos desde fuentes accesibles al público una vez que hayan dejado de ser necesarios en relación con la finalidad para la cual fueron recolectados. Asimismo, estos datos serán actualizados en caso de cambios de autoridades, funciones u otras circunstancias que impidan que sigan cumpliendo con los estándares de calidad exigidos por la normativa.
Cualquier consulta, reclamo u observación relacionada con el tratamiento de datos personales efectuado por EIVA, así como el ejercicio de los derechos reconocidos por la Constitución Política de la República y la Ley N° 19.628 sobre Protección de la Vida Privada, deberá ser dirigida a EIVA a través de los canales de contacto indicados a continuación:
Para todos los efectos relacionados con la protección de datos personales, EIVA ha designado a un Encargado de Protección de Datos, quien será responsable de atender consultas, requerimientos y coordinar el cumplimiento normativo en esta materia dentro de la organización.
Correo electrónico:
Dirección postal:
Para el caso del ejercicio de derechos, la solicitud debe cumplir las siguientes formalidades:
a) Individualización del titular y de su representante legal o mandatario, según corresponda, sin perjuicio de que EIVA puede exigir que se autentifique la identidad por los medios que parezcan adecuados.
b) Indicación de un domicilio o una dirección de correo electrónico o de otro medio equivalente para comunicar la respuesta.
c) Identificación de los datos personales o del tratamiento determinado, respecto de los cuales se ejerce el derecho correspondiente.
En las solicitudes de rectificación, el titular deberá indicar las modificaciones o actualizaciones precisas a realizar y acompañar, en su caso, los antecedentes que las sustenten. Cuando se trate de solicitudes de supresión, el titular deberá indicar la causal invocada y acompañar los antecedentes que la sustenten, si correspondiere. Para las solicitudes de oposición, el titular deberá indicar la causal invocada y deberá fundamentar brevemente su petición, acompañando los antecedentes que estime procedentes. En el caso del derecho de acceso, bastará con la individualización fiable del titular.
La presente Política de Protección de Datos Personales y Privacidad se encontrará vigente a partir del mes de julio de 2025 y corresponde a su versión v.1.0-2025.
EIVA podrá modificar esta Política de Protección de Datos Personales y Privacidad, la cual será vinculante para los usuarios sólo en el evento de que se acepte expresamente dicha modificación. EIVA informará de dicho cambio en su Sitio o mediante correo electrónico, según se estime más adecuado. Asimismo, podrá implementar otros canales visibles como banners en la página web avisos contextuales o pop-ups, según corresponda.
La interpretación y aplicación de esta Política de Protección de Datos Personales y Privacidad se someterá a la legislación chilena.
Ante cualquier dificultad que se suscite a raíz de esta Política de Protección de Datos Personales y Privacidad respecto de la existencia, validez, exigibilidad, resolución, término, interpretación, aplicación, cumplimiento o suscripción de la misma o por cualquier otra razón relacionada con ella, tanto EIVA como el Usuario se someterán a la jurisdicción de los tribunales de la República de Chile que sean competentes.
Fecha: Julio de 2025.
