POL-12 Política de Privacidad y Protección de Datos Personales de KRANIO

Índice General

1. Introducción y Alcance
2. Marco Normativo y Principios de Tratamiento
3. Derechos de los Titulares (Derechos ARCOP)
4. Categorías de Datos Tratados y Finalidades
5. Roles de KRANIO en el Tratamiento (Responsable y Encargado)
6. Medidas de Seguridad, Ciberseguridad e Inteligencia Artificial
7. Transferencias y Subprocesadores
8. Plazos de Conservación y Eliminación
9. Procedimiento de Ejercicio de Derechos y Contacto
10. Control y Vigencia del Documento

1. Introducción y Alcance

KRANIO SpA (en adelante, «KRANIO») reconoce que la privacidad y la protección de los datos personales constituyen derechos fundamentales y pilares esenciales para construir y mantener la confianza de sus clientes, usuarios, colaboradores, proveedores y partes interesadas.
Esta política tiene por objetivo establecer las directrices, compromisos y salvaguardas que garantizan un tratamiento lícito, transparente y seguro de los datos personales tratados a través del sitio web kranio.io, sus canales de comunicación y las relaciones comerciales y contractuales, de acuerdo con la Ley N° 21.719 sobre Protección y Tratamiento de Datos Personales en Chile y las mejores prácticas internacionales de seguridad bajo el estándar ISO/IEC 27001.
Alcance: Aplica a todos los datos personales recabados y tratados por KRANIO pertenecientes a clientes, prospectos, postulantes a procesos de selección, proveedores, contratistas, usuarios web y representantes legales de entidades corporativas.

2. Marco Normativo y Principios de Tratamiento

KRANIO orienta sus actividades de tratamiento bajo los principios rectores exigidos por la legislación aplicable:

3. Derechos de los Titulares (Derechos ARCOP)

Conforme a la Ley N° 21.719, toda persona titular de datos puede ejercer en cualquier momento los siguientes derechos de forma libre y gratuita:

• Derecho de Acceso (A): Confirmar si KRANIO trata sus datos personales y acceder al detalle de dicha información.
• Derecho de Rectificación (R): Solicitar la actualización o corrección de datos inexactos, incompletos o desactualizados.
• Derecho de Cancelación o Supresión (C): Requerir la supresión de sus datos cuando hayan dejado de ser necesarios o cuando venza el plazo legal de conservación.
• Derecho de Oposición (O): Oponerse a tratamientos específicos fundados en interés legítimo o a tratamientos comerciales.
• Derecho de Portabilidad (P): Obtener una copia de sus datos en formato estructurado, genérico y de uso común, facilitando su transferencia a otro responsable.
• Derecho de Bloqueo: Solicitar la suspensión temporal de las operaciones de tratamiento mientras se tramita una solicitud de rectificación, supresión u oposición.
• Derecho de Revocación: Revocar en cualquier momento el consentimiento otorgado previamente, sin efecto retroactivo.

4. Categorías de Datos Tratados y Finalidades

KRANIO recopila exclusivamente datos personales generales relacionados con sus actividades corporativas y de servicios:

• Clientes y Contactos Comerciales: Nombres, cargos, empresas, correos electrónicos corporativos y teléfonos, tratados para la emisión de cotizaciones, ejecución de contratos de servicios, facturación y soporte técnico.
• Postulantes y Candidatos: Currículum vitae, historial académico, antecedentes laborales y datos de contacto facilitados para la evaluación en búsquedas de talento y selección de personal.
• Proveedores y Socios: Antecedentes identificatorios y de contacto de contrapartes comerciales para gestión de adquisiciones, cumplimiento contractual y pagos.

Política frente a Datos Sensibles: KRANIO declara que, bajo el principio de minimización, no solicita ni trata datos sensibles (tales como origen étnico, convicciones religiosas o políticas, orientación sexual o datos de salud) en sus actividades externas habituales. En los casos excepcionales de uso de autenticación biométrica en servicios corporativos, los datos se procesan de forma descentralizada y local en el dispositivo del usuario, sin que KRANIO capture, transfiera ni almacene plantillas biométricas.

5. Roles de KRANIO en el Tratamiento

KRANIO puede intervenir en los flujos de información bajo dos modalidades jurídicas:

1. Como Responsable del Tratamiento: Determina los fines y medios del tratamiento respecto a sus propios prospectos comerciales, visitantes web, candidatos y relaciones con proveedores.
2. Como Encargado del Tratamiento: Cuando presta servicios de desarrollo de software, consultoría o soluciones tecnológicas a clientes corporativos. En tales supuestos, KRANIO trata los datos exclusivamente conforme a las instrucciones del cliente y bajo la suscripción de un Acuerdo de Tratamiento de Datos (DPA).

6. Medidas de Seguridad, Ciberseguridad e Inteligencia Artificial

Conforme a las directrices de la norma ISO/IEC 27001 y las exigencias de la Ley N° 21.719, KRANIO adopta controles de seguridad robustos:

• Criptografía y Cifrado: Cifrado de datos en tránsito empleando protocolos modernos (TLS 1.3 / HTTPS) y cifrado en reposo para bases de datos y repositorios de información.
• Control de Acceso y MFA: Autenticación de doble factor obligatoria y control de acceso basado en roles (RBAC) bajo el principio del mínimo privilegio.
• Respaldo y Disponibilidad: Estrategia de respaldo continuo bajo el modelo 3-2-1 con ambientes segregados de desarrollo, pruebas y producción.
• Uso Responsable de Inteligencia Artificial: Prohibición explícita de ingresar datos confidenciales o personales en sistemas públicos o herramientas de IA no autorizadas, asegurando supervisión humana en cualquier procesamiento avanzado.

7. Transferencias y Subprocesadores

KRANIO recurre a proveedores tecnológicos de primer nivel para la infraestructura de hosting, colaboración y comunicaciones (tales como proveedores de infraestructura cloud). Toda contratación de encargados o subprocesadores exige:

• Suscripción de acuerdos vinculantes de tratamiento de datos personales (DPA).
• Compromisos estrictos de confidencialidad y medidas técnicas de seguridad verificables.
• Cláusulas de resguardo para transferencias internacionales hacia jurisdicciones que cuenten con estándares de protección adecuados o garantías contractuales equivalentes.

8. Plazos de Conservación y Eliminación

Los datos personales son conservados únicamente durante el tiempo estrictamente necesario para cumplir con los fines informados, la ejecución contractual o las exigencias legales aplicables. Cumplida la finalidad, los datos son eliminados mediante procedimientos de borrado seguro e irrecuperable, o bien son sometidos a procesos irreversibles de anonimización para fines estadísticos.

9. Procedimiento de Ejercicio de Derechos y Contacto

Para ejercer sus derechos ARCOP, formular consultas o presentar requerimientos asociados a la privacidad de sus datos personales, el titular debe canalizar su solicitud formal a través del siguiente medio:
Correo Electrónico de Privacidad: privacidad@kranio.io

Atención: Delegado de Protección de Datos (DPO) / Líder ISO

Requisitos de la Solicitud:

1. Identificación clara del titular y copia o medio fehaciente que acredite su identidad (o poder simple en caso de representación).
2. Descripción específica del derecho que desea ejercer (Acceso, Rectificación, Cancelación, Oposición, Portabilidad, Bloqueo o Revocación) y los datos respecto de los cuales aplica.
3. Dirección de correo electrónico de respuesta.

KRANIO registrará la solicitud en su bitácora de control y responderá dentro de los plazos establecidos por la legislación vigente.

10. Control y Vigencia del Documento

La presente política pública es revisada de forma periódica con el objeto de reflejar cualquier cambio normativo o ajuste en los servicios prestados por KRANIO.