PROTECCIÓN DE DATOS & PRIVACIDAD

Política de Privacidad y Tratamiento de Datos

Adaptada a la Ley N° 19.628 y la Nueva Normativa de Protección de Datos Personales de Chile • Vigencia 2026

1. Responsable del Tratamiento

El responsable del tratamiento de los datos personales recopilados a través del sitio web epistia.cl es Epistia SpA, con domicilio en Chile y correo electrónico de contacto: [email protected].

2. Datos que Recopilamos y Finalidad

Epistia aplica el principio de minimización de datos, solicitando únicamente la información estrictamente necesaria:

A. Formulario de Contacto

Nombre, correo electrónico, organización (opcional), tipo de requerimiento y mensaje explicativo. Finalidad: Atender solicitudes comerciales y técnicas.

B. Datos Técnicos de Seguridad

Dirección IP anonimizada, metadatos de conexión y registros generados por protección perimetral contra ataques DDoS (Cloudflare).

3. Base Legal del Tratamiento

El tratamiento de los datos de contacto se fundamenta en el consentimiento expreso e informado otorgado por el usuario al enviar voluntariamente una consulta a través de nuestros formularios o canales directos, y en el interés legítimo de salvaguardar la seguridad de la infraestructura tecnológica.

4. No Cesión ni Comercialización de Datos

Epistia SpA no vende, no arrienda ni comercializa datos personales de sus usuarios con terceros bajo ningún concepto.

Los datos solo se comunican a proveedores tecnológicos esenciales para la operación técnica del portal (ej. infraestructura Cloudflare para seguridad perimetral y API de Telegram para notificaciones instantáneas de contacto), bajo estrictos estándares de confidencialidad y cifrado.

5. Derechos de los Titulares: Estándar ARCOP-B (Ley N° 21.719)

De plena conformidad con la Ley N° 21.719 sobre Protección de Datos Personales de Chile y estándares internacionales de privacidad, los titulares de datos personales gozan de los derechos ARCOP-B:

• AccesoConocer qué datos personales tratamos sobre usted, su procedencia y la finalidad de su uso.
• RectificaciónSolicitar la corrección, actualización o complementación de datos erróneos o desactualizados.
• Cancelación / SupresiónExigir la eliminación de sus datos cuando haya vencido el plazo de conservación o carezcan de base legal.
• Oposición y PortabilidadOponerse al tratamiento por motivos legítimos o solicitar sus datos en formato estructurado e interoperable.
• Derecho de Bloqueo Temporal (Art. 11)Exigir la suspensión provisional de cualquier operación de tratamiento sobre sus datos personales mientras se valida su exactitud tras una solicitud de rectificación, durante la sustanciación de un reclamo o cuando sean requeridos para el ejercicio o defensa de pretensiones legales.

Plazo Legal Fatal de Respuesta: Conforme al marco legal chileno, Epistia resolverá y notificará la respuesta a cualquier solicitud ARCOP-B en un plazo máximo e improrrogable de 15 días corridos desde su recepción formal.

Gratuidad: El ejercicio de todos los derechos ARCOP-B es enteramente gratuito para el titular.

Canal oficial de atención: Para ejercer estos derechos, remita su requerimiento indicando su nombre y documento de identidad a: [email protected] o contáctenos al teléfono +56 9 4641 4712.

6. Seguridad y Retención de la Información

Implementamos medidas técnicas y organizativas de última generación:

Cifrado TLS / SSL de 256 bits en todo el tránsito de información.
Aislamiento de entornos en contenedores seguros sobre infraestructura propia.
Retención limitada: los datos de contacto solo se conservan durante el tiempo necesario para responder la solicitud o gestionar la relación comercial.

7. Tratamiento en Plataformas SaaS y Software a Medida

Cuando Epistia desarrolla software para terceros o provee plataformas SaaS sectoriales, el tratamiento de datos se rige por el respectivo Acuerdo de Procesamiento de Datos (DPA) y las cláusulas de confidencialidad específicas suscritas con cada cliente u organismo (ej. anonimización estricta en datos clínicos de salud o parámetros específicos de observatorios sectoriales).

8. Cookies y Herramientas Analíticas de Terceros (Google Analytics)

En algunos de nuestros portales públicos y plataformas SaaS (como BioNews), podemos utilizar herramientas de analítica web como Google Analytics 4 (GA4), un servicio provisto por Google LLC.

• Información procesada: Métricas agregadas de uso, duración de sesiones, páginas consultadas, tipo de dispositivo y dirección IP anonimizada por defecto.
• Finalidad: Análisis estadístico exclusivamente orientado a evaluar el rendimiento técnico, la estabilidad de los servicios y la optimización de la experiencia de usuario. No se utiliza para publicidad dirigida ni identificación personal.
• Inhabilitación y Control: El usuario puede bloquear o eliminar estas cookies en cualquier momento desde la configuración de su navegador web o instalando el complemento oficial de inhabilitación de Google Analytics.