Vinko SpA (en adelante, “Vinko”) desarrolla y opera plataformas tecnológicas destinadas a la gestión de procesos, postulaciones, seguimiento, análisis y otras funcionalidades asociadas a los servicios que presta a sus clientes, incluyendo actualmente las plataformas Vinko (en adelante, las “Plataformas”), así como otras que se puedan desarrollar en el futuro.
Vinko presta especial atención a la protección de los datos personales tratados a través de sus Plataformas respecto de clientes, administradores, evaluadores, usuarios autorizados por las Instituciones contratantes, titulares de datos personales y demás usuarios finales (en adelante, los “Usuarios”), así como al respeto de su privacidad.
Por regla general, Vinko actúa en calidad de encargado del tratamiento de datos personales, en cumplimiento de las instrucciones expresas de la Institución que contrata los servicios, quien será para todos los efectos legales el responsable del tratamiento.
Es por lo anterior que el objetivo de esta política de privacidad (en adelante, la “Política”) es informar a los Usuarios de las Plataformas acerca de cómo Vinko trata sus datos personales, entendiendo por aquellos los definidos en la letra f) del artículo 2 de la Ley 19.628 sobre Protección de Datos Personales de Chile (en adelante, “Datos Personales” y la “Ley”, respectivamente). Vinko tratará los Datos Personales de acuerdo con esta Política y la Ley, o en su defecto, las normas de protección de datos aplicables, en calidad de encargado del tratamiento.
Para efectos de esta Política, el término “Institución” se referirá a la entidad que contrata cualquiera de las plataformas provistas por Vinko. La Institución es responsable de definir los fines y medios para el tratamiento de los datos personales de sus usuarios, así como de garantizar el cumplimiento de la normativa aplicable. Vinko, por su parte, actúa exclusivamente como encargado del tratamiento de los datos personales, siguiendo las instrucciones expresas de la Institución.
Es importante destacar que las Instituciones son responsables exclusivos de cumplir cabalmente con la legislación aplicable sobre protección de datos, en razón de su rol de responsable del tratamiento, así como la obligación de contar con su propia política de protección de datos personales y mecanismos adecuados para garantizar el cumplimiento de las normativas aplicables.
Para efectos de esta Política, todas las palabras tendrán el mismo significado que los entregados en los Términos y Condiciones aplicables a la plataforma correspondiente utilizada por la Institución.
En atención a los servicios ofrecidos a través de las Plataformas, Vinko actúa exclusivamente como encargado del tratamiento de los Datos Personales de los Usuarios (en adelante, “Encargado”), conforme a las instrucciones impartidas por escrito por las respectivas Instituciones (las “Responsables”).
Vinko declara que todos los Datos Personales que los Usuarios proporcionen o que sean incorporados por la Institución en las Plataformas serán almacenados en una base de datos de propiedad de la Institución, quien será responsable de su tratamiento para todos los efectos legales.
Vinko procesa los Datos Personales de los Usuarios exclusivamente bajo las instrucciones y en nombre de la Institución, quien será en todo momento responsable del tratamiento. Esta relación está regulada por un Acuerdo de Procesamiento de Datos que establece las condiciones bajo las cuales Vinko maneja la información de los Usuarios.
Al tratar datos en nombre de un Usuario, Vinko, en calidad de Encargado de tratamiento se obliga a:
La Institución podrá requerir distintos tipos de información dependiendo de los procesos, flujos, formularios o funcionalidades que utilice dentro de las Plataformas de Vinko y de sus propias políticas de protección de datos personales, por lo que los datos solicitados podrán variar caso a caso. Por ejemplo:
En estos casos, Vinko procesará dichos datos exclusivamente por cuenta y bajo las instrucciones de la Institución, quien será el único responsable de su tratamiento y quedarán sujetos a la Política de Protección de Datos de cada Institución.
Vinko conservará los Datos Personales únicamente durante el tiempo que sea necesario para la prestación de los servicios contratados por la Institución.
Al término del contrato, los datos serán eliminados o devueltos a la Institución, conforme a lo estipulado en el Contrato de SaaS suscrito con la Institución, el correspondiente DPA y/o la Ley.
Vinko podrá utilizar datos desagregados y anonimizados para fines estadísticos, analíticos o de mejora del servicio, siempre en cumplimiento de la normativa aplicable y sin que ello implique tratamiento de Datos Personales.
Vinko podrá ofrecer dentro de la plataforma funcionalidades opcionales basadas en herramientas de inteligencia artificial, machine learning, automatización o tecnologías similares para funcionalidades tales como asistencia en procesos de análisis, clasificación, generación de resúmenes, evaluación u otras similares asociadas al servicio.
Dichas funcionalidades serán utilizadas únicamente cuando sean habilitadas o instruidas por la respectiva Institución, quien mantendrá en todo momento la calidad de responsable del tratamiento y será la encargada de definir las finalidades, criterios, parámetros y alcance de su uso. Vinko actuará exclusivamente como encargado del tratamiento, siguiendo las instrucciones documentadas de la Institución y sin utilizar los Datos Personales para fines propios o distintos de aquellos necesarios para la prestación del servicio..
Salvo instrucción expresa y documentada de la Institución, las funcionalidades de inteligencia artificial no tendrán por objeto adoptar decisiones finales, exclusivamente automatizadas, que produzcan efectos jurídicos sobre los titulares o que les afecten significativamente. En caso de que la Institución configure o utilice dichas funcionalidades para fines de evaluación, perfilamiento, recomendación, priorización, clasificación o apoyo en la toma de decisiones, será responsabilidad de la Institución informar adecuadamente a los titulares, contar con una base de licitud suficiente y adoptar las salvaguardas exigidas por la normativa aplicable, incluyendo, cuando corresponda, la elaboración de estudios de impacto en tratamiento de datos (DPIA) así como mecanismos de revisión o intervención humana.
Será responsabilidad de la Institución evaluar si el uso de estas funcionalidades resulta adecuado para los fines de tratamiento definidos por ésta, especialmente en aquellos casos en que se incorporen categorías especiales de datos personales o información sensible conforme a la normativa aplicable.
Vinko no utilizará los Datos Personales tratados por cuenta de las Instituciones para entrenar modelos generales o de terceros, ni para desarrollar finalidades propias, salvo que dichos datos hayan sido previamente anonimizados de manera irreversible o exista una autorización expresa y documentada de la Institución, conforme a la normativa aplicable.
En caso de que para la prestación de estas funcionalidades sea necesario recurrir a proveedores tecnológicos, subencargados o servicios ubicados fuera de Chile, Vinko adoptará las medidas contractuales, técnicas y organizativas que correspondan, y dicho tratamiento quedará sujeto a lo pactado con la Institución en el Contrato de SaaS, DPA u otro instrumento aplicable.
Vinko, en calidad de Encargado, puede utilizar cookies y tecnologías similares exclusivamente para el mejor funcionamiento de las Plataformas de Vinko. Estas tecnologías facilitan la optimización de la experiencia de usuario y el funcionamiento efectivo de las herramientas.
Por su parte, las Instituciones pueden implementar cookies o tecnologías similares dentro de los formularios o encuestas que gestionan. Dicho uso es responsabilidad exclusiva de estas y deberá cumplir con su propia política de protección de datos y las normativas legales aplicables.
Al utilizar las Plataformas, los Usuarios aceptan el uso de cookies de acuerdo con esta política. El Usuario puede configurar su navegador para rechazar las cookies o para ser notificado cuando se envíen cookies. Sin embargo, es posible que algunas funcionalidades del software no estén disponibles si se deshabilitan las cookies.
En caso de que sus Datos Personales se transfieran fuera del territorio chileno, Vinko asegura que el nivel de protección que se le brinda a sus Datos Personales no se vea afectado negativamente por dichas transferencias y que dicha transferencia se hará de conformidad con la legislación aplicable acerca de transferencia internacional de datos.
Actualmente, los Datos Personales tratados por Vinko se almacenan en servidores ubicados en Estados Unidos y Brasil.
Vinko asegura que sólo transfiere datos personales a países adecuados, o con empresas que cuentan con normas corporativas vinculantes o contratos que cuentan con cláusulas contractuales tipo aprobadas según la legislación chilena.
De acuerdo con el marco legal de protección de datos, usted tiene los siguientes derechos:
Dado que Vinko actúa como Encargado, el ejercicio de estos derechos debe realizarse directamente ante la Institución, quien es titular de la base de datos y quien define las finalidades del tratamiento y es responsable ante los Usuarios del ejercicio de sus derechos.
Los Usuarios pueden ponerse en contacto por correo electrónico en la siguiente dirección:
Ningún sistema es infalible y, pese a que Vinko adopta todos los mecanismos de protección y seguridad de la información razonablemente adecuados, puede ser objeto de un ataque o hackeo por parte de terceros, los cuales podrían derivar en una filtración de datos personales de los Usuarios tratados por cuenta de la Institución.
En caso de una vulneración a las medidas de seguridad que ocasionen la destrucción, filtración, pérdida o alteración accidental o ilícita de los Datos Personales de los Usuarios o la comunicación o acceso no autorizados a dichos datos, y cuando exista un riesgo razonable para los derechos y libertades de los titulares, Vinko procederá a notificar a la Institución de forma inmediata, para que esta adopte las medidas correspondientes y, de ser necesario, informe a la Agencia de Protección de Datos y a los titulares afectados, conforme a la normativa aplicable, sin perjuicio de las obligaciones de reporte de Vinko a la Agencia Nacional de Ciberseguridad (ANCI), conforme a la legislación y normativa aplicable.
Esta Política de Privacidad regula exclusivamente el tratamiento de Datos Personales realizado por Vinko, en calidad de Encargado.
Es importante destacar que esta política no sustituye ni exime la obligación de las Instituciones de contar con su propia política de privacidad y mecanismos para garantizar el cumplimiento de las normativas aplicables en el tratamiento de Datos Personales.
Las Instituciones son las únicas responsables de:
Adicionalmente, contar con una política de privacidad propia y actualizada es un requisito obligatorio para las instituciones que utilicen las Plataformas de Vinko.
Esta política debe regular los procedimientos relacionados con la recopilación, uso, almacenamiento y protección de los Datos Personales obtenidos a través de las Plataformas de Vinko.
En caso de conflicto o contradicción entre las disposiciones de la presente política de privacidad y la de la Institución, prevalecerá la política de privacidad de la Institución, en la medida en que esté alineada con las normativas aplicables y no contravenga las obligaciones legales de Vinko como encargado del tratamiento.
En caso de incumplimiento de esta obligación, Vinko se reserva el derecho de suspender o restringir el acceso a la plataforma, o adoptar cualquier otra medida que estime conveniente, hasta que la Institución regularice su situación.
La presente Política de Privacidad podrá ser modificada en el futuro, produciendo sus efectos una vez que se haya informado su modificación a los Usuarios y/o a las Instituciones, según corresponda.