Política de privacidad y tratamiento de datos personales

Responsable del tratamiento: Nombre oficial de la institución, a través de Unidad o cargo responsable de los datos personales. Contacto para consultas y ejercicio de derechos: correo@institucion.cl.

Qué datos se tratan

• Del personal registrado: nombres, apellidos, organismo, agrupación, un código interno (SA-00000) y las raciones solicitadas por día (desayuno, almuerzo y cena). El RUT no se guarda: se usa solo al momento de registrar a la persona para verificar que sea válido, y se reemplaza por un seudónimo protegido con una clave secreta (que no permite reconstruirlo) más sus últimos 3 dígitos y el verificador, para distinguir personas con el mismo nombre.
• De los usuarios de la plataforma: nombre, usuario, grado o cargo, contacto, rol, contraseña (guardada cifrada, nadie puede leerla) y registro de actividad.
• Del dispositivo de conexión: dirección IP, un identificador técnico del dispositivo guardado en una cookie (un código aleatorio que no contiene datos personales), navegador, sistema operativo y tipo de equipo. Se usan solo para la seguridad y la auditoría del sistema: saber desde qué equipo se hizo cada acción y detectar accesos desde dispositivos nuevos.
• De las solicitudes especiales: motivo, autoridades que disponen y autorizan, y el documento de respaldo adjunto.

La plataforma no recaba datos sensibles (por ejemplo, de salud). No ingrese esa información en campos de texto libre ni en documentos de respaldo, salvo que sea estrictamente necesario y esté autorizado.

Para qué se usan

Exclusivamente para planificar y calcular las porciones de alimentación, controlar administrativamente su asignación y permitir su auditoría. No se usan para otros fines, no se venden ni se comunican a terceros, salvo obligación legal o requerimiento de autoridad competente.

Quién puede verlos

Solo los usuarios autorizados, según su rol: cada encargado ve al personal de su organismo; administración, aprobadores, auditores y cocina ven lo necesario para su función.

Cuánto tiempo se conservan

Los registros se conservan durante 5 años desde su registro. Los reportes diarios y la bitácora de auditoría son inmutables por razones de control y transparencia, por lo que su eliminación está sujeta a ese plazo y a la normativa aplicable.

Cookies

La plataforma usa solo cookies técnicas indispensables: una de sesión (se borra al cerrar el navegador) y una de identificación del dispositivo (dura 2 años), ambas con fines de seguridad y auditoría. No se usan cookies de publicidad ni de terceros.

Seguridad

Acceso con usuario y contraseña segura, control de permisos por rol, cierre de sesión por inactividad, comunicación cifrada (HTTPS), bitácora de auditoría encadenada, verificación de integridad de los documentos y respaldos periódicos.

Sus derechos

Usted puede solicitar el acceso a sus datos, su rectificación si son inexactos, su supresión u oposición cuando proceda, el bloqueo temporal y la portabilidad, conforme a la Ley 19.628 y a la Ley 21.719 de protección de datos personales. Dirija su solicitud a correo@institucion.cl. La supresión puede verse limitada cuando la conservación sea necesaria para cumplir obligaciones legales o de control.

Términos y condiciones de uso

SistApor es una plataforma de uso exclusivamente institucional de Nombre oficial de la institución, destinada a registrar y totalizar las raciones de alimentación del personal. Al ingresar, usted acepta lo siguiente:

1. Uso autorizado. Solo puede usar la plataforma para las funciones asignadas a su rol. Está prohibido usarla para fines distintos a la planificación y control de la alimentación.
2. Credenciales personales. Su usuario y contraseña son personales e intransferibles. No debe compartirlos ni anotarlos en lugares visibles. Toda acción realizada con su cuenta se entenderá realizada por usted.
3. Veracidad. Usted es responsable de que la información que registre sea verídica y esté autorizada. Las solicitudes especiales y las raciones adicionales deben respaldarse con documentos auténticos y con la indicación de la autoridad que dispone y que autoriza.
4. Registro de actividad. Todas las acciones (ingresos, registros, modificaciones, descargas, solicitudes y aprobaciones) quedan registradas en una bitácora de auditoría con su usuario, fecha, hora, dirección IP y la identificación del dispositivo y navegador usados. Esta bitácora y los reportes diarios no pueden modificarse ni eliminarse.
5. Plazos. Cada día se cierra automáticamente a la hora establecida. Después del cierre, cualquier cambio requiere una solicitud especial aprobada.
6. Seguridad. La sesión se cierra tras 15 minutos de inactividad. Debe cerrar sesión al terminar, especialmente en equipos compartidos, y avisar de inmediato cualquier uso indebido o sospecha de acceso no autorizado.
7. Confidencialidad. La información del personal a la que acceda es confidencial y solo puede usarse para los fines de esta plataforma.
8. Incumplimiento. El uso indebido puede dar lugar a la suspensión de la cuenta y a las medidas administrativas que correspondan según la normativa de la institución.

Aviso informativo para el personal registrado

Se informa que, para la planificación de la alimentación, Nombre oficial de la institución registra en la plataforma SistApor sus nombres, apellidos, organismo, agrupación y las raciones que se solicitan para usted cada día. Su RUT se usa solo para verificar su identidad al registrarlo y no se almacena: se guarda un código protegido que no permite reconstruirlo y los últimos dígitos. Estos datos los ingresa el encargado de su organismo, se usan solo para ese fin, son visibles únicamente para personal autorizado y quedan sujetos a auditoría.

Puede ejercer sus derechos de acceso, rectificación, supresión, oposición, bloqueo y portabilidad dirigiéndose a correo@institucion.cl.