Política de Privacidad y Protección de Datos Personales

Esta política explica qué datos personales se tratan en el sitio sindicatoapp.cl y en la plataforma SindicatoApp (la consola app.sindicatoapp.cl, los paneles de administración y los Portales del Socio de cada organización), para qué se usan, quién decide sobre ellos y cómo puedes ejercer tus derechos.

SindicatoApp funciona con varias organizaciones sindicales a la vez. Por eso, la responsabilidad depende del tipo de dato:

• Datos que registra cada sindicato (socios, cargas familiares, cuotas, directiva, votaciones, actas y demás registros de su gestión): cada organización sindical decide qué datos registra y con qué fines. La plataforma provee la herramienta tecnológica y trata esos datos para prestar el servicio a esa organización, no para fines propios.
• Datos propios de la plataforma: las cuentas de los administradores de la plataforma, los registros técnicos y de seguridad del servicio y los mensajes que recibimos por los canales de contacto de este sitio.

Los acuerdos que formalizan esta distribución de responsabilidades con cada organización están en preparación. Mientras tanto, si tu consulta se refiere a datos que registró tu sindicato, también puedes dirigirte directamente a su directiva.

Operador de la plataforma: SindicatoApp es operada por YAVANET SpA, contacto soporte@yavanet.com. YAVANET SpA no decide qué datos registra cada sindicato ni con qué fines: eso lo determina cada organización sindical respecto de su propia información.

La calificación jurídica de YAVANET SpA respecto de cada tipo de dato se precisará en los acuerdos con cada organización y en la revisión jurídica de esta política. Su RUT, domicilio y representante legal se publicarán en esta sección.

Para consultas sobre privacidad y solicitudes de derechos, escribe a soporte@yavanet.com con el asunto «Solicitud de privacidad». También puedes usar el WhatsApp institucional +56 9 4012 5423, indicando que se trata de una solicitud de privacidad. Ambos canales siguen el procedimiento de la sección 13.

Según los módulos que use cada organización, la plataforma puede contener:

• Socios: RUT, nombres y apellidos, fecha de nacimiento, estado civil, número de socio, cargo, área y profesión u oficio, fechas de ingreso a la empresa y al sindicato, categoría y estado de afiliación (con su historial), teléfono, correo, dirección y observaciones.
• Cargas familiares: RUT, nombres, apellidos, fecha de nacimiento, estado civil, ocupación, estudios (lugar, institución y año que cursa) y si es dependiente. Pueden incluir datos de niños, niñas y adolescentes.
• Cuotas y multas: períodos, montos, estado, fecha y medio de pago informados por la directiva, y multas aplicadas.
• Directiva y fueros: cargos directivos, suplencias y fueros sindicales con sus fechas.
• Licencias médicas: solo fechas, estado y notas administrativas. La plataforma no registra diagnósticos ni datos clínicos.
• Votaciones: padrón electoral y si cada socio participó (canal y fecha). El contenido del voto se guarda cifrado y separado de la identidad de quien votó.
• Actas y documentos: asistentes, firmantes y la imagen de las firmas registradas para los documentos oficiales.
• Comunicaciones: los avisos publicados y el registro de su lectura por cada socio.
• Cuentas de usuario: nombre de usuario, contraseña (guardada solo como resumen criptográfico, nunca en texto legible), roles, intentos fallidos de ingreso, bloqueos y fecha del último acceso.
• Datos técnicos y de seguridad: sesiones (dirección IP, navegador utilizado y fechas) y el registro de auditoría de las acciones administrativas.
• Contacto: los datos que tú mismo compartas al escribirnos por correo electrónico o por WhatsApp.

Datos sensibles. La afiliación sindical y los datos relativos a la salud requieren una protección especial. La Ley N.º 21.719 califica expresamente la afiliación sindical como dato sensible. Las licencias médicas se limitan a lo administrativo.

El sitio institucional no usa cookies, formularios ni herramientas de analítica o publicidad. En la plataforma se usa una única cookie técnica de sesión, necesaria para mantenerte conectado.

• Permitir que cada organización administre su gestión sindical: socios, cuotas, directiva, votaciones, actas y comunicaciones.
• Permitir que cada socio consulte su información en el Portal del Socio.
• Autenticar a los usuarios, proteger las cuentas y mantener un registro de auditoría de las acciones administrativas.
• Operar, mantener y dar soporte técnico al servicio.
• Responder las consultas que recibimos por los canales de contacto.

Los datos no se venden ni se usan para publicidad, perfiles comerciales ni decisiones automatizadas sobre las personas.

Hoy (Ley N.º 19.628). El tratamiento de datos personales solo puede hacerse cuando la ley lo autoriza o el titular consiente expresamente. Los datos sensibles solo pueden tratarse cuando la ley lo autoriza, existe consentimiento del titular o son necesarios para determinar u otorgar beneficios de salud que correspondan a sus titulares.

Desde el 1 de diciembre de 2026 (Ley N.º 21.719). Además del consentimiento, serán bases de licitud, entre otras, el cumplimiento de una obligación legal, la ejecución de un contrato con el titular y el interés legítimo, siempre que no afecte los derechos del titular. Para los datos sensibles, la ley permite que una organización sindical sin fines de lucro trate los datos de sus propios afiliados sin su consentimiento, con condiciones estrictas: que sea para sus fines específicos, con garantías contra filtraciones y usos no autorizados, y sin comunicar los datos a terceros.

Corresponde a cada organización determinar y acreditar la base jurídica de los datos que registra. La determinación de las bases aplicables a cada tratamiento de la plataforma está pendiente de revisión jurídica.

Cada organización tiene su propia dirección web, sus propios usuarios y su propia información. Cada solicitud se autoriza para la organización a la que pertenece la cuenta y los datos de una organización no son visibles para otra. La consola de administración de la plataforma gestiona organizaciones, licencias y cuentas de administración; no da acceso a los registros de socios.

• Infraestructura: la plataforma y su base de datos funcionan en un servidor privado virtual contratado a un proveedor externo de alojamiento.
• Certificados de seguridad: los certificados HTTPS se obtienen de Let’s Encrypt, que solo recibe los nombres de dominio, no datos personales.
• Correo electrónico: los mensajes enviados a soporte@yavanet.com se reciben en el servicio de correo de YAVANET SpA. El proveedor de ese servicio se informará en esta sección.
• WhatsApp: si decides escribirnos por WhatsApp, ese servicio de Meta trata tu mensaje según sus propias condiciones.

Fuera de estos casos, los datos no se comunican a terceros, salvo por obligación legal o requerimiento de una autoridad competente. Cada organización decide qué hace con los datos que registra, por ejemplo, al descargar un acta o un listado.

La ubicación física del centro de datos del proveedor de alojamiento está pendiente de confirmación y se informará en esta sección. Si se encuentra fuera de Chile, el almacenamiento de los datos constituirá una transferencia internacional y se aplicarán las garantías que exija la ley. Los mensajes enviados por WhatsApp pueden ser procesados por Meta fuera de Chile. La ubicación de los servidores del servicio de correo también está pendiente de confirmación.

Medidas implementadas actualmente:

• Conexión cifrada (HTTPS) en todos los dominios de la plataforma.
• Contraseñas guardadas solo como resumen criptográfico (argon2) y bloqueo temporal de la cuenta tras 5 intentos fallidos.
• Sesiones en una cookie inaccesible para el código de la página (HttpOnly, Secure), que expiran a las 8 horas.
• Separación por organización en cada operación y permisos según el rol de cada cuenta.
• Votos cifrados y sin vínculo con la identidad de quien votó.
• Registro de auditoría de las acciones administrativas.
• El Portal del Socio no guarda datos personales en el dispositivo para su uso sin conexión, y al cerrar sesión se borran la caché y el almacenamiento de ese sitio.

Ninguna medida elimina por completo los riesgos. La plataforma no cuenta hoy con certificaciones ni auditorías externas de seguridad.

Los datos de cada organización se conservan mientras esta use la plataforma. La plataforma no aplica todavía plazos automáticos de eliminación. Los registros técnicos del servidor se renuevan automáticamente según su tamaño.

Los criterios de conservación por tipo de dato, el procedimiento de eliminación al término del servicio con una organización y la política de respaldos (frecuencia, ubicación y eliminación de copias) están pendientes de definición y se publicarán en esta sección.

Hoy (Ley N.º 19.628). Puedes pedir información sobre los datos que te conciernen, su procedencia, destinatarios y propósito, y solicitar que se modifiquen si son erróneos, inexactos, equívocos o incompletos, que se eliminen si su almacenamiento carece de fundamento legal o están caducos, o que se bloqueen en los casos que la ley señala. Estas gestiones son gratuitas. Si el responsable no se pronuncia dentro de dos días hábiles, o deniega la solicitud, puedes recurrir al juzgado de letras en lo civil.

Desde el 1 de diciembre de 2026 (Ley N.º 21.719). Tendrás derecho de acceso, rectificación, supresión, oposición, portabilidad y bloqueo, y a no ser objeto de decisiones basadas únicamente en tratamientos automatizados que te afecten significativamente. El responsable deberá responder dentro de 30 días corridos, prorrogables una vez por otros 30. Si no responde o rechaza la solicitud, podrás reclamar ante la Agencia de Protección de Datos Personales.

1. Escríbenos a soporte@yavanet.com o al WhatsApp institucional +56 9 4012 5423 indicando que es una solicitud de privacidad, qué derecho quieres ejercer, a qué datos se refiere y, si corresponde, a qué organización pertenecen.
2. Te pediremos lo necesario para verificar tu identidad antes de entregar o modificar cualquier dato.
3. Registraremos la solicitud con su fecha de recepción.
4. Si los datos fueron registrados por un sindicato, derivaremos la solicitud a esa organización y te lo informaremos, sin entregar sus datos a nadie más.
5. Te responderemos por escrito dentro de los plazos legales que correspondan.

Si ocurre un incidente que afecte datos personales, lo contendremos, evaluaremos sus efectos e informaremos a las organizaciones afectadas. Desde el 1 de diciembre de 2026, cuando exista un riesgo razonable para los derechos de las personas, se informará además a la Agencia de Protección de Datos Personales y, cuando la ley lo exija (por ejemplo, si se trata de datos sensibles o de niños y niñas menores de catorce años), a los titulares afectados.

Versión 0.1, actualizada el 12 de octubre de 2026. Rige desde su publicación en este sitio. Publicaremos aquí cada nueva versión, con su fecha.