Política de Privacidad y Protección de Datos Personales
Ley 21.719 sobre Protección de la Vida Privada — Chile
1. Responsable del tratamiento
JVH Labs, operador de la plataforma CertificaDesk, con domicilio en Santiago, Chile.
Contacto del Delegado de Protección de Datos (DPO): privacidad@jvh-labs.cl
2. Datos que recopilamos
- Candidatos a certificación: nombre completo, RUT, email, teléfono, región, nivel educacional, experiencia laboral
- Evaluadores: nombre, RUT, email, teléfono, especialidad
- Usuarios del sistema: nombre de usuario, nombre completo, email, rol, actividad de acceso
3. Finalidad del tratamiento
Los datos personales se procesan exclusivamente para:
- Gestionar procesos de evaluación y certificación de competencias laborales ante ChileValora
- Generar documentos oficiales (certificados, informes, actas de comite)
- Cumplir obligaciones del D016-01-18 de ChileValora
- Reportar estadísticas anonimizadas a ChileValora
4. Base legal (Art. 12-13 Ley 21.719)
El tratamiento de datos se basa en el consentimiento informado del titular,
otorgado al momento del registro como candidato. El consentimiento es registrado con fecha, hora e IP.
5. Medidas de seguridad (Art. 14 bis)
- Cifrado AES-256-GCM de campos sensibles (RUT, email, teléfono) en base de datos
- Autenticación de dos factores (2FA) con TOTP
- Bloqueo automático tras 5 intentos fallidos de acceso
- Sesiones con expiración automática por inactividad (30 minutos)
- Contraseñas cifradas con bcrypt (10 rounds)
- CSRF protectión en todos los formularios
- Rate limiting en endpoints de autenticación
- Headers de seguridad via Helmet.js (CSP, HSTS, X-Frame-Options)
- Backups cifrados con GPG AES-256, rotación automática
- Registro de tratamiento de datos personales (Art. 14 ter)
- Detección de brechas con alertas automaticas al DPO
6. Derechos ARCO (Art. 5-10)
Todo titular de datos puede ejercer sus derechos de:
- Acceso: conocer que datos suyos son procesados
- Rectificación: corregir datos inexactos
- Cancelación: solicitar la eliminación de sus datos
- Oposición: oponerse al tratamiento de sus datos
Para ejercer estos derechos, ingrese al portal
/arco.
Las solicitudes se responden en un plazo máximo de 15 días habiles.
7. Retención y anonimización (Art. 3)
Los datos personales se conservan por el período configurado por cada Centro (por defecto 5 años),
tras lo cual son anonimizados de forma irreversible mediante hash SHA-256.
Los datos anonimizados no permiten identificar al titular.
8. Transferencia de datos
Los datos personales no se transfieren a terceros ni fuera del territorio nacional,
salvo reportes estadisticos anonimizados enviados a ChileValora en cumplimiento del D016.
9. Notificación de brechas
En caso de detectar un incidente de seguridad que afecte datos personales,
se notificara al titular y a la autoridad competente dentro de las 72 horas
siguientes a la detección, conforme a la Ley 21.719.
10. Contacto
Para consultas sobre esta política o el tratamiento de datos personales:
Email: privacidad@jvh-labs.cl
Portal ARCO: /arco
Web: jvh-labs.cl
Última actualización: Junio 2026