Política de Protección de Datos Personales y Privacidad

1. Objetivo

Establecer los principios, responsabilidades y controles para garantizar el tratamiento lícito, transparente, seguro y responsable de los datos personales tratados por SEDECAL, asegurando el cumplimiento de la legislación chilena vigente en materia de protección de datos personales y demás obligaciones regulatorias aplicables.

La presente Política forma parte del Sistema de Gobierno Corporativo, del Programa de Cumplimiento y del Sistema de Gestión de Seguridad de la Información.

2. Alcance

Esta Política aplica a:

• Directores.
• Ejecutivos.
• Colaboradores.
• Personal externo.
• Consultores.
• Contratistas.
• Proveedores que traten datos personales por cuenta de SEDECAL.
• Sistemas tecnológicos.
• Aplicaciones.
• Plataformas digitales.
• Servicios en la nube.
• Procesos internos y externos que involucren tratamiento de datos personales.

3. Principios

Toda actividad de tratamiento de datos personales realizada por SEDECAL deberá observar, como mínimo, los siguientes principios:

3.1 Licitud

El tratamiento de datos personales deberá efectuarse únicamente cuando exista una base jurídica que lo legitime conforme a la legislación vigente, respetando en todo momento los derechos y libertades de los titulares.

3.2 Lealtad

Los datos personales deberán obtenerse y tratarse mediante procedimientos lícitos, éticos y transparentes, evitando cualquier forma de engaño, coacción o utilización indebida de la información.

3.3 Transparencia

SEDECAL deberá proporcionar a los titulares información clara, suficiente, oportuna y fácilmente accesible respecto del tratamiento de sus datos personales, incluyendo las finalidades, bases legales, derechos y mecanismos para ejercerlos.

3.4 Finalidad Determinada

Los datos personales sólo podrán recopilarse para fines específicos, explícitos, legítimos y previamente informados al titular, prohibiéndose su utilización para finalidades incompatibles con aquellas que motivaron su recolección, salvo autorización legal o consentimiento del titular cuando corresponda.

3.5 Proporcionalidad

El tratamiento deberá limitarse a lo estrictamente necesario para cumplir la finalidad declarada, evitando la recopilación o utilización excesiva de información personal.

3.6 Minimización de Datos

SEDECAL tratará únicamente aquellos datos personales adecuados, pertinentes y limitados a lo necesario para cumplir las finalidades del tratamiento.

3.7 Exactitud

Los datos personales deberán mantenerse exactos, completos, actualizados y libres de errores, adoptándose medidas razonables para rectificar o eliminar aquellos que resulten inexactos o desactualizados.

3.8 Calidad de los Datos

La información personal deberá ser pertinente, confiable y suficiente para las finalidades del tratamiento, procurando mantener su vigencia durante todo su ciclo de vida.

3.9 Confidencialidad

Toda persona que participe en actividades de tratamiento de datos personales deberá mantener la reserva y confidencialidad de la información a la que acceda, incluso después de finalizar su relación contractual o laboral con SEDECAL.

3.10 Integridad

SEDECAL implementará controles destinados a preservar la exactitud, consistencia e integridad de los datos personales, evitando modificaciones, alteraciones o destrucciones no autorizadas.

3.11 Disponibilidad

Los datos personales deberán encontrarse disponibles para su utilización por las personas autorizadas cuando ello sea necesario para cumplir las finalidades del tratamiento, garantizando la continuidad operacional y la recuperación de la información frente a incidentes.

3.12 Responsabilidad

SEDECAL será responsable de demostrar el cumplimiento de la normativa sobre protección de datos personales mediante la implementación de políticas, procedimientos, controles y mecanismos de supervisión adecuados.

3.13 Seguridad desde el Diseño y por Defecto

Todo nuevo proceso, proyecto, sistema, aplicación o tecnología deberá incorporar medidas de protección de datos personales desde su etapa de diseño, aplicando por defecto el nivel más alto de privacidad razonablemente posible y limitando el tratamiento únicamente a la información necesaria.

3.14 Conservación Limitada

Los datos personales serán conservados únicamente durante el tiempo necesario para cumplir las finalidades del tratamiento y las obligaciones legales o contractuales aplicables, procediéndose posteriormente a su eliminación, anonimización o bloqueo según corresponda.

3.15 Rendición de Cuentas

SEDECAL deberá mantener evidencia suficiente que permita acreditar el cumplimiento de las obligaciones legales y regulatorias en materia de protección de datos personales, facilitando las actividades de auditoría, fiscalización y mejora continua.

4. Compromiso de SEDECAL

SEDECAL se compromete a:

• Tratar únicamente los datos necesarios para cumplir fines legítimos.
• Implementar controles técnicos y organizacionales adecuados.
• Proteger la confidencialidad, integridad y disponibilidad de la información.
• Garantizar el ejercicio de los derechos de los titulares.
• Gestionar riesgos asociados al tratamiento de datos.
• Mantener evidencia del cumplimiento normativo.
• Promover una cultura organizacional de privacidad.

5. Bases de Licitud

Todo tratamiento de datos personales efectuado por SEDECAL se sustenta en una base de licitud expresamente reconocida por la legislación vigente. El responsable del Tratamiento deberá identificar, documentar y conservar evidencia de la base jurídica que habilita cada actividad de tratamiento antes de su inicio.

Las principales bases de licitud son:

5.1 Consentimiento del Titular

El tratamiento podrá realizarse cuando el titular haya otorgado previamente su consentimiento libre, específico, informado e inequívoco para una o más finalidades determinadas, salvo que la ley establezca otra base jurídica que haga innecesario dicho consentimiento.

SEDECAL deberá garantizar que:

• El consentimiento sea obtenido mediante mecanismos claros y verificables.
• El titular conozca la finalidad del tratamiento antes de otorgarlo.
• El consentimiento pueda acreditarse documentalmente.
• El titular pueda revocarlo en cualquier momento cuando legalmente proceda.
• La revocación no afecte la licitud del tratamiento realizado con anterioridad.

No podrán utilizarse mecanismos ambiguos, consentimiento tácito o cláusulas que impidan comprender adecuadamente el alcance del tratamiento.

5.2 Cumplimiento de Obligaciones Legales

El tratamiento será lícito cuando resulte necesario para cumplir obligaciones impuestas por la Constitución, las leyes, reglamentos, resoluciones de autoridades competentes o requerimientos legalmente exigibles.

Entre otros casos, esta base comprende el tratamiento necesario para:

• Cumplir obligaciones tributarias.
• Cumplir obligaciones laborales y previsionales.
• Atender requerimientos judiciales.
• Cumplir obligaciones regulatorias.
• Mantener registros exigidos por organismos fiscalizadores.
• Cumplir obligaciones de prevención del delito, lavado de activos u otras materias reguladas.
• Conservar antecedentes durante los plazos establecidos por la legislación.

En estos casos no será necesario solicitar consentimiento cuando la ley habilite expresamente el tratamiento.

5.3 Ejecución de un Contrato o Medidas Precontractuales

SEDECAL podrá tratar datos personales cuando ello sea necesario para celebrar, ejecutar, administrar, modificar, renovar o terminar un contrato en el que el titular sea parte, o para realizar gestiones solicitadas por éste con anterioridad a su celebración.

Esta base comprende, entre otras actividades:

• Identificación de clientes.
• Administración de cuentas.
• Prestación de servicios.
• Facturación y cobranza.
• Atención de requerimientos.
• Soporte técnico.
• Gestión de proveedores.
• Gestión de trabajadores.

El tratamiento deberá limitarse exclusivamente a los datos necesarios para cumplir las obligaciones contractuales correspondientes.

5.4 Interés Legítimo

Cuando la legislación lo permita, SEDECAL podrá tratar datos personales sobre la base de un interés legítimo propio o de un tercero, siempre que dicho interés sea lícito, específico y prevalezca razonablemente sobre los derechos y libertades fundamentales del titular.

Previo a utilizar esta base jurídica, SEDECAL deberá efectuar una evaluación documentada que considere, al menos:

• La finalidad perseguida.
• La necesidad del tratamiento.
• La proporcionalidad.
• Las expectativas razonables del titular.
• El impacto sobre los derechos de las personas.
• Las medidas de mitigación implementadas.

Podrán constituir ejemplos de interés legítimo:

• Seguridad física y lógica.
• Prevención del fraude.
• Seguridad de redes y sistemas.
• Continuidad operacional.
• Auditorías internas.
• Gestión de riesgos.
• Protección de activos corporativos.
• Prevención de incidentes de ciberseguridad.
• Mejoramiento de servicios, siempre que no implique una afectación desproporcionada a los derechos del titular.

5.5 Protección de Intereses Vitales

El tratamiento será lícito cuando resulte indispensable para proteger la vida, la integridad física o la salud del titular o de otra persona natural y el titular no se encuentre en condiciones de otorgar oportunamente su consentimiento.

Esta base tendrá aplicación excepcional y únicamente respecto de situaciones de emergencia o riesgo inminente.

5.6 Ejercicio de Funciones o Potestades Conferidas por la Ley

Cuando SEDECAL actúe en cumplimiento de funciones expresamente atribuidas por una disposición legal o reglamentaria, podrá tratar datos personales en la medida necesaria para el ejercicio de dichas funciones.

5.7 Protección o Defensa de Derechos

El tratamiento podrá efectuarse cuando resulte necesario para ejercer, preparar o defender derechos o acciones administrativas, arbitrales, judiciales o extrajudiciales de SEDECAL o de terceros, incluyendo actividades de auditoría, investigación de incidentes, obtención de evidencia y cumplimiento de obligaciones procesales.

5.8 Investigación Histórica, Estadística, Científica o de Interés Público

Cuando la legislación lo permita, podrán tratarse datos personales con fines estadísticos, científicos, históricos, de investigación o de interés público, aplicando medidas técnicas y organizacionales apropiadas tales como anonimización, seudonimización y minimización de datos, resguardando los derechos de los titulares.

5.9 Otras Bases de Licitud Reconocidas por la Legislación Vigente

SEDECAL podrá tratar datos personales sobre cualquier otra base jurídica que sea incorporada por la legislación chilena o por normas especiales que regulen determinadas actividades o sectores económicos.

En todos los casos deberá existir documentación suficiente que permita acreditar la procedencia de la base legal utilizada.

• Consentimiento del titular cuando corresponda.
• Cumplimiento de obligaciones legales.
• Ejecución de contratos.
• Interés legítimo cuando la legislación lo permita.
• Protección de intereses vitales.
• Otras bases reconocidas por la normativa vigente.

6. Derechos de los Titulares

SEDECAL garantizará mecanismos para el ejercicio oportuno de los derechos reconocidos por la legislación aplicable, incluyendo:

6.1 Acceso

Derecho del titular de obtener del responsable del Tratamiento confirmación acerca de si sus datos personales están siendo tratados y, en caso afirmativo, acceder a dichos datos y recibir información sobre las finalidades del tratamiento, las categorías de datos involucradas, su origen cuando corresponda, la base jurídica que lo legitima, los destinatarios o categorías de destinatarios, el plazo previsto de conservación y cualquier otra información exigida por la legislación vigente.

6.2 Rectificación

Derecho del titular de solicitar y obtener la corrección de los datos personales que sean inexactos, incompletos, erróneos o que no reflejen fielmente la realidad, debiendo el responsable del Tratamiento adoptar las medidas necesarias para efectuar dicha rectificación en un plazo razonable.

6.3 Actualización

Derecho del titular de solicitar la modificación o incorporación de información necesaria para mantener sus datos personales vigentes, completos y pertinentes respecto de las finalidades para las cuales son tratados, evitando que información desactualizada pueda afectar sus derechos o intereses.

6.4 Supresión

Derecho del titular de solicitar la eliminación, cancelación o bloqueo de sus datos personales cuando el tratamiento haya dejado de ser necesario para la finalidad que justificó su recopilación, se haya revocado el consentimiento cuando éste constituya la base del tratamiento, el tratamiento resulte ilícito o concurra cualquiera de las demás causales previstas por la legislación vigente. Este derecho podrá estar sujeto a las excepciones legales que obliguen a conservar determinada información.

6.5 Oposición

Derecho del titular de oponerse al tratamiento de sus datos personales cuando éste afecte sus derechos o intereses legítimos o cuando el tratamiento se funde en una base jurídica que permita el ejercicio de este derecho, especialmente respecto de actividades de mercadotecnia directa, elaboración de perfiles u otras finalidades previstas por la legislación. El responsable del Tratamiento deberá cesar dicho tratamiento, salvo que acredite la existencia de una obligación legal o de motivos legítimos imperiosos que prevalezcan sobre los derechos del titular.

6.6 Portabilidad

Derecho del titular, cuando resulte legalmente procedente y técnicamente posible, de recibir los datos personales que haya proporcionado al responsable del Tratamiento en un formato estructurado, de uso común y lectura automatizada, así como solicitar su transmisión a otro responsable, siempre que ello no afecte los derechos y libertades de terceros ni comprometa obligaciones legales o de seguridad aplicables.

6.7 Revocación del Consentimiento

Derecho del titular de retirar, en cualquier momento, el consentimiento previamente otorgado para el tratamiento de sus datos personales cuando dicho consentimiento constituya la base jurídica que habilita dicho tratamiento. La revocación no afectará la licitud de las operaciones realizadas con anterioridad a su ejercicio ni impedirá el tratamiento cuando exista otra base legal que lo autorice.

7. Clasificación de Datos

Los datos tratados deberán clasificarse como mínimo en:

• Públicos.
• Personales.
• Personales sensibles.
• Datos financieros.
• Datos biométricos.
• Datos laborales.
• Datos de clientes.
• Datos de proveedores.

Cada categoría tendrá controles de protección acordes a su nivel de riesgo.

8. Medidas de Seguridad

SEDECAL implementará, entre otras, las siguientes medidas:

• Control de accesos.
• Autenticación multifactor.
• Gestión de privilegios.
• Cifrado.
• Registro de actividades.
• Monitoreo continuo.
• Gestión de vulnerabilidades.
• Respaldo de información.
• Planes de continuidad.
• Gestión de incidentes.
• Evaluaciones periódicas de riesgos.
• Capacitación permanente.

9. Gestión de Proveedores

Todo proveedor que trate datos personales deberá:

• Firmar acuerdos de confidencialidad.
• Suscribir cláusulas de tratamiento de datos.
• Implementar controles de seguridad equivalentes.
• Permitir auditorías cuando corresponda.
• Notificar incidentes oportunamente.

10. Privacidad desde el Diseño

Todo nuevo proyecto, sistema, proceso o tecnología deberá incorporar requisitos de privacidad desde su etapa de diseño.

Cuando la naturaleza del tratamiento lo justifique, se realizarán evaluaciones de impacto en privacidad antes de iniciar el tratamiento.

11. Gestión de Incidentes

Toda violación de seguridad que pueda afectar datos personales se debe:

• Reportar inmediatamente.
• Registrar.
• Evaluar.
• Contener.
• Investigar.
• Corregir.
• Comunicar a las autoridades y titulares cuando resulte exigible por la normativa.

12. Conservación y Eliminación

Los datos personales serán conservados únicamente durante el tiempo necesario para cumplir la finalidad del tratamiento y las obligaciones legales aplicables.

Finalizado dicho plazo se debe: eliminar, anonimizar o bloquear, los datos personales, conforme a los procedimientos internos.

13. Roles y Responsabilidades

13.1 Directorio (en caso de que aplique)

• Aprobar esta Política.
• Supervisar su implementación.
• Revisar periódicamente el estado de cumplimiento.

13.2 Gerencia General

• Proveer recursos.
• Promover una cultura de cumplimiento.

13.3 Delegado de Seguridad

• Coordinar el programa de privacidad.
• Monitorear el cumplimiento.
• Mantener registros.
• Gestionar incidentes.
• Reportar a la Alta Administración.

13.4 Gerencias

• Implementar controles en sus procesos.
• Identificar riesgos.
• Garantizar el cumplimiento operativo.

13.5 Seguridad de la Información

• Implementar controles tecnológicos.
• Monitorear amenazas.
• Gestionar vulnerabilidades.

13.6 Todos los Colaboradores

• Cumplir esta Política.
• Proteger los datos personales.
• Reportar incidentes.
• Participar en las capacitaciones obligatorias.

14. Capacitación

Todo colaborador deberá recibir capacitación periódica en protección de datos personales conforme al Programa Anual de Cumplimiento.

15. Auditoría y Monitoreo y Mejora Continua

SEDECAL establecerá un programa permanente de auditoría, monitoreo y mejora continua con el propósito de verificar la eficacia del Sistema de Gestión de Protección de Datos Personales, evaluar el cumplimiento de las obligaciones legales y regulatorias, identificar oportunidades de mejora y fortalecer la cultura de privacidad.

Los resultados de las actividades de monitoreo deberán documentarse, reportarse a la Alta Administración y, cuando corresponda, al Directorio.

15.1 Auditorías Internas

SEDECAL realizará auditorías internas periódicas, planificadas y basadas en riesgos, con el objeto de evaluar la conformidad del tratamiento de datos personales respecto de:

• La legislación vigente.
• Las políticas corporativas.
• Los procedimientos internos.
• Los contratos con terceros.
• Los controles de seguridad implementados.
• Los requisitos regulatorios aplicables.
• Los estándares corporativos.

Las auditorías deberán considerar, al menos:

• Inventario de tratamientos.
• Base de licitud del tratamiento.
• Gestión del consentimiento.
• Atención de derechos de los titulares.
• Clasificación de datos.
• Controles de acceso.
• Gestión de proveedores.
• Transferencias de datos.
• Conservación y eliminación.
• Registro de incidentes.
• Evidencias documentales.
• Cumplimiento de planes de acción.

Las auditorías serán ejecutadas por personal competente e independiente del área auditada y concluirán con un informe que incluya:

• Hallazgos.
• No conformidades.
• Observaciones.
• Riesgos identificados.
• Recomendaciones.
• Planes de acción.
• Responsable de implementación.
• Plazos comprometidos.

Las acciones correctivas deberán ser objeto de seguimiento hasta su cierre formal.

15.2 Revisiones de Cumplimiento

El responsable de Protección de Datos (delegado de seguridad), en coordinación con Compliance y las áreas involucradas, realizará revisiones periódicas para verificar el cumplimiento de las obligaciones legales y corporativas.

Estas revisiones podrán comprender:

• Cumplimiento de la Política.
• Cumplimiento de procedimientos.
• Verificación del Registro de Actividades de Tratamiento.
• Evaluación de contratos con encargados.
• Verificación de avisos de privacidad.
• Revisión de cláusulas contractuales.
• Gestión de consentimientos.
• Ejercicio de derechos de titulares.
• Conservación documental.
• Transferencias nacionales e internacionales.
• Cumplimiento de medidas de seguridad.
• Gestión de incidentes.
• Capacitación obligatoria.

Las revisiones podrán ser documentales, presenciales o apoyadas mediante herramientas automatizadas de monitoreo.

Las desviaciones detectadas deberán registrarse en el sistema de gestión correspondiente y generar planes de mejora con seguimiento periódico.

15.3 Indicadores de Desempeño (KPIs)

SEDECAL establecerá indicadores que permitan medir la eficacia del Programa de Protección de Datos Personales. Como mínimo deberán monitorearse los siguientes indicadores:

1) Gobierno

• Porcentaje de procesos con inventario de tratamiento actualizado.
• Porcentaje de procesos con base de licitud documentada.
• Porcentaje de políticas y procedimientos vigentes.
• Nivel de cumplimiento del programa anual de privacidad.

2) Derechos de los Titulares

• Número de solicitudes recibidas.
• Tiempo promedio de respuesta.
• Porcentaje de solicitudes respondidas dentro del plazo legal.
• Número de reclamaciones recibidas.
• Número de solicitudes rechazadas y su fundamento.

3) Seguridad

• Número de incidentes de privacidad.
• Número de brechas de datos personales.
• Tiempo promedio de detección.
• Tiempo promedio de contención.
• Tiempo promedio de recuperación.
• Número de accesos no autorizados detectados.

4) Gestión de Riesgos

• Riesgos críticos abiertos.
• Riesgos mitigados.
• Riesgos aceptados.
• Evaluaciones de impacto realizadas.
• Planes de tratamiento implementados.

5) Capacitación

• Porcentaje de colaboradores capacitados.
• Evaluación promedio de conocimientos.
• Cumplimiento del programa anual de formación.

6) Proveedores

• Porcentaje de proveedores evaluados.
• Contratos con cláusulas de protección de datos.
• Auditorías realizadas a encargados del tratamiento.

Los indicadores serán revisados periódicamente por el Comité de Seguridad y reportados a la Alta Administración.

15.4 Evaluaciones de Riesgo

SEDECAL realizará evaluaciones periódicas de riesgos de privacidad con un enfoque preventivo y basado en riesgos. Las evaluaciones deberán considerar, entre otros aspectos:

• Naturaleza de los datos tratados.
• Volumen de información.
• Datos sensibles.
• Datos biométricos.
• Tratamientos automatizados.
• Inteligencia Artificial.
• Transferencias internacionales.
• Servicios en la nube.
• Amenazas de ciberseguridad.
• Vulnerabilidades tecnológicas.
• Impacto sobre los derechos de los titulares.
• Probabilidad de ocurrencia.
• Controles existentes.

Cuando corresponda, se efectuarán Evaluaciones de Impacto en la Protección de Datos antes de iniciar tratamientos que puedan implicar un riesgo elevado para los derechos y libertades de las personas.

Los riesgos identificados deberán:

• Registrar.
• Clasificar.
• Valorar.
• Tratar.
• Monitorear.
• Revisar periódicamente.

15.5 Revisiones de Gerencia

La gerencia ejercerá la supervisión estratégica del Programa de Protección de Datos Personales como parte del sistema de gobierno corporativo. Al menos una vez al año, o con mayor frecuencia cuando las circunstancias lo requieran, deberá revisar:

• Estado general del cumplimiento normativo.
• Riesgos relevantes de privacidad.
• Incidentes significativos.
• Brechas de seguridad.
• Resultados de auditorías.
• Estado de los planes de acción.
• Cambios regulatorios.
• Recursos asignados.
• Indicadores estratégicos.
• Resultados de inspecciones regulatorias.
• Situación de proveedores críticos.
• Nivel de madurez del programa de privacidad.

El Directorio podrá impartir instrucciones para fortalecer el sistema de gestión, aprobar recursos adicionales, modificar políticas corporativas y requerir auditorías extraordinarias cuando estime que existen riesgos relevantes para SEDECAL.

Las decisiones y acuerdos deberán quedar registrados en las actas correspondientes.

15.6 Mejora Continua

Los resultados obtenidos de auditorías, revisiones de cumplimiento, indicadores, evaluaciones de riesgo, incidentes y revisiones del Directorio deberán incorporarse al proceso de mejora continua de la Organización.

Toda no conformidad o desviación relevante deberá generar:

• Análisis de causa raíz.
• Plan de acción.
• Responsable asignado.
• Plazo de implementación.
• Verificación de eficacia.
• Cierre documentado.

16. Incumplimientos

El incumplimiento de esta Política podrá dar lugar a medidas disciplinarias, contractuales o legales, sin perjuicio de las responsabilidades civiles, administrativas o penales que correspondan.

17. Revisión de la Política

La presente Política será revisada al menos una vez por año o cuando existan cambios regulatorios, tecnológicos o de negocio que así lo requieran.

18. Objetivo

La presente Política de Privacidad tiene por objeto informar a los usuarios de www.sedecal.cl sobre la recopilación y uso de la información obtenida durante su navegación en el sitio web.

19. Información Recopilada

SEDECAL podrá recopilar información proporcionada voluntariamente por los usuarios a través de formularios de contacto, tales como:

• Nombre.
• Correo electrónico.
• Número de teléfono.
• Empresa u organización.
• Cualquier otra información ingresada por el usuario en los formularios disponibles.
• Adicionalmente, el sitio web podrá recopilar información técnica asociada a la navegación, como dirección IP, tipo de navegador, sistema operativo, páginas visitadas y tiempos de acceso.

20. Uso de Cookies

El sitio web de SEDECAL utiliza cookies y tecnologías similares con el propósito de garantizar el correcto funcionamiento de sus servicios, mejorar la experiencia de navegación de los usuarios, reforzar la seguridad y optimizar el desempeño del sitio.

Actualmente, el sitio emplea principalmente las siguientes cookies:

Los usuarios pueden configurar sus navegadores para bloquear o eliminar las cookies. Sin embargo, la desactivación de determinadas cookies podría afectar el correcto funcionamiento de algunas funcionalidades del sitio web.

21. Divulgación de Información

La información recopilada a través del sitio web no será vendida, arrendada ni divulgada a terceros, salvo cuando exista una obligación legal o requerimiento de una autoridad competente.

22. Actualizaciones de la Política

SEDECAL se reserva el derecho de modificar esta Política de Privacidad cuando resulte necesario. Cualquier actualización será publicada en el sitio web www.sedecal.cl y tendrá vigencia desde la fecha de su publicación.

23. Contacto

Para cualquier consulta relacionada con esta Política de Privacidad, los usuarios pueden contactarse a través de los canales oficiales disponibles en www.sedecal.cl.

24. Documentos Relacionados

• Política de Seguridad de la Información.
• Procedimiento de Clasificación de Información.
• Plan de Gestión de Riesgos.
• Política de Inteligencia Artificial.
• Procedimiento de Gestión de Incidentes.
• Procedimiento de Conservación y Eliminación de Datos.
• Registro de Actividades de Tratamiento.
• Matriz de Riesgos.

25. Control de Documento