Ley 21.719 — Protección de Datos Personales

Política de Privacidad y Tratamiento de Datos Personales

Última actualización: 16 de June de 2026 · Vigente desde 1 de diciembre de 2026

        Esta política ha sido elaborada en cumplimiento de la Ley N° 21.719 de Protección de Datos Personales de Chile,
        que entrará en plena vigencia el 1 de diciembre de 2026, y conforme a los principios del Reglamento GDPR como referencia de buenas prácticas internacionales.
    

1. Responsable del Tratamiento

ASTA SpA (en adelante "ASTA"), RUT: XX.XXX.XXX-X, con domicilio en Chile, es el responsable del tratamiento de los datos personales de usuarios de la plataforma.

Correo de contacto para materias de privacidad: privacidad@asta.cl

2. Datos Personales que Tratamos

Categoría	Datos	Finalidad	Retención
Identificación	Nombre, RUT, correo electrónico, teléfono	Gestión de cuenta y acceso al sistema	Duración del contrato + 5 años
Laborales	Cargo, empresa, cuadrilla, acreditaciones	Coordinación operacional (Ley 20.123)	5 años (cumplimiento normativo)
Operacionales	Órdenes de servicio, ubicaciones, fotos de terreno	Gestión y trazabilidad de servicios técnicos	5 años
Técnicos	IP de acceso, logs del sistema, cookies de sesión	Seguridad y auditoría	1 año
Financieros	Datos de facturación, montos de órdenes	Gestión contable y reportes	6 años (Código Tributario)

3. Base Legal del Tratamiento

Ejecución de contrato: tratamiento necesario para prestar el servicio SaaS contratado.
Obligación legal: cumplimiento Ley 20.123 (subcontratación), código del trabajo, normativa tributaria.
Interés legítimo: seguridad del sistema, prevención de fraude, mejora del servicio.
Consentimiento: comunicaciones de marketing y cookies no esenciales.

4. Sus Derechos (Art. 4° y siguientes, Ley 21.719)

Acceso Solicitar qué datos personales tenemos sobre usted y cómo los usamos.

Rectificación Corregir datos inexactos o incompletos desde su perfil o por solicitud.

Supresión Solicitar la eliminación de sus datos cuando no sean necesarios para el fin declarado.

Portabilidad Recibir sus datos en formato legible por máquina (JSON/CSV) para transferirlos.

Oposición Oponerse al tratamiento basado en interés legítimo o con fines de marketing.

Revocación del consentimiento Retirar el consentimiento en cualquier momento, sin afectar tratamientos previos.

Para ejercer sus derechos, use la sección "Mis Datos" dentro de su perfil en la plataforma, o escriba a privacidad@asta.cl indicando su nombre, RUT y solicitud. Responderemos en un plazo máximo de 30 días hábiles.

5. Cookies y Tecnologías de Rastreo

Cookie	Tipo	Finalidad	Duración
asta_session	Esencial	Mantener la sesión autenticada	Sesión / 30 días con "recuérdame"
XSRF-TOKEN	Esencial	Protección contra ataques CSRF	Sesión
cookie_consent	Preferencia	Guardar su elección de cookies	1 año
_ga / _gid	Analítica (opcional)	Google Analytics — solo con consentimiento	2 años / 24h

Puede gestionar sus preferencias de cookies en cualquier momento desde el banner de consentimiento o la configuración de su navegador.

6. Transferencia Internacional de Datos

Los datos se alojan en servidores ubicados en Chile (v2Networks). No realizamos transferencias internacionales de datos salvo cuando el usuario utiliza integraciones de terceros (ej. Google Drive) con su consentimiento explícito.

7. Seguridad

Cifrado en tránsito: TLS 1.3 (HTTPS obligatorio en toda la plataforma)
Contraseñas almacenadas con hash bcrypt (factor 12)
Acceso por roles (RBAC): cada usuario solo accede a sus propios datos
Logs de auditoría de todas las acciones sobre órdenes de servicio
Aislamiento multi-tenant: datos de cada empresa completamente separados
Notificación de brechas: en caso de incidente, se notificará en un plazo máximo de 72 horas

8. Notificación de Brechas de Seguridad

Conforme al Art. 37 de la Ley 21.719, en caso de una brecha de seguridad que afecte datos personales, ASTA notificará a la Agencia de Protección de Datos Personales y a los afectados dentro de un plazo de 72 horas desde su detección.

9. Menores de Edad

La plataforma ASTA está dirigida exclusivamente a personas naturales mayores de 18 años en contexto laboral. No recopilamos conscientemente datos de menores de edad.

10. Cambios a esta Política

Notificaremos cambios sustanciales mediante correo electrónico y aviso en la plataforma con al menos 30 días de anticipación. El uso continuado del servicio tras la entrada en vigor de los cambios constituye aceptación.

Contacto — Privacidad y Datos Personales

Para ejercer sus derechos o consultas sobre esta política:

📧 privacidad@asta.cl

📍 ASTA SpA — Chile

También puede presentar reclamaciones ante la Agencia de Protección de Datos Personales de Chile una vez que esté operativa (dic. 2026).