Esta política explica qué datos personales trata la Fundación Cultural Región de Colchagua, para qué, con qué fundamento legal y cómo puedes ejercer tus derechos. Aplica la Ley N.º 19.628 sobre protección de los datos personales, modificada por la Ley N.º 21.719, que entra en plena vigencia el 1 de diciembre de 2026. La Fundación adopta desde ya sus estándares.
1. Quién es el responsable
| Dato | Detalle |
|---|---|
| Responsable | Fundación Cultural Región de Colchagua («la Fundación»), constituida por acta del 20 de mayo de 2022. RUT: 65.215.484-0 |
| Representante legal | Diego Grez Cañete, Presidente |
| Domicilio postal | Sebastián Elcano 1133, Pichilemu, Chile |
| Correo para consultas y solicitudes | privacidad@colchagua.org |
| Formulario de contacto | Página Contacto de colchagua.org |
| Delegado de protección de datos | La Fundación no ha designado delegado |
| Sitios cubiertos | colchagua.org, memoriapichilemina.cl, enciclopediacolchaguina.cl y colchaguaregion.cl |
2. Objeto, alcance y principios
Esta política informa cómo la Fundación trata los datos de las personas que visitan sus sitios, nos escriben, se inscriben o participan en sus iniciativas y proyectos, reciben novedades, apoyan sus campañas o hacen donaciones. También obliga a quienes traten datos por encargo de la Fundación.
Visitar un sitio no equivale a dar tu consentimiento. Cuando el tratamiento requiere tu autorización, te la pedimos de forma separada, expresa y específica, y puedes revocarla en cualquier momento. Esta política es informativa y no crea un contrato.
La Fundación cumple los principios del artículo 3 de la ley:
- Licitud y lealtad: solo tratamos datos con una base legal y podemos acreditarla.
- Finalidad: los usamos para los fines que te informamos al recogerlos, no para otros sin una nueva autorización.
- Proporcionalidad: pedimos solo lo necesario y lo conservamos solo el tiempo que se indica en la sección 3.
- Calidad: mantenemos los datos exactos y actualizados; puedes pedir su corrección.
- Responsabilidad y seguridad: respondemos por el cumplimiento y aplicamos las medidas de la sección 7.
- Transparencia y confidencialidad: esta política es pública y gratuita, y quienes acceden a los datos guardan reserva, incluso después de terminar su relación con la Fundación.
3. Qué datos tratamos, para qué y por cuánto tiempo
Solo usamos tus datos para el fin que te informamos al recogerlos. En cada formulario indicamos cuáles son obligatorios; los demás son opcionales.
| Actividad | Datos | Finalidad | Base legal | Conservación |
|---|---|---|---|---|
| Consultas y mensajes por correo o formulario | Nombre, correo y el contenido de tu mensaje | Responderte | Tu consentimiento al escribirnos | Mientras dure la gestión y 12 meses después |
| Novedades por correo | Nombre y correo | Enviarte novedades de las campañas e iniciativas de la Fundación | Tu consentimiento (opcional), con baja en cada envío | Hasta que te des de baja; después solo guardamos la baja para no volver a escribirte |
| Únete, voluntariado y participación en proyectos | Nombre, contacto, comuna o sector, intereses, forma de participación, mensaje y los datos propios de la actividad, que se informan en su formulario | Organizar y coordinar tu participación | Tu consentimiento | Mientras participes; al terminar se suprimen o anonimizan |
| Campañas de apoyo y peticiones, como la solicitud de creación de la región de Colchagua | Nombre, RUT, fecha de nacimiento, domicilio y comuna, correo y teléfono, o los que exija la autoridad ante la que se presenta la campaña; fecha y versión de tu autorización | Respaldar la campaña o petición ante la autoridad que corresponda, como la SUBDERE, y escribirte sobre ella | Tu consentimiento expreso (arts. 12 y 16) | Registro sin confirmar: 3 días. Confirmado: hasta que la autoridad resuelva la petición; luego se suprime o anonimiza |
| Comité Pro Región de Colchagua | Los datos de la campaña, más sector, forma de participación, áreas en que puedes ayudar y mensaje | Organizar el Comité y coordinar su trabajo | Tu consentimiento | Mientras participes; al dejar el Comité se suprimen o anonimizan |
| Donaciones o compras | Datos, medio de pago y proveedor | Procesar el pago y emitir comprobantes | Ejecución del contrato y obligación legal tributaria | Registros contables y tributarios: el plazo que exija la ley |
| Consultas y solicitudes de derechos | Lo que nos envías y el respaldo de nuestra respuesta | Responderte y acreditar que cumplimos los plazos | Obligación legal (art. 11) | 4 años desde que se cierra el caso (plazo de prescripción, art. 40) |
| Seguridad y prevención de abuso | Dirección IP (solo transformada en un código, durante 1 hora, para limitar envíos masivos); códigos derivados del RUT, correo y teléfono para detectar duplicados; registros de acceso y de descargas del administrador | Evitar duplicados y spam y proteger los sistemas | Interés legítimo de la Fundación (art. 13 d) | Código de IP: 1 hora. Registros de acceso y descargas: 12 meses |
4. Datos sensibles y datos de menores
Apoyo a campañas y peticiones. Respaldar una causa pública puede revelar convicciones u opiniones políticas, que la ley considera datos sensibles. Por prudencia, la Fundación trata todo registro de apoyo como dato sensible: lo hace solo con tu consentimiento expreso (art. 16), que pedimos en una casilla propia y que consta con su fecha y versión, y con medidas de seguridad reforzadas.
Lo que no pedimos. No pedimos datos de salud, origen étnico, creencias religiosas, orientación sexual ni datos biométricos.
Menores de edad. Solo pueden registrar su apoyo a una campaña o petición las personas mayores de 18 años, y el formulario lo verifica con la fecha de nacimiento. No recogemos a sabiendas datos de niños, niñas ni adolescentes. Si una actividad o proyecto convoca a menores, lo informaremos y pediremos la autorización de sus padres o representantes (art. 16 quáter). Si descubrimos que tenemos datos de menores sin esa autorización, los eliminamos, y sus padres o representantes pueden pedírnoslo en cualquier momento.
5. De dónde vienen los datos y a quién se comunican
Origen. Los datos de los formularios nos los entregas tú. Los de los contenidos históricos y culturales provienen de fuentes de acceso público (sección 9).
Destinatarios. No vendemos tus datos ni los usamos para publicidad de terceros. Los comunicamos solo así:
| Destinatario | Qué recibe | Para qué | Fundamento |
|---|---|---|---|
| Autoridad ante la que se presenta una campaña o petición. En la solicitud de creación de la región de Colchagua, la SUBDERE (Subsecretaría de Desarrollo Regional y Administrativo) | Los datos y la firma o manifestación de apoyo de quienes se registraron: en esa solicitud, nombre, RUT, fecha de nacimiento, domicilio y contacto | Respaldar la petición; la SUBDERE puede verificar al azar hasta el 10 % de las firmas | Tu consentimiento expreso, pedido antes de la entrega (art. 15) |
| Comité Pro Región y personas que la Fundación autorice | Datos del registro y de la inscripción al Comité o a la actividad | Organizar la campaña, el Comité o el proyecto, con deber de reserva | Tu consentimiento |
| Proveedores que tratan datos por encargo de la Fundación: hosting (Hostinger), estadísticas de visitas (Google), servicio de correo electrónico (Microsoft y Google) y, en donaciones o compras, el servicio de pago | Solo los datos que necesitan para su servicio | Mantener los sitios, enviar correos, medir visitas, procesar pagos | Contrato de encargo (art. 15 bis) |
| Tribunales y autoridades | Lo que la ley o una resolución exija | Cumplir una obligación legal | Art. 13 b) |
Los contratos con proveedores los obligan a seguir nuestras instrucciones, mantener reserva, aplicar medidas de seguridad, no usar los datos para otros fines ni cederlos sin autorización, y devolverlos o suprimirlos al terminar el servicio.
Una vez entregados a una autoridad, como la SUBDERE, esa institución es responsable de su copia. Si pides rectificar, suprimir u oponerte, la Fundación se lo comunicará a quienes haya entregado tus datos (art. 11).
Transferencias internacionales. Algunos proveedores, como Google y Hostinger, pueden tratar datos fuera de Chile. Solo lo hacemos hacia países con nivel adecuado de protección según la Agencia de Protección de Datos Personales, o con cláusulas contractuales u otras garantías adecuadas (arts. 27 y 28). Los servidores donde se hospedan los sitios web de la Fundación Región de Colchagua se encuentran en los Estados Unidos de América.
6. Tus derechos y cómo ejercerlos
Tus derechos son personales e irrenunciables, y nadie puede limitarlos por contrato. Puedes actuar por ti o mediante un representante o mandatario, y tus herederos pueden ejercerlos si falleces, salvo que lo hayas prohibido (art. 4).
| Derecho | Qué puedes pedir |
|---|---|
| Acceso | Saber si tratamos tus datos, recibir copia, conocer su origen, finalidad, destinatarios y plazo de conservación |
| Rectificación | Corregir o completar datos inexactos, desactualizados o incompletos |
| Supresión | Eliminar tus datos, por ejemplo si ya no son necesarios, retiraste tu consentimiento o se trataron ilícitamente |
| Oposición | Que dejemos de tratar tus datos en los casos que la ley permite, como el envío de novedades o un tratamiento basado en interés legítimo |
| Portabilidad | Recibir los datos que nos diste, tratados con tu consentimiento y de forma automatizada, en un formato electrónico común |
| Bloqueo temporal | Que se suspenda el uso de tus datos mientras resolvemos una solicitud de rectificación, supresión u oposición |
| Revocar tu consentimiento | En cualquier momento y sin dar razones, por un medio igual de simple que el que usaste para darlo. No afecta lo ya hecho |
Cómo pedirlo
- Escribe a privacidad@colchagua.org. Indica tu nombre y cómo identificarte, dónde quieres la respuesta y qué datos o tratamiento te interesan. En una rectificación, señala el cambio exacto; en una supresión u oposición, la causal.
- Te acusamos recibo y respondemos por escrito en 30 días corridos como máximo. Podemos extenderlo una sola vez por otros 30 días y te avisamos.
- Rectificar, suprimir y oponerte siempre es gratis. El acceso es gratis al menos una vez por trimestre; si pides acceso o portabilidad más veces, solo podemos cobrar los costos directos.
- Si pides un bloqueo temporal, respondemos en 2 días hábiles.
- Si negamos tu solicitud, total o parcialmente, te explicamos la causa. Puedes reclamar ante la Agencia de Protección de Datos Personales dentro de 30 días hábiles desde nuestra respuesta, o desde que venció el plazo sin respuesta (art. 41).
La supresión no procede cuando necesitamos los datos para cumplir una obligación legal o defendernos ante un reclamo. Si ya entregamos tus datos a una autoridad, retirarlos de nuestros registros no borra la copia de esa autoridad; en ese caso se lo comunicaremos.
7. Seguridad, vulneraciones y confidencialidad
La Fundación aplica medidas técnicas y organizativas acordes al riesgo y a la naturaleza de los datos (art. 14 quinquies):
- Los registros de los formularios (apoyos, Comité, inscripciones y mensajes) se guardan como contenido privado, sin dirección pública, y solo los ven administradores que la Fundación autoriza.
- En las campañas de apoyo, este solo cuenta cuando confirmas tu correo. El enlace vence en 3 días y los registros sin confirmar se borran solos.
- Además de tus datos, guardamos códigos derivados del RUT, el correo y el teléfono para detectar duplicados sin recorrer los datos completos.
- Un campo trampa y un límite de envíos por hora frenan el spam y los registros falsos.
- Descargar listados es una función solo de administradores y cada descarga queda anotada.
- Los envíos masivos llevan un enlace personal de baja.
- Conexión cifrada (HTTPS), copias de respaldo, actualizaciones y revisión periódica de accesos.
Si ocurre una vulneración. Si una falla de seguridad destruye, filtra, pierde o expone datos y hay riesgo razonable para tus derechos, la Fundación lo reporta a la Agencia sin dilaciones indebidas y lo registra. Cuando afecta datos sensibles, como los registros de apoyo, también te avisamos a ti, en lenguaje claro: qué datos se afectaron, qué consecuencias puede tener y qué medidas tomamos (art. 14 sexies).
Confidencialidad. Quienes acceden a los datos (directivos, integrantes del Comité, voluntarios y proveedores) deben guardar reserva, y ese deber continúa cuando termina su relación con la Fundación (art. 14 bis).
8. Cookies, estadísticas y decisiones automatizadas
Cookies. colchagua.org y los demás sitios web pertenecientes a la Fundación usan cookies técnicas necesarias para funcionar. Como medimos las visitas con Google Analytics, esa herramienta pone cookies propias y de terceros para contar visitas y ver qué páginas se leen, con fundamento en el interés legítimo de la Fundación de mejorar sus contenidos (art. 13 d). No las vinculamos con los datos de los formularios. Algunos videos de YouTube incrustados cargan cookies de Google cuando los reproduces.
Puedes rechazar o borrar cookies desde tu navegador, o instalar el complemento de inhabilitación de Google Analytics, y puedes oponerte a esta medición escribiéndonos.
Decisiones automatizadas. La Fundación no toma decisiones sobre ti basadas solo en un tratamiento automatizado ni elabora perfiles que te produzcan efectos jurídicos o te afecten de forma significativa (art. 8 bis). Los controles automáticos rechazan registros repetidos o sospechosos de spam; si crees que se rechazó el tuyo por error, escríbenos y una persona lo revisa.
9. Contenidos históricos y fuentes de acceso público
Los sitios de contenido histórico y cultural de la Fundación, como la Enciclopedia Colchagüina y Memoria Pichilemina, recogen información que incluye datos de personas tomados de fuentes de acceso público, como registros públicos, prensa y publicaciones. Que un dato sea público no lo deja fuera de la ley: sigue siendo dato personal (art. 2 i) y la Fundación debe tratarlo con licitud, exactitud y reserva (art. 14 bis).
- Fundamento. Un fin histórico y de interés público (art. 16 quinquies) y, en lo que sea ejercicio de la libertad de informar, el art. 1 de la ley. Cada solicitud sobre un caso concreto se evalúa individualmente.
- Qué no publicamos. No publicamos RUT, domicilio, teléfono, correo ni datos de salud de personas vivas, ni los datos que entregas en los formularios.
- Qué puedes pedir. Corregir un dato inexacto o desactualizado, o que retiremos información que no tenga interés histórico o público. Respondemos en 30 días corridos y, si la rechazamos, te explicamos por qué. También puedes oponerte cuando el único fundamento sea que el dato proviene de una fuente pública (art. 8 c).
10. Cambios, vigencia y definiciones
Versión y vigencia. Esta es la versión 2.0. Reemplaza a la aprobada por el Directorio en sesión ordinaria del 11 de agosto de 2022 y rige a contar del 1 de diciembre de 2026. Las obligaciones de la Ley N.º 21.719 son exigibles desde el 1 de diciembre de 2026.
Cambios. Cada versión nueva se publica en esta página, con su fecha y número. Si cambiamos el fin, la base legal o los destinatarios de un tratamiento que ya autorizaste, te pediremos una nueva autorización: seguir usando el sitio no la reemplaza (art. 3 b).
Incumplimientos. Quienes traten datos por la Fundación y la incumplan responden según su contrato y la ley, sin perjuicio de la responsabilidad civil o penal que corresponda y de las sanciones que imponga la Agencia (arts. 33 y siguientes).
Palabras que usamos
- Dato personal: cualquier información sobre una persona identificada o identificable.
- Dato sensible: el que revela, entre otros, opiniones políticas, convicciones, salud, origen étnico o datos biométricos.
- Titular: la persona a quien se refieren los datos; eres tú.
- Responsable: quien decide para qué y cómo se tratan los datos; aquí, la Fundación.
- Encargado: quien trata datos por cuenta del responsable, por ejemplo un proveedor de correo.
- Tratamiento: cualquier operación con datos: recoger, guardar, usar, comunicar o borrar.
- Consentimiento: manifestación libre, específica, inequívoca e informada, con una declaración o una acción afirmativa clara.
- Anonimización: proceso irreversible tras el cual los datos ya no se pueden vincular con una persona, y dejan de ser datos personales.