Cumplimiento Normativo & Seguridad de la Información (Chile)

Política de Seguridad y Privacidad de Datos

En Las Clito y Atelier Busco protegemos los datos de nuestra comunidad bajo estrictos estándares técnicos y el marco legal chileno vigente.

Última actualización: 21 de octubre de 2026 • Versión 1.2

1 Responsable del Tratamiento y Contacto

La plataforma digital lasclito.cl es operada conjuntamente por la colectiva Las Clito en colaboración técnica con el estudio de ingeniería de software Atelier Busco. Para cualquier consulta sobre la privacidad o el ejercicio de derechos sobre datos personales, puedes comunicarte a:

Coordinación Institucional: Las Clito ([email protected])

Dirección Técnica y Ciberseguridad: Atelier Busco ([email protected])

2 Marco Legal y Principios Rectores (Chile)

Nuestras prácticas de privacidad y seguridad se rigen por la legislación chilena aplicable, en particular:

Ley N° 19.628 sobre Protección de la Vida Privada y sus modificaciones vigentes.
Ley N° 21.663 (Ley Marco de Ciberseguridad e Infraestructura Crítica de la Información) que crea la Agencia Nacional de Ciberseguridad (ANCI).
Estándar RFC 9116 para el reporte ético de vulnerabilidades técnicas vía /.well-known/security.txt.

Operamos bajo los principios de licitud, lealtad, finalidad explícita, minimización de datos (recolectamos solo lo estrictamente necesario), exactitud y responsabilidad proactiva.

3 Datos que Recopilamos y Finalidad del Tratamiento

Tratamos datos personales únicamente en las siguientes situaciones específicas:

A. Formulario de Contacto y Coordinación: Recopilamos nombre, correo electrónico, organización o institución, motivo de solicitud y presupuesto estimado. La única finalidad es responder a la inquietud, coordinar talleres formativos o enviar cotizaciones de kits didácticos.

B. Tienda Pedagógica Clitomanía: Para la compra o cotización de modelos 3D y literatura, recopilamos nombre, dirección de despacho, teléfono de contacto y comprobante de pago. Estos datos se procesan con el fin exclusivo de despachar los productos y emitir los documentos tributarios correspondientes.

C. Postulación de Colectivas al Mapa: Nombre de la colectiva, ciudad, descripción de actividades comunitarias y enlaces públicos a redes sociales para su georreferenciación voluntaria en el mapa de activismo.

* Las Clito no vende, no alquila y no comparte bases de datos con terceros bajo ninguna circunstancia comercial ni con fines publicitarios no solicitados.

4 Medidas Técnicas de Ciberseguridad

Implementamos controles técnicos robustos auditados por Atelier Busco para garantizar la confidencialidad, integridad y disponibilidad de la información:

Cifrado en Tránsito: Todos los intercambios de información ocurren bajo protocolo HTTPS mediante certificados SSL/TLS con soporte estricto para TLSv1.2 y TLSv1.3.
Cabeceras de Seguridad HTTP Activas: Implementación en servidor Nginx de X-Content-Type-Options: nosniff, X-Frame-Options: SAMEORIGIN, X-XSS-Protection y Referrer-Policy: strict-origin-when-cross-origin.
Mitigación de Vulnerabilidades: XML-RPC desactivado, protección contra enumeración de usuarios vía REST API y validación criptográfica de tokens Nonce en todos los formularios AJAX.
Seguridad en Servidor: Aislamiento de procesos PHP-FPM, firewall a nivel de red y política estricta de mínimos privilegios de acceso.

5 Tus Derechos (Acceso, Rectificación, Cancelación y Oposición)

Como titular de tus datos personales, puedes ejercer libremente tus derechos en cualquier momento:

Acceso: Conocer qué datos personales tuyos están en nuestros registros.

Rectificación: Solicitar la modificación o actualización de datos inexactos o incompletos.

Cancelación / Eliminación: Pedir la eliminación definitiva de tus datos cuando ya no sean requeridos.

Oposición: Oponerte al uso de tus datos para finalidades específicas.

Para ejercer cualquiera de estos derechos, envía un correo a [email protected] con el asunto "Ejercicio de Derechos ARCO" adjuntando la acreditación básica de tu identidad. Daremos respuesta en un plazo máximo de 10 días hábiles.

6 Plazos de Conservación

Los datos recolectados mediante formularios de contacto se conservarán durante el tiempo estrictamente necesario para atender la consulta o relación de colaboración (máximo 24 meses). Los datos derivados de compras en Clitomanía se conservarán durante los plazos legalmente exigidos por el Servicio de Impuestos Internos (SII) de Chile para efectos contables y tributarios.