INTRODUCCIÓN Y COMPROMISO CORPORATIVO

1. MARCO NORMATIVO Y ÁMBITO DE APLICACIÓN

1.1. Legislación Aplicable

• Ley N° 19.628 sobre Protección de la Vida Privada, modificada de forma sustancial e integral por la Ley N° 21.719, norma que establece la nueva institucionalidad, principios y severo régimen de sanciones en el Estado chileno.
• Artículo 19 N° 4 de la Constitución Política de la República de Chile, que consagra como garantía constitucional autónoma el derecho a la protección de los datos personales.
• Ley N° 21.663, Ley Marco de Ciberseguridad, aplicable en lo relativo a las medidas de seguridad lógicas, técnicas y organizativas para la protección de la infraestructura digital de la Empresa.
• Reglamento General de Protección de Datos (RGPD / GDPR) de la Unión Europea, aplicado de forma complementaria y asimilada para resguardar los flujos de información transfronterizos exigidos por nuestros clientes y corporaciones mineras internacionales (como BHP, Teck y Anglo American).

1.2. Ámbito de Aplicación y Extraterritorialidad

2. DEFINICIONES ESENCIALES PARA EL CUMPLIMIENTO

• Dato Personal: Cualquier información concerniente o vinculada a una persona natural identificada o identificable. En el entorno de nuestro sitio web, esto comprende datos provistos directamente (nombre, RUN, correo electrónico, teléfono) e identificadores automatizados (direcciones IP anonimizadas, datos de geolocalización o identificadores únicos de cookies).
• Dato Personal Sensible: Categoría de datos que reciben una protección legal reforzada. Son aquellos que se refieren a características físicas o morales, o a hechos de la vida privada. En el ámbito de Cerro Nevado, esto incluye datos biométricos recopilados para acreditaciones en faena, estados de salud físicos o psíquicos y los resultados de evaluaciones psicolaborales o test de alcohol y drogas requeridos por la normativa minera.
• Tratamiento de Datos: Cualquier operación o procedimiento técnico, de carácter automatizado o no, que permita recolectar, almacenar, procesar, grabar, organizar, estructurar, adaptar, comunicar, transmitir, interconectar, bloquear o destruir datos personales.
• Titular de Datos: Persona natural a quien conciernen o se refieren los datos personales. Para efectos de esta web, el usuario, navegante o postulante laboral.
• Responsable del Tratamiento: La persona jurídica que decide de manera autónoma acerca de los fines y medios del tratamiento de los datos. El Responsable legal de este sitio es Constructora Cerro Nevado S.A..
• Encargado del Tratamiento: La persona natural o jurídica, externa a la organización, que trata datos personales por cuenta y encargo del Responsable (ej. proveedores de hosting, servicios cloud, etc.).

3. PRINCIPIOS RECTORES DEL TRATAMIENTO DE DATOS

• Principio de Licitud y Lealtad: El tratamiento se realiza con estricto apego a las causales autorizadas por la ley o mediando el consentimiento expreso del usuario. Queda prohibida la recolección de datos por medios engañosos o desleales.
• Principio de Finalidad Específica: Los datos personales son recabados exclusivamente para fines determinados, explícitos, legítimos e informados en esta Política. No serán tratados posteriormente para multas incompatibles con dichas finalidades.
• Principio de Proporcionalidad y Minimización: El tratamiento se limita estrictamente a los datos que resulten necesarios, adecuados y pertinentes para los fines informados. Cerro Nevado no recopila ni almacena información excesiva de los usuarios.
• Principio de Calidad y Veracidad: Los datos personales deben ser exactos, completos y mantenerse actualizados. La Empresa implementará medidas razonables para eliminar o rectificar sin demora los datos inexactos.
• Principio de Transparencia: La Política de Privacidad se mantiene permanentemente a disposición del público en un formato accesible, estructurado y utilizando un lenguaje llano, claro y directo.
• Principio de Seguridad y Confidencialidad: Todo tratamiento debe contar con las medidas de seguridad técnicas y organizativas necesarias para evitar filtraciones. El Responsable y quienes intervengan en cualquier fase del tratamiento están obligados al secreto profesional de por vida.

4. INVENTARIO DE DATOS, FINALIDADES Y BASES LEGALES DE LICITUD

5. TRATAMIENTO DE CURRÍCULUMS VITAE Y DATOS DE RECLUTAMIENTO

• Consentimiento Reforzado: Al momento de adjuntar su Currículum Vitae (CV), el usuario debe activar de forma obligatoria y proactiva una casilla de verificación (*checkbox*) independiente, mediante la cual autoriza de forma previo, expresa e informada el tratamiento de sus antecedentes. No se aceptan consentimientos tácitos o casillas pre-marcadas.
• Finalidad Exclusiva: La información provista se utilizará de forma restrictiva en procesos de reclutamiento, análisis de idoneidad técnica en ingeniería, y evaluaciones internas para plazas laborales vigentes o futuras dentro de Cerro Nevado.
• Plazo Estricto de Retención y Conservación: En cumplimiento del principio de temporalidad y minimización, los Currículums Vitae recibidos serán almacenados en una base de datos segura y aislada por un plazo máximo e improrrogable de doce (12) meses desde su recepción. Una vez cumplido dicho ciclo, si el postulante no se ha incorporado a la organización, la Empresa procederá de forma automática a la **destrucción criptográfica definitiva** y eliminación física del archivo y sus metadatos de sus servidores y respaldos, imposibilitando su recuperación.
• Prohibición de Transferencia Externa: Cerro Nevado garantiza que no cederá, venderá ni compartirá los Currículums Vitae ni los datos de contacto de los postulantes con ninguna consultora externa de recursos humanos o terceras empresas sin una autorización expresa y escrita del titular.

6. USO DE TECNOLOGÍAS DE OPTIMIZACIÓN TÉCNICA, CACHÉ Y COOKIES

6.1. Almacenamiento en Caché

6.2. Uso de Cookies y Rastreadores

• Cookies Técnicas o Esenciales: Son indispensables para el correcto funcionamiento del entorno WordPress, la navegación por las secciones dynamic-ready, y el envío seguro de formularios de contacto cifrados. Estas cookies no pueden desactivarse ya que comprometerían la integridad del sitio. No recopilan datos con fines comerciales.
• Cookies de Analítica y Rendimiento: Herramientas estadísticas (como Google Analytics) que analizan el tráfico web de forma agregada. Recopilan información del comportamiento del usuario de manera completamente **anonimizada**, impidiendo su identificación singular. Estas cookies solo se activan si el usuario otorga su consentimiento afirmativo en el banner de bienvenida. El usuario puede configurar, bloquear o eliminar estas cookies modificando las preferencias de privacidad de su propio navegador de internet.

7. COMUNICACIÓN, ENCARGADOS Y TRANSFERENCIAS INTERNACIONALES DE DATOS

7.1. Comunicación de Datos a Terceros

• Requerimientos formales emanados por Tribunales de Justicia o la Autoridad Sanitaria y Ambiental competente en el ejercicio de sus atribuciones.
• Acreditación obligatoria y registro de personal calificado ante los departamentos de prevención de riesgos y pases de acceso de mandantes mineros (ej. BHP, Codelco, Teck) en virtud del cumplimiento de contratos de montaje u obras vigentes.

7.2. Transferencias Internacionales (Encargados en la Nube)

8. SEGURIDAD DE LA INFORMACIÓN Y CIBERSEGURIDAD OPERACIONAL

• Cifrado SSL/TLS: El sitio web opera bajo un protocolo seguro **HTTPS** verificado mediante certificados SSL de alta seguridad. Toda transferencia de datos desde el navegador del usuario hacia nuestros servidores viaja de forma encriptada e ilegible para terceros.
• Control de Acceso Lógico Restringido: La información contenida en las bases de datos de WordPress y los repositorios de Currículums Vitae está sujeta a políticas de acceso basado en roles. Solo el personal de Recursos Humanos y Gerencia técnica debidamente autorizado y provisto de credenciales seguras tiene acceso exclusivo a dichos datos.
• Trazabilidad y Logs: Los servidores registran bitácoras de acceso y logs datados que permiten auditar con precisión matemática cada interacción con los datos, asegurando la trazabilidad ante fiscalizaciones de la autoridad de control.
• Gestión de Brechas de Seguridad: Ante la ocurrencia fortuita de un incidente que vulnere la seguridad de los datos personales, Cerro Nevado activará su plan de contingencia. En cumplimiento estricto con los plazos legales, la Empresa notificará el evento a la **Agencia de Protección de Datos Personales (APDP)** y a los propios titulares afectados en un **plazo máximo de 72 horas** tras tomar conocimiento de la brecha, detallando las categorías de datos comprometidos y las medidas correctivas de mitigación aplicadas de inmediato.

9. DERECHOS ARCO+P DE LOS TITULARES DE DATOS

• Derecho de Acceso: Facultad de solicitar y obtener de forma gratuita la confirmación de si sus datos están siendo tratados, conocer el origen de los mismos, la finalidad explícita del almacenamiento y los destinatarios a quienes se comunican regularmente.
• Derecho de Rectificación: Derecho a exigir la modificación, aclaración o actualización inmediata de sus datos personales cuando estos sean inexactos, erróneos, incompletos o induzcan a confusión.
• Derecho de Cancelación o Supresión (Derecho al Olvido): Poder legal para exigir la eliminación definitiva de sus datos de los registros de la Empresa cuando el almacenamiento carezca de fundamento legal, los datos estén caducos o el titular haya revocado legítimamente su consentimiento previo.
• Derecho de Oposición: Facultad de oponerse al tratamiento específico de sus datos por razones fundadas y legítimas derivadas de su situación personal, o cuando el tratamiento se realice exclusivamente con fines de marketing directo o perfilamiento publicitario comercial.
• Derecho a la Portabilidad: Derecho a solicitar y obtener una copia digital de sus datos personales facilitados a la Empresa en un formato estructurado, genérico, interoperable y de uso común, que permita transferirlos directamente a otro responsable de datos sin impedimentos técnicos por parte de Cerro Nevado.
• Derecho al Bloqueo Temporal: Facultad de requerir la suspensión provisoria de cualquier operación de tratamiento sobre sus datos mientras se evalúa, tramita o resuelve una solicitud de rectificación, supresión u oposición de conformidad con la ley.

10. PROCEDIMIENTO OPERATIVO PARA EL EJERCICIO DE DERECHOS

10.1. Canal de Contacto Oficial

10.2. Requisitos de la Solicitud

1. Nombre completo y número de RUN/Cédula de Identidad del titular. En caso de actuar mediante representación legal, se deberá adjuntar copia del poder o mandato vigentes que faculte al solicitante.
2. Dirección de correo electrónico válida donde el usuario autoriza expresamente recibir las notificaciones y la resolución formal de su trámite.
3. Identificación precisa de los datos personales específicos y del derecho ARCO+P que desea invocar (ej. *»Solicito la supresión y eliminación segura de mi Currículum Vitae enviado el mes pasado»*).
4. En requerimientos de Rectificación o Supresión, se deberán señalar las modificaciones exactas a realizar o la causal legal invocada, adjuntando de ser procedente los antecedentes técnicos que fundamenten la solicitud.

10.3. Plazos Legales de Respuesta (SLA)

10.4. Mecanismo de Reclamación Tutelar

11. VIGENCIA Y MODIFICACIONES A ESTA POLÍTICA

Cerro Nevado se reserva el derecho de actualizar, modificar o reformar esta Política de Privacidad de forma autónoma con el fin de adaptarla a nuevas tecnologías del CMS WordPress, optimizar las herramientas de caché, o responder ante futuras instrucciones generales, reglamentos y reformas dictadas por la Agencia de Protección de Datos Personales o el poder legislativo chileno. Cualquier cambio sustantivo en el tratamiento de los datos será informado oportunamente a través de avisos visibles en nuestra página web. El uso continuo de los servicios digitales tras la publicación de las modificaciones constituirá la aceptación plena y conforme de las nuevas disposiciones por parte del Titular.