Política de Privacidad y Tratamiento de Datos Personales
La Fundación Integral DRES (en adelante, la "Fundación"), entidad sin fines de lucro, RUT 65.275.017-6, con domicilio en Curauma / Placilla, Valparaíso, Chile, manifiesta su irrestricto compromiso con la privacidad, dignidad y seguridad de los datos personales de sus donantes, socios, voluntarios, colaboradores y usuarios de su plataforma digital fundaciondres.org.
Para cualquier consulta, rectificación, cancelación o ejercicio de derechos sobre sus datos personales, puede comunicarse formalmente con nuestro oficial de contacto al correo: contacto@fundaciondres.org.
1. Responsable del Tratamiento
El responsable legal del tratamiento de los datos recabados en este sitio web es:
- Razón Social: Fundación Integral Dres
- RUT: 65.275.017-6
- Finalidad Institucional: Fomentar el desarrollo integral comunitario mediante programas de deporte, recreación, educación, salud y sostenibilidad ambiental (Ley N° 20.500).
- Contacto: contacto@fundaciondres.org
2. Datos Personales Recabados y Finalidades
La Fundación solo solicita los datos estrictamente necesarios y proporcionales para el cumplimiento de sus objetivos comunitarios y obligaciones legales:
| Origen / Canal | Datos Recabados | Finalidad Específica | Base de Licitud |
|---|---|---|---|
| Notificación de Donaciones | Nombre y apellidos, RUT, correo electrónico, comprobante de transferencia y monto. | Conciliación bancaria en Tesorería, emisión de certificados de donación y rendición de cuentas conforme a la Ley N° 19.885. | Cumplimiento contractual / Consentimiento del titular |
| Inscripción de Socios | Nombre completo, RUT, correo electrónico, teléfono, monto mensual y día de pago comprometido. | Gestión del vínculo asociativo y solidario, reporte periódico de impacto social e información institucional. | Consentimiento libre e informado |
| Formulario de Contacto / Voluntariado | Nombre, dirección de correo electrónico y contenido del mensaje. | Atención de consultas, canalización de postulaciones a voluntariado comunitario y vinculación vecinal. | Interés legítimo / Consentimiento |
3. Principio de No Comercialización y Encargados
La Fundación jamás vende, arrienda, comercializa ni cede datos personales a terceros con fines publicitarios o comerciales.
Para la operación técnica y segura del sitio web, la Fundación utiliza proveedores de servicios tecnológicos bajo estrictas cláusulas de confidencialidad y encargo de tratamiento (Art. encargado de tratamiento Ley N° 21.719):
- Cloudflare, Inc.: Proveedor de red perimetral, seguridad contra ciberataques (WAF, DDoS) y hosting de funciones serverless mediante cifrado de extremo a extremo.
- V2Networks: Infraestructura y servidor de correo institucional del dominio con autenticación cifrada TLS.
- Pasarela de Pago (Flow S.A.): Cuando se habiliten cobros automatizados, la transacción se ejecuta en el entorno seguro y certificado PCI-DSS de la pasarela; la Fundación no almacena números de tarjetas ni claves bancarias.
4. Medidas de Seguridad de la Información
De conformidad con las mejores prácticas internacionales (ISO/IEC 27002) y la exigencia de medidas de seguridad de la Ley N° 21.719, la Fundación implementa:
- Cifrado en tránsito: Todo el tráfico entre el usuario y la plataforma está cifrado mediante protocolo HTTPS/TLS 1.3 con cabeceras estrictas HSTS.
- Control de acceso y segregación de funciones: Los datos de tesorería y donantes solo son accesibles por personal autorizado mediante autenticación de doble factor con códigos de un solo uso (OTP) temporales.
- Ausencia de rastreo: El sitio no utiliza cookies invasivas de seguimiento ni herramientas de telemetría de terceros sin consentimiento.
5. Plazos de Retención y Conservación
Los datos de donaciones y membresías de socios se conservan durante el plazo legal de 6 años para dar cabal cumplimiento a las exigencias tributarias, contables y de auditoría ante el Ministerio de Justicia y el Servicio de Impuestos Internos. Concluido este plazo, los registros serán archivados de forma segura o anonimizados para fines estadísticos históricos.
6. Derechos de los Titulares (ARCO-P)
Todo titular de datos personales tiene derecho a ejercer en cualquier momento y de forma gratuita ante la Fundación:
- Acceso: Conocer qué datos personales suyos están siendo tratados por la Fundación.
- Rectificación: Solicitar la corrección de datos inexactos, incompletos o desactualizados.
- Cancelación / Supresión: Solicitar la eliminación de sus datos cuando haya revocado su consentimiento o haya expirado la finalidad legal de su tratamiento.
- Oposición: Oponerse al tratamiento de sus datos por motivos legítimos fundados.
- Portabilidad: Obtener una copia de sus datos en formato electrónico estructurado e interoperable.
Nota sobre Vigencia y Marco Regulatorio:
La Ley N° 21.719, que regula la protección y el tratamiento de los datos personales y crea la Agencia de Protección de Datos Personales, fue publicada en el Diario Oficial el 13 de diciembre de 2024 y modifica la Ley N° 19.628.
Sus disposiciones entran en vigencia el 1 de diciembre de 2026. Desde esa fecha son exigibles los nuevos derechos, deberes y procedimientos ante la Agencia. Hasta entonces rige la Ley N° 19.628, que ya reconoce los derechos de acceso, rectificación, cancelación y bloqueo.
La Fundación Integral DRES atiende desde ya, voluntaria y diligentemente, todo requerimiento de los titulares en un plazo máximo de 15 días hábiles mediante nuestro canal oficial: contacto@fundaciondres.org.
7. Modificaciones a la Presente Política
La Fundación podrá actualizar esta política para adaptarla a futuras reformas legales (en particular, directrices de la futura Agencia de Protección de Datos Personales) o mejoras en sus plataformas digitales. Toda modificación relevante será comunicada oportunamente en esta misma página web.