Privacidad y cookies
Qué datos trata este sitio, para qué, cuánto tiempo los guarda y cómo ejercer sus derechos.
En breve
- Tratamos solo los datos necesarios para operar y proteger el sitio.
- No hay analítica, publicidad, formularios ni registro de usuarios.
- La Intranet usa una cookie estrictamente necesaria y una contraseña personal para cada usuario.
- Usamos inteligencia artificial solo para ordenar documentos internos, sin crear perfiles. Para ejercer sus derechos, escriba a [email protected].
01Alcance y responsable
Esta política se aplica a edificiorosarionorte.cl, a sus versiones en inglés (/en/), coreano (/ko/), griego (/el/), francés (/fr/) y alemán (/de/) y a la Intranet (/intranet/). El responsable del tratamiento es el propietario del Edificio Rosario Norte, a quien puede contactar en [email protected]. Encargado de prevención: no designado.
02Administración y contacto
CBRE Chile administra el edificio. Vector Cero SpA desarrolla y mantiene el sitio y su alojamiento, y recibe las solicitudes por encargo del responsable, que es quien decide qué documentos se publican y autoriza rectificaciones y supresiones. Para consultas, incidentes de seguridad y ejercicio de derechos, escriba a [email protected].
03Qué datos tratamos y para qué
Para visitar el sitio no hay que registrarse ni entregar datos.
| Datos | De quién | Para qué | Base legal | Cuánto tiempo |
|---|---|---|---|---|
| IP, fecha y hora, página pedida y navegador | Visitantes | Operar, diagnosticar y proteger el servidor | Interés legítimo en la continuidad y seguridad del sitio | 30 días en nuestro servidor |
| Huella (hash) de la IP tras intentos fallidos | Quien intenta entrar a la Intranet | Evitar ataques: bloqueo de 15 minutos tras 5 fallos | Interés legítimo en la seguridad | Hasta que vence el bloqueo o se entra bien |
| Cookie de sesión rn_intranet | Usuarios de la Intranet | Mantener la sesión autorizada | Interés legítimo en controlar el acceso | Hasta cerrar el navegador; máximo 2 h sin uso o 12 h |
| Nombre, correo, empresas cuyos informes de energía puede ver, huella (hash) de la contraseña y enlaces para crearla o restablecerla | Usuarios de la Intranet | Dar acceso personal, enviar al crear la cuenta un enlace para elegir la contraseña y, a pedido, otro para restablecerla | Interés legítimo en controlar el acceso | Mientras la persona tenga acceso; el enlace de bienvenida sirve hasta que se usa y los de restablecimiento vencen a los 30 minutos |
| Nombres, contactos y antecedentes profesionales o de facturación que aparecen en documentos internos | Personas mencionadas en esos documentos | Administrar el edificio y permitir la consulta autorizada | Interés legítimo en la administración del edificio y cumplimiento de obligaciones legales y contractuales | Mientras sean necesarios para la administración y, después, durante los plazos legales de conservación |
| Nombre, contacto, solicitud y respuesta | Quien ejerce sus derechos | Tramitar la solicitud y acreditar la respuesta | Obligación legal | 1 año desde la respuesta |
No tratamos estos datos en base a su consentimiento, por lo que no hay un consentimiento que retirar; sí puede oponerse al tratamiento (sección 09).
04Origen y destinatarios
Los datos provienen de las solicitudes técnicas de su navegador, de los documentos que el responsable autoriza incorporar a la Intranet y de los correos que usted nos envía. Las cuentas de la Intranet las solicita la administración del edificio (CBRE Chile), que indica quién debe tener acceso y a qué empresa pertenece.
Según su función, pueden acceder a ellos:
- El responsable y la administración del edificio (CBRE Chile).
- Personal autorizado de Vector Cero SpA, que mantiene el sitio.
- HostGator, que aloja el servidor en Estados Unidos.
- Cloudflare, Inc., que protege y acelera el sitio: todo el tráfico pasa por su red antes de llegar al servidor.
- Google (YouTube), solo si usted pulsa «reproducir» en un video.
No vendemos ni cedemos datos personales. Solo los entregaremos a una autoridad si la ley o un tribunal lo exige.
05Intranet
Cada persona autorizada entra con su correo y una contraseña personal, que puede cambiar o restablecer desde la Intranet; la contraseña se guarda solo como una huella cifrada que no se puede revertir. No hay registros que identifiquen a quien descarga un archivo. Los documentos —unos 1.100: consumos por empresa, facturas, informes, reglamentos, plan de emergencia, planos y reportes de proveedores— se guardan fuera de la parte pública del servidor y solo se entregan con una sesión válida. Los informes de consumo de energía de cada empresa solo los ven las personas de esa empresa y la administración del edificio; el resto de los documentos lo ven todas las personas autorizadas.
07Cómo protegemos los datos
- Conexión cifrada (HTTPS) en todo el sitio.
- El sitio solo carga contenido propio; no hay scripts de terceros.
- Protección contra suplantación de formularios (CSRF) y contra la inserción del sitio en páginas ajenas.
- Claves guardadas solo como una huella irreversible (PBKDF2-SHA256).
- Sesiones que se cierran solas y bloqueo temporal tras intentos fallidos.
- Páginas de la Intranet que no se guardan en caché ni aparecen en buscadores.
- Respaldos en Santiago de Chile, con acceso restringido a personal autorizado.
Estas medidas reducen el riesgo, pero ningún sistema es completamente invulnerable.
08Transferencias internacionales
El servidor del sitio está alojado por HostGator en Estados Unidos, y Cloudflare, Inc., empresa de Estados Unidos, procesa el tráfico del sitio en su red mundial. Estados Unidos no ha sido declarado país con nivel adecuado de protección por la Agencia de Protección de Datos Personales; estas transferencias se amparan en las cláusulas de protección de datos de las condiciones de servicio de HostGator y de Cloudflare. Lo mismo ocurre con Google si usted reproduce un video. Los respaldos del sitio se mantienen en Santiago de Chile.
09Sus derechos y cómo ejercerlos
Puede pedir, sin costo, acceso a sus datos, su rectificación, supresión o portabilidad, u oponerse a su tratamiento. Mientras resolvemos una rectificación, supresión u oposición, puede pedir el bloqueo temporal de sus datos.
Escriba a [email protected] con el asunto «Datos personales», indicando:
- Su nombre y cómo acreditar su identidad.
- Un correo o domicilio para responderle.
- Qué datos o qué tratamiento, qué derecho ejerce y los antecedentes que correspondan.
Acusaremos recibo y el responsable responderá en un máximo de 30 días corridos, prorrogables una sola vez por otros 30; si rechaza la solicitud, le explicará por qué. Si no queda conforme o no recibe respuesta a tiempo, puede reclamar ante la Agencia de Protección de Datos Personales.
10Incidentes de seguridad
Ante una vulneración de seguridad, la contendremos, investigaremos y corregiremos. Si pone en riesgo los derechos de las personas, el responsable la informará sin demora a la Agencia de Protección de Datos Personales y, cuando la ley lo exija, a los afectados. Cada incidente y sus medidas quedan registrados.
11Inteligencia artificial y decisiones automatizadas
El sitio no tiene chats ni asistentes de inteligencia artificial. Para ordenar los archivos que se cargan a la Intranet (facturas, informes de proveedores y de consumo, que pueden contener nombres y datos de contacto) usamos un modelo de inteligencia artificial de código abierto (Ollama) que funciona solo en el computador de Vector Cero SpA: los datos no salen de ese equipo ni se envían a servicios externos de inteligencia artificial.
Los datos se procesan solo durante la tarea: no se guardan copias aparte y solo queda el archivo ordenado en la Intranet. La inteligencia artificial no crea perfiles ni toma decisiones sobre personas, y una persona revisa lo que ordena. El bloqueo tras claves fallidas es una regla fija de seguridad, no una decisión de inteligencia artificial.
12Fotos, documentos y menores
El sitio no está dirigido a menores ni pide datos sensibles. Algunas fotos de actividades de la comunidad muestran a personas: si usted aparece en una y quiere que la retiremos, escriba a [email protected] y la sacaremos.
13Cambios a esta política
Cada cambio se publica en esta página con su número de versión y fecha. Si hay diferencias entre idiomas, prevalece la versión en español.