Cómo trata RESOLUTOR los datos personales a los que accede en la prestación de sus servicios profesionales.
Contexto
En la prestación de servicios de consultoría SAP es frecuente que RESOLUTOR acceda a datos personales contenidos en los sistemas de sus clientes: datos de trabajadores, de clientes finales o de proveedores. En esos casos RESOLUTOR actúa como encargado del tratamiento y el cliente conserva la calidad de responsable.
Principios que aplicamos
- Licitud y finalidad. Los datos se tratan sólo para la finalidad autorizada por el responsable y por el tiempo necesario para cumplirla.
- Minimización. Se accede al mínimo conjunto de datos que la tarea requiere. No se extraen copias que no sean estrictamente necesarias.
- Confidencialidad. El deber de secreto se mantiene indefinidamente, también después de terminada la relación contractual.
- Seguridad. Se aplican las medidas técnicas y organizativas descritas en la Política de Seguridad de la Información.
- Responsabilidad demostrable. Las obligaciones se documentan y su cumplimiento se puede acreditar.
Reglas operativas
| Situación | Regla que aplicamos |
|---|---|
| Uso de datos productivos en ambientes de desarrollo o pruebas | No se utilizan datos personales productivos sin autorización expresa del cliente y sin anonimización o enmascaramiento previo cuando sea técnicamente posible. |
| Extracción de datos fuera del entorno del cliente | No se extraen datos personales a equipos o repositorios de RESOLUTOR salvo instrucción escrita del cliente y por el tiempo estrictamente necesario. |
| Herramientas de inteligencia artificial | Prohibido introducir datos personales o información confidencial de clientes en herramientas de IA generativa que no hayan sido expresamente autorizadas por el cliente. |
| Término del servicio | Al término del encargo los datos se devuelven o se suprimen según lo que el cliente instruya, dejando constancia de la acción. |
| Subcontratación | Los consultores independientes y las empresas subcontratistas quedan sujetos por contrato a las mismas obligaciones, y su incorporación se informa al cliente cuando el contrato así lo exija. |
| Incidentes | Toda vulneración que afecte datos personales de un cliente se le notifica sin dilación indebida, con la información disponible y las medidas de contención adoptadas. |
Marco normativo
RESOLUTOR ajusta su tratamiento de datos personales a la Ley N° 19.628 y, a partir de su entrada en vigencia el 1 de diciembre de 2026, a la Ley N° 21.719 sobre protección de datos personales. Cuando presta servicios a clientes de otras jurisdicciones de América Latina, se ajusta además a la normativa local aplicable y a las instrucciones del responsable.
Contrato de encargo
Cuando un cliente encarga a RESOLUTOR el tratamiento de datos personales, dicho encargo se formaliza por escrito y comprende, al menos, el objeto y la finalidad del tratamiento, las categorías de datos y de titulares, la prohibición de destinarlos a un fin distinto, la prohibición de comunicarlos a terceros sin autorización, las obligaciones de seguridad y secreto, las condiciones de subcontratación, el deber de asistencia al responsable frente a solicitudes de titulares, y la obligación de devolver o suprimir los datos al término del encargo.
Ejercicio de derechos
Si usted es titular de datos personales que RESOLUTOR trata por cuenta de un cliente, su solicitud debe dirigirse en primer término a ese cliente, que es el responsable. RESOLUTOR le prestará a éste la asistencia necesaria. Si no sabe a quién dirigirse, escriba a contacto@resolutor-ti.cl y le orientaremos.
ASESORÍAS RESOLUTOR LIMITADA, RUT 77.583.345-9 · Chile
Resumen público de la Política PRI-POL-001 v1.1, aprobado por la Gerencia. La versión íntegra está disponible para clientes y evaluadores que la soliciten a contacto@resolutor-ti.cl.
