Política de privacidad
Carrera APS

1. Preámbulo

La presente Política de Privacidad (la "Política") describe la forma en que Raptor Systems SpA, creador y titular del Programa Computacional denominado CARRERA APS y del sitio web www.carrerafuncionaria.cl (en adelante el "Sistema"), recopila, procesa, almacena, protege, utiliza, comparte y elimina datos personales en relación con el Servicio prestado al Cliente.

Para efectos de esta Política, se entenderá por "Cliente" a la municipalidad, corporación de salud u otra entidad que contrata el Servicio; por "Usuario" a los funcionarios autorizados por el Cliente para acceder al Sistema, sean Usuarios Administradores o Usuarios Web; y por "Datos del Cliente" a la información ingresada, cargada, importada o generada en el Sistema por cuenta del Cliente.

Esta Política complementa los Términos y Condiciones del Servicio y debe interpretarse de forma consistente con ellos, sin modificar los acuerdos contractuales vigentes entre Raptor Systems y el Cliente ni las obligaciones legales aplicables a la protección de datos personales.

2. Alcance del tratamiento de datos

El Servicio corresponde a una plataforma web enfocada en la administración y consulta de la Carrera Funcionaria de Atención Primaria de Salud Municipal, según lo establecido en la Ley N°19.378 y el Decreto N°1889. Por la naturaleza del Servicio, el Sistema puede tratar información personal y laboral de funcionarios pertenecientes al Cliente, incluyendo datos necesarios para calcular, revisar, auditar o consultar la carrera funcionaria.

El Cliente administra su relación con los funcionarios incorporados al Sistema, define los Usuarios autorizados, asigna roles y permisos, y determina la información laboral que debe ser cargada, mantenida o corregida para la prestación del Servicio.

El acceso al Sistema no corresponde a un registro abierto al público general, sino que depende de la relación del Usuario con un Cliente y de los permisos definidos para su comuna, corporación o entidad correspondiente.

Raptor Systems procesa dicha información únicamente en la forma y condiciones necesarias para dar adecuado cumplimiento al Servicio, mantener la seguridad del Sistema, dar soporte a los Usuarios, cumplir obligaciones contractuales, cumplir obligaciones legales cuando corresponda, y resguardar la continuidad operativa del Servicio.

3. Datos que podemos recopilar o procesar

El Sistema puede recopilar o procesar las siguientes categorías de información, según el uso que haga el Cliente y los permisos asignados a cada Usuario:

• Datos de identificación y contacto: nombre, correo electrónico, identificadores internos, RUT u otros datos de individualización laboral que el Cliente entregue o mantenga en el Sistema.
• Datos laborales y administrativos: comuna o entidad empleadora, categoría funcionaria, nivel, fechas de contratación, experiencias laborales, capacitaciones, reconocimientos, evaluaciones, departamentos, observaciones, documentos y demás antecedentes necesarios para administrar la Carrera Funcionaria.
• Datos de acceso y seguridad: identificador de usuario, método de inicio de sesión, organización o tenant asociado, roles, permisos, fecha de acceso, eventos de autenticación, información técnica de sesión y registros necesarios para proteger el Servicio.
• Datos de soporte: comunicaciones enviadas a los canales de soporte, datos de contacto usados para responder dichas solicitudes y antecedentes necesarios para resolver incidentes, consultas o requerimientos del Cliente.
• Datos técnicos y operacionales: información agregada o técnica sobre navegación, errores, rendimiento, disponibilidad, auditoría de acciones y uso de funcionalidades, con el objeto de mantener, corregir y proteger el Sistema.

El Cliente es responsable de que los datos entregados o cargados al Sistema sean verídicos, pertinentes y hayan sido obtenidos conforme a las normas aplicables a su actividad. Raptor Systems trata dichos datos para ejecutar el Servicio y no los utiliza para fines ajenos a la prestación del mismo.

4. Datos de autenticación

Cuando un Usuario ingresa al Sistema mediante un proveedor de autenticación externo, el Sistema puede recibir, directamente o a través de dicho proveedor, los datos mínimos necesarios para identificar la cuenta. Estos datos pueden incluir:

• a. dirección de correo electrónico;
• b. estado de verificación del correo electrónico;
• c. nombre y apellidos o nombre visible de la cuenta;
• d. imagen o URL de imagen de perfil, si existe;
• e. identificador de cuenta del proveedor de autenticación.

Además, el Sistema puede asociar dicha identidad con datos internos o administrados por el Cliente, tales como organización, roles, permisos u otros datos de sesión necesarios para controlar el acceso al Sistema.

El Sistema utiliza estos datos para autenticar al Usuario, identificar su cuenta, asociar la sesión con la organización o comuna correspondiente, aplicar roles y permisos, facilitar soporte, registrar eventos de seguridad, prevenir accesos indebidos, mantener la continuidad de sesión y operar las funcionalidades propias del Servicio.

Cuando el proveedor de autenticación sea Google, Carrera APS utiliza únicamente los datos de identidad y perfil necesarios para iniciar sesión, vincular la cuenta con el Usuario correspondiente y permitir el acceso autorizado al Sistema. El Sistema no accede al contenido de Gmail, Google Drive, Google Calendar, Google Contacts ni otros servicios de Google Workspace del Usuario, ni almacena tokens de acceso o refresh tokens de Google en la base de datos de la aplicación para actuar sobre dichos servicios.

El uso de datos de Usuario obtenidos desde Google se limita al cumplimiento de estas finalidades, conforme a la Política de Datos de Usuario de los Servicios API de Google, incluidos sus requisitos de Uso Limitado. Estos datos pueden almacenarse como metadatos de cuenta, sesión, seguridad o soporte, y solo pueden ser tratados por proveedores de autenticación, alojamiento, seguridad, soporte u operación necesarios para prestar el Servicio.

Los datos de autenticación no se venden, no se arriendan, no se ceden para publicidad, no se utilizan para segmentación publicitaria y no se usan para desarrollar, mejorar o entrenar modelos generales de inteligencia artificial o aprendizaje automático.

5. Finalidades del uso de la información

Raptor Systems podrá usar los datos personales y Datos del Cliente para las siguientes finalidades:

• prestar, mantener, corregir y actualizar el Servicio contratado;
• permitir el acceso de Usuarios autorizados al Sistema;
• calcular, consultar, registrar y auditar información vinculada a la Carrera Funcionaria;
• administrar roles, permisos, organizaciones, sesiones y medidas de seguridad;
• responder solicitudes de soporte, capacitación, puesta en marcha, corrección o mantenimiento;
• generar respaldos, bitácoras, reportes, documentos o salidas de datos solicitadas por el Cliente;
• detectar, prevenir o investigar fallas, accesos indebidos, abuso, fraude o incidentes de seguridad;
• cumplir obligaciones legales, contractuales, tributarias, contables o regulatorias; y
• comunicar cambios relevantes del Servicio, incidentes, actualizaciones o información necesaria para la continuidad de la relación contractual.

Raptor Systems no utilizará los Datos del Cliente para fines incompatibles con la prestación del Servicio ni para explotar comercialmente información personal de funcionarios del Cliente.

6. Compartición de datos y terceros prestadores

Raptor Systems podrá permitir el acceso a datos personales solo cuando sea necesario para la prestación, operación, soporte, seguridad, cumplimiento o continuidad del Servicio.

Los terceros que pueden tratar datos en nombre de Raptor Systems incluyen proveedores de autenticación, infraestructura en la nube, base de datos, alojamiento web, almacenamiento, monitoreo de errores, registros operacionales de uso del Servicio, soporte al usuario, correo transaccional, seguridad y herramientas operacionales necesarias para prestar el Servicio.

Estos terceros solo deben acceder a la información en la medida necesaria para cumplir la función encomendada y bajo obligaciones de confidencialidad, seguridad y protección de datos consistentes con esta Política y con los contratos que resulten aplicables.

Raptor Systems también podrá divulgar información cuando sea razonablemente necesario para cumplir la ley, responder requerimientos de autoridad competente, proteger derechos propios o de terceros, investigar incidentes de seguridad, hacer cumplir los Términos y Condiciones, o atender instrucciones legítimas del Cliente.

Raptor Systems no vende, comercializa ni transfiere Datos del Cliente ni datos personales de Usuarios a terceros para fines publicitarios.

7. Almacenamiento y protección de la información

Raptor Systems aplica medidas administrativas, técnicas y organizativas destinadas a proteger la confidencialidad, integridad y disponibilidad de la información tratada por el Sistema.

Dichas medidas incluyen, según corresponda, uso de conexiones seguras, controles de acceso, autenticación, autorización por roles y permisos, segregación por Cliente o tenant, registros de auditoría, respaldos, monitoreo operacional, revisión de errores, protección de secretos y restricciones de acceso interno al personal o prestadores que requieran dicha información para prestar el Servicio.

Las credenciales, sesiones y datos de autenticación son administrados mediante proveedores especializados y mecanismos destinados a impedir accesos no autorizados. Ningún sistema de transmisión o almacenamiento electrónico puede garantizar seguridad absoluta; sin embargo, Raptor Systems adopta medidas razonables para reducir riesgos y responder ante incidentes.

En caso de identificarse un incidente de seguridad que afecte datos personales o Datos del Cliente, Raptor Systems evaluará su alcance, adoptará medidas razonables de mitigación y realizará las comunicaciones que correspondan conforme al contrato vigente y a la normativa aplicable.

8. Conservación y eliminación

Los datos personales y Datos del Cliente se conservarán durante el tiempo necesario para prestar el Servicio, cumplir el contrato respectivo, mantener respaldos operacionales, resolver disputas, cumplir obligaciones legales o resguardar la seguridad e integridad del Sistema.

En particular, los Datos del Cliente se conservan conforme a la relación contractual, las instrucciones legítimas del Cliente y las necesidades propias de continuidad del Servicio. Los datos de autenticación, soporte, seguridad y registros operacionales se conservan mientras sean necesarios para administrar cuentas y sesiones, responder solicitudes, investigar incidentes, mantener la seguridad del Sistema o cumplir obligaciones legales o contractuales.

Al término de la relación contractual, la conservación, restauración o eliminación de los Datos del Cliente se regirá por el contrato, los Términos y Condiciones y las obligaciones legales aplicables. En particular, la restauración de datos y los respaldos se entenderán conforme a lo establecido en los Términos y Condiciones, incluyendo los ciclos de respaldo operacional del Sistema. Los respaldos operacionales pueden conservar copias temporales de información eliminada hasta que expiren sus ciclos normales de respaldo.

Los Usuarios o Clientes pueden solicitar acceso, corrección, actualización, bloqueo o eliminación de datos personales mediante los canales indicados en esta Política. Cuando la solicitud provenga de un Usuario perteneciente a un Cliente, Raptor Systems podrá requerir validación o instrucción del Cliente cuando este sea quien administra la relación laboral, los permisos o los datos incorporados al Sistema.

9. Derechos de los titulares

Los titulares de datos personales podrán ejercer los derechos que les reconozca la legislación aplicable, incluyendo solicitar información sobre sus datos, pedir su corrección cuando sean inexactos, solicitar su eliminación cuando corresponda, o requerir que se limite o revise su tratamiento en los casos previstos por la ley.

Raptor Systems responderá dichas solicitudes en un plazo razonable y podrá requerir antecedentes adicionales para verificar la identidad del solicitante, validar su relación con el Cliente, o determinar si la solicitud debe ser canalizada por medio del Cliente que administra los datos dentro del Sistema. Las correcciones relativas a antecedentes laborales, carrera funcionaria, permisos o perfiles de acceso normalmente deberán ser validadas o instruidas por el Cliente, sin perjuicio de que las consultas relacionadas con cuenta, autenticación, soporte o seguridad puedan ser atendidas directamente por Raptor Systems cuando corresponda.

10. Confidencialidad

Raptor Systems reconoce el carácter confidencial de la información del Cliente y de sus funcionarios. Dicha información solo será utilizada para cumplir las finalidades descritas en esta Política, los Términos y Condiciones, el contrato respectivo y las instrucciones legítimas del Cliente.

El personal o prestadores que puedan acceder a información del Sistema deberán hacerlo únicamente cuando resulte necesario para cumplir sus funciones y bajo deberes de confidencialidad.

11. Menores de edad

El Sistema está destinado a Clientes institucionales y a funcionarios o usuarios autorizados por dichos Clientes. No está dirigido a niños, niñas o adolescentes como consumidores. Si se detecta que se ha incorporado información de un menor de edad sin base legal o autorización suficiente, el Cliente deberá informar a Raptor Systems para evaluar la corrección o eliminación que corresponda.

12. Cambios a esta Política

Raptor Systems podrá modificar esta Política cuando sea necesario para reflejar cambios legales, contractuales, técnicos, operacionales o de seguridad. Los cambios serán publicados en www.carrerafuncionaria.cl/privacidad y regirán desde su publicación, salvo que se indique una fecha posterior.

Cuando los cambios sean materiales, Raptor Systems podrá informar al Cliente por correo electrónico u otro medio razonable. Será responsabilidad del Cliente revisar esta Política y comunicarla a los Usuarios cuando corresponda conforme a su relación interna.

13. Contacto

Para consultas, solicitudes o reclamos relacionados con esta Política o con el tratamiento de datos personales en Carrera APS, los Clientes o Usuarios podrán contactar a Raptor Systems por correo electrónico a soporte@carrerafuncionaria.cl o a soporte@raptorsystems.cl.