Política de Privacidad

1. Quién trata sus datos

La Fundación actúa como responsable de datos en los términos del artículo 2 letra n): es quien decide las finalidades y los medios del tratamiento descrito en este documento. No ha designado un encargado de prevención o delegado de protección de datos; las consultas y solicitudes sobre datos personales se dirigen al correo indicado, que es revisado por la administración de la Fundación.

---

2. A quiénes se refiere esta política

Esta política no cubre el portal de empleo Empleos Nexo ni los sitios de NEXO INCLUSIVO SpA y de NEXOCAP SpA, a los que este sitio enlaza. Cada uno tiene documentos propios.

---

3. De dónde provienen los datos

Para efectos de la letra j) del artículo 14 ter, las fuentes son las siguientes:

1. Del propio titular, cuando completa el formulario de cotización, escribe un correo, inicia una conversación por WhatsApp o realiza una donación.
2. De Payku SpA, que comunica a la Fundación los antecedentes de cada donación realizada por el botón de pago del sitio.
3. Del navegador del titular, en el caso de los datos técnicos de navegación descritos en la sección 4.

Ninguno de estos datos procede de fuentes de acceso público.

---

4. Qué datos se tratan, para qué y con qué base de licitud

La letra d) del artículo 14 ter exige informar las categorías de datos, el universo de personas, los destinatarios, las finalidades y la base de licitud, y —cuando ésta sea el interés legítimo— cuál es ese interés en concreto. Se detalla tratamiento por tratamiento.

4.1 Solicitudes de cotización

Le pedimos que no escriba datos sensibles en los campos de texto libre. Están previstos para describir su pedido, no la situación de personas concretas. No incluya allí antecedentes de salud, de discapacidad ni ningún otro de los enumerados en el artículo 2 letra g). Si aun así los incluye, se tratarán bajo las reglas del artículo 16 y se suprimirán tan pronto se advierta que no eran necesarios para la finalidad.

4.2 Contacto por correo o WhatsApp

Cuál es el interés legítimo, en concreto. Es el interés de la Fundación en contestar a quien le escribe. El tratamiento se limita a los datos que la propia persona entrega y a la conversación que ella inicia, y termina cuando la consulta queda resuelta.

Sobre WhatsApp. Los botones del sitio que llevan a WhatsApp son enlaces: no incrustan ningún componente de Meta en el sitio y no transmiten nada mientras usted no los pulse. Si decide escribir, la conversación ocurre en la infraestructura de WhatsApp LLC / Meta Platforms, sujeta a las condiciones y a la política de privacidad de ese servicio, sobre las cuales la Fundación no tiene control.

4.3 Donaciones

Los datos de su tarjeta o de su cuenta bancaria no llegan a la Fundación. El pago se realiza en la plataforma de Payku SpA, fuera de este sitio, y la Fundación no tiene acceso a ellos. Payku trata los datos del pago conforme a sus propias condiciones y política de privacidad.

4.4 Antigua tienda en línea

Hasta el 16 de septiembre de 2026 este sitio operó una tienda en línea. Ese día la venta directa se cerró y los datos de pedidos y de cuentas de clientes se suprimieron. Las copias de respaldo del alojamiento que aún pudieran contenerlos se eliminan automáticamente en un plazo máximo de 14 días.

4.5 Analítica de uso del sitio web

Este sitio no realiza medición publicitaria ni remarketing. La propiedad de Google Analytics no está vinculada a ninguna cuenta de publicidad.

4.6 Seguridad del sitio y de los formularios

Cuál es el interés legítimo, en concreto. Es el interés de la Fundación en mantener el sitio disponible y en que su canal de cotizaciones no quede inutilizado por envíos automatizados. Es el mínimo imprescindible para que el sitio funcione y por eso opera sin consentimiento previo.

4.7 Su decisión sobre cookies

El sitio no conserva en el servidor un registro individual de las decisiones de cada visitante. Para acreditar que la medición sólo opera con consentimiento, como exige el artículo 12, la Fundación se apoya en el funcionamiento del aviso: la etiqueta de Google no se descarga ni se ejecuta mientras el navegador no tenga la cookie de aceptación, y esa configuración se verifica y documenta en cada revisión técnica del sitio.

4.8 Decisiones automatizadas

No se adoptan decisiones automatizadas sobre usted ni se elaboran perfiles con efectos jurídicos o significativos, en los términos del artículo 8 bis.

---

5. Cuánto tiempo se conservan

Para efectos de la letra i) del artículo 14 ter:

Cumplido el plazo, los datos se suprimen o se anonimizan de forma irreversible.

---

6. Quién más accede a sus datos

La Fundación se apoya en los siguientes terceros mandatarios o encargados (artículo 2 letra x)), que tratan datos por cuenta y según instrucciones de la Fundación y no para fines propios:

Cada uno de estos encargados está o quedará sujeto a un contrato de encargo de tratamiento con las menciones mínimas del artículo 15 bis. Ninguno está autorizado a subcontratar sin autorización específica y por escrito.

Payku SpA no es un encargado de la Fundación: presta el servicio de pago directamente a quien dona y trata los datos del pago bajo su propia responsabilidad.

Además, sus datos pueden ser comunicados al Servicio de Impuestos Internos, al Ministerio de Desarrollo Social y Familia respecto de las donaciones sujetas a las leyes N° 19.885 y N° 21.015, a tribunales, a la Agencia de Protección de Datos Personales y a otros órganos públicos cuando una norma legal lo exija, con la base del artículo 13 letra b).

Fuera de eso, no hay más destinatarios. La Fundación no vende ni cede sus datos.

---

7. Transferencias internacionales

Para efectos de la letra h) del artículo 14 ter:

A dónde salen los datos. El sitio web y su base de datos residen en un servidor situado en Estados Unidos de América, y el correo corporativo es prestado por Google LLC, también en Estados Unidos. Si usted autoriza las cookies de estadísticas, los datos de la sección 4.5 se transfieren igualmente a Google LLC.

Si ese país ofrece o no un nivel adecuado de protección. No consta que lo ofrezca. El artículo 28 entrega a la Agencia de Protección de Datos Personales la facultad de determinar qué ordenamientos poseen niveles adecuados, y a esta fecha no se ha publicado ese listado. En consecuencia, la Fundación trata estas transferencias como dirigidas a un país sin decisión de adecuación.

Qué garantías se aplican. La Fundación se apoya en la letra b) del artículo 27, esto es, en garantías adecuadas establecidas contractualmente, y en concreto en las cláusulas contractuales modelo aprobadas por la Resolución Exenta RAEX202503748, de 11 de diciembre de 2025, de la Subsecretaría de Economía y Empresas de Menor Tamaño, que se incorporan a los contratos de encargo de la sección 6. Puede pedir información sobre las garantías aplicables a una transferencia concreta escribiendo a contacto@fundacionneoinclusion.cl.

---

8. Seguridad

Conforme al artículo 14 quinquies, la Fundación adopta medidas técnicas y organizativas apropiadas al riesgo del tratamiento. Comprenden, entre otras:

• Cifrado en tránsito de todo el sitio y de su formulario, con cabeceras de seguridad que obligan a los navegadores a usar siempre una conexión cifrada.
• Control de accesos, con credenciales almacenadas de forma irreversible, límite de intentos de acceso.
• Cortafuegos del servidor y protección antispam en el formulario público.
• Mantención al día del software del sitio, con vigilancia de vulnerabilidades conocidas.
• Respaldos periódicos, sujetos a las mismas obligaciones de seguridad y de supresión que los datos en producción.
• Supresión de los datos vencido su plazo de conservación.

En aplicación del artículo 14 quáter —privacidad desde el diseño y por defecto—, el formulario de cotización pide como obligatorios únicamente el nombre, el correo y el detalle del pedido; no guarda la dirección IP ni el navegador de quien lo envía, y las tecnologías de medición están desactivadas por defecto hasta que usted las autorice. El sitio ya no crea cuentas de usuario para visitantes.

---

9. Si ocurre una vulneración de seguridad

La Fundación reportará a la Agencia de Protección de Datos Personales, por los medios más expeditos posibles y sin dilaciones indebidas, toda vulneración a las medidas de seguridad que ocasione la destrucción, filtración, pérdida o alteración accidental o ilícita de datos personales, o la comunicación o el acceso no autorizados a ellos, cuando exista un riesgo razonable para los derechos y libertades de los titulares, conforme al artículo 14 sexies.

La vulneración se le comunicará también a usted, en lenguaje claro y sencillo, cuando afecte datos personales sensibles, datos de niños y niñas menores de catorce años o datos relativos a obligaciones de carácter económico, financiero, bancario o comercial, singularizando los datos afectados, las consecuencias posibles y las medidas adoptadas.

---

10. Sus derechos

El artículo 4 le reconoce seis derechos. Son personales, intransferibles e irrenunciables.

Dos precisiones sobre su alcance real:

• Supresión de datos que la ley obliga a conservar. Los datos de donaciones y de pedidos que la Fundación debe conservar por obligación legal no pueden suprimirse antes de que venza ese plazo. Si los pide suprimir, se le informará así y, desde ese momento, se limitará su uso a la sola conservación.
• Portabilidad. El artículo 9 condiciona este derecho a que el tratamiento sea automatizado y esté basado en su consentimiento, lo que en este sitio sólo ocurre con la analítica. Respecto de los demás datos, cuya base es el artículo 13, el derecho no concurre por ministerio de la ley; aun así, la Fundación le entregará voluntariamente una copia de sus datos en formato CSV o JSON si lo solicita.

10.1 Cómo ejercerlos

Escriba a contacto@fundacionneoinclusion.cl, indicando en el asunto «Datos personales». Conforme al artículo 11, su solicitud debe contener al menos:

a) su individualización y, si actúa por medio de representante, la de éste;
b) un domicilio, correo electrónico u otro medio equivalente para comunicarle la respuesta;
c) la identificación de los datos o del tratamiento respecto del cual ejerce el derecho;
d) tratándose de rectificación, las modificaciones precisas y los antecedentes que las sustenten; de supresión o de oposición, la causal invocada. Para el derecho de acceso basta su individualización.

Plazos:

Una solicitud enviada por WhatsApp o a otra casilla de la Fundación se entiende recibida el día en que llegó, y se deriva de inmediato a este canal.

Costo. Conforme al artículo 10, la rectificación, la supresión y la oposición son siempre gratuitas. El acceso y la portabilidad son gratuitos al menos una vez por trimestre.

10.2 Si no queda conforme

Si la Fundación le deniega una solicitud o no responde dentro de plazo, usted puede reclamar ante la Agencia de Protección de Datos Personales dentro de los 30 días hábiles siguientes, conforme al artículo 11 y al artículo 41. Ejercer ese derecho no le impide acudir además a los tribunales.

---

11. Retiro del consentimiento

Cuando el tratamiento se apoye en su consentimiento —las cookies de estadísticas de la sección 4.5—, usted puede retirarlo en cualquier momento y sin expresión de causa, con la misma facilidad con que lo prestó, desde el enlace «Configurar cookies» del pie de página o desde el botón al final de la Política de Cookies, que vuelven a mostrar el aviso. Al retirarlo, el sitio borra de su navegador las cookies de Google Analytics. El retiro no afecta la licitud del tratamiento realizado con anterioridad, conforme al artículo 12.

---

12. Cookies

El detalle de las cookies y tecnologías similares que utiliza este sitio está en la Política de Cookies, que forma parte integrante de este documento.

---

13. Cambios en esta política

La Fundación puede modificar esta política cuando cambien los tratamientos, los encargados o la normativa aplicable. Cada versión indica su fecha. Cuando el cambio afecte a tratamientos que se apoyan en su consentimiento, se le solicitará uno nuevo.