POLÍTICAS DE PRIVACIDAD
Y PROTECCIÓN DE DATOS PERSONALES MENTOR ITPLUS LTDA

(Última actualización 10-11-2025)

1. Objeto y Alcance

Estas políticas establecen los principios, lineamientos y obligaciones que rigen el tratamiento de los datos personales recopilados, almacenados o gestionados por MENTOR ITPLUS LTDA (en adelante “ITPLUS”), en cumplimiento de la Ley N° 19.628 sobre Protección de la Vida Privada y la Ley N° 21.719 sobre Protección de Datos Personales, que entrará plenamente en vigencia el 1 de diciembre de 2026.

Aplica a toda información personal tratada por ITPLUS en el marco de sus servicios informáticos, tecnológicos y de soporte, incluyendo los procesos realizados para clientes, proveedores, trabajadores, subcontratistas y usuarios finales de los sistemas que administra.

2. Marco Normativo y Referencias

Estas políticas se sustentan en:

• Ley N° 19.628 sobre Protección de la Vida Privada.
• Ley N° 21.719 sobre Protección de Datos Personales y su reglamento.
• Ley N° 19.223 sobre Delitos Informáticos.
• Términos y Condiciones Generales de ITPLUS, Secciones:
  • 2.1: Objeto y servicios informáticos.
  • 5.13: Monitoreo de servicios e infraestructura.
  • 6.5: Respaldo y recuperación de datos.
  • 6.6: Notificación de Incidentes de Seguridad
  • 6.13: Ciberseguridad y software malicioso.
  • 8.1, 8.3, 8.4: Confidencialidad y protección de datos.
  • 13: Cumplimiento legal y auditorías.

3. Principios Generales del Tratamiento de Datos

ITPLUS adhiere a los principios establecidos por la normativa chilena y los estándares internacionales de protección de datos:

• Licitud y finalidad: El tratamiento se efectúa conforme a una base legal válida y para fines legítimos, específicos y conocidos por el titular o el cliente responsable.
• Proporcionalidad y minimización: Solo se tratan los datos estrictamente necesarios para ejecutar los servicios contratados.
• Seguridad: ITPLUS aplica medidas técnicas y organizativas adecuadas para proteger la confidencialidad, integridad y disponibilidad de los datos.
• Confidencialidad: Todo el personal y colaboradores de ITPLUS están sujetos a cláusulas de confidencialidad y deber de reserva.
• Transparencia: Los titulares pueden ejercer sus derechos ARCO (acceso, rectificación, cancelación, oposición y portabilidad) a través de los canales definidos.

4. Roles y Responsabilidades

• Responsable del Tratamiento: El Cliente que contrata los servicios de ITPLUS y determina los fines y medios del tratamiento.
• Encargado del Tratamiento: ITPLUS, que realiza operaciones técnicas sobre las bases de datos por cuenta del Responsable.
• Titulares de los Datos: Personas naturales cuyos datos personales se encuentran contenidos en las bases administradas o procesadas por ITPLUS.

5. Tipos de Datos Tratados

ITPLUS puede tener acceso a:

• Datos de identificación (nombre, RUT, correo, teléfono).
• Datos de contacto y laborales.
• Datos técnicos y registros de conexión (logs, IP, usuarios).
• Datos de proveedores y terceros asociados al Cliente.

ITPLUS NO recopila directamente datos sensibles, financieros o biométricos, salvo cuando el Cliente los incluya dentro de sus bases administradas bajo contrato.

6. Finalidad del Tratamiento

Los datos personales se tratan exclusivamente para:

• Ejecutar los servicios tecnológicos contratados.
• Realizar respaldos, mantenimiento, soporte o continuidad operativa.
• Monitorear seguridad, incidentes o rendimiento de sistemas.
• Cumplir obligaciones contractuales y legales.

Cualquier otro uso requerirá autorización expresa del Cliente o del titular de los datos.

7. Medidas de Seguridad

ITPLUS aplica medidas de seguridad de acuerdo con las normas técnicas y legales vigentes:

• Control de acceso lógico y físico.
• Autenticación segura y gestión de credenciales.
• Encriptación de datos en tránsito y en reposo.
• Respaldos periódicos y restauración de sistemas.
• Monitoreo de incidentes y registro de actividad (logs).
• Procedimientos de continuidad operacional y recuperación ante desastres.

8. Transferencia y Comunicación de Datos

ITPLUS no realiza transferencias internacionales de datos personales sin autorización escrita del Cliente y sin asegurar el cumplimiento de las garantías establecidas por la Ley N° 21.719.
Las comunicaciones de datos a terceros solo se efectúan cuando son necesarias para ejecutar el servicio y bajo acuerdo de confidencialidad.

9. Derechos de los Titulares

Los titulares podrán ejercer sus derechos de acceso, rectificación, eliminación, oposición y portabilidad (ARCO) a través del correo institucional
Las solicitudes serán atendidas dentro de los plazos legales y con verificación de identidad.

10. Conservación y Eliminación de Datos

ITPLUS conservará los datos personales durante el tiempo necesario para cumplir las finalidades del contrato o las obligaciones legales del Cliente.
Finalizado el servicio, los datos serán eliminados o devueltos, salvo obligación legal de conservación.

11. Cumplimiento, Supervisión y Actualización

Estas políticas son de cumplimiento obligatorio para todo el personal, contratistas y proveedores de ITPLUS.
El Departamento Legal y de Seguridad de la Información será responsable de su implementación, revisión y actualización anual o cuando se produzcan cambios normativos.

12. Jurisdicción y Domicilio

Para todos los efectos legales derivados de estas políticas, MENTOR ITPLUS LTDA fija su domicilio en Santiago de Chile, sometiéndose a la jurisdicción de los tribunales ordinarios de justicia de dicha comuna.

Referencia: Apartado final de los Términos y Condiciones Generales de ITPLUS (“Jurisdicción y Domicilio”).

13. Entrada en Vigor de estas políticas

Estas políticas entran en vigor desde su publicación en los canales oficiales de ITPLUS y son aplicables a todos los servicios prestados a partir de esa fecha.

 

A QUIÉN VAN DIRIGIDAS LAS POLÍTICAS DE PRIVACIDAD

En una empresa como ITPLUS, las Políticas de Privacidad están dirigidas a todas las personas naturales o jurídicas cuyos datos personales puedan ser tratados por la empresa, ya sea directa o indirectamente.
Esto incluye cuatro grupos principales:

Grupo destinatario	Relación con ITPLUS	Rol según la Ley 21.719	Alcance de la Política

 

Clientes

Contratan servicios

Responsables del Tratamiento

Explica cómo ITPLUS gestiona y protege sus datos y los de sus usuarios

 

Usuarios finales (clientes del cliente)

Terceros cuyos datos trata ITPLUS

Titulares de los Datos

Explica el rol de ITPLUS como Encargado del Tratamiento

 

Proveedores y subcontratistas

Relación comercial o técnica

Responsables o Encargados auxiliares

Aclara el manejo de datos y obligaciones de confidencialidad

 

Trabajadores y colaboradores

Relación laboral o contractual con ITPLUS

Titulares de datos personales

Protege los datos internos de RRHH y acceso a sistemas

 

Tu documento actual ya integra los intereses de ITPLUS y de sus clientes, es decir:

• Regula la protección de datos personales de terceros (clientes y usuarios).
• Protege también la información interna de la empresa y de sus colaboradores.
• Está alineado con la legislación vigente y futura (Ley 21.719).
• Es válido tanto para uso interno como externo.

En términos jurídicos, este documento puede ser usado:

• Como Anexo I de los Términos y Condiciones Generales de ITPLUS.
  O como Política de Privacidad Corporativa publicada en el sitio web oficial de la empresa.