Política de privacidad
Versión 1.0 — Junio 2026
Tabla de contenidos
- Responsable del tratamiento
- Datos personales que recopilamos
- Finalidad del tratamiento
- Base legal del tratamiento
- Decisiones automatizadas
- Derechos del titular — ARCOP+B
- Portabilidad de datos
- Transferencia internacional
- Medidas de seguridad
- Retención y eliminación
- Registro de consentimiento
- Cookies y tecnologías similares
- Notificación de brechas
- Menores de edad
- Modificaciones a esta política
- Contacto y reclamaciones
- Vigencia y versión
- Acuerdo de procesamiento de datos (DPA)
- Encargado de protección de datos (EPD)
1. Responsable del tratamiento
Ley 19.628 · Art. 4Responsable
Sebastián Aluen
Rol
Fundador y Responsable de Datos
Sitio web
2. Datos personales que recopilamos
Ley 21.719 · Art. 3Datos de identificación (todos los usuarios)
- Nombre y apellido
- Dirección de email
- Contraseña (hasheada por Supabase Auth — nunca almacenada en texto plano)
- Foto de perfil (cuando se usa Google OAuth, provista por Google)
- Dirección IP (dato personal según Ley 21.719)
Datos de perfil postulante
- Ciudad de residencia
- Carrera y universidad
- Estado académico y disponibilidad laboral
- Idiomas y habilidades profesionales
- Foto de perfil, CV en PDF, video pitch (subidos voluntariamente)
Datos de perfil empresa
- Nombre de la empresa
- RUT de la empresa
- Nombre y cargo del contacto responsable
- Teléfono de contacto
- Sector, ciudad y sitio web
3. Finalidad del tratamiento
Ley 21.719 · Art. 7- Gestión de cuentas: crear, autenticar y administrar tu cuenta en la plataforma.
- Match mutuo: facilitar la conexión bilateral entre candidatos y empresas mediante nuestro algoritmo de selección.
- Comunicaciones transaccionales: enviar emails de bienvenida, notificaciones de match y confirmación de cuenta (sin spam comercial).
- Mejora de la plataforma: analizar el uso agregado y anónimo para mejorar funcionalidades.
- Cumplimiento legal: satisfacer obligaciones impuestas por la legislación chilena vigente.
4. Base legal del tratamiento
Ley 21.719 · Art. 12Consentimiento expreso del titular
El usuario otorga consentimiento libre, informado y específico al aceptar esta política al momento del registro (Art. 12 Ley 21.719).
Ejecución del contrato de servicio
El tratamiento es necesario para ejecutar el servicio de match mutuo que el usuario contrató al registrarse.
Cumplimiento de obligaciones legales
Determinados tratamientos son requeridos por la legislación tributaria, de protección al consumidor y de ciberseguridad.
5. Decisiones automatizadas
Ley 21.719 · Art. 8Workondor utiliza un sistema algorítmico de match mutuo para conectar candidatos con empresas. Este sistema es una herramienta de conexión — la decisión final de contratación siempre es humana y responsabilidad exclusiva de las partes involucradas.
Conforme al Art. 8 de la Ley 21.719, el usuario tiene derecho a:
- No ser objeto de decisiones que produzcan efectos jurídicos basadas únicamente en tratamiento automatizado
- Solicitar revisión humana de cualquier decisión que le afecte
- Obtener explicación de la lógica aplicada por el algoritmo
Para ejercer estos derechos: hola@workondor.cl
6. Derechos del titular — ARCOP+B
Ley 21.719 · Arts. 14–20Conocer qué datos tenemos de ti, su origen, finalidad y destinatarios.
Corregir datos inexactos o desactualizados.
Eliminar tus datos cuando ya no sean necesarios. También desde tu perfil o en hola@workondor.cl.
Oponerte al tratamiento de tus datos en determinadas circunstancias.
Recibir todos tus datos en formato JSON para transferirlos a otro proveedor.
Suspender temporalmente el tratamiento mientras se resuelve una impugnación.
Para ejercer cualquier derecho escribe a hola@workondor.cl con asunto "Protección de datos — [derecho]". Sin costo para el titular.
7. Portabilidad de datos — Detalle
Ley 21.719 · Art. 18Puedes descargar todos tus datos en formato JSON enviando un email a hola@workondor.cl con asunto "Portabilidad de datos". Respondemos en máximo 30 días corridos.
El archivo incluirá:
- Datos de perfil completos
- Historial de likes y dislikes
- Matches mutuos registrados
- Mensajes enviados y recibidos
- Registro de consentimiento
8. Transferencia internacional de datos
Ley 21.719 · Art. 25Los datos son procesados por proveedores externos certificados bajo garantías contractuales adecuadas:
Supabase Inc. (USA)
Autenticación y base de datos
✓ SOC 2 Type IICloudflare Inc. (USA)
Hosting, CDN y almacenamiento
✓ ISO 27001Resend Inc. (USA)
Emails transaccionales
✓ SOC 2Google LLC (USA)
OAuth (solo si usas Google)
✓ ISO 27001Meta Platforms Inc. (USA)
Medición de marketing (Meta Pixel)
✓ SCCs EU-USANo vendemos ni cedemos datos personales a terceros con fines comerciales.
9. Medidas de seguridad
Ley 21.663 · Art. 6Datos encriptados en tránsito (TLS 1.3)
Datos encriptados en reposo (AES-256)
Autenticación segura vía Supabase Auth
Contraseñas: mínimo 8 caracteres, mayúscula, minúscula, número y símbolo especial
Rate limiting y monitoreo 24/7
Auditorías de seguridad periódicas
Acceso restringido por roles
Herramientas de análisis con IP anonimizada (ver sección 12)
10. Retención y eliminación de datos
Ley 21.719 · Art. 10Los datos se conservan mientras la cuenta esté activa.
Hasta 1 año post-eliminación por obligaciones legales tributarias y de registro.
Eliminación solicitada: hola@workondor.cl o desde tu perfil en la plataforma.
Procesamos la eliminación en máximo 48 horas hábiles.
Se eliminan datos de la base de datos D1 y archivos de almacenamiento R2.
11. Registro de consentimiento
Ley 21.719 · Art. 13Guardamos evidencia de cada consentimiento otorgado, lo que incluye:
Email del titular
Fecha y hora exacta (UTC)
Finalidad específica autorizada
Versión de política: v1_junio_2026
IP del dispositivo
Mecanismo: checkbox web o Google OAuth
Conservado como evidencia de licitud del tratamiento, según exige la Ley 21.719.
12. Cookies y tecnologías similares
Ley 19.628 · Art. 4Solo usamos cookies estrictamente necesarias:
Cookie de sesión: para mantener la autenticación activa mientras navegas.
Preferencias: para recordar tu tipo de cuenta y configuración visual.
Usamos también las siguientes tecnologías de análisis y medición, con base legal en el consentimiento del titular:
Google Analytics 4: mide tráfico y comportamiento de navegación de forma agregada. IP anonimizada. Datos retenidos 14 meses.
Meta Pixel: mide conversiones de campañas publicitarias (evento PageView y Lead). Operado por Meta Platforms Inc. (USA). Puedes optar por no ser rastreado en facebook.com/ads/preferences.
No usamos cookies publicitarias de retargeting ni cedemos tus datos a terceros con fines comerciales. El usuario es informado en su primera visita mediante el aviso de cookies.
Ver política completa: workondor.cl/cookies
13. Notificación de brechas de seguridad
Ley 21.663 · Art. 9 · Ley 21.719 · Art. 39En caso de brecha de seguridad que afecte datos personales:
Notificamos a la ANCI/APDP (autoridad reguladora) dentro de 72 horas.
Notificamos a los usuarios afectados en máximo 5 días hábiles.
La notificación incluirá: datos afectados, origen probable de la brecha y medidas adoptadas.
14. Menores de edad
Ley 21.719 · Art. 16Workondor no está dirigido a personas menores de 18 años. Si detectamos el registro de un menor de edad, eliminaremos sus datos de forma inmediata. Si tienes conocimiento de que un menor ha proporcionado sus datos, contáctanos en hola@workondor.cl.
15. Modificaciones a esta política
Ley 19.496 · Art. 12Notificamos por email con al menos 30 días de anticipación ante cambios significativos.
Solicitamos nuevo consentimiento si cambia la base legal del tratamiento.
La versión actualizada se publicará en workondor.cl/privacidad.
16. Contacto, consultas y reclamaciones
Ley 21.719 · Art. 22Autoridad reguladora (desde dic 2026)
Agencia de Protección de Datos Personales
www.apdp.cl
17. Vigencia y versión
Versión
1.0 — Junio 2026
Legislación aplicable
Ley 19.628 · Ley 21.719 · Ley 21.663 · Ley 21.459 · Ley 19.496
Próxima revisión
Diciembre 2026 (entrada en vigor Ley 21.719)
18. Acuerdo de procesamiento de datos (DPA)
Ley 21.719 · Art. 26Workondor actúa como responsable del tratamiento. Los siguientes proveedores actúan como encargados del tratamiento bajo contratos que exigen el mismo nivel de protección:
Supabase Inc. — DPA disponible en supabase.com/privacy. Cubre autenticación y base de datos.
Cloudflare Inc. — DPA disponible en cloudflare.com/privacypolicy. Cubre hosting, CDN y almacenamiento R2.
Resend Inc. — DPA disponible en resend.com/legal/dpa. Cubre envío de emails transaccionales.
Meta Platforms Inc. — Términos de datos disponibles en facebook.com/legal/terms/dataprocessing. Cubre medición de conversiones (Meta Pixel).
19. Encargado de protección de datos (EPD)
Ley 21.719 · Art. 30Workondor designa como Encargado de Protección de Datos (EPD) a la siguiente persona:
Para consultas o solicitudes relacionadas con el tratamiento de datos personales, el titular puede contactar directamente al EPD mediante el correo indicado.