Tratamiento de datos personales: Se entenderá por Tratamiento de datos personales: cualquier operación o complejo de operaciones o procedimientos técnicos, de carácter automatizado o no, que permitan recolectar, almacenar, grabar, organizar, elaborar, seleccionar, extraer, confrontar, interconectar, disociar, comunicar, ceder, transferir, transmitir, destruir o cancelar datos de carácter personal o utilizarlos en cualquier otra forma.
Datos de carácter personal o datos personales: datos relativos a cualquier información concerniente a personas naturales, identificadas o identificables, tales como nombres, apellidos, cédula nacional de identidad, dirección, teléfono, correo electrónico, firma digital, identificador facial, lector de huella.
Datos sensibles: aquellos datos personales que se refieren a las características físicas o morales de las personas naturales o a hechos o circunstancias de su vida privada o intimidad, tales como los hábitos personales, el origen racial, las ideologías y opiniones políticas, las creencias o convicciones religiosas, las remuneraciones, los estados de salud físicos o psíquicos, orientación sexual, identidad genética y biomédica, entre otros.
Custodio de los datos personales: responsable de proteger y resguardar de accesos indebidos o no autorizados a los datos personales, como también de coordinar y controlar las medidas de seguridad aplicables. Su designación no supone una exoneración de la responsabilidad.
Consentimiento: toda manifestación de voluntad libre, específica, inequívoca e informada, mediante la cual el titular de datos, su representante legal o mandatario según corresponda, autoriza el tratamiento de los datos que le conciernen, ya sea de forma escrita o por medios tecnológicos que permitan su realización, tales como “check box” en los sitios web.
Encargado o Responsable de la Protección de Datos: rol ejecutado por la persona natural a quien compete las decisiones de alto nivel relacionadas con el tratamiento de datos de carácter personal en la compañía. Dicha persona debe gestionar y supervisar el cumplimiento de la ley 19.628 sobre Protección de la Vida Privada o aquella que la reemplace y de la Circular Sernac; además, debe informar y asesorar a los trabajadores que traten con los datos personales sobre sus obligaciones y responsabilidades, documentar su actividad y las respuestas gestionadas.
Recolección de datos: es el proceso de recibir o recolectar datos de un usuario, cliente o consumidor.
Registro o base de datos: conjunto organizado de datos de carácter personal, sea automatizado o no y cualquiera sea la forma o modalidad de su creación u organización, que permita relacionar los datos entre sí, así como realizar todo tipo de tratamiento de datos.
Titular de los datos: la persona natural a la que se refieren los datos de carácter personal.
Tratamiento de datos: cualquier operación o complejo de operaciones o procedimientos técnicos, de carácter automatizado o no, que permitan recolectar, almacenar, grabar, organizar, elaborar, seleccionar, extraer, confrontar, interconectar, disociar, comunicar, ceder, transferir, transmitir, destruir o cancelar datos de carácter personal, o utilizarlos en cualquier otra forma.
Usuario de los datos personales: los trabajadores de Derco y de las sociedades a que se puedan ceder los datos, conforme se indica en el numeral 5. siguiente que, en el ejercicio de sus funciones, hacen tratamiento de los datos personales, concernientes a los procesos en que participan.
Divulgación: es el proceso de difundir o transmitir, por el medio que fuera, de manera interna o externa a Derco, los datos personales.
Periodo de Conservación de datos: periodo de tiempo en que Derco tratará sus datos personales

Nuevo Kardian