Política de Privacidad de la Información y Datos Personales de la Universidad de Chile

La Universidad de Chile, en adelante “la Universidad”, por medio del presente instrumento, pone en conocimiento de todas las personas que accedan a sus portales, en adelante “los(as) usuarios(as)”, la Política de Privacidad de la Información y Datos Personales que a continuación se detalla, estableciéndose que, al acceder a cualquiera de sus portales, quien lo realice, estará conociéndola y aceptándola.

Objetivo

El objetivo de esta política es informar a los(as) usuarios(as) respecto del tratamiento de la información y datos personales que se recogen a través de las plataformas y sistemas computacionales de la Universidad de Chile.

Alcance y ámbito de aplicación

Los(as) usuarios(as) titulares de los datos que se recogen al acceder a los portales de la Universidad, tales como académicos(as), personal de colaboración, estudiantes, proveedores, pacientes y en general todo(a) quien entregue datos personales, así como los(as) académicos(as), personal de colaboración y terceros que hagan tratamiento de dicha información.

De los deberes y obligaciones

En virtud de lo dispuesto en el artículo 19 Nº4 de la Constitución Política de la República y lo preceptuado en la Ley Nº19.628, sobre Protección de la Vida Privada, a fin de asegurar la correcta utilización de la información recopilada a través de las visitas a cualquiera de sus portales, la Universidad adoptará las medidas de seguridad necesarias para proteger la confidencialidad e integridad de los datos personales de sus titulares, tales como estudiantes, académicos(as), personal de colaboración, proveedores, pacientes y en general todo(a) quien entregue datos personales a la Universidad, resguardando su privacidad.

Los(as) responsables que intervengan en cualquier fase del tratamiento de los datos de carácter personal estarán obligados(as) a mantener reserva respecto de los mismos. De igual modo, tendrán la obligación de guardarlos y cuidarlos con la debida diligencia, cuando corresponda, deberes que subsistirán aún después de finalizar su relación con la Universidad.

Los datos entregados por los(as) usuarios(as), serán administrados y tratados por el personal de la Universidad, de manera concordante con la Ley N°19.628, sobre Protección de la Vida Privada, y de conformidad con las finalidades permitidas por el ordenamiento jurídico, evitando su uso indebido, alteración o entrega a terceros. Sin perjuicio de lo anterior, la Universidad no se hará responsable del uso que puedan dar terceras personas a los datos personales entregados por sus titulares en foros o espacios públicos.

En caso que, mediante contrato de prestación de servicios, una entidad u organismo externo a la Universidad efectúe el tratamiento del banco de datos de la Institución, se contemplarán cláusulas de confidencialidad y tratamiento de datos en los contratos correspondientes, de manera que bajo ninguna circunstancia puedan utilizarse los datos con una finalidad diferente a la cual fueron entregados, garantizando estándares adecuados de seguridad, protegiendo los datos contra el tratamiento no autorizado, pérdida, filtración, daño o destrucción, aplicando para ello las medidas técnicas u organizativas que sean necesarias.

De la recopilación y almacenamiento de los datos

Los datos personales de los(as) titulares serán utilizados para el cumplimiento de los fines indicados en las plataformas o sistemas computacionales respectivos y siempre dentro de las competencias y atribuciones legales de la Universidad, de acuerdo con lo preceptuado en el artículo 20 de la Ley N°19.628, sobre Protección de la Vida Privada. En cada plataforma o sistema computacional, se informará acerca de las finalidades específicas para las que se recogen los datos.

En los casos en que se pretenda realizar un tratamiento distinto de lo indicado, deberá dejarse registro explícito del consentimiento del (de la) titular.

Los datos personales que los(as) titulares entreguen serán almacenados junto al resto de la información recopilada, con el fin de permitir el funcionamiento y mantenimiento de las plataformas o sistemas computacionales respectivos. En ningún caso estos datos serán tratados con fines diferentes, sin el previo consentimiento explícito del (de la) titular.

Del uso de la información

Los datos personales recogidos a través de cualquier plataforma o sistema computacional serán almacenados únicamente durante el tiempo necesario para garantizar la prestación del servicio o el cumplimiento de la finalidad para la cual fueron recabados.

No se difundirá información de carácter personal a través de la web institucional exceptuando la información contenida en el directorio de académicos(as), su directorio telefónico (páginas blancas) o aquella que la persona autorice expresamente.

Respecto de datos que no contengan identificación personal de los(as) titulares y/o visitantes de las páginas, estos podrán ser utilizados para informar a órganos de la administración del Estado, en caso de ser solicitadas.

De la utilización con fines estadísticos

Los datos recogidos a través de plataformas o sistemas computacionales de la Universidad podrán ser conservados y tratados con fines estadísticos, siempre y cuando no sea posible la identificación de sus titulares.

De la comunicación a terceros de los datos

La Universidad podrá comunicar, ceder, transferir, transmitir o realizar cualquier otra de las actuaciones dispuestas en la letra o) del artículo 2° de la Ley N°19.628, sobre Protección de la Vida Privada, siempre que se trate de materias de su competencia y con sujeción a las normas establecidas en la citada Ley N°19.628. En tales casos, no necesitará el consentimiento del titular. Sin perjuicio de lo anterior, la Universidad podrá entregar los datos personales que maneje, según lo prescrito en la Ley N°19.628, en los siguientes casos:

1. Comunicación de datos personales que sea necesaria para la prestación de servicios con terceros, y siempre que ese tercero cumpla con las garantías necesarias sobre protección de datos.
2. Se trate de datos estadísticos, agregados y anónimos.
3. Se realice en cumplimiento de un mandato legal o un requerimiento judicial o en los casos en que sea necesario para garantizar la seguridad nacional o el interés público.
4. En el contexto de la comisión de un delito y estos sean requeridos mediante orden judicial por el tribunal competente en la materia.

De los derechos y deberes de los(as) titulares de los datos

El(la) titular podrá en todo momento ejercer los derechos otorgados en la Ley Nº19.628, sobre Protección de la Vida Privada. En específico, podrá:

1. Solicitar información sobre los datos relativos a su persona.
2. Requerir que se modifiquen sus datos personales, cuando ellos no sean correctos o no estén actualizados, si correspondiere.
3. Solicitar la eliminación o cancelación de los datos entregados cuando así lo desee, en tanto hayan dejado de ser necesarios o pertinentes según la finalidad para la cual hubieran sido recabados o registrados.

El(la) usuario(a) titular registrado(a) en cualquier plataforma o sistema computacional de la Universidad se obliga a mantener en secreto, con el carácter de información confidencial y reservada, sus claves de acceso, contraseñas o datos similares, asignados para acceder a cualquiera de sus servicios, siendo responsable de daños y perjuicios de toda naturaleza derivados del mal uso de sus datos, realizado por sí mismo(a) o por terceros.

Uso de cookies

La Universidad utilizará cookies propias y de terceros (Google Analytics) para recoger información, analizar modelos de tráfico en nuestro sitio y compilar métricas, a fin de mejorar el contenido y facilitar el uso de los sitios, personalizando sus experiencias. No se almacenará información personal alguna en una cookie, ni podrán asociarse a una persona identificada o identificable.

Normativa relacionada

• Ley N°19.628, sobre Protección de la Vida Privada.
• Decreto N°779, de 2000, del Ministerio de Justicia, que aprueba reglamento del registro de bancos de datos personales a cargo de organismos públicos.

Modificación de la Política

La Universidad se reserva el derecho a modificar esta Política de Privacidad en cualquier momento. El uso de este portal de navegación tras la notificación o anuncio de eventuales modificaciones constituirá su aceptación de tales cambios. La presente Política de Privacidad de la Información y Datos Personales, no implica un acuerdo contractual entre los(as) titulares y la Universidad de Chile, sino que cumple un fin exclusivamente informativo.

Incumplimiento de la Política

El incumplimiento de alguna de las disposiciones de esta política dará lugar a la responsabilidad y eventuales sanciones de conformidad a los deberes y obligaciones que al (la) infractor(a) le corresponda.

De tal modo, el incumplimiento por parte de un(a) estudiante que implique una infracción a los deberes consagrados en el artículo 3° del D.U. N°007586, de 1993, Reglamento de Estudiantes de la Universidad de Chile, podrá acarrear alguna de las medidas disciplinarias consagradas en el D.U. N°0026685, de 2019, Reglamento de Jurisdicción Disciplinaria de los y las Estudiantes de la Universidad de Chile.

Asimismo, el incumplimiento por parte de un(a) académico(a) o personal de colaboración de la Universidad, podrá dar lugar a las medidas disciplinarias establecidas por infracción a uno de los deberes y/o prohibiciones dispuestas en la Ley N°18.834, sobre Estatuto Administrativo, previa instrucción del correspondiente procedimiento disciplinario.

Tratándose del incumplimiento por parte de una entidad externa o empresa que administre las bases de datos de la Universidad, se estará a las sanciones contenidas en el respectivo contrato. Lo anterior, será sin perjuicio de la responsabilidad civil y/o penal que en cada caso corresponda, y de lo establecido en el artículo 23 de la Ley N°19.628, sobre Protección de la Vida Privada.

Definiciones dentro de la Política

1. Seguridad de la Información: Conjunto de medidas preventivas y reactivas de las organizaciones y sistemas tecnológicos que permiten resguardar y proteger la información buscando mantener la confidencialidad, la disponibilidad e integridad de datos.
2. Confidencialidad (parte de la triada de la información): Garantizar que la información sea accedida solamente por las personas indicadas.
3. Integridad (parte de la triada de la información): Asegurar que la información no ha sido modificada en cualquiera de sus tres estados, esto es, en el almacenamiento, proceso o tránsito.
4. Disponibilidad (parte de la triada de la información): Mantener activo el acceso a la información necesaria a aquellas personas que deben tener acceso a la misma en el momento que sea necesario.
5. Datos personales: Aquellos relativos a cualquier información concerniente a personas naturales, identificadas o identificables, de conformidad con lo dispuesto en la Ley N°19.628, sobre Protección de la Vida Privada.
6. Dato Estadístico: Dato que en su origen o como consecuencia de su tratamiento, no puede ser asociado a un(a) titular identificado(a) o identificable.
7. Titular: Persona natural a la que se refieren los datos de carácter personal, de conformidad con lo dispuesto en la Ley N°19.628, sobre Protección de la Vida Privada.
8. Responsable de datos: Persona natural o jurídica privada, o el respectivo organismo público, a quien compete las decisiones relacionadas con el tratamiento de los datos de carácter personal, de conformidad con lo dispuesto en la Ley N°19.628, sobre Protección de la Vida Privada.
9. Plataforma o Sistema computacional: Sitios web de la Universidad de chile, aplicación móvil, sistemas de matrícula, foros, U-Campus, U-Cursos, wiki de soporte, servicios cec, entre otros.
10. Cookies: Pequeñas unidades de información que se almacenan de forma temporaria en el computador o dispositivo móvil.