Política de privacidad y tratamiento de datos personales

Versión 1.0 · 29 de septiembre de 2026 · Vigente desde su publicación

1. Responsable y ámbito

La marca Eje Consulting es utilizada por GARCÍA, CEBALLOS Y ROZAS LIMITADA, RUT 78.490.832-1, nombre de fantasía EJE CONSULTING LTDA., sociedad domiciliada en la comuna de Concepción, Región del Biobío. En esta política, “Eje Consulting”, “la Consultora” o “nosotros” identifica a dicha sociedad cuando decide los fines y medios del tratamiento.

• Domicilio postal para solicitudes: Aníbal Pinto 215, oficina 1001, Concepción.
• Correo de privacidad y derechos: contacto@ejeconsulting.cl
• Sitio web: https://ejeconsulting.cl/

Esta política rige el sitio web y las actividades de la Consultora en Chile, incluidos los servicios profesionales jurídicos, de ingeniería comercial, administración y gestión de recursos humanos; asesorías, consultoría, diagnósticos, auditorías laborales y de recursos humanos, investigaciones y elaboración de informes, diseño de políticas y procedimientos, capacitación, y actividades complementarias que se acuerden dentro del giro. Comprende también la gestión de clientes, potenciales clientes, proveedores, postulantes, socios, trabajadores y otros colaboradores.

La política informa el tratamiento de datos personales de personas naturales. La información referida únicamente a una persona jurídica no es por sí misma dato personal, sin perjuicio de que los datos de sus representantes, contactos, trabajadores u otras personas sí pueden serlo. Se aplica tanto a tratamientos automatizados como manuales.

2. Marco normativo y transición

A la fecha de esta versión, el régimen vigente es la Ley N.º 19.628 sobre protección de la vida privada, en su texto actualmente aplicable. La Ley N.º 21.719, publicada el 13 de diciembre de 2024, modifica sustancialmente ese régimen y crea la Agencia de Protección de Datos Personales. Su disposición transitoria fija la entrada en vigor de las modificaciones para el día primero del mes vigésimo cuarto posterior a su publicación, esto es, el 1 de diciembre de 2026, salvo que una ley posterior modifique esa fecha.

Con fecha 31 de agosto de 2026 ingresó un mensaje presidencial que propone postergar la entrada en vigor al 1 de diciembre de 2027; se trata de un proyecto de ley y no de una ley promulgada. La Consultora adopta desde ya las salvaguardas de esta política compatibles con la reforma y revisará este texto antes de su entrada en vigor.

3. Principios de tratamiento

La Consultora tratará datos personales de manera lícita, leal, para fines determinados y legítimos, limitando su recolección a lo necesario, manteniendo su exactitud y actualización, resguardando su seguridad y confidencialidad, y conservándolos solo durante el tiempo que resulte necesario o legalmente exigible. Aplicará controles de acceso, minimización y protección desde el diseño y por defecto, de acuerdo con el riesgo y la naturaleza de cada tratamiento.

Bajo la Ley N.º 19.628 vigente, los datos se usarán para los fines para los cuales fueron recolectados y se mantendrán exactos y veraces; el tratamiento requerirá autorización del titular o habilitación legal, salvo las excepciones legales. Los datos sensibles solo se tratarán en los casos permitidos por la ley (Ley N.º 19.628, arts. 4, 6, 9 y 10).

Desde la entrada en vigor de la Ley N.º 21.719, se aplicarán además los principios, derechos y deberes introducidos por esa ley, incluidas sus bases de licitud, deber de información, seguridad y confidencialidad (Ley N.º 21.719, artículo primero, modificaciones a los arts. 3, 12 y siguientes de la Ley N.º 19.628).

4. Personas y datos que pueden estar comprendidos

Según el servicio contratado y la interacción concreta, la Consultora podrá tratar las siguientes categorías, en la medida estrictamente necesaria:

1. Consultas y contactos web: nombre, datos de contacto, organización, cargo, contenido de la consulta, preferencias de contacto y datos técnicos de navegación que efectivamente recojan el sitio o sus herramientas. En el formulario de este sitio se solicita únicamente: tipo de necesidad, nombre, empresa (opcional), el medio por el que prefieres ser contactado y, según ese medio, tu correo electrónico o tu número de WhatsApp; además, una breve descripción del motivo solo si eliges “Otros”. Se registran además la fecha y la versión de la política aceptada.
2. Clientes y potenciales clientes: identificación y contacto profesional, cargo, empresa, antecedentes de contratación, comunicaciones, propuestas, facturación y pago, y antecedentes necesarios para prestar asesorías, consultoría, auditorías, diagnósticos o capacitaciones.
3. Personas vinculadas a clientes: datos de identificación, contacto profesional, cargo, antecedentes laborales y documentales, declaraciones, entrevistas, denuncias, testimonios, medidas de resguardo y conclusiones que el cliente entregue o que se recojan para ejecutar una investigación, auditoría, diagnóstico o asesoría, incluyendo procedimientos relacionados con acoso laboral o sexual y violencia en el trabajo. El alcance dependerá de las instrucciones y del servicio concreto.
4. Participantes en capacitaciones: identificación, contacto, organización, inscripción, asistencia, progreso o evaluación y antecedentes necesarios para emitir constancias o administrar la actividad, cuando corresponda.
5. Trabajadores, postulantes y colaboradores de la Consultora: antecedentes de identificación y contacto; antecedentes curriculares y profesionales; información contractual, de remuneraciones, pagos, asistencia, desempeño, prevención de riesgos y cumplimiento de obligaciones laborales, previsionales, tributarias o de seguridad social, en cuanto sean necesarios y procedentes.
6. Proveedores y asesores: identificación y contacto profesional, representación, datos de contratación, pagos y facturación.
7. Datos sensibles: podrán aparecer en antecedentes laborales o investigaciones del cliente, por ejemplo, datos de salud, afiliación sindical, opiniones, vida privada u otras categorías legalmente sensibles. La Consultora no los solicitará de forma general. Solo se tratarán cuando sean indispensables para el servicio, exista una base legal aplicable y se adopten controles reforzados; cuando corresponda, se instruirá al cliente para que evite remitir datos excesivos o irrelevantes.

Por el formulario del sitio web no se deben enviar datos sensibles ni antecedentes de denuncias, víctimas o personas denunciadas. Esos antecedentes se tratarán, si corresponde, por un canal confidencial acordado con el cliente.

La Consultora no solicita deliberadamente datos de niños, niñas o adolescentes en sus actividades generales. Si un servicio concreto requiriese tratar datos de menores, deberá aprobarse previamente un procedimiento y una información específica para ese tratamiento.

5. Fuentes de los datos

Los datos podrán ser proporcionados directamente por el titular, por la persona que actúe en su representación, por el cliente que contrata el servicio, por participantes o contactos de una organización, por proveedores, o generarse durante la prestación del servicio. También podrán provenir de fuentes de acceso público lícitas cuando resulte pertinente y permitido. Si se reciben antecedentes de terceros, la Consultora limitará su uso a la finalidad del servicio y a las instrucciones y habilitaciones aplicables, y podrá solicitar al cliente que confirme que cuenta con facultades para comunicar dichos antecedentes.

6. Finalidades y fundamento del tratamiento

La Consultora utilizará los datos solo para las finalidades que se informen en el punto de recolección y que sean compatibles con la relación concreta. Entre ellas:

• responder consultas, coordinar reuniones y gestionar solicitudes de información;
• preparar ofertas, realizar gestiones precontractuales, celebrar, administrar y ejecutar contratos y prestar los servicios contratados;
• realizar asesorías, diagnósticos, auditorías, revisiones de cumplimiento, entrevistas, investigaciones e informes solicitados por clientes; gestionar medidas de resguardo y seguimiento que formen parte del encargo;
• organizar e impartir capacitaciones; gestionar inscripciones, asistencia, evaluación y constancias;
• administrar la relación con clientes, participantes, proveedores, asesores y colaboradores; gestionar pagos, facturación, cobranza y contabilidad;
• cumplir obligaciones legales o requerimientos válidos de autoridades; formular, ejercer o defender derechos y atender controversias;
• administrar la selección, contratación y relación laboral o de prestación de servicios con personal y colaboradores;
• proteger la seguridad de los sistemas, prevenir accesos no autorizados y mantener respaldos y continuidad operacional;
• enviar comunicaciones de servicio y, cuando corresponda y exista habilitación, información institucional o comercial. La persona podrá solicitar dejar de recibir comunicaciones promocionales por el mecanismo indicado en ellas o escribiendo al correo de privacidad.

La base de licitud se determinará caso a caso. Bajo la Ley N.º 19.628 vigente, la regla general es la autorización expresa e informada del titular o una habilitación legal, con las excepciones previstas por la propia ley. Para la ejecución de un servicio en que el cliente determina el propósito y los medios esenciales, la Consultora podrá actuar como encargada y tratar los datos conforme a instrucciones contractuales; el cliente deberá determinar y documentar su propia habilitación. Si Eje Consulting decide por sí misma fines y medios, asumirá las obligaciones de responsable respecto de ese tratamiento.

Con la entrada en vigor de la Ley N.º 21.719, el tratamiento podrá fundarse, según concurran efectivamente sus requisitos, en el consentimiento, la ejecución de medidas precontractuales solicitadas o de un contrato, el interés legítimo que no prevalezca sobre derechos y libertades del titular, o la formulación, ejercicio o defensa de derechos, además de los casos que establezca la ley. La Consultora documentará la base aplicable y no tratará el interés legítimo como autorización automática.

Tratamientos del sitio web

7. Servicios prestados a clientes y rol de la Consultora

En cada encargo se determinará, atendiendo a la realidad del tratamiento, si Eje Consulting actúa como responsable, decide fines y medios, o como encargada que trata datos por cuenta e instrucciones del cliente. La denominación contractual no altera por sí sola el rol efectivo.

Cuando actúe como encargada, la Consultora tratará los datos solo para el objeto del encargo y las instrucciones documentadas; limitará el acceso a personas autorizadas sujetas a confidencialidad; no los utilizará para fines propios incompatibles; y, al finalizar, los devolverá o suprimirá conforme al contrato, las instrucciones del cliente y las obligaciones legales de conservación que resulten aplicables. El cliente deberá establecer en el contrato las instrucciones, categorías de datos y titulares, finalidad, duración, medidas, gestión de solicitudes y tratamiento al término del servicio.

En investigaciones laborales, entrevistas o informes, la Consultora procurará que el cliente defina el propósito, determine las personas habilitadas para recibir el informe y establezca medidas para preservar la reserva y evitar difusión ajena al procedimiento. El contenido puede incluir alegaciones no verificadas; se limitará su comunicación a quienes deban conocerlo para el encargo, sin perjuicio de obligaciones legales o requerimientos de autoridad.

8. Datos sensibles y confidencialidad

Los datos sensibles recibirán acceso restringido y controles reforzados. Bajo el régimen vigente de la Ley N.º 19.628 no serán objeto de tratamiento salvo que exista autorización del titular, habilitación legal o alguno de los supuestos previstos por la ley. Desde la entrada en vigor de la Ley N.º 21.719 se aplicará su régimen especial de datos sensibles y sus excepciones, interpretadas restrictivamente. En particular, la existencia de un servicio de consultoría o de una relación laboral no autoriza por sí sola el tratamiento de cualquier dato sensible.

Toda persona que participe en el tratamiento deberá mantener reserva de los datos no públicos y de los antecedentes de las bases o expedientes a los que acceda, incluso una vez terminadas sus funciones o la relación de servicios, en los términos previstos por la legislación aplicable y sus compromisos contractuales.

9. Comunicación de datos, destinatarios y proveedores

La Consultora no vende datos personales. Podrá comunicar o permitir acceso a datos, en la medida necesaria y conforme a la base legal aplicable, a:

• el cliente que contrató el servicio y las personas que este haya autorizado para recibir entregables;
• proveedores tecnológicos o administrativos que presten servicios de alojamiento, correo, videoconferencia, gestión documental, soporte, respaldo, seguridad, facturación u otras funciones operativas, únicamente cuando sean efectivamente utilizados y con obligaciones contractuales de confidencialidad y seguridad;
• asesores profesionales sujetos a deber de reserva, cuando sea necesario;
• tribunales, órganos administrativos, autoridades fiscalizadoras u otros destinatarios, cuando exista obligación o requerimiento legal válido, o sea necesario para ejercer o defender derechos;
• otros destinatarios autorizados por el titular o previstos en el contrato y en la ley.

Antes de incorporar un proveedor que acceda a datos personales, la Consultora evaluará su necesidad y riesgos, limitará el acceso y documentará las obligaciones de tratamiento.

En relación con el sitio web, los datos del formulario se alojan en el proveedor de hosting del sitio, y, solo si el usuario acepta las cookies de analítica, se comparten datos de navegación con Google LLC (Google Analytics). Si eliges ser contactado por WhatsApp, la conversación se realiza a través de WhatsApp (WhatsApp LLC / Meta Platforms), conforme a sus propias condiciones y política de privacidad.

10. Transferencias internacionales

La Consultora no realizará transferencias internacionales salvo que sean necesarias para una finalidad informada y exista una habilitación aplicable. Antes de utilizar servicios cuyo almacenamiento o acceso implique tratamiento fuera de Chile, identificará país, destinatario, categorías de datos, finalidad y mecanismo de transferencia, e informará lo que corresponda.

El uso de Google Analytics, cuando el usuario lo acepta, implica una transferencia de datos de navegación a Google LLC (Estados Unidos), fundada en el consentimiento del usuario, que puede retirarse en cualquier momento.

Si eliges ser contactado por WhatsApp, las comunicaciones por ese medio pueden implicar tratamiento de datos fuera de Chile por parte de WhatsApp LLC / Meta Platforms, fundado en tu elección expresa de ese canal. Siempre puedes optar por el correo electrónico.

Una vez vigente la Ley N.º 21.719, las transferencias internacionales deberán ajustarse a los artículos 27 y 28 de la Ley N.º 19.628 modificada: entre otros mecanismos, país con nivel adecuado, garantías adecuadas en los instrumentos admitidos por la ley, o un supuesto legal específico para transferencias ocasionales. La existencia de un proveedor extranjero no basta por sí sola para tener por cumplidos esos requisitos.

11. Plazos de conservación y eliminación

Los datos se conservarán durante el tiempo necesario para cumplir la finalidad para la que se recopilaron, administrar la relación, atender responsabilidades o cumplir obligaciones legales. Luego se eliminarán o anonimizarán de forma segura, salvo que una obligación legal, una controversia, una instrucción contractual válida o la necesidad de formular, ejercer o defender derechos justifique conservarlos por más tiempo.

Para los datos recogidos a través del sitio web se aplican los siguientes plazos:

12. Cookies y tecnologías del sitio web

El sitio no usa cookies propias para funcionar. Para saber cuántas personas lo visitan utiliza un contador propio sin cookies, alojado en nuestro servidor, que no guarda la dirección IP, no comparte datos con terceros y respeta la señal “No rastrear” (DNT/GPC) del navegador. Con el consentimiento del usuario utiliza Google Analytics 4 para medir de forma agregada el uso del sitio, con publicidad, Google Signals y personalización de anuncios desactivadas. Las tecnologías no esenciales no se activan antes de obtener la elección del usuario: si no acepta, el script de Google no se descarga.

El usuario puede administrar sus opciones en cualquier momento desde el enlace “Configurar cookies” al pie de cada página y mediante la configuración de su navegador. El detalle de cada tecnología se encuentra en la Política de cookies.

13. Seguridad y gestión de incidentes

La Consultora mantendrá medidas técnicas y organizativas proporcionales al riesgo, que podrán incluir control de acceso por necesidad, autenticación, gestión de permisos, confidencialidad, almacenamiento seguro, respaldos, protección de dispositivos, actualización de sistemas, transmisión protegida, capacitación y revisión periódica. No se divulgarán detalles operativos que comprometan la seguridad.

En el sitio web, entre otras medidas: la conexión está cifrada (HTTPS); los datos del formulario se almacenan cifrados; el acceso interno está restringido a personas autorizadas con verificación en dos pasos y registro de auditoría; y el aviso de nuevas solicitudes se envía únicamente al buzón interno de la Consultora.

Ante un incidente, se activará un procedimiento interno para contenerlo, preservar evidencia, evaluar datos y titulares afectados, documentar decisiones y adoptar medidas correctivas. Desde la entrada en vigor de la Ley N.º 21.719, se efectuará el reporte a la Agencia sin dilaciones indebidas cuando la vulneración genere riesgo razonable para los derechos y libertades de los titulares y se notificará a los titulares cuando la ley lo exija, en particular para las categorías y condiciones previstas en el artículo 14 sexies de la Ley N.º 19.628 modificada.

Si detectas una vulnerabilidad en el sitio, repórtala a contacto@ejeconsulting.cl.

14. Derechos de las personas titulares

Régimen vigente al 29 de septiembre de 2026: los titulares pueden solicitar información sobre sus datos y su origen, destinatarios regulares y propósito; pedir rectificación de datos erróneos, inexactos, equívocos o incompletos; y solicitar eliminación o bloqueo en los casos establecidos por la Ley N.º 19.628. La procedencia puede estar sujeta a excepciones legales (Ley N.º 19.628, arts. 12 a 16).

Desde la entrada en vigor de la Ley N.º 21.719: se reconocerán, conforme a sus requisitos y excepciones, los derechos de acceso, rectificación, supresión, oposición, portabilidad y bloqueo temporal. Las solicitudes se presentarán por escrito a contacto@ejeconsulting.cl, indicando identidad, medio de respuesta y datos o tratamiento al que se refieren. Se podrá solicitar información razonablemente necesaria para verificar identidad y representación, sin recopilar antecedentes excesivos.

La Consultora confirmará recepción, registrará la solicitud, verificará identidad, localizará los datos y responderá dentro del plazo legal. La Ley N.º 21.719 prevé, para el procedimiento que regirá tras su entrada en vigor, respuesta dentro de 30 días corridos, prorrogable una vez hasta por 30 días corridos, y un plazo de dos días hábiles para solicitudes de bloqueo temporal; se aplicarán los requisitos y efectos establecidos en su texto vigente. Cuando se deniegue total o parcialmente una solicitud, se explicarán los fundamentos y los mecanismos de reclamación que correspondan. El ejercicio de derechos no obliga a eliminar datos cuya conservación o tratamiento esté amparado por una excepción legal.

Para ejercer derechos, formular consultas o retirar un consentimiento cuando esa sea la base del tratamiento, contacte a contacto@ejeconsulting.cl. La revocación no afecta la licitud del tratamiento efectuado antes de recibirla ni impide tratamientos basados en otro fundamento legal.

15. Tratamiento de datos de trabajadores y colaboradores

La Consultora limitará el tratamiento de datos de trabajadores, postulantes y colaboradores a la gestión de selección, contratación, pago, cumplimiento laboral, previsional, tributario y de seguridad social, organización del trabajo, seguridad, prevención, capacitación y ejercicio o defensa de derechos, según corresponda. Los accesos serán restringidos a quienes necesiten los datos para sus funciones.

Cualquier medida de control laboral deberá ser idónea y concordante con la naturaleza de la relación laboral, de aplicación general e impersonal y compatible con la dignidad de las personas, conforme al artículo 154 del Código del Trabajo. Los protocolos y procedimientos laborales que deban informarse a trabajadores se mantendrán coordinados con el reglamento interno y demás instrumentos laborales aplicables. Esta política no reemplaza esos instrumentos ni autoriza por sí sola controles, vigilancia o tratamiento de datos sensibles.

16. Decisiones automatizadas y uso de herramientas de inteligencia artificial

A la fecha de esta versión no existen decisiones automatizadas con efectos jurídicos significativos ni elaboración de perfiles respecto de titulares. Si se incorporan tales tratamientos, o se usan herramientas de inteligencia artificial con datos personales, deberán evaluarse previamente la finalidad, base legal, necesidad, proporcionalidad, riesgos, información al titular, seguridad, intervención humana cuando corresponda y condiciones del proveedor. No se ingresarán datos personales o antecedentes confidenciales de clientes en herramientas externas sin autorización y controles adecuados.

17. Reclamaciones ante la autoridad

En el régimen de la Ley N.º 19.628 vigente, los mecanismos de tutela son los establecidos en esa ley. Desde la entrada en vigor de la Ley N.º 21.719, cuando corresponda, el titular podrá reclamar ante la Agencia de Protección de Datos Personales si su solicitud es rechazada o no obtiene respuesta oportuna, de acuerdo con el procedimiento legal aplicable.

18. Cambios a esta política

La Consultora podrá actualizar esta política para reflejar cambios normativos, servicios, finalidades, proveedores o prácticas. La versión vigente, su fecha y los cambios relevantes estarán disponibles en https://ejeconsulting.cl/privacidad. Si un cambio altera la finalidad o la base del tratamiento de datos ya recopilados, se informará al titular y se obtendrá una nueva autorización cuando la ley lo requiera.

19. Contacto

• Responsable: GARCÍA, CEBALLOS Y ROZAS LIMITADA, nombre de fantasía EJE CONSULTING LTDA.
• RUT: 78.490.832-1
• Domicilio postal comercial: Aníbal Pinto 215, oficina 1001, Concepción
• Correo para privacidad y derechos: contacto@ejeconsulting.cl
• Sitio web: https://ejeconsulting.cl/