Política de Privacidad y Protección de Datos Personales

Normvia SpA (en adelante, "Normvia", "nosotros" o "la plataforma"), con domicilio en Chile, es el responsable del tratamiento de los datos personales que se recopilan a través de la plataforma normvia.cl, en conformidad con la Ley N° 21.719 sobre Protección de Datos Personales de Chile. Para consultas relacionadas con el tratamiento de sus datos personales, puede contactarnos en: contacto@normvia.cl

Normvia recopila y trata las siguientes categorías de datos personales: — Datos de identificación: nombre completo, RUT, correo electrónico y cargo dentro de la empresa. — Datos laborales de trabajadores: nombre, RUT, fecha de ingreso, causal de término, montos de finiquito o liquidación, y otros datos necesarios para los módulos de cumplimiento. — Datos de uso de la plataforma: registros de acceso, módulos utilizados y acciones realizadas. — Datos societarios: información de accionistas, incluyendo nombre, RUT, número de acciones y correo electrónico. Normvia no recopila datos sensibles en los términos del artículo 2° de la Ley N° 21.719 (datos de salud, biometría, origen racial, afiliación política, entre otros).

Los datos personales son tratados para las siguientes finalidades: — Prestación del servicio de auditoría laboral preventiva contratado por la empresa cliente. — Generación de diagnósticos, alertas y reportes de cumplimiento. — Envío de notificaciones relacionadas con el servicio (alertas de vencimiento, recordatorios de asamblea). — Mejora y desarrollo de la plataforma. La base de licitud del tratamiento es la ejecución de un contrato en el que el titular es parte o, cuando corresponda, el interés legítimo de Normvia en la prestación del servicio contratado (Art. 13 letra b y e, Ley N° 21.719).

Respecto de los datos personales de trabajadores que las empresas clientes ingresan a la plataforma, Normvia actúa en calidad de encargado del tratamiento, siendo la empresa cliente el responsable de dichos datos. Normvia trata esos datos únicamente conforme a las instrucciones de la empresa cliente y para los fines del servicio contratado, sin utilizarlos para finalidades propias ajenas al contrato.

Los datos personales se conservan durante el período de vigencia del contrato de servicio y por un plazo adicional de 2 años desde la terminación del mismo, salvo que la ley exija un período mayor o que el titular solicite su eliminación antes de ese plazo. Una vez vencido el período de conservación, los datos serán eliminados de forma segura o anonimizados de manera irreversible.

En conformidad con la Ley N° 21.719, usted tiene derecho a: — Acceso: conocer qué datos personales suyos tratamos y cómo. — Rectificación: solicitar la corrección de datos inexactos o incompletos. — Cancelación (supresión): solicitar la eliminación de sus datos cuando ya no sean necesarios. — Oposición: oponerse al tratamiento de sus datos en determinadas circunstancias. — Portabilidad: recibir sus datos en un formato estructurado y de uso común. — Bloqueo: solicitar la suspensión temporal del tratamiento. Para ejercer cualquiera de estos derechos, envíe su solicitud a contacto@normvia.cl indicando su nombre completo, RUT y el derecho que desea ejercer. Responderemos dentro de los 30 días corridos siguientes a la recepción de su solicitud.

Normvia implementa medidas técnicas y organizativas adecuadas para proteger los datos personales contra el acceso no autorizado, la pérdida, alteración o divulgación indebida. Entre ellas: — Cifrado de datos en tránsito mediante HTTPS/TLS. — Control de acceso basado en roles (cada usuario accede solo a los datos de su empresa). — Infraestructura alojada en Supabase con políticas de seguridad a nivel de fila (Row Level Security). — Acceso restringido al equipo de Normvia mediante autenticación de dos factores. En caso de una brecha de seguridad que afecte datos personales, Normvia notificará a la Agencia de Protección de Datos Personales dentro de las 72 horas de tomar conocimiento del incidente, conforme al Art. 47 de la Ley N° 21.719.

Los datos personales pueden ser procesados por proveedores de infraestructura ubicados fuera de Chile (Supabase, Vercel, Resend, Anthropic), los cuales cuentan con estándares de seguridad adecuados y políticas de privacidad propias. Normvia ha evaluado que dichos proveedores ofrecen un nivel de protección equivalente al exigido por la legislación chilena.

Normvia podrá actualizar esta política de privacidad cuando sea necesario. Los cambios materiales serán notificados a los usuarios a través de la plataforma o por correo electrónico con al menos 15 días de anticipación a su entrada en vigor.

Para consultas, ejercicio de derechos o cualquier reclamación relacionada con el tratamiento de sus datos personales: Correo electrónico: contacto@normvia.cl Sitio web: normvia.cl Si considera que sus derechos no han sido atendidos correctamente, tiene derecho a presentar un reclamo ante la Agencia de Protección de Datos Personales de Chile, una vez que esta se encuentre operativa.