Política de tratamiento de datos personales

Responsable: NeumaDiesel Servicios Industriales SpA, RUT 76.676.209-3, que opera bajo el nombre de fantasía NeumaDiesel.

Representante legal: Mayerlyng Aguilera Sanchez. Gerente general: Cristóbal Oyarzun Gonzalez.

Domicilio postal: Ruta D43 #701 Block 3 Oficina 2, Centro Empresarial Coquimbo, Región de Coquimbo, Chile.

Correo para solicitudes de titulares: contacto@neumadiesel.com. Teléfono: +56 2 3263 7480. También puedes usar el formulario de la sección “Ejercer tus derechos” en esta misma página. Los mensajes se identifican, derivan y registran internamente para responder dentro del plazo legal.

No se ha designado delegado de protección de datos. La Ley 21.719 no obliga a toda empresa a nombrarlo. Si se adopta un modelo voluntario de prevención de infracciones (art. 49), esta política se actualizará.

Solo recogemos los datos necesarios para la finalidad que tú solicitas: responder una consulta, evaluar una postulación o permitir el acceso del personal autorizado a la intranet. No vendemos datos personales ni usamos los de contacto o postulaciones para marketing.

La tabla siguiente es el registro de actividades de tratamiento de estos canales digitales.

Responder una consulta o cotización y evaluar una postulación se fundan en el artículo 13 letra c): medidas precontractuales a solicitud del titular. No es condición “aceptar privacidad” para enviar un mensaje cuya única finalidad es que te respondamos.

La pretensión de renta es opcional. Es un dato personal y se usa solo para evaluar esta vacante, no para inferir tu situación socioeconómica. Una casilla específica y desmarcada deja constancia de ese uso. No tratamos toda pretensión de renta como dato sensible del artículo 2 letra g). Puedes retirar esa autorización sin que ello impida evaluar el resto de tu postulación (art. 13 c).

El CV se trata al amparo del artículo 13 letra c) en cuanto sea necesario para evaluar el cargo. Pedimos no incluir datos sensibles innecesarios (art. 2 g). No hay una autorización genérica para tratar datos sensibles del currículum. Si los incluyes, RRHH no los usará para la decisión de contratación y podrá eliminarlos del expediente de selección.

Las cuentas de la intranet del personal se fundan en la relación laboral o de servicios (art. 13 c). Turnstile y la cookie de sesión se fundan en el interés legítimo de seguridad (art. 13 d).

Dentro de la empresa, solo acceden quienes lo necesitan para la finalidad declarada (área comercial para el contacto; RRHH para postulaciones).

Proveedores que tratan datos por nuestra cuenta (encargados, art. 15 bis): Amazon Web Services (correo por SES y almacenamiento de CVs en S3) y Microsoft (Entra ID para el login del personal). Los contratos y anexos de tratamiento están en revisión para adecuarlos a los artículos 15 bis, 27 y 28.

Cloudflare Turnstile y Google Maps son servicios de terceros que pueden tratar datos técnicos cuando usas esas funciones. No los calificamos automáticamente como encargados nuestros; pueden actuar como responsables independientes de ciertos datos técnicos según sus propios términos.

Los CVs se almacenan en Amazon S3 en la región us-east-1 (Estados Unidos). El correo por SES y la autenticación con Microsoft también pueden implicar tratamiento fuera de Chile. Cloudflare puede tratar datos de Turnstile fuera de Chile.

Estados Unidos no cuenta con un nivel de protección declarado equivalente al de la ley chilena. El almacenamiento recurrente de CVs en esa infraestructura no se funda en tu consentimiento ni solo en el artículo 13 letra c). Nos apoyamos en las medidas de seguridad del proveedor y en garantías contractuales (arts. 27 y 28), que estamos documentando con cada proveedor. Si esas garantías cambian, actualizaremos esta política.

Mensajes de contacto: no se almacenan en una base de datos propia; transitan por el buzón. Se conservan solo para completar el seguimiento comercial de esa consulta o cotización (aclaraciones, envío de la oferta, cierre de esa solicitud), con un máximo de 12 meses desde el último contacto de esa solicitud. No se usan para marketing ni para otros asuntos. Vencido ese plazo, el mensaje debe eliminarse del buzón, salvo obligación legal o necesidad de formular o defender una reclamación (art. 13 e), con conservación documentada y minimizada.

Postulaciones: se conservan durante el proceso de selección de esa vacante. Cerrar la oferta deja de recibir postulaciones nuevas y no borra el expediente en el acto. Las no contratadas y sus CVs se suprimen de forma automática a los 12 meses desde el cierre. Ese plazo lo adoptó Reclutamiento para poder contactar a los restantes postulantes de la misma vacante si quien fue seleccionado no asume el cargo, responder consultas sobre ese proceso y formular o defender una reclamación ligada a la selección (art. 13 e), usando solo los datos ya recogidos. No es una bolsa de talentos ni se usa para otras vacantes (art. 14 d).

Si resultas contratado, cambian la finalidad y las bases jurídicas. Solo pasan al expediente laboral los antecedentes necesarios para la relación de trabajo o para obligaciones legales del empleador. Lo que sea propio solo del proceso de selección se elimina del sistema de reclutamiento cuando deje de ser necesario.

Aplicamos medidas técnicas y organizativas acordes al tipo de dato: HTTPS, acceso limitado por rol, cookie de sesión httpOnly, bucket S3 privado con cifrado SSE-AES256, descarga de CV mediante URL firmada de corta duración, límites de tipo y tamaño de archivo, y Turnstile en los formularios de contacto y de derechos.

Si un incidente de seguridad causa destrucción, filtración, pérdida o alteración accidental o ilícita, o un acceso o comunicación no autorizados, y existe un riesgo razonable para tus derechos, lo reportaremos a la Agencia por los medios más expeditos y sin dilaciones indebidas (art. 14 sexies). Conservamos un registro interno de la naturaleza del hecho, sus efectos, las categorías y el número aproximado de personas afectadas, y las medidas adoptadas.

La ley no fija un plazo general de 72 horas. Esas 72 horas son solo un tope interno de escalamiento. Informaremos a la Agencia antes si ya contamos con antecedentes suficientes. También avisaremos a cada titular, en lenguaje claro, cuando el incidente involucre datos sensibles, datos de niñas o niños menores de 14 años, o datos económicos, financieros, bancarios o comerciales. Si no es posible el aviso individual, se publicará un aviso en un medio de alcance nacional.

No adoptamos decisiones con efectos jurídicos o de impacto similar basadas únicamente en un tratamiento automatizado. Las postulaciones las revisan personas de RRHH.

El sitio público no usa cookies de analítica ni de publicidad. La intranet usa una cookie estrictamente necesaria de sesión (intranet_session, 8 horas, httpOnly). Cloudflare Turnstile puede establecer cookies propias al enviar un formulario. El mapa de Google Maps se carga solo si eliges mostrarlo. El detalle está en la tabla de tratamientos, actividad “Seguridad del sitio y sesión”.

Esta es la versión 1.4, de fecha 15 de septiembre de 2026. Los cambios sustanciales se publicarán en esta página con un nuevo número de versión. La fecha y versión mostradas al enviar un formulario serán la referencia de ese tratamiento.