1. Introducción
En PsicoWork, entendemos que la confianza es la base de cualquier transformación organizacional. Por ello, tratamos su información con el máximo rigor ético y tecnológico, garantizando el pleno cumplimiento de la legislación chilena vigente, en especial la Ley N° 19.628 sobre Protección de la Vida Privada y la nueva Ley N° 21.663 Marco de Ciberseguridad.
Esta política detalla cómo gestionamos los datos en el ecosistema de consultoría de PsicoWork, asegurando que cada proceso, desde el diagnóstico hasta la intervención asistida por inteligencia artificial, respete la privacidad y la integridad de las personas.
2. Recopilación de Datos y Anonimización de IP
Para ofrecer soluciones personalizadas y de alto impacto, recopilamos los siguientes tipos de información:
- Datos de Identidad Organizacional: Nombres corporativos, cargos e información sobre la estructura de los equipos evaluados.
- Datos de Contacto: Correo electrónico y teléfono de los representantes o colaboradores autorizados.
- Transcripciones de Diagnóstico: Respuestas textuales de los colaboradores en el marco de la evaluación de clima y cultura.
Cláusula de Anonimización de IP (Ley N° 21.663): En concordancia con los principios de minimización de datos y seguridad de la información, las direcciones IP de origen utilizadas al realizar diagnósticos se someten a un proceso automático de enmascaramiento en nuestro backend. Las direcciones IPv4 tienen enmascarado su último octeto (ej. 192.168.1.0) y las IPv6 se limitan a su prefijo de subred básico antes de guardarse en base de datos. Esto impide asociar la actividad de red directamente a la identidad de un colaborador.
Procesamiento de Voz: El diagnóstico por voz de PsicoWork utiliza la API local del navegador (Web Speech API) para realizar el procesamiento de voz a texto. No almacenamos archivos de voz ni de audio en ningún servidor corporativo, limitándonos exclusivamente al procesamiento de la transcripción textual.
3. Tratamiento de Datos mediante Inteligencia Artificial (Gemini API)
PsicoWork integra Inteligencia Artificial (IA) para potenciar el análisis cualitativo organizacional. Este tratamiento se realiza bajo los siguientes lineamientos de privacidad:
- Canalización Segura: Las transcripciones son procesadas en tiempo real mediante la API corporativa de Google Gemini a través de conexiones seguras HTTPS cifradas.
- Exclusión de Entrenamiento: Bajo los acuerdos de API corporativa utilizados por PsicoWork, las entradas y transcripciones enviadas no son utilizadas por Google ni por terceros para entrenar o ajustar modelos lingüísticos públicos.
- Supervisión Humana: El diagnóstico de la IA constituye una herramienta de apoyo preliminar. Ninguna decisión crítica de recursos humanos es automatizada; todos los resultados son revisados por consultores psicólogos organizacionales de PsicoWork.
4. Ciberseguridad y SGSI
En conformidad con el Título II (Artículos 4 al 9) de la Ley N° 21.663, PsicoWork cuenta con un Sistema de Gestión de Seguridad de la Información (SGSI) que aplica controles proporcionales a los riesgos identificados:
- Cifrado Avanzado: La base de datos, alojada en Supabase, se encuentra protegida con cifrado AES-256 en reposo, y las comunicaciones se realizan bajo protocolo TLS 1.3 en tránsito.
- Blindaje de Aplicación: El servidor backend implementa cabeceras HTTP de seguridad avanzada para neutralizar inyecciones de código y ataques de secuestro de sesión.
- DRP y Backups: Mantenemos copias de seguridad diarias automatizadas y aisladas en zonas seguras, bajo un Plan de Continuidad y Recuperación ante Desastres (DRP) verificado periódicamente.
- Coordinación CSIRT: Ante cualquier incidente significativo de ciberseguridad que vulnere la integridad del sitio o los datos, nuestro oficial de seguridad procederá a notificar a la autoridad nacional (CSIRT) en un plazo menor a 3 horas.
5. Cumplimiento de Ley Karin
Nuestras herramientas de Blindaje Cultural y Diagnóstico se alinean estrechamente con la Ley Karin (Ley N° 21.643) sobre prevención, investigación y sanción del acoso laboral, sexual y la violencia en el trabajo en Chile:
Garantizamos absoluta confidencialidad en las respuestas y resguardo de la identidad en todos los diagnósticos organizacionales de riesgos psicosociales. Los datos consolidados de clima se presentan de forma grupal, impidiendo la identificación involuntaria de denunciantes o participantes de las evaluaciones, creando un entorno de seguridad psicológica real.
6. Derechos ARCO
De acuerdo con la legislación vigente, usted y sus colaboradores disponen de los derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO) sobre sus datos personales:
- Acceso: Solicitar información sobre qué datos personales suyos tratamos.
- Rectificación: Solicitar la corrección de datos inexactos o incompletos.
- Cancelación: Solicitar la eliminación permanente de sus registros una vez concluido el servicio contratado.
- Oposición: Oponerse al tratamiento de sus datos para fines específicos.
Para ejercer estos derechos, o si tiene cualquier duda técnica sobre nuestras medidas de seguridad, puede contactarnos a contacto@psico.work o consultar nuestro Centro de Transparencia y FAQ.