Política de Privacidad

• ForensicCorp SpA
• RUT: 78.XXX.XXX-X
• Santiago, Chile
• dpo@forensic.cl
• Delegado de Protección de Datos (DPO): contacto en dpo@forensic.cl

Tratamos los siguientes datos en el contexto del servicio:

• Datos de cuenta: nombre, correo electrónico, contraseña hash (Argon2id).
• Datos de denuncias: información aportada voluntariamente por el denunciante, cifrada con AES-256-GCM.
• Datos de uso del servicio: métricas agregadas de uso (sin identificación de usuarios individuales).
• Datos técnicos mínimos: logs de sistema sin IP ni User-Agent en rutas del portal público (zero-knowledge).

• Prestar el servicio de canal de denuncias conforme a la Ley 21.643 (Ley Karin) y la Ley 20.393.
• Gestionar investigaciones internas con cadena de custodia digital.
• Emitir comunicaciones relacionadas con el estado del servicio y cumplimiento legal.
• Mejorar la plataforma mediante análisis estadístico agregado y anonimizado.

El tratamiento se basa en el interés legítimo del responsable (art. 13 Ley 21.719) y en el cumplimiento de obligaciones legales aplicables al canal de denuncias. Para datos especialmente sensibles, se cuenta con consentimiento explícito del titular.

• Denuncias Ley Karin y expedientes de investigación: 5 años desde el cierre (Decreto 21/2024).
• Datos de cuenta de usuarios: mientras el contrato esté vigente + 30 días para portabilidad.
• Backups cifrados (Supabase): máximo 90 días con rotación automática.
• Logs de auditoría inmutables: 5 años (cadena HMAC-SHA256 append-only).

Para prestar el servicio, contamos con los siguientes subencargados ubicados fuera de Chile:

• Vercel Inc. (EE.UU.) — Infraestructura frontend y despliegue.
• Supabase Inc. (EE.UU.) / AWS sa-east-1 (Brasil) — Base de datos PostgreSQL.
• Resend Inc. (EE.UU.) — Servicio de correo transaccional.
• Intuition Machines Inc. / hCaptcha (EE.UU.) — Usamos hCaptcha en el portal público de denuncias para prevenir envíos automatizados. hCaptcha procesa tu dirección IP, tipo de navegador (user-agent) y señales de comportamiento para distinguir personas reales de bots. No comparte ni almacena el contenido de tu denuncia. Base legal: interés legítimo en la seguridad del canal (art. 13 lit. f Ley 21.719). Más información: hcaptcha.com/privacy.

Todas las transferencias se realizan bajo cláusulas contractuales tipo (CCT) u otros mecanismos reconocidos por la Agencia Nacional de Protección de Datos (ANDP).

Conforme a la Ley 21.719, tienes derecho a:

• Acceso: Acceso: conocer qué datos tuyos tratamos.
• Rectificación: Rectificación: corregir datos inexactos.
• Cancelación / Supresión: Cancelación: solicitar la eliminación de tus datos.
• Oposición: Oposición: oponerte a ciertos tratamientos.
• Portabilidad: Portabilidad: recibir tus datos en formato estructurado.

Para ejercer estos derechos, escribe a dpo@forensic.cl o usa el módulo ARCO+ en tu portal de denuncias.

Nota: los datos vinculados a investigaciones activas bajo Ley Karin pueden estar sujetos a restricciones de cancelación durante el período legal de retención.

Implementamos cifrado AES-256-GCM en reposo, TLS 1.3 en tránsito, Argon2id para contraseñas, audit log inmutable con cadena HMAC-SHA256, separación de datos por tenant y acceso basado en roles (RBAC). Realizamos evaluaciones de impacto (DPIA) para tratamientos de alto riesgo.

Si consideras que el tratamiento de tus datos infringe la normativa, puedes presentar una reclamación ante la Agencia Nacional de Protección de Datos (ANDP) de Chile.