Política de Privacidad y Protección de Datos Personales

1. Marco Legal y Identificación del Responsable

Montán & Núñez Ingeniería SpA (en adelante, “M&N Ingeniería”), con domicilio legal y sede operativa en Antofagasta, Región de Antofagasta, Chile, declara que el tratamiento de todos los datos personales recolectados a través de esta plataforma web y del Portal Privado de Clientes se rige estrictamente bajo la Ley N° 21.719 sobre Protección de Datos Personales, la Ley N° 19.628 sobre Protección de la Vida Privada y la Constitución Política de la República de Chile (Artículo 19 N° 4).

2. Principios de Tratamiento de Datos

M&N Ingeniería aplica de forma permanente los siguientes principios legales:

• Licitud y Lealtad: Los datos se recolectan únicamente para fines explícitos, legítimos y respaldados por el consentimiento informado del titular o por la ejecución de un contrato.
• Minimización de Datos: Solo se solicitan los datos estrictamente necesarios para la prestación de servicios de ingeniería, inspección END, certificación y cotizaciones.
• Seguridad y Confidencialidad: Se implementan medidas técnicas y organizativas de seguridad (cifrado HTTPS/TLS, firmas inmutables SHA-256 y control de acceso basado en roles RBAC).
• Limitación de Conservación: Los datos personales se conservarán solo durante el tiempo necesario para la finalidad autorizada o para cumplir requerimientos normativos mineros e industriales.

3. Derechos ARCOP del Titular de Datos

De conformidad con la Ley N° 21.719, todo titular de datos o representante legal autorizado de una empresa cliente tiene derecho a ejercer gratuitamente sus derechos ARCOP:

• Acceso: Solicitar información sobre qué datos personales suyos están siendo tratados por la empresa.
• Rectificación: Solicitar la corrección de datos inexactos, desactualizados o incompletos.
• Cancelación / Supresión: Solicitar la eliminación de sus datos cuando haya vencido el plazo legal o contractual de conservación.
• Oposición: Oponerse al tratamiento de sus datos para fines específicos o publicitarios no solicitados.
• Portabilidad: Solicitar una copia estructurada de sus datos de contacto registrados.

Para ejercer cualquiera de estos derechos, envíe una comunicación por escrito al correo electrónico oficial: [email protected].

4. Segregación de Información Pública vs. Privada

En cumplimiento de las normativas de confidencialidad industrial y minera:

• El Verificador Público QR (`/verificar/[token]`) solo expone metadata técnica general de confirmación de validez (Estado, N° de Certificado, Componente, Fechas de vigencia y Emisor).
• Los informes técnicos completos, memorias de cálculo, evidencias fotográficas de fallas y planos CAD están protegidos y son únicamente accesibles para usuarios autenticados de la organización correspondiente mediante URLs firmadas.