El responsable exclusivo del tratamiento de sus datos es la Cámara Nacional de Comercio, Servicios y Turismo de Chile F.G.N., con RUT 70.008.310-1, domiciliada en Merced N° 230, Santiago. Su representación recae en el Presidente de la institución. Para velar por la responsabilidad proactiva y el correcto funcionamiento de este modelo, la CNC ha designado un Delegado de Protección de Datos (DPO), cargo ejercido por nuestro Fiscal y Oficial de Cumplimiento. Puede dirigir cualquier consulta técnica o duda gremial sobre sus datos al correo [email protected].

Bajo el Principio de Minimización, la CNC recopila únicamente los datos estrictamente necesarios y proporcionales para los fines institucionales declarados. Tratamos las siguientes categorías de datos:

• Datos de identificación y contacto: Nombre, RUT, cédula de identidad, domicilio, número telefónico y correo electrónico de carácter laboral o personal.
• Datos de relación comercial o gremial: Información sobre servicios contratados, historial de afiliación, actas de asistencia y comunicaciones formales.
• Datos de facturación y pago: Cuentas o tarjetas bancarias, datos operativos y tributarios necesarios para procesar transferencias, pago de cuotas o emisión de documentos.
• Datos sensibles y categorías especiales: Eventualmente procesamos datos sobre su género, origen étnico, convicciones ideológicas o afiliación gremial, aplicando un estándar máximo de protección. Asimismo, podemos tratar de forma muy limitada datos biométricos, geolocalización, datos de salud (como licencias médicas de nuestros trabajadores) y antecedentes sobre menores de edad en el ámbito de beneficios laborales o servicios educativos.

Tratamos su información para finalidades claras, respaldadas por bases legales válidas según la normativa vigente:

• Gestión gremial y contractual (Base: Ejecución de contrato/Estatutos): Tratamos sus datos para formalizar solicitudes de incorporación, mantener al día el Registro de Socios, tramitar cobranzas de membresías y ejecutar acuerdos que permitan representar los legítimos intereses del sector ante organismos públicos y privados.
• Elaboración de estudios económicos (Base: Interés legítimo / Ejecución de estatutos): Procesamos datos de empresas informantes para la confección de indicadores sectoriales. Garantizamos que la información individual se resguarda bajo un estricto deber de secreto comercial y confidencialidad, entregando los resultados únicamente de forma agregada y anónima.
• Comunicaciones, eventos y marketing (Base: Consentimiento / Interés legítimo): Para enviarle nuestro boletín informativo, invitaciones a seminarios, charlas o eventos organizados por la CNC y la iniciativa colaborativa «Mi Pyme Cumple». Para estas finalidades, la CNC prohíbe el uso de «silencio positivo» o casillas premarcadas; el consentimiento del usuario siempre debe manifestarse mediante un acto afirmativo desmarcado por defecto, otorgándose el derecho a oponerse y darse de baja de manera inmediata y gratuita.
• Gestión interna y cumplimiento legal (Base: Cumplimiento de obligaciones legales): Conservamos antecedentes previsionales, de remuneraciones o tributarios obligatorios exigidos por la Dirección del Trabajo y el Servicio de Impuestos Internos. Adicionalmente, el tratamiento de datos se alinea rigurosamente con nuestro Modelo de Prevención de Delitos (MPD) para mitigar riesgos delictivos o infracciones éticas bajo las leyes N° 20.393 y N° 21.595.

La CNC procesa datos biométricos (como el registro de huellas dactilares o parámetros de reconocimiento facial) y datos de geolocalización de forma sumamente restrictiva, utilizándolos de manera exclusiva para el enrolamiento, control de acceso físico y verificación horaria en la plataforma de registro de asistencia de nuestros trabajadores. Este tratamiento se realiza respetando plenamente los derechos fundamentales del personal y se incorpora formalmente en nuestro Reglamento Interno de Orden, Higiene y Seguridad (RIOHS).

La CNC mantiene un compromiso irrevocable con la confidencialidad, por lo que no comercializa ni vende sus datos bajo ninguna circunstancia. Únicamente compartimos información con:

• Terceros proveedores o encargados del tratamiento: Empresas contratadas para soporte informático, sistemas de recursos humanos, servicios en la nube o contabilidad. Dichas relaciones están reguladas por anexos de encargo que les obligan a tratar los datos estrictamente según nuestras instrucciones, aplicar cifrado de información, notificar incidentes de seguridad de forma inmediata y eliminar o devolver toda la información al finalizar su prestación.
• Autoridades y órganos públicos: Organismos fiscalizadores como la Dirección del Trabajo, el SII o los Tribunales de Justicia cuando exista un mandato legal que nos obligue a remitir dicha información en el marco de sus atribuciones.

Conservamos sus datos solo por el tiempo estrictamente necesario para cumplir con los fines del tratamiento, o según los plazos legales obligatorios de resguardo documental. Transcurrido dicho período, procedemos a su destrucción segura o anonimización irreversible. Por ejemplo, ante el término de la relación laboral, el empleador está obligado a eliminar de la plataforma toda información de propiedad del trabajador en un plazo máximo de 2 meses, salvo los respaldos necesarios para auditorías de la Inspección del Trabajo.

Aplicamos medidas de seguridad de carácter técnico y organizativo para garantizar la confidencialidad, integridad y disponibilidad de la información:

• Restricción de accesos lógicos y físicos solo al personal estrictamente autorizado por sus funciones.
• Uso de credenciales de acceso personales e intransferibles, contraseñas robustas y autenticación de múltiples factores.
• Mecanismos de cifrado de información para el tratamiento de información comercialmente sensible, de socios o datos especiales.
• Respaldos periódicos de bases de datos en entornos protegidos y segregados.
• En caso de experimentar una brecha de seguridad, activamos de inmediato un protocolo de contención que incluye la obligación legal de reportar el incidente ante la Agencia de Protección de Datos Personales y notificar directamente a los titulares afectados para mitigar eventuales riesgos.

La legislación le consagra un catálogo de derechos conocidos bajo el acrónimo ARCO+, los cuales son irrenunciables, personales y de ejercicio gratuito:

• Acceso: Conocer si la CNC trata sus datos, de dónde se obtuvieron, su finalidad y destinatarios.
• Rectificación: Modificar de inmediato cualquier información inexacta, desactualizada o incompleta.
• Supresión (o Cancelación): Solicitar la eliminación de sus datos cuando ya no sean necesarios para los fines o se haya revocado el consentimiento.
• Oposición: Solicitar el cese de un tratamiento específico (por ejemplo, marketing directo).
• Portabilidad: Recibir una copia de sus datos en un formato estructurado y de uso común para transferirlos a otra entidad.
• Bloqueo: Exigir que se «congele» temporalmente el uso de sus datos personales mientras se tramita una rectificación u oposición.
• Inferencia: Obtener información clara sobre la lógica o algoritmos predictivos aplicados si sus datos se utilizan para la elaboración de perfiles.
• Oposición a decisiones automatizadas: Oponerse a ser objeto de decisiones basadas únicamente en el tratamiento automatizado de sus datos que produzcan efectos significativos, garantizando su derecho a solicitar intervención humana y explicación técnica.

Para ejercer estos derechos, debe enviar una solicitud formal por escrito a [email protected], indicando su nombre completo, RUT y la pretensión específica. El DPO responderá en un plazo de 30 días corridos (prorrogable por una única vez por otros 30 días), a excepción de las solicitudes urgentes de bloqueo temporal que se atienden en un plazo prioritario de 2 días hábiles. Si considera que sus derechos han sido vulnerados, tiene el derecho de presentar un reclamo formal ante la Agencia de Protección de Datos Personales.

La CNC no procesa habitualmente datos de niños, niñas o adolescentes, salvo excepciones muy limitadas en materia de bienestar laboral o cargas familiares para beneficios de nuestros trabajadores. En tales casos, requerimos siempre la autorización y firma expresa de los padres, madres o representantes legales del menor de 14 años, o para el tratamiento de datos sensibles de menores entre 14 y 16 años. Los mayores de 16 años pueden consentir directamente sobre sus datos generales.

Nuestro sitio web u otras comunicaciones institucionales pueden incluir enlaces a socios gremiales o portales externos. Esta declaración de privacidad aplica exclusivamente al tratamiento y bases de datos administradas de forma directa por la CNC. Al interactuar con enlaces de terceros, le sugerimos revisar con cautela sus respectivas políticas de privacidad, ya que no asumimos responsabilidad sobre su uso de datos o estándares de seguridad externos.

Nos reservamos el derecho de actualizar o modificar esta declaración para adecuarla a las reformas legislativas o necesidades del gremio. Cualquier cambio será comunicado a través de nuestros canales oficiales, manteniéndose siempre a su disposición la versión vigente en el banner de Transparencia de la página web de la CNC www.cnc.cl/Transparencia 

• Fecha de la última actualización: 12 de agosto de 2026.
• Versión del documento: Primera versión de la Política