Política Integral de Privacidad y Tratamiento de Datos Personales
Sociedad Contractual Minera Paicavi S.A.
Versión: 15.0 Pro Max • Última Actualización y Certificación: 27 de Septiembre de 2026 • Ámbito: Sistema Integrado de Faena y Planta1 Identificación del Responsable del Tratamiento
Sociedad Contractual Minera Paicavi S.A. (en adelante, la "Compañía" o el "Responsable"), operadora de faenas mineras y plantas de procesamiento, en estricto cumplimiento de la Ley N° 21.719 sobre Protección de Datos Personales (que actualiza integralmente la Ley N° 19.628), del Decreto Supremo N° 662 y de la Ley N° 21.663 Marco de Ciberseguridad, informa a colaboradores, contratistas, transportistas, proveedores y visitantes sobre las políticas, bases legales y salvaguardas técnicas que rigen el tratamiento de sus datos personales.
La plataforma digital centraliza las operaciones de inventario, bodegas, flota vehicular propia, control perimetral de accesos en garita, adquisiciones, finanzas, recursos humanos y prevención de riesgos.
2 Incorporación de Inteligencia Artificial (IA) en el Desarrollo y Operación
3 Inventario Exhaustivo de Datos Personales Recolectados
Conforme al principio de Minimización de Datos (Art. 3 Ley 21.719), la plataforma captura exclusivamente la información indispensable para garantizar la seguridad de faena, la integridad física de las personas y la eficiencia logística. Los datos se segregan en las siguientes categorías:
A. Datos de Colaboradores (Personal Propio)
Información requerida para la gestión del contrato de trabajo y la seguridad minera:
- Identificación: Nombre completo, RUT, fotografía de credencial, firma digital y fecha de nacimiento.
- Laboral & Operativo: Cargo, área o turno asignado, anexo FonoIP corporativo y correo electrónico.
- Conducción & Flota: Asignación formal de camionetas/equipos, odómetro inicial y final en cada salida de garita, destinos en faena e inspecciones fotográficas de recepción técnica.
- Inventario & Bienes: Vales de salida, recepción de herramientas, equipos EPP a cargo y consumo de insumos.
- Salud & Prevención: Vigencia de exámenes ocupacionales de gran altura/polvo y registros de incidentes IPERC.
B. Datos de Personal Externo (Visitas / Contratistas)
Capturados en garita perimetral para control de acceso y despacho:
- Identificación: Nombres, apellidos, RUT, cédula de identidad o pasaporte.
- Empresa & Vínculo: Razón social de la empresa contratista, proveedora o transportista externa que representa.
- Vehículo Externo: Patente (PPU), tipo de móvil, kilometraje de ingreso y salida si aplica a faena minera.
- Trazabilidad Perimetral: Timestamp exacto de ingreso y salida, garita por la que transitó, persona o área de faena a la que acude y motivo de la visita.
- Guías & Logística: Guías de despacho, número de orden de compra (OC) y pesaje en romana.
C. Metadatos de Trazabilidad, Conexión y Seguridad Cibernética (Ley 21.663)
Para prevenir intrusiones, suplantaciones de identidad y garantizar la inmutabilidad de la información contable y operacional:
- Registro de Conexión: Dirección IP de origen, fecha/hora exacta de cada inicio de sesión y huella del navegador (User-Agent).
- Bitácora Forense Inmutable (Audit Trail): Cada transacción crítica (altas de stock, transferencias, salidas vehiculares, recepciones fotográficas y pagos) queda registrada con el usuario emisor en la tabla de auditoría corporativa.
4 Bases Legales de Licitud del Tratamiento (Art. 13 Ley 21.719)
El tratamiento de los datos personales no responde a fines publicitarios ni de prospección comercial, sino estrictamente a:
Gestión de remuneraciones, turnos, entrega de herramientas, vales de insumos y asignación de vehículos.
Cumplimiento del Reglamento de Seguridad Minera (DS 132), Código del Trabajo y normativas de SERNAGEOMIN.
Interés legítimo en el control perimetral estricto ante emergencias, sismos, aluviones o evacuaciones en faena.
5 Ejercicio de Derechos del Titular (Derechos ARCO-P)
Todo titular de datos (colaborador propio o externo) tiene el derecho inalienable y gratuito de ejercer ante Minera Paicaví S.A.:
Conocer con exactitud qué datos personales mantiene la Compañía sobre usted y las finalidades del tratamiento.
Solicitar la actualización, corrección o completación de datos personales inexactos o caducos.
Exigir la eliminación de sus datos cuando haya cesado la causa que justificó su tratamiento, sin perjuicio de los plazos legales de retención tributaria y laboral.
Oponerse al tratamiento por motivos legítimos o solicitar la suspensión temporal del procesamiento.
6 Medidas de Ciberseguridad y Resguardo ante Incidentes (Ley 21.663)
Para blindar la plataforma ante accesos no autorizados, incidentes informáticos o fugas de datos, Minera Paicaví S.A. aplica:
- Cifrado en Tránsito y en Reposo: Canales web HTTPS forzados con TLS 1.3 y algoritmos de cifrado simétrico AES-256 en bases de datos e imágenes críticas.
- Control de Acceso Basado en Roles (RBAC): Cada usuario dispone únicamente de las credenciales y visibilidad indispensables para su función (principio de menor privilegio).
- Mitigación Activa de Vulnerabilidades Web: Protección CSRF mediante tokens criptográficos, sanitización de inputs para neutralización de XSS / SQL Injection y cabeceras de seguridad HTTP estrictas.
- Protocolo de Notificación de Brechas: En caso de producirse un incidente que comprometa la seguridad de los datos, la Compañía activará de inmediato el protocolo de contención técnica y notificará a la Agencia de Protección de Datos Personales (APDP) y a los titulares afectados conforme a la ley.
Sociedad Contractual Minera Paicaví S.A. • División de Seguridad de la Información, Cumplimiento y Legal
Documento auditado bajo el Modelo de Prevención de Infracciones conforme al D.S. N° 662 y Ley N° 21.719.