Tratamiento de datos

Cuando una municipalidad u otra institución opera una de nuestras plataformas, los datos personales que se registran en ella pertenecen a esa institución, que actúa como responsable del tratamiento. Urban Systems SpA actúa como encargado del tratamiento: procesa esos datos siguiendo las instrucciones de la institución y para las finalidades que ella determina.

Esta relación se formaliza en un contrato de encargado de tratamiento que forma parte del servicio.

Aislamiento de datos entre instituciones mediante arquitectura multi-tenant, con la verificación aplicada en la capa de consulta.

Control de acceso por rol verificado en el servidor, de modo que un funcionario accede únicamente a lo que su rol permite.

Registro de auditoría sobre las operaciones sensibles, consultable por la institución.

Respaldos periódicos y procedimiento documentado de recuperación.

Cifrado en tránsito mediante HTTPS en todas las plataformas.

La institución es dueña de sus datos y puede exportarlos en formatos abiertos en cualquier momento, incluso al término de la relación contractual.

Para la operación de las plataformas utilizamos proveedores de infraestructura y de servicios de correo. La identidad de estos proveedores se informa a la institución en el contrato de encargo, y cualquier cambio se comunica previamente.

El tratamiento se ajusta a la normativa chilena sobre protección de la vida privada y datos personales vigente. Para instituciones fuera de Chile, se suscribe el contrato de tratamiento correspondiente a la normativa aplicable en su jurisdicción.