Privacidad y seguridad de datos

1. Objetivo y responsable

Silveria, operada desde Santiago de Chile, es responsable del tratamiento de los datos personales que se describen en esta política.

El objetivo es que usted sepa con claridad qué se guarda, por qué, quién lo ve y por cuánto tiempo, en una comunidad cuyo valor depende de la confianza entre sus miembros.

2. Alcance

Esta política aplica a los datos de:

• quienes visitan el sitio o leen la Revista
• quienes se suscriben al newsletter
• quienes dejan sus datos en la lista de espera, como personas o en nombre de una empresa
• quienes completan el registro guiado y son miembros de la comunidad
• los autores de la Revista y las personas que aparecen en sus artículos o en los testimonios del sitio
• las personas de contacto de las empresas que participan

3. Qué datos se tratan

Según cómo se relacione con Silveria, se pueden tratar las siguientes categorías:

• Navegación: dirección IP, tipo de navegador y un identificador técnico de cada solicitud, en los registros de seguridad del servidor.
• Newsletter: correo electrónico, fecha de confirmación y de baja, y un código secreto que permite confirmar la suscripción y darse de baja.
• Lista de espera: correo, nombre, rol de trayectoria y enlace a LinkedIn si lo entrega; en el caso de empresas, nombre de contacto, nombre de la empresa y lo que necesita.
• Registro y perfil de miembro: nombre y apellido, fecha de nacimiento, cargo principal, biografía, región, enlace a LinkedIn o bien años de experiencia, área y trayectoria (cargos y estudios), temas de interés y foto de perfil si la sube.
• Actividad en la comunidad: publicaciones, respuestas, reacciones, círculos a los que pertenece y fechas de la actividad.
• Preferencias del perfil: qué datos suyos ven los demás miembros, quién puede escribirle y cada cuánto recibe el resumen por correo.
• Baja de cuenta: la fecha en que pidió darse de baja y un enlace secreto, con vencimiento a los 3 meses, para recuperar la cuenta.
• Suspensiones: cuándo se aplicó cada una y hasta cuándo, quién la aplicó, la razón pública que el equipo escribe para la persona (que ella ve en el correo y en la pantalla cuando intenta entrar) y un motivo interno que solo ve el equipo.
• Validación del perfil: fecha de aprobación o devolución, la nota del equipo y quién la registró.
• Empresas: nombre, rubro, logo, sitio web y datos de la persona de contacto.
• Revista y testimonios: nombre, cargo, biografía, enlace a LinkedIn y foto de los autores y de las personas que aparecen, con su acuerdo.
• Registros de auditoría: qué acción se realizó, sobre qué, cuándo, desde qué dirección IP y navegador, y los datos antes y después del cambio.

Silveria no pide ni guarda datos de tarjetas, cuentas bancarias, documentos de identidad ni información de salud.

4. Para qué se usan

Los datos se tratan para finalidades compatibles con el servicio:

• recibir y revisar solicitudes de ingreso, y validar que cada perfil corresponde a una persona real con la trayectoria que declara
• operar la comunidad: mostrar perfiles y publicaciones a los demás miembros, permitir conversaciones y círculos
• conectar a miembros con empresas que presentan oportunidades
• publicar la Revista y enviar el newsletter a quien lo pidió
• comunicarnos con usted sobre su solicitud, su cuenta y cambios relevantes del servicio
• proteger la plataforma: prevenir accesos no autorizados, abuso y fraude, y poder reconstruir qué pasó ante un incidente o un reclamo
• cumplir obligaciones legales cuando correspondan

Silveria no vende datos personales, no los cede con fines publicitarios y no los usa para finalidades incompatibles con las expectativas razonables de quien los entregó.

5. Quién ve qué

La visibilidad de cada dato depende de dónde se encuentra:

• Público general: la Revista y sus autores (nombre, cargo, biografía y foto), los testimonios de la página de inicio y los logos de las empresas colaboradoras. Nada más.
• Miembros validados: los perfiles de los demás miembros: nombre, cargo y foto siempre y, según lo que cada persona decida mostrar, biografía, región, años de experiencia, LinkedIn, círculos y números de actividad y todo lo que se publica dentro de la comunidad.
• Empresas: los perfiles de los miembros, bajo un acceso que queda registrado, para la finalidad de las oportunidades que presentan.
• Equipo de Silveria: según su rol, la lista de espera, las solicitudes de ingreso completas y las suscripciones al newsletter. La fecha de nacimiento la ve solo el equipo, para validar el perfil; a los demás miembros no se les muestra. También según su rol, el equipo puede leer lo que se conversa en los círculos privados —en todos, o solo en el que se le haya asignado— únicamente para moderar y cuidar la comunidad: es solo lectura y cada ingreso del equipo a un círculo privado queda registrado.
• Registros de auditoría: solo el equipo con un permiso expreso, y cada consulta queda a su vez registrada.

Quien publica en la comunidad no ve quién leyó su publicación; a lo más, un total agregado. La comunidad no está indexada por buscadores.

6. Principios

Silveria adopta como criterios mínimos:

• minimización: pedir y conservar solo lo necesario para operar
• finalidad: usar los datos para lo que se pidieron
• acceso restringido: cada persona del equipo ve solo lo que su rol necesita, y los accesos sensibles quedan registrados
• proporcionalidad: la comunidad es privada y nada de lo que se comparte dentro sale sin acuerdo de su autor
• seguridad razonable: medidas técnicas y organizativas acordes a la etapa del producto y al riesgo de cada dato

7. Medidas de seguridad

Ningún sistema conectado a internet ofrece seguridad absoluta, por eso esta política declara solo medidas que están implementadas y operativas:

• cifrado en tránsito (HTTPS) en todo el sitio
• contraseñas guardadas con hash seguro, nunca en texto plano; a los registros va el hecho de un cambio, jamás el valor
• sesiones que se verifican contra la base de datos en cada solicitud: suspender una cuenta o quitar un permiso surte efecto de inmediato
• permisos por rol para el equipo, con un catálogo explícito de lo que cada rol puede hacer
• registro de auditoría de cada cambio, de solo escritura: nadie puede editar ni borrar lo que quedó registrado; las únicas excepciones son los procesos automáticos de retención, que desvinculan de la persona, de forma definitiva, los registros de una cuenta eliminada o anonimizada
• registros técnicos que eliminan credenciales y cookies antes de guardarse
• límites de intentos y verificación anti-robots en los formularios públicos y en el inicio de sesión
• archivos subidos servidos con tipos restringidos y cabeceras de protección
• entornos de prueba y producción separados, y copias de respaldo diarias

8. Cuánto tiempo se conservan los datos

Si usted tiene cuenta en Silveria, ya sea como interesado en la lista de espera, miembro, autor o contacto de una empresa, sus datos se conservan de forma indefinida mientras la cuenta exista: hasta que usted se dé de baja o hasta que Silveria deba eliminarla por incumplimiento de los Términos, por obligación legal o porque el servicio deje de operar.

Cuando usted se da de baja desde su perfil, su cuenta se cierra de inmediato: no puede entrar y su perfil deja de verse en la comunidad, pero sus datos se conservan. Durante 3 meses puede recuperar su cuenta y sus datos con el enlace que le enviamos por correo, o escribiéndonos; si la recupera, todo vuelve a estar como estaba.

Pasados los 3 meses, un proceso automático (que corre cada 8 horas) elimina la cuenta:

• sus datos de perfil (nombre, fecha de nacimiento, biografía, trayectoria, foto, enlaces), sus preferencias, sus círculos, sus seguidos y seguidores, sus reacciones, sus invitaciones, su correo y sus credenciales se eliminan
• sus publicaciones y respuestas se conservan de forma anónima: pierden su autor y no queda ninguna relación con usted; como no se guarda a quién pertenecían, esa relación no se puede recuperar, ni siquiera por Silveria
• su suscripción al newsletter y los registros de los correos que se le enviaron se eliminan
• su participación en la Revista, si la tiene, no se elimina sola: el equipo la revisa con usted y se retira o pasa a cita sin atribución, según lo que prefiera
• los registros de auditoría y de acceso (qué hizo y cuándo ingresó) quedan anonimizados de forma irreversible: se borran su nombre, su identificador, su correo, su dirección IP, su navegador y el detalle de lo que se cambió, y no queda forma de relacionarlos con usted, ni siquiera por Silveria

Cuentas suspendidas: Silveria puede suspender una cuenta (por incumplimiento de los Términos, por seguridad u otra causa) por un plazo —desde una hora, en horas, días o semanas— o de forma indefinida. Una suspensión con plazo termina sola y no elimina nada. Si una suspensión indefinida sigue vigente 3 meses después de su inicio, la cuenta se anonimiza: se aplican los mismos borrados de datos de arriba y lo que publicó queda anónimo, sin relación con la persona. De la cuenta se conservan únicamente el correo electrónico y el registro de la suspensión, para impedir que esa persona vuelva a ingresar o a registrarse con él mientras la suspensión siga vigente. Sus registros de auditoría y de acceso se anonimizan de la misma forma, también respecto del correo que se conserva.

Para los demás datos rigen estos plazos:

Newsletter: su correo se conserva mientras esté suscrito. Al darse de baja se guarda el registro mínimo para no volver a enviarle nada; puede pedir su eliminación completa en cualquier momento.

Lista de espera sin registro posterior: sus datos se conservan mientras la solicitud esté vigente y hasta que la comunidad abra para su caso; puede pedir su retiro en cualquier momento.

Copias de respaldo: se conservan diez días y luego se sobrescriben. Un dato eliminado puede permanecer en un respaldo durante ese plazo; los respaldos no se usan para restaurar datos eliminados a pedido de su titular.

Registros de envío de correo: el proveedor de correo conserva por un plazo acotado, según su propia política, el hecho de que un mensaje se envió y si fue entregado.

9. Proveedores y compartición con terceros

Silveria opera en servidores propios, con la base de datos y los archivos subidos alojados en ellos. Para funcionar se apoya en un número reducido de proveedores externos:

• un servicio de envío de correo electrónico, que recibe su dirección y el contenido de los correos transaccionales y del newsletter
• un servicio de verificación anti-robots en los formularios públicos, que procesa datos técnicos de su navegador

Estos proveedores pueden estar ubicados fuera de Chile. La compartición se limita a lo necesario para la función que prestan, bajo sus propios compromisos de confidencialidad y seguridad.

Fuera de eso, Silveria no comparte datos personales con terceros, salvo que la ley lo exija o que usted lo autorice de forma expresa. Los enlaces a LinkedIn son enlaces salientes al perfil que usted mismo indicó: Silveria no accede a su cuenta de LinkedIn.

10. Cookies y almacenamiento en el navegador

Silveria usa dos cookies. La primera es la de sesión, que mantiene su inicio de sesión activo durante 30 días y se renueva mientras usa el sitio; es indispensable para entrar a la comunidad y al panel, por lo que no se puede desactivar, y leer la Revista no la requiere.

La segunda guarda el tamaño de letra que usted elige con los botones «Más chica» y «Más grande» de la barra superior. Es una preferencia del aparato, no de su cuenta: vale tenga o no una sesión iniciada, no contiene ningún dato personal (solo un número del -1 al 3), no sirve para identificarlo ni seguirlo y dura hasta cerca de 400 días, que se renuevan cada vez que visita el sitio. Puede borrarla desde su navegador cuando quiera; el sitio vuelve al tamaño normal.

Durante el registro guiado, el navegador guarda temporalmente su correo en el almacenamiento de la sesión para no pedírselo dos veces; se borra al cerrar la pestaña.

El sitio no usa cookies de analítica, de publicidad ni de terceros. Las dos que usa son estrictamente necesarias o una preferencia suya, y por eso no muestra un aviso de cookies.

11. Sus derechos y cómo ejercerlos

Conforme a la Ley 19.628 sobre protección de la vida privada y a la Ley 21.719 que la reemplaza, usted puede solicitar acceso a sus datos, su rectificación, su eliminación, la oposición al tratamiento y la portabilidad cuando corresponda. También puede retirar en cualquier momento el acuerdo para que algo suyo aparezca en la Revista o en los testimonios del sitio. Para eliminar su cuenta no necesita escribirnos: puede darse de baja desde su perfil, con el plazo de recuperación de 3 meses que describe la sección 8.

El canal para estas solicitudes es contacto@silveria.cl, un correo real y atendido por el equipo. Para resguardar sus datos, podemos pedirle que la solicitud venga desde el correo asociado a su cuenta. Las solicitudes se responden en un plazo razonable y, en todo caso, dentro de los plazos que fija la ley.

Si considera que su solicitud no fue atendida, puede acudir a la autoridad de protección de datos personales competente en Chile.

12. Menores de edad

Silveria está dirigida a personas mayores de 18 años. El registro exige declarar la fecha de nacimiento y no se aceptan solicitudes de menores. Si detectamos datos de un menor, los eliminamos.

13. Lo que le pedimos a usted

El cuidado de la información también depende de cada miembro:

• no comparta sus credenciales ni deje su sesión abierta en equipos ajenos
• revise que su perfil sea veraz y no incluya más de lo que quiere compartir con los demás miembros
• no publique datos personales de terceros sin su autorización
• avísenos si detecta un error, una exposición indebida o un acceso que no reconoce

14. Incidentes

Si Silveria detecta una exposición indebida, un acceso no autorizado o una falla relevante de seguridad, evalúa su alcance, contiene el evento y corrige la causa.

Cuando un incidente afecte de forma material sus datos, Silveria se lo comunicará por correo u otro medio razonable, y aplicará las mejoras necesarias para evitar que se repita.

15. Cambios a esta política

Silveria puede actualizar esta política para reflejar cambios del producto, de la operación, de la seguridad o de la normativa. La versión publicada más reciente es la aplicable desde su fecha de actualización; cuando el cambio sea relevante para sus datos, se lo avisaremos por correo.