Política de seguridad de LeyPro

Alcance

Describe cómo LeyPro protege los datos personales que las empresas registran en la plataforma, en su calidad de encargado de tratamiento.

Ubicación de los datos

Los datos se alojan en Estados Unidos. LeyPro no tiene servidores propios en Chile: usa proveedores de infraestructura en la nube (alojamiento, base de datos, autenticación y correo) que actúan como subencargados. El detalle de cada proveedor está en el anexo de subencargados del contrato de encargo, disponible para las empresas clientes.

Cifrado

• Todo el tráfico entre navegadores, la aplicación y la base de datos viaja cifrado con TLS.
• La base de datos y los archivos se almacenan cifrados en reposo por los proveedores de infraestructura.

Control de acceso

• Cada empresa solo accede a sus propios datos; el acceso se valida en el servidor en cada operación.
• Roles por empresa: Administrador, Delegado de datos, Colaborador y Lector, con permisos distintos.
• El acceso del equipo de LeyPro está limitado a personal autorizado, bajo deber de confidencialidad, y queda en el registro de accesos de la empresa.
• La autenticación del panel se delega en un proveedor especializado, con soporte de verificación en dos pasos.

Integridad y trazabilidad

• Consentimientos, casos, registros y declaraciones se sellan en cadenas SHA-256: cualquier modificación fuera de la aplicación se detecta al verificarlas.
• Los archivos de respaldo guardan su hash SHA-256 al subirse.
• Las descargas y exportaciones de datos personales quedan en un registro de accesos con persona, fecha e IP.

Conservación y supresión

Cada empresa define el plazo de conservación de sus casos; al cumplirse, los datos personales se suprimen sin romper la evidencia. Los consentimientos vencen según la vigencia de su finalidad. Al término del servicio los datos se suprimen dentro de 30 días.

Respaldo y continuidad

La base de datos cuenta con respaldos y recuperación a un punto en el tiempo provistos por el proveedor de base de datos.

Vulneraciones

LeyPro notifica a la empresa afectada sin dilación indebida y a más tardar dentro de 48 horas desde que toma conocimiento de una vulneración que afecte sus datos, y la asiste en su evaluación y reporte.

Transferencia internacional

Transferencia internacional a subencargados en Estados Unidos, país que a la fecha no ha sido declarado adecuado por la Agencia de Protección de Datos Personales. Se ampara en garantías adecuadas establecidas contractualmente con cada subencargado (acuerdos de tratamiento de datos que exigen confidencialidad, medidas de seguridad, uso limitado a la prestación del servicio y supresión al término), en los términos de los artículos 27 y 28 de la Ley 19.628, modificada por la Ley 21.719. LeyPro adoptará las cláusulas modelo que apruebe la Agencia cuando estén disponibles.