Cómo tratamos tus datos personales

Quién es responsable

Asociación Comunidad Fungi, decide qué datos se recogen y para qué. Para cualquier solicitud sobre tus datos escribe a hola@comunidadfungi.com.

La plataforma (intranet y portal de miembros) la opera ochodelocho SpA, RUT 78.531.678-9, como encargado del tratamiento: trata los datos solo por cuenta de la asociación y según sus instrucciones, sin usarlos para fines propios ni para entrenar modelos de inteligencia artificial.

Qué datos y para qué

• Identificación y contacto: nombre, RUT, fecha de nacimiento, teléfono, correo, comuna y dirección. Para revisar tu postulación, administrar tu membresía, avisarte de tus recetas y coordinar tus retiros o envíos.
• Datos de salud (datos sensibles): tus recetas médicas (médico, fechas, artículos y cantidades indicadas) y los retiros que haces con ellas. Para verificar que tienes una indicación médica vigente y entregarte solo lo que tu receta permite.
• Documentos de la postulación: copia de tu cédula y certificado de antecedentes, para verificar tu identidad; la declaración jurada que firmas, con la fecha, la hora y la dirección IP desde la que la enviaste, como constancia.
• Aportes: montos, fechas y medio de pago de tus aportes a la asociación, para su contabilidad.
• Cuenta del portal: tu contraseña (guardada cifrada, nunca en texto legible), tus sesiones e intentos de ingreso, para proteger tu cuenta.

No tomamos decisiones automatizadas sobre ti: cada postulación y cada retiro lo revisa una persona.

Con qué fundamento

Tus datos de salud se tratan con tu consentimiento expreso, que das al postular y puedes retirar cuando quieras escribiendo a la asociación; sin él la asociación no puede revisar tu receta ni entregarte artículos. Los demás datos se tratan porque son necesarios para tu membresía.

Dónde se guardan y quién más los ve

• Servidor de Hetzner Online GmbH en Helsinki, Finlandia (Unión Europea): la base de datos y los documentos.
• Backblaze, Inc., con los datos en Ámsterdam, Países Bajos: respaldo diario cifrado; Backblaze no puede leerlo.
• Resend, Inc. (Estados Unidos): envía los correos de la plataforma (activación de tu cuenta, recuperación de contraseña, avisos). Los correos no incluyen tus recetas ni tus documentos.

Son transferencias internacionales de datos. Cada proveedor está obligado por contrato a proteger los datos y a usarlos solo para prestar su servicio. A la fecha de este aviso la Agencia de Protección de Datos Personales de Chile no ha publicado su lista de países con nivel adecuado de protección.

Tus datos no se venden ni se ceden a terceros.

Cuánto tiempo

• Postulación rechazada: tus datos y tus documentos se borran 30 días después del rechazo.
• Postulación aprobada: la receta pasa a tu ficha de miembro; la copia de tu cédula y el certificado de antecedentes se conservan mientras seas miembro.
• Miembros: mientras seas miembro. Al dejar de serlo, la asociación conserva tus datos solo el tiempo que le exigen sus obligaciones legales y luego los suprime.
• Los respaldos se renuevan solos: una copia borrada desaparece de ellos en un máximo de 12 meses.

Tus derechos

Puedes pedir acceso a tus datos, su rectificación, supresión, oposición, bloqueo temporal o portabilidad, y retirar tu consentimiento, sin costo, por escrito a la asociación. Te responde en un máximo de 30 días corridos. Si no estás conforme con la respuesta, puedes reclamar ante la Agencia de Protección de Datos Personales.

Seguridad

Conexión cifrada (HTTPS); los documentos se guardan fuera de toda carpeta pública y solo los abre el equipo con su sesión; cada miembro ve solo sus propias recetas; contraseñas cifradas y bloqueo tras intentos fallidos; registro de cada acción del equipo; respaldos cifrados con prueba de restauración semanal.