3.1 Marco normativo

El presente documento describe los estándares y prácticas que Veintiuno Consultores SpA aplica para el tratamiento de los datos personales recolectados en el ejercicio de sus servicios y a través del sitio web veintiunoconsultores.com. Estas prácticas se sustentan en la Ley N° 19.628 sobre Protección de la Vida Privada, la Ley N° 21.719 de Protección de Datos Personales y demás normativa chilena aplicable.

3.2 Principios rectores

Veintiuno trata los datos personales conforme a los siguientes principios:

• Licitud y lealtad: los datos se obtienen y procesan de manera lícita, transparente y de buena fe.
• Finalidad: los datos se utilizan únicamente para los propósitos comunicados al titular al momento de la recolección.
• Proporcionalidad: se recolectan solo los datos necesarios y pertinentes para las finalidades declaradas.
• Calidad: se mantienen actualizados, exactos y completos en la medida de lo posible.
• Confidencialidad: se protegen mediante medidas técnicas y organizativas adecuadas.
• Responsabilidad: Veintiuno asume la obligación de cumplir con la legislación vigente y de demostrar dicho cumplimiento.

3.3 Categorías de titulares y datos

Veintiuno trata datos personales de las siguientes categorías de personas:

Candidatos y profesionales

Personas que postulan a procesos de selección o solicitan servicios de orientación profesional. Se tratan datos como: nombre, apellido, RUT (cuando se entrega voluntariamente), correo electrónico, teléfono, currículum vitae, trayectoria laboral, formación académica, referencias profesionales, evaluaciones técnicas y de habilidades, expectativa salarial y disponibilidad.

Clientes y representantes de empresas

Personas que contactan o contratan los servicios de Veintiuno en representación de una organización. Se tratan datos como: nombre, apellido, cargo, empresa, correo corporativo, teléfono y país.

Visitantes del sitio web

Personas que navegan el sitio web sin necesariamente entregar información personal directa. Se recolectan datos técnicos a través de cookies y herramientas de análisis (dirección IP, tipo de navegador, páginas visitadas, tiempo de navegación).

3.4 Datos sensibles

Veintiuno no recolecta deliberadamente datos sensibles (origen étnico, opiniones políticas, convicciones religiosas, afiliación sindical, estado de salud, vida sexual u orientación sexual, datos biométricos o genéticos). En caso de que un titular entregue voluntariamente este tipo de información en su currículum o comunicaciones, dicha información será tratada con especial reserva y solo en la medida estrictamente necesaria para el proceso solicitado.

3.5 Almacenamiento e infraestructura

Los datos personales son almacenados en la plataforma Google Workspace, proveedor que cumple con estándares internacionales de seguridad de la información, incluyendo certificaciones ISO/IEC 27001 y SOC 2.

Los datos pueden estar alojados en servidores ubicados fuera de Chile, conforme a la infraestructura global del proveedor. Veintiuno se asegura de que dicha transferencia internacional cumpla con los resguardos exigidos por la legislación chilena vigente.

3.6 Plazos de conservación

Los datos personales se conservan por los siguientes plazos:

• Candidatos no seleccionados: hasta 24 meses desde la última actualización del perfil, salvo solicitud expresa de eliminación anticipada.
• Candidatos contratados o presentados a clientes: por el tiempo que dure la relación contractual con el cliente y por los plazos de prescripción legal aplicables.
• Clientes empresariales: mientras se mantenga la relación comercial y por el plazo legal de conservación de documentación contable y tributaria.
• Datos de contacto recibidos por formularios: hasta 12 meses desde la última interacción, salvo que el titular solicite su eliminación anticipada.

3.7 Medidas de seguridad

Veintiuno aplica las siguientes medidas para resguardar los datos personales:

• Cifrado de la información en tránsito mediante protocolos seguros (HTTPS).
• Control de accesos restringido al personal autorizado, con autenticación de doble factor.
• Acuerdos de confidencialidad con colaboradores y proveedores que tengan acceso a la información.
• Monitoreo periódico de la infraestructura tecnológica utilizada.
• Procedimientos internos para la gestión de incidentes y vulneraciones de seguridad.

3.8 Transferencia y comunicación de datos

Los datos personales pueden ser comunicados a terceros únicamente en los siguientes casos:

• A clientes empresariales, en el contexto de procesos de selección, cuando un candidato es presentado formalmente como parte de una terna o shortlist.
• A proveedores tecnológicos que prestan servicios de soporte (como Google Workspace), bajo acuerdos de tratamiento conforme.
• A autoridades públicas competentes, cuando exista una obligación legal o requerimiento formal.
• A asesores legales, contables o auditores en cumplimiento de obligaciones contractuales o legales, bajo deber de confidencialidad.

Veintiuno no comercializa, vende ni cede datos personales a terceros con fines publicitarios o de marketing externo.

3.9 Ejercicio de derechos del titular

El titular de los datos puede ejercer en cualquier momento sus derechos de acceso, rectificación, eliminación, oposición, portabilidad y bloqueo, conforme a lo descrito en la Política de Privacidad.

Las solicitudes deben enviarse a contacto@veintiunoconsultores.com, incluyendo:

• Identificación clara del solicitante (nombre completo y copia de cédula de identidad).
• Descripción del derecho que se desea ejercer.
• Datos específicos sobre los que recae la solicitud, cuando corresponda.

Veintiuno responderá la solicitud dentro de los plazos que establece la legislación vigente.

3.10 Incidentes de seguridad

En caso de detectarse un incidente de seguridad que comprometa datos personales, Veintiuno actuará de manera diligente para contener la situación, evaluar el impacto y, cuando corresponda conforme a la ley, notificar a los titulares afectados y a la autoridad competente dentro de los plazos legales.

3.11 Consultas

Para cualquier consulta sobre el tratamiento de datos personales, escribir a contacto@veintiunoconsultores.com.

Última actualización: mayo de 2026