Saltar al contenido

Política de Privacidad

Última actualización:

La Red Universitaria de Colaboración en Ciberseguridad (en adelante, “UCISO” o “la Comunidad”), a través del sitio www.uciso.cl, pone a disposición de sus usuarios la presente Política de Privacidad, cuyo propósito es informar de manera transparente cómo recopilamos, utilizamos y protegemos los datos personales, y cuáles son los derechos de las personas titulares respecto de dicha información.

Responsable del tratamiento: UCISO
Contacto para materias de datos personales: juan.arriagada@uchile.cl

1. Alcance

Esta Política aplica al tratamiento de datos personales realizado por UCISO en el contexto del uso del sitio www.uciso.cl, el registro y administración de miembros de la comunidad, y las actividades de coordinación asociadas incluyendo la lista de correo y el grupo y bot de Telegram de la comunidad.

2. Qué datos recopilamos

UCISO puede tratar datos personales provistos directamente por la persona usuaria o generados por el uso del sitio. En términos generales, recopilamos:

2.1. Datos de perfil público

Si tienes una membresía validada, publicamos en el sitio www.uciso.cl tu nombre, fotografía, institución, cargo, roles en UCISO y de ciberseguridad, LinkedIn y si eres representante oficial de tu institución. Nunca publicamos tu correo, teléfono ni Telegram. Puedes dejar de aparecer en el sitio en cualquier momento desactivando "Aparecer en el sitio público" en Mi Perfil.

  • Alias o nombre de identificación (usualmente nombre y apellido).
  • Sexo (utilizado para adecuar el lenguaje de presentación, por ejemplo, roles en masculino/femenino).
  • Foto de perfil y LinkedIn (opcionales).
  • Enlaces opcionales: LinkedIn, sitio personal u otros similares.
  • Rol dentro de UCISO.
  • Institución a la que pertenece, e indicador de representación oficial (cuando aplique).
  • Cargo en la institución.
  • Roles/funciones vinculadas a ciberseguridad (p. ej., responsabilidades de coordinación o referencia).

2.2. Datos de contacto y coordinación (uso restringido)

  • Correo electrónico personal.
  • Usuario y/o identificador de Telegram.
  • Teléfonos (móvil y/o trabajo).
  • Correo(s) institucional(es).
  • Correos adicionales declarados por la persona, que solo se usan para identificarla después de que los confirma.
  • Estado de suscripción a la lista de correo de cada correo institucional, y registro de rebotes.
  • Los miembros, con sesión autenticada en el www.uciso.cl ven el correo institucional validado y el Telegram de los demás miemros en el directorio de la comunidad.

2.3. Datos técnicos

  • Podemos recopilar registros técnicos mínimos asociados a seguridad y operación del sitio (por ejemplo, fecha/hora de acceso, eventos de autenticación, errores y registros de auditoría).
  • Al iniciar sesión con Google o Telegram, recibimos de ese proveedor tu correo (Google) o tu ID, nombre y nombre de usuario (Telegram). No recibimos tu contraseña.
  •  Registro de interacciones con el bot de Telegram y de la presencia de cuentas en el grupo de la comunidad.

2.4. Lista de correo

Los mensajes enviados a lista se guardan completos, con sus adjuntos. El archivo lo pueden consultar solo los moderadores de la lista. Por cada envío registramos la dirección de destino, su estado y los rebotes. Si alguien que no es miembro escribe a la lista, guardamos su mensaje para moderarlo. Cada correo de la lista trae un enlace para darse de baja con un clic.

2.5. Grupo de Telegram

Para administrar el grupo, UCISO registra el ID, el nombre y el nombre de usuario de quienes participan en él, sean o no miembros, y si siguen en el grupo. Solo un administrador puede retirar a alguien del grupo, y el sistema nunca lo hace por su cuenta.

2.6. Foto de perfil

Si no eliges cómo recortar tu foto, nuestro servidor detecta el rostro para recortarla de forma automática. Eso ocurre en nuestro propio servidor y no se guarda ningún dato biométrico, solo la imagen recortada.

3. Para qué usamos los datos

UCISO utiliza los datos personales con finalidades coherentes con el funcionamiento de la comunidad y su coordinación operativa, incluyendo:

  1. Administración de membresía y funcionamiento del sitio: creación y gestión de cuentas, autenticación, mantenimiento y soporte.
  2. Gestión comunitaria y directorio: presentar a las personas de la red y sus roles en el sitio público (salvo que se oculten) y en el directorio interno para miembros.
  3. Contacto expedito ante incidentes y coordinación: uso de datos de contacto restringidos únicamente para facilitar comunicación rápida en caso de incidentes de seguridad y coordinación de actividades comunitarias.
  4. Estadísticas y mejora continua: elaboración de estadísticas agregadas (por ejemplo, a partir de roles de ciberseguridad por institución), procurando siempre resguardar la privacidad y evitando la identificación innecesaria de personas.
  5. Seguridad: prevención de abuso, fraude, accesos no autorizados y protección de los sistemas.
  6. Verificación de pertenencia institucional: cada cierto tiempo enviamos un correo a tu dirección institucional para confirmar que sigues en la institución. Si no confirmas ninguna membresía dentro del plazo, la cuenta pierde sus permisos y se inicia un proceso de baja, que se avisa a la coordinación de UCISO.
  7. Comunicación de la comunidad: distribuir la lista de correo y mantener su archivo.
  8. Para dar a conocer la red, UCISO publica en su sitio web el nombre, la fotografía, la institución, el cargo y los roles de las personas que participan con una membresía validada. Nunca se publican el correo, el teléfono, Telegram ni otros datos de contacto. Cada persona puede dejar de aparecer en el sitio en cualquier momento desactivando "Aparecer en el sitio público" en Mi perfil.

4. Base de legitimidad y cumplimiento normativo

El tratamiento de datos personales se realiza de conformidad con el marco normativo aplicable en Chile, incluyendo la Ley N° 19.628 sobre Protección de la Vida Privada, y siguiendo principios de finalidad, proporcionalidad, calidad y seguridad de la información. Adicionalmente, UCISO busca mantener buenas prácticas alineadas con la modernización normativa de protección de datos en Chile (Ley 21.719, publicada en diciembre de 2024, con entrada en vigencia general posterior), en la medida que resulte aplicable al contexto de la comunidad.

Respecto de los datos:

  • La membresía y su verificación se basan en la relación de membresía.
  • La lista de correo y las fotos se basan en tu consentimiento, que puedes retirar.
  • La seguridad y los registros técnicos se basan en el interés legítimo.
  • La publicación del perfil en el sitio se basa en el interés legítimo de dar a conocer la red, con derecho a oponerse desde Mi Perfil. 

5. Compartición de datos con terceros

UCISO no vende ni comercializa datos personales.

Podemos compartir datos únicamente en los siguientes casos:

  • Proveedores tecnológicos necesarios para operar el sitio (por ejemplo, infraestructura/hosting, correo, servicios de monitoreo), bajo instrucciones de UCISO y con medidas razonables de seguridad.
  • Cumplimiento legal o requerimientos de autoridad competente, cuando corresponda.
  • Canales de coordinación elegidos por la comunidad. UCISO puede tratar identificadores (como nombre de usuario o ID) en el marco de la coordinación, sin controlar las políticas propias de dichas plataformas.
  • Google (inicio de sesión) y Telegram (inicio de sesión, grupo y bot) procesan datos fuera de Chile según sus propias políticas.

6. Conservación de datos

Conservamos los datos personales solo por el tiempo necesario para cumplir las finalidades descritas:

  • Mientras la cuenta se mantenga activa.
  • Mientras sea necesario para coordinación y seguridad de la comunidad.
  • Por plazos adicionales cuando exista una obligación legal o necesidad legítima de auditoría y seguridad.
  • Mensajes rechazados de remitentes que no son miembros: 90 días.
  • Archivos de la lista de correo: no se borran.
  • Logs del bot y presencia en el grupo: no se borran (podría volver a la comunidad).
  • Cuando se da de baja a una persona, su cuenta se desactiva. Tras 90 días inactiva, un administrador puede eliminarla junto con sus datos de perfil.

7. Seguridad y confidencialidad

UCISO adopta medidas razonables de seguridad para proteger la confidencialidad e integridad de los datos, incluyendo controles de acceso, prácticas de minimización, y registros de auditoría cuando corresponda. Sin perjuicio de lo anterior, ningún sistema es completamente infalible; por ello, promovemos buenas prácticas de seguridad y una gestión responsable de accesos.

8. Derechos de las personas titulares

Las personas titulares pueden solicitar, conforme al marco aplicable, el acceso, rectificación, actualización y/o eliminación de sus datos cuando corresponda, así como ejercer otros derechos reconocidos por la normativa vigente. Las solicitudes deben realizarse a través de los canales de contacto publicados en www.uciso.cl, indicando claramente la petición y los antecedentes necesarios para verificar identidad y gestionar la solicitud de forma segura.

9. Cambios a esta política

UCISO puede actualizar esta Política de Privacidad para reflejar mejoras operativas, cambios normativos o nuevas funcionalidades. La fecha de “Última actualización” indicará cuándo se realizaron cambios.