Política de Privacidad

IT Workers SpA · Headhunter Tech Chile

1. Identidad del responsable

Esta política de privacidad regula el tratamiento de los datos personales que IT Workers SpA (en adelante, "IT Workers", "nosotros" o "la empresa") recopila a través del sitio web https://www.itworkers.cl, sus subdominios y servicios asociados.

• Razón social: IT Workers SpA
• Giro: Consultoría en reclutamiento y selección de personal tecnológico
• Domicilio comercial: El Litre 1090, Vitacura, Santiago, Región Metropolitana, Chile
• Correo electrónico de contacto: contacto@itworkers.cl
• Teléfono: +56 9 5109 3681
• Sitio web: https://www.itworkers.cl

2. Marco legal aplicable

IT Workers trata los datos personales conforme al siguiente marco legal:

• Ley N° 21.719 sobre Protección y Tratamiento de Datos Personales (Chile), publicada el 13 de diciembre de 2024 y con plena vigencia desde el 1 de diciembre de 2026. Esta ley moderniza el régimen chileno de protección de datos, crea la Agencia de Protección de Datos Personales y sustituye el marco anterior de la Ley N° 19.628.
• Ley N° 19.628 sobre Protección de la Vida Privada, aplicable a los tratamientos realizados con anterioridad a la entrada en vigencia de la Ley N° 21.719 y en todo aquello que se mantenga vigente.
• Ley N° 20.575, que establece el principio de finalidad en el tratamiento de datos personales.
• Reglamento General de Protección de Datos (RGPD, UE 2016/679) cuando el tratamiento involucre datos personales de residentes en el Espacio Económico Europeo.
• Ley N° 21.521 (Fintech) en lo aplicable a procesos de contratación de perfiles del ecosistema financiero-tecnológico.

3. Datos que recopilamos

IT Workers recopila los siguientes datos personales únicamente cuando el usuario los proporciona voluntariamente a través de los formularios del sitio web o del contacto directo:

3.1 Datos de identificación y contacto profesional

• Nombre y apellido
• Cargo y función dentro de la empresa
• Correo electrónico corporativo
• Número de teléfono o WhatsApp
• Nombre de la empresa u organización

3.2 Datos relacionados con la consulta comercial

• Perfil técnico solicitado (rol, stack, seniority)
• Tipo de búsqueda (individual, pipeline, ejecutiva)
• Presupuesto o rango salarial previsto
• Mensaje o detalles adicionales del proyecto

3.3 Datos técnicos recopilados automáticamente

• Dirección IP. En las herramientas de analítica se trata de forma anonimizada; en el envío de formularios se registra completa junto al consentimiento, con la finalidad exclusiva de acreditar quién y cuándo lo otorgó y de prevenir el envío automatizado y abusivo de formularios.
• Tipo de navegador, sistema operativo y dispositivo (agente de usuario)
• Páginas visitadas, tiempo de permanencia y patrones de navegación
• Fuente de referencia (motor de búsqueda, red social, enlace directo) e identificador de clic publicitario cuando la visita proviene de una campaña
• Identificadores de cookies analíticas y publicitarias (únicamente si el usuario otorga consentimiento para la categoría correspondiente)

3.4 Registro del consentimiento

Al enviar un formulario, IT Workers conserva un registro de la aceptación otorgada que incluye la fecha y hora exactas, la dirección IP, el agente de usuario y la versión de esta política vigente en ese momento. Este registro existe únicamente para dar cumplimiento al deber de acreditar el consentimiento que impone la Ley N° 21.719, y no se utiliza con ninguna otra finalidad.

4. Finalidades del tratamiento

Los datos personales recopilados por IT Workers son tratados con las siguientes finalidades:

1. Gestión comercial: responder consultas, preparar propuestas, coordinar reuniones y ejecutar servicios de headhunting contratados.
2. Envío de comunicaciones: responder a consultas enviadas a través de los formularios del sitio.
3. Gestión de relaciones con clientes: mantener un historial de interacciones para mejorar el servicio.
4. Cumplimiento de obligaciones legales: emisión de facturas, contratos, documentos tributarios y respuesta a requerimientos de autoridades competentes.
5. Analítica web agregada: medir el rendimiento del sitio y mejorar la experiencia del usuario mediante datos estadísticos anonimizados.
6. Seguridad: prevención de fraude, abuso de servicios y protección de la integridad de los sistemas.

IT Workers no utiliza los datos personales para enviar publicidad masiva ni los comercializa con terceros bajo ninguna circunstancia.

5. Base legal del tratamiento

El tratamiento de datos personales por parte de IT Workers se realiza sobre alguna de las bases de licitud reconocidas por el artículo 12 y siguientes de la Ley N° 21.719 (y por el artículo 6 del RGPD para titulares en el EEE):

• Consentimiento del titular: manifestación de voluntad libre, informada, específica e inequívoca, otorgada al marcar voluntariamente la casilla de aceptación del formulario del sitio web o al aceptar categorías concretas en el banner de cookies. IT Workers no utiliza casillas premarcadas ni consentimientos tácitos, y el consentimiento puede revocarse en cualquier momento sin efecto retroactivo.
• Ejecución de un contrato o de medidas precontractuales solicitadas por el titular, aplicable cuando la empresa cliente contrata servicios de headhunting.
• Cumplimiento de una obligación legal aplicable a la actividad comercial de IT Workers, incluyendo obligaciones tributarias, laborales y de retención documental.
• Interés legítimo en mantener la seguridad del sitio, prevenir el abuso y el fraude, defender derechos en sede judicial y responder consultas comerciales de contactos profesionales, siempre que ese interés no prevalezca sobre los derechos y libertades del titular. IT Workers realiza y documenta la ponderación correspondiente antes de invocar esta base.

IT Workers no trata datos personales sensibles a través de este sitio web ni realiza tratamiento a gran escala de este tipo de datos. Tampoco adopta decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos o afecten significativamente al titular.

El titular puede solicitar en cualquier momento información detallada sobre la base legal específica aplicada a un tratamiento concreto, escribiendo a contacto@itworkers.cl.

6. Plazo de conservación

IT Workers conserva los datos personales únicamente durante el tiempo necesario para cumplir las finalidades para las que fueron recopilados, con los siguientes plazos:

• Datos de consultas comerciales: hasta 24 meses desde el último contacto.
• Datos de clientes activos: durante toda la vigencia de la relación comercial y hasta 5 años posteriores a su término, conforme a obligaciones tributarias chilenas.
• Datos analíticos anonimizados: hasta 14 meses (estándar de Google Analytics 4).
• Logs técnicos y de seguridad: hasta 12 meses.
• Registro de consentimiento: mientras dure el tratamiento asociado y hasta 5 años después de su término, plazo necesario para acreditar el cumplimiento ante la autoridad y para la defensa de eventuales reclamos.
• Preferencia de cookies: hasta 12 meses desde su registro, tras lo cual el banner vuelve a solicitarse.

Transcurridos estos plazos, los datos son eliminados o anonimizados de forma irreversible, salvo que exista una obligación legal que requiera su conservación por un plazo mayor.

7. Transferencias y terceros

IT Workers puede compartir datos personales con los siguientes terceros, exclusivamente en la medida necesaria para prestar sus servicios:

7.1 Proveedores tecnológicos (encargados de tratamiento)

Cada uno de estos proveedores trata datos por cuenta de IT Workers, bajo instrucciones documentadas y con obligación de confidencialidad y seguridad:

Los proveedores marcados como sujetos a consentimiento no se cargan ni reciben dato alguno mientras el usuario no acepte la categoría correspondiente en el banner de cookies. Por defecto, todas las categorías no esenciales están desactivadas.

7.2 Empresas clientes

Cuando IT Workers ejecuta un proceso de búsqueda y selección para una empresa cliente, puede compartir con ella únicamente los datos del proceso comercial, bajo acuerdos de confidencialidad y tratamiento de datos. Los datos de candidatos son gestionados conforme a la política específica de cada proceso.

7.3 Autoridades competentes

IT Workers puede compartir datos personales con autoridades judiciales, fiscales o administrativas cuando exista un requerimiento legal formal.

8. Cookies y tecnologías similares

El sitio web de IT Workers utiliza cookies y tecnologías similares para mejorar la experiencia del usuario y obtener estadísticas agregadas. Las cookies se clasifican en las siguientes categorías:

8.1 Cookies estrictamente necesarias

Permiten el funcionamiento básico del sitio (navegación, seguridad, prevención de abuso y envío de formularios) y el almacenamiento de la propia preferencia de cookies del usuario. No requieren consentimiento y no pueden desactivarse, ya que sin ellas el sitio no puede prestarse.

8.2 Cookies analíticas

Utilizadas por Google Analytics 4 y Microsoft Clarity para medir audiencia, tráfico y comportamiento de navegación, incluyendo mapas de calor y reproducción de sesiones anónimas con el contenido de los formularios enmascarado. Los datos se analizan de forma agregada y la dirección IP se trata de forma anonimizada. Estas cookies solo se activan tras el consentimiento específico del usuario para esta categoría.

8.3 Cookies publicitarias y de medición de campañas

Utilizadas por Google Ads y por el LinkedIn Insight Tag para medir el rendimiento de las campañas, atribuir el origen de una consulta comercial y construir audiencias profesionales. Incluyen el identificador de clic publicitario (parámetro gclid), que se conserva hasta 90 días para atribuir correctamente una consulta a la campaña que la originó. Estas cookies solo se activan tras el consentimiento específico del usuario para esta categoría, que es independiente de la categoría analítica.

8.4 Gestión del consentimiento

En la primera visita, el banner de cookies permite aceptar o rechazar cada categoría por separado. Rechazar es tan simple como aceptar: ambas acciones están a un solo clic y con el mismo grado de visibilidad. Por defecto, y mientras el usuario no se pronuncie, todas las categorías no esenciales permanecen desactivadas (Google Consent Mode v2 en estado denied).

El usuario puede cambiar o revocar su decisión en cualquier momento mediante el enlace "Gestionar cookies" disponible en el pie de página de todo el sitio. La revocación no afecta la licitud del tratamiento realizado antes de ella. IT Workers conserva el registro de la preferencia otorgada, con su fecha, como prueba del consentimiento.

9. Medidas de seguridad

IT Workers implementa medidas técnicas y organizativas razonables para proteger los datos personales contra acceso no autorizado, pérdida, alteración o divulgación:

• Cifrado TLS/SSL en todas las comunicaciones del sitio (HTTPS obligatorio con HSTS).
• Autenticación SMTP cifrada (SSL/TLS) para el envío de correos desde formularios.
• Validación y saneamiento de todos los datos recibidos por formularios.
• Protección contra inyección de encabezados de correo (anti header injection).
• Cabeceras de seguridad HTTP: HSTS, X-Frame-Options, X-Content-Type-Options, Content-Security-Policy, Referrer-Policy, Permissions-Policy.
• Autenticación de correo electrónico mediante SPF, DKIM 2048-bit y DMARC con política de cuarentena.
• Acceso restringido a los sistemas internos, únicamente al personal autorizado de IT Workers.

A pesar de estas medidas, ningún sistema es completamente seguro.

9.1 Notificación de vulneraciones de seguridad

Conforme al artículo 14 quinquies de la Ley N° 21.719, ante una vulneración de las medidas de seguridad que ocasione la destrucción, filtración, pérdida o alteración accidental o ilícita de datos personales, o su comunicación o acceso no autorizados, IT Workers:

• Notificará el hecho a la Agencia de Protección de Datos Personales por el medio más expedito y sin dilaciones indebidas, dentro de las 72 horas siguientes a tomar conocimiento.
• Comunicará la vulneración a los titulares afectados, sin dilación indebida, cuando esta pueda entrañar un riesgo para sus derechos, describiendo la naturaleza del incidente, sus posibles consecuencias y las medidas adoptadas.
• Mantendrá un registro interno de incidentes con los hechos, sus efectos y las medidas correctivas aplicadas.

9.2 Registro de actividades de tratamiento

IT Workers mantiene un registro interno y actualizado de sus actividades de tratamiento de datos personales, que identifica las finalidades, las categorías de titulares y de datos, los destinatarios, las transferencias internacionales, los plazos de conservación y las medidas de seguridad aplicadas. Este registro se pone a disposición de la Agencia de Protección de Datos Personales cuando esta lo requiera.

10. Derechos del titular (ARSOP)

Conforme a la Ley N° 21.719 de Chile y al RGPD europeo, el titular de los datos personales tiene los siguientes derechos, que son personalísimos, irrenunciables y gratuitos:

• Acceso: conocer qué datos personales trata IT Workers, con qué finalidad, de qué origen provienen, durante cuánto tiempo se conservarán y a quiénes se han comunicado.
• Rectificación: solicitar la corrección de datos inexactos, incompletos o desactualizados.
• Supresión (cancelación): solicitar la eliminación de los datos cuando ya no sean necesarios para la finalidad que motivó su recolección, cuando el titular revoque su consentimiento o cuando el tratamiento no se ajuste a la ley.
• Oposición: oponerse a tratamientos determinados, incluyendo el uso de sus datos con fines de comunicación comercial.
• Portabilidad: recibir los datos que ha entregado en un formato estructurado, genérico y de uso común, y solicitar su transmisión directa a otro responsable cuando sea técnicamente posible.
• Bloqueo: solicitar la suspensión temporal de cualquier operación de tratamiento mientras se resuelve una solicitud o un reclamo. IT Workers responde estas solicitudes en un plazo breve, no superior a 2 días hábiles.
• Decisiones automatizadas: no ser objeto de decisiones basadas únicamente en tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos o le afecten significativamente. IT Workers no realiza este tipo de tratamiento a través del sitio web.
• Revocación del consentimiento: retirar en cualquier momento el consentimiento otorgado, sin efecto retroactivo sobre el tratamiento ya realizado y sin necesidad de expresar motivo.

10.1 Cómo ejercer estos derechos

El titular puede ejercer cualquiera de estos derechos escribiendo a contacto@itworkers.cl con el asunto "Ejercicio de derechos - Ley 21.719", indicando el derecho que desea ejercer y acompañando un medio que permita acreditar razonablemente su identidad. No se exige formato ni formulario especial, y el ejercicio de estos derechos es siempre gratuito.

• Plazo de respuesta: IT Workers responde dentro de 30 días corridos contados desde la recepción de la solicitud.
• Prórroga: cuando la complejidad de la solicitud lo justifique, el plazo puede extenderse por 30 días corridos adicionales. En ese caso, IT Workers comunicará la prórroga y su motivo al titular antes del vencimiento del plazo original.
• Solicitudes de bloqueo: se resuelven dentro de 2 días hábiles.
• Negativa: si IT Workers no puede acoger una solicitud, comunicará por escrito la decisión, su fundamento legal y las vías de reclamo disponibles.

Autoridad de control: si el titular considera que su solicitud no fue atendida correctamente, puede presentar un reclamo ante la Agencia de Protección de Datos Personales, organismo creado por la Ley N° 21.719 y competente para fiscalizar, instruir procedimientos y sancionar infracciones en Chile. Sin perjuicio de lo anterior, conserva las acciones que le franquea la ley ante los tribunales competentes. Los titulares residentes en el Espacio Económico Europeo pueden presentar reclamos ante la autoridad de control de su país de residencia conforme al RGPD.

11. Datos de menores de edad

Los servicios de IT Workers están dirigidos exclusivamente a profesionales mayores de 18 años y empresas legalmente constituidas. IT Workers no recopila intencionalmente datos personales de menores de 18 años. En caso de detectar que se han recolectado datos de un menor, estos serán eliminados de inmediato.

12. Cambios a esta política

IT Workers se reserva el derecho de modificar esta política de privacidad en cualquier momento para adaptarla a cambios legales, tecnológicos o del modelo de negocio. Toda modificación será publicada en esta misma página, indicando la fecha de la última actualización. Se recomienda revisar esta política periódicamente.

Los cambios sustanciales que afecten los derechos del titular serán notificados de forma destacada en el sitio web o mediante correo electrónico cuando sea posible.

13. Contacto del responsable