Política de Privacidad

• Tax Planning Group SpA
• Versión: 2.0
• Fecha de publicación: septiembre de 2026
• Sustituye a la versión 1.0 (agosto de 2026)

Esta Política se publica conforme al deber de información y transparencia del artículo 14 ter de la Ley N° 19.628, modificada por la Ley N° 21.719 sobre Protección de Datos Personales (en adelante, "la Ley"). La Ley entra en vigencia el 1 de diciembre de 2026; TPG está adecuando sus prácticas a sus exigencias.

1. IDENTIFICACIÓN DEL RESPONSABLE Y MEDIOS DE CONTACTO

De conformidad con el artículo 14 ter letras b) y c) de la Ley, se individualiza al responsable del tratamiento y se informa el medio por el cual pueden presentarse las solicitudes de los titulares:

• Razón social: Tax Planning Group SpA
• RUT: 76.487.708-K
• Giro: consultoría y asesoría contable, tributaria, laboral y jurídica
• Domicilio postal: 1 Norte 931, oficina 601, Talca, Chile
• Representante legal: Juan Tapia
• Delegado de Protección de Datos Personales (encargado de prevención): César Machuca Peñaloza
• Correo electrónico para solicitudes de derechos y consultas: cmachuca@tpg.cl
• Formulario web de ejercicio de derechos: www.tpg.cl/arsop.html
• Sitio web: www.tpg.cl

Tax Planning Group SpA (en adelante, "TPG") tiene dos roles distintos, que esta Política distingue:

• Responsable del tratamiento: respecto de los datos de sus propios trabajadores, postulantes, proveedores, clientes y potenciales clientes, visitantes del sitio web, y de las personas que ingresan a sus oficinas.
• Encargado del tratamiento (artículo 15 bis de la Ley): respecto de los datos de los trabajadores y de los terceros de nuestros clientes que tratamos por cuenta y según las instrucciones de cada cliente, en el marco de los servicios de outsourcing contable, remuneraciones y administración. En ese caso, el responsable es el cliente y usted puede dirigir sus solicitudes a éste o a TPG; TPG las canalizará al cliente y le prestará la colaboración necesaria.

2. ÁMBITO DE APLICACIÓN Y UNIVERSO DE TITULARES

Esta Política se aplica al tratamiento de datos personales, en formato digital o físico, de las siguientes personas:

• Clientes (personas naturales y representantes o contactos de personas jurídicas) y clientes potenciales
• Trabajadores de TPG, actuales y anteriores
• Postulantes a cargos en TPG
• Trabajadores de nuestros clientes, cuyos datos tratamos como encargados
• Proveedores (personas naturales y representantes de personas jurídicas)
• Visitantes del sitio web de TPG
• Trabajadores, clientes, proveedores, visitas y terceros que ingresan a las instalaciones de TPG (sistema de videovigilancia)

3. DATOS PERSONALES QUE TRATAMOS

3.1. Categorías de datos

a) Identificación y contacto: nombre, RUT, cédula de identidad, domicilio, correo electrónico, teléfono, razón social y giro (personas jurídicas).

b) Datos tributarios, contables y comerciales: declaraciones de IVA y renta, información contable y financiera, facturación, condiciones comerciales con proveedores, datos bancarios (institución y número de cuenta).

c) Datos laborales y previsionales: antecedentes laborales, contratos, remuneraciones, cotizaciones (AFP, salud), cargas familiares, registros de asistencia, finiquitos.

d) Datos educacionales y curriculares de postulantes: currículum vitae y nivel educacional.

e) Datos de navegación web: dirección IP, páginas visitadas, duración de la sesión, tipo de dispositivo e identificadores de cookies.

f) Imagen: registros de las cámaras de videovigilancia de las instalaciones de TPG.

g) Credenciales de acceso que el cliente nos entrega para operar en su nombre (clave del Servicio de Impuestos Internos, Clave Única, Previred, banca en línea, sistemas de facturación). No son datos sensibles por sí mismos, pero, por el riesgo que implican, se tratan con medidas reforzadas y solo durante la vigencia del servicio (ver sección 5).

h) Datos personales sensibles (artículo 2 letra g de la Ley):

• Datos de salud: licencias médicas y antecedentes de accidentes laborales de trabajadores (artículo 16 bis).
• Datos biométricos: huella dactilar o rasgos faciales de los trabajadores de TPG, para el control de acceso a las oficinas (artículo 16 ter).
• Situación socioeconómica: información financiera, de renta, previsional y de remuneraciones de clientes y de trabajadores.

TPG no trata intencionalmente otras categorías de datos sensibles (origen racial o étnico, afiliación política, sindical o gremial, convicciones ideológicas o filosóficas, creencias religiosas, vida u orientación sexual, identidad de género o perfil biológico), salvo que un cliente las incorpore en documentación que deba gestionarse en el marco de un servicio, caso en el cual se tratarán con la reserva y las medidas que la Ley exige.

3.2. Fuente de los datos

Directamente del titular (o de nuestro cliente, en el caso de sus trabajadores): formularios del sitio web, correo electrónico, WhatsApp, comunicaciones telefónicas, contratos y documentos firmados, entrevistas y registros de asistencia.

De terceros, por cuenta del titular o por mandato legal: Servicio de Impuestos Internos, Tesorería General de la República, Dirección del Trabajo, Previred, FONASA, ISAPRE, COMPIN, mutualidades, Poder Judicial, bancos e instituciones financieras, notarías y Registro Civil.

De fuentes de acceso público: registros públicos y sitios web institucionales.

4. FINALIDADES Y BASE DE LICITUD DEL TRATAMIENTO

TPG trata datos personales solo para las finalidades que se indican, con la base de licitud señalada (artículos 12 y 13 de la Ley). Cuando la base es el interés legítimo, se indica cuál es. Los plazos de conservación se detallan en la sección 5.

4.1. Servicios contables y tributarios a clientes

Finalidades: gestión contable integral, declaración y pago de IVA, declaración de renta, atención de consultas contables y tributarias, uso de software de gestión contable.

Base: ejecución del contrato con el cliente (artículo 13 letra c) y cumplimiento de obligaciones legales tributarias y contables (artículo 13 letra b).

4.2. Outsourcing administrativo y acceso a sistemas de clientes

Finalidades: operar, por mandato y en nombre del cliente, su banca en línea, sistemas de facturación y plataformas del Estado (SII, Previred, Clave Única), mediante las credenciales que el cliente nos entrega.

Base: ejecución del contrato de servicios y mandato expreso del cliente (artículo 13 letra c). Las credenciales se usan únicamente para el fin encargado y se eliminan o el cliente las revoca al término del servicio.

4.3. Gestión laboral y de remuneraciones de trabajadores de clientes (TPG como encargado)

Finalidades: inicio y término de relaciones laborales, cálculo y pago de remuneraciones, pago de imposiciones, gestión de licencias médicas y accidentes laborales, por cuenta del cliente empleador.

Base: la del cliente como responsable, principalmente obligaciones legales laborales y previsionales (artículo 13 letra b) y ejecución del contrato de trabajo (artículo 13 letra c). TPG actúa conforme al contrato de encargo (artículo 15 bis).

4.4. Gestión de personas de TPG

Finalidades: contratación, administración de la relación laboral, remuneraciones e imposiciones, licencias médicas y accidentes laborales, y desvinculación.

Base: ejecución del contrato de trabajo (artículo 13 letra c) y cumplimiento de obligaciones laborales, previsionales y de seguridad social (artículo 13 letra b). Los datos de salud se tratan para cumplir dichas obligaciones legales (artículo 16 bis).

4.5. Reclutamiento y selección

Finalidad: evaluar postulaciones a cargos en TPG.

Base: interés legítimo de TPG en evaluar candidatos idóneos para sus procesos de selección (artículo 13 letra d). Usted puede oponerse a este tratamiento (artículo 8 letra a). La permanencia en un banco de talentos más allá del plazo de la sección 5 requiere su consentimiento (artículo 12).

4.6. Control de acceso biométrico a las oficinas

Finalidad: controlar el acceso de los trabajadores a las oficinas de TPG mediante lector biométrico.

Base: consentimiento expreso, libre e informado del trabajador (artículos 12 y 16 ter). TPG ha evaluado la necesidad y proporcionalidad de este tratamiento, y el trabajador puede retirar su consentimiento en cualquier momento.

4.7. Videovigilancia

Finalidad: seguridad de las personas, de los bienes y de la información en las instalaciones de TPG.

Base: interés legítimo de TPG en la protección de sus instalaciones, de las personas que en ellas se encuentran y de la información que custodia (artículo 13 letra d), siempre que no se afecten los derechos y libertades de los titulares, quienes pueden oponerse (artículo 8 letra a). Las grabaciones no se utilizan para evaluar el desempeño de los trabajadores.

4.8. Servicios jurídicos

Finalidades: asesoría legal, gestión y seguimiento de causas, representación ante tribunales, notarías, Registro Civil y otras instituciones.

Base: ejecución del contrato de servicios (artículo 13 letra c) y, respecto de la formulación, ejercicio o defensa de derechos ante tribunales u órganos públicos, artículo 13 letra e).

4.9. Marketing y captación de clientes

Finalidades: gestión de contactos que solicitan información por el sitio web, envío de comunicaciones comerciales y email marketing.

Base: consentimiento del titular (artículo 12). Usted puede oponerse en cualquier momento al tratamiento con fines de marketing directo (artículo 8 letra b), por ejemplo mediante el enlace de baja de cada correo o escribiendo a cmachuca@tpg.cl.

4.10. Sitio web y analítica

Finalidad: medir el uso del sitio web para mejorarlo (Google Analytics).

Base: consentimiento, otorgado mediante el banner de cookies (artículo 12). Ver sección 11.

4.11. Administración interna, facturación y proveedores

Finalidades: emisión de facturas a clientes, compras y pagos a proveedores, gestión financiera interna, uso de la banca en línea de TPG.

Base: cumplimiento de obligaciones tributarias y contables (artículo 13 letra b) y ejecución de contratos (artículo 13 letra c).

4.12. Otros usos

TPG no utiliza los datos personales para finalidades distintas de las informadas, ni los vende, alquila o comercializa. Si en el futuro se requiriera una finalidad distinta, se informará previamente y, cuando corresponda, se solicitará el consentimiento del titular.

5. PLAZOS DE CONSERVACIÓN

TPG conserva los datos únicamente durante el tiempo necesario para cumplir las finalidades para las que fueron recogidos y las obligaciones legales aplicables (artículo 14 ter letra i).

Vencidos los plazos, los datos se eliminan de forma segura o se anonimizan, salvo que otra ley exija conservarlos por más tiempo. Los datos precontractuales de quienes no llegan a contratar con TPG se suprimen o anonimizan.

6. DERECHOS DE LOS TITULARES

La Ley reconoce a todo titular los derechos de acceso, rectificación, supresión, oposición, portabilidad y bloqueo de sus datos personales (artículo 4). Estos derechos son personales, intransferibles e irrenunciables.

6.1. Derecho de acceso (artículo 5)

Puede solicitar confirmación de si tratamos sus datos y acceder a ellos, junto con: los datos tratados y su origen, las finalidades, las categorías de destinatarios (o su identidad, si lo solicita), el período de tratamiento, los intereses legítimos invocados y, si existieran, la lógica de decisiones automatizadas.

6.2. Derecho de rectificación (artículo 6)

Puede solicitar que corrijamos datos inexactos, desactualizados o incompletos.

6.3. Derecho de supresión (artículo 7)

Puede solicitar la eliminación de sus datos cuando no sean necesarios para los fines del tratamiento, haya retirado su consentimiento y no exista otro fundamento legal, hayan sido tratados ilícitamente, sean caducos, deban suprimirse por una obligación legal o resolución, o haya ejercido su oposición y no exista otro fundamento.

No procede la supresión cuando el tratamiento sea necesario para cumplir una obligación legal (por ejemplo, tributaria o laboral) o un contrato con el titular, o para formular, ejercer o defender reclamaciones (artículo 7, inciso final).

6.4. Derecho de oposición (artículo 8)

Puede oponerse cuando el tratamiento se base en interés legítimo (salvo que TPG acredite motivos legítimos imperiosos), cuando se realice con fines de marketing directo, o cuando los datos provengan de una fuente de acceso público y no exista otro fundamento legal.

6.5. Derecho de portabilidad (artículo 9)

Cuando el tratamiento sea automatizado y se base en su consentimiento, puede solicitar una copia de los datos que nos facilitó en un formato electrónico estructurado, genérico y de uso común, y que se transmitan a otro responsable cuando sea técnicamente posible.

6.6. Derecho de bloqueo temporal (artículo 8 ter)

Al solicitar rectificación, supresión u oposición, puede pedir la suspensión temporal del tratamiento de los datos involucrados mientras su solicitud no se resuelva. El almacenamiento no se afecta. TPG responde la solicitud de bloqueo dentro de 2 días hábiles.

6.7. Decisiones automatizadas (artículo 8 bis)

Tiene derecho a oponerse y a no ser objeto de decisiones basadas únicamente en tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos o le afecten significativamente. TPG no adopta decisiones de este tipo. Las herramientas de inteligencia artificial que se emplean son de apoyo interno a personas, quienes revisan y deciden.

7. CÓMO EJERCER SUS DERECHOS

7.1. Canal

• Correo electrónico: cmachuca@tpg.cl
• Formulario web: www.tpg.cl/arsop.html
• Domicilio postal: 1 Norte 931, oficina 601, Talca

7.2. Contenido de la solicitud (artículo 11)

• Individualización del titular (nombre completo y RUT) y, en su caso, de su representante o mandatario, con antecedentes que permitan autenticar su identidad
• Un domicilio, correo electrónico u otro medio para comunicarle la respuesta
• Identificación de los datos o del tratamiento sobre el que se ejerce el derecho
• Para rectificación: las modificaciones precisas y los antecedentes que las sustenten. Para supresión y oposición: la causal invocada y su fundamento. Para acceso basta la individualización del titular.

Puede usar el formulario modelo del Anexo IV.

7.3. Plazo de respuesta

TPG acusará recibo y responderá por escrito a más tardar dentro de 30 días corridos contados desde el ingreso de la solicitud. Este plazo puede prorrogarse por una sola vez, hasta por otros 30 días corridos, lo que se le comunicará con sus fundamentos.

7.4. Costo

El ejercicio de los derechos de rectificación, supresión y oposición es siempre gratuito. El acceso también es gratuito, al menos una vez por trimestre. Solo si ejerce acceso o portabilidad más de una vez en el trimestre, TPG podrá cobrar los costos directos en que incurra, conforme a los parámetros que fije la Agencia de Protección de Datos Personales, lo que se le informará previamente.

7.5. Denegación y reclamo

Si TPG rechaza total o parcialmente su solicitud, o no la responde dentro de plazo, usted puede reclamar ante la Agencia de Protección de Datos Personales dentro de 30 días hábiles, contados desde la respuesta o desde el vencimiento del plazo (artículo 41). En caso de rechazo, TPG le indicará las causas y este plazo.

8. DESTINATARIOS Y TRANSFERENCIAS DE DATOS

8.1. Comunicación a organismos y terceros en Chile

TPG comunica datos personales, cuando es necesario para la finalidad respectiva y con la base de licitud correspondiente, a: Servicio de Impuestos Internos, Tesorería General de la República, Dirección del Trabajo, Previred, FONASA, ISAPRE, COMPIN, mutualidades, Poder Judicial, notarías, Registro Civil, bancos e instituciones financieras.

8.2. Proveedores que tratan datos por cuenta de TPG (encargados)

TPG utiliza proveedores tecnológicos que tratan datos siguiendo sus instrucciones (artículo 15 bis). El detalle está en el Anexo III.

8.3. Transferencias internacionales

Algunos de los proveedores del Anexo III almacenan o procesan datos en servidores ubicados en Estados Unidos de América. TPG no cuenta con una declaración de nivel adecuado de protección respecto de ese país emitida por la Agencia de Protección de Datos Personales. TPG se encuentra formalizando con estos proveedores las cláusulas contractuales y demás garantías adecuadas que exige el artículo 28. Mientras se suscriben, estas transferencias se realizan al amparo de las causales de transferencia específica del artículo 27, en particular la necesidad de ejecutar el contrato entre TPG y el titular o con el proveedor, o el consentimiento del titular cuando corresponda. Usted puede solicitarnos información actualizada sobre el estado de estas garantías.

Los servicios que implican transferencia internacional son: Google Drive y Gmail, Microsoft 365, WhatsApp, Dropbox, Jira y Notion, herramientas de inteligencia artificial de apoyo y el software de envío de correos de marketing.

8.4. Ausencia de venta de datos

TPG no vende, alquila ni comercializa datos personales.

9. MEDIDAS DE SEGURIDAD

Conforme a los artículos 14 quáter y 14 quinquies de la Ley, TPG adopta medidas técnicas y organizativas proporcionales al tipo de datos y a los riesgos del tratamiento, para proteger los datos contra pérdida, filtración, alteración, destrucción y acceso o comunicación no autorizados.

9.1. Medidas

• Control de acceso: acceso a los datos por perfiles y según la función de cada persona.
• Confidencialidad: deber de secreto de quienes tratan datos (artículo 14 bis).
• Encargados: contratos con proveedores que fijan obligaciones de seguridad y confidencialidad (artículo 15 bis).
• Gestión de credenciales de clientes: uso restringido a los fines del encargo y eliminación al término del servicio.
• Mejora continua: revisión periódica de riesgos y de las medidas, con prioridad en los tratamientos de mayor riesgo (datos de salud, biométricos, financieros y credenciales).

9.2. Evaluaciones de impacto

Cuando un tratamiento puede producir un alto riesgo para los titulares, TPG realiza una evaluación de impacto en protección de datos personales (artículo 15 ter). TPG las ha identificado como necesarias, y las elabora, para: acceso a banca en línea y outsourcing administrativo de clientes, control de acceso biométrico, gestión de causas jurídicas, datos de salud de trabajadores y remuneraciones y relaciones laborales.

9.3. Vulneraciones de seguridad

Si ocurre una vulneración que ocasione destrucción, filtración, pérdida o alteración de datos, o acceso no autorizado, y exista un riesgo razonable para los titulares, TPG lo reporta a la Agencia por los medios más expeditos posibles y sin dilaciones indebidas, y lo registra internamente (artículo 14 sexies). Cuando afecte datos sensibles, datos de menores de catorce años o datos de obligaciones económicas, financieras, bancarias o comerciales, TPG también lo comunica a los titulares afectados, en lenguaje claro. Ver Anexo V.

10. DELEGADO DE PROTECCIÓN DE DATOS

TPG ha designado voluntariamente un Delegado de Protección de Datos Personales: César Machuca Peñaloza. Para consultas o para ejercer sus derechos puede escribir a cmachuca@tpg.cl.

11. COOKIES Y TECNOLOGÍAS DE SEGUIMIENTO

El sitio web utiliza cookies propias estrictamente necesarias y funcionales y, previa aceptación suya, cookies analíticas de Google Analytics. TPG no utiliza cookies de publicidad comportamental. Al ingresar podrá aceptar, rechazar o configurar las cookies no esenciales en el banner, y modificar su elección en cualquier momento mediante el enlace "Configurar cookies". Las cookies no esenciales no se activan hasta que usted las acepta.

Google puede tratar la dirección IP y datos de navegación conforme a su propia política (https://policies.google.com/privacy), lo que implica transferencia internacional a Estados Unidos (sección 8.3). El detalle de cada cookie está en la Política de Cookies. Puede retirar su consentimiento en cualquier momento, sin afectar la licitud del tratamiento anterior.

12. DATOS DE NIÑOS, NIÑAS Y ADOLESCENTES

Los servicios de TPG no están dirigidos a menores de edad y TPG no recopila intencionalmente sus datos. Pueden tratarse datos de hijos o cargas familiares de trabajadores cuando ello es necesario para obligaciones laborales y previsionales; en tal caso, se hace atendiendo al interés superior del menor (artículo 16 quáter). El tratamiento de datos de niños y niñas (menores de 14 años) requiere autorización de sus padres o representantes, salvo que la ley lo mande; los datos sensibles de adolescentes menores de 16 años requieren el consentimiento de sus padres o representantes. Si tomamos conocimiento de datos tratados sin ese requisito, los eliminaremos.

13. MODIFICACIONES A ESTA POLÍTICA

TPG puede modificar esta Política para adaptarla a cambios legales o de sus prácticas. Cada versión indica su número y fecha. La versión vigente se publica de forma permanente en www.tpg.cl/politica-de-privacidad.html, y los cambios relevantes se destacarán en el sitio durante al menos 30 días y, cuando corresponda, se comunicarán por correo electrónico a los titulares afectados.

14. AUTORIDAD DE CONTROL Y RECLAMOS

La Agencia de Protección de Datos Personales es la autoridad que fiscaliza el cumplimiento de la Ley y resuelve los reclamos de los titulares (artículo 41). Sin perjuicio de ello, si considera que se ha causado un daño patrimonial o moral por infracción a la Ley, puede ejercer la acción de indemnización de perjuicios que establece el artículo 47.

15. INFORMACIÓN Y CONSENTIMIENTO

Esta Política tiene un fin informativo. Su lectura o el uso de nuestros servicios no constituye consentimiento para tratamientos que lo requieran: cuando el consentimiento sea la base de licitud (marketing, cookies no esenciales, biometría, banco de talentos) se solicitará de forma expresa, específica, informada e inequívoca, mediante un mecanismo separado (Anexo VI), y usted podrá retirarlo en cualquier momento (artículo 12).

• Versión: 2.0
• Fecha de publicación: septiembre de 2026
• Versión anterior: 1.0 (agosto de 2026)

ANEXO I: GLOSARIO

Anonimización: proceso irreversible que impide identificar a la persona a quien se refieren los datos.

Base de licitud: fundamento legal que permite tratar datos personales (artículos 12 y 13 de la Ley).

Consentimiento: manifestación de voluntad libre, específica, informada, previa e inequívoca del titular, revocable en cualquier momento.

Datos personales: información sobre una persona natural identificada o identificable.

Datos personales sensibles: los que se refieren a las características físicas o morales de la persona o a hechos o circunstancias de su vida privada o intimidad, como salud, datos biométricos, origen racial o étnico, afiliación política, sindical o gremial, situación socioeconómica, convicciones ideológicas o filosóficas, creencias religiosas y vida u orientación sexual (artículo 2 letra g).

Encargado del tratamiento (tercero mandatario): persona que trata datos por cuenta del responsable y según sus instrucciones (artículo 2 letra x y artículo 15 bis).

Responsable de datos: persona natural o jurídica que decide acerca de los fines y medios del tratamiento (artículo 2 letra n).

Titular: persona natural a quien conciernen los datos personales.

Transferencia internacional: envío o comunicación de datos a un destinatario ubicado fuera de Chile.

Tratamiento: cualquier operación sobre datos personales, como recopilar, almacenar, organizar, utilizar, comunicar, transferir o eliminar.

ANEXO II: TABLA RESUMEN DE TRATAMIENTOS

ANEXO III: PROVEEDORES QUE TRATAN DATOS POR CUENTA DE TPG

TPG revisa periódicamente este listado. Para información sobre las garantías adecuadas aplicables a las transferencias internacionales, escriba a cmachuca@tpg.cl.

ANEXO IV: FORMULARIO MODELO PARA EJERCER DERECHOS

SOLICITUD DE EJERCICIO DE DERECHOS · Ley N° 19.628, modificada por la Ley N° 21.719

Dirigido a: Tax Planning Group SpA · cmachuca@tpg.cl

Datos del titular:

• Nombre completo: _________________________________
• RUT: _________________________________
• Correo electrónico o domicilio para la respuesta: _________________________________
• Teléfono: _________________________________

Datos del representante (si aplica):

• Nombre completo: _________________________________
• RUT: _________________________________
• Relación con el titular: _________________________________
• Adjunto poder o mandato: [ ] Sí [ ] No

Derecho que desea ejercer:

• [ ] Acceso: solicito conocer los datos personales míos que trata TPG, su origen, finalidades y destinatarios
• [ ] Rectificación: solicito corregir los siguientes datos: _______________
• [ ] Supresión: solicito eliminar mis datos por la siguiente causal: _______________
• [ ] Oposición: me opongo al tratamiento de mis datos para: _______________ (causal: _______________)
• [ ] Portabilidad: solicito recibir mis datos en formato electrónico para: _______________
• [ ] Bloqueo temporal: solicito suspender el tratamiento de los datos objeto de mi solicitud de rectificación, supresión u oposición, por: _______________
• [ ] Retiro de consentimiento: retiro mi consentimiento para: _______________

Identificación de los datos o del tratamiento y descripción de la solicitud:

_________________________________________________________________

_________________________________________________________________

Documentación adjunta:

• [ ] Documento que permita autenticar mi identidad
• [ ] Poder o mandato (si actúa como representante)
• [ ] Otros antecedentes: _________________________________

Firma: _________________________ Fecha: ___/___/______

TPG acusará recibo y responderá dentro de 30 días corridos desde el ingreso de la solicitud, prorrogable por una sola vez hasta por otros 30 días corridos (artículo 11).

ANEXO V: PROCEDIMIENTO ANTE VULNERACIONES DE SEGURIDAD

En cumplimiento del artículo 14 sexies de la Ley, TPG aplica el siguiente procedimiento:

1. Detección y registro. Toda persona que detecte una posible vulneración la informa de inmediato al Delegado de Protección de Datos. Se registra la fecha, su descripción y los datos afectados.
2. Evaluación y contención. Se determina el alcance, los titulares y categorías de datos afectados, el riesgo para los titulares y se adoptan medidas inmediatas de contención.
3. Reporte a la Agencia. Si existe un riesgo razonable para los derechos y libertades de los titulares, se reporta a la Agencia de Protección de Datos Personales por los medios más expeditos posibles y sin dilaciones indebidas.
4. Comunicación a los titulares. Cuando la vulneración afecte datos sensibles, datos de menores de catorce años o datos de obligaciones económicas, financieras, bancarias o comerciales, se comunica además a los titulares en lenguaje claro y sencillo, indicando los datos afectados, las posibles consecuencias y las medidas adoptadas.
5. Cuando TPG actúa como encargado, informa de la vulneración al cliente responsable (artículo 15 bis).
6. Registro y mejora. Se deja registro de la naturaleza de la vulneración, sus efectos, las categorías de datos y el número aproximado de titulares afectados, las medidas adoptadas y las acciones para prevenir incidentes futuros.

ANEXO VI: TRATAMIENTOS QUE REQUIEREN CONSENTIMIENTO

El consentimiento debe ser libre, específico, informado, previo e inequívoco (artículo 12). No se presume libre el consentimiento que se exige en un contrato cuando no es necesario para ejecutarlo. TPG solicita consentimiento, mediante formularios separados, para:

• Control de acceso biométrico de trabajadores
• Comunicaciones comerciales y email marketing
• Cookies analíticas y no esenciales del sitio web
• Conservación de datos de postulantes en banco de talentos más allá de 6 meses

Retiro del consentimiento: puede retirarlo en cualquier momento, sin efecto retroactivo, escribiendo a cmachuca@tpg.cl. El retiro no afecta la licitud del tratamiento realizado antes.

Tax Planning Group SpA se compromete a tratar los datos personales con diligencia y transparencia, y a actualizar esta Política conforme evolucionen sus prácticas y el marco regulatorio.