Política de Privacidad y Protección de Datos - BioAudita

Fecha de Última Actualización: 31 de octubre de 2026

BioAudita Ltda. ("nosotros", "nuestro", "BioAudita") se compromete a proteger y respetar su privacidad. Esta Política de Privacidad explica qué datos personales recopilamos, cómo los usamos, con quién los compartimos y los derechos que usted tiene en relación con sus datos.

Esta política se aplica a los usuarios de nuestra plataforma de certificación orgánica y servicios relacionados (el "Servicio"). Los datos se tratan bajo la Ley 19.628, con el texto de la Ley 21.719.

1. ¿Qué Datos Recopilamos?

En el contexto de nuestros servicios de certificación orgánica, recopilamos y procesamos los siguientes tipos de datos:

Información de Identificación Personal

Nombre completo, RUT/DNI
Dirección de correo electrónico
Número de teléfono
Dirección física del predio o establecimiento

Datos Técnicos y de Conexión

Dirección IP
Tipo y versión del navegador
Sistema operativo
Identificadores de cookies

Datos de Uso

Información sobre cómo utiliza nuestro Servicio
Páginas visitadas y acciones realizadas
Tiempo de permanencia en la plataforma

Información de Certificación

Documentación técnica sobre producción orgánica
Planes de manejo orgánico
Registros de producción y comercialización
Informes de inspección
Fotografías y evidencias documentales
Análisis de laboratorio

Archivos y Contenido

Documentos legales (contratos, acuerdos)
Certificados emitidos
Correspondencia relacionada con el proceso de certificación

2. ¿Cómo Usamos sus Datos y con Qué Base Legal?

Utilizamos sus datos para los siguientes fines, amparados en las siguientes bases legales:

Para proporcionar servicios de certificación (Base Legal: Contrato)

Usamos sus datos de cuenta, documentación técnica y archivos para ejecutar los servicios de certificación orgánica que ha contratado, incluyendo: - Evaluación de cumplimiento con normativas (Ley 20.089, NOP, EU Organic, etc.) - Emisión de certificados - Auditorías de seguimiento - Emisión de Certificados de Transacción

Para cumplir con obligaciones legales (Base Legal: Obligación Legal)

Mantener registros de certificación según lo requiere el SAG
Conservar documentación por períodos establecidos en Ley N° 20.089
Reportar a autoridades cuando sea requerido por ley
Cumplir con normativas tributarias y comerciales

Para medir el uso del sitio (Base Legal: Consentimiento)

Si usted lo permite en el aviso de cookies, medimos cuántas visitas recibe el sitio público y de dónde llegan, con Cloudflare Web Analytics y Google Analytics. Sin su permiso esos servicios no se cargan, y puede retirarlo cuando quiera desde Preferencias de cookies, al pie de cada página.

Para comunicarnos con usted (Base Legal: Consentimiento / Contrato)

Usamos su email o teléfono para: - Enviar notificaciones importantes sobre su certificación - Informar sobre cambios en normativas - Recordatorios de auditorías de seguimiento

Para atender sus consultas de soporte (Base Legal: Contrato e Interés Legítimo)

Cuando usted es el operador y es persona natural, atendemos sus consultas de soporte para cumplir el contrato de certificación. Cuando actúa por un operador que es persona jurídica, como su representante legal o su delegado de certificación, las atendemos por nuestro interés legítimo en dar el servicio que ese operador contrató.

Para atender al operador con las personas que él designa (Base Legal: Interés Legítimo)

Cuando un operador registra en su expediente a una persona que actúa por él, como su delegado de certificación, tratamos los datos que nos entrega para comunicarnos con ella sobre esa certificación.

3. Retención de Datos

Conservamos cada dato por el plazo que fija la ley o su contrato de servicio:

Expediente de control

Al terminar su contrato, conservamos el expediente de control de su certificación (la documentación técnica, los informes de inspección, los certificados emitidos y sus evidencias) por al menos cinco años desde que el operador se retira del Sistema, conforme al artículo 24 letra m del Decreto N° 3, de 2016, del Ministerio de Agricultura. Lo conservamos aunque se elimine su cuenta.

Contrato y pagos

El contrato y los comprobantes de pago se conservan por el plazo que exija la ley tributaria.

Solicitudes de derechos

Conservamos su solicitud, nuestras respuestas y el respaldo de su envío durante cuatro años, el plazo en que prescriben las acciones por infracciones a la ley (Ley 19.628, art. 40). Los contamos desde nuestra última respuesta, desde que usted levanta una limitación o desde que deja de regir una oposición que acogimos. Si hay un reclamo o un procedimiento en curso ante la Agencia, las conservamos mientras dure y cuatro años más desde que termina; si impone una multa, cinco años desde que la resolución quede firme (art. 47).

Vulneraciones de seguridad

Si una vulneración de seguridad alcanza sus datos, conservamos el registro del incidente, el reporte a la Agencia, la comunicación que le enviamos y sus comprobantes durante cuatro años desde que cerramos el incidente, el plazo en que prescriben las acciones por infracciones a la ley (Ley 19.628, art. 40). Si hay un procedimiento en curso ante la Agencia o un tribunal, los conservamos mientras dure y cuatro años más desde que termina; si impone una multa, cinco años desde que la resolución quede firme (art. 47). Si pide la supresión de sus datos, los eliminamos de ese registro, salvo cuando la ley nos obligaba a comunicarle la vulneración; si el incidente sigue abierto o hay un procedimiento en curso, los eliminamos cuando lo cerramos o cuando el procedimiento termina.

Copia de sus datos

La copia de sus datos que descarga desde Mis derechos queda disponible durante 90 días desde que la generamos; después la eliminamos. Si se suprime su cuenta, se elimina con ella. La copia que le entregamos al responder una solicitud de derechos se conserva con esa solicitud.

Datos de la Cuenta Activa

Su cuenta y los datos de su perfil se conservan mientras la use. Si no entra a ella durante tres años, la suprimimos, salvo que sea parte de un expediente que no ha terminado, en trámite o con su certificado vigente o suspendido, tenga una credencial vigente como colaborador o sea el delegado de protección de datos. De una cuenta suprimida conservamos sólo lo que se indica en la sección 4.

Otros Archivos

Cada archivo que se incorpora a la plataforma queda sujeto a la política de retención de su propósito, que fija cuánto tiempo se conserva y desde cuándo se cuenta ese tiempo. Al vencer lo eliminamos, salvo que lo mantengamos retenido para una reclamación administrativa o judicial o que un registro que conservamos dependa de él.

4. Derecho al Olvido y Anonimización

Usted tiene derecho a solicitar la eliminación de sus datos personales. Sin embargo, como Organismo de Certificación acreditado, debemos balancear este derecho con nuestras obligaciones legales:

Datos que eliminamos

Su foto de perfil
Los archivos que subió a su gestor de archivos y los adjuntos de sus consultas de soporte, salvo los que forman parte de lo que debemos conservar
La copia de sus datos que generó desde Mis derechos

Datos que DEBEMOS Conservar

El expediente de control de su certificación, con los certificados emitidos, sus evidencias de respaldo y los mensajes que escribió en la conversación del expediente, que la entidad certificadora conserva por al menos cinco años desde que el operador se retira del Sistema (DS 3/2016 del Ministerio de Agricultura, artículo 24 letra m)
El contrato, la evidencia de su firma electrónica y el respaldo de las operaciones con dinero, por el plazo que exige la ley tributaria (Contrato de Servicio, Art. 10, y Código Tributario, artículo 17)
Los registros que demuestran quién evaluó, quién decidió y sobre qué evidencia, y, si colabora con la certificadora, sus incompatibilidades con operadores (NCh-ISO 17065, 7.12.1)
Si colabora con la certificadora, sus credenciales, que acreditan por qué pudo ser designado en expedientes ya cerrados (NCh-ISO 17065, 6.1.2.2)
La prueba de que usted dio su consentimiento (Ley 19.628, artículo 12 inciso final)
La evidencia de la explicación de una decisión automatizada sobre usted (Ley 19.628, artículo 8 bis)
La constancia de a quién se comunicaron sus datos (Ley 19.628, artículo 15 inciso 3, y artículo 11 inciso 7)
Sus solicitudes anteriores sobre sus datos y las respuestas que le dimos, por cuatro años desde la última respuesta (Ley 19.628, artículo 11 inciso 3, y artículo 40)
La prueba de que se le comunicó una vulneración de seguridad, por cuatro años desde el cierre del incidente (Ley 19.628, artículo 14 sexies, y artículo 40)
Los documentos de una evaluación de impacto en protección de datos que la entidad certificadora debe realizar (Ley 19.628, artículo 15 ter)
Un archivo que mantenemos retenido para la formulación, ejercicio o defensa de una reclamación administrativa o judicial (Ley 19.628, artículo 7 inciso 2 vi)

En estos casos, procederemos a: 1. Eliminar de su perfil los identificadores directos (nombre, email personal, foto) 2. Reasignar la propiedad de archivos de evidencia legal a una entidad técnica interna 3. Romper el vínculo directo con su identidad en la operativa diaria

Los documentos emitidos que lo nombran, como el informe de inspección, el certificado, la resolución de certificación o la resolución de una apelación, se conservan con su nombre tal como se emitieron: forman parte del expediente de control del operador, que la entidad certificadora conserva por al menos cinco años desde que el operador se retira del Sistema (DS 3/2016 del Ministerio de Agricultura, artículo 24 letra m). Al responder su solicitud le indicamos cada motivo por el que conservamos datos suyos, con la norma que lo funda, y el plazo de treinta días hábiles que tiene para reclamar ante la Agencia (Ley 19.628, artículo 11 inciso 4). Si quiere saber en detalle qué datos conservamos, puede pedirlo ejerciendo su derecho de acceso. Las copias de respaldo que aún contengan sus datos se borran al cumplirse su plazo de conservación, de 30 días.

Esto permite cumplir simultáneamente con su derecho al olvido y nuestras obligaciones como organismo de certificación.

5. Compartir Datos con Terceros

Organismos de Acreditación

Compartimos información de certificación con: - SAG (Servicio Agrícola y Ganadero de Chile) - INN (Instituto Nacional de Normalización) - ISO 17065 - Organismos de certificación internacionales con los que mantenemos acuerdos

Proveedores de Servicios

Utilizamos proveedores terceros para: - Almacenamiento en la nube (Cloudflare R2, AWS) - Servicios de email (AWS SES) - Análisis web (Cloudflare Web Analytics y Google Analytics)

Todos estos proveedores tienen acuerdos de procesamiento de datos (DPA) que garantizan protección adecuada.

NO Vendemos sus Datos

Nunca vendemos, rentamos o compartimos sus datos personales con terceros para fines de marketing.

6. Sus Derechos de Protección de Datos

Bajo la Ley 19.628, con el texto de la Ley 21.719, usted tiene los siguientes derechos:

Derecho de Acceso

A solicitar una copia de sus datos personales que mantenemos.

Derecho de Rectificación

A solicitar la corrección de datos inexactos o incompletos.

Derecho de Supresión (al Olvido)

A solicitar la eliminación de sus datos, sujeto a nuestras obligaciones legales de retención como organismo de certificación.

Derecho de bloqueo del tratamiento

A pedir que suspendamos temporalmente el uso de sus datos mientras resolvemos una solicitud de rectificación, supresión u oposición, o en lugar de la supresión cuando ésta procede (Ley 19.628, art. 8 ter).

Derecho a la Portabilidad de los Datos

A recibir sus datos en un formato estructurado y de uso común (PDF, Excel).

Derecho de Oposición

A oponerse a un tratamiento determinado de sus datos cuando se basa en nuestro interés legítimo, cuando se hace sólo con fines de mercadotecnia o cuando sus datos provienen de una fuente de acceso público (Ley 19.628, art. 8). Para dejar de ser medido en el sitio basta retirar su permiso desde Preferencias de cookies.

Derecho a Retirar el Consentimiento

A retirar su consentimiento en cualquier momento, de forma tan sencilla como lo otorgó.

Derecho a Presentar Reclamación

A presentar un reclamo ante la Agencia de Protección de Datos Personales (Chile) o ante la autoridad de protección de datos que corresponda.

Para ejercer cualquiera de estos derechos, por favor visite la sección "Gestión de Derechos" en su perfil o contáctenos.

7. Seguridad de los Datos

Implementamos medidas de seguridad técnicas y organizativas para proteger sus datos, incluyendo:

Medidas Técnicas

Cifrado de las comunicaciones (HTTPS/TLS)
Cifrado en la base de datos de su documento de identidad, su teléfono y su dirección
Autenticación de dos factores obligatoria para el personal con acceso a datos
Registros de auditoría que la administración del sistema no permite modificar ni eliminar
Respaldos automáticos cifrados
Revisión antivirus de todo archivo que se incorpora

Medidas Organizativas

Control de acceso basado en roles (RBAC)
Capacitación anual del personal en protección de datos
Políticas de confidencialidad (NDA) para todo el personal
Auditorías internas de seguridad
Protocolo de respuesta a incidentes

8. Transferencias Internacionales de Datos

Utilizamos proveedores de servicios (almacenamiento en nube, servicios de email) que pueden estar ubicados fuera de Chile.Nos aseguramos de que todas las transferencias de datos se realicen de conformidad con la legislación aplicable, utilizando:

Cláusulas contractuales estándar (SCCs) aprobadas por la UE
Acuerdos de Procesamiento de Datos (DPA) con todos los proveedores
Verificación de certificaciones de cumplimiento (ISO 27001, SOC 2)

Ubicaciones de Datos

Almacenamiento Principal: Cloudflare R2 (EE.UU., Europa)
Correos Electrónicos: AWS SES (región us-east-1)
Monitoreo: Sentry (EE.UU./UE según configuración)

9. Cookies y Tecnologías de Rastreo

Nuestra plataforma utiliza cookies esenciales y analíticas. Para más información, consulte nuestra Política de Cookies donde detallamos: - Tipos de cookies que utilizamos - Su propósito - Cómo puede gestionarlas

10. Contacto y delegado de protección de datos personales

Si tiene preguntas sobre esta Política de Privacidad o desea ejercer sus derechos, puede escribir al delegado de protección de datos personales de BioAudita:

Nombre: Luis Meléndez
Email: dpo@bioaudita.cl
Teléfono: +56 9 51690040
Formulario: /legal/contacto-dpo/

Dirección Postal:
BioAudita Ltda.
Fundo Huerto Bonito Lote C1, San Nicolás, Región de Ñuble
RUT: 77616720-7

Responderemos a su solicitud dentro de 30 días corridos desde su recepción.

11. Cambios a esta Política

Nos reservamos el derecho de actualizar esta Política de Privacidad. Le notificaremos sobre cambios materiales publicando la nueva política en nuestro sitio web y enviando un aviso por email cuando sea apropiado.

Última actualización: 31 de octubre de 2026