Política de privacidad de datos

Hemos definido una Política de Privacidad y Protección de Datos, basada en nuestros principios y en las normativas vigentes.

1. Información suministrada por clientes antes de la votación

En sus votaciones y asambleas electrónicas, EVoting trabaja con la información que para estos efectos le entregan sus clientes.

Se trata generalmente de información que contiene nombre, número de documento de identidad y correo electrónico de las personas autorizadas a participar en la votación o asamblea (padrón electoral o registro de socios).

2. Información suministrada por usuarios en el proceso de votación

EVoting consulta datos personales de los votantes o participantes, que ellos mismos proporcionan, tales como, número de documento de identidad, número de teléfono, y algún otro, dependiendo del mecanismo de autentificación y del proceso. Sin embargo, esta información no es almacenada.

Finalmente, EVoting recopila la IP del computador desde el que votan o del teléfono celular.

3. Uso de datos

La información proveída por el cliente o por los usuarios a EVoting es confidencial. Eso significa que solo es utilizada con el fin de otorgar un buen servicio de votación o asamblea electrónica.

La disposición que prohíbe que la información sea entregada a terceros o utilizada con fines distintos a la votación, está explicitada en los contratos suscritos entre EVoting y sus clientes.

Los datos generados en las votaciones o asambleas de Evoting tienen un tratamiento diferenciado, que también está detallado en el contrato de servicios.

De los datos de las votaciones electrónicas, se consideran públicos, es decir, están a disposición de todos, los siguientes:

• Existencia de la elección, motivo y quienes la convocan
• Hora de apertura y cierre de la votación
• El número de votos acumulados por hora
• Resultados

De los datos generados a partir de la votación, se consideran confidenciales, es decir, tienen acceso restringido a la Comisión Electoral, los siguientes:

• El listado de votantes y sus datos
• La identidad de quienes han votado

De los datos generados a partir de la votación, se consideran secretos, es decir, no es posible conocerlos, los siguientes:

• La preferencia marcada por quienes han votado

Cabe resaltar en este punto que la plataforma de votación desarrollada por EVoting hace técnicamente imposible de conocer la opción marcada por el votante.

De los datos de las asambleas electrónicas, sólo se consideran públicos, es decir, están a disposición de todos, los siguientes:

• Existencia de la elección, motivo y quienes la convocan

De los datos generados a partir de la votación, se consideran confidenciales, es decir, tienen acceso restringido a la Comisión Electoral, los siguientes:

• El listado de votantes y sus datos
• La identidad de quienes han votado
• Hora de apertura y cierre de la votación
• Los resultados de las materias votadas

De los datos generados a partir de la votación, se consideran secretos, es decir, no es posible conocerlos, los siguientes:

• La preferencia marcada por quienes han votado

4. Resguardo de datos

EVoting resguarda todos los datos recopilados en sus votaciones en una carpeta en la nube, bajo controles estrictos, a los que sólo tiene acceso el personal de operación de la empresa.

Para el resguardo de datos, EVoting trabaja con proveedores reconocidos, como Amazon y Google, por lo que hereda las mismas políticas de seguridad de esos proveedores.

En ambos casos, el acceso a los datos por parte de EVoting está protegido mediante la autentificación de dos factores, procedimiento similar a la clave dinámica que utilizan los bancos.

5. Retención de datos

EVoting sólo retiene los datos personales que sean necesarios para desarrollar íntegramente el servicio para los cuales fueron recolectados: la votación electrónica.

Por política de la empresa, hemos definido 4 años como periodo máximo para la retención de los datos personales. Este lapso podrá ser modificado si el cliente así lo requiere, considerando siempre los propósitos para los cuales los datos fueron recopilados y procesados, así como el respeto a las normativas legales vigentes.

Usamos discos encriptados, por lo que cualquier información liberada es imposible de descifrar, en la medida que no se tenga la llave criptográfica que permita decodificar la información.

6. Borrado de la Información

Toda la información que Evoting retiene está almacenada en Amazon Web Service. Cuando se liberan los recursos, Amazon sigue las Pautas de Saneamiento de Medios del Instituto Nacional para Estándares y Tecnología (NIST SP 800-88, Guidelines for Media Sanitization), dependiente del Departamento del Comercio de EE.UU.

Estas pautas orientan sobre cómo tomar decisiones de saneamiento –proceso que restringe el acceso a los datos objetivo en los medios–, basadas en la categorización de la confidencialidad de su información.

7. Derechos legales referentes a la protección de datos personales

En el ámbito de la protección de datos personales, EVoting respeta los siguientes derechos:

• Derecho de Acceso: a conocer los datos personales en poder de EVoting y poder tener copia de éstos.
• Derecho de Modificación o Rectificación: a corregir los datos personales que están en poder de EVoting.
• Derecho de Cancelación o Eliminación: a objetar y borrar datos personales en poder de EVoting.
• Derecho de Bloqueo: a quitar la autorización a que EVoting procese datos personales. Esta disposición, sin embargo, no afectará a los procesos desarrollados antes del término de la autorización para usar estos datos.

Si existe alguna duda respecto de los derechos antes señalados, o hay una solicitud de información, puede contactarse al mail protecciondatos@evoting.cl y te responderemos con un plazo máximo de una semana. Si la duda o solicitud es particularmente compleja o existen numerosas solicitudes conjuntas y no podamos responder antes de una semana, te mantendremos informado de los avances.

8. Resolución de diferencias

Si existen dudas sobre el cumplimiento de esta Política de Privacidad y Protección de Datos, puede contactar a EVoting por correo electrónico a info@evoting.cl.

9. Cambios a esta política de privacidad

Si en algún momento EVoting implementa cambios sustanciales a su Política de Privacidad y Protección de Datos, esto será notificado de manera pública a través de su página web y otros canales institucionales.

En caso de no estar de acuerdo con el uso de los datos personales según los cambios a la Política, el interesado debe notificarnos por correo electrónico.

Otras políticas de privacidad y resguardo de datos

Sin perjuicio de lo anterior, cada organización que realiza votaciones electrónicas con EVoting puede tener sus propios protocolos de manejo de datos, distintos de los nuestros.