1. Identificación del responsable del tratamiento

De conformidad con lo dispuesto en el artículo 14 ter de la Ley N° 21.719, se informa al Titular la siguiente individualización del responsable:

2. Objeto y ámbito de aplicación

1. La presente Política tiene por objeto informar a los Titulares, en cumplimiento del deber de información consagrado en la Ley N° 21.719, respecto de las categorías de datos personales que son objeto de tratamiento por parte del Responsable, las finalidades perseguidas, las bases de licitud invocadas, los destinatarios, los plazos de conservación y los mecanismos dispuestos para el ejercicio de los derechos que la ley reconoce.
2. Esta Política resulta aplicable a todo tratamiento de datos personales efectuado con ocasión del acceso y uso de la plataforma Leve, sea a través de su sitio web, de sus comunicaciones por correo electrónico o de cualquier otro canal habilitado por el Responsable.
3. La utilización de la plataforma supone que el Titular ha tomado conocimiento del contenido del presente instrumento. Lo anterior se entiende sin perjuicio de que, respecto de aquellos tratamientos cuya base de licitud sea el consentimiento, éste será recabado de forma expresa, específica e informada, mediante una manifestación de voluntad inequívoca.

3. Definiciones

Titular

La persona natural a quien conciernen los datos personales objeto de tratamiento.

Responsable del tratamiento

La persona natural o jurídica que decide sobre los fines y medios del tratamiento de datos personales.

Encargado del tratamiento

Aquel que trata datos personales por cuenta y siguiendo las instrucciones del Responsable, sin decidir sobre las finalidades del tratamiento.

Tratamiento

Cualquier operación o conjunto de operaciones efectuadas sobre datos personales, tales como recolección, almacenamiento, utilización, comunicación, transferencia o supresión.

Usuario de la Plataforma

La persona natural o jurídica que contrata el servicio Leve para la administración de sus propios contratos de arrendamiento.

Agencia

La Agencia de Protección de Datos Personales creada por la Ley N° 21.719.

4. Calidad en que actúa el Responsable

Atendida la arquitectura del servicio, GILDAS Ltda. actúa bajo dos calidades jurídicas diversas, las que resulta imprescindible distinguir para efectos de la determinación de responsabilidades:

1. En calidad de responsable del tratamiento, respecto de los datos personales del Usuario de la Plataforma y de las personas naturales que éste designe para operar la cuenta, tratados con la finalidad de constituir, mantener y ejecutar la relación contractual de prestación del servicio.
2. En calidad de encargado del tratamiento, respecto de los datos personales de arrendatarios, arrendadores y propietarios que el Usuario de la Plataforma incorpora al sistema. Dichos datos son tratados exclusivamente por cuenta y bajo las instrucciones del Usuario de la Plataforma, quien reviste la calidad de responsable respecto de ellos, sin que GILDAS Ltda. determine sus finalidades ni los emplee para fines propios.
3. En su calidad de encargado, el Responsable se obliga a: (i) tratar los datos únicamente conforme a las instrucciones documentadas del Usuario de la Plataforma; (ii) adoptar las medidas de seguridad señaladas en la cláusula 9; (iii) prestar colaboración razonable al Usuario de la Plataforma para la atención de solicitudes de ejercicio de derechos; y (iv) suprimir o restituir los datos al término de la relación contractual, en los términos de la cláusula 8.

5. Categorías de datos, finalidades y bases de licitud

En cumplimiento de lo prescrito en los artículos 13 y 14 ter de la Ley N° 21.719, se detallan a continuación las categorías de datos personales tratados, la finalidad específica asociada a cada una y la base de licitud invocada:

El Responsable no trata datos sensibles en los términos definidos por la Ley N° 21.719, ni datos de niñas, niños o adolescentes, ni datos de geolocalización.

6. Ausencia de decisiones automatizadas y de tratamiento con fines publicitarios

1. El Responsable no adopta decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos respecto del Titular o que lo afecten significativamente de modo análogo. El cálculo del reajuste del canon conforme a la variación de la Unidad de Fomento constituye una operación aritmética determinada por el contrato de arrendamiento suscrito entre las partes, y no una decisión automatizada en el sentido de la ley.
2. Los datos personales no son objeto de tratamiento con fines de publicidad, elaboración de perfiles comerciales, ni son cedidos, vendidos o arrendados a terceros para dichos fines.

7. Destinatarios y transferencias internacionales de datos

1. Para la prestación del servicio, el Responsable recurre a los proveedores que se individualizan a continuación, los que actúan en calidad de encargados del tratamiento, sujetos a instrucciones documentadas y sin facultad de emplear los datos para fines propios:

2. La infraestructura de servidores del Responsable se encuentra emplazada en territorio nacional.
3. La utilización de los proveedores individualizados en el numeral primero que tengan domicilio en el extranjero configura una transferencia internacional de datos personales. El Responsable se encuentra en proceso de formalización de las garantías apropiadas exigidas por la Ley N° 21.719, mediante la suscripción de cláusulas contractuales tipo u otro mecanismo idóneo, y de la documentación del correspondiente flujo transfronterizo. [pendiente de suscripción — actualizar al completarse]
4. Los datos personales podrán asimismo ser comunicados a la autoridad judicial, administrativa o tributaria competente, cuando ello sea exigido en virtud de una norma legal o de una resolución fundada.
5. Cese de un tratamiento anterior. Se deja constancia que, hasta el mes de julio de 2026, el Responsable operaba un proceso automatizado que accedía a la casilla de correo electrónico del operador con el objeto de identificar transferencias bancarias entrantes y conciliarlas con los contratos registrados, tratamiento que involucraba datos de terceros pagadores. Dicho tratamiento fue discontinuado por carecer de una base de licitud suficientemente documentada. El registro de pagos se efectúa actualmente de forma manual por el Usuario de la Plataforma.

8. Plazos de conservación

Cumplidos los plazos señalados, los datos son suprimidos o anonimizados de manera irreversible, salvo que subsista una obligación legal de conservación.

9. Medidas de seguridad

1. El Responsable ha adoptado medidas técnicas y organizativas proporcionales al nivel de riesgo del tratamiento, entre las que se cuentan: (i) almacenamiento de credenciales mediante función de derivación de clave con sal individual por usuario, sin conservación en texto plano; (ii) segregación de la información de cada cuenta en unidades de almacenamiento independientes; (iii) control de acceso basado en roles; (iv) cifrado de las comunicaciones en tránsito; y (v) registro de auditoría de las operaciones administrativas sensibles.
2. El Responsable revisa periódicamente la suficiencia de dichas medidas y se obliga a actualizarlas conforme evolucione el estado de la técnica y el nivel de riesgo.

10. Notificación de vulneraciones de seguridad

En caso de verificarse una vulneración de las medidas de seguridad que ocasione la destrucción, filtración, pérdida o alteración accidental o ilícita de datos personales, o la comunicación o acceso no autorizados a los mismos, el Responsable notificará dicha circunstancia a la Agencia por los medios más expeditos posibles y sin dilaciones indebidas, dentro del plazo de 72 horas contado desde que haya tomado conocimiento del incidente. Tratándose de vulneraciones que afecten datos que puedan generar un riesgo relevante para los derechos y libertades de los Titulares, éstos serán asimismo notificados.

11. Derechos del Titular

1. Conforme a la Ley N° 21.719, el Titular es libre de ejercer, en cualquier momento y de manera gratuita, los siguientes derechos:
   • Acceso: obtener del Responsable confirmación sobre si sus datos personales están siendo tratados y, en tal caso, acceder a ellos y a la información relativa a su tratamiento.
   • Rectificación: obtener la modificación de sus datos cuando fueren inexactos, desactualizados o incompletos.
   • Cancelación o supresión: obtener la eliminación de sus datos en los casos que la ley autoriza.
   • Oposición: oponerse a un tratamiento determinado en los términos previstos por la ley.
   • Portabilidad: solicitar y recibir una copia de sus datos en un formato electrónico estructurado, genérico y de uso común, y requerir su transmisión a otro responsable.
   • Bloqueo: requerir la suspensión temporal de cualquier operación de tratamiento.
2. Procedimiento de ejercicio. Las solicitudes deberán dirigirse al correo electrónico secretaria@gegh.cl, indicando el nombre completo del solicitante, un medio de contacto, el derecho que se invoca y los antecedentes que permitan acreditar su identidad, a fin de evitar la entrega de información a persona no legitimada.
3. Plazo de respuesta. El Responsable dará respuesta dentro del plazo de 30 días corridos contado desde la recepción de la solicitud. Tratándose de solicitudes de especial complejidad, dicho plazo podrá prorrogarse por resolución fundada que será comunicada al Titular antes de su vencimiento.
4. Solicitudes referidas a datos incorporados por un Usuario de la Plataforma. Tratándose de datos respecto de los cuales el Responsable actúa en calidad de encargado conforme a la cláusula 4.2, la solicitud será derivada sin demora al Usuario de la Plataforma que reviste la calidad de responsable, informándose de ello al solicitante. Sin perjuicio de lo anterior, el Titular podrá dirigirse directamente a este último.
5. Reclamo ante la Agencia. El Titular que estime vulnerados sus derechos podrá deducir reclamo ante la Agencia de Protección de Datos Personales, conforme al procedimiento que la ley establece, sin perjuicio de las demás acciones que le asistan.

12. Modificaciones

El Responsable podrá modificar la presente Política con el objeto de adecuarla a cambios normativos, jurisprudenciales o a la evolución del servicio. Las modificaciones sustanciales serán comunicadas a los Usuarios de la Plataforma mediante correo electrónico o aviso destacado dentro de la aplicación, con una antelación razonable a su entrada en vigencia. La versión vigente se identificará mediante el número y la fecha consignados en el encabezado del presente instrumento.

13. Legislación aplicable

La presente Política se rige por la Ley N° 21.719, que regula la protección y el tratamiento de los datos personales y crea la Agencia de Protección de Datos Personales, y por las demás disposiciones de la legislación chilena que resulten aplicables.