Tus datos, tratados con transparencia

8Layer Chile SpA, RUT 76.467.007-8, que opera con la marca 8Layer LATAM, es la responsable de los datos personales que recibe a través de 8layer-latam.com y de sus canales: formularios, postulaciones, el botón «Protección de datos», el asistente virtual y el boletín de vulnerabilidades.

• Domicilio: Agustinas 681, oficina 705, Santiago, Chile.
• Correo: contacto@8layer-latam.com · Teléfono: +56 9 4453 5724.

Nos comprometemos a tratar solo los datos que necesitamos, para los fines que aquí se indican, y a atender tus solicitudes por un canal propio. Si cambiamos esta política, publicaremos la nueva versión en esta página con su fecha. Si el cambio afecta un tratamiento que autorizaste, te lo informaremos y, cuando corresponda, volveremos a pedir tu consentimiento.

• Dato personal: cualquier información que identifica o permite identificar a una persona natural.
• Dato sensible: el que revela aspectos íntimos, como el origen étnico, la salud, las creencias, la afiliación sindical o política, los datos biométricos o la vida sexual.
• Titular: la persona a quien se refieren los datos.
• Responsable: quien decide para qué y cómo se tratan los datos. En esta política, 8Layer Chile SpA.
• Encargado: quien trata datos por cuenta del responsable, por ejemplo un proveedor de alojamiento.
• Tratamiento: cualquier operación con datos: recopilarlos, guardarlos, usarlos, comunicarlos o eliminarlos.
• Consentimiento: tu autorización libre, específica, inequívoca e informada para un tratamiento determinado.

Esta política se aplica a los datos que 8Layer trata como responsable en su sitio web y en sus canales web.

• Cuando 8Layer presta servicios gestionados a una organización y accede a datos de ella, por ejemplo al operar sus equipos o su mesa de ayuda, actúa como encargada por cuenta de esa organización. Esos tratamientos se rigen por el contrato con ella, no por esta política.
• Los sitios de terceros que enlazamos, como los de fabricantes, CISA o NVD, tienen sus propias políticas.

4.1 Bases del tratamiento

Cada tratamiento se apoya en una de estas bases. La sección 5 indica cuál corresponde a cada uno.

• Tu consentimiento: formularios, postulaciones, boletín y asistente virtual. Puedes retirarlo cuando quieras.
• Gestiones previas a un contrato que tú pides: preparar el diagnóstico o la propuesta que solicitas.
• Cumplimiento de obligaciones legales: atender solicitudes de titulares y denuncias, y conservar la constancia de los consentimientos.
• Interés legítimo: mantener el sitio seguro y detectar abusos, sin afectar tus derechos.

4.2 Principios que seguimos

Licitud y lealtad, finalidad, proporcionalidad, calidad, responsabilidad, seguridad, transparencia y confidencialidad, en los términos de la Ley N° 19.628 y de la Ley N° 21.719 que la modifica y rige desde el 1 de diciembre de 2026. En la práctica: pedimos lo mínimo, lo usamos solo para lo que dijimos y lo eliminamos cuando deja de ser necesario.

Solo tratamos los datos que nos entregas en el sitio y los mínimos que deja tu visita. No los vendemos ni los usamos para fines distintos de los que se indican aquí.

5.1 Qué datos tratamos en cada punto del sitio

5.2 Datos que se registran automáticamente

Al visitar el sitio, el servidor registra la dirección IP, el navegador, la página pedida y la fecha y hora. Los formularios usan la dirección IP por unos minutos para limitar envíos repetidos. No usamos herramientas de analítica ni de publicidad.

5.3 Datos sensibles y tecnologías de seguimiento

• No te pedimos datos sensibles. Si los incluyes por tu cuenta en una denuncia o en un mensaje, los tratamos solo para atender ese caso y con acceso restringido.
• No usamos cookies de seguimiento ni de publicidad. El sitio guarda en tu navegador, sin enviarlo a nadie, tu preferencia de tema claro u oscuro. Si usas el asistente virtual, también se guarda un identificador para retomar la conversación.
• Algunos contenidos se cargan desde terceros: las tipografías, desde Google Fonts, y un video de YouTube en modo de privacidad mejorada, en la página de inicio. Esos servicios reciben tu dirección IP al cargarse.

1. Responder tus consultas y preparar el diagnóstico o la propuesta que pides, y hacerle seguimiento.
2. Gestionar los procesos de selección en los que postulas.
3. Atender tus solicitudes como titular, registrar tus consentimientos y gestionar las denuncias.
4. Responderte en el asistente virtual y, si hace falta, que una persona de 8Layer continúe la conversación.
5. Enviarte el boletín de vulnerabilidades, si lo autorizaste.
6. Mantener el sitio seguro y cumplir nuestras obligaciones legales.

No vendemos tus datos, no los usamos para publicidad de terceros ni para armar perfiles comerciales, y no los usamos para entrenar modelos de inteligencia artificial. Los proveedores de inteligencia artificial del asistente tampoco usan para entrenar sus modelos los datos que reciben a través de su servicio para empresas.

7.1 Proveedores que tratan datos por cuenta de 8Layer

Solo actúan según nuestras instrucciones y para prestarnos su servicio.

La traducción del catálogo de vulnerabilidades usa un servicio de inteligencia artificial de Anthropic solo con la información pública de CISA: no recibe datos personales.

7.2 Comunicación a terceros

No comunicamos tus datos a terceros para fines propios de ellos. Solo lo haríamos con tu consentimiento o cuando una ley o una autoridad competente lo exija.

8.1 Técnicas

• Todo el sitio funciona con conexión cifrada (HTTPS).
• Las llaves que conectan el sitio con nuestros sistemas internos se guardan en el servidor, fuera de las páginas públicas.
• Los formularios se protegen contra envíos masivos con límites por dirección IP y campos trampa.

8.2 Administrativas

• Solo acceden a los datos las personas que los necesitan para su función, con usuario propio y permisos por función.
• El personal de 8Layer tiene obligación de confidencialidad.

8.3 Físicas

Los datos del sitio se alojan en centros de datos de nuestros proveedores, con control de acceso físico.

8.4 Privacidad desde el diseño

• Cada formulario pide solo lo necesario para su fin.
• Los plazos de conservación se aplican de forma automática: por ejemplo, una postulación vencida se anonimiza sola.
• Ningún dato personal se envía al servicio que traduce el catálogo de vulnerabilidades.

Guardamos cada dato solo mientras sirve al fin para el que lo entregaste. Al vencer el plazo, lo eliminamos o lo anonimizamos.

Podemos conservar un dato por más tiempo solo si una ley lo exige o para defender a 8Layer ante un reclamo, y solo por el tiempo que eso dure.

10.1 Qué puedes pedir

• Acceso: saber si tratamos tus datos, cuáles y para qué.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: que eliminemos tus datos cuando ya no corresponde tratarlos.
• Oposición: que dejemos de tratarlos para un fin determinado.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Bloqueo: que suspendamos temporalmente el tratamiento mientras se resuelve tu solicitud.
• No ser objeto de decisiones basadas únicamente en un tratamiento automatizado que te afecten de manera significativa. 8Layer no toma decisiones de ese tipo.

10.2 Retirar tu consentimiento

Puedes retirarlo cuando quieras, sin costo. Retirarlo no afecta lo que hicimos antes con él.

• Boletín: con el enlace de baja de cada correo, de un clic.
• Postulaciones: desde el enlace personal que te enviamos por correo al postular.
• Cualquier otro caso: por el canal de la sección 10.3.

10.3 Cómo ejercerlos

Usa el botón «Protección de datos», presente en todas las páginas de 8layer-latam.com (abajo a la derecha), y elige «Solicitudes de titulares». El trámite es gratuito y queda registrado con su fecha. Podemos pedirte datos para verificar tu identidad antes de responder, y solo los usaremos para eso.

10.4 Plazos de respuesta y reclamos

Respondemos dentro de 30 días corridos desde que recibimos tu solicitud. Si su complejidad lo exige, el plazo puede extenderse una vez por igual período, y te avisaremos antes de que venza. Si no quedas conforme con la respuesta, puedes reclamar ante la Agencia de Protección de Datos Personales.

Algunos de los proveedores de la sección 7.1 tratan datos fuera de Chile, en Estados Unidos y Alemania. Solo trabajamos con proveedores que se obligan a mantener la confidencialidad y la seguridad de los datos, y aplicamos las garantías que exige la ley chilena para estas transferencias.

8Layer opera desde Chile, y esta política se rige por la ley chilena:

• Ley N° 19.628, sobre protección de la vida privada, y Ley N° 21.719, que la modifica y rige desde el 1 de diciembre de 2026.
• Ley N° 19.496, sobre protección de los derechos de los consumidores: toda comunicación comercial que enviamos identifica a 8Layer e incluye una forma simple de darse de baja.

Si visitas el sitio desde otro país, te reconocemos los mismos derechos que describe esta política.

Si un incidente compromete tus datos y puede afectarte, lo informaremos a la Agencia de Protección de Datos Personales y, cuando corresponda, a ti, sin demora indebida. Te diremos qué pasó, qué datos se vieron afectados, qué hicimos y qué puedes hacer tú.

El sitio está dirigido a empresas y profesionales. No está pensado para menores de edad y no recopilamos a sabiendas datos de menores de 14 años; si detectamos que lo hicimos, los eliminamos. Para postular a un cargo en 8Layer se requiere ser mayor de 18 años.

Esta política se rige por la ley chilena. Si tienes un reclamo, te pedimos plantearlo primero por el canal de la sección 10.3, para intentar resolverlo directamente. Siempre puedes recurrir a la Agencia de Protección de Datos Personales y a los tribunales ordinarios de justicia de Santiago.

• 8Layer Chile SpA, Agustinas 681, oficina 705, Santiago, Chile.
• Correo: contacto@8layer-latam.com · Teléfono: +56 9 4453 5724.
• Para ejercer tus derechos: botón «Protección de datos» → «Solicitudes de titulares», en cualquier página del sitio.