Quién responde
La Fundación Empresas Indígenas es la responsable del tratamiento. Administra el Directorio Indígena, el Sello Empresa Indígena y el Catastro de iniciativas indígenas. Para cualquier consulta sobre tus datos, el correo del responsable está al final de esta página y también en el pie de todo el sitio.
Qué dato es sensible acá, y qué significa
La pertenencia a un pueblo originario es un dato sensible según la Ley 21.719, que rige desde el 1 de diciembre de 2026. No podemos tratarlo apoyándonos en un interés legítimo nuestro: hace falta tu consentimiento previo, libre, informado, específico por finalidad e inequívoco. Es la razón por la que las autorizaciones van una por una y ninguna viene premarcada.
Para qué usamos tus datos
Cada finalidad tiene su propia autorización y funciona por separado: figurar en el registro público del Directorio, ser evaluada para el Sello, ser visible para empresas compradoras del Programa Compras Indígenas, y recibir comunicaciones de la Fundación. Publicar el RUT o el domicilio comercial de una persona natural exige además una autorización aparte de las anteriores, porque el Art. 23 del Reglamento del Sello los nombra por separado.
Qué no publicamos
El RUT, el domicilio, el correo de quien inscribe la empresa y el teléfono no salen en el registro público. El correo comercial sí, porque es el que existe para que un comprador escriba. Una ficha se publica solo cuando se cumplen dos condiciones independientes: tu autorización vigente y la habilitación de la Fundación. Faltando cualquiera de las dos, la ficha no se ve.
De dónde salen los datos del Catastro
El Catastro de la Fundación reúne iniciativas indígenas identificadas por solicitudes de transparencia a servicios del Estado. A esas personas nadie les preguntó, así que su pueblo es un dato que un tercero nos entregó y no una declaración suya. Ninguna de esas filas aparece en el registro público, ni va a aparecer sin consentimiento, y viven en una tabla separada de la de empresas para que ninguna consulta del lado comprador las alcance.
Qué evidencia guardamos de cada autorización
La fecha y la hora, la versión exacta del texto que se aceptó, y la dirección IP desde la que se envió el formulario. Solo eso, y solo para poder acreditar que la autorización existió y sobre qué texto. Cuando revocas, guardamos también la fecha de la revocación y no borramos el registro de que la autorización existió: sin él no podríamos explicar por qué una ficha estuvo publicada antes.
Cuánto tiempo conservamos
Mientras la relación esté vigente, y hasta tres años después de que termine. Vencido ese plazo, los datos se suprimen o se anonimizan. Anonimizar acá quiere decir que se conserva solo lo que sostiene la estadística de impacto (región, pueblo, rubro) y se elimina todo lo que identifica, con una comprobación adicional: si esa combinación quedara en un grupo de menos de cinco registros, no basta con anonimizar y hay que generalizar o suprimir, porque en un grupo chico la región y el pueblo vuelven a identificar a la persona.
Tus seis derechos, y en cuánto respondemos
Acceso, rectificación, supresión, oposición, portabilidad y bloqueo. Ejercerlos es gratuito y se piden desde este mismo sitio. Respondemos en 15 días hábiles contados desde que recibimos la solicitud. El Reglamento del Sello concede 30 días hábiles prorrogables; nos obliga el plazo más corto, porque es el que te prometimos por escrito. Antes de resolver verificamos que eres la persona titular: sin eso, cualquiera podría pedir la supresión de los datos de otra.
Revocar
Puedes revocar cualquier autorización en cualquier momento, sin justificar nada, y retirar una no afecta a las otras. Se hace desde este sitio con un enlace de un solo uso que enviamos a tu correo. Revocar la autorización para figurar en el Directorio saca la ficha del registro público de inmediato. Revocar no es lo mismo que pedir supresión: si quieres que borremos tus datos, eso se pide como derecho de supresión.
Si hay una brecha de seguridad
Si ocurre una brecha con riesgo razonable para tus derechos, tenemos 72 horas desde que la detectamos para notificarla a la Agencia de Protección de Datos Personales, y avisamos a las personas afectadas. Para poder decir qué datos se vieron y de cuántas personas, el sistema lleva una bitácora que registra qué campos de qué titulares se tocaron, y nunca el valor de esos campos: una bitácora con valores sería un segundo lugar donde se filtra lo mismo.
Reclamar
Si no te respondemos en plazo, o no estás conforme con la respuesta, puedes reclamar ante la Agencia de Protección de Datos Personales. Escribirnos primero no es un requisito para hacerlo.
Responsable del tratamiento de tus datos
Fundación Empresas Indígenas. Escríbenos a privacidad@empresasindigenas.org.
También puedes: