Política de Privacidad y Protección de Datos

Política de Protección de Datos de EVoting

Para nosotros, la privacidad de los datos de nuestros clientes es un valor intransable. Por eso, hemos definido una Política de Privacidad y Protección de Datos, basada en nuestros principios y en la normativa de protección de datos aplicable en cada país donde operamos.

1. Información suministrada por clientes antes de la votación

En sus votaciones electrónicas, EVoting trabaja con la información que para estos efectos le entregan sus clientes. Se trata generalmente de información que contiene nombre, RUT y correo electrónico de las personas autorizadas a participar en la votación (padrón electoral).

2. Información suministrada por usuarios en el proceso de votación

EVoting consulta datos personales de los votantes, que ellos mismos proporcionan de manera voluntaria, tales como RUT, número de serie del CI, número de teléfono, y algún otro dependiendo del mecanismo de autentificación. Sin embargo, esta información no es almacenada.

Asimismo, a través de uno de los mecanismos de autentificación (desafío de preguntas), tenemos acceso a información de carácter personal de cada votante. Este sistema lo entrega un proveedor externo cuyo contrato estipula que EVoting no puede almacenar esta información.

Finalmente, EVoting recopila la IP del computador o del teléfono celular desde el que se vota.

3. Uso de datos

La información proveída por el cliente o por los usuarios a EVoting es confidencial. Eso significa que solo es utilizada con el fin de otorgar un buen servicio de votación electrónica.

La disposición que prohíbe que la información sea entregada a terceros o utilizada con fines distintos a la votación está explicitada en los contratos suscritos entre EVoting y sus clientes.

Los datos generados en las votaciones de EVoting tienen un tratamiento diferenciado, que también está detallado en el contrato de servicios.

De estos datos, se consideran públicos —es decir, están a disposición de todos— los siguientes:

• Existencia de la elección, motivo y quienes la convocan
• Hora en que se reciben los votos
• Hora de apertura y cierre de elecciones
• Resultados

De los datos generados a partir de la votación, se consideran confidenciales —es decir, tienen acceso restringido a la Comisión Electoral— los siguientes:

• El listado de votantes y sus datos
• La identidad de quienes han votado

De los datos generados a partir de la votación, se consideran secretos —es decir, no es posible conocerlos— los siguientes:

• La preferencia marcada por quienes han votado

Cabe resaltar en este punto que la plataforma de votación desarrollada por EVoting hace técnicamente imposible conocer la opción marcada por el votante.

4. Resguardo de datos

EVoting resguarda todos los datos recopilados en sus votaciones en una carpeta en la nube, bajo controles estrictos, a los que sólo tiene acceso el personal de operación de la empresa.

Para el resguardo de datos, EVoting trabaja con proveedores reconocidos, como Amazon y Google, por lo que hereda las mismas políticas de seguridad de esos proveedores. En ambos casos, el acceso a los datos está protegido mediante la autentificación de dos factores, procedimiento similar a la clave dinámica que utilizan los bancos.

5. Retención de datos

EVoting retiene los datos personales únicamente durante el tiempo necesario para prestar íntegramente el servicio para el cual fueron recolectados —la votación electrónica— y según lo acordado con cada cliente en el contrato de servicios. Mientras permanecen bajo nuestra custodia, los datos se almacenan en discos encriptados, de modo que cualquier información liberada es imposible de descifrar sin la llave criptográfica correspondiente.

6. Borrado seguro de la información

A solicitud del cliente, EVoting ejecuta un borrado seguro de los datos asociados a su proceso y entrega un comprobante que acredita la eliminación: el certificado de borrado de datos.

El borrado sigue las Pautas de Saneamiento de Medios del Instituto Nacional de Estándares y Tecnología de EE.UU. (NIST SP 800-88, Guidelines for Media Sanitization), que orientan el proceso de saneamiento —la restricción del acceso a los datos en los medios de almacenamiento— según la categorización de la confidencialidad de la información. La infraestructura de EVoting se apoya en proveedores como Amazon Web Services, que aplican estas mismas pautas al liberar los recursos.

7. Derechos legales referentes a la protección de datos personales

EVoting respeta la normativa vigente relacionada con la protección de datos personales. En Chile, ello comprende la Ley N° 19.628 sobre Protección de la Vida Privada y la Ley N° 21.719, que moderniza el régimen de protección de datos personales y entra en plena vigencia en diciembre de 2026. En los demás mercados donde operamos aplicamos la normativa local equivalente —entre otras, la Ley 25.326 (Argentina), la Ley 18.331 (Uruguay), la Ley 29.733 (Perú), la Ley 1581 de 2012 (Colombia), la Ley Orgánica de Protección de Datos Personales (Ecuador), la Ley 8968 (Costa Rica), la Ley 81 de 2019 (Panamá) y la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (México).

Los derechos en este ámbito son:

• Derecho de Acceso: a conocer los datos personales en poder de EVoting y poder tener copia de éstos.
• Derecho de Modificación o Rectificación: a corregir los datos personales que están en poder de EVoting.
• Derecho de Cancelación o Eliminación: a objetar y borrar datos personales en poder de EVoting.
• Derecho de Bloqueo: a quitar la autorización a que EVoting procese datos personales. Esta disposición, sin embargo, no afectará a los procesos desarrollados antes del término de la autorización para usar estos datos.

Si tienes alguna duda respecto de los derechos antes señalados, o tienes una solicitud de información, puedes contactarnos al mail protecciondatos@evoting.com y te responderemos en un plazo máximo de una semana. Si la duda o solicitud es particularmente compleja, o existen numerosas solicitudes conjuntas y no podemos responder antes de una semana, te mantendremos informado de los avances.

8. Resolución de diferencias

Si existen dudas sobre el cumplimiento de esta Política de Privacidad y Protección de Datos, puedes contactar a EVoting por correo electrónico a info@evoting.com y nos haremos cargo de tu inquietud.

9. Cambios a esta política de privacidad

Si en algún momento EVoting implementa cambios sustanciales a su Política de Privacidad y Protección de Datos, esto será notificado de manera pública a través de su página web y otros canales institucionales. En caso de no estar de acuerdo con el uso de los datos personales según los cambios a la Política, deberás notificarnos por correo electrónico.

Otras políticas de privacidad y resguardo de datos

Sin perjuicio de lo anterior, cada organización que realiza votaciones electrónicas con EVoting puede tener sus propios protocolos de manejo de datos, distintos de los nuestros.