Esta política explica qué datos personales se tratan cuando usted vota o administra una votación en la plataforma «Votemos», para qué se usan, cuánto tiempo se guardan y cómo puede ejercer sus derechos.
1. Quién es responsable de sus datos
- La organización que convoca la votación es la responsable de sus datos. Es la que aparece como remitente del correo con su código y en la página de votación (por ejemplo, un consejo, una federación o un colegio). Ella decide quiénes votan, con cuántos votos y con qué modo de secreto.
- [RAZÓN SOCIAL DEL PROVEEDOR], RUT [●], con domicilio en [●], opera la plataforma. Trata sus datos por encargo de la organización y según sus instrucciones: es la encargada del tratamiento. No usa sus datos para fines propios.
Para ejercer sus derechos o hacer consultas, escriba a la organización (basta con responder el correo que recibió) o al Proveedor en [correo de privacidad]. El Proveedor reenviará su solicitud a la organización y la ayudará a responder.
2. Qué datos se tratan
Si usted es elector
| Dato | Para qué |
|---|---|
| Nombre, institución que representa e identificador (RUT, número de socio o correo, según decida la organización) | Identificarlo en la nómina y en la papeleta. |
| Correo y teléfono | Enviarle su código y enlace personal de votación, y avisos de la votación. |
| Votos electorales que representa | Ponderar su voto. |
| Si votó y cuándo | Evitar un segundo voto y controlar la participación, como un padrón firmado. En modo secreto se guarda solo el día; en modo confidencial, el día y la hora. |
| Huella del código de votación | Verificar su código sin guardarlo en claro. |
| Estado del envío del correo (enviado, error o rebotado) | Saber si el código le llegó. |
| Su voto, dentro de un sobre sellado | Contar los votos y permitir la auditoría (ver la sección 3). |
| Dirección IP | Solo en la memoria del servidor, para limitar intentos fallidos. Se guarda únicamente si su dirección queda bloqueada temporalmente por muchos intentos fallidos. |
Si usted es miembro de la comisión u observador (usuario)
| Dato | Para qué |
|---|---|
| Nombre, correo, rol en la organización | Darle acceso según su rol. |
| Secreto del segundo factor (TOTP) | Verificar su identidad en el ingreso. |
| Sesiones abiertas (solo la huella del token) | Mantener su sesión iniciada. |
| Registro de sus acciones, con fecha e IP | Transparencia: que la organización sepa quién hizo qué. |
Padrón de la organización
La organización puede mantener un padrón: la lista habitual de las personas o instituciones que votan, con los mismos datos de la nómina. Sirve para preparar las elecciones siguientes.
3. Su voto
La organización elige uno de dos modos antes de abrir la votación, y usted ve cuál rige en el correo, en la papeleta y en el comprobante:
- Voto secreto. Su voto se guarda cifrado y sin ningún dato que lo identifique. Nadie, ni la comisión ni el Proveedor, puede saber por quién votó.
- Voto confidencial. Su voto se guarda cifrado junto con su identificación. Los resultados muestran solo totales. Las personas que la organización designó como revisores, cuyos nombres se le informan antes de votar, pueden revisar los votos individuales para auditoría. Cada revisión hecha en la plataforma queda registrada.
En ambos casos:
- el voto se cifra con una llave que solo tiene la organización. El Proveedor no la tiene y no puede leer su voto;
- el comprobante que usted recibe no revela por quién votó;
- los resultados publicados son totales, sin datos de electores.
La plataforma no tiene páginas ni funciones ocultas para ver votos.
4. Para qué se usan los datos
- Organizar y realizar las votaciones de la organización: nómina, envío de códigos, votación, escrutinio, acta y publicación de resultados.
- Auditar el escrutinio y atender reclamos o impugnaciones según el reglamento de la organización.
- Mantener la seguridad de la plataforma: control de acceso, límites de intentos y registros de auditoría.
- Preparar futuras elecciones de la misma organización (padrón).
Sus datos no se venden, no se usan para publicidad y no se comparten con otras organizaciones.
5. Quién recibe los datos
- La organización: sus miembros de la comisión y observadores, según su rol. Los observadores ven la participación, pero nunca votos.
- Los revisores declarados, solo en modo confidencial y con la llave de la organización.
- El público, solo los resultados totales publicados por la organización. Nunca datos de electores.
- Proveedores del Proveedor (subencargados), que tratan los datos solo para prestar el servicio:
| Subencargado | Servicio | Datos | País |
|---|---|---|---|
| Railway Corporation | Alojamiento del servidor y de los archivos de datos | Todos los de esta política, en archivos cifrados en tránsito y, en el caso de los votos, sellados | Estados Unidos [verificar la región del volumen] |
| Resend [razón social por verificar] | Envío de correos | Nombre, correo, contenido del correo (incluye su enlace de votación) y estado de entrega | Estados Unidos |
Solo si la organización lo pide expresamente, el envío de correos puede hacerse por Brevo (Sendinblue SAS, Francia) o por una cuenta de Google (Google LLC, Estados Unidos). Se informará en esta tabla.
6. Transferencias internacionales
Los subencargados indicados están fuera de Chile. Las transferencias se harán con las garantías que exija la Ley 21.719: país con nivel adecuado declarado por la Agencia, cláusulas contractuales tipo u otros mecanismos autorizados.
7. Cuánto tiempo se guardan
| Datos | Plazo |
|---|---|
| Correo y teléfono de los electores | Hasta [12] meses después del cierre de cada elección. El plazo lo fija la organización. Después se borran automáticamente. |
| Nombre, institución, identificador, votos electorales, si votó, sobres sellados, acta y resultados | Mientras la organización mantenga el servicio: forman el historial de sus elecciones. |
| Ensayos (votaciones de práctica) | 7 días. |
| Códigos de ingreso de usuarios | 10 minutos (o hasta su uso). |
| Sesiones | 8 horas desde la última acción (usuarios); 20 minutos (electores). |
| Copias de seguridad diarias de la plataforma | 14 días. |
| Registro de auditoría (acciones de usuarios, con IP) | Mientras dure el servicio [plazo posterior por definir]. |
8. Seguridad
Entre otras medidas (detalle en el Anexo B del contrato de encargo):
- conexión cifrada (HTTPS);
- votos sellados con cifrado RSA‑OAEP de 3072 bits y AES‑256‑GCM, con una llave que el Proveedor no posee;
- códigos guardados solo como huella;
- cuentas personales con segundo factor para quien administra;
- datos de cada organización en archivos separados;
- registro de auditoría encadenado y actas que no se pueden modificar;
- sin analítica ni recursos de terceros en las páginas.
9. Cookies y almacenamiento en su navegador
La plataforma solo usa cookies de sesión estrictamente necesarias, para mantener su ingreso. No usa cookies de terceros, publicidad ni analítica.
La página de votación también guarda en su navegador, mientras la pestaña está abierta, la hora de su ingreso y de su última acción. Así puede retomar la papeleta si recarga la página, y la sesión se cierra por inactividad en equipos compartidos.
10. Sus derechos
Usted puede pedir, sin costo:
- acceso a sus datos;
- rectificación de datos inexactos;
- supresión;
- oposición;
- portabilidad;
- bloqueo temporal.
Diríjase a la organización (sección 1). La respuesta debe llegar dentro del plazo legal [30 días corridos, prorrogables una vez; verificar].
Límites propios de una votación:
- un voto emitido no se puede modificar ni borrar, y tampoco el acta ni los resultados, porque eso alteraría el escrutinio;
- la supresión de datos de una elección cerrada se hace por anonimización de los datos de contacto, sin tocar los registros del escrutinio.
Si no queda conforme con la respuesta, puede reclamar ante la Agencia de Protección de Datos Personales.
11. Menores de edad
La plataforma no está dirigida a menores de edad. Si una organización incluye a menores en su nómina, debe contar con la autorización que exija la ley.
12. Cambios a esta política
Los cambios se publicarán con su fecha y se informarán a las organizaciones con [30] días de anticipación. Los cambios no afectan a las votaciones ya abiertas.
Última actualización: [fecha] — borrador del 25‑09‑2026.