Política de Privacidad

Última actualización: 3 de septiembre de 2026

Esta Política de Privacidad describe cómo se tratan los datos personales de las personas que visitan y utilizan el sitio memoria2025.teleton.cl (en adelante, el “Sitio”), que aloja la Memoria Anual 2025 de la Fundación, un panel interactivo de transparencia con información agregada, un asistente conversacional con inteligencia artificial (el “Chatbot”) y un modo de voz.

Le pedimos leer este documento con atención antes de usar el Sitio. Al utilizar el Chatbot o el modo de voz, usted reconoce haber tomado conocimiento de las advertencias contenidas en la sección “5. Advertencia importante sobre el Chatbot y el modo de voz”.

1. Identidad y datos de contacto del responsable

El responsable del tratamiento de los datos personales recabados a través del Sitio es:

• Razón social: Fundación Teletón
• RUT: 71.238.300-3
• Domicilio: Mario Kreutzberger 1531, Santiago de Chile
• Correo de contacto para asuntos de privacidad y protección de datos: contacto@teleton.cl

Para cualquier consulta relativa a esta Política o al tratamiento de sus datos personales, así como para ejercer los derechos que se describen en la sección 10, puede escribir al correo indicado.

2. Ámbito de aplicación

Esta Política aplica exclusivamente al tratamiento de datos personales realizado a través del Sitio memoria2025.teleton.cl. No cubre otros sitios, plataformas o servicios de la Fundación (como teleton.cl o transparencia.teleton.cl), que cuentan con sus propias políticas.

El Sitio publica información agregada de la Memoria Anual; no publica datos de pacientes ni fichas clínicas. Los datos personales que se tratan son, principalmente, los que se generan por la navegación y por el uso del Chatbot y del modo de voz, según se detalla más abajo.

3. Marco legal

El tratamiento de datos personales descrito en esta Política se rige por la legislación chilena vigente, en particular:

• La Ley N° 19.628 sobre Protección de la Vida Privada, actualmente en vigor.
• La Ley N° 21.719, que moderniza el régimen de protección de datos personales y crea la Agencia de Protección de Datos Personales. Su régimen general entra en vigencia el 1 de diciembre de 2026. A la fecha de publicación de esta Política existe en tramitación en el Congreso un proyecto de ley que propone postergar dicha entrada en vigencia al 1 de diciembre de 2027; mantendremos esta Política actualizada conforme a la fecha que finalmente rija.

Adicionalmente, y sin que ello implique sujeción a normativa extranjera, la Fundación adopta como buenas prácticas estándares internacionales de protección de datos (por ejemplo, los principios inspiradores del Reglamento General de Protección de Datos de la Unión Europea), en la medida en que refuerzan la protección de las personas y facilitan la adecuación a la Ley N° 21.719.

4. Qué datos personales tratamos y con qué finalidades

A continuación se describen las actividades de tratamiento del Sitio, indicando en cada caso los datos tratados, la finalidad y la base de licitud. Los plazos de conservación se resumen en la sección 9. Cuando se invoca el interés legítimo como base, ello opera bajo la Ley N° 21.719 (desde su entrada en vigencia); mientras rige la Ley N° 19.628, ese tratamiento se ampara en el consentimiento o en las demás autorizaciones que dicha ley contempla.

4.1 Analítica de audiencia (Google Analytics 4)

• Datos: identificadores de análisis de audiencia (por ejemplo, un identificador de cliente almacenado en cookies), datos de navegación y de dispositivo en forma seudonimizada.
• Finalidad: medir de forma agregada el uso del Sitio para mejorarlo.
• Base de licitud: consentimiento del visitante.
• Detalle relevante: la analítica se encuentra desactivada por defecto. No se instalan cookies de analítica ni se realiza medición alguna hasta que la persona presiona “Aceptar” en el banner de consentimiento. Las cookies publicitarias permanecen siempre deshabilitadas. La decisión de consentimiento se guarda localmente en su navegador para respetarla en visitas futuras y puede modificarla en cualquier momento (ver sección 11).

4.2 Chatbot y registro de conversaciones

• Datos: el texto de su consulta y la respuesta generada; un identificador de sesión aleatorio; un valor cifrado y truncado derivado de su dirección IP (no se almacena la dirección IP original); metadatos técnicos (duración, modo de texto o voz, indicadores de estado). Antes de guardar la conversación se aplica un filtro automático que reemplaza por etiquetas ciertos identificadores estructurados que pudieran aparecer en el texto (como RUT, correo electrónico, teléfono o número de tarjeta).
• Finalidad: responder sus consultas sobre la información de la Memoria y mejorar la calidad del servicio.
• Base de licitud: la atención de la consulta que usted solicita y el interés legítimo de la Fundación en la seguridad y la mejora del servicio (analítica seudonimizada). Tratándose de datos sensibles que usted pudiera ingresar voluntariamente, ver sección 6.
• Importante: el texto de su consulta se envía a proveedores tecnológicos ubicados en el extranjero (ver sección 8) para generar la respuesta. La función de búsqueda del asistente está limitada a dominios de la propia Fundación (teleton.cl).

4.3 Modo de voz — transcripción (voz a texto)

• Datos: el audio que usted graba, que se envía a un proveedor externo para su transcripción.
• Finalidad: permitirle interactuar con el Chatbot por voz.
• Base de licitud: la atención de la consulta que usted solicita.
• Detalle relevante: el audio se procesa de forma transitoria y no se almacena en el Sitio; solo se conserva el texto transcrito, que sigue el tratamiento descrito en 4.2.

4.4 Modo de voz — síntesis (texto a voz)

• Datos: el texto de la respuesta del Chatbot, que se envía a un proveedor externo para convertirlo en audio.
• Finalidad: entregarle la respuesta en formato de voz.
• Base de licitud: la atención de la consulta que usted solicita.
• Detalle relevante: el audio se transmite de vuelta a su navegador y no se almacena en el Sitio.

4.5 Estadística de descargas del PDF

• Datos: sin datos personales. Solo se registra el origen del clic, la pestaña activa, el tipo de dispositivo y una familia abreviada del navegador (por ejemplo, “iOS Safari”). No se registra la dirección IP ni el agente de usuario completo.
• Finalidad: medir de forma agregada cuánto se descarga la Memoria.
• Base de licitud: interés legítimo de la Fundación (información agregada y no identificable).

4.6 Prevención de abuso y limitación de solicitudes (rate limiting)

• Datos: un valor cifrado derivado de la dirección IP (no la IP original), el punto de acceso solicitado y la marca de tiempo.
• Finalidad: proteger el Sitio frente a usos abusivos y garantizar su disponibilidad.
• Base de licitud: interés legítimo de la Fundación en la seguridad de la información.

4.7 Cookie técnica de seguridad de la API

• Datos: una cookie técnica (nonce) que valida que las solicitudes provienen del propio Sitio.
• Finalidad: proteger las llamadas internas del Sitio frente a abusos (protección tipo anti-CSRF).
• Base de licitud: necesidad técnica (cookie estrictamente necesaria).

4.8 Servicios de red, seguridad y alojamiento (Cloudflare y hosting)

• Datos: la dirección IP real de conexión y datos técnicos de la solicitud son procesados por nuestro proveedor de red de distribución de contenidos, cortafuegos de aplicaciones y mitigación de ataques, situado delante del servidor de origen. El servidor de alojamiento genera registros técnicos (logs) de operación.
• Finalidad: entregar el Sitio de forma segura, disponible y con protección frente a ataques.
• Base de licitud: interés legítimo de la Fundación en la seguridad y operación del Sitio.

4.9 Caché de respuestas del Chatbot

• Datos: el texto de consultas frecuentes (con el filtro automático de la sección 4.2 aplicado) y la respuesta asociada, para agilizar futuras respuestas idénticas.
• Finalidad: mejorar el tiempo de respuesta y reducir el costo de procesamiento.
• Base de licitud: interés legítimo de la Fundación en la eficiencia del servicio.

4.10 Área de administración (solo personal interno)

• Datos: correo institucional, credenciales de acceso y segundo factor de autenticación del personal autorizado; cookies de sesión.
• Finalidad: gestionar y consultar la analítica agregada del Sitio.
• Base de licitud: gestión y seguridad de los accesos internos de la Fundación.
• Detalle relevante: esta actividad no involucra al público general; se describe por transparencia.

5. Advertencia importante sobre el Chatbot y el modo de voz

⚠️ No ingrese datos personales sensibles en el Chatbot

El Chatbot y el modo de voz son un servicio de información general sobre la Memoria Anual de la Fundación. Las respuestas son generadas automáticamente por un sistema de inteligencia artificial y pueden contener imprecisiones; no constituyen orientación médica, clínica, legal ni de ningún otro tipo profesional, ni reemplazan la atención de un especialista.

Por favor, no escriba ni diga por voz datos personales sensibles ni información que permita identificarlo/a. En particular, evite ingresar:

• Datos de salud, diagnósticos o discapacidad (propios o de terceros).
• Su RUT, nombre completo, dirección, teléfono o correo electrónico.
• Cualquier otro dato personal o sensible, propio o de terceros.

La Fundación no solicita datos sensibles ni de identificación a través del Chatbot y no los necesita para responder sus consultas. El texto de su consulta (y, en el modo de voz, su audio) se envía para su procesamiento a proveedores tecnológicos ubicados en el extranjero (ver sección 8) antes de que se apliquen los filtros automáticos de anonimización; por ello, la mejor protección es no ingresar dicha información.

Si necesita orientación personalizada o atención, comuníquese por los canales oficiales de la Fundación indicados en teleton.cl.

6. Tratamiento de datos sensibles

Los datos relativos a la salud y a la discapacidad son datos sensibles conforme a la legislación chilena. La Ley N° 19.628 vigente los define como sensibles (artículo 2, letra g) y restringe su tratamiento (artículo 10), regla que la Ley N° 21.719 mantiene y refuerza a partir de su entrada en vigencia.

La Fundación no requiere ni solicita datos sensibles para prestar el servicio del Sitio. Si, pese a la advertencia de la sección 5, usted ingresa voluntariamente información de salud o discapacidad en el Chatbot o en el modo de voz, tenga presente que:

• El interés legítimo y la mera atención de su consulta no constituyen base suficiente para el tratamiento de datos sensibles. Por ello, la Fundación no persigue recolectar ni conservar información sensible, aplica plazos de conservación breves (ver sección 9) y filtros automáticos de anonimización sobre el registro de conversaciones.
• Le recomendamos no ingresar este tipo de datos. La forma más segura de proteger su información sensible es no proporcionarla.

7. Datos de niños, niñas y adolescentes (NNA)

El Sitio ofrece información general y no está dirigido a niños, niñas ni adolescentes sin la supervisión de una persona adulta responsable.

No debe ingresarse en el Chatbot ni en el modo de voz información personal de niños, niñas o adolescentes. La Fundación no realiza perfilamiento de usuarios ni recolecta deliberadamente datos de NNA a través del Sitio, y adopta el principio del interés superior del niño y la minimización de datos en el diseño del servicio. Si toma conocimiento de que se ingresaron datos personales de un NNA, la Fundación adoptará medidas razonables para minimizar su tratamiento conforme a esta Política.

8. Destinatarios, encargados de tratamiento y transferencias internacionales

Para prestar el servicio, la Fundación se apoya en proveedores tecnológicos que actúan como encargados de tratamiento por cuenta de la Fundación y conforme a sus instrucciones. Varios de ellos se encuentran ubicados fuera de Chile, principalmente en los Estados Unidos, lo que implica transferencias internacionales de datos.

Mecanismo de las transferencias internacionales. La Fundación ampara estas transferencias en los instrumentos y garantías que exige la legislación chilena. Bajo la Ley N° 21.719 (desde su entrada en vigencia), ello comprende, según corresponda: la transferencia a países o territorios que la autoridad chilena reconozca con un nivel adecuado de protección; garantías apropiadas tales como cláusulas contractuales tipo o modelos que apruebe o reconozca la Agencia de Protección de Datos Personales, normas corporativas vinculantes o certificaciones; o bien las excepciones que la ley contemple, como el consentimiento del titular. Como refuerzo contractual, los contratos de encargo suscritos con estos proveedores incorporan cláusulas de protección de datos y de transferencia propias de dichos proveedores. La Fundación exige a sus encargados compromisos de confidencialidad y de no reutilización de los datos para fines propios, incluido el no entrenamiento de modelos con la información tratada, en la medida en que cada proveedor lo permita.

Puede solicitar información adicional sobre los encargados y las garantías aplicables escribiendo al correo de la sección 1.

9. Plazos de conservación

Conservamos los datos solo durante el tiempo necesario para las finalidades descritas:

Cumplidos los plazos, los datos se eliminan o se anonimizan de forma irreversible.

10. Derechos del titular y cómo ejercerlos

Usted, como titular de los datos, tiene derecho a acceder a sus datos, rectificarlos cuando sean inexactos, solicitar su supresión o eliminación, oponerse a determinados tratamientos y solicitar el bloqueo de sus datos. A partir de la entrada en vigencia de la Ley N° 21.719 se incorpora, además, el derecho de portabilidad. Estos derechos son personalísimos y gratuitos en los términos que fija la ley.

Los derechos de acceso, rectificación, cancelación y bloqueo son exigibles hoy conforme al artículo 12 de la Ley N° 19.628.

Cómo ejercerlos. Escriba a contacto@teleton.cl, indicando:

1. El derecho que desea ejercer.
2. Antecedentes que permitan verificar su identidad.
3. Los datos de contacto para responderle.

Plazo de respuesta. Responderemos su solicitud en los plazos que establece la legislación chilena aplicable.

Limitaciones prácticas. Dado el diseño del Sitio orientado a la privacidad, algunos registros no son reidentificables. Por ejemplo, en el registro de conversaciones no almacenamos su dirección IP (solo un valor cifrado y truncado) y el identificador de sesión es aleatorio y no persistente; sumado a los plazos de conservación breves, en ciertos casos podría no ser posible localizar o vincular un registro concreto a su persona. En tales casos se lo comunicaremos.

Reclamo ante la autoridad. Si no recibe respuesta o no está conforme con ella, podrá reclamar ante la autoridad de control competente. A partir de la entrada en vigencia de la Ley N° 21.719, dicha autoridad será la Agencia de Protección de Datos Personales. Mientras ello no rija, se mantienen las vías de reclamo previstas en la legislación vigente.

11. Cookies y tecnologías similares

El Sitio utiliza cookies y tecnologías de almacenamiento local estrictamente necesarias para su funcionamiento y seguridad, y cookies de analítica sujetas a su consentimiento. El detalle de cada cookie (finalidad, proveedor, categoría, duración y base de licitud) se encuentra en nuestra Política de Cookies.

Puede otorgar o rechazar el consentimiento a la analítica en el banner que se muestra al ingresar, y modificar o revocar su elección en cualquier momento mediante el enlace «Configuración de cookies» disponible en el pie de página del Sitio, que reabre el banner para que decida de nuevo (al rechazar, se eliminan las cookies de analítica). También puede gestionarlas desde su navegador; el detalle está en la sección 5 de nuestra Política de Cookies. Rechazar la analítica no afecta el funcionamiento del Sitio.

12. Decisiones automatizadas

El Chatbot es un sistema de inteligencia artificial que genera respuestas de forma automática a partir de la información pública de la Memoria. No realiza perfilamiento de personas ni adopta decisiones automatizadas que produzcan efectos jurídicos sobre usted o que lo afecten de manera significativa. Si en el futuro se implementara algún tratamiento de esa naturaleza, se informará y se respetarán los derechos de oposición y demás garantías que establezca la ley.

13. Medidas de seguridad

La Fundación aplica medidas técnicas y organizativas para proteger los datos personales, entre ellas: cifrado/seudonimización de identificadores (por ejemplo, no se almacena la dirección IP original, sino un valor cifrado y truncado), autenticación con doble factor obligatorio para el personal del área de administración, limitación de solicitudes para prevenir abusos, minimización de datos, plazos de conservación breves y encabezados y configuraciones de seguridad en el servidor y en la red. Ningún sistema es completamente infalible, pero trabajamos para mantener un nivel de protección adecuado al riesgo.

En caso de una vulneración de seguridad que afecte datos personales, la Fundación actuará conforme a la legislación aplicable, notificando a la autoridad competente sin dilaciones indebidas y comunicando a las personas afectadas cuando corresponda, en especial si la brecha involucra datos sensibles, de niños, niñas o adolescentes, o datos económicos.

14. Cambios en esta Política

Podemos actualizar esta Política para reflejar cambios legales, técnicos u operativos. La versión vigente será siempre la publicada en el Sitio, con su fecha de “Última actualización” al inicio. Cuando los cambios sean sustanciales, adoptaremos medidas razonables para informarlos de forma destacada.