1.Quién responde por estos datos
El responsable del tratamiento es MADYS SpA, RUT 78.405.282-6, con domicilio en Temuco, Región de La Araucanía, Chile. Canal de contacto en materia de privacidad: soporte@controlpublico.cl.
Hay dos tratamientos distintos y conviene no confundirlos. Por un lado, los datos de las personas que usan la plataforma: ahí el responsable es MADYS SpA. Por otro, la información que cada organismo publica en el Portal de Transparencia del Estado y que la plataforma analiza: ahí el responsable sigue siendo el organismo que la publicó, en cumplimiento de la Ley N° 20.285.
2.Si sólo visitas el sitio
Esta web no tiene analítica, ni píxeles de seguimiento, ni botones de redes sociales, ni publicidad. No se instala ninguna cookie a quien sólo mira la portada, y por eso tampoco aparece un cartel pidiéndote aceptarlas: no hay nada que aceptar. Las tipografías se sirven desde este mismo servidor —no desde Google Fonts—, de modo que tu visita no le informa tu dirección IP a un tercero.
Como en cualquier servidor web, el proveedor de infraestructura registra técnicamente las solicitudes que recibe (dirección IP, fecha, recurso pedido y navegador) por razones de operación y seguridad. Ese registro es del proveedor, se conserva por plazos breves y no se usa para perfilar visitantes.
3.Si tienes una cuenta: qué se guarda y para qué
Las cuentas las habilita el organismo que contrata el servicio, indicando los correos institucionales de las personas que deben acceder. Esto es lo que queda registrado:
| Dato | Para qué |
|---|---|
| Nombre y correo institucional | Identificar a quien accede, enviarle el enlace de alta y los avisos de su organismo. |
| Contraseña | No se guarda. Se conserva sólo un resumen criptográfico (Argon2id) que no permite reconstruirla. Nadie en MADYS SpA puede verla. |
| Sesión activa | Dirección IP, navegador y fechas de inicio y de último uso. Sostiene la sesión y permite cerrarla a distancia si se pierde un equipo. |
| Registro de auditoría | Fecha, acción, usuario y dirección IP de los hechos relevantes: ingresos, cambios de clave, altas y bajas de cuentas, cargas de datos. Es lo que permite responder quién hizo qué. |
| Intentos fallidos de ingreso | Bloquear temporalmente la cuenta ante intentos repetidos de adivinar la clave. |
| Respuestas de autoevaluación | Quedan asociadas al usuario que las registró, porque forman parte de la evidencia de gestión del organismo. |
| Enlaces de alta y de recuperación | Se guarda un resumen del enlace y su vencimiento, nunca el enlace mismo. |
La plataforma envía correos de aviso a las cuentas activas del organismo que tengan las alertas habilitadas. Informan hallazgos del propio organismo; no son comunicaciones comerciales ni se usan para otra cosa. Una cuenta que ya no debe recibirlos se desactiva desde el panel de administración.
Cookies
Control Público usa solo cookies técnicas, necesarias para iniciar y mantener la sesión. No usa cookies de analítica, de publicidad ni de terceros, y quien solo visita la portada no recibe ninguna. Por eso no hay un aviso para aceptarlas: estas cookies no requieren consentimiento, porque sin ellas no es posible ingresar.
| Cookie | Para qué sirve | Cuánto dura |
|---|---|---|
cp_s | Identifica la sesión después de iniciar sesión, para mantenerte dentro de la plataforma. | Se borra al cerrar sesión. Vence tras 60 minutos sin uso y, en todo caso, a las 12 horas. |
cp_2f | Solo para cuentas con segundo factor: recuerda, durante el ingreso, que la contraseña ya fue validada mientras se escribe el código. | 5 minutos, o hasta completar el ingreso. |
Ambas se marcan httponly (no las puede leer otro código de la página), secure (solo viajan cifradas) y samesite strict (no se envían desde otros sitios). Puedes borrarlas cuando quieras desde tu navegador; solo tendrás que volver a ingresar.
4.La información pública que se analiza
Control Público lee lo que cada organismo ya publicó en el Portal de Transparencia del Estado. Esa información incluye, por mandato de la Ley N° 20.285, datos de personas: nombres de autoridades y funcionarios, cargos, grados y remuneraciones, entre otros. La plataforma no los enriquece, no los cruza con fuentes privadas y no los difunde más allá del organismo al que pertenecen y que cuenta con licencia para verlos.
De cada medición se conserva una captura fechada de lo observado, que le permite al organismo acreditar después que un incumplimiento fue subsanado. Esa conservación se hace por cuenta del organismo y para su control interno.
5.El asesor legal del panel
El panel incluye un asesor que responde consultas sobre la normativa de transparencia. Para producir la respuesta, la pregunta que escribas se envía a la API de Anthropic, proveedor del modelo de lenguaje, junto con el texto normativo que usa como referencia. MADYS SpA no conserva esas consultas. El proveedor las trata conforme a sus condiciones para clientes de API, que no contemplan el entrenamiento de modelos con el contenido enviado.
Recomendación práctica: el asesor sirve para preguntas normativas. No escribas ahí datos personales de terceros ni antecedentes reservados de un sumario: no los necesita para responder.
6.Base legal del tratamiento
El tratamiento de los datos de cuenta y de uso se funda en la ejecución del contrato de licencia celebrado con el organismo, en el cumplimiento de obligaciones legales de trazabilidad y en el interés legítimo en mantener el servicio seguro, en particular respecto del registro de auditoría y del control de accesos.
Hoy rige la Ley N° 19.628 sobre protección de la vida privada. A partir del 1 de diciembre de 2026 entra en vigencia la Ley N° 21.719, que crea la Agencia de Protección de Datos Personales y refuerza los derechos de los titulares. Esta política ya está escrita bajo ese estándar.
7.Con quién se comparte
No se venden, arriendan ni ceden datos personales a terceros. Para operar, el servicio se apoya en proveedores que actúan como encargados y sólo tratan lo indispensable:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Render | Servidor de la aplicación y base de datos | Estados Unidos (Oregón) |
| Twilio SendGrid | Envío de los correos del servicio | Estados Unidos |
| Cloudflare | DNS del dominio | Red global |
| Anthropic | Modelo que responde en el asesor legal, sólo cuando se usa | Estados Unidos |
Esto supone una transferencia internacional de datos: la infraestructura está alojada fuera de Chile. Los datos viajan cifrados y los proveedores están obligados a tratarlos únicamente conforme a nuestras instrucciones.
Fuera de estos casos, los datos se entregan a terceros sólo ante un requerimiento de autoridad competente que MADYS SpA esté legalmente obligada a cumplir.
8.Cuánto tiempo se conservan
| Dato | Plazo |
|---|---|
| Sesión iniciada | Máximo 12 horas, o 1 hora sin actividad. Después caduca sola. |
| Enlace de alta de cuenta | 7 días, de un solo uso. |
| Enlace de recuperación de clave | 1 hora, de un solo uso. |
| Cuenta de usuario | Mientras la licencia del organismo esté vigente. El organismo puede desactivarla o eliminarla antes. |
| Registro de auditoría | Mientras dure el servicio, por razones de seguridad y trazabilidad. Es el único registro que sobrevive a la eliminación de una cuenta, y queda sin el nombre ni el correo de la persona. |
| Mediciones y evidencia del organismo | Durante la vigencia de la licencia, para permitir la comparación histórica. |
9.Medidas de seguridad
- Todo el tráfico va por HTTPS; el acceso por HTTP se redirige.
- Las contraseñas se almacenan con Argon2id y exigen al menos 8 caracteres combinando letras y números.
- La cookie de sesión es httponly, secure y samesite strict; caduca por inactividad y también en forma absoluta.
- Los formularios llevan token anti-CSRF y el servidor verifica el origen de cada envío.
- Política de seguridad de contenido estricta: la página no carga scripts, estilos ni tipografías de dominios ajenos.
- Límite de intentos de ingreso por cuenta y por dirección IP, con bloqueo temporal.
- Cada usuario ve únicamente los organismos de su licencia; los roles separan administración de consulta.
Si detectas un problema de seguridad, escribe a soporte@controlpublico.cl. Se revisa y se responde.
10.Tus derechos
Como titular de datos puedes pedir acceso a los que tenemos sobre vos, su rectificación si están equivocados, su supresión, la oposición a un tratamiento determinado y, desde la vigencia de la Ley N° 21.719, la portabilidad de los que hayas aportado.
Se ejercen escribiendo a soporte@controlpublico.cl desde el correo de la cuenta, o acreditando identidad por otro medio razonable. La solicitud se responde dentro de los plazos legales. Si la petición recae sobre información que el organismo publica en cumplimiento de la Ley N° 20.285, se deriva al organismo, que es quien puede resolverla.
Si la respuesta no te satisface, puedes reclamar ante la autoridad de control competente.
11.Cambios en esta política
Si cambia la forma en que se tratan los datos, esta página se actualiza y cambia la fecha del encabezado. Cuando el cambio sea relevante para quienes ya tienen cuenta, se avisa por correo a las cuentas activas.
12.Contacto
Privacidad, ejercicio de derechos y consultas sobre el servicio: soporte@controlpublico.cl. Para las solicitudes de esta política, indica «Privacidad» en el asunto. Titular: MADYS SpA, Temuco, Región de La Araucanía, Chile. Ver también los Términos y Condiciones.