Última actualización: 17-10-2025
1. Introducción al GDPR
Aunque Startup Hub opera principalmente en Chile, respetamos los principios del Reglamento General de Protección de Datos (GDPR) de la Unión Europea para todos nuestros usuarios, especialmente aquellos que residen en la UE o tienen negocios con empresas europeas.
2. Responsable del Tratamiento
Startup Hub actúa como responsable del tratamiento de datos personales. Nuestros datos de contacto son:
- Nombre: Startup Hub
- Email: dpo@startuphub.cl
- Dirección: Santiago, Chile
3. Base Legal para el Procesamiento
Procesamos datos personales bajo las siguientes bases legales del GDPR:
- Artículo 6(1)(a) - Consentimiento: Para marketing y comunicaciones opcionales
- Artículo 6(1)(b) - Ejecución de contrato: Para proporcionar servicios de la plataforma
- Artículo 6(1)(c) - Obligación legal: Para cumplir con requisitos legales
- Artículo 6(1)(f) - Interés legítimo: Para mejorar servicios y prevenir fraudes
4. Derechos del Interesado
Bajo el GDPR, usted tiene los siguientes derechos:
Derecho de Acceso (Artículo 15)
Puede solicitar una copia de todos los datos personales que tenemos sobre usted.
Derecho de Rectificación (Artículo 16)
Puede solicitar la corrección de datos inexactos o incompletos.
Derecho de Supresión (Artículo 17)
Puede solicitar la eliminación de sus datos personales ("derecho al olvido").
Derecho a la Limitación del Tratamiento (Artículo 18)
Puede solicitar que limitemos el procesamiento de sus datos en ciertas circunstancias.
Derecho a la Portabilidad (Artículo 20)
Puede recibir sus datos en formato estructurado y transferirlos a otro responsable.
Derecho de Oposición (Artículo 21)
Puede oponerse al procesamiento de sus datos basado en interés legítimo.
Derecho a no ser objeto de decisiones automatizadas (Artículo 22)
Puede solicitar no ser sujeto a decisiones basadas únicamente en procesamiento automatizado.
Para ejercer cualquiera de estos derechos, contáctenos en: dpo@startuphub.cl
Responderemos a su solicitud dentro de 30 días.
5. Transferencias Internacionales
Sus datos pueden ser transferidos y procesados en Chile. Aunque Chile no está en la UE, implementamos salvaguardas apropiadas para proteger sus datos:
- Cláusulas contractuales estándar aprobadas por la Comisión Europea
- Medidas de seguridad técnicas y organizativas
- Evaluaciones de impacto de protección de datos
6. Período de Retención
Retenemos datos personales según los siguientes criterios:
- Datos de cuenta: Mientras la cuenta esté activa + 5 años después de la eliminación
- Datos de transacciones: 7 años para cumplir con obligaciones fiscales
- Datos de marketing: Hasta que retire su consentimiento
- Logs de seguridad: 2 años
7. Violaciones de Datos
En caso de una violación de datos personales que pueda representar un riesgo para sus derechos:
- Notificaremos a la autoridad supervisora dentro de 72 horas
- Le notificaremos sin demora indebida si el riesgo es alto
- Tomaremos medidas inmediatas para mitigar el daño
- Documentaremos el incidente y las medidas tomadas
8. Evaluaciones de Impacto
Realizamos Evaluaciones de Impacto de Protección de Datos (DPIA) para:
- Nuevas tecnologías o procesos de datos
- Procesamiento a gran escala de datos sensibles
- Decisiones automatizadas con efectos legales
- Monitoreo sistemático de áreas públicas
9. Privacidad desde el Diseño
Implementamos principios de "privacidad desde el diseño y por defecto":
- Minimización de datos: Solo recopilamos datos necesarios
- Limitación de propósito: Usamos datos solo para fines declarados
- Limitación de almacenamiento: Eliminamos datos cuando ya no son necesarios
- Integridad y confidencialidad: Protegemos datos con medidas apropiadas
10. Derecho a Presentar una Reclamación
Si no está satisfecho con cómo manejamos sus datos, tiene derecho a presentar una reclamación ante:
- En Chile: Consejo para la Transparencia
- En la UE: Su autoridad de protección de datos local
11. Contacto del Delegado de Protección de Datos
Para preguntas sobre el GDPR o para ejercer sus derechos:
- Email: dpo@startuphub.cl
- Asunto: "Solicitud GDPR"
- Tiempo de respuesta: 30 días
12. Actualizaciones
Esta política GDPR se revisa anualmente y se actualiza según sea necesario para cumplir con cambios en la legislación o nuestras prácticas de procesamiento de datos.