Registro de tratamientos
Resumen de las actividades de tratamiento de datos personales del observatorio.
Versión 1.5, del 4 de octubre de 2026. El responsable de todos los tratamientos es aGo lab.
En curso
Solicitudes de derechos
| Campo | Detalle |
|---|---|
| Finalidad | Recibir, tramitar y responder las solicitudes de acceso, rectificación, supresión, oposición, portabilidad y bloqueo |
| Base de licitud | El cumplimiento de una obligación legal del responsable |
| Datos | Nombre, dirección de correo, el detalle de la solicitud, y las fechas y el texto de su trámite |
| Destinatarios | Ninguno |
| Conservación | Cuatro años desde el envío de la respuesta, el plazo en que prescriben las acciones por una infracción a la ley |
Claves de la API
| Campo | Detalle |
|---|---|
| Finalidad | Entregar a una institución del consorcio una clave de la API con una cuota mayor, y escribirle sobre ella |
| Base de licitud | El acuerdo escrito con la institución |
| Datos | El correo institucional y una etiqueta optativa |
| Destinatarios | Ninguno |
| Conservación | Mientras la clave esté activa y treinta días después de desactivarla |
Límite de consultas
| Campo | Detalle |
|---|---|
| Finalidad | Limitar cuántas consultas por minuto recibe la API y cuántas solicitudes reciben sus formularios, y contar cuántas consultas recibe la API cada día y desde cuántos orígenes distintos, conservando de cada día solo el total de consultas y el de orígenes |
| Base de licitud | El interés legítimo del responsable en mantener el servicio disponible; para el conteo diario, el interés legítimo con fines estadísticos de interés público |
| Datos | Un resumen de la dirección de red, calculado con una clave que solo tiene el observatorio; la dirección no se guarda |
| Destinatarios | Ninguno |
| Conservación | Se borra cada día, después de contar el día cerrado; de cada día quedan solo el total de consultas y el de orígenes |
Previstos, que todavía no se realizan
Registros de exportación por empresa
Los registros de exportación por empresa del Servicio Nacional de Aduanas, que pueden nombrar a una persona natural con giro. Servirían solo para calcular y verificar agregados, sin publicar ni entregar ningún dato individual, con la copia cifrada y la supresión de las celdas que reúnen muy pocas empresas. El observatorio no los captura mientras su evaluación de impacto no esté firmada.
Cuentas del tablero institucional
El acceso con cuenta al tablero institucional de las personas que designan las empresas del consorcio. El observatorio no abre ninguna cuenta mientras el texto del acuerdo de uso no esté aprobado por el consorcio.
| Campo | Detalle |
|---|---|
| Finalidad | Dar acceso autenticado al tablero, registrar la aceptación del acuerdo de uso y auditar los ingresos y las descargas |
| Base de licitud | La ejecución del acuerdo de uso que la persona acepta, y el interés legítimo del responsable en la seguridad del acceso |
| Datos | Usuario, correo, empresa, contraseña con hash, secreto del autenticador cifrado, registro de ingresos y descargas con el prefijo de red, y la aceptación del acuerdo con su versión, su fecha y el prefijo de red |
| Destinatarios | Ninguno |
| Conservación | Se publica antes de abrir la primera cuenta |
| Baja | La persona la pide en cualquier momento en hola@ago.cl |
Lo que el observatorio no trata
Del registro de apicultores del SAG, el observatorio usa solo los agregados o los datos anonimizados que publica o entrega el propio organismo, nunca los datos de cada apicultor. Los avisos de novedades se publican en canales Atom, que se siguen desde un lector sin entregar ningún dato.