Política de Privacidad

Política de Protección de Datos Personales

Versión 2.0 · Publicada el 20 de octubre de 2026

1. Quiénes somos

Hirefront SpA (en adelante, hcmfront), RUT 76.335.582-9, con domicilio en Santa Beatriz 170, oficina 1001, Providencia, Santiago, Chile, representada por Carlos Jerez Hanckes, desarrolla y opera una plataforma en la nube para la gestión de personas: remuneraciones, gestión de personas, control de asistencia, talento, clima laboral, capacitación, reclutamiento y selección, beneficios y analítica.

Delegado de protección de datos: Paul Escapil-Inchauspé. Contacto: privacidad@hcmfront.com.

Esta política se rige por la Ley N° 19.628 sobre protección de los datos personales, en el texto que le da la Ley N° 21.719. Para personas de Ecuador, Perú, Colombia y México se aplica además el Anexo.

2. Dos papeles distintos: responsable y encargado

La ley distingue entre quien decide para qué se usan los datos (el responsable) y quien los trata por cuenta de otro (el encargado). hcmfront cumple ambos papeles, según de qué datos se trate:

Cuando actuamos como encargado tratamos los datos sólo para prestar el servicio contratado y siguiendo las instrucciones del cliente fijadas en el contrato de encargo. No los usamos para fines propios, no los vendemos y no los cedemos.

Parte A. Cuando hcmfront es responsable

3. Qué datos tratamos, para qué y con qué base

Fuente de los datos. Los entrega usted directamente o, en el caso de los usuarios de la plataforma, la empresa que le crea la cuenta.

No tratamos datos sensibles como responsable, salvo los que una persona decida incluir en su CV. No tomamos decisiones sobre usted basadas únicamente en tratamiento automatizado.

4. Con quién compartimos sus datos

Usamos proveedores que tratan los datos por nuestra cuenta, con contrato y sólo para la finalidad indicada:

También comunicamos datos a autoridades cuando una ley o una resolución judicial lo exige. No vendemos datos personales.

5. Transferencias internacionales

Los proveedores de esta sección y los subencargados de la sección 8 tratan datos en Estados Unidos y, en el caso de los respaldos, en Brasil. A la fecha, Chile no ha declarado que esos países tengan un nivel adecuado de protección. Para esas transferencias nos apoyamos en las cláusulas de protección de datos que cada proveedor incorpora a su contrato y, cuando corresponda, en las cláusulas contractuales tipo aprobadas en Chile (art. 27 de la ley). Puede pedir una copia de esas cláusulas a privacidad@hcmfront.com.

6. Cuánto tiempo conservamos sus datos

Vencido el plazo, suprimimos los datos o los anonimizamos de forma que no se pueda identificar a nadie.

Parte B. Cuando hcmfront es encargado

7. Qué hacemos con los datos de los trabajadores de nuestros clientes

La empresa cliente decide qué datos carga en la plataforma, para qué y por cuánto tiempo. Es ella quien debe contar con una base de licitud, informar a sus trabajadores y atender sus derechos.

Los datos que el cliente puede gestionar en la plataforma incluyen: identificación y contacto; datos contractuales y laborales; remuneraciones, previsión y salud previsional; datos bancarios para el pago; asistencia; desempeño, clima y capacitación; documentos laborales; cargas familiares. Cuando el cliente los registra, también datos sensibles: salud (licencias médicas, discapacidad, programas de bienestar), afiliación sindical y otros que exija la legislación laboral.

Como encargado, hcmfront se obliga a:

• Tratar los datos sólo para prestar el servicio y según las instrucciones del cliente.
• Exigir confidencialidad a todo su personal con acceso, también después de terminada su relación con hcmfront (art. 14 bis).
• Aplicar las medidas de seguridad de la sección 12.
• Recurrir a subencargados sólo con autorización del cliente (sección 8).
• Ayudar al cliente a atender los derechos de los titulares y a preparar sus evaluaciones de impacto.
• Avisar al cliente de cualquier filtración que afecte sus datos sin dilación y a más tardar dentro de 48 horas desde que tome conocimiento.
• Devolver los datos al cliente y suprimirlos al terminar el servicio, según los Términos y Condiciones.

8. Subencargados

Avisamos a los clientes de cualquier cambio en esta lista con 30 días de anticipación, y pueden oponerse. Las transferencias al extranjero se amparan como se indica en la sección 5.

9. Inteligencia artificial

Los informes de desempeño y de clima laboral con inteligencia artificial se generan con modelos Amazon Nova en AWS Bedrock, y el asistente conversacional usa modelos Claude de Anthropic a través de AWS. Ambos operan en Estados Unidos. Ninguno de esos proveedores usa los datos para entrenar sus modelos, y hcmfront no entrena modelos con datos de sus clientes.

Los informes y las respuestas del asistente son un apoyo para quien los lee: la decisión sobre un trabajador debe tomarla una persona de la empresa cliente. El cliente puede pedir que se desactiven estas funciones para su organización escribiendo a soporte@hcmfront.com.

Si una empresa cliente usa la plataforma para tomar decisiones con efectos significativos sobre una persona, la persona puede oponerse, pedir una explicación y pedir que la decisión la revise un ser humano (art. 8 bis), ante su empleador.

10. Si usted trabaja en una empresa cliente

Para ejercer sus derechos sobre los datos que su empleador gestiona en hcmfront, diríjase a su empleador. Si nos escribe a nosotros, le enviaremos su solicitud a su empleador dentro de 2 días hábiles y se lo informaremos.

Parte C. Para todos

11. Sus derechos y cómo ejercerlos

Usted tiene derecho a acceder a sus datos, rectificarlos, pedir su supresión, oponerse a su tratamiento (incluido el marketing directo y las decisiones automatizadas), pedir su portabilidad y pedir su bloqueo temporal. También puede retirar su consentimiento cuando sea la base del tratamiento.

Cómo: escriba a privacidad@hcmfront.com indicando su nombre, un documento que acredite su identidad, el derecho que ejerce y los datos a los que se refiere.

Plazos: respondemos dentro de 30 días corridos, prorrogables una vez por 30 días más si fuera necesario, en cuyo caso se lo avisamos. Las solicitudes de bloqueo temporal se responden en 2 días hábiles.

Costo: gratuito.

Si no está conforme con la respuesta, o no la recibe a tiempo, puede reclamar ante la Agencia de Protección de Datos Personales dentro de 30 días hábiles.

12. Seguridad

Aplicamos medidas técnicas y organizativas proporcionales al riesgo, entre ellas: conexiones cifradas (HTTPS), acceso por roles y separación de los datos de cada organización, respaldos diarios, registro de actividad, obligaciones de confidencialidad para todo el personal y un procedimiento de gestión de incidentes con registro.

Si ocurre una filtración que represente un riesgo para los titulares, la comunicamos a la Agencia sin dilaciones indebidas y, cuando involucra datos sensibles, de menores de 14 años o financieros, también a las personas afectadas (art. 14 sexies).

13. Menores de edad

Nuestros servicios no están dirigidos a menores de edad. Los datos de cargas familiares menores los registra el empleador cuando una ley lo autoriza, por ejemplo para la asignación familiar o la salud previsional.

14. Cambios a esta política

Publicamos cada versión con su fecha. Si un cambio afecta a los clientes, se lo avisamos con 30 días de anticipación.

Anexo. Personas en otros países

Para titulares en estos países se aplica además su legislación: