Privacidad
Qué datos personales trata el laboratorio, para qué, dónde, y cómo ejercer sus derechos.
Versión 1.0, del 10 de octubre de 2026.
Responsable
Datalab Orgánico es una iniciativa de BioAudita y aGo lab. El responsable de los datos personales que trata el laboratorio es aGo lab. Las solicitudes sobre datos personales se reciben en el formulario de derechos y en hola@ago.cl.
Qué datos trata y para qué
Quien visita este sitio
El portal es un conjunto de páginas estáticas que sirve Cloudflare Pages. No usa cookies, no mide visitas y no carga recursos de terceros: las tipografías se sirven desde el mismo sitio. Lo único que guarda es la preferencia de tema y de movimiento, en el propio navegador, y no sale de él. Para entregar las páginas, la red de Cloudflare recibe la dirección de red de quien visita el sitio; el laboratorio no recibe esos datos.
Quien consulta la API
La API de datos no pide clave. Para limitar cuántas consultas recibe por minuto, cuenta las de cada equipo bajo un resumen de su dirección de red, calculado con una clave secreta del laboratorio, y no guarda la dirección. Con esos resúmenes cuenta cuántas consultas recibe cada día y desde cuántos orígenes distintos, y de cada día conserva solo esos dos totales.
Antes de llegar a la API, cada consulta pasa por el proxy de entrada del servidor, que anota en su bitácora técnica la dirección de red, la fecha, la ruta pedida, el navegador y la página de origen, para operar y proteger el servidor. Esa bitácora se rota por tamaño, cubre unos pocos días y no se respalda.
Los operadores detrás de las cifras
El laboratorio trabaja con listas que el Servicio Agrícola y Ganadero publica con el nombre de cada operador con certificación orgánica, de cada organización de agricultores ecológicos y sus integrantes, y de los puntos de venta de productos orgánicos. Muchos son personas naturales. Al leer una lista, el laboratorio elimina nombre, RUT, dirección, correo y teléfono, y deja una clave seudónima que sirve para no contar dos veces a un operador. La lista original se guarda cifrada, no se publica ni se entrega, y se reduce dentro de los noventa días siguientes a su captura.
El laboratorio publica solo conteos agregados y ningún dato que identifique a un operador, aunque la fuente lo muestre con nombre. Lo que el laboratorio construye y la fuente no publica, como las entradas y salidas entre dos cortes, pasa además por un umbral mínimo por celda y por la supresión de las celdas que permitirían deducir a un operador.
Quien ejerce un derecho
Los datos de una solicitud de derechos (nombre, correo, el detalle de la solicitud y su trámite) se usan solo para tramitarla y responderla, y se conservan cuatro años desde el envío de la respuesta, el plazo en que prescriben las acciones por una infracción a la ley.
Por qué los trata
Las listas del Servicio Agrícola y Ganadero se tratan con fines estadísticos de interés público, con el interés legítimo que reconoce el artículo 16 quinquies de la Ley 19.628. El límite de consultas y la bitácora del proxy responden al interés legítimo del responsable en mantener el servicio disponible y seguro. Las solicitudes de derechos se tratan para cumplir la obligación legal de atenderlas.
El detalle de cada tratamiento, con sus datos, su base y su plazo de conservación, está en el registro de tratamientos.
Dónde se tratan los datos
Los datos personales que trata el laboratorio se guardan fuera de Chile, con proveedores que los tratan por cuenta de aGo lab y no para fines propios:
- El servidor del laboratorio es un servidor dedicado de Hetzner, en Helsinki (Finlandia).
- Las copias de respaldo se guardan en el almacenamiento R2 de Cloudflare, en la región de Europa occidental, cifradas con una llave que Cloudflare no tiene.
- El portal lo sirve Cloudflare Pages desde su red, en un proyecto de la cuenta de BioAudita que lo pone a disposición por encargo de aGo lab.
- La casilla hola@ago.cl es un servicio de Google, empresa con sede en Estados Unidos, que puede guardar los mensajes en centros de datos de varios países. Cloudflare también tiene su sede en Estados Unidos.
Finlandia y la región de Europa occidental están bajo el reglamento de protección de datos de la Unión Europea. Cada una de estas transferencias se apoya en el contrato de encargo con el proveedor, que lo obliga a tratar los datos solo según las instrucciones de aGo lab, a guardar confidencialidad, a protegerlos, a avisar de una vulneración y a suprimirlos o devolverlos al terminar el servicio.
Copias de respaldo
El laboratorio respalda cada día su base de datos y sus capturas, para poder recuperarlas si se pierde el servidor. Una lista con nombres que todavía no se reducía puede quedar dentro de una copia. Las copias diarias se borran a los treinta y un días, y la copia del primer día de cada mes, a los trescientos sesenta y seis días. Ninguna copia se usa para calcular cifras ni para responder consultas: solo sirve para restaurar el servidor, y una restauración vuelve a aplicar las reducciones y las supresiones posteriores a la copia antes de volver a servir.
Sus derechos
Puede pedir acceso a los datos suyos que trata el laboratorio, que se rectifiquen, se supriman o se bloqueen, oponerse a su tratamiento o recibirlos en un formato que pueda llevar a otro responsable. Use el formulario de derechos o escriba a hola@ago.cl, indicando quién es, a qué datos o tratamiento se refiere la solicitud y a qué dirección quiere recibir la respuesta.
La respuesta dice si el derecho procede en su caso y por qué. La ley no obliga a suprimir ni a dejar de tratar los datos cuando el tratamiento tiene fines estadísticos de interés público, como el de los agregados que publica el laboratorio, y admite la portabilidad solo cuando el tratamiento es automatizado y se basa en el consentimiento.
Una supresión o una oposición se atiende en la base y en las capturas vivas: la captura se reduce sin sus datos y las cifras del periodo se vuelven a calcular. Las copias de respaldo anteriores no se editan, porque una copia editada deja de servir para restaurar: vencen en los plazos de la sección anterior y mientras tanto no se leen. La respuesta a una solicitud de supresión u oposición le informa ese plazo.
El formulario entrega en el acto un folio y el día en que vence el plazo, que es el acuse de recibo; la solicitud que llega por correo lo recibe en esa dirección. El plazo para responder es de treinta días corridos desde el día en que la solicitud llega. Se puede prorrogar una sola vez por otros treinta días, y la prórroga se le avisa con su motivo.
Desde el 1 de diciembre de 2026 rige la Ley 21.719, que modifica la Ley 19.628. Si la solicitud se deniega o no se responde dentro del plazo, puede reclamar ante la Agencia de Protección de Datos Personales dentro de los treinta días hábiles siguientes.
Lo que el portal guarda en su navegador se explica en la página de cookies.