No cumplen requisitos: Gobierno Digital cuestiona uso de Clave Única de Cualiffy
La Secretaría de Gobierno Digital advierte que la empresa Cualiffy, la cual ofrece certificados laborales recopilando datos de instituciones públicas mediante el uso de ClaveÚnica, no está autorizada a solicitar o utilizarla. La SGD recalca la importancia de no compartir la ClaveÚnica con personas o empresas.
Cualiffy es una empresa que genera certificados laborales, recopilando información de servicios como el Servicio de Impuestos Internos, el Poder Judicial y la AFC. Para acceder a estos, la empresa solicita al usuario ingresar su ClaveÚnica. Desde Mala Espina, consultamos a la Secretaría de Gobierno Digital del Ministerio de Hacienda (SDG) y través de una respuesta por escrito indicaron que Cualiffy no cuenta con la autorización para pedir ni utilizar la ClaveÚnica.
El certificado AutoCheck Laboral, ofrecido por Cualiffy, cruza información de distintas entidades públicas como el Servicio de Impuestos Internos (SII), la Administradora de Fondos de Cesantía (AFC), el Poder Judicial, el COMPIN, el Registro Civil y la Defensoria Penal Pública. La empresa señala que recopilan la información laboral de los últimos 25 años, incluyendo las licencias médicas FONASA.
Gobierno Digital respondió las consultas de Mala Espina, y nos explicó que sólo las entidades públicas y privadas que cuenten con”un habilitante normativo expreso para ello, para determinados casos de uso especialmente regulados, bajo determinadas condiciones de seguridad y sujeto a la fiscalización o supervisión de una entidad pública” pueden utilizar la plataforma ClaveÚnica.
“En particular, en el caso de Cualiffy no cumple con ninguno de estos requisitos, no ha solicitado ni entregado autorización de uso de la de ClaveÚnica“. Gobierno Digital aclara que sólo tres tipos de empresas privadas están facultadas para emplear ClaveÚnica: AFP, AFC III y empresas de firma electrónica.
¿Cómo funcionan los certificados de Cualiffy?
El documento se emite en tres pasos: se selecciona el tipo de certificado (los cuales tienen un valor que fluctúa entre $6.990 y $11.990, dependiendo de la cantidad de datos que se soliciten), el usuario registra su ClaveÚnica y obtiene el certificado, que tiene una vigencia de 90 días y un código de verificación único.
“De acuerdo a la información publicada por la empresa mencionada (Cualiffy), se entiende que opera pidiendo a las personas su RUN y clave para luego utilizar estos datos para ingresar a diversos sitios web del Estado como si fueran esas personas y, en base a la información personal recopilada, generar lo que ellos llaman un “certificado laboral”, explicó Gobierno Digital, administrador del servicio ClaveÚnica.
Las leyes de Protección de Datos Personales
La actual ley de Protección de la Vida Privada (Ley 19.628), del año 1999, define los datos personales y busca resguardar la privacidad de las personas, evitando el mal uso de estos datos. Esta será actualizada por la ley de Protección de Datos Personales (Ley 21.719), que entrará en vigencia el 1 de Diciembre del 2026.
Si bien la ley vigente incluye algunos datos digitales, como los almacenados en plataformas digitales, bases de datos electrónicas y sitios web, no incluye tecnologías como la ClaveÚnica, implementada en 2010.
El uso de la ClaveÚnica
La Secretaría de Gobierno Digital recalca que la ClaveÚnica no debe ser compartida, ni con empresas ni personas. “Es un elemento fundamental de nuestra identidad digital, en cuanto nos permite acceder a muchos sitios web del Estado, sea para realizar trámites o para acceder a información tributaria, judicial, previsional y en general toda clase de información personal, por lo que debemos protegerla al máximo”.
Consultada sobre el tema, Jessica Matus, abogada especialista en privacidad y ciberseguridad, explicó con respecto a la legalidad de una empresa privada utilizando la ClaveÚnica que “no es legal, aunque la persona entregue su contraseña voluntariamente. Fue diseñada y creada estrictamente para trámites estatales”.
“Cualquier gestión que se realice (con la ClaveÚnica) queda legalmente atribuida al titular, lo expone a múltiples riesgos como la suplantación de identidad, fraude o accesos indebidos a información personal. Es tu propia identidad”, concluyó.
En el caso de quienes ayuden a adultos mayores o a personas que no puedan realizar los trámites por sí mismos, explica Gobierno Digital, estos deben ser realizados a través de sus representantes o apoderados legalmente establecidos.
Enviamos consultas a Cualiffy para obtener su versión sobre lo indicado por Gobierno Digital, pero al cierre de esta publicación no obtuvimos respuesta.