1. Responsable, alcance y titulares
Webnik Demo - Sitio Corporativo, ubicado en Santiago, Chile, determina los fines y medios del tratamiento realizado a través de este sitio. El canal de privacidad es [email protected]. Esta política cubre a visitantes, personas que solicitan información o servicio y personas que ejercen derechos sobre sus datos.
2. Datos personales y origen
Los datos se obtienen directamente de la persona cuando utiliza el formulario, ejerce un derecho o se comunica con el negocio. El sitio no solicita RUT, dirección exacta, datos bancarios, fotografías ni archivos en el flujo de contacto actual.
| Tratamiento | Datos | Finalidad | Base de licitud |
|---|---|---|---|
| Solicitud de servicio | Nombre, teléfono, comuna, equipo, marca/modelo opcional, descripción de la falla y página de origen. | Responder, cotizar, verificar disponibilidad y coordinar la atención solicitada. | Medidas precontractuales solicitadas por el titular y, si luego existe contratación, ejecución del contrato. |
| Seguridad del sitio | Datos técnicos mínimos de conexión y señales necesarias para prevenir usos abusivos. | Prevenir fraude, automatización abusiva y proteger la disponibilidad e integridad del servicio. | Interés legítimo en la seguridad del servicio, aplicado de forma proporcional y minimizada. |
| Ejercicio de derechos | Nombre, correo de respuesta, teléfono de referencia opcional, derecho solicitado, alcance y detalle. | Registrar, tramitar, acreditar gestión y responder solicitudes de titulares. | Cumplimiento de obligaciones legales derivadas de la normativa de protección de datos. |
3. Finalidades y minimización
Los datos del formulario se usan para la solicitud iniciada por la persona y para la seguridad del servicio. No se usan para marketing, perfilamiento, publicidad comportamental ni venta de bases de datos. Si en el futuro se incorpora marketing, deberá contar con una base de licitud propia y, cuando corresponda, una opción separada y voluntaria.
4. Consentimiento y otras bases de licitud
El formulario de contacto no exige consentimiento para poder responder una solicitud, porque el tratamiento estrictamente necesario se realiza para adoptar medidas precontractuales solicitadas por el propio titular. El consentimiento sólo se solicitará para tratamientos adicionales que realmente dependan de él; en tal caso será separado, informado, no premarcado y revocable.
5. Destinatarios, encargados y proveedores
Los datos pueden ser gestionados únicamente por personal autorizado y por proveedores tecnológicos necesarios para prestar y proteger el servicio, tales como servicios de alojamiento, comunicaciones, infraestructura y seguridad.
Estos proveedores acceden únicamente a la información necesaria para cumplir su función y, cuando actúan por cuenta del responsable, deben estar sujetos a las condiciones y obligaciones aplicables en materia de protección de datos. El responsable mantiene la identificación de los proveedores efectivos y podrá informar al titular sobre los destinatarios concretos cuando corresponda.
6. Transferencias internacionales
Algunos proveedores tecnológicos necesarios para la operación del servicio pueden procesar información desde infraestructura ubicada fuera de Chile. Cuando esto ocurra, el responsable deberá mantener identificados los proveedores, ubicaciones y garantías aplicables, y adoptar las medidas contractuales u organizativas que correspondan conforme a la normativa chilena vigente.
7. Conservación y eliminación
El sitio no mantiene una base de datos local de solicitudes de servicio: la información se remite al canal de atención configurado para gestionar la solicitud. Como política operativa inicial, las solicitudes comerciales deberán revisarse para eliminación o anonimización transcurridos 12 meses desde la última interacción, salvo que exista una relación contractual, obligación legal o necesidad fundada de conservación.
- Registros técnicos temporales de seguridad: se mantienen de forma minimizada y se depuran automáticamente; no contienen el contenido completo del formulario.
- Mecanismos técnicos temporales necesarios para proteger formularios y sesiones: se conservan únicamente durante el tiempo requerido para su función.
- Solicitudes de derechos cerradas: política operativa de 24 meses después del cierre.
- Incidentes resueltos: política operativa de 36 meses después de la resolución.
Los plazos anteriores son parámetros operativos del proyecto y deben ser validados por el responsable conforme a sus obligaciones contractuales, tributarias, legales o de defensa de derechos. La eliminación de información conservada en canales o servicios externos de atención requiere gestión del responsable porque esos datos no están almacenados localmente en el sitio.
8. Derechos de las personas
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición y portabilidad, además del bloqueo temporal asociado a una solicitud de rectificación, supresión u oposición, cuando proceda. Para evitar revelar información a terceros, se verificará razonablemente la identidad antes de entregar, modificar, eliminar o transferir datos.
Como regla general, las solicitudes deben ser respondidas dentro de 30 días corridos y puede existir una única prórroga de hasta otros 30 días corridos. El bloqueo temporal fundado tiene un plazo especial de respuesta de dos días hábiles. El responsable debe controlar además feriados y cualquier instrucción aplicable de la autoridad.
Si una solicitud es rechazada total o parcialmente, o no se responde dentro del plazo aplicable, el titular puede reclamar ante la Agencia de Protección de Datos Personales conforme al procedimiento legal vigente.
9. Decisiones automatizadas y perfilamiento
Este proyecto no realiza decisiones automatizadas que produzcan efectos sobre las personas ni crea perfiles comerciales a partir de sus datos.
10. Seguridad y confidencialidad
Se aplican medidas técnicas y organizativas orientadas a reducir riesgos de acceso no autorizado, uso indebido, alteración, pérdida o divulgación de información. Estas medidas incluyen controles de acceso, validación de solicitudes, protección de comunicaciones, restricciones sobre información privada, controles antiabuso y gestión segura de accesos administrativos. Las medidas se revisan conforme a la naturaleza del servicio y no deben interpretarse como una garantía absoluta de invulnerabilidad.
11. Cookies y tecnologías similares
El sitio utiliza únicamente mecanismos técnicos estrictamente necesarios para su funcionamiento, seguridad y correcta gestión de formularios o accesos restringidos. Estos mecanismos no se utilizan con fines publicitarios, de elaboración de perfiles ni de seguimiento comercial.
También puede conservarse localmente una preferencia técnica para recordar determinadas elecciones del visitante. Actualmente no se utilizan tecnologías no esenciales de analítica, publicidad o seguimiento. Si en el futuro se incorporan, deberán implementarse los mecanismos de información y elección que correspondan antes de su activación.
12. Incidentes de seguridad
El responsable mantiene un registro interno de incidentes. Cuando una vulneración genere un riesgo razonable para los derechos y libertades de los titulares, deberá comunicarla a la Agencia por los medios más expeditos posibles y sin dilaciones indebidas. Además, deberá informar a los titulares afectados cuando la vulneración involucre datos sensibles, datos personales de niñas o niños menores de 14 años, o datos relativos a obligaciones de carácter económico, financiero, bancario o comercial, según corresponda. La ley chilena no se sustituye por el plazo europeo de 72 horas. El alcance, consecuencias, medidas y comunicaciones se documentarán en el registro de incidentes.
13. Cambios a esta política
Esta política se actualizará cuando cambien las operaciones de tratamiento, los proveedores, la tecnología o la normativa. La versión y fecha vigentes se muestran al inicio. Si un cambio requiere consentimiento para un tratamiento nuevo, no se presumirá a partir de una aceptación anterior.