Este contenido se conserva en español porque tiene valor legal, oficial o contractual.
En resumen
- Guardamos tu correo, tu nombre y, para la boleta, tu RUT. No guardamos el número de tu tarjeta.
- Tu sitio no usa cookies ni analítica de terceros.
- Los mensajes que te escriben desde tu sitio llegan a tu correo. Tú eres quien responde por ellos.
- Si dejas de pagar, guardamos tu sitio 180 días desde la pausa y te avisamos tres veces antes de borrarlo.
- Puedes pedir acceso, corrección o borrado de tus datos escribiendo al correo de privacidad.
Quién responde
Compañía de Innovación de Santiago SpA, RUT 78.384.591-1, es la responsable del tratamiento en el sentido de la Ley 19.628 sobre protección de la vida privada y Ley 21.719 que la modifica. El canal para ejercer tus derechos es privacidad@innovacionsantiago.cl, el mismo del marco general.
Respecto de los datos de quienes visitan tu sitio, tú eres el responsable del tratamiento y la Compañía actúa como encargada por tu cuenta: solo los procesa para servir el sitio, entregarte los mensajes de tu sitio y contar visitas.
Datos del cliente
| Dato | Para qué | Base de licitud |
|---|---|---|
| Cuenta (correo, nombre) | Identificarte y operar el panel. Es tu cuenta de indieweb, regida por el marco general. | Ejecución del servicio (art. 13 c) |
| Correo y RUT para la boleta | Emitir la boleta o factura electrónica de cada cobro. | Obligación legal tributaria (art. 13 b) |
| Datos de pago | Los procesa Flow (Flow S.A., Chile). No vemos ni guardamos el número de tu tarjeta; recibimos solo el resultado del cobro y un identificador del plan. | Ejecución del servicio (art. 13 c) |
| Dominio y registros DNS | Conectar tu dominio y emitir el certificado TLS. | Ejecución del servicio (art. 13 c) |
| Teléfono y nota, si pides conexión asistida | Coordinar contigo la conexión del dominio. | Ejecución del servicio (art. 13 c) |
Datos de quienes visitan los sitios alojados
- Registro de acceso del servidor. Cada visita a un sitio alojado deja en el servidor web (Caddy) una línea con fecha y hora, dirección IP, página pedida, código de respuesta y navegador. Sirve para seguridad, diagnóstico y para contar visitas. Se rota por tamaño (archivos de 10 MB, se conservan los últimos 5); no se archiva ni se cruza con otros datos.
- Contador de visitas. Se calcula desde ese registro y guarda solo un número por día y una huella irreversible (hash) de día, IP y navegador para no contar dos veces a la misma persona. La huella no permite recuperar la IP y caduca a los 8 días.
- Mensajes del formulario. Lo que un visitante escribe (nombre, correo, mensaje) se envía por correo al titular del sitio y no se almacena en nuestros servidores. Guardamos solo el sitio, la IP de origen y la hora de cada envío, para aplicar el límite contra spam.
- Sin cookies ni analítica de terceros. Los sitios alojados no cargan Google Analytics ni ningún otro servicio de medición o publicidad, y no escriben cookies de seguimiento. Un sitio alojado solo puede cargar recursos de su propio origen por política de seguridad del servidor. Si el titular incrusta un enlace a un calendario o a WhatsApp, quien lo abre queda bajo la política de ese servicio.
Base de licitud para el registro y el contador: interés legítimo en mantener el servicio seguro y medir su uso (art. 13 d). Para los mensajes de tu sitio, la base es la propia acción del visitante al enviarlo (art. 13 c, respecto del titular del sitio).
Con quién se comparten
| Destinatario | Para qué | Dónde está |
|---|---|---|
| Flow S.A. | Cobro con tarjeta y plan | Chile |
| Servicio de Impuestos Internos | Boleta o factura electrónica (correo y RUT) | Chile |
| Cloudflare, Inc. | DNS de indieweb.cl y emisión de certificados. Ve tráfico cifrado, no su contenido | Estados Unidos |
| Resend, Inc. | Entrega de los mensajes del formulario y de los avisos de cobro | Estados Unidos |
NIC Chile no es destinatario nuestro: el dominio lo contratas tú directamente. Las transferencias a Estados Unidos se amparan en las cláusulas contractuales de cada proveedor, como en el marco general. No vendemos ni cedemos datos personales.
Cuánto se guardan
| Dato | Cuánto |
|---|---|
| Registro de acceso del servidor | Rotación por tamaño; en la práctica, semanas |
| Huella del contador de visitas | 8 días; los totales diarios, mientras exista el sitio |
| Registro de envíos del formulario (sitio, IP, hora) | Mientras exista el sitio, para el límite contra spam |
| Sitio y versiones publicadas | Mientras el servicio esté activo. Si dejas de pagar, lo guardamos 180 días desde la pausa y te avisamos tres veces antes de borrarlo (ver Términos, sección 4). |
| Boletas, facturas y datos de cobro | Seis años, por obligación legal |
Tus derechos
La Ley 19.628, con las modificaciones de la Ley 21.719, te reconoce los derechos de acceso, rectificación, cancelación o supresión, oposición y portabilidad (ARCOP), y el de bloqueo mientras se resuelve una solicitud. Se piden a privacidad@innovacionsantiago.cl desde el correo de tu cuenta. Plazos, costo (ninguno) y reclamo ante la Agencia de Protección de Datos Personales: los del marco general, sección 7.
Si visitaste un sitio alojado y quieres ejercer derechos sobre lo que escribiste en su formulario, el responsable es el titular de ese sitio; escríbele a él. Si no responde, escríbenos y lo contactamos.
Seguridad
Todo el tráfico va cifrado con TLS. Cada sitio se sirve desde un directorio propio, sin ejecución de código en el servidor y con una política de seguridad de contenido que impide cargar scripts de otros orígenes. Los paneles internos exigen sesión del grupo. Ante una filtración aplicamos el procedimiento del marco general, sección 8.
Sobre este documento
Este documento es un anexo. Extiende el marco legal del grupo: Política de privacidad de Compañía de Innovación de Santiago. Lo que este anexo no diga se rige por ese marco; si los dos dicen algo distinto sobre el mismo punto, prevalece el marco general.