Privacidad
Política de Privacidad y Protección de Datos Personales
Esta política explica qué datos personales se tratan en AlejandroSepulveda.cl, con qué finalidad, durante cuánto tiempo y cómo puedes ejercer tus derechos. Esta política considera la normativa chilena vigente sobre protección de datos personales y ha sido preparada considerando además los estándares introducidos por la Ley N.º 21.719.
Contenido
1. Responsable del tratamiento
Alejandro Sepúlveda
Contador Auditor
Santiago de Chile
Correo: contacto@AlejandroSepulveda.cl
El responsable decide sobre las finalidades y los medios del tratamiento. Para cualquier asunto relacionado con esta política, el medio de contacto es el correo indicado.
2. Principios
El tratamiento de datos en este sitio se rige por los siguientes principios:
- Finalidad: los datos se tratan solo para fines determinados, explícitos y legítimos.
- Proporcionalidad: se recogen únicamente los datos adecuados a la finalidad perseguida.
- Minimización: no se solicitan datos que no sean necesarios para responder o gestionar la relación.
- Transparencia: esta política está publicada y accesible antes de enviar cualquier formulario.
- Seguridad: se aplican medidas técnicas y organizativas proporcionales al riesgo.
- Exactitud: los datos se mantienen actualizados y se rectifican cuando corresponde.
- Conservación limitada: los datos se eliminan cuando dejan de ser necesarios.
- Responsabilidad: el responsable puede demostrar el cumplimiento de estos principios.
3. Datos que tratamos
Contacto
Cuando escribes por el formulario de contacto se tratan: nombre, empresa, correo electrónico, teléfono, servicio o interés manifestado, el contenido del mensaje, la dirección de la página desde la que escribiste, la fecha y hora del envío y la constancia de tu consentimiento. También se guarda una huella seudonimizada de tu dirección IP, que sirve para limitar el abuso del formulario y no permite leer la dirección.
Solicitudes de privacidad
Cuando ejerces tus derechos se tratan: nombre, correo electrónico, el derecho solicitado, la descripción que entregues, el medio de contacto que elijas y la información necesaria para verificar que eres el titular. En el caso de la revocación del consentimiento, además se registra qué autorización deseas revocar.
Consentimientos
Se registra cada decisión sobre privacidad: tipo de consentimiento, si fue otorgado o rechazado, la fecha y hora, la versión de esta política, la fuente y una huella seudonimizada. Esta bitácora existe para poder demostrar que se respetó tu decisión. No se guarda tu dirección IP legible con esta finalidad.
Iris
Cuando usas el chat se tratan los mensajes que escribes, las respuestas del asistente, un identificador de sesión seudonimizado y la fecha y hora. Si además autorizas el seguimiento comercial, se tratan los datos de contacto que decidas entregar. El detalle está en la sección 11.
Actualidad y Análisis
Las publicaciones se elaboran a partir de fuentes públicas y oficiales. No se envían datos personales de visitantes, contactos ni clientes a herramientas de inteligencia artificial.
4. Para qué usamos los datos
- Responder tu consulta y coordinar una reunión.
- Gestionar la relación profesional y el seguimiento de contactos.
- Incorporar tu consulta al sistema profesional de seguimiento de contactos cuando corresponda.
- Gestionar solicitudes de derechos sobre datos personales.
- Cumplir obligaciones legales, contables y tributarias aplicables.
- Obtener estadísticas de visita, únicamente si autorizas esa categoría.
5. Base de licitud
El tratamiento se funda en tu consentimiento, que otorgas al marcar la casilla del formulario, en la ejecución de medidas precontractuales o contractuales cuando existe una relación de servicio, y en el cumplimiento de obligaciones legales cuando la normativa lo exige.
6. Lo que no hacemos
- No vendemos datos personales.
- No cedemos datos a terceros con fines publicitarios.
- No realizamos perfilado comercial automatizado.
- No adoptamos decisiones automatizadas con efectos jurídicos a partir del formulario.
- No solicitamos datos sensibles ni datos de menores de edad.
7. Proveedores y transferencias
Para operar el sitio se utilizan proveedores que actúan como encargados del tratamiento y solo tratan datos por instrucción del responsable:
- Hosting y panel de control (cPanel): alojamiento del sitio y de los archivos del sistema.
- Servidor de automatización (n8n): traslado de los contactos desde el sitio hacia el sistema de seguimiento.
- Sistema de seguimiento de contactos: gestión interna de las consultas recibidas.
- Google Analytics: estadísticas de visita anónimas, solo si autorizas la categoría analítica. Si no la autorizas, la herramienta no se carga.
- Proveedores de modelos de inteligencia artificial (OpenRouter): se usan para dos cosas distintas y separadas. Una, redactar y organizar las publicaciones de Actualidad y Análisis a partir de fuentes públicas. Otra, procesar el texto de las consultas del chat de Iris. En ningún caso se envían contactos, correos, teléfonos, formularios, solicitudes de privacidad ni conversaciones de otras personas.
- WhatsApp y Telegram: canales de mensajería de uso voluntario. Si escribes por ellos, el tratamiento se rige además por las condiciones de esos servicios.
No se realizan transferencias internacionales sin las garantías que exige la normativa aplicable.
8. Conservación
- Contactos: hasta 24 meses desde el último contacto, salvo que exista una relación contractual, una obligación legal u otro fundamento válido.
- Cola pendiente de envío al seguimiento: solo el tiempo necesario hasta que el sistema confirma la recepción.
- Clientes: durante la relación profesional y los plazos que exijan las obligaciones aplicables.
- Consentimientos: mientras resulte razonablemente necesario como evidencia de cumplimiento.
- Solicitudes de derechos: se conserva la evidencia de su gestión durante el plazo que corresponda; los datos originales se eliminan o anonimizan cuando la solicitud se ejecuta.
- Conversaciones de Iris: el plazo lo define el responsable y es configurable; mientras no esté fijado, no se conservan más allá de lo necesario para prestar el servicio.
9. Seguridad e incidentes
Se aplican medidas proporcionales al riesgo: cifrado de las comunicaciones mediante HTTPS, separación entre el sitio público y los sistemas internos, control de acceso, almacenamiento de credenciales fuera del alcance público, límites de uso, registros de actividad y respaldos. El detalle de las medidas generales está publicado en Seguridad.
Si ocurriera un incidente que comprometa datos personales, se evaluará su alcance, se contendrá, se documentará, se analizarán los riesgos y se realizarán las notificaciones que la ley exija a la autoridad competente y, cuando corresponda, a las personas afectadas.
Este sitio recopila datos personales y es importante que conozcas tus derechos. Puedes solicitarlos en cualquier momento a través del formulario que aparece más abajo.
10. Cookies y almacenamiento local
El sitio utiliza almacenamiento local del navegador para recordar tu decisión sobre privacidad y tus preferencias de filtrado. Solo con tu autorización se cargan estadísticas de visita. No se usan cookies publicitarias. El detalle está en Cookies, donde también puedes cambiar tu decisión.
11. Iris, el asistente del sitio
Este sitio dispone de un asistente de inteligencia artificial llamado Iris, disponible como chat dentro de las páginas. Iris es un asistente automático y se identifica como tal: no es Alejandro Sepúlveda, y no debe entenderse que sus respuestas hayan sido escritas personalmente por él.
Qué se guarda
Al abrir el chat se crea una sesión propia de ese navegador. Se almacenan los mensajes que escribes y las respuestas del asistente, junto con un identificador de sesión seudonimizado y la fecha y hora, con la única finalidad de mantener el hilo de la conversación. Cada visitante tiene su propio historial: una sesión no puede ver las conversaciones de otra, y una ventana privada inicia una conversación independiente.
Cómo se procesa
El mensaje viaja a un servicio privado del servidor, donde se procesa con proveedores externos de modelos de inteligencia artificial, y la respuesta vuelve al mismo chat dentro del sitio. El proveedor recibe el texto de la consulta; no recibe tu nombre, tu correo ni tus datos de contacto, salvo que tú decidas escribirlos en el chat.
Las conversaciones de Iris no se mezclan con las publicaciones de Actualidad y Análisis, no se usan para redactar contenidos y no se cruzan con contactos, expedientes ni datos de otras personas.
Qué conviene no escribir por este canal
No entregues por el chat contraseñas, datos bancarios, números de tarjeta, información de salud ni antecedentes sensibles que no sean necesarios para tu consulta. Si hace falta compartir documentación, se hace por un medio adecuado.
Interés comercial y consentimiento
Si durante la conversación surge un interés comercial, Iris puede pedirte únicamente los datos necesarios —nombre, correo, teléfono y empresa— y te pedirá autorización explícita antes de generar cualquier solicitud de contacto. Sin tu autorización no se crea ningún registro. Con ella, la solicitud queda en una bandeja privada y desde ahí se incorpora al sistema profesional de seguimiento de contactos, igual que si hubieras usado el formulario.
Qué no puede hacer Iris
Iris no tiene acceso al sistema de seguimiento de contactos, ni a expedientes, ni a información de otras personas, ni a archivos internos. Tampoco puede entregar, modificar ni eliminar datos personales: esas solicitudes se tramitan por el centro de derechos que aparece más abajo.
Conservación de las conversaciones
Las conversaciones se conservan mientras la sesión está activa y, después, durante el plazo que el responsable defina para este canal. Ese plazo es configurable y se publicará en esta misma sección en cuanto quede establecido. Mientras no exista un plazo fijado, no se conservan más allá de lo necesario para prestar el servicio. Puedes pedir la supresión de tu conversación en cualquier momento mediante el formulario de derechos.
Si el asistente no está disponible
Si el servicio se detiene, el propio chat lo indica y ofrece el formulario de contacto, WhatsApp y Telegram. En ese caso no se te asegurará que tu consulta fue recibida: solo se confirma cuando queda efectivamente registrada.
12. Tus derechos y su revocación
Puedes ejercer los siguientes derechos:
Acceso
Conocer qué datos personales se mantienen y con qué finalidad.
Rectificación
Solicitar la corrección de información inexacta o desactualizada.
Supresión
Solicitar la eliminación de los datos cuando corresponda legalmente.
Oposición
Solicitar que una finalidad determinada deje de aplicarse a tus datos.
Portabilidad
Recibir una copia de tus datos en un formato estructurado cuando corresponda.
Revocación
Retirar un consentimiento que hayas otorgado antes, en cualquier momento.
Revocación del consentimiento
Cuando un tratamiento se sustente en consentimiento, el titular puede revocarlo en cualquier momento, sin expresión de causa y sin efecto retroactivo. La revocación no afecta la licitud del tratamiento realizado antes de solicitarla.
La revocación se tramita como una solicitud diferenciada: se registra con su propio identificador y fecha, se identifica el consentimiento previo cuando sea posible, se revisa, se ejecuta y se comunica el resultado. Si el consentimiento fue registrado además en el sistema de seguimiento de contactos, la revocación se propaga allí para que no quede activo.
Supresión y eliminación
Antes de entregar, modificar, eliminar o exportar datos se verifica de forma proporcional que quien solicita es el titular. Una persona no puede eliminar información de otra con solo indicar un correo electrónico. Cuando la solicitud se ejecuta, se registra qué fuentes se revisaron, qué se eliminó o anonimizó y qué información —si alguna— no pudo eliminarse por obligación legal, con su fundamento.
Responderemos dentro de los plazos que establece la ley. Si no quedas conforme, puedes reclamar ante la Agencia de Protección de Datos Personales o ejercer las acciones judiciales que correspondan.
13. Ejercer mis derechos
Completa el formulario para solicitar acceso, rectificación, supresión, oposición, portabilidad o revocación del consentimiento. Cada solicitud recibe un identificador con el formato DSR-AAAAMMDD-XXXXXXXX y queda registrada con fecha y hora completa.
Si eliges revocación del consentimiento, indica además qué autorización deseas retirar.
14. Cambios a esta política
Esta política puede actualizarse por cambios legales o del sitio. La versión vigente estará siempre publicada en esta dirección, con su número de versión y su fecha de entrada en vigor.
