Política de privacidad

1 · quién responde por tus datos

Quién responde por tus datos

En esta política, «la Compañía» es Compañía de Innovación de Santiago SpA.

Sitios a los que se aplica

Algunos sitios tienen además una página de privacidad propia que detalla lo que es particular de ese sitio, por ejemplo la publicidad en periodismo2.cl. Esa página complementa esta política y no la reemplaza. indieweb.cl y los sitios que aloja para sus clientes no forman parte de esta política: publican la suya.

Responsable del tratamiento

Compañía de Innovación de Santiago SpA, RUT 78.384.591-1, sociedad chilena con domicilio postal en Marín 319, Santiago de Chile. Es la responsable del tratamiento de los datos personales que se recogen en todos los sitios de la tabla: decide para qué y cómo se tratan. Su gerente general y representante legal es Martín Alexis Illanes Vindzanova.

La Compañía Chilena de Inteligencia de Datos SpA (RUT 78.374.391-4) es titular de la marca y de los sitios bajo cochid.cl, que la Compañía opera. Círculo de Santiago SpA (RUT 78.372.913-K) es la matriz del grupo y titular del dominio circulodesantiago.cl; la operación de ese sitio y los datos que se recogen en él están a cargo de la Compañía. Los datos que entregas en cualquiera de estos sitios (por ejemplo, en un formulario de asesoría) los recibe y guarda la Compañía y no se ceden a otra sociedad.

Cómo comunicarte

• Para ejercer tus derechos y para cualquier asunto de esta política: privacidad@innovacionsantiago.cl. Escribe desde el correo asociado a tu cuenta o al formulario que enviaste; así podemos comprobar que eres tú.
• Por correo postal: Marín 319, Santiago de Chile.
• Consultas generales: hola@innovacionsantiago.cl.

No hemos designado un delegado de protección de datos personales. La ley lo permite pero no lo exige. El artículo 50 de la Ley 19.628, en su texto modificado por la Ley 21.719, dice que el responsable «podrá» designarlo, y que en las micro, pequeñas y medianas empresas el dueño o sus máximas autoridades pueden asumir esas tareas. En nuestro caso las asume la administración.

2 · qué datos recogemos

Qué datos recogemos

Las personas cuyos datos tratamos son quienes visitan los sitios, quienes crean una cuenta, quienes nos escriben por un formulario de contacto o de asesoría, quienes se suscriben a un boletín y quienes compran un producto o plan.

Recogemos solo lo necesario para cada finalidad. Los datos vienen de ti, del proveedor de identidad que elijas para entrar o del propio servidor cuando atiende tu visita.

No pedimos ni guardamos tu contraseña de Google. Si entras con Google, la autenticación ocurre en el sitio de Google y nosotros recibimos la confirmación y los tres datos de la primera fila. Los datos de tu tarjeta o de tu cuenta bancaria los ingresas en la plataforma de pago y no los guardamos.

No tratamos datos sensibles en el sentido del artículo 2 letra g) de la Ley 19.628, ni datos de niñas, niños y adolescentes recogidos a propósito. Los sitios no piden edad ni están dirigidos a menores de catorce años. Te pedimos no escribir datos sensibles en los formularios.

3 · para qué y con qué fundamento

Para qué y con qué fundamento

Los artículos citados son los de la Ley 19.628 en su texto modificado por la Ley 21.719, que rige desde el 1 de diciembre de 2026. Hasta el 30 de noviembre de 2026 rige el texto anterior de la Ley 19.628, cuyo artículo 4 permite el tratamiento cuando la ley lo autoriza o cuando el titular consiente expresamente, con autorización que debe constar por escrito. En ese período pedimos tu aceptación en el aviso de medición y guardamos la fecha de tu decisión.

El interés legítimo, en concreto. Sin fecha, dirección IP y navegador no se distingue a un lector de un programa que intenta entrar por la fuerza o que envía formularios en masa, ni se puede reconstruir qué pasó cuando algo falla. Puedes oponerte a este tratamiento escribiendo a privacidad@innovacionsantiago.cl.

El formulario no te suscribe a nada. Enviar una consulta no te inscribe en un boletín ni en envíos comerciales. Si un formulario ofrece recibir novedades, la casilla es aparte y viene sin marcar. Enviar un formulario tampoco crea un contrato.

Sin decisiones automatizadas. Ningún sistema de los sitios decide por sí solo algo que produzca efectos jurídicos en ti o que te afecte de forma significativa, ni elabora perfiles con ese fin. Los textos escritos por un programa lo declaran en la propia página.

4 · medición de uso y cookies

Medición de uso y cookies

Los sitios del anexo pueden medir cómo se usan y registrar errores del navegador. Las reglas son estas.

Lo que funciona sin preguntarte. La cookie de sesión, que es propia y sirve para mantenerte dentro, y el registro de tu elección sobre la medición, que se guarda en tu navegador. Ninguna de las dos sirve para medir ni para publicidad.

Lo que necesita tu aceptación. Todo lo demás: la analítica de uso, el diagnóstico de errores del navegador y la publicidad. Mientras no aceptes, el navegador no carga esas herramientas, no envía datos de medición a Google ni a otros terceros y no se escribe ninguna cookie suya. No usamos el modo de Google que envía señales sin cookies antes de que aceptes.

Cómo se pide. Al entrar a un sitio que mide, verás un aviso con dos opciones del mismo tamaño: aceptar, o quedarte solo con lo necesario. Rechazar no limita el sitio: puedes leer, buscar, descargar y usar tu cuenta igual. Si tu navegador envía la señal Global Privacy Control, la tratamos como un rechazo y no te preguntamos. Si antes habías aceptado la medición bajo la versión 2, te volvemos a preguntar; si la habías rechazado, mantenemos tu rechazo.

Cómo se cambia. Tu decisión queda disponible en el pie de cada página, en el enlace «Privacidad» o «Preferencias de privacidad». Retirar la aceptación cuesta lo mismo que darla. Al retirarla, las herramientas dejan de cargarse desde la siguiente página que abras y se borran las cookies de esos servicios que haya en nuestro dominio. Retirar la aceptación no hace ilícito lo que se midió antes (artículo 12).

Qué herramientas se usan. Hoy son estas:

Los siete dominios del anexo publican un archivo ads.txt, que es un texto público con el identificador de editor de la Compañía en Google. Ese archivo no carga código de AdSense. De todos esos sitios, solo periodismo2.cl muestra publicidad.

Antes de activar en cualquier sitio una herramienta de un tercero que no esté en esta tabla, la agregaremos aquí con su proveedor y su país. Extender una herramienta ya listada a otro sitio también exige el aviso de aceptación en ese sitio y su inclusión en el anexo.

Cómo se configuran. Google Analytics 4 funciona con Google Signals, la personalización de anuncios y el uso compartido de datos con otros productos de Google desactivados. No enviamos tu correo, tu nombre ni un identificador de tu cuenta. No unimos los datos de la analítica con tu cuenta, ni con tu nombre ni con tu correo, y la analítica no corre en las páginas de tu cuenta ni en los paneles internos.

El diagnóstico de errores se configura para no enviar datos de identificación (correo, nombre ni contenido de formularios). Como en cualquier envío por internet, el servidor de errores recibe tu dirección IP, que puede quedar guardada junto al error durante el plazo de la sección 6.

Qué no hacemos. No vendemos datos personales. No los cedemos con fines comerciales. No construimos perfiles de personas identificadas para publicidad.

5 · con quién se comparten

Con quién se comparten

Con nadie, salvo los proveedores que hacen falta para que los sitios funcionen. Actúan como encargados: tratan los datos por cuenta de la Compañía y solo para el servicio que prestan (artículo 15 bis).

También entregamos datos cuando una ley o una autoridad competente lo exige, por ejemplo al Servicio de Impuestos Internos en lo tributario.

Transferencia internacional. Varios proveedores están en los Estados Unidos, y el servidor principal también, así que casi todo tratamiento implica una transferencia internacional. A la fecha de esta versión la Agencia de Protección de Datos Personales no ha publicado la lista de países con nivel adecuado de protección que prevé el artículo 28. La transferencia se ampara en las cláusulas contractuales de protección de datos que ofrece cada proveedor (artículo 27 letra b).

6 · cuánto se guardan

Cuánto se guardan

Si pides que se borre tu cuenta, se borran el correo, el nombre y la foto. Lo que quede en registros técnicos y respaldos se elimina en su rotación normal. Los datos de compras se conservan el plazo tributario.

7 · tus derechos

Tus derechos

Tienes derecho a saber qué datos tuyos tratamos, a corregirlos, a pedir que se borren, a oponerte a ciertos tratamientos, a pedir que se suspendan mientras resolvemos y a llevarlos a otro responsable. Estos derechos son personales y no se pueden limitar por contrato.

Desde el 1 de diciembre de 2026

La Ley 21.719, publicada en el Diario Oficial el 13 de diciembre de 2024, modifica la Ley 19.628 y rige desde el 1 de diciembre de 2026 (artículo primero transitorio). Desde esa fecha tienes estos derechos:

• Acceso: saber si tratamos datos tuyos y obtener cuáles son, de dónde salieron, para qué, a quién se comunicaron y por cuánto tiempo se guardarán (artículo 5).
• Rectificación: corregir lo inexacto, desactualizado o incompleto (artículo 6).
• Supresión: borrar tus datos cuando ya no hagan falta, cuando retires tu consentimiento, cuando se hayan tratado sin fundamento o en los demás casos del artículo 7.
• Oposición: que dejemos de hacer un tratamiento determinado, en particular si su fundamento es nuestro interés legítimo o si es de marketing directo (artículo 8).
• No ser objeto de decisiones automatizadas que te produzcan efectos jurídicos o te afecten de forma significativa (artículo 8 bis). Hoy no tomamos decisiones de ese tipo.
• Bloqueo: suspender el tratamiento mientras resolvemos una solicitud de rectificación, supresión u oposición (artículo 8 ter).
• Portabilidad: recibir en un formato electrónico estructurado y de uso común los datos que nos entregaste, y llevarlos a otro responsable. La ley la reconoce cuando el tratamiento es automatizado y se basa en tu consentimiento (artículo 9). La ofrecemos también para los datos de tu cuenta y de tus formularios.

Cómo se piden. Escribe a privacidad@innovacionsantiago.cl indicando quién eres, dónde quieres la respuesta y qué datos o qué tratamiento te importan (artículo 11). Para el acceso basta con identificarte. Para rectificar, indica qué hay que cambiar. Para suprimir u oponerte, indica la razón.

Cuánto demoramos. Acusamos recibo y respondemos dentro de 30 días corridos, plazo que podemos prorrogar una sola vez hasta por otros 30 días corridos; si lo prorrogamos, te avisamos. Una solicitud de bloqueo se responde dentro de los dos días hábiles siguientes (artículo 11).

Cuánto cuesta. Nada. La rectificación, la supresión y la oposición son siempre gratuitas. El acceso es gratuito al menos una vez por trimestre (artículo 10).

Si te decimos que no, o si no respondemos. Una negativa va siempre fundada por escrito. Desde que la recibas, o desde que venza el plazo sin respuesta, tienes 30 días hábiles para reclamar ante la Agencia de Protección de Datos Personales (artículos 11 y 41).

Hasta el 30 de noviembre de 2026

Rige el texto anterior de la Ley 19.628. Puedes pedir información sobre tus datos, su origen, su destinatario y el propósito con que se guardan, y pedir que se modifiquen si son erróneos o que se eliminen o bloqueen en los casos de su artículo 12. Es gratis. Si no respondemos dentro de dos días hábiles, o si negamos la solicitud, puedes recurrir al juez de letras en lo civil del domicilio del responsable (artículo 16). Usa el mismo correo: privacidad@innovacionsantiago.cl.

Retirar el consentimiento

Lo que se basa en tu consentimiento (boletín, analítica, diagnóstico del navegador, publicidad) lo puedes retirar cuando quieras y sin dar razones. Basta un medio tan simple como el que usaste para darlo: el enlace de baja del boletín, o el enlace «Privacidad» o «Preferencias de privacidad» en el pie de la página. El retiro no afecta lo que se hizo antes de retirarlo.

8 · cómo se protegen

Cómo se protegen

Todo el tráfico va cifrado con TLS. Las contraseñas no pasan por nuestros servidores: si entras con Google, la identidad la resuelve Google, y si entras con un enlace a tu correo, no hay contraseña. Los paneles internos exigen sesión propia y están separados de lo público. Las copias de respaldo se cifran antes de salir del servidor y se guardan fuera de él. Lo que escribes en un formulario no se envía a la analítica ni a ninguna otra herramienta de medición. El acceso a los servidores está limitado a las personas que los administran.

Recogemos lo mínimo por diseño: si un dato no hace falta para el servicio, no se pide. Los sistemas que tratan datos personales se revisan periódicamente.

Si hay una filtración. La reportamos a la Agencia de Protección de Datos Personales por el medio más expedito y sin dilaciones indebidas cuando haya un riesgo razonable para tus derechos. Dejamos registro de qué pasó, a cuántas personas afectó y qué hicimos (artículo 14 sexies). Si los datos afectados son sensibles, de menores de catorce años o de obligaciones económicas, financieras, bancarias o comerciales, además te avisamos directamente, en lenguaje claro, diciendo qué datos se vieron afectados, qué consecuencias puede tener y qué medidas tomamos. Aplicamos este mismo criterio antes del 1 de diciembre de 2026.

9 · conjuntos de datos publicados

Datos personales en los conjuntos que publica datos.cochid.cl

datos.cochid.cl publica datos obtenidos de fuentes de acceso público, como registros oficiales y publicaciones de organismos del Estado. Algunos de esos conjuntos pueden contener datos de personas naturales, por ejemplo nombres de autoridades o de proveedores del Estado. Cada conjunto indica su fuente. Si un conjunto contiene datos tuyos, puedes ejercer los derechos de la sección 7 en el mismo correo, incluida la oposición cuando no exista otro fundamento legal para su tratamiento (artículo 8 letra c).

10 · cambios a esta política

Cambios a esta política

Cuando cambiemos esta política publicaremos la nueva versión en esta misma dirección, con su número y su fecha de vigencia, y las versiones anteriores quedarán publicadas. Si un cambio agrega una finalidad que se basa en tu consentimiento, te lo pediremos de nuevo antes de aplicarlo; por eso el aviso de medición vuelve a aparecer cuando cambia lo que se mide.

Versión 3 · vigente desde 15 de octubre de 2026. Reemplaza a la versión 2 del 20 de agosto de 2026, que limitaba la medición opcional a periodismo2.cl.

Versiones anteriores

• Versión 2, del 20 de agosto de 2026
• Versión 1, del 9 de agosto de 2026

anexo · sitios con medición

Anexo · sitios con medición opcional

Esta es la lista cerrada de sitios donde puede funcionar la analítica de uso, siempre y solo si aceptas. Los sitios de un mismo dominio, con o sin www, comparten una misma propiedad de Google Analytics y se distinguen por su nombre.

Los nombres de la tabla que no llevan dominio son subdominios del dominio de su fila: «bici», en la fila de cochid.cl, es bici.cochid.cl.

Dónde no hay medición. No miden las páginas de tu cuenta ni de inicio de sesión, los paneles internos y de administración, ni las vistas incrustadas en otros sitios. Tampoco miden las páginas que se abren con un código en la dirección (verificación de documentos, facturas y boletas), los sitios de clientes ni indieweb.cl, que publica su propia política. Un sitio que no figure en esta lista no mide. Si agregamos uno, lo anotamos aquí antes de activarlo.