Política de Privacidad y Protección de Datos Personales

1. Responsable del tratamiento de datos

2. Objeto de esta política

Esta política describe cómo Pomaire 360 recopila, usa, almacena y protege los datos personales de los usuarios del sitio www.pomaire360.cl y sus subdominios, en cumplimiento de:

• Ley N° 19.628 sobre Protección de la Vida Privada (vigente hasta dic 2026).
• Ley N° 21.719 que regula la Protección y el Tratamiento de Datos Personales y crea la Agencia de Protección de Datos Personales (vigencia plena: 1 de diciembre de 2026).
• Ley N° 21.663 Marco sobre Ciberseguridad, en lo pertinente.

3. Datos personales que recopilamos

Pomaire 360 es un sitio informativo gratuito que no requiere registro de cuenta. Los datos que tratamos son:

4. Cookies y tecnologías de seguimiento

4.1 Tipos de cookies utilizadas

4.2 Consentimiento y control

• Al visitar el sitio por primera vez, se muestra un banner de cookies con las opciones "Aceptar todas" o "Solo esenciales".
• Si eliges "Solo esenciales", Google Analytics no se carga y no se instalan cookies de analítica.
• Las cookies funcionales (idioma, tema, accesibilidad) se consideran esenciales para la funcionalidad del sitio y se almacenan en tu navegador local sin transmitirse a servidores externos.
• Puedes revocar tu consentimiento en cualquier momento usando el botón que aparece más abajo en esta página.

5. Compartición y transferencia de datos

No vendemos, alquilamos ni cedemos datos personales a terceros con fines comerciales.

Los únicos terceros que acceden a datos son:

Las transferencias internacionales se amparan en cláusulas contractuales tipo suscritas con cada proveedor, conforme a los artículos 27 y 28 de la Ley 21.719.

6. Tus derechos (ARCO + portabilidad)

De acuerdo con la legislación chilena, como titular de datos personales tienes derecho a:

6.1 Cómo ejercer tus derechos

1. Envía un correo a contacto@pomaire360.cl con el asunto "Ejercicio de derechos ARCO".
2. Indica tu nombre completo y el derecho que deseas ejercer.
3. Para verificar tu identidad, te solicitaremos tu nombre y correo electrónico asociado a la solicitud anterior (formulario de sugerencias).

6.2 Plazos de respuesta

• Plazo máximo: 15 días hábiles desde la recepción de tu solicitud.
• Si la solicitud es compleja, podemos extender el plazo por 15 días hábiles adicionales, notificándote la razón.
• El ejercicio de estos derechos es gratuito.

7. Medidas de seguridad

Implementamos las siguientes medidas técnicas y organizativas para proteger tus datos:

• Cifrado en tránsito: HTTPS obligatorio con HSTS preload (certificado TLS).
• Content Security Policy (CSP): Protección contra inyección de scripts maliciosos (XSS).
• Headers de seguridad: X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy.
• Sanitización de datos: Toda entrada de datos se sanitiza antes de su uso para prevenir ataques.
• Minimización: Solo recopilamos los datos estrictamente necesarios para cada finalidad.
• Anonimización: Las IPs se anonimizan antes de ser procesadas por Google Analytics.
• Almacenamiento local: Las preferencias se almacenan en tu dispositivo (localStorage), sin transmisión a servidores.

8. Notificación de brechas de seguridad

Conforme al artículo 14 quinquies de la Ley N° 21.719, en caso de un incidente de seguridad que comprometa datos personales, Pomaire 360 se compromete a:

1. Notificar a la Agencia de Protección de Datos Personales dentro de las 72 horas siguientes a la detección del incidente, informando: la naturaleza de la vulneración, las categorías y número aproximado de titulares afectados, las consecuencias probables y las medidas adoptadas o propuestas para remediar la brecha.
2. Notificar a los titulares afectados sin dilación indebida cuando la brecha pueda entrañar un riesgo alto para sus derechos y libertades, indicando en lenguaje claro y sencillo la naturaleza del incidente y las medidas que pueden adoptar para protegerse.
3. Documentar internamente cualquier incidente de seguridad, incluyendo sus efectos y las medidas correctivas adoptadas, en el Registro de Actividades de Tratamiento.

Canal de reporte de vulnerabilidades: seguridad@pomaire360.cl | security.txt (RFC 9116)

9. Evaluación de Impacto en Protección de Datos

Conforme al artículo 14 septies de la Ley N° 21.719, hemos evaluado la necesidad de realizar una Evaluación de Impacto en la Protección de Datos Personales (EIPD). Dado que Pomaire 360:

• No realiza tratamiento sistemático y automatizado con efectos jurídicos sobre los titulares.
• No trata datos sensibles a gran escala.
• No realiza perfilamiento ni vigilancia sistemática de personas.
• No procesa datos de menores a gran escala.

Conclusión: No se requiere EIPD. El detalle completo de esta evaluación se encuentra en nuestro Registro de Actividades de Tratamiento (RAT).

10. Delegado de Protección de Datos

Siendo Pomaire 360 un proyecto unipersonal que no realiza tratamiento de datos a gran escala ni trata datos sensibles, no se encuentra obligado a designar un Delegado de Protección de Datos (DPD) conforme a la Ley 21.719. No obstante, por buenas prácticas:

• Función de DPD ejercida por: Diego Ignacio Rojas Barros (responsable del proyecto).
• Contacto: contacto@pomaire360.cl

11. Nota sobre tecnologías de almacenamiento local

A los efectos de esta política y de la legislación aplicable, el uso de localStorage (Web Storage API) se considera funcionalmente equivalente al uso de cookies en cuanto a su regulación. A diferencia de las cookies HTTP tradicionales:

• Los datos almacenados en localStorage no se transmiten automáticamente al servidor en cada petición.
• Permanecen exclusivamente en el dispositivo del usuario hasta que este los elimine manualmente o limpie los datos del navegador.
• No tienen fecha de expiración automática (a diferencia de las cookies).
• Son accesibles únicamente por scripts del mismo origen (misma política de seguridad same-origin).

Por estas razones, consideramos que las preferencias almacenadas en localStorage (idioma, modo oscuro, tamaño de fuente, consentimiento de cookies) representan un riesgo mínimo para la privacidad y se amparan en el interés legítimo del responsable para proporcionar una mejor experiencia de usuario.

12. Registro de Actividades de Tratamiento

Conforme al artículo 14 quáter de la Ley 21.719, mantenemos un Registro de Actividades de Tratamiento (RAT) que documenta todas las operaciones de tratamiento de datos personales realizadas por Pomaire 360.

📋 Consultar el Registro de Actividades de Tratamiento completo →

13. Datos de menores de edad

Pomaire 360 no está dirigido a menores de 14 años ni recopila intencionalmente datos de ellos. Si eres padre, madre o tutor y crees que un menor ha proporcionado datos personales a través de nuestro formulario, contáctanos a contacto@pomaire360.cl para su eliminación inmediata.

14. Cambios a esta política

Podemos actualizar esta política para reflejar cambios legales o en nuestras prácticas. En caso de modificaciones sustanciales:

• Publicaremos un aviso visible en el sitio durante al menos 7 días.
• Actualizaremos la fecha de "última revisión" al final de esta página.
• Si el cambio afecta tratamientos basados en consentimiento, solicitaremos un nuevo consentimiento.

15. Derecho a reclamación

Si consideras que el tratamiento de tus datos vulnera tus derechos, puedes presentar una reclamación ante:

• Agencia de Protección de Datos Personales (creada por la Ley 21.719, operativa desde diciembre 2026).
• Tribunales ordinarios de justicia conforme al artículo 23 de la Ley 19.628 (procedimiento vigente hasta la operación plena de la Agencia).

16. Legislación aplicable y jurisdicción

Esta política se rige por las leyes de la República de Chile. Para cualquier controversia, las partes se someten a los tribunales ordinarios de justicia con jurisdicción en la comuna de Melipilla, Región Metropolitana.

Documentos complementarios

• 📋 Registro de Actividades de Tratamiento (RAT)
• 🚨 Procedimiento de Notificación de Brechas de Seguridad
• 🌐 Transferencias Internacionales de Datos

Última actualización: 24 de agosto de 2026

Esta política fue redactada considerando la Ley 19.628, la Ley 21.719 (vigencia plena: 1 dic 2026) y la Ley 21.663 Marco de Ciberseguridad.