Política de privacidad

a) Versión y fecha de esta política

Versión 1.0, publicada el 22 de octubre de 2026. Cada cambio relevante genera una versión nueva con su fecha; rige siempre la vigente al momento del tratamiento.

Hasta el 30 de noviembre de 2026 rige el texto actual de la Ley 19.628. Desde el 1 de diciembre de 2026 rige el texto que le fija la Ley 21.719. Esta política ya sigue el estándar nuevo: no esperamos a que sea exigible para aplicarlo.

b) Quién es responsable de tus datos

El responsable es Custodia Solutions SpA. Su RUT y su representante legal se agregarán a esta política.

Todavía no hemos designado un delegado de protección de datos. Mientras tanto, las solicitudes las atiende directamente la dirección de Custodia por el canal de la letra c).

c) Cómo comunicarte con nosotros

Escríbenos a soporte@custodiasolutions.com. Es el canal único para preguntas sobre esta política y para ejercer tus derechos, en este sitio y en los tres productos. Indica quién eres, qué derecho quieres ejercer y sobre qué datos, y una dirección donde responderte.

d) Qué datos tratamos, para qué y con qué base

Este sitio es informativo: no tiene formularios, no pide registrarse y no fija cookies.

• Datos técnicos de la visita. Como cualquier servidor web, el que aloja este sitio registra la dirección IP, la fecha y la página solicitada. Finalidad: entregar el sitio y protegerlo de abusos. Base: nuestro interés legítimo en mantener el sitio disponible y seguro (art. 13 letra d) de la Ley 19.628, según el texto fijado por la Ley 21.719), que no afecta tus derechos porque esos registros no se usan para nada más.
• Correos que nos envías. Si nos escribes, tratamos tu nombre, tu correo y lo que nos cuentes. Finalidad: responderte. Base: tu consentimiento, que das al escribirnos.

Destinatarios. No vendemos, arrendamos ni cedemos datos personales. Los únicos terceros que intervienen son proveedores de infraestructura: Hostinger (alojamiento del sitio y correo electrónico) y Google Fonts, que entrega las tipografías del sitio y por eso recibe la dirección IP de quien lo visita. Solo comunicaríamos datos a una autoridad si una ley o una resolución judicial nos obliga.

Intereses legítimos: solo los registros técnicos de la visita, por la seguridad y disponibilidad del sitio, como se explica arriba.

e) Cómo protegemos los datos

• Conexión cifrada (HTTPS) en todo el sitio.
• El sitio es estático: no tiene base de datos ni cuentas que se puedan vulnerar.
• El acceso al correo y a la administración del alojamiento está restringido a la dirección de Custodia.

Si una vulneración de seguridad afecta datos de los que somos responsables, la comunicaremos a la autoridad y, cuando corresponda, a ti, con lo que sabemos y lo que estamos haciendo.

f) Tus derechos

Hasta el 30 de noviembre de 2026, el texto vigente de la Ley 19.628 te permite pedir información sobre tus datos, su modificación, su eliminación o su bloqueo (art. 12 del texto vigente). Desde el 1 de diciembre de 2026, el art. 4º de la Ley 19.628, según el texto fijado por la Ley 21.719, te reconoce seis derechos, personales e irrenunciables. Desde hoy atendemos los seis:

• Acceso: saber qué datos tuyos tratamos, para qué y de dónde salieron.
• Rectificación: corregir datos inexactos, desactualizados o incompletos.
• Supresión: pedir que eliminemos tus datos cuando ya no sean necesarios, o cuando retires tu consentimiento y no haya otro fundamento legal para conservarlos.
• Oposición: oponerte a un tratamiento determinado.
• Portabilidad: recibir los datos que nos entregaste, en un formato electrónico estructurado y de uso común, cuando el tratamiento es automatizado y se basa en tu consentimiento (art. 9º de la Ley 19.628, según el texto fijado por la Ley 21.719).
• Bloqueo temporal: mientras resolvemos una solicitud de rectificación, supresión u oposición, puedes pedir que suspendamos el tratamiento de esos datos.

Plazos. Hasta el 30 de noviembre de 2026 nos pronunciamos dentro de 2 días hábiles, como exige el art. 16 del texto vigente. Desde el 1 de diciembre de 2026 acusamos recibo y respondemos por escrito dentro de 30 días corridos, prorrogables una sola vez hasta por otros 30, y una solicitud de bloqueo temporal, que debe ser fundada, se responde dentro de 2 días hábiles (art. 11 de la Ley 19.628, según el texto fijado por la Ley 21.719). Nos comprometemos a no cobrarte por ejercer ninguno de tus derechos. Si rechazamos una solicitud, total o parcialmente, te diremos por qué.

g) Si no respondemos o rechazamos tu solicitud

Hasta el 30 de noviembre de 2026, si no nos pronunciamos dentro de 2 días hábiles o denegamos tu solicitud, puedes recurrir al juez de letras en lo civil del domicilio del responsable (art. 16 del texto vigente de la Ley 19.628). Desde el 1 de diciembre de 2026 puedes reclamar ante la Agencia de Protección de Datos Personales dentro de 30 días hábiles desde que recibas nuestra respuesta negativa o desde que venza el plazo para responder (arts. 11 y 41 de la Ley 19.628, según el texto fijado por la Ley 21.719). Al responderte te recordaremos la vía que corresponda.

h) Dónde se alojan los datos

Sí hay transferencia internacional, y te decimos dónde. El servidor de este sitio es de Hostinger y, según su dirección IP, está en Estados Unidos. Google Fonts, que recibe la IP de quien visita el sitio, también opera fuera de Chile.

Chile todavía no ha declarado qué países ofrecen un nivel adecuado de protección: esa declaración corresponde a la Agencia de Protección de Datos Personales y aún no se ha publicado. Por eso no afirmamos que Estados Unidos lo tenga. La vía que corresponde es la contractual: cláusulas que obliguen al proveedor a dar garantías adecuadas (art. 27 letra b) de la Ley 19.628, según el texto fijado por la Ley 21.719).

Estado a la fecha, sin maquillar: hoy esa transferencia se apoya en los términos de tratamiento de datos que publica cada proveedor. Las Cláusulas Contractuales Modelo chilenas aún no están suscritas con ellos. Es una brecha conocida que estamos cerrando; esta política se publicará con versión nueva cuando se firmen.

i) Cuánto tiempo los conservamos

• Registros técnicos del servidor: los conserva Hostinger para operar el alojamiento y no los usamos para ninguna otra cosa. Pendiente: el plazo exacto que aplica Hostinger; lo publicaremos aquí cuando el proveedor lo confirme por escrito, en vez de suponerlo.
• Correos que nos envías: mientras dure la conversación y, si no deriva en una relación de servicio, los eliminamos a los 24 meses sin actividad, el mismo plazo que aplican nuestras plataformas a los contactos comerciales.

j) De dónde vienen los datos

Los datos los entregas tú al visitar el sitio o al escribirnos. No compramos bases de datos ni obtenemos datos de fuentes de acceso público.

k) Retiro del consentimiento

Cuando el tratamiento se basa en tu consentimiento, puedes retirarlo en cualquier momento escribiendo a soporte@custodiasolutions.com, sin expresar causa y sin costo. El retiro no afecta la licitud de lo que se hizo antes con base en ese consentimiento (art. 12 de la Ley 19.628, según el texto fijado por la Ley 21.719).

l) Decisiones automatizadas

Este sitio no toma decisiones automatizadas sobre las personas ni elabora perfiles (art. 8° bis de la Ley 19.628, según el texto fijado por la Ley 21.719).

Compromisos que van más allá de la ley

La ley fija un mínimo. Custodia construye plataformas de cumplimiento para la salud, la educación y los operadores de importancia vital, y no podríamos pedirle a nadie un estándar que no aplicamos en casa. Estos compromisos rigen en este sitio y en los tres productos:

• Lo mínimo necesario: pedimos solo los datos que una finalidad concreta necesita, y los borramos cuando esa finalidad termina.
• Sin publicidad ni rastreo: no usamos cookies publicitarias, píxeles de redes sociales ni rastreo entre sitios.
• Sin venta de datos: no vendemos datos personales ni los usamos con fines distintos de los que aquí se describen.
• Sin entrenar inteligencia artificial: no usamos datos personales de nuestros clientes ni de sus comunidades para entrenar modelos de inteligencia artificial, propios ni de terceros.
• Cuando tratamos datos de un cliente, mandan sus instrucciones: dentro de cada plataforma, el responsable de los datos es la institución que la contrata, y Custodia actúa como encargada; no usamos esos datos para fines propios.
• Niños, niñas y adolescentes primero: en Custodia Educación, todo tratamiento de sus datos se guía por su interés superior y el respeto a su autonomía progresiva (art. 16 quáter de la Ley 19.628, según el texto fijado por la Ley 21.719).
• Honestidad sobre lo pendiente: lo que todavía no cumplimos lo decimos en esta misma página, como las brechas de las letras b) y h), en vez de esconderlo.