Política de privacidad

BORRADOR – requiere revisión legal. Este texto es una propuesta de redacción y aún no lo revisa un abogado. No debe publicarse como versión definitiva. [[PENDIENTE: P-052 revisión legal]]

Versión 0.2 (borrador), del 19 de octubre de 2026.

Esta política explica qué datos personales recibimos a través de este sitio, para qué los usamos, con quién los compartimos, cuánto tiempo los guardamos y cómo puede ejercer sus derechos. Se rige por la Ley N° 19.628, en el texto que le da la Ley N° 21.719, que regula la protección y el tratamiento de los datos personales y crea la Agencia de Protección de Datos Personales, y que entra en vigencia el 1 de diciembre de 2026.

1. Quién es responsable de sus datos

El responsable del tratamiento es [[PENDIENTE: P-015 razón social y RUT del responsable]], que opera el sitio de Ibro Food Safety Tech, la vertical tecnológica de Ibro Food Safety.

• Domicilio: [[PENDIENTE: P-015 domicilio del responsable]]
• Representante legal: [[PENDIENTE: P-015 nombre del representante legal]]
• Encargado de prevención o delegado de protección de datos: [[PENDIENTE: P-049 si existe, nombre y contacto del encargado de prevención o delegado de protección de datos]]
• Correo para consultas y para ejercer sus derechos: [[PENDIENTE: P-015 correo para ejercer derechos sobre datos personales]]

2. Qué datos tratamos y de dónde provienen

Tratamos solo los datos que usted nos entrega en los formularios del sitio y los datos técnicos que se generan al visitarlo. No compramos datos ni los obtenemos de otras fuentes.

2.1 Datos que usted nos entrega

Cada formulario indica qué campos son obligatorios. Junto con su solicitud registramos la página del sitio desde la que la envió, la fecha y hora del envío, la confirmación de que marcó la casilla de consentimiento y la versión de esta política vigente en ese momento, para poder acreditar que contamos con su autorización. Esos datos viajan en el mismo correo que recibe el equipo, identificados con un número de referencia de la solicitud.

Le pedimos no incluir en los mensajes datos sensibles (por ejemplo, de salud) ni datos de otras personas que no lo hayan autorizado.

2.2 Datos técnicos

• Verificación de seguridad (Cloudflare Turnstile). Para distinguir a una persona de un programa automático, el formulario muestra un recuadro de verificación que se carga desde un dominio de Cloudflare (challenges.cloudflare.com). Ese recuadro procesa la dirección IP, la huella de la conexión cifrada (TLS), el navegador que usa (encabezado User-Agent) y el sitio desde el que se envía el formulario. Si la verificación se supera, entrega un código de un solo uso, válido por cinco minutos, que viaja en un campo oculto del formulario. Nuestro servidor comprueba ese código con Cloudflare y, para esa comprobación, puede enviarle también la dirección IP de su conexión.
• Límite de envíos. Para impedir envíos repetidos, cada formulario acepta como máximo cinco envíos por minuto desde una misma conexión (una dirección IPv4 o, en IPv6, el bloque de direcciones de la conexión). La dirección IP se usa solo mientras se procesa la solicitud, como clave de un contador que se mantiene en la infraestructura de Cloudflare durante una ventana de 60 segundos. No la guardamos y no aparece en el correo con su solicitud ni en nuestros registros.
• Registros técnicos del servidor de formularios. Registran el resultado de cada envío (por ejemplo, si se entregó o si falló la verificación) para detectar errores. No contienen su dirección IP ni los datos que escribió en el formulario.
• Entrega y protección del sitio. Nuestro proveedor de alojamiento procesa datos de conexión (dirección IP, fecha y hora, página solicitada) para entregar las páginas y protegerlas de ataques.
• Estadísticas de uso (Cloudflare Web Analytics). Recibimos métricas agregadas de visitas y de velocidad de carga. Según Cloudflare, este servicio no usa cookies ni almacenamiento local para seguir a los visitantes, no identifica a las personas por su huella digital (fingerprinting) y no registra la parte de la dirección que va después del signo de interrogación.

3. Para qué usamos sus datos

1. Responder su solicitud de demo, levantamiento, requerimiento o consulta, y coordinar la conversación que pidió.
2. Preparar una propuesta cuando usted la solicita.
3. Proteger el sitio y los formularios contra envíos automáticos y abusos.
4. Conocer, de forma agregada y sin identificar a nadie, cómo se usa el sitio para mejorarlo.

No usamos los datos de los formularios para enviarle comunicaciones comerciales ajenas a su solicitud, ni para crear perfiles, ni los vendemos.

4. Base de licitud

• Formularios: su consentimiento. Lo entrega al marcar la casilla de autorización, que nunca viene marcada de antemano, después de haber tenido acceso a esta política. Debe ser libre, informado, específico en cuanto a su finalidad e inequívoco, y puede revocarlo en cualquier momento y sin expresar causa. La revocación no afecta el tratamiento realizado antes de ella.
• Seguridad del sitio y estadísticas agregadas: [[PENDIENTE: P-052 revisión legal de la base de licitud para Turnstile, el límite de envíos y las estadísticas agregadas, por ejemplo el interés legítimo del artículo 13]]

5. Con quién compartimos sus datos

Trabajamos con proveedores que tratan datos por encargo nuestro (encargados del tratamiento), solo para las finalidades de esta política y según nuestras instrucciones:

El servidor de los formularios puede enviar los correos con el servicio de correo de Cloudflare (Cloudflare Email Service) o con Resend. Esta tabla indicará el que usemos.

Para Turnstile, Cloudflare declara que actúa por encargo del sitio cuando protege los formularios y como responsable cuando usa esas señales para mejorar su propia detección de programas automáticos. Más información en la adenda de privacidad de Turnstile.

Las solicitudes llegan al equipo de Ibro Food Safety Tech que las responde. [[PENDIENTE: P-031 destino de los formularios]] También podemos entregar datos a una autoridad cuando una ley lo exija.

6. Transferencias internacionales

Nuestros proveedores pueden tratar sus datos fuera de Chile, incluido Estados Unidos. Solo transferimos datos a países con un nivel adecuado de protección o con garantías adecuadas, en los términos de los artículos 27 y 28 de la ley. [[PENDIENTE: P-052 revisión legal del mecanismo de transferencia internacional para cada proveedor, por ejemplo cláusulas contractuales tipo]]

7. Cuánto tiempo conservamos sus datos

• Solicitudes recibidas por formulario: el servidor de los formularios no las guarda; se conservan en la casilla de correo del equipo que las responde. [[PENDIENTE: P-051 plazo de conservación de las solicitudes recibidas por formulario]]
• Copias en el servicio de envío de correos: si usamos Resend, ese proveedor conserva los datos de cada correo enviado durante 30 días. Si usamos el servicio de correo de Cloudflare con la vista previa de correos activa, Cloudflare puede conservar una vista previa del contenido durante unos 7 días; prevemos mantener esa opción desactivada. [[PENDIENTE: P-050 servicio de correo elegido y su configuración]]
• Registro del consentimiento: mientras conservemos los datos de la solicitud y el tiempo necesario para acreditar que contábamos con su autorización. [[PENDIENTE: P-051 plazo de conservación del registro del consentimiento]]
• Dirección IP para el límite de envíos: se usa solo mientras se procesa la solicitud. El contador asociado se mantiene en la infraestructura de Cloudflare durante una ventana de 60 segundos; Cloudflare no documenta un plazo de conservación para esos contadores.
• Registros técnicos del servidor de formularios: hasta 7 días, sin datos personales.
• Verificación de seguridad y estadísticas de uso: según los plazos que Cloudflare fija para Turnstile y Web Analytics. [[PENDIENTE: P-054 plazos de conservación de Cloudflare para Turnstile y Web Analytics]]

Cuando los datos dejan de ser necesarios para la finalidad por la que los recibimos, los eliminamos o los anonimizamos.

8. Sus derechos

Usted puede ejercer, en cualquier momento, los siguientes derechos sobre sus datos personales:

• Acceso: saber si tratamos datos suyos y obtener una copia e información sobre su tratamiento.
• Rectificación: corregir datos inexactos, desactualizados o incompletos.
• Supresión: pedir que eliminemos sus datos, en los casos que establece la ley.
• Oposición: oponerse a que tratemos sus datos, en los casos que establece la ley.
• Portabilidad: recibir los datos que nos entregó en un formato electrónico estructurado, genérico y de uso común, o pedir que los transmitamos a otro responsable cuando sea técnicamente posible.
• Bloqueo: pedir la suspensión temporal del tratamiento mientras se resuelve una solicitud de rectificación, supresión u oposición.
• No ser objeto de decisiones automatizadas que le produzcan efectos jurídicos o le afecten de manera significativa (ver la sección 9).
• Revocar su consentimiento, sin expresar causa.

Cómo ejercerlos

Escríbanos a [[PENDIENTE: P-015 correo para ejercer derechos sobre datos personales]] indicando su nombre, el derecho que quiere ejercer y los datos a los que se refiere. Para proteger su información, podemos pedirle antecedentes que nos permitan verificar su identidad.

Le responderemos dentro de los treinta días corridos siguientes a la recepción de su solicitud, plazo que puede prorrogarse por una sola vez hasta por otros treinta días corridos. Las solicitudes de bloqueo se responden dentro de dos días hábiles. Ejercer estos derechos es gratuito en los términos del artículo 10 de la ley.

Reclamo ante la Agencia de Protección de Datos Personales

Si rechazamos su solicitud en todo o en parte, o no le respondemos dentro del plazo, puede presentar un reclamo ante la Agencia de Protección de Datos Personales dentro de los treinta días hábiles siguientes a nuestra respuesta o al vencimiento del plazo.

9. Decisiones automatizadas

No tomamos decisiones automatizadas sobre usted ni elaboramos perfiles con los datos de los formularios: cada solicitud la revisa una persona de nuestro equipo. La verificación de seguridad de Turnstile es automática y solo determina si el envío proviene de una persona o de un programa. Si no logra superarla, puede intentarlo de nuevo o escribirnos al correo de la sección 1.

10. Seguridad

Protegemos sus datos con medidas proporcionales al riesgo: conexión cifrada (HTTPS) en todo el sitio, validación de los datos en el servidor, verificación de seguridad y límites de tamaño y de frecuencia en los formularios, y acceso a las solicitudes restringido a quienes deben responderlas. El servidor de los formularios no guarda las solicitudes: no usa bases de datos ni almacenamiento de archivos. Las valida y las envía por correo al equipo, que es su único destino.

Si ocurre una vulneración de seguridad que represente un riesgo razonable para sus derechos, la informaremos a la Agencia de Protección de Datos Personales y, cuando la ley lo exija, también a las personas afectadas.

11. Cookies y tecnologías similares

• El sitio no usa cookies propias de seguimiento ni de publicidad.
• Las estadísticas de uso de Cloudflare Web Analytics no usan cookies, según Cloudflare.
• La verificación de Turnstile no deja cookies en nuestro dominio: no usamos su función de autorización previa, que crearía la cookie cf_clearance. El recuadro de verificación se carga desde challenges.cloudflare.com y Cloudflare no documenta si ese recuadro usa cookies o almacenamiento propio en su navegador. [[PENDIENTE: P-054 verificar si el recuadro de Turnstile usa cookies o almacenamiento en el navegador]]

12. Menores de edad

Este sitio está dirigido a empresas y profesionales de la industria alimentaria. No recolectamos de manera intencional datos de niños, niñas o adolescentes.

13. Cambios a esta política

Publicaremos en esta página cada nueva versión de la política, con su número y fecha. Si un cambio afecta las finalidades para las que usted entregó su consentimiento, se lo pediremos de nuevo cuando corresponda.

14. Contacto

Para cualquier consulta sobre esta política o sobre el tratamiento de sus datos, escríbanos a [[PENDIENTE: P-015 correo para ejercer derechos sobre datos personales]] o use el formulario de contacto.