Política de privacidad
Última actualización: 7 de octubre de 2026
1. Quién es el responsable
El responsable del tratamiento es quien opera nuevaleydedatos.com (https://nuevaleydedatos.com). La razón social y el RUT oficiales se publicarán en este mismo aviso cuando existan. No inventamos un identificador tributario mientras eso no exista.
2. Cómo contactarnos (derechos del titular)
El correo para solicitudes ARSOP (acceso, rectificación, supresión, oposición, bloqueo y portabilidad) es soporte@nuevaleydedatos.com. Ese buzón está activo. El Art. 11 Ley 19.628 (reformada por Ley 21.719) fija 30 días corridos para responder una solicitud válida. Mientras no exista un buzón distinto, las copias internas de diagnósticos, documentos, cobros y solicitudes DPO también se envían a ese mismo correo.
3. Qué datos tratamos hoy
Tratamos lo que el producto usa en esta versión: (a) la URL o dominio que escribes para el scan; (b) el HTML público, cabeceras, cookies visibles, formularios, RDAP y, para el Informe de Fortaleza, mapas públicos (robots.txt, sitemap, security.txt) y lo que ya se ve en la página; (c) el informe guardado en sessionStorage de tu navegador; (d) una dirección IP (o la de un proxy) para el rate limit; (e) si pides Kit o Suite, los datos de empresa que tú escribes (razón social, RUT, correo, dirección, representante); (f) si pides un DPO, nombre, empresa, cargo, correo, teléfono y el servicio solicitado; (g) si pides que una oficina revise el informe, el resumen de ese informe, tu nombre, correo y teléfono, guardados en la mesa de derivación. Mercado Pago (o Stripe, si aplica) ve los datos de cobro. En la Suite, si hay clave de Google, puede enviarse a Gemini un resumen técnico del examen (dominio, cookies, rastreadores, formularios, cabeceras), no el HTML completo de vuelta al navegador. El examen público no pide crear una cuenta. Las cuentas de abogados las abre nuestro equipo por invitación.
4. Para qué y con qué base
Finalidad: entregar el diagnóstico que pediste, generar los modelos, recibir solicitudes DPO, cobrar el Kit o la Suite, dejar una copia de trabajo en soporte@nuevaleydedatos.com y, solo en flujos de pago, pulir el informe largo con Google Gemini. Bases: ejecución del servicio solicitado (Art. 13 Ley 19.628 (reformada por Ley 21.719), letra c cuando pides el análisis o los documentos), medidas de seguridad (Art. 14 quinquies Ley 19.628 (reformada por Ley 21.719)) y, para el formulario DPO y el envío de copias internas, el Art. 12 Ley 19.628 (reformada por Ley 21.719) al enviar. Gemini en la Suite forma parte de ese mismo servicio de informe. El deber de informar consta en el Art. 14 ter Ley 19.628 (reformada por Ley 21.719).
5. Destinatarios y encargados
El informe vive en tu navegador (sessionStorage). Una copia resumida se envía a soporte@nuevaleydedatos.com para que el equipo pueda atenderte. El hosting (Vercel u otro que opere el sitio) ve logs técnicos. Google LLC (Gemini) es encargado solo cuando hay Kit/Suite con clave configurada: no se llama en el scan público gratuito y no redacta los modelos legales (esos los arma el motor de reglas). NIC Chile / RDAP recibe la consulta del dominio .cl que pediste revisar. El cobro lo procesa Mercado Pago (o Stripe). El correo de copias puede salir por Resend u otro proveedor indicado en el hosting. Una oficina de abogados recibe el informe solo si tú la elegiste, confirmaste el envío y esa oficina aceptó el caso. Si acepta, podemos cobrarle una comisión a la oficina. No vendemos listados.
6. Transferencias internacionales
Si el hosting, el cobro, el correo o Gemini están fuera de Chile, esa salida se informa aquí según Arts. 27 y 28 Ley 19.628 (reformada por Ley 21.719). Mercado Pago opera el cobro en Chile. Google (Estados Unidos u otra región que Google asigne) puede recibir el resumen del examen en la Suite. El proveedor de correo puede estar fuera de Chile; se usa solo para copias a soporte@nuevaleydedatos.com. Esas transferencias no convierten este sitio, por sí solas, en un responsable GDPR, LFPDPPP, CCPA o LGPD: este servicio se ofrece desde Chile, en castellano, para adecuar sitios a la ley chilena. Que la página se pueda abrir desde el extranjero no basta. Si un día se ofrece o se cobra de verdad a personas en esos países, esas leyes se suman y este aviso se ampliará.
7. Conservación
El informe en sessionStorage dura lo que dure la pestaña o hasta que lo borres. El rate limit vive en memoria del proceso. Las copias en soporte@nuevaleydedatos.com se conservan el tiempo necesario para soporte, cobro y solicitudes DPO, y luego se borran. El sobre de la mesa se conserva mientras el caso esté abierto y el tiempo necesario para cobrarle la comisión a la oficina. El Art. 3 letra c Ley 19.628 (reformada por Ley 21.719) pide no guardar más de lo necesario para la finalidad.
8. Derechos
Puedes ejercer los derechos del Arts. 4 a 9 Ley 19.628 (reformada por Ley 21.719): acceso (Art. 5 Ley 19.628 (reformada por Ley 21.719)), rectificación (Art. 6 Ley 19.628 (reformada por Ley 21.719)), supresión (Art. 7 Ley 19.628 (reformada por Ley 21.719)), oposición (Art. 8 Ley 19.628 (reformada por Ley 21.719)), bloqueo (Art. 8 ter Ley 19.628 (reformada por Ley 21.719)) y portabilidad (Art. 9 Ley 19.628 (reformada por Ley 21.719)). No hay decisiones individuales automatizadas con efectos jurídicos en el sentido del Art. 8 bis Ley 19.628 (reformada por Ley 21.719): el score y Fortaleza son heurísticas de referencia.
9. Cookies y almacenamiento local
No instalamos píxeles de publicidad propios. El scan usa sessionStorage. La mesa usa una cookie técnica para saber si el equipo o el abogado invitado ya entró. El sitio puede usar cookies técnicas del framework de la aplicación. No hay banner de marketing porque no hay cookies de rastreo nuestras.
10. Menores y seguridad
El servicio no está dirigido a niños, niñas ni adolescentes (Art. 16 quáter Ley 19.628 (reformada por Ley 21.719)). Aplicamos medidas acordes al riesgo del Art. 14 quinquies Ley 19.628 (reformada por Ley 21.719), incluido el cierre del scanner público (sin sondas de puertos ni secretos). El Informe de Fortaleza solo lee lo ya publicado; no prueba contraseñas ni abre el servidor.
11. Qué no promete este aviso
Informar no es lo mismo que quedar libre de toda multa. Este aviso cumple el deber de transparencia (Art. 14 ter Ley 19.628 (reformada por Ley 21.719)) y describe lo que hacemos hoy. No puede anular la ley chilena ni las leyes extranjeras, ni impedir que una autoridad investigue un incumplimiento real. Tampoco certifica que tu sitio, por usar este producto, cumpla la Ley 21.719, el GDPR, la LFPDPPP, la CCPA o la LGPD.
12. Cambios y revisión
Actualizaremos este aviso al publicar razón social y RUT, o al cambiar el buzón de copias o los encargados. Es un aviso operativo para el sitio; un abogado chileno debe revisarlo antes de oponerlo a terceros. Aviso Legal: nuevaleydedatos.com es una plataforma de consultoría tecnológica y auditoría automatizada. Los informes, códigos y modelos documentales constituyen propuestas técnicas y guías de referencia para apoyar la adecuación a la Ley 21.719 y normativas internacionales, y no constituyen asesoría jurídica formal ni patrocinio legal.