Política de Privacidad

1. El pacto de silencio: responsable del tratamiento

El responsable de los datos personales tratados a través de este sitio es la empresa que opera en Chile bajo el nombre comercial Metalco y, en esta sección, bajo la marca Metalco Medieval, con taller en Frodden 750, Quilpué, Región de Valparaíso, Chile.

Datos de contacto del responsable para materias de datos personales: correo metalcocnc@gmail.com, teléfono +56 9 6451 1240, Frodden 750, Quilpué, Región de Valparaíso, Chile. Si necesita la razón social, el RUT y el domicilio legal inscrito para presentar una solicitud o un reclamo formal, pídalos a ese correo y se los entregaremos por escrito.

Esta política se rige por la Ley 19.628 sobre Protección de la Vida Privada y se ajusta a la Ley 21.719, que crea la Agencia de Protección de Datos Personales y entra en plena vigencia en diciembre de 2026.

2. Qué datos tratamos

Tratamos únicamente lo siguiente:

• Datos de contacto de la cotización: nombre, correo electrónico, teléfono, región, dirección cuando usted la indica, y la descripción de la pieza que escribe en el formulario.
• Archivos adjuntos de la cotización: bocetos, fotografías de referencia y documentos que usted decide subir (imágenes, PDF, DWG, DXF). Se guardan en un depósito privado y solo son accesibles con sesión de administrador iniciada.
• Conteo de visitas: un registro agregado de cuántas visitas recibe cada sección del sitio, usado solo para estadística interna.

No almacenamos la dirección IP de los visitantes. El conteo de visitas se guarda sin IP y las direcciones IP que existían en registros anteriores fueron eliminadas de la base de datos. Para limitar el abuso de los formularios públicos usamos un identificador derivado de su conexión, calculado con una clave secreta que no sale de nuestro servidor: sirve para contar cuántos envíos llegan desde un mismo origen, pero no permite recuperar la dirección IP ni identificar a la persona. Tampoco usamos perfiles publicitarios, seguimiento entre sitios ni decisiones automatizadas sobre las personas.

Hay una excepción y conviene decirla: en el registro de auditoría del panel de administración sí se guarda la dirección IP del administrador que ejecuta cada acción, junto con el navegador usado. Es una medida de seguridad sobre personal propio, no sobre visitantes, permite reconstruir quién cambió qué ante un acceso indebido, y esa constancia se elimina al cumplirse el plazo de conservación fijado para ese registro.

3. Finalidad y base de licitud

• Datos de contacto y adjuntos: se tratan para responder su solicitud, elaborar la cotización, ejecutar el encargo contratado y mantener el respaldo comercial y tributario de la operación. La base de licitud es su consentimiento al enviar el formulario y la ejecución de medidas precontractuales y contractuales solicitadas por usted; el respaldo tributario responde al cumplimiento de una obligación legal.
• Conteo de visitas: se trata con fines estadísticos de funcionamiento del sitio, sobre datos agregados que no identifican a personas.
• Sesión de administrador: se trata para autenticar al personal autorizado que revisa las cotizaciones, sobre la base del interés legítimo en la seguridad del sistema.

No vendemos, cedemos ni comunicamos sus datos a terceros con fines comerciales, ni los usamos para enviarle publicidad no solicitada.

4. Plazo de conservación

• Los datos de contacto y los archivos adjuntos de una cotización se conservan mientras dure la relación comercial y hasta 24 meses después del último contacto, salvo que usted pida antes su eliminación.
• Cuando el encargo derivó en una venta, los antecedentes tributarios se conservan por el plazo que exige la normativa tributaria chilena, aunque usted haya pedido la eliminación del resto.
• Las sesiones de administrador expiran automáticamente a las 8 horas.
• El conteo agregado de visitas no contiene datos personales y se conserva indefinidamente.

5. Dónde se alojan los datos

El sitio y su base de datos están alojados en la infraestructura de Cloudflare, Inc., que actúa como encargado de tratamiento por cuenta nuestra. Los datos de las cotizaciones se guardan en la base de datos Cloudflare D1 y los archivos adjuntos en el almacenamiento Cloudflare R2, en un depósito privado sin acceso público.

Esto implica una transferencia internacional de datos, ya que la infraestructura de Cloudflare opera fuera de Chile. Cloudflare trata los datos solo siguiendo nuestras instrucciones y bajo sus compromisos contractuales de seguridad y confidencialidad.

6. Confidencialidad de los diseños

Los bocetos, referencias y diseños que usted envía se tratan como información confidencial. Se almacenan en un depósito privado, se sirven únicamente a través de una ruta que exige sesión de administrador válida, y no se divulgan a terceros ni a otros clientes bajo ninguna circunstancia.

7. Cookies

Este sitio usa una sola cookie propia: la que mantiene abierta la sesión del panel de administración. Es una cookie técnica, marcada HttpOnly y SameSite, necesaria para que el personal autorizado pueda entrar. No usamos cookies publicitarias, de analítica de terceros ni de seguimiento entre sitios.

Si usted es un visitante común, no se instala ninguna cookie de seguimiento en su navegador.

8. Sus derechos

Usted puede ejercer en cualquier momento sus derechos de acceso, rectificación, cancelación y oposición sobre sus datos personales, además del derecho a la portabilidad reconocido por la Ley 21.719.

Para ejercerlos, escriba a metalcocnc@gmail.com indicando su nombre y el correo o teléfono con que envió la cotización, para poder identificar sus registros. Responderemos dentro de los plazos que fija la ley.

Si no está conforme con nuestra respuesta, puede reclamar ante la Agencia de Protección de Datos Personales, una vez que entre en funcionamiento conforme a la Ley 21.719, y ante el Servicio Nacional del Consumidor (SERNAC) cuando el reclamo tenga además carácter de consumo.

9. Seguridad

El sitio se sirve íntegramente por HTTPS. Las claves de administración se guardan cifradas, las sesiones caducan solas y los intentos de acceso quedan registrados. Ningún sistema es infalible: si ocurriera una vulneración que afecte sus datos, se lo comunicaremos y lo informaremos a la autoridad competente conforme a la ley.

10. Cambios en esta política

Podemos actualizar este documento cuando cambien nuestros sistemas o la normativa aplicable. Cada versión indica su fecha de última actualización.