Legal

Política de privacidad

Cómo Refreska SpA trata los datos personales que recibe a través de refreska.cl.

Versión 1.2 · Última actualización y vigencia desde: 31 de octubre de 2026 (versión temporal: sin casilla en el formulario, sin verificación Turnstile y con medición que puedes desactivar). Cambio respecto de la 1.1: el aviso a Meta desde nuestro servidor al enviar el formulario (punto 6).

1. Quién es el responsable

Refreska SpA, RUT 77.226.853-K, con domicilio en Morandé 835, piso 5, oficina 518, Santiago, Chile. Representante legal: Alexander Yerko Mallea Ortiz. Para consultas y solicitudes sobre tus datos: info@refreska.cl o el formulario de contacto de este sitio.

2. Qué datos tratamos y de dónde vienen

  • Los que nos entregas en el formulario de contacto: nombre y apellido; nombre de tu marca, Instagram o sitio web; WhatsApp o teléfono; correo electrónico; RUT de la empresa o razón social (opcional); cuándo te gustaría comenzar; etapa de tu negocio; tipo de proyecto que necesitas; inversión que consideras; y el mensaje que escribes. Si en el mensaje incluyes otros datos (por ejemplo, un teléfono distinto), también los tratamos.
  • Origen de tu visita: si llegas desde un anuncio o enlace de campaña, guardamos en tu navegador, solo mientras dura tu visita, los parámetros de la campaña (UTM) y los enviamos junto con el formulario.
  • Datos técnicos del formulario: para evitar el spam, nuestro servidor aplica controles propios (un campo oculto, un tiempo mínimo de llenado y límites de envíos por dirección IP y por día). Cuando está activa la verificación Cloudflare Turnstile, esta recibe tu dirección IP y datos técnicos de tu navegador cuando el formulario aparece en pantalla; en esta versión temporal no la usamos. Para limitar envíos repetidos y detectar duplicados, nuestro servidor guarda durante un máximo de 24 horas códigos derivados de tu dirección IP y, por 10 minutos, de tu correo y mensaje; no los datos completos. Nuestro proveedor de alojamiento (Hostinger) registra las visitas al sitio, incluida tu dirección IP, en sus registros de acceso.
  • Datos de navegación, salvo que desactives la medición (punto 6): páginas que visitas, dispositivo, navegador, ubicación aproximada, dirección IP y cómo interactúas con el sitio.
  • Registro de tu autorización: cuando recibimos tu solicitud guardamos, en un archivo protegido y separado de ella, la fecha, la versión del texto que viste al enviar y un código derivado de tu correo (no el correo ni el contenido de tu mensaje), para poder demostrar que diste tu autorización.
  • Información pública: el análisis con inteligencia artificial (punto 5) puede consultar fuentes públicas de internet sobre tu marca o sitio web.

Los datos pertenecen a personas que nos contactan para cotizar un proyecto y a quienes visitan el sitio.

3. Para qué los usamos y con qué fundamento

  • Responder tu solicitud, contactarte y preparar una cotización.
  • Enviarte un correo automático de acuse de recibo, ordenar la atención de las solicitudes con apoyo de inteligencia artificial (punto 5) y atribuirlas a la campaña de la que vienes (UTM).
  • Proteger el formulario contra spam y abusos.
  • Guardar la evidencia mínima de tu autorización (fecha, versión del texto y un código derivado de tu correo) para poder demostrar que la diste.
  • Cumplir obligaciones legales, como las tributarias y contables, y defender nuestros derechos si fuera necesario.
  • Medir y mejorar el sitio y nuestras campañas con herramientas que no son estrictamente necesarias: solo con tu consentimiento, que puedes retirar cuando quieras.

Fundamento legal, según la ley vigente en cada fecha:

  • Antes del 1-12-2026 (Ley 19.628 actual): tratamos los datos del formulario con tu autorización expresa y por escrito, que das al enviar el formulario con la declaración escrita que aparece junto al botón «Enviar solicitud», informado de los propósitos que ves allí y en esta política (art. 4). Puedes revocarla por escrito, sin efecto retroactivo. Para los demás tratamientos nos apoyamos en las autorizaciones que la ley contempla.
  • Desde el 1-12-2026 (Ley 19.628 reformada por la Ley 21.719): tratamos los datos del formulario con tu consentimiento, que das al enviar el formulario con la declaración que aparece junto al botón (art. 12) y que puedes retirar cuando quieras; ese consentimiento incluye el análisis con inteligencia artificial del punto 5. Además, aunque lo retires, podemos seguir tratando lo que la ley nos exige o permite conservar: para cumplir obligaciones legales (art. 13, letra b), ejecutar medidas precontractuales o un contrato a tu solicitud (letra c) y formular, ejercer o defender derechos (letra e).
  • En ambos casos, la autorización del formulario es distinta de la medición: desactivar la medición no cambia lo que autorizas al enviar el formulario, y enviarlo no significa aceptar la medición.

No vendemos ni cedemos tus datos de contacto a terceros para que los usen con sus propios fines comerciales. Esto es distinto de usar proveedores que los tratan por encargo nuestro, solo para procesar tu solicitud y siguiendo nuestras instrucciones (punto 4). Mientras la medición esté activa, Meta puede recibir, convertidos en un código (hash), datos de contacto que escribas en formularios y usarlos según sus propias condiciones.

4. A quién se los comunicamos

Usamos proveedores que tratan datos por encargo nuestro, solo para procesar tu solicitud: Make (automatización), Google (Sheets, Gmail y Drive), Notion (registro de solicitudes), OpenAI (análisis con IA), Cloudflare (verificación antispam, cuando está activa) y Hostinger (alojamiento del sitio). Antes del 1-12-2026 lo hacen por mandato, con las condiciones de uso de los datos (art. 8); desde el 1-12-2026, como encargados (art. 15 bis). Mientras no desactives la medición, las herramientas del punto 6 reciben tus datos de navegación. No entregamos tus datos a otras personas, salvo que la ley lo exija.

Transferencias internacionales: algunos proveedores tratan datos fuera de Chile: el servidor de nuestro sitio está en Brasil y sus copias de seguridad en Estados Unidos (Hostinger); Notion guarda los datos por defecto en Estados Unidos; Make opera en Europa; y Google, Meta, OpenAI y Cloudflare, empresas con sede en Estados Unidos, pueden tratarlos fuera de Chile, incluido ese país. Desde el 1-12-2026 corresponde a la Agencia de Protección de Datos Personales determinar qué países tienen nivel adecuado de protección (arts. 27 y 28); mientras tanto usamos las garantías contractuales de cada proveedor (por ejemplo, Hostinger declara usar las cláusulas contractuales tipo de la Unión Europea).

5. Análisis con inteligencia artificial

Para ordenar y responder más rápido usamos un sistema de inteligencia artificial de OpenAI. Recibe lo que escribiste en el formulario: nombre y apellido, marca o sitio web, RUT o razón social, etapa de tu negocio, tipo de proyecto, inversión, cuándo quieres comenzar y el mensaje. No le enviamos tu correo ni tu teléfono como datos separados, pero si los escribes dentro del mensaje, el sistema también los recibe. Puede buscar información pública en internet sobre tu marca. Este análisis forma parte de lo que autorizas al enviar el formulario.

Con eso prepara un resumen, preguntas para conversar contigo, el texto del correo automático de acuse de recibo y una clasificación interna de prioridad en tres colores (verde, ámbar y rojo).

  • Cómo funciona la clasificación: compara lo que declaras (por ejemplo, la inversión y el momento de tu negocio) con el alcance del servicio que pides y con información pública que se pueda verificar. Si falta información, queda en ámbar.
  • Qué consecuencias tiene: solo ordena en qué orden revisan las solicitudes. No rechaza, no agenda ni cotiza, y el correo de acuse no depende del color. Una persona de nuestro equipo revisa personalmente cada solicitud antes de enviar una cotización, y no tomamos decisiones sobre ti basadas solo en la IA.
  • Tus derechos frente a esto: puedes pedir una explicación, la intervención de una persona, dar tu punto de vista o solicitar la revisión de lo resuelto escribiendo a info@refreska.cl. Desde el 1-12-2026, estos derechos se basan en el art. 8° bis de la Ley 19.628.
  • Si prefieres que no analicemos tu solicitud con IA: escríbenos a info@refreska.cl y la atendemos sin ese análisis.
  • Qué hace OpenAI con los datos: le pedimos que no guarde las respuestas. Según su documentación pública (consultada el 21-10-2026), conserva registros de seguridad hasta 30 días y, por defecto, no usa los datos enviados por API para entrenar sus modelos.

6. Cookies y herramientas de medición

En esta versión temporal, al entrar cargamos Google Analytics (estadísticas de uso, sin las funciones publicitarias de Google) y Meta Pixel (medir la efectividad de nuestros anuncios en Facebook e Instagram; con su «coincidencia avanzada» activada, Meta puede recibir, convertidos en un código (hash), datos de contacto que escribas en formularios). Cuando envías el formulario con la medición activa, además de Meta Pixel nuestro servidor informa a Meta que se envió una solicitud (API de Conversiones de Meta), con tu correo y teléfono convertidos en un código (hash), tu dirección IP, tu navegador y los identificadores de Meta que el Pixel guardó en tu navegador o que vienen en el enlace del anuncio; no le enviamos tu nombre, tu mensaje ni tus respuestas. Lo hacemos para medir mejor nuestros anuncios y que Meta cuente la solicitud una sola vez. Puedes desactivarlas cuando quieras en «Preferencias de medición», al final de cada página, y el sitio y el formulario funcionan igual. Si desactivas la medición o tu navegador envía Global Privacy Control, nuestro servidor tampoco envía ese aviso. Si tu navegador envía la señal de privacidad Global Privacy Control, no las cargamos. Microsoft Clarity (grabaciones y mapas de calor de la navegación, con los campos de formularios enmascarados) y Metricool (estadísticas de visitas) solo se cargan si las aceptas expresamente en esas preferencias. Pueden usar cookies o identificadores similares.

Guardamos tu decisión en tu navegador durante 12 meses y puedes cambiarla cuando quieras en «Preferencias de medición». Los controles antispam del formulario funcionan aunque rechaces la medición, porque protegen el formulario. Los videos de YouTube solo se cargan cuando los reproduces, en su modo de privacidad ampliada.

7. Cuánto tiempo conservamos tus datos

Depende de qué relación tengamos contigo y del tipo de registro. Hoy no aplicamos un borrado automático ni revisiones periódicas a las solicitudes y a los datos de clientes que guardamos; por eso, además de los criterios de abajo, puedes pedirnos que eliminemos tus datos (punto 9) y lo haremos, salvo los que la ley nos obliga o nos permite conservar. Las herramientas de automatización y de medición sí eliminan solas sus propios registros, en los plazos que se indican.

  • Si nos escribiste y no se contrató un proyecto (datos del formulario, ficha interna, resultado del análisis y correos con esa persona): conservamos tu solicitud mientras sea necesaria para responderte y para retomar la conversación sobre ese mismo proyecto, y la usamos solo para eso. Si pasan 24 meses desde la última comunicación, no volvemos a contactarte por esa solicitud. Puedes pedirnos que la eliminemos en cualquier momento.
  • Si tú o tu empresa contrataron un proyecto (clientes): conservamos los datos de la contratación (contrato o propuesta aceptada, datos de facturación, comunicaciones del proyecto, materiales que nos enviaste y entregables) mientras dure el proyecto y 5 años después de su término, contados desde la entrega final o el último pago, lo que ocurra más tarde. Es el plazo general para ejercer o defender reclamaciones derivadas de un contrato (Código Civil, arts. 2514 y 2515). Cumplido ese plazo ya no los necesitamos por esa razón, y los eliminamos cuando nos lo pidas.
  • Documentos tributarios y contables (facturas, boletas, notas, comprobantes y libros): el plazo que exige la ley tributaria; según el Servicio de Impuestos Internos, 6 años mientras estén vigentes los plazos de prescripción (Código Tributario, art. 200), y más si sirven para períodos que aún no han prescrito. Es una obligación legal propia: no depende del plazo de clientes ni de que nos pidas eliminar tus datos.
  • Registros técnicos de las herramientas de automatización: la herramienta de automatización (Make) elimina sus registros de ejecución según el plan que usamos, entre 3 y 7 días.
  • Medición (solo si aceptas): Google Analytics, 2 meses los eventos y 14 meses los datos de usuario; Clarity, 30 días las grabaciones y 9 meses las sesiones destacadas y los mapas de calor; Meta y Metricool, según sus propias condiciones.
  • Registro de tu autorización (fecha, versión del texto y código derivado de tu correo): mientras conservemos tu solicitud o los datos de tu contratación, para poder acreditar que nos la diste. Si nos pides eliminar tus datos, eliminamos también este registro.
  • Tu decisión sobre la medición: 12 meses, en tu navegador.
  • Registros del servidor del sitio: nuestro proveedor de alojamiento (Hostinger) conserva registros de acceso según sus propias condiciones; su panel muestra los de los últimos 7 días.

8. Seguridad

Protegemos los datos con conexión cifrada (HTTPS), verificación antispam, límites de envío en el formulario, acceso restringido a nuestras cuentas y proveedores que tratan los datos solo por encargo nuestro. Si ocurriera una vulneración que afecte tus datos, actuaremos conforme a la ley.

9. Tus derechos

  • Antes del 1-12-2026 (Ley 19.628 actual): puedes pedirnos información sobre tus datos, su procedencia, destinatarios y propósito; que los modifiquemos si son erróneos, inexactos o incompletos; que los eliminemos o bloqueemos; revocar por escrito tu autorización, sin efecto retroactivo (art. 4); y oponerte a que los usemos con fines de publicidad (arts. 3 y 12; son gratuitos). Si no respondemos o rechazamos tu solicitud, puedes recurrir al juez de letras en lo civil del domicilio de Refreska SpA (art. 16).
  • Desde el 1-12-2026 (Ley 19.628 reformada por la Ley 21.719): tienes derecho de acceso, rectificación, supresión, oposición, bloqueo y portabilidad de tus datos, a no ser objeto de decisiones basadas solo en tratamiento automatizado que te afecten significativamente y a retirar tu consentimiento cuando lo hayas dado. Si rechazamos tu solicitud o no la respondemos a tiempo, puedes reclamar ante la Agencia de Protección de Datos Personales.

Para ejercerlos escribe a info@refreska.cl o usa el formulario de contacto; te responderemos dentro de los plazos legales. La supresión no procede cuando necesitamos conservar los datos para cumplir una obligación legal (por ejemplo, tributaria), ejecutar un contrato o defender un derecho.

10. Cambios

Publicaremos aquí cualquier cambio, con su fecha y versión.