Política de Tratamiento de Datos Personales
Este documento explica cómo CAHOIA trata los datos personales de quienes visitan este sitio o se ponen en contacto con nosotros. Está redactado conforme a la Ley N° 21.719 sobre protección y tratamiento de datos personales.
- Versión
- 2026-08-10.1
- Vigente desde
- 10 de agosto de 2026
- Responsable
- CAHOIA
Esta política está redactada sobre el articulado de la Ley N° 21.719, pero aún no ha sido revisada por un abogado especialista. No debe considerarse definitiva hasta que lo esté. Retire este aviso al publicar la versión revisada.
1. Quién trata sus datos
El responsable del tratamiento es Claudio Andrés Hidalgo Ortiz, persona natural, que desarrolla su actividad profesional bajo el nombre CAHOIA, con domicilio en Temuco, Región de La Araucanía, Chile.
Para cualquier asunto relacionado con sus datos personales el canal es privacidad@cahoia.com, atendido personalmente por el responsable. También puede llamar al +56 9 4282 5660.
El responsable es una persona natural. Publicar aquí su RUT y su dirección particular expondría datos personales suyos que no hacen falta para que usted sepa con quién trata ni para contactarle. Los datos identificatorios completos del responsable, incluidos RUT y dirección postal para notificaciones, se facilitan a quien acredite interés legítimo, solicitándolos por el canal de privacidad.
Esto no condiciona el ejercicio de sus derechos. Acceder, rectificar, cancelar, oponerse, portar o bloquear sus datos no exige acreditar interés alguno ni explicar por qué: basta escribir al correo de arriba o usar el formulario de ejercicio de derechos.
Por el volumen y el tipo de datos que trata, CAHOIA no está obligada a designar un Delegado de Protección de Datos. El responsable atiende personalmente estos asuntos.
2. Qué datos tratamos y por qué
Solo tratamos datos que usted nos entrega de forma voluntaria o que su navegador transmite de manera técnica al conectarse. No compramos bases de datos, no hacemos perfilado publicitario y no vendemos datos a terceros.
| Canal | Datos | Finalidad |
|---|---|---|
| Formulario de contacto | Nombre, correo electrónico, empresa (opcional) y contenido del mensaje. | Responder su consulta y, cuando corresponda, preparar una propuesta comercial. Si marca la casilla opcional, además enviarle contenidos y comunicaciones comerciales. |
| Correo electrónico | Los datos que usted incluya al escribirnos y la dirección desde la que lo hace. | Atender la comunicación y coordinar reuniones. |
| Ejercicio de derechos | Nombre, RUT, correo electrónico, tipo de derecho ejercido y descripción de la solicitud. | Verificar su identidad y tramitar la solicitud. Es tratamiento obligatorio: sin estos datos no podemos acreditar que la petición proviene del titular. |
| Registro de consentimiento | Identificador aleatorio, fecha y hora, categorías autorizadas, versión de esta política, tipo de navegador y dirección IP truncada. | Poder acreditar ante la autoridad qué autorizó usted y cuándo. Es una obligación legal, no una elección nuestra. |
| Registros del servidor | Dirección IP truncada, fecha y hora, página solicitada, tipo de navegador. | Seguridad, detección de abusos y diagnóstico de fallos. |
No carga recursos desde servidores de terceros, ni siquiera las tipografías. No tiene herramientas de analítica, píxeles de seguimiento, redes sociales incrustadas ni publicidad. No hay contenido embebido de otros proveedores. Visitar estas páginas no comunica sus datos a ninguna empresa distinta de CAHOIA.
Eso no significa que los datos permanezcan en Chile: nuestros servidores están alojados enSão Paulo, Brasil. Lo explicamos en detalle en el apartado 6.
Tanto en los registros del servidor como en el registro de consentimiento eliminamos el último segmento de su dirección IP antes de almacenarla. Conserva utilidad para seguridad y estadística, pero deja de permitir identificarle de forma directa.
3. Base de licitud
Todo tratamiento necesita una base legal que lo habilite. Estas son las que invocamos para cada finalidad:
| Finalidad | Base de licitud |
|---|---|
| Responder su consulta y preparar una propuesta | Consentimiento expreso, prestado al marcar la casilla obligatoria del formulario, junto a las medidas precontractuales solicitadas por usted. |
| Comunicaciones comerciales | Consentimiento específico y separado. Nunca va incluido en la aceptación anterior y puede retirarlo en cualquier momento. |
| Registro de consentimiento | Obligación legal: el responsable debe poder acreditar el consentimiento obtenido. |
| Registros del servidor y seguridad | Interés legítimo en mantener el servicio disponible y protegido frente a abusos, ponderado contra el impacto en su privacidad, que mitigamos truncando la IP. |
| Tramitación de solicitudes de derechos | Obligación legal de atender y responder el ejercicio de derechos. |
Retirar el consentimiento es tan sencillo como otorgarlo y no afecta la licitud del tratamiento realizado antes de retirarlo.
4. Cuánto tiempo los conservamos
Estos plazos obligan: cumplido el que corresponda, los datos se eliminan aunque nadie lo pida. Declarar un plazo y no respetarlo es peor que no declararlo.
| Dato | Plazo de conservación |
|---|---|
| Consultas del formulario que no derivan en relación comercial | 12 meses desde el último contacto. |
| Datos de clientes con relación contractual | Durante la relación y después por el plazo de prescripción legal y tributaria aplicable (referencia: 6 años). |
| Lista de comunicaciones comerciales | Hasta que usted retire el consentimiento o se dé de baja. |
| Registro de consentimiento | Mientras el consentimiento esté vigente y 4 años más, como evidencia frente a una eventual fiscalización. |
| Registros del servidor | 30 días, tras los cuales se eliminan por rotación automática. |
| Solicitudes de ejercicio de derechos | 4 años desde su resolución, como acreditación de que fueron atendidas en plazo. |
5. Con quién los compartimos
No cedemos sus datos a terceros con fines comerciales. Sí intervienen proveedores que actúan como encargados del tratamiento por cuenta nuestra, únicamente para las finalidades descritas:
| Proveedor | Servicio | Datos que recibe |
|---|---|---|
| Hostinger São Paulo, Brasil | Alojamiento del servidor donde corren el sitio, la base de datos, la automatización de flujos y el correo corporativo | Todo dato en tránsito y en reposo, incluidas las copias de seguridad |
n8n.cahoia.com | Automatización de flujos, operada por CAHOIA sobre el servidor anterior | Formularios, consentimientos y solicitudes de derechos |
| Base de datos PostgreSQL | Almacenamiento, operado por CAHOIA sobre el servidor anterior y sin acceso desde internet | Registro de consentimiento y de solicitudes de derechos |
También podríamos vernos obligados a entregar datos a tribunales o autoridades competentes cuando exista un requerimiento legal que así lo disponga.
6. Transferencias internacionales
Sí existe una transferencia internacional, y afecta a todos los datos. Aunque CAHOIA es una empresa chilena y el sitio se dirige al mercado chileno, los servidores donde se procesa y almacena todo están alojados en São Paulo, Brasil.
| Concepto | Detalle |
|---|---|
| Datos transferidos | Todos los descritos en el apartado 2, sin excepción: formulario de contacto, correo electrónico, solicitudes de derechos, registro de consentimiento y registros del servidor |
| País de destino | Brasil (São Paulo) |
| Encargado del tratamiento | Hostinger, en calidad de proveedor de infraestructura |
| Finalidad | Alojamiento y operación del sitio y de los servicios asociados. El proveedor no accede al contenido para fines propios ni lo cede a terceros |
| Garantía invocada | Data Processing Addendum de Hostinger, que incorpora las Cláusulas Contractuales Tipo de la Comisión Europea. Puede consultarlo en hostinger.com/legal/dpa, donde también figura la lista de subencargados que el proveedor utiliza. |
Brasil cuenta con una ley general de protección de datos personales de alcance comparable a la chilena, lo que respalda que el nivel de protección en destino sea adecuado. Con independencia de ello, la transferencia se ampara en el acuerdo de tratamiento de datos vigente con el proveedor de infraestructura, que incorpora cláusulas contractuales tipo.
Sus datos no se comparten con empresas de otro país para que los usen: se alojan en un centro de datos que está fuera de Chile. El proveedor actúa por cuenta de CAHOIA y bajo sus instrucciones, con las mismas obligaciones de confidencialidad y seguridad. Sus derechos se ejercen igual y ante nosotros, no ante el proveedor.
Cualquier herramienta que reciba datos suyos —analítica, agenda, chat, vídeo o mapas— se declarará en esta sección con su proveedor, país de destino y garantía aplicable antes de ponerse en funcionamiento, y quedará supeditada a su consentimiento previo.
7. Sus derechos
Como titular de los datos, la ley le reconoce los siguientes derechos, todos gratuitos:
- Acceso. Saber qué datos suyos tratamos, con qué finalidad, de dónde los obtuvimos y a quién se los hemos comunicado.
- Rectificación. Corregir datos inexactos, desactualizados o incompletos.
- Cancelación o supresión. Que eliminemos sus datos cuando ya no sean necesarios, cuando retire el consentimiento o cuando el tratamiento carezca de base legal.
- Oposición. Oponerse a un tratamiento concreto, incluidas las comunicaciones comerciales.
- Portabilidad. Recibir sus datos en un formato estructurado y de uso común, o pedir que se los transmitamos directamente a otro responsable cuando sea técnicamente posible.
- Bloqueo. Suspender temporalmente el tratamiento mientras se resuelve una solicitud de rectificación, cancelación u oposición.
Cómo ejercerlos y en qué plazos
Puede ejercerlos desde el formulario de ejercicio de derechos o escribiendo a privacidad@cahoia.com. Necesitaremos verificar su identidad antes de tramitar la solicitud.
- Responderemos en un plazo máximo de 30 días hábiles, prorrogable por una sola vez y de forma fundada por 30 días hábiles adicionales.
- Si ejerce rectificación, cancelación u oposición, bloquearemos el tratamiento de los datos afectados dentro de 2 días hábiles desde que verifiquemos su identidad, mientras resolvemos el fondo.
8. Reclamo ante la Agencia
Si considera que no hemos atendido correctamente su solicitud, o que estamos tratando sus datos de forma indebida, puede presentar un reclamo ante la Agencia de Protección de Datos Personales (APDP), autoridad de control competente en Chile a partir del 1 de diciembre de 2026. Recurrir a nosotros primero no es requisito para acudir a la Agencia, pero agradecemos la oportunidad de resolverlo directamente.
9. Decisiones automatizadas e inteligencia artificial
No adoptamos decisiones automatizadas que produzcan efectos jurídicos sobre usted ni que le afecten de modo significativo. No hacemos perfilado, ni scoring, ni selección automática de clientes: toda propuesta comercial y toda decisión sobre una relación contractual la toma una persona.
Este sitio tampoco incorpora asistentes conversacionales ni ninguna otra herramienta de inteligencia artificial que trate sus datos. Que CAHOIA se dedique a la IA no significa que la aplique sobre quienes visitan su web.
10. Medidas de seguridad
- Todo el tráfico del sitio viaja cifrado mediante HTTPS con certificado válido.
- Los servicios corren en un servidor bajo control exclusivo de CAHOIA, con acceso restringido y autenticación.
- Las direcciones IP se truncan antes de almacenarse, tanto en registros como en el registro de consentimiento.
- El sitio no carga recursos de terceros: ni tipografías, ni scripts, ni contenido embebido. Ningún proveedor externo recibe su dirección IP por visitar la página.
- Una política de seguridad de contenidos restringe el origen de todo lo que el navegador puede cargar.
- El acceso a las bases de datos está restringido por políticas de fila y credenciales de servicio, sin acceso anónimo.
- Se realizan copias de seguridad con periodicidad semanal. Esto tiene una consecuencia que conviene conocer: si usted solicita la eliminación de sus datos, puede que una copia sobreviva hasta el siguiente ciclo de rotación. Se lo indicaremos al responder.
Si a pesar de estas medidas se produjera una vulneración que afecte sus datos,lo notificaremos a la Agencia y a las personas afectadas dentro de72 horas desde que tomemos conocimiento, conforme al procedimiento interno que mantenemos documentado.
11. Menores de edad
Este sitio se dirige a empresas y profesionales. No solicitamos ni buscamos datos de menores de edad. Si detectamos que hemos recibido datos de un menor sin la autorización que corresponda, los eliminaremos. Si usted cree que esto ha ocurrido, escríbanos a privacidad@cahoia.com.
12. Cambios en esta política
Cuando modifiquemos esta política publicaremos aquí la nueva versión con su fecha de vigencia. Si el cambio afecta finalidades para las que usted prestó consentimiento,volveremos a solicitárselo: el sitio detecta el cambio de versión y muestra nuevamente el panel de preferencias. Un consentimiento prestado sobre una política anterior no ampara tratamientos nuevos.
Consulte también la Política de Cookies y los Términos de Uso.
Documento correspondiente al sitio https://www.cahoia.com. El historial de versiones se mantiene en el repositorio del proyecto.