Política de Privacidad y Tratamiento de Datos Personales

I. Identidad del Responsable, Delegado (DPD/DPO) y Canal ARCOP+

La presente Política de Privacidad regula el tratamiento de datos personales realizado por Legalmente Pía, bajo la Dirección Legal de su representante legal y titular Abg. Pía Carmona Vice, en alianza operativa y tecnológica para el ecosistema Legal Tech con la sociedad y empresa Mesías Singularity SpA (razón social inscrita, RUT 78.533.605-4), actuando como responsable del tratamiento respecto de las operaciones que decide y ejecuta a través del portal www.lagalmentepia.com.

• Responsable del Tratamiento y Dirección Legal: Legalmente Pía — Abg. Pía Carmona Vice (Abogada Litigante, Universidad de Valparaíso).
• Razón Social Proveedor Tecnológico y Encargado Legal Tech: Mesías Singularity SpA, sociedad por acciones, RUT 78.533.605-4 (Representante Legal y Dirección Técnica: Manuel Alejandro Rodríguez Mesías).
• Apoyo Dirección Legal: Nicolás Gómez (análisis jurídico, calificación de infracciones, contratos de encargo DPA y atención de derechos ARCOP+).
• Domicilio y Dirección de Notificación: Calle Sol y Mar 535, Oficina Central, Comuna de Viña del Mar, Región de Valparaíso, y oficinas de atención en Gran Santiago, República de Chile.
• Delegado / Encargado de Protección de Datos (DPD / DPO) y Contacto de Seguridad: Abg. Pía Carmona Vice y Comité de Privacidad, contactables en privacidad@lagalmentepia.com, datos@lagalmentepia.com, seguridad@lagalmentepia.com y piacarmonavice@gmail.com.
• Teléfonos Oficiales: +56 9 8744 6394 (Dirección Legal) · +56 9 6266 5151 (Dirección Técnica) · +56 9 9361 4316 (Apoyo Dirección Legal).

II. Alcance y Marco Normativo Aplicable (Ley Chilena)

Esta política se aplica a todas las personas naturales que naveguen por www.lagalmentepia.com, utilicen sus formularios de contacto o sus frontends de diagnóstico y remediación Legal Tech, o se comuniquen por teléfono, WhatsApp o correo electrónico. El tratamiento se rige íntegramente por la ley chilena y la legislación chilena vigente en la República de Chile, bajo la jurisdicción de los Tribunales de Chile:

• Ley N° 21.719, que regula la protección y el tratamiento de los datos personales y crea la Agencia de Protección de Datos Personales (autoridad de control en Chile).
• Ley N° 19.628 sobre Protección de la Vida Privada.
• Ley N° 19.799 sobre Documentos Electrónicos y Firma Electrónica, y Ley N° 19.496 sobre Protección de los Derechos de los Consumidores.

III. Principios de Minimización, Proporcionalidad y Licitud

Aplicamos estrictamente los principios de licitud, lealtad, finalidad, minimización de datos, proporcionalidad, calidad, seguridad, transparencia y confidencialidad. En virtud del principio de minimización, solicitamos y tratamos solo los datos necesarios y el mínimo necesario para cumplir cada propósito declarado. Todo antecedente recibido en una consulta jurídica queda amparado por el secreto profesional de la abogacía.

IV. Categorías de Datos Tratados y Datos Personales que Recopilamos

Declaramos de forma transparente las categorías de datos y los datos que tratamos (datos personales que recopilamos) según la interacción del titular:

• Datos de contacto e identificación: nombre completo, correo electrónico, teléfono/WhatsApp, organización, domicilio y, cuando sea indispensable para facturación o representación judicial, RUT.
• Datos de consultas jurídicas y módulos Legal Tech: área de interés jurídico (Derecho de Familia, Comercial, Mediación, Civil, Examen de Grado, Ley N° 21.719), descripción de la consulta, URL o dominio público a diagnosticar y código de expediente #AUD-21719.
• Datos de navegación técnicos mínimos: dirección IP, fecha y hora de solicitud, cabeceras HTTP y estado de preferencia en el almacenamiento local (localStorage / sessionStorage) tras interactuar con el banner de consentimiento.

V. Finalidades del Tratamiento y Bases de Licitud

Explicamos con claridad para qué usamos sus datos, las finalidades y fines del tratamiento (propósito), junto con su respectiva base de licitud conforme a los artículos 12 y 13 de la Ley N° 21.719:

• Atender consultas jurídicas y agendar asesorías o sesiones de coaching: la base de licitud es el consentimiento libre, informado, específico, previo e inequívoco del titular al enviar el formulario o contactarnos, así como la aplicación de medidas precontractuales y la ejecución de contrato de servicios profesionales (Art. 12 y Art. 13 letra c).
• Proveer los servicios Legal Tech (Auditoría Express, Mesías Creador, Mesías Editor, Fix Dominio y Mesías Reparador Asistido): la base de licitud es la ejecución de contrato y el consentimiento expreso mediante casillas clickwrap (Art. 13 letra c).
• Cumplir exigencias legales, tributarias, contables y judiciales: la base de licitud es el cumplimiento de una obligación legal aplicable al responsable y la defensa de derechos ante tribunales (Art. 13 letras b y e).
• Seguridad perimetral y prevención de fraude o ataques informáticos: la base de licitud es el interés legítimo del responsable en resguardar la integridad de la infraestructura web (Art. 13 letra d).

VI. Datos Sensibles y Protección de Menores de Edad (14 Años)

Datos sensibles: En conformidad con el artículo 16 de la Ley N° 21.719, el tratamiento de datos sensibles (tales como datos de salud, datos biométricos, situación socioeconómica o antecedentes de causas de familia) solo se realizará cuando exista consentimiento expreso (consentimiento explícito o autorización expresa) del titular, o cuando sea estrictamente indispensable para la formulación, ejercicio o defensa de derechos ante los Tribunales de Justicia bajo secreto profesional.

Tratamiento de datos de menores: Este sitio web no está dirigido a recolectar directamente información de un menor de edad. Respecto de niños, niñas o adolescentes (incluidos menores de 14 años), cualquier antecedente relativo a pensiones de alimentos, cuidado personal o relación directa y regular es proporcionado exclusivamente por su madre, padre, tutores o representante legal debidamente facultado, resguardando siempre el interés superior del niño, niña o adolescente.

VII. Cookies, Almacenamiento Local (localStorage) y Soberanía de Recursos

Nuestro sitio implementa una arquitectura de privacidad por diseño: no cargamos cookies publicitarias ni rastreadores (trackers) de terceros en el arranque. Todas las tipografías (NotoSerif, Open sans, SourceSans), hojas de estilo, vídeos e imágenes se sirven de forma 100% local desde nuestro propio dominio sin fugas a CDNs externos.

Declaramos expresamente el uso de cookies técnicas y de almacenamiento local (localStorage y sessionStorage) únicamente cuando el usuario interactúa con el banner de consentimiento (CMP) para guardar su preferencia de privacidad o cuando adquiere un token temporal de auditoría (auditor_token). Todas las cookies técnicas que lleguen a emplearse en pasarelas o sesiones de portal cuentan con los atributos de seguridad Secure y SameSite=Lax o Strict.

VIII. Derechos ARCOP+ y Plazo Legal de Respuesta de 30 Días

Todo titular de datos personales puede ejercer sus derechos (canal ARCOP / ARCOP+) establecidos en los artículos 4° a 11 de la Ley N° 21.719:

• Derecho de acceso: acceder y obtener confirmación sobre los datos personales que tratamos, su origen y finalidad.
• Derecho de rectificación: rectificar o modificar datos que resulten inexactos, incompletos o desactualizados.
• Derecho de supresión (eliminación u olvido): solicitar la supresión o eliminación de sus datos cuando ya no sean necesarios o se revoque el consentimiento.
• Derecho de oposición: oponerse al tratamiento de sus datos por motivos fundados o frente a tratamientos basados en interés legítimo.
• Derecho de portabilidad y bloqueo temporal: solicitar una copia estructurada de sus datos o el bloqueo temporal mientras se resuelve una solicitud de rectificación, supresión u oposición.

Procedimiento formal y plazo de respuesta de 30 días: Para ingresar una solicitud de derechos ARCOP+, escriba a nuestro canal oficial privacidad@lagalmentepia.com o datos@lagalmentepia.com indicando su nombre, derecho que ejerce y medio de respuesta. Acusaremos recibo y responderemos dentro del plazo legal máximo de 30 días corridos (treinta días), prorrogable por una sola vez hasta por otros 30 días corridos informando la causa (y 2 días hábiles para solicitudes de bloqueo temporal). Si la respuesta no fuere satisfactoria, el titular puede reclamar ante la Agencia de Protección de Datos Personales.

IX. Destinatarios, Encargados del Tratamiento y Transferencias Internacionales

Sus datos no se venden ni ceden comercialmente a terceros. Actúan como destinatario o encargado del tratamiento (proveedor de servicios / prestador de servicios de infraestructura, hosting y alojamiento en servidor) únicamente:

• Cloudflare, Inc. (Cloudflare Pages / Red Perimetral): proveedor de infraestructura, alojamiento estático, DNS, mitigación DDoS y certificado TLS 1.3.
• Plataforma Legal Tech Mesías Singularity SpA / CJ Rioseco (auditorweb.cjrioseco.com y api.cjrioseco.com): encargado tecnológico que procesa el buzón agéntico de contacto, el motor forense de auditoría y los flujos de remediación bajo contrato de encargo de tratamiento (DPA, Art. 15 bis Ley N° 21.719).
• WhatsApp / Meta Platforms y Proveedores de Correo Electrónico: únicamente cuando el propio titular decide iniciar voluntariamente una conversación por WhatsApp o correo electrónico.

Transferencia internacional de datos: En caso de que algún proveedor de infraestructura o correo trate datos fuera de Chile (al extranjero o en el extranjero), dicha transferencia internacional se realiza exclusivamente hacia jurisdicciones con nivel adecuado de protección (declaración de adecuación), o amparada en cláusulas contractuales tipo, normas corporativas vinculantes o el consentimiento explícito del titular conforme a los artículos 27 y 28 de la Ley N° 21.719.

X. Plazos de Conservación, Retención y Supresión al Cese de la Finalidad

El plazo de almacenamiento, conservación y retención de los datos personales se limita estrictamente al tiempo en que se mantengan vigentes las finalidades para las cuales fueron recolectados (mientras dure la gestión de la consulta o el encargo profesional).

Producido el cese de la finalidad (al cumplirse la finalidad, una vez cumplida o cuando ya no sea necesario / ya no sean necesarios y haya finalizado el tratamiento), los datos serán suprimidos o anonimizados de forma segura, salvo que deban conservarse durante un plazo legal adicional por obligación legal o cuando la ley lo exija conforme a la ley vigente (por ejemplo, prescripción tributaria o archivo judicial). Las consultas preliminares sin contratación se eliminan a los 12 meses de inactividad, y los snapshots de remediación frontend se purgan automáticamente a los 15 días corridos.

XI. Seguridad Perimetral y Protocolo ante Brechas de Seguridad

Implementamos cifrado en tránsito mediante HTTPS (TLS 1.3), directivas Strict-Transport-Security (HSTS), Content-Security-Policy (CSP), X-Content-Type-Options: nosniff, X-Frame-Options: DENY y bóveda criptográfica AES-256 Fernet para credenciales de remediación.

En caso de detectarse una brecha de seguridad, incidente de seguridad, vulneración o violación de seguridad que comprometa datos personales, activaremos nuestro protocolo de respuesta para documentar el evento y notificar a la Agencia (la Agencia de Protección de Datos Personales, autoridad de control) por los medios más expeditos posibles y sin dilación indebida —adoptando un estándar preventivo interno de 72 horas— conforme al artículo 14 sexies de la Ley N° 21.719, comunicándolo también a los titulares afectados cuando corresponda. Cualquier reporte de vulnerabilidad puede enviarse a seguridad@lagalmentepia.com o privacidad@lagalmentepia.com.