Política de Privacidad y Tratamiento de Datos Personales

Versión: 1.0
Fecha de actualización: 2 de septiembre de 2026

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales efectuado a través de Nave Digital y del sitio web navedigital.cl es:

Responsable: Andrés René Iván Passaro Montes de Oca
Calidad: Persona natural con inicio de actividades, titular de Nave Digital
Domicilio: Calihue 214 – 290 Rukan VI, Colina, Región Metropolitana, Chile
Correo electrónico para materias de protección de datos personales: privacidad@navedigital.cl

Las consultas relacionadas con el tratamiento de datos personales y las solicitudes de ejercicio de derechos podrán efectuarse mediante el correo electrónico indicado o a través del formulario habilitado para estos efectos en navedigital.cl.

2. Alcance de esta Política

Esta Política regula el tratamiento de datos personales realizado por Nave Digital a través de:

• navedigital.cl.
• Formularios de contacto.
• Solicitudes de cotización.
• Comunicaciones por correo electrónico.
• WhatsApp Business.
• Relaciones precontractuales y contractuales.
• Herramientas necesarias para la administración, seguridad y funcionamiento del sitio web.

Nave Digital tratará los datos personales para finalidades específicas, explícitas y lícitas y limitará su tratamiento a aquellos datos adecuados, pertinentes y necesarios para dichas finalidades.

3. Categorías de titulares

Nave Digital puede tratar datos personales correspondientes principalmente a:

• Visitantes de navedigital.cl.
• Personas que realizan consultas.
• Personas que solicitan información o cotizaciones.
• Potenciales clientes.
• Clientes.
• Personas que se comunican mediante correo electrónico o WhatsApp Business.
• Contactos relacionados con los proyectos y servicios prestados por Nave Digital.

4. Categorías de datos personales tratados

Dependiendo de la interacción del titular con Nave Digital, podrán tratarse las siguientes categorías de datos.

4.1. Datos de identificación y contacto

• Nombre.
• Apellido, cuando corresponda.
• Dirección de correo electrónico.
• Número de teléfono.

4.2. Datos relacionados con consultas y solicitudes

• Contenido de mensajes.
• Descripción del servicio requerido.
• Información proporcionada voluntariamente por el titular.
• Antecedentes necesarios para preparar cotizaciones, propuestas o prestar servicios.

4.3. Datos de gestión

Los sistemas utilizados por Nave Digital pueden registrar información asociada a las solicitudes recibidas, incluyendo:

• Fecha y hora de recepción.
• Identificador interno del registro.
• Estado o seguimiento de la solicitud.

4.4. Datos técnicos y de seguridad

Los sistemas necesarios para operar, administrar y proteger navedigital.cl pueden generar o conservar datos técnicos, entre ellos:

• Dirección IP.
• Registros de acceso.
• Información relativa al navegador o dispositivo.
• Eventos de seguridad.
• Registros de actividad administrativa.
• Información necesaria para diagnóstico, prevención de ataques y mantenimiento del sitio.

5. Formulario de contacto y solicitudes de cotización

Cuando una persona utiliza un formulario disponible en navedigital.cl, Nave Digital podrá utilizar la información proporcionada para:

• Recibir y responder consultas.
• Contactar al interesado.
• Proporcionar información sobre servicios.
• Analizar requerimientos.
• Preparar y enviar cotizaciones o propuestas solicitadas.
• Realizar gestiones necesarias antes de una eventual contratación.

La base jurídica del tratamiento será principalmente la ejecución de medidas precontractuales adoptadas a solicitud del titular.

Si la consulta deriva posteriormente en una contratación, los datos necesarios podrán continuar tratándose sobre la base de la relación contractual.

6. Clientes y prestación de servicios

Cuando una persona contrata servicios con Nave Digital, sus datos podrán tratarse para:

• Gestionar la contratación.
• Ejecutar los servicios contratados.
• Coordinar proyectos y entregables.
• Mantener comunicaciones relacionadas con el servicio.
• Gestionar pagos y cobranzas.
• Emitir documentación tributaria.
• Prestar soporte.
• Mantener antecedentes necesarios para acreditar la prestación del servicio.
• Cumplir obligaciones legales, tributarias, contables o administrativas.
• Formular, ejercer o defender derechos.

La base jurídica será, según corresponda, la ejecución contractual, el cumplimiento de obligaciones legales o la formulación, ejercicio o defensa de derechos.

La normativa reconoce expresamente como bases de licitud las medidas precontractuales solicitadas por el titular, la ejecución contractual, las obligaciones legales y determinados intereses legítimos.

7. Comunicaciones mediante WhatsApp Business

Nave Digital permite a los visitantes iniciar voluntariamente conversaciones mediante WhatsApp Business.

Cuando una persona utiliza este canal, los datos proporcionados podrán tratarse para:

• Atender consultas.
• Proporcionar información.
• Preparar cotizaciones.
• Gestionar comunicaciones precontractuales.
• Coordinar servicios contratados.
• Prestar soporte.

El uso de WhatsApp implica asimismo el tratamiento de determinada información por parte de WhatsApp/Meta, conforme a las condiciones y políticas aplicables a dicho servicio.

El titular puede optar por utilizar otros medios de contacto disponibles en navedigital.cl.

8. Comunicaciones por correo electrónico

Nave Digital utiliza servicios de correo electrónico asociados a su infraestructura tecnológica.

Los datos podrán tratarse mediante correo electrónico para:

• Responder consultas.
• Enviar cotizaciones y propuestas solicitadas.
• Mantener comunicaciones precontractuales.
• Gestionar proyectos.
• Prestar soporte.
• Mantener comunicaciones derivadas de una relación contractual.
• Gestionar solicitudes relacionadas con protección de datos personales.

Los servicios de correo asociados al dominio navedigital.cl utilizan infraestructura tecnológica proporcionada por HostGator.

9. Origen de los datos personales

Los datos tratados por Nave Digital provienen principalmente:

• Directamente del propio titular.
• De formularios completados en navedigital.cl.
• De comunicaciones por correo electrónico.
• De comunicaciones mediante WhatsApp Business.
• De antecedentes proporcionados durante una relación precontractual o contractual.
• De registros técnicos generados automáticamente por los sistemas necesarios para operar y proteger el sitio web.

10. Bases jurídicas del tratamiento

Dependiendo de la finalidad correspondiente, Nave Digital podrá tratar datos personales sobre la base de:

• Ejecución de medidas precontractuales solicitadas por el titular.
• Celebración o ejecución de un contrato.
• Cumplimiento de obligaciones legales.
• Formulación, ejercicio o defensa de derechos.
• Intereses legítimos relacionados con la seguridad, integridad, disponibilidad y correcta operación de sus sistemas, siempre que no prevalezcan los derechos y libertades del titular.
• Consentimiento del titular, cuando éste resulte necesario.

Cuando el tratamiento se base en el consentimiento, el titular podrá retirarlo en cualquier momento mediante mecanismos gratuitos y expeditos.

El retiro no afectará la licitud del tratamiento efectuado antes de su revocación.

11. Cookies y tecnologías similares

Navedigital.cl utiliza cookies y tecnologías similares necesarias para su funcionamiento, seguridad y administración.

Cuando se utilicen cookies o tecnologías que requieran consentimiento, éstas permanecerán bloqueadas hasta que el usuario efectúe la elección correspondiente mediante el sistema de gestión de consentimiento disponible en el sitio.

El usuario podrá:

• Aceptar las categorías autorizables.
• Rechazar aquellas que no sean necesarias.
• Configurar sus preferencias.
• Modificar posteriormente su elección.

Las cookies estrictamente necesarias para la operación y seguridad del sitio podrán utilizarse sin depender de una autorización adicional cuando exista una base jurídica que lo permita.

El sitio mantiene una Política de Cookies con información acerca de las categorías de cookies utilizadas, su finalidad, duración y servicios asociados.

Las preferencias de consentimiento son gestionadas mediante un sistema específicamente destinado a controlar la activación de cookies y tecnologías no esenciales.

12. Proveedores y destinatarios de datos

Nave Digital no vende ni arrienda bases de datos personales.

Para operar su sitio web y prestar sus servicios, determinada información puede ser tratada por proveedores tecnológicos, entre ellos:

HostGator

Proveedor de:

• Alojamiento web.
• Infraestructura de servidores.
• Base de datos.
• Almacenamiento de archivos.
• Servicios asociados al correo electrónico.

WhatsApp/Meta

Proveedor del servicio de mensajería utilizado cuando el propio titular decide comunicarse mediante WhatsApp Business.

Asimismo, Nave Digital podrá comunicar información a autoridades administrativas, organismos públicos o tribunales cuando exista una obligación legal o un requerimiento efectuado conforme a derecho.

Los programas utilizados internamente dentro de WordPress para gestionar formularios, almacenar solicitudes, administrar seguridad o registrar actividad no constituyen por sí solos destinatarios externos cuando los datos permanecen alojados dentro de la infraestructura controlada por Nave Digital.

13. Transferencias internacionales de datos

Nave Digital utiliza infraestructura tecnológica proporcionada por HostGator.

De acuerdo con la información contractual publicada por HostGator, salvo que se establezca algo diferente para un servicio concreto, los servicios y los datos proporcionados al proveedor son alojados en Estados Unidos de América. HostGator informa asimismo que gran parte de sus servidores se encuentran en centros de datos ubicados en Utah y Georgia.

En consecuencia, los datos personales almacenados mediante navedigital.cl o transmitidos mediante servicios asociados pueden ser objeto de una transferencia internacional hacia Estados Unidos.

Nave Digital efectúa transferencias internacionales únicamente cuando existe una base jurídica que permita el tratamiento y se cumplen los requisitos y garantías exigibles por la legislación chilena.

Cuando el país receptor no disponga de un nivel de protección considerado adecuado, la transferencia deberá estar amparada por garantías apropiadas, instrumentos contractuales u otro mecanismo permitido por la normativa aplicable.

La Ley 21.719 contempla expresamente mecanismos como decisiones de adecuación, cláusulas contractuales, normas corporativas vinculantes y otros instrumentos que establezcan garantías apropiadas.

14. Conservación de los datos personales

Nave Digital conservará los datos personales únicamente durante el tiempo necesario para cumplir las finalidades correspondientes.

Consultas y potenciales clientes

Los datos relacionados exclusivamente con consultas o cotizaciones que no deriven en una contratación serán conservados por un período máximo de 24 meses desde la última interacción.

Cumplido dicho plazo, serán eliminados o anonimizados, salvo que exista otra base jurídica que justifique su conservación.

Clientes

Cuando exista una relación contractual, los antecedentes necesarios se conservarán durante la prestación del servicio y posteriormente durante los plazos necesarios para:

• Cumplir obligaciones legales.
• Cumplir obligaciones tributarias o contables.
• Acreditar la relación contractual.
• Formular, ejercer o defender derechos.

Solicitudes de protección de datos

La documentación necesaria para acreditar la recepción, tramitación y respuesta de una solicitud de ejercicio de derechos podrá conservarse durante el período necesario para demostrar el cumplimiento de las obligaciones aplicables.

Registros técnicos y de seguridad

Los registros técnicos y de auditoría podrán conservarse durante el período necesario para:

• Detectar actividades no autorizadas.
• Investigar incidentes.
• Mantener la seguridad del sitio.
• Acreditar modificaciones administrativas.
• Diagnosticar problemas técnicos.

La Ley establece como principio general que los datos deben conservarse únicamente mientras sean necesarios para la finalidad del tratamiento, después de lo cual deben suprimirse o anonimizarse, salvo excepción legal.

15. Seguridad de los datos personales

Nave Digital mantiene medidas técnicas y organizativas destinadas a preservar la confidencialidad, integridad, disponibilidad y resiliencia de los sistemas que contienen datos personales.

Entre las medidas implementadas se encuentran:

• Control de acceso a la administración del sitio.
• Credenciales individuales.
• Gestión de permisos de usuarios.
• Actualización periódica de WordPress, temas y plugins.
• Firewall de aplicaciones web.
• Protección frente a ataques de fuerza bruta.
• Escaneo de archivos y detección de malware.
• Detección de vulnerabilidades.
• Registro de actividad realizada por administradores.
• Trazabilidad de modificaciones relevantes.
• Sistemas de respaldo.
• Supervisión de eventos de seguridad.
• Restricción del acceso a datos personales.
• Medidas de seguridad proporcionadas por el proveedor de alojamiento.
• Procedimientos de recuperación ante incidentes.
• Evaluación periódica de las medidas aplicadas.

Estas medidas se aplican considerando la naturaleza de los datos, el contexto del tratamiento, la tecnología disponible y los riesgos asociados.

La Ley 21.719 exige adoptar medidas apropiadas para evitar alteración, pérdida, destrucción, tratamiento o acceso no autorizado y garantizar confidencialidad, integridad, disponibilidad y resiliencia.

16. Registro y trazabilidad de accesos administrativos

Nave Digital mantiene mecanismos de registro destinados a generar trazabilidad respecto de determinadas actividades efectuadas dentro de la administración del sitio web.

Estos registros pueden incluir:

• Usuario que realizó una acción.
• Fecha y hora.
• Inicio y cierre de sesión.
• Modificación de usuarios.
• Cambios de configuración.
• Instalación, activación, desactivación o actualización de componentes.
• Modificaciones de formularios.
• Cambios relevantes en contenidos o configuraciones.
• Otras acciones administrativas susceptibles de afectar datos personales o la seguridad del sitio.

Estos antecedentes son utilizados exclusivamente para finalidades de seguridad, auditoría, investigación de incidentes y acreditación del cumplimiento de las medidas internas de protección.

17. Datos sensibles

Nave Digital no solicita mediante sus formularios datos personales sensibles que no sean necesarios para prestar sus servicios.

Los usuarios deben evitar incluir información sensible en consultas o mensajes cuando ésta no resulte necesaria.

Si este tipo de información fuera proporcionada accidentalmente, Nave Digital limitará su tratamiento a lo estrictamente necesario y adoptará las medidas correspondientes conforme a la legislación vigente.

18. Confidencialidad

Nave Digital mantiene la confidencialidad respecto de los datos personales tratados.

Toda persona que tenga acceso autorizado a datos personales deberá utilizar dicha información exclusivamente para las finalidades correspondientes y mantener su confidencialidad incluso después de terminado el vínculo que justificó su acceso.

19. Derechos de los titulares

Los titulares de datos personales podrán ejercer los derechos reconocidos por la legislación vigente.

Acceso

Solicitar confirmación acerca de si Nave Digital trata datos personales que le conciernen y acceder a la información correspondiente.

Rectificación

Solicitar la corrección o actualización de datos inexactos, incompletos o desactualizados.

Supresión

Solicitar la eliminación de datos personales cuando concurran los requisitos establecidos por la legislación.

Oposición

Solicitar el cese de un tratamiento determinado en las situaciones previstas legalmente.

Portabilidad

Solicitar los datos personales correspondientes en un formato electrónico estructurado y, cuando concurran los requisitos legales y técnicos, transmitirlos a otro responsable.

Bloqueo temporal

En los casos establecidos por la ley, el titular podrá solicitar el bloqueo temporal de los datos o del tratamiento mientras se resuelve una solicitud de rectificación, supresión u oposición.

Los derechos de acceso, rectificación, supresión, oposición y portabilidad están expresamente contemplados dentro de la información que el responsable debe mantener disponible al público.

20. Procedimiento para ejercer derechos

Nave Digital mantiene un canal específico para solicitudes relativas a datos personales.

Las solicitudes podrán realizarse mediante:

Correo electrónico: privacidad@navedigital.cl

o mediante el formulario de ejercicio de derechos disponible en navedigital.cl.

El titular deberá:

• Identificarse adecuadamente.
• Indicar el derecho que desea ejercer.
• Señalar los datos o tratamiento respecto de los cuales formula su solicitud.
• Proporcionar antecedentes suficientes para localizar la información.

Cuando resulte necesario para evitar accesos indebidos, Nave Digital podrá solicitar información razonable para verificar la identidad del solicitante o de su representante.

Nave Digital acusará recibo de la solicitud y deberá pronunciarse, como regla general, dentro de 30 días corridos desde su recepción, plazo que podrá prorrogarse una sola vez por hasta otros 30 días corridos en los casos permitidos por la legislación.

Cuando se solicite fundadamente el bloqueo temporal asociado a una solicitud de rectificación, supresión u oposición, dicho requerimiento será respondido dentro de dos días hábiles.

Nave Digital conservará los antecedentes necesarios para acreditar la recepción de la solicitud, su tramitación, la respuesta emitida y la fecha en que ésta fue enviada.

21. Reclamación ante la Agencia de Protección de Datos Personales

Cuando resulte aplicable el régimen establecido por la Ley 21.719, el titular podrá recurrir ante la Agencia de Protección de Datos Personales cuando Nave Digital:

• Rechace total o parcialmente una solicitud de ejercicio de derechos.
• No responda dentro del plazo legal.

En caso de rechazo, el titular dispondrá del plazo establecido legalmente para formular la reclamación correspondiente ante la Agencia.

22. Retiro del consentimiento

Cuando un tratamiento específico se base en el consentimiento del titular, éste podrá retirarlo en cualquier momento mediante mecanismos gratuitos y expeditos.

La retirada del consentimiento no afectará:

• La licitud del tratamiento efectuado antes de su retiro.
• Los tratamientos que puedan continuar válidamente sobre la base de otro fundamento jurídico.

En materia de cookies, el usuario podrá modificar sus preferencias mediante el mecanismo de gestión de consentimiento disponible en navedigital.cl.

23. Decisiones automatizadas y elaboración de perfiles

Nave Digital no utiliza actualmente sistemas destinados a adoptar decisiones exclusivamente automatizadas que produzcan efectos jurídicos o afecten significativamente a una persona mediante el análisis de sus datos personales.

Nave Digital tampoco realiza actualmente elaboración de perfiles con dicha finalidad.

Si en el futuro se implementaran estos tratamientos, esta Política será actualizada para informar su existencia, la lógica general utilizada y las consecuencias previstas para los titulares.

La ley exige informar expresamente la existencia de decisiones automatizadas y elaboración de perfiles cuando correspondan.

24. Incidentes de seguridad

Nave Digital mantiene procedimientos para gestionar incidentes que puedan comprometer datos personales.

Ante un incidente se realizarán, según corresponda, las siguientes acciones:

• Contención.
• Identificación del origen.
• Determinación de los sistemas y datos afectados.
• Evaluación de los riesgos para los titulares.
• Recuperación de la información o sistemas.
• Corrección de vulnerabilidades.
• Documentación del incidente.
• Adopción de medidas preventivas.
• Notificación a las autoridades o titulares cuando resulte legalmente exigible.

Nave Digital mantiene un registro interno de los incidentes de seguridad relevantes y de las medidas adoptadas.

La Ley 21.719 establece el deber de reportar determinadas vulneraciones a la Agencia cuando exista un riesgo razonable para los derechos y libertades de los titulares.

25. Protección de datos desde el diseño y por defecto

Nave Digital aplica criterios de protección de datos desde el diseño y por defecto en la configuración y operación de navedigital.cl.

Esto implica, entre otras medidas:

• Recopilar únicamente datos necesarios.
• Limitar el acceso a información personal.
• Evitar la activación de tecnologías no esenciales antes de obtener la autorización correspondiente.
• Definir períodos de conservación.
• Revisar permisos y accesos.
• Mantener mecanismos para eliminar o anonimizar información.
• Considerar la protección de datos antes de incorporar nuevos formularios, plugins, servicios o integraciones.

La legislación exige adoptar medidas de protección desde el diseño y garantizar que, por defecto, sólo sean tratados los datos estrictamente necesarios.

26. Modificaciones de esta Política

Nave Digital podrá modificar esta Política cuando cambien:

• Las actividades de tratamiento.
• Los servicios ofrecidos.
• Los sistemas tecnológicos utilizados.
• Los proveedores.
• Las finalidades.
• Las bases jurídicas.
• Las medidas de seguridad.
• La legislación o regulación aplicable.

Toda nueva versión indicará su número de versión y fecha de actualización.

La versión vigente permanecerá permanentemente disponible en navedigital.cl.

27. Contacto

Para consultas relacionadas con esta Política, con el tratamiento de datos personales o con el ejercicio de derechos:

Responsable: Andrés René Iván Passaro Montes de Oca
Nave Digital
Correo: privacidad@navedigital.cl
Domicilio: Calihue 214 – 290 Rukan VI, Colina, Región Metropolitana, Chile