Política de Privacidad

1. Identidad y Datos del Responsable

El presente sitio web (onesromero.com) es administrado por Ones Romero, en calidad de profesional independiente radicado en Santiago, Región Metropolitana, República de Chile.

Titular responsable: Ones Romero
Correo electrónico de contacto y privacidad: contacto@onesromero.com
País de operación: Chile

2. Marco Legal Aplicable e Institucionalidad

El tratamiento de datos personales en esta plataforma se rige por la Ley N° 21.719 sobre Protección de Datos Personales (publicada en el Diario Oficial el 13 de diciembre de 2024), la cual moderniza y reforma de manera sustantiva la Ley N° 19.628 sobre Protección de la Vida Privada de la República de Chile.

Esta normativa alinea la legislación chilena con los más elevados estándares internacionales, tales como las Directrices de Privacidad de la OCDE y el Reglamento General de Protección de Datos (GDPR) de la Unión Europea, instaurando a la Agencia de Protección de Datos Personales (APDP) como el órgano autónomo de control, fiscalización y tutela de los derechos de los titulares.

3. Principios Rectores del Tratamiento

En estricto apego a las disposiciones de la Ley N° 21.719, todo tratamiento de datos personales en este sitio se funda en los siguientes principios:

Licitud y Lealtad: Los datos se tratan únicamente bajo bases de licitud autorizadas por ley, de manera justa y transparente.
Finalidad Determinada y Explícita: Los datos se recaban exclusivamente para responder consultas o remitir la newsletter técnica solicitada.
Proporcionalidad y Minimización: Solo se solicitan los datos indispensables para cumplir la finalidad (nombre, correo y mensaje). No se recopilan datos sensibles ni se efectúa perfilamiento publicitario masivo.
Calidad y Exactitud: Los datos se conservan actualizados y exactos de acuerdo con la información aportada por el titular.
Seguridad y Confidencialidad: Se implementan medidas técnicas de cifrado HTTPS/TLS para prevenir accesos no autorizados o pérdidas.
Transparencia: El titular cuenta con información clara y accesible sobre el destino de sus datos en todo momento.
Responsabilidad Proactiva (Accountability): El titular responsable asume el compromiso ético y técnico de demostrar el cumplimiento efectivo de las medidas de protección de datos.

4. Datos Personales Recopilados y Bases de Licitud

De conformidad con el artículo 13 ter y concordantes de la Ley N° 21.719, el tratamiento se sustenta en bases legales específicas según el canal utilizado:

A. Formulario de contacto profesional

Datos solicitados: Nombre completo, correo electrónico, área de interés técnico y mensaje.

Base de licitud: Ejecución de medidas precontractuales o atención de requerimientos a solicitud del titular, sumado a su consentimiento explícito e informado al marcar la casilla de aceptación.

B. Suscripción a la newsletter técnica

Datos solicitados: Correo electrónico y nombre (opcional).

Base de licitud: Consentimiento libre, específico, inequívoco e informado del titular, con verificación de doble opt-in y derecho a revocarlo en cualquier momento en un solo clic.

C. Métricas estadísticas de navegación (Google Analytics 4)

Datos recopilados: Identificador seudónimo en cookie técnica (_ga), páginas visitadas, duración de sesión, tipo de dispositivo y ubicación geográfica aproximada a nivel de país. La dirección IP se anonimiza automáticamente en el servidor y no se vincula con identidades reales.

Base de licitud: Consentimiento previo, explícito e informado a través del banner de consentimiento (Consent Mode v2), el cual puede ser otorgado o revocado en cualquier momento desde la Política de Cookies.

5. Finalidad del Tratamiento y Prohibición de Cesión

Los datos personales entregados tienen como única y exclusiva finalidad:

Atender, evaluar y responder oportunamente a consultas técnicas, requerimientos de arquitectura cloud, automatización e IA.
Coordinar sesiones de trabajo técnico, diagnósticos de procesos o propuestas de ingeniería.
Enviar periódicamente la newsletter técnica a los usuarios que se hayan suscrito expresamente.
Analizar de forma agregada y anónima el rendimiento de los artículos y casos técnicos para optimizar la experiencia de navegación.

Compromiso Irrevocable de No Cesión: Los datos personales jamás serán vendidos, comercializados, alquilados ni cedidos a terceros para fines publicitarios, de prospección comercial no solicitada ni creación de perfiles con fines de lucro.

6. Catálogo Ampliado de Derechos del Titular (ARCOP+B)

En virtud de la nueva Ley N° 21.719, todo titular de datos personales cuenta con el catálogo ampliado de derechos fundamentales:

Acceso: Solicitar confirmación de si sus datos están siendo tratados, así como acceder a ellos y conocer su origen, finalidad y destinatarios.
Rectificación: Solicitar la corrección o actualización de datos que resulten inexactos, equívocos o incompletos.
Cancelación / Supresión: Solicitar la eliminación definitiva de sus datos personales cuando hayan dejado de ser necesarios o se haya revocado el consentimiento.
Oposición: Oponerse en cualquier momento al tratamiento de sus datos cuando existan motivos fundados o cuando el tratamiento tenga fines de comunicación directa no solicitada.
Portabilidad (Nuevo en Ley 21.719): Solicitar una copia de sus datos personales en un formato estructurado, genérico y de uso común (ej. JSON o CSV), o requerir su transferencia directa a otro responsable cuando sea técnicamente factible.
Bloqueo Temporal (Nuevo en Ley 21.719): Solicitar la suspensión cautelar de cualquier operación de tratamiento sobre sus datos mientras se tramita o resuelve una solicitud de rectificación, supresión u oposición.

7. Ejercicio de Derechos y Vía de Reclamo ante la APDP

Para ejercer cualquiera de los derechos ARCOP+B, el titular puede comunicarse directamente mediante correo electrónico:

Canal directo: contacto@onesromero.com
Asunto recomendado: "Ejercicio Derechos ARCOP+B - Ley 21.719"
Plazo de atención: Máximo de 5 días hábiles, de forma completamente gratuita.

Asimismo, para la newsletter, cada envío incluye al pie un enlace directo para solicitar la baja inmediata en 1 solo clic.

Tutela y Reclamo ante la Autoridad de Control: De conformidad con la Ley N° 21.719, en caso de que una solicitud no sea atendida en tiempo y forma, o si el titular estima que el tratamiento de sus datos infringe la ley, tiene el derecho expedito de recurrir y presentar una reclamación formal ante la Agencia de Protección de Datos Personales (APDP) de la República de Chile.

8. Proveedores Tecnológicos y Transferencias Internacionales

Conforme al régimen de transferencias internacionales regulado por la Ley N° 21.719, se informa con absoluta transparencia que para la operación técnica de esta plataforma se emplean procesadores que operan bajo protocolos seguros de cifrado:

Recepción y reenvío de formularios (Web3Forms): El formulario de contacto procesa la transmisión cifrada punto a punto (TLS/HTTPS) hacia la casilla corporativa privada, sin almacenar ni revender los datos a redes comerciales ni plataformas publicitarias.
Gestión de Newsletter (Kit / kit.com): La lista de distribución técnica opera en servidores de Kit (EE.UU.), cumpliendo con el estándar de confirmación de suscripción (doble opt-in) y garantizando la desuscripción automatizada e inmediata en cualquier momento.
Analítica Web y Estadísticas (Google Analytics 4 - Google LLC): Con el consentimiento previo del usuario, se procesan métricas de visita de forma agregada a través de Google Analytics 4 (servidores en EE.UU.), aplicando anonimización de IP y con las funciones publicitarias de remarketing y Google Signals estrictamente desactivadas.
Alojamiento Estático y Red CDN: El contenido estático del sitio se distribuye a través de redes CDN seguras con forzado de HTTPS y certificados SSL/TLS actualizados.
Privacidad por Diseño en Tipografías: Todas las tipografías (Poppins y JetBrains Mono) se encuentran autoalojadas localmente en el servidor web. No se efectúan peticiones a Google Fonts ni se transfieren direcciones IP a servidores externos no identificados.

9. Conservación de Datos y Notificación de Incidentes de Seguridad

Los datos remitidos a través del formulario de contacto se conservarán exclusivamente durante el tiempo requerido para atender la consulta o mientras subsista una relación profesional activa. El titular podrá exigir en todo momento la supresión definitiva de su historial.

En caso fortuito de producirse una brecha o incidente de seguridad que comprometa la confidencialidad, integridad o disponibilidad de los datos personales, el responsable se compromete formalmente a notificar sin dilación indebida a los titulares afectados y a la Agencia de Protección de Datos Personales (APDP), adoptando de inmediato las medidas de mitigación pertinentes.

10. Modificaciones a la Presente Política

Esta Política de Privacidad puede actualizarse para reflejar adecuaciones técnicas, mejoras en los servicios o nuevas directrices emitidas por la Agencia de Protección de Datos Personales. Cualquier cambio será publicado de inmediato en esta página, manteniendo visible la fecha de última actualización.