1. Identidad y Datos del Responsable
El presente sitio web (onesromero.com) es administrado por Ones Romero, en calidad de profesional independiente radicado en Santiago, Región Metropolitana, República de Chile.
- Titular responsable: Ones Romero
- Correo electrónico de contacto y privacidad: contacto@onesromero.com
- País de operación: Chile
2. Marco Legal Aplicable e Institucionalidad
El tratamiento de datos personales en esta plataforma se rige por la Ley N° 21.719 sobre Protección de Datos Personales (publicada en el Diario Oficial el 13 de diciembre de 2024), la cual moderniza y reforma de manera sustantiva la Ley N° 19.628 sobre Protección de la Vida Privada de la República de Chile.
Esta normativa alinea la legislación chilena con los más elevados estándares internacionales, tales como las Directrices de Privacidad de la OCDE y el Reglamento General de Protección de Datos (GDPR) de la Unión Europea, instaurando a la Agencia de Protección de Datos Personales (APDP) como el órgano autónomo de control, fiscalización y tutela de los derechos de los titulares.
3. Principios Rectores del Tratamiento
En estricto apego a las disposiciones de la Ley N° 21.719, todo tratamiento de datos personales en este sitio se funda en los siguientes principios:
- Licitud y Lealtad: Los datos se tratan únicamente bajo bases de licitud autorizadas por ley, de manera justa y transparente.
- Finalidad Determinada y Explícita: Los datos se recaban exclusivamente para responder consultas o remitir la newsletter técnica solicitada.
- Proporcionalidad y Minimización: Solo se solicitan los datos indispensables para cumplir la finalidad (nombre, correo y mensaje). No se recopilan datos sensibles ni se efectúa perfilamiento publicitario masivo.
- Calidad y Exactitud: Los datos se conservan actualizados y exactos de acuerdo con la información aportada por el titular.
- Seguridad y Confidencialidad: Se implementan medidas técnicas de cifrado HTTPS/TLS para prevenir accesos no autorizados o pérdidas.
- Transparencia: El titular cuenta con información clara y accesible sobre el destino de sus datos en todo momento.
- Responsabilidad Proactiva (Accountability): El titular responsable asume el compromiso ético y técnico de demostrar el cumplimiento efectivo de las medidas de protección de datos.
4. Datos Personales Recopilados y Bases de Licitud
De conformidad con el artículo 13 ter y concordantes de la Ley N° 21.719, el tratamiento se sustenta en bases legales específicas según el canal utilizado:
A. Formulario de contacto profesional
Datos solicitados: Nombre completo, correo electrónico, área de interés técnico y mensaje.
Base de licitud: Ejecución de medidas precontractuales o atención de requerimientos a solicitud del titular, sumado a su consentimiento explícito e informado al marcar la casilla de aceptación.
B. Suscripción a la newsletter técnica
Datos solicitados: Correo electrónico y nombre (opcional).
Base de licitud: Consentimiento libre, específico, inequívoco e informado del titular, con verificación de doble opt-in y derecho a revocarlo en cualquier momento en un solo clic.
C. Métricas estadísticas de navegación (Google Analytics 4)
Datos recopilados: Identificador seudónimo en cookie técnica (_ga), páginas visitadas, duración de sesión, tipo de dispositivo y ubicación geográfica aproximada a nivel de país. La dirección IP se anonimiza automáticamente en el servidor y no se vincula con identidades reales.
Base de licitud: Consentimiento previo, explícito e informado a través del banner de consentimiento (Consent Mode v2), el cual puede ser otorgado o revocado en cualquier momento desde la Política de Cookies.
5. Finalidad del Tratamiento y Prohibición de Cesión
Los datos personales entregados tienen como única y exclusiva finalidad:
- Atender, evaluar y responder oportunamente a consultas técnicas, requerimientos de arquitectura cloud, automatización e IA.
- Coordinar sesiones de trabajo técnico, diagnósticos de procesos o propuestas de ingeniería.
- Enviar periódicamente la newsletter técnica a los usuarios que se hayan suscrito expresamente.
- Analizar de forma agregada y anónima el rendimiento de los artículos y casos técnicos para optimizar la experiencia de navegación.
6. Catálogo Ampliado de Derechos del Titular (ARCOP+B)
En virtud de la nueva Ley N° 21.719, todo titular de datos personales cuenta con el catálogo ampliado de derechos fundamentales:
- Acceso: Solicitar confirmación de si sus datos están siendo tratados, así como acceder a ellos y conocer su origen, finalidad y destinatarios.
- Rectificación: Solicitar la corrección o actualización de datos que resulten inexactos, equívocos o incompletos.
- Cancelación / Supresión: Solicitar la eliminación definitiva de sus datos personales cuando hayan dejado de ser necesarios o se haya revocado el consentimiento.
- Oposición: Oponerse en cualquier momento al tratamiento de sus datos cuando existan motivos fundados o cuando el tratamiento tenga fines de comunicación directa no solicitada.
- Portabilidad (Nuevo en Ley 21.719): Solicitar una copia de sus datos personales en un formato estructurado, genérico y de uso común (ej. JSON o CSV), o requerir su transferencia directa a otro responsable cuando sea técnicamente factible.
- Bloqueo Temporal (Nuevo en Ley 21.719): Solicitar la suspensión cautelar de cualquier operación de tratamiento sobre sus datos mientras se tramita o resuelve una solicitud de rectificación, supresión u oposición.
7. Ejercicio de Derechos ARCOP+B y Vía de Reclamo ante la APDP
De conformidad con los artículos 12, 13 y siguientes de la Ley N° 21.719, el titular puede ejercer de manera expedita y gratuita cualquiera de sus derechos (Acceso, Rectificación, Cancelación, Oposición, Portabilidad y Bloqueo Temporal) siguiendo el siguiente procedimiento:
Procedimiento Paso a Paso:
- Envío de la solicitud: Remitir un correo electrónico a contacto@onesromero.com con el asunto obligatorio:
"Ejercicio Derechos ARCOP+B - Ley 21.719". - Acreditación de identidad: Para evitar fraudes y proteger la confidencialidad de la información, el mensaje debe indicar el nombre completo del solicitante, la dirección de correo electrónico desde la cual se efectuó la consulta o suscripción, y la individualización precisa del derecho que se desea ejercer. De existir dudas fundadas sobre la titularidad, se podrá requerir acreditación razonable adicional.
- Plazo legal de respuesta: Conforme al artículo 13 de la Ley N° 21.719, el responsable responderá en un plazo máximo de 15 días hábiles contados desde la recepción de la solicitud. En casos calificados y de complejidad técnica debidamente fundada, este plazo podrá prorrogarse por una sola vez por igual término.
- Gratuidad: El ejercicio de los derechos ARCOP+B no tiene costo alguno para el titular.
Para la newsletter técnica, cada correo incluye al pie un enlace de desuscripción automatizada que tramita la baja y supresión inmediata con un solo clic.
8. Encargados del Tratamiento y Transferencias Internacionales de Datos
De conformidad con el artículo 33 ter de la Ley N° 21.719 y los estándares de transparencia internacional (RGPD Art. 13), se identifican a continuación los encargados del tratamiento (*Data Processors*) que prestan servicios de infraestructura técnica para este sitio web:
Rol: Encargado del procesamiento y tránsito seguro del formulario de contacto.
Tratamiento: Recepción cifrada punto a punto (TLS/HTTPS) y entrega directa a la casilla de correo del responsable. Web3Forms no comercializa ni almacena datos de manera persistente con fines publicitarios.
Garantías de Transferencia: Cláusulas Contractuales Tipo (SCC) y transmisión cifrada punto a punto conforme al Art. 33 ter Ley 21.719. Política de Privacidad y DPA de Web3Forms ↗.
Rol: Encargado de la gestión de la lista de distribución y despacho de la newsletter técnica.
Tratamiento: Almacenamiento seguro del correo del suscriptor, validación de doble opt-in y gestión de desuscripción automatizada.
Garantías de Transferencia: Cumplimiento de Cláusulas Contractuales Tipo (SCC) y adhesión a estándares de seguridad SOC 2 Type II. Política de Privacidad y DPA de Kit ↗.
Rol: Medición estadística agregada de navegación web (solo bajo consentimiento explícito).
Tratamiento: Anonimización de direcciones IP en servidores perimetrales, desactivación de Google Signals y retención mínima de 2 meses.
Garantías de Transferencia: Adhesión al marco de privacidad internacional y cláusulas contractuales de tratamiento de datos de Google LLC.
Rol: Servidor web para la distribución de contenido estático.
Tratamiento: Servido estático bajo cifrado estricto TLS 1.2/1.3, compresión gzip y sin ejecución de scripts invasivos en el servidor.
Tipografías Self-Hosted: Todas las tipografías (Poppins y JetBrains Mono) se sirven localmente. Cero llamadas a servidores de Google Fonts.
9. Política de Retención y Plazos de Conservación de Datos
En observancia del principio de limitación del plazo de conservación (Art. 10 de la Ley N° 19.628 / 21.719 y Art. 5.1.e del RGPD), los datos personales se conservan únicamente durante el tiempo estrictamente necesario para cumplir las finalidades declaradas:
| Categoría de Dato | Finalidad | Plazo de Retención | Destino al Vencimiento |
|---|---|---|---|
| Consultas del formulario de contacto | Atención y seguimiento de consultas profesionales | 12 meses desde la última interacción | Supresión definitiva de la casilla y registros |
| Suscripción a la newsletter técnica | Envío de artículos técnicos y novedades de ingeniería | Hasta la revocación del consentimiento | Eliminación inmediata de la lista de envío |
| Métricas de analítica (GA4) | Estadísticas de navegación y optimización técnica | 2 meses (anonimizadas) | Purgado automático por servidores de Google |
| Preferencias de interfaz (tema visual) | Recordar modo claro/oscuro en el navegador | Persistente en el cliente | Hasta que el usuario borre el almacenamiento local |
Notificación de Incidentes de Seguridad: De ocurrir un incidente o brecha que vulnere la seguridad de los datos personales, el responsable se compromete a notificar a los titulares afectados y a la Agencia de Protección de Datos Personales (APDP) sin dilación indebida, adoptando de inmediato las medidas técnicas de mitigación y contención necesarias.
10. Protección de Datos de Menores de Edad
El presente sitio web contiene información técnica especializada sobre arquitectura cloud, automatización inteligente y desarrollo de software orientada a profesionales, estudiantes universitarios y empresas.
Este sitio no recopila conscientemente datos personales de menores de 14 años ni de personas que no cuenten con la capacidad legal correspondiente. Si un padre, madre o tutor legal toma conocimiento de que un menor de 14 años ha remitido sus datos personales sin el consentimiento correspondiente, le solicitamos ponerse en contacto de inmediato a través de contacto@onesromero.com para proceder a la eliminación inmediata e irrevocable de toda la información asociada de los registros.
11. Summary for International Visitors / GDPR Compliance
For international visitors, recruiters, and clients: this website is operated by Ones Romero from Santiago, Chile. Our data handling practices strictly comply with the Chilean Personal Data Protection Act (Law No. 21,719 / Law No. 19,628), which adheres to the OECD Privacy Guidelines and the European Union's General Data Protection Regulation (GDPR).
- Data Controller: Ones Romero (contacto@onesromero.com).
- Your Rights: Full Access, Rectification, Erasure, Restriction of Processing, Portability, and Objection rights under GDPR Articles 15–22.
- Data Processors: Web3Forms Inc. (USA) for encrypted contact form dispatch and ConvertKit LLC / Kit (USA) for newsletter subscriptions, both under Standard Contractual Clauses (SCC).
- Privacy-First Architecture: Zero invasive third-party ad trackers, zero cross-site profiling, self-hosted web fonts, and Consent Mode v2 default-denied analytics.
12. Modificaciones a la Presente Política
Esta Política de Privacidad puede actualizarse periódicamente para incorporar mejoras técnicas o adecuarse a las resoluciones vinculantes y circulares que emita la Agencia de Protección de Datos Personales (APDP). Cualquier modificación sustancial se publicará en esta sección con indicación expresa de la fecha de última actualización.