Información legal
Política de Privacidad y Tratamiento de Datos Personales
Esta política explica de manera clara qué datos pueden tratarse al navegar, realizar una consulta o comunicarse con ROOT & TAILOR, para qué se utilizan y cómo ejercer los derechos correspondientes.
1. Identificación, fecha y versión
Esta es la versión 1.0 de la Política de Privacidad y Tratamiento de Datos Personales, actualizada el 6 de agosto de 2026 y aplicable desde su publicación. Considera la Ley N.º 19.628 actualmente vigente e incorpora anticipadamente elementos de las modificaciones introducidas por la Ley N.º 21.719.
La Ley N.º 21.719 entra en vigencia el 1 de diciembre de 2026. Las referencias a derechos, bases de licitud, plazos, obligaciones y autoridades futuras se indican expresamente como tales y no significan que esas disposiciones ya estén vigentes. Esta política podrá actualizarse cuando se publiquen reglamentos o instrucciones oficiales aplicables.
2. Responsable del tratamiento
ROOT & TAILOR es un nombre comercial utilizado por Pablo José González Rica, persona natural y profesional independiente con domicilio en Pirque, Región Metropolitana, Chile. ROOT & TAILOR no constituye una persona jurídica distinta de su titular.
Pablo José González Rica decide las finalidades y los medios del tratamiento descrito en esta política. Por tratarse de una persona natural, no existe un representante legal separado ni se ha designado formalmente un encargado de prevención.
Responsable: Pablo José González Rica
Nombre comercial: ROOT & TAILOR
Naturaleza: Persona natural y profesional independiente
Domicilio general: Pirque, Región Metropolitana, Chile
Privacidad: privacidad@rootandtailor.cl
Correo general: consulta@rootandtailor.cl
3. Personas a quienes se aplica
Esta política se aplica a visitantes del sitio; personas que envían consultas; representantes o contactos de negocios, emprendimientos o proyectos; potenciales clientes; clientes cuando posteriormente se formaliza una relación profesional; y personas que escriben directamente a los correos publicados. Esto no implica que exista una base de datos masiva de clientes.
4. Datos que se tratan
Formulario “Analicemos tu caso”
El formulario procesa los siguientes datos:
- nombre y correo electrónico, que son obligatorios;
- descripción del problema o situación, que es obligatoria;
- una o más categorías relacionadas con el caso;
- detalle de la categoría “Otro”, cuando se selecciona;
- fecha y hora de recepción generadas al construir el correo;
- origen identificado como el formulario “Analicemos tu caso”.
Para prevenir abuso, el formulario también envía un campo honeypot no visible y la hora aproximada en que comenzó a completarse. El endpoint comprueba temporalmente el origen de la solicitud, el tipo y tamaño del cuerpo, el honeypot, el tiempo mínimo de llenado y la validez y longitud de los campos. Estos controles no se incorporan al correo que contiene la consulta.
El endpoint no lee ni almacena directamente la dirección IP o el user agent. Los proveedores de infraestructura pueden generar sus propios registros técnicos para operar, proteger o diagnosticar sus servicios; esos registros se distinguen de la información entregada voluntariamente por la persona y dependen de la configuración y condiciones del proveedor.
El formulario no admite archivos adjuntos y el sitio no incorpora una base de datos propia ni un CRM para almacenar las consultas. Si la consulta se envía por correo, se tratarán el contenido del mensaje, sus metadatos ordinarios y la información que la propia persona decida incluir.
No solicitamos datos personales sensibles. Evita incluir información sobre salud, biometría, creencias, afiliaciones, vida sexual u otros datos sensibles en los campos de texto o correos enviados.
5. Origen de los datos
Los datos son entregados directamente por la persona mediante el formulario o por correo electrónico. Cuando corresponda, ciertos registros técnicos pueden generarse automáticamente en la infraestructura indispensable para operar y proteger el sitio.
No se compran bases de datos, no se obtienen datos de redes sociales con fines de marketing, no se realiza scraping de información personal y los contactos no se incorporan automáticamente a listas comerciales.
6. Finalidades del tratamiento
Los datos se utilizan, según corresponda, para:
- recibir la consulta, revisar el caso y comprender el problema o necesidad;
- responder, coordinar una conversación inicial y evaluar si el caso puede atenderse;
- preparar una propuesta y adoptar medidas precontractuales solicitadas por la persona;
- gestionar una relación profesional si posteriormente llega a formalizarse;
- proteger el formulario, el correo y la infraestructura y prevenir spam, fraude, abuso o uso ilícito;
- cumplir obligaciones legales, contractuales, documentales o tributarias cuando corresponda;
- formular, ejercer o defender derechos ante tribunales, autoridades u organismos públicos.
Actualmente los datos del formulario no se utilizan para marketing ni se incorporan automáticamente a campañas. No se venden, comercializan o ceden con fines publicitarios; no se emplean para elaborar perfiles comerciales; y no se toman decisiones automatizadas con efectos jurídicos o significativos. Una consulta no se acepta ni rechaza automáticamente mediante inteligencia artificial.
7. Bases de licitud
Hasta el 30 de noviembre de 2026
Se aplica la Ley N.º 19.628 en su versión actualmente vigente. La persona entrega voluntariamente los datos para una finalidad informada y concreta: que su consulta sea recibida, revisada y respondida. Esta solicitud de contacto no autoriza usos incompatibles ni constituye una aceptación general de tratamientos distintos.
Desde el 1 de diciembre de 2026
Cuando resulten aplicables, el tratamiento se apoyará en las siguientes bases:
- Consultas, contrato y medidas precontractuales: tratamiento necesario para adoptar medidas precontractuales solicitadas por la persona y, posteriormente, celebrar o ejecutar una relación contractual, conforme al artículo 13 letra c) de la Ley N.º 19.628 en su versión vigente desde esa fecha.
- Seguridad y prevención de abuso: interés legítimo en proteger el sitio, el formulario, el correo y la infraestructura frente a spam, fraude, ataques o uso ilícito, aplicado de manera necesaria y proporcional.
- Obligaciones legales: cumplimiento de obligaciones legales, tributarias, contractuales y documentales cuando la consulta se convierta en una relación profesional.
- Defensa de derechos: tratamiento necesario para formular, ejercer o defender derechos ante tribunales, autoridades u organismos públicos.
Cualquier finalidad futura incompatible deberá contar con una base propia, información previa y, cuando la ley lo exija, consentimiento separado. No se exige una casilla de consentimiento general para enviar el formulario.
8. Destinatarios y proveedores
Los datos pueden ser tratados, según corresponda, por:
- Pablo José González Rica, como responsable;
- Zoho, como proveedor de correo y servicios relacionados;
- Vercel, si se activa el despliegue previsto para el alojamiento del sitio y la ejecución de la función que recibe el formulario;
- otros proveedores técnicos estrictamente necesarios y efectivamente utilizados;
- autoridades u organismos cuando exista una obligación legal;
- asesores profesionales, si fueran necesarios para cumplir obligaciones o defender derechos.
Los proveedores intervienen para prestar servicios técnicos: no compran los datos. No existe venta de información ni cesión para publicidad. Los datos no se comunican a terceros ajenos salvo por una necesidad técnica, contractual, legal o de defensa de derechos. La incorporación definitiva de Vercel como proveedor deberá confirmarse antes de publicar el despliegue correspondiente.
9. Tratamiento fuera de Chile
Algunos proveedores tecnológicos utilizados por ROOT & TAILOR, como Zoho y, cuando se confirme su uso efectivo, Vercel, pueden tratar información mediante infraestructura ubicada fuera de Chile. Estas operaciones se limitan a la prestación de los servicios técnicos contratados y deberán sujetarse a las garantías y mecanismos permitidos por la legislación aplicable. Puedes solicitar información actualizada escribiendo a privacidad@rootandtailor.cl.
No se afirma que los datos permanezcan exclusivamente en Chile ni que exista una resolución de adecuación, una autorización, una certificación o cláusulas contractuales específicas ya verificadas. La ubicación efectiva, los subencargados, las condiciones y los mecanismos internacionales aplicables deberán revisarse y esta sección se actualizará cuando existan instrucciones oficiales pertinentes.
10. Conservación
Consultas que no se convierten en proyecto
Se conservarán mientras se revisa y responde la consulta. Si no derivan en un proyecto y no existe una conversación activa, se eliminarán o anonimizarán dentro de un máximo de tres meses desde la última comunicación. Este plazo es una política interna voluntaria de minimización y conservación de ROOT & TAILOR, no un plazo general impuesto por la ley.
Consultas que se convierten en proyecto
Los datos necesarios se conservarán durante la relación profesional y, después, únicamente mientras sean necesarios para obligaciones legales, tributarias, contractuales, cobros, prescripción o defensa de derechos. La información que deje de ser necesaria se eliminará o anonimizará cuando corresponda.
Solicitudes de privacidad y respaldos
Podrá conservarse un respaldo mínimo de cada solicitud de privacidad y su respuesta durante el tiempo necesario para acreditar su atención y cumplir obligaciones. La eliminación de respaldos o copias técnicas depende también de los ciclos razonables de los proveedores y se solicitará o gestionará conforme a las herramientas y condiciones disponibles; no se promete la eliminación instantánea de todas las copias.
11. Alcance del plazo de tres meses
El plazo máximo de tres meses se aplica exclusivamente a consultas que no se convierten en proyecto, no mantienen una conversación activa y no necesitan conservarse por razones legales, tributarias, contractuales, de cobro, controversia, atención de solicitudes de privacidad o formulación, ejercicio o defensa de derechos.
No se aplica automáticamente a clientes, proyectos activos, propuestas aceptadas, contratos, boletas, documentos tributarios, comprobantes de pago, cobros pendientes, controversias, solicitudes de derechos ni antecedentes cuya conservación sea necesaria legalmente.
12. Estado actual de la eliminación
El cumplimiento del plazo de tres meses requiere por ahora una revisión operativa: no existe un sistema automático que clasifique o elimine consultas, una función de borrado en Vercel, una integración automática de eliminación con Zoho ni una inteligencia artificial que decida qué correo borrar.
Por ello, no se afirma que los mensajes se eliminen automáticamente o exactamente al cumplirse noventa días. La revisión debe distinguir las consultas cerradas de los proyectos, clientes y demás antecedentes que deban conservarse.
13. Seguridad y confidencialidad
El formulario incorpora validaciones en el navegador y en el servidor, control del origen permitido, honeypot, tiempo mínimo de llenado, límite de tamaño del cuerpo y límites y validación de campos. El endpoint obtiene las credenciales desde variables privadas del entorno del servidor, no desde el código que se entrega al navegador. En producción, la conexión deberá operar mediante HTTPS.
La minimización también se apoya en la ausencia de archivos adjuntos, CRM y base de datos propia para las consultas. La información se envía en un correo de texto plano mediante Zoho Mail. Las revisiones de accesos, credenciales y eliminación forman parte de las medidas organizativas que deben mantenerse durante la operación.
Se aplican medidas proporcionales al tipo, volumen y finalidad de los datos tratados, sin que ningún sistema pueda garantizar una seguridad absoluta.
14. Derechos de las personas
De acuerdo con el momento y los requisitos de la normativa aplicable, las personas pueden ejercer gratuitamente los derechos de acceso, rectificación, supresión, oposición, portabilidad cuando se cumplan sus requisitos legales y bloqueo temporal cuando corresponda.
La solicitud debe enviarse a privacidad@rootandtailor.cl e indicar razonablemente la identidad o datos suficientes para reconocer a la persona; un correo para recibir respuesta; los datos o el tratamiento relacionado; el derecho que desea ejercer; y los antecedentes necesarios para una rectificación, supresión u oposición.
Se acusará recibo y podrá solicitarse una verificación de identidad proporcional. No se pedirá por defecto una copia completa de la cédula si no resulta necesaria, y no se entregarán datos a una persona distinta de su titular o de quien pueda actuar válidamente en su nombre.
Antes del 1 de diciembre de 2026 se aplicarán los plazos y procedimientos de la legislación vigente. Desde esa fecha, por regla general, se responderá dentro de treinta días corridos; cuando la ley lo permita, el plazo podrá prorrogarse una sola vez hasta por otros treinta días corridos y la prórroga será informada.
15. Reclamación
Antes del 1 de diciembre de 2026 se aplican los mecanismos contemplados por la legislación vigente. Desde esa fecha, si una solicitud es rechazada o no recibe respuesta dentro del plazo legal, la persona podrá reclamar ante la Agencia de Protección de Datos Personales conforme al procedimiento aplicable.
Los canales oficiales de la Agencia se incorporarán cuando se encuentren operativos y publicados. Esta política no anticipa una dirección, URL, teléfono, formulario o correo que no haya sido confirmado oficialmente.
16. Menores y datos sensibles
El sitio está dirigido a personas adultas que realizan consultas profesionales o de negocio. No se busca recopilar datos de niños, niñas o adolescentes y no se solicitan datos personales sensibles. Las personas deben evitar incluirlos; si se detecta información sensible que no sea necesaria, podrá eliminarse.
18. Cambios de la política
La política puede actualizarse. Cada versión mostrará su fecha y número, la versión vigente permanecerá accesible en /privacidad/ y los cambios sustanciales se informarán de manera razonable.
La incorporación futura de CRM, archivos adjuntos, analítica, marketing, una base de datos o nuevas integraciones exigirá revisar nuevamente esta política antes de utilizar esos tratamientos.