Política de Cookies · KOLFF SpA (BORRADOR — pendiente validación legal)
Borrador para revisión del abogado. Este documento describe el inventario real de cookies y tecnologías del sitio kolff.cl, pero debe ser validado por un abogado antes de publicarse. Los campos
[…]requieren criterio legal o datos por confirmar. Complementa la Política de Privacidad. Versión de trabajo: junio 2026. No publicar sin revisión legal.
Última actualización: [fecha de publicación — pendiente] · Versión: [1.0 — confirmar al publicar]
Esta Política de Cookies explica qué son las cookies, cuáles utiliza el sitio kolff.cl (y sus versiones por país: kolff.com.pe, kolff.com.ar, kolff.com.br, kolff.es) y cómo puedes gestionarlas. Forma parte de nuestra Política de Privacidad y se enmarca en la legislación chilena de protección de datos personales (Ley N° 19.628, modificada por la Ley N° 21.719, cuya vigencia general comienza el 1 de diciembre de 2026). Si la publicación de esta política es anterior a esa fecha, el marco directamente aplicable es la Ley N° 19.628 en su versión vigente a la fecha de publicación; las referencias a la Ley N° 21.719 se entenderán aplicables a partir de su entrada en vigor.
1. ¿Qué son las cookies?
Son pequeños archivos que un sitio web guarda en tu dispositivo para que funcione correctamente, recordar tus preferencias o medir su uso. También usamos tecnologías similares —en particular el almacenamiento local (localStorage) del navegador y, eventualmente, píxeles—, a las que nos referimos genéricamente como “cookies”.
Conviene distinguir dos tipos según quién las gestiona:
- Propias (first-party): las define directamente KOLFF en el dominio del sitio.
- De terceros: las definen proveedores externos que nos prestan servicios (por ejemplo, Cloudflare, Google o HubSpot).
2. ¿Para qué las usamos?
Solo instalamos cookies no esenciales (analítica y, en el futuro, marketing) con tu consentimiento previo. Las cookies técnicas o necesarias son imprescindibles para que el sitio funcione y para su seguridad, y no requieren consentimiento.
Para gestionar el consentimiento, el sitio utiliza un banner de cookies
propio y Google Consent Mode v2, cuyo estado por defecto es denegado
(ad_storage, analytics_storage, ad_user_data y ad_personalization se
inicializan como denied). Las cookies de analítica (Google) y las cookies de
seguimiento del formulario de contacto (HubSpot) solo se activan tras aceptar
el banner.
A la fecha de este borrador, el sitio no carga ninguna cookie de analítica de
Google porque la integración está inerte: solo se activa si se configura
la variable de medición correspondiente (PUBLIC_GTM_ID) en el contenedor de
Google Tag Manager. Tampoco se usan cookies de marketing/publicidad de terceros.
3. Categorías de cookies que usamos
| Categoría | Para qué | ¿Requiere consentimiento? | Ejemplos |
|---|---|---|---|
| Técnicas / necesarias | Funcionamiento del sitio, seguridad anti-bots y recordar tu elección de cookies | No | Preferencia de consentimiento (kolff-consent, almacenamiento local), Cloudflare (__cf_bm, cf_clearance) |
| Funcionales | Recordar acciones que tú inicias en el sitio (p. ej. el comparador de productos) | No | Comparador de productos (kolff-compare, almacenamiento local) |
| Analítica | Medir cómo se usa el sitio para mejorarlo | Sí | Google Analytics 4 / GTM (_ga, _ga_<id>, _gid); cookies de seguimiento de HubSpot (__hstc, hubspotutk, __hssc, __hssrc) |
| Marketing (no activa hoy) | Medir campañas y remarketing | Sí | Por definir; hoy no se usan |
El consentimiento descrito en esta categoría se refiere a las cookies de seguimiento de HubSpot. El tratamiento de los datos que envías a través del formulario de contacto (nombre, correo, etc.) no se basa en el consentimiento de cookies, sino en las medidas precontractuales aplicables a tu solicitud; ese tratamiento se describe en la Política de Privacidad.
A la fecha de este borrador el sitio no usa cookies de marketing/publicidad de terceros (por ejemplo, Google Ads, Meta Pixel o LinkedIn Insight). Si en el futuro se activan a través del contenedor de Google Tag Manager, aparecerán cookies adicionales (categoría marketing, solo con consentimiento) y se actualizará esta política, el banner y las políticas de seguridad del sitio.
4. Tabla de detalle de cookies
A continuación se detallan las cookies y tecnologías de almacenamiento que puede utilizar el sitio. Las marcadas como solo con consentimiento únicamente se activan tras aceptar el banner; las de Google están hoy inertes (no se cargan mientras no se configure la medición en Google Tag Manager).
4.1. Técnicas / necesarias (no requieren consentimiento)
| Nombre | Proveedor | Tipo | Finalidad | Duración |
|---|---|---|---|---|
kolff-consent | KOLFF (propia) | Propia · almacenamiento local | Guarda tu decisión sobre cookies no esenciales (accepted / rejected) para recordar tu elección y gobernar la carga condicional de HubSpot y Google. No es una cookie HTTP: no se envía a ningún servidor. | Persistente (hasta que borres el almacenamiento del navegador o cambies tu elección) |
__cf_bm | Cloudflare, Inc. | Terceros · cookie HTTP | Gestión de bots: distingue humanos de bots para proteger el sitio. El sitio se sirve íntegramente a través de Cloudflare (CDN/WAF). | 30 minutos |
cf_clearance | Cloudflare, Inc. | Terceros · cookie HTTP | Almacena el resultado de un desafío de seguridad superado para no volver a desafiarte en cada petición. Solo aparece si Cloudflare presenta un desafío al visitante. | ~30 minutos (configurable) |
4.2. Funcionales (no requieren consentimiento)
| Nombre | Proveedor | Tipo | Finalidad | Duración |
|---|---|---|---|---|
kolff-compare | KOLFF (propia) | Propia · almacenamiento local | Guarda la lista de productos que seleccionas para comparar (hasta 4), usada por la barra del comparador y la página /comparar. No es una cookie HTTP y no se envía a ningún servidor. | Persistente (hasta que limpies la lista, quites los productos o borres el almacenamiento del navegador) |
4.3. Analítica (solo con tu consentimiento)
| Nombre | Proveedor | Tipo | Finalidad | Duración |
|---|---|---|---|---|
_ga | Google LLC (Google Analytics 4 vía Google Tag Manager) | Terceros · cookie HTTP (first-party del dominio, gestionada por Google) | Distingue usuarios únicos asignando un identificador de cliente, para medición de audiencia y comportamiento. Hoy inerte (no se setea sin configurar PUBLIC_GTM_ID). | 2 años nominal (en la práctica suele limitarse a ~13 meses / 400 días por los navegadores) |
_ga_<id> | Google LLC (Google Analytics 4 vía Google Tag Manager) | Terceros · cookie HTTP (first-party del dominio) | Mantiene el estado de la sesión de la propiedad GA4 concreta. El sufijo coincide con el identificador de medición que se configure. Hoy inerte. | 2 años nominal (~13 meses / 400 días en la práctica) |
_gid | Google LLC (Google Analytics vía Google Tag Manager) | Terceros · cookie HTTP (first-party del dominio) | Distingue usuarios para métricas a corto plazo. Su presencia depende de la configuración final del contenedor. Hoy inerte. | 24 horas |
__hstc | HubSpot, Inc. (formulario de contacto) | Terceros · cookie HTTP | Cookie principal de seguimiento de HubSpot: identifica al visitante entre sesiones (primera visita, última visita, visita actual y contador de sesiones). Solo se carga en la página /contacto tras aceptar cookies. | 6 meses (180 días) |
hubspotutk | HubSpot, Inc. (formulario de contacto) | Terceros · cookie HTTP | Guarda el token de identidad del visitante y lo envía a HubSpot al enviar el formulario, vinculando la navegación anónima con el registro de contacto. Solo en /contacto tras aceptar cookies. | 6 meses (180 días) |
__hssc | HubSpot, Inc. (formulario de contacto) | Terceros · cookie HTTP | Controla la sesión actual (páginas vistas y marca de inicio de sesión). Solo en /contacto tras aceptar cookies. | 30 minutos |
__hssrc | HubSpot, Inc. (formulario de contacto) | Terceros · cookie HTTP | Determina si has reiniciado el navegador (control de continuidad de sesión). Solo en /contacto tras aceptar cookies. | De sesión (se borra al cerrar el navegador) |
Notas sobre la analítica:
- Las cookies de Google (
_ga,_ga_<id>,_gid) están hoy inertes: no se cargan mientras no se configure la medición (PUBLIC_GTM_ID) en el contenedor de Google Tag Manager. El conjunto exacto de cookies (incluida la posible aparición de_gid) dependerá de las etiquetas que se incluyan en el contenedor.- Las cookies de seguimiento de HubSpot solo se cargan en la página
/contactoy solo tras aceptar el banner. Si no aceptas, el formulario no se carga y estas cookies no se instalan; se te ofrecerá una vía alternativa de contacto (WhatsApp o correo). El consentimiento aquí descrito afecta únicamente a estas cookies de seguimiento; el tratamiento de los datos que envías por el formulario se rige por las medidas precontractuales y se detalla en la Política de Privacidad.
5. ¿Cómo gestionas tus cookies?
- Al entrar al sitio, un banner propio te permite aceptar o rechazar
las cookies no esenciales. Tu elección se guarda en el almacenamiento local de
tu navegador (clave
kolff-consent) y rige la carga condicional de la analítica y de las cookies de seguimiento del formulario de HubSpot. - El sitio aplica Google Consent Mode v2 con el estado denegado por defecto: ninguna cookie de analítica de Google se activa hasta que aceptas.
- Puedes cambiar tu decisión en cualquier momento desde el botón «Configurar cookies» disponible al pie de página.
- Si rechazas, no se cargan cookies de analítica ni las cookies de seguimiento de HubSpot; las cookies técnicas/necesarias y funcionales pueden seguir utilizándose por ser imprescindibles para el funcionamiento y la seguridad del sitio.
- También puedes bloquear o eliminar cookies desde la configuración de tu navegador. Ten en cuenta que desactivar algunas puede afectar el funcionamiento del sitio.
6. Transferencias internacionales
Algunas cookies y tecnologías provienen de proveedores que pueden tratar datos fuera de Chile. En esta sección se enumeran únicamente los proveedores que instalan cookies o almacenamiento en tu dispositivo; el resto de encargados del tratamiento (incluido el CMS) se describe en la Política de Privacidad.
- Google (Google Analytics 4 / Google Tag Manager): procesamiento principalmente en Estados Unidos.
- HubSpot (formulario de contacto): procesamiento principalmente en Estados Unidos.
- Cloudflare (CDN/WAF/seguridad): red global; el procesamiento puede ocurrir en distintos países, incluido Estados Unidos.
Estas transferencias internacionales se realizarán conforme a la legislación
chilena de protección de datos, procurando contar con garantías adecuadas
(por ejemplo, cláusulas contractuales con los proveedores) una vez suscritos los
acuerdos de tratamiento de datos correspondientes. El detalle del mecanismo de
transferencia y de las garantías aplicables se describirá en la
Política de Privacidad, sección de transferencia internacional.
[Confirmar con el abogado la redacción exacta de la garantía de transferencia internacional y el mecanismo invocado para cada proveedor, así como la suscripción de los DPA correspondientes antes de afirmar que las garantías ya están vigentes.]
7. Conservación
Las cookies se conservan durante los plazos indicados en la sección 4. El
almacenamiento local propio (kolff-consent y kolff-compare) permanece hasta
que lo borres manualmente o cambies tu elección. El tratamiento de los datos
asociados se rige por el principio de finalidad y minimización: no se conservan
más allá de lo necesario para la finalidad que motivó su uso.
[Confirmar con el abogado los plazos definitivos de conservación de los datos asociados (p. ej. leads de HubSpot).]
8. Cambios
Podemos actualizar esta política cuando cambien las cookies utilizadas (por ejemplo, al activar la analítica de Google o cookies de marketing). Publicaremos la nueva versión aquí, con su fecha y versión.
9. Contacto
Dudas sobre esta política o sobre el tratamiento de tus datos: info@kolff.cl
(o el correo de tu país: info@kolff.com.pe, info@kolff.com.ar,
info@kolff.com.br, info@kolff.es).
[Confirmar con el abogado si se habilitará un correo específico de privacidad, p. ej. privacidad@kolff.cl, y los datos del responsable / representante legal.]
Responsable del tratamiento: KOLFF SpA, RUT [verificar], domicilio
[verificar].
[Confirmar contra la escritura de constitución / antecedentes del SII el RUT y el domicilio del responsable antes de publicarlos. No publicar identificadores sin verificación.]
Pendientes para el abogado
- Fecha y versión de publicación (encabezado): confirmar al publicar.
- Datos del responsable / representante legal: confirmar nombre del representante legal de KOLFF SpA y si corresponde indicarlo.
- RUT y domicilio del responsable: verificar y confirmar el RUT y el
domicilio de KOLFF SpA contra la escritura de constitución / antecedentes del
SII antes de publicarlos (hoy figuran como
[verificar]; no publicar identificadores sin confirmación). - Correo de privacidad: decidir si se habilita un correo específico
(p. ej.
privacidad@kolff.cl) o se mantieneinfo@kolff.cl. - Transferencia internacional: redacción exacta de la garantía y mecanismo invocado para Google, HubSpot, Cloudflare y demás encargados (cláusulas tipo / garantías adecuadas conforme a la Ley N° 21.719); firmar/aceptar los DPA de cada proveedor antes del lanzamiento y antes de afirmar que las garantías ya están vigentes.
- Plazos definitivos de conservación de los datos asociados (especialmente los leads gestionados en HubSpot).
- Vigencia de la Ley N° 21.719: la ley rige en plenitud desde el 1 de diciembre de 2026; al lanzamiento previsto (17 de noviembre de 2026) aún está en período de vacancia. Confirmar la referencia legal aplicable a la fecha efectiva de publicación y ajustar el encabezado/cuerpo si la publicación es anterior al 1 de diciembre de 2026.
- Configuración final de Google Tag Manager: confirmar con Marketing qué etiquetas (GA4 y, eventualmente, Google Ads / Meta / LinkedIn) se incluirán, para cerrar el inventario de cookies de analítica y marketing antes del lanzamiento.