Política de Privacidad · KOLFF SpA (BORRADOR — pendiente validación legal)

Nota de vigencia: la Ley N° 21.719 fue publicada el 13 de diciembre de 2024 y entra en plena vigencia el 1 de diciembre de 2026. Como el sitio se lanza el 17 de noviembre de 2026, esta política se publica ya alineada a dicha ley. Entre el lanzamiento del sitio (17 de noviembre de 2026) y el 1 de diciembre de 2026 sigue vigente la Ley N° 19.628 en su texto previo; esta política se adelanta voluntariamente al estándar de la Ley N° 21.719.

Última actualización: [fecha de publicación] · Versión: [1.0]

KOLFF SpA (“KOLFF”, “nosotros”) respeta tu privacidad y trata tus datos personales conforme a la Ley N° 21.719, que modifica la Ley N° 19.628 sobre protección de la vida privada y el tratamiento de los datos personales. Esta política explica qué datos tratamos, con qué finalidad, sobre qué base de licitud, con quién los compartimos, durante cuánto tiempo y cómo puedes ejercer tus derechos. Esta política aplica al sitio kolff.cl.

1. Responsable del tratamiento

Esta política se refiere al sitio kolff.cl, operado por KOLFF SpA con domicilio en Chile. Las versiones por país (kolff.com.pe, kolff.com.ar y kolff.es) pueden contar con su propia política de privacidad y su propio responsable local, sujetos a la legislación de protección de datos aplicable en cada país (por ejemplo, el RGPD en España). [Confirmar con legal la estructura societaria y si KOLFF SpA es el responsable único de todos los dominios antes de extender el alcance de esta política — pendiente legal.]

2. Qué datos tratamos

Tratamos únicamente los datos que tú nos entregas y los datos técnicos mínimos necesarios para operar el sitio:

• Datos de contacto e identificación: nombre, empresa/organización, correo electrónico y teléfono, cuando los entregas en el formulario de contacto.
• Contenido de tu solicitud: el mensaje, la necesidad técnica y, si corresponde, la referencia de producto que indicas para cotizar.
• Conversación con el asistente de chat (solo si lo activas en el banner de cookies): lo que escribes y respondes en el chat, y los datos técnicos que HubSpot asocia a tu visita mediante sus cookies. [Párrafo nuevo (oct-2026), pendiente de revisión legal]
• Datos de navegación (analítica): datos técnicos y de uso del sitio (por ejemplo, páginas vistas e identificadores de medición), tratados solo si aceptas las cookies de analítica.
• Medición de rendimiento (Web Vitals): si aceptas las cookies de analítica, el sitio mide en tu navegador cuánto tarda cada página en cargar y en responder a lo que haces (las métricas LCP, INP, CLS, FCP y TTFB), junto con una referencia técnica al elemento de la página que más influyó en el resultado. No incluye lo que escribes en los formularios. Se entrega a Google Tag Manager para su envío a Google Analytics 4. Sin ese consentimiento no se mide. [Párrafo nuevo (sep-2026), pendiente de revisión legal]
• Datos que Google Analytics detecta por su cuenta: si aceptas las cookies de marketing, Google Analytics tiene activa su función de recogida automática de datos proporcionados por el usuario, que puede leer el correo, el teléfono y la dirección que escribas en el formulario de contacto y usarlos, en forma cifrada, para reconocer tu visita entre dispositivos y medir el resultado de las campañas. Es una función de la propia herramienta de Google y solo actúa con ese consentimiento: si rechazas el marketing, no se recoge nada de esto. [Párrafo nuevo (sep-2026): KOLFF confirmó el 23-sep-2026 que la función se mantiene activa y se declara. Pendiente de revisión legal.]
• Datos técnicos de seguridad: datos gestionados por nuestra red de seguridad/CDN (Cloudflare) para distinguir tráfico legítimo de bots y proteger el sitio; son estrictamente necesarios para su funcionamiento.

No solicitamos datos sensibles, no procesamos pagos en el sitio, no creamos cuentas de usuario y no tomamos decisiones automatizadas ni elaboramos perfiles que produzcan efectos jurídicos sobre ti.

3. Para qué usamos tus datos, y con qué base de licitud

4. Con quién compartimos tus datos (destinatarios y encargados)

Para operar el sitio y atender tus solicitudes trabajamos con proveedores que actúan como encargados de tratamiento bajo contrato. Ninguno de ellos ofrece residencia de datos en Chile o LATAM, por lo que el tratamiento ocurre total o parcialmente fuera de Chile:

Si nos escribes por WhatsApp, el mensaje viaja por ese servicio de mensajería (Meta), que lo trata bajo sus propias condiciones. Con tu permiso de marketing, al pulsar un enlace de WhatsApp del sitio se añade al final del mensaje una línea «(Origen: …)» con la fuente y la campaña de la que llegaste: la ves antes de enviar y puedes borrarla. [Párrafo nuevo (oct-2026), pendiente de revisión legal]

No vendemos tus datos personales a terceros.

5. Transferencia internacional de datos

Varios de nuestros proveedores (HubSpot, Google y Cloudflare) tratan datos fuera de Chile (principalmente EE.UU.), y Sanity los almacena en la Unión Europea. La Ley N° 21.719 permite la transferencia internacional cuando el país u organismo de destino ofrece un nivel adecuado de protección según lo determine la Agencia de Protección de Datos Personales, o bien cuando se adoptan garantías apropiadas, en particular cláusulas contractuales tipo, normas corporativas vinculantes u otros mecanismos equivalentes (Art. 27 y 28).

Para amparar estas transferencias suscribiremos los acuerdos de tratamiento de datos (DPA) de cada proveedor y verificaremos que sus garantías (en particular las cláusulas contractuales tipo) cubran efectivamente el flujo Chile → proveedor. [Confirmar el mecanismo definitivo para cada proveedor (nivel adecuado y/o cláusulas contractuales tipo que cubran el flujo Chile → proveedor), confirmar la suscripción de los DPA y reconfirmarlo cuando la Agencia publique sus modelos de cláusulas y decisiones de adecuación — pendiente legal.]

6. Por cuánto tiempo conservamos tus datos

Conservamos tus datos solo el tiempo necesario para las finalidades indicadas, conforme a los principios de finalidad y minimización: cuando dejan de ser necesarios para el fin que motivó su tratamiento, o cuando retiras tu consentimiento, se suprimen o anonimizan.

• Solicitudes de cotización/contacto: [plazo a definir, p. ej. mientras dure la relación comercial o el interés, y luego el período legal aplicable — pendiente legal].
• Conservación tributaria/contable (solo contactos convertidos en cliente): [plazo legal a definir, p. ej. 6 años de conservación de la documentación tributaria/mercantil; aplica únicamente cuando el contacto se convierte en cliente — pendiente legal].
• Datos de marketing: hasta que retires tu consentimiento.
• Analítica: según la configuración de retención de la herramienta. Las cookies de Google Analytics tienen una duración nominal de hasta 2 años, que en la práctica los navegadores suelen limitar a ~13 meses (400 días).
• Datos de seguridad (Cloudflare): vida corta (p. ej. ~30 minutos para las cookies técnicas de detección de bots/desafíos).

7. Tus derechos

Como titular de los datos puedes ejercer en cualquier momento tus derechos, que son personalísimos, irrenunciables e indisponibles:

• Acceso — confirmar si tratamos tus datos y obtener copia, origen, finalidad, destinatarios y plazo de conservación.
• Rectificación — corregir datos inexactos, desactualizados o incompletos.
• Supresión (cancelación) — solicitar la eliminación de tus datos cuando ya no sean necesarios, retires tu consentimiento o el tratamiento sea ilícito.
• Oposición — oponerte a un tratamiento determinado, incluido el marketing directo.
• Bloqueo — suspender temporalmente el tratamiento mientras se resuelve una solicitud de rectificación, supresión u oposición.
• Portabilidad — recibir tus datos en un formato estructurado y de uso común y transferirlos a otro responsable, cuando el tratamiento sea automatizado y se base en tu consentimiento o en un contrato (Art. 9).

Si autorizaste comunicaciones comerciales, puedes retirar tu consentimiento en cualquier momento, sin que ello afecte la licitud del tratamiento previo.

Cómo ejercerlos: escríbenos a info@kolff.cl o usa el formulario de contacto. Habilitamos una vía gratuita y expedita y responderemos en los plazos que establece la ley. Si consideras que no atendimos correctamente tu solicitud, tienes derecho a reclamar ante la Agencia de Protección de Datos Personales (APDP) —organismo fiscalizador y sancionador creado por la Ley N° 21.719— en los términos y desde la entrada en vigencia que establece dicha ley.

8. Cómo protegemos tus datos

Aplicamos medidas de seguridad técnicas y organizativas acordes al riesgo, y nos obliga el deber de secreto y confidencialidad, que subsiste incluso una vez terminada la relación contigo:

• Arquitectura de sitio estático sin base de datos pública ni cuentas de usuario.
• Cifrado en tránsito (HTTPS).
• Protección perimetral (WAF/CDN mediante Cloudflare).
• Control de acceso a las herramientas (CRM, analítica) y minimización de los datos que pedimos.

En caso de una brecha de seguridad que afecte tus datos, notificaremos a la Agencia de Protección de Datos Personales y, cuando corresponda según su gravedad, a los titulares afectados, sin dilación indebida. [Ajustar el detalle técnico al estándar que valide el equipo de seguridad — pendiente.]

9. Cookies

Usamos cookies y almacenamiento local técnicos/necesarios para el funcionamiento del sitio (por ejemplo, recordar tu decisión sobre cookies, las cookies de seguridad de Cloudflare y el almacenamiento local del comparador de productos —kolff-compare, que guarda en tu navegador hasta 4 referencias de producto para compararlas y no requiere consentimiento) y, solo con tu consentimiento, cookies de analítica (Google Analytics) y, para la finalidad de marketing, la atribución de campañas que se guarda en tu navegador (kolff-attribution). El formulario de contacto no instala cookies de HubSpot; el asistente de chat, solo si marcas su casilla, sí instala las de HubSpot (detalle en la Política de Cookies). [Texto actualizado en sep-2026 por el cambio a un formulario propio y en oct-2026 por el asistente de chat, pendiente de revisión legal] Por defecto, las cookies no esenciales están desactivadas hasta que las aceptas.

Puedes gestionar tus preferencias mediante el banner de cookies o el botón “Configurar cookies” del pie de página. El detalle de cada cookie y del almacenamiento local utilizado está en nuestra Política de Cookies. [Antes de publicar, completar la Política de Cookies enlazada (incluida la entrada «kolff-compare») y dejar de remitir a un borrador con placeholders — pendiente.]

10. Cambios a esta política

Podemos actualizar esta política. Publicaremos la nueva versión en esta misma página, indicando la fecha y el número de versión. Te recomendamos revisarla periódicamente.

11. Contacto

Para cualquier consulta sobre esta política o sobre el tratamiento de tus datos: info@kolff.cl · Santa Elena 1167, Santiago · formulario de contacto.