Privacy Framework 2026-08-22-v346Vigente desde 22-08-2026 · Sitio público sin cookies analíticas ni rastreadores de terceros.
Alcance
Esta política describe el tratamiento realizado a través del sitio público veltar.cl y sus formularios. VELTAR aplica criterios de minimización, finalidad, seguridad y privacidad desde el diseño.
Cookies y tecnologías similares
El sitio público no utiliza cookies de analítica, publicidad o perfilado ni carga rastreadores de terceros. La zona administrativa utiliza una cookie de sesión estrictamente necesaria para autenticación.
Analítica técnica
La analítica pública se procesa del lado del servidor. Desde V3.4.6 no se conserva la dirección IP cruda en los registros de analítica o interacción. Para estimaciones técnicas de actividad se utiliza un identificador seudónimo rotatorio generado mediante HMAC, sin cookie pública y sin identificador persistente en el navegador.
Seguridad
Los eventos de seguridad pueden conservar temporalmente la dirección IP de origen cuando resulte necesaria para detectar abuso, investigar intentos de acceso o proteger la plataforma. Estos registros están separados de la analítica comercial y sujetos a retención técnica.
Contacto y derechos
Los datos entregados en formularios se utilizan para gestionar la solicitud iniciada por la persona. Existe un canal específico para solicitudes relacionadas con datos personales. Antes de revelar o modificar información, VELTAR puede requerir verificación de identidad proporcional al trámite.
Marco regulatorio
VELTAR considera la normativa chilena vigente y mantiene esta arquitectura preparada para la entrada en vigencia de la Ley N° 21.719 el 1 de diciembre de 2026. Este sitio y sus controles técnicos no constituyen por sí solos una certificación jurídica de cumplimiento.
Qué tecnologías utilizamos
| Nombre | Ámbito | Categoría | Finalidad | Duración |
|---|
veltar_admin | /admin/ | Necesaria | Mantener la sesión autenticada del panel administrativo. | Hasta 8 horas |
Estado actual: el sitio público no instala cookies de analítica, marketing o perfilado. Si en el futuro se incorporan tecnologías no esenciales, deberán registrarse y evaluarse antes de su activación.
Registro resumido de tratamientos
Analítica técnicaMedir funcionamiento, demanda de páginas, rendimiento y atribución general sin seguimiento publicitario.
- Datos
- Ruta, fuente/referrer, UTM, dispositivo general, navegador, sistema operativo, idioma, HTTP, tiempos y token HMAC rotatorio.
- Fundamento / contexto
- Interés operacional y medición técnica con minimización; no se usa cookie pública ni IP cruda en la tabla analítica.
- Retención
- Detalle: 180 días por defecto. Métricas diarias agregadas: conservación operacional.
- Salvaguardas
- Token HMAC con secreto de servidor, rotación diaria, CSP self-only, sin fingerprint ni geolocalización.
Seguridad del sitioDetectar abuso, exploración automatizada, intentos de acceso y apoyar investigaciones de seguridad.
- Datos
- IP de origen, ruta, categoría de seguridad, severidad, HTTP y datos técnicos generales.
- Fundamento / contexto
- Protección de sistemas, prevención de abuso y gestión de incidentes; finalidad separada de analítica comercial.
- Retención
- Eventos con IP: 30 días por defecto. Etiquetas manuales: 180 días desde última actualización.
- Salvaguardas
- Acceso administrativo restringido, retención automatizada, separación lógica de analítica.
Contacto comercial/técnicoGestionar solicitudes iniciadas voluntariamente y su seguimiento comercial o técnico.
- Datos
- Nombre, empresa, correo, teléfono opcional, tema, mensaje, atribución UTM/referrer y evidencia de consentimiento.
- Fundamento / contexto
- Solicitud de la persona y gestión precontractual/comercial; consentimiento explícito registrado en el formulario actual.
- Retención
- Mientras sea necesario para gestionar la solicitud y la relación asociada, sujeto a revisión de retención.
- Salvaguardas
- No se replica IP a Gestión; validación de entradas; no se solicitan secretos ni datos sensibles.
Derechos y privacidadRegistrar, verificar y gestionar solicitudes relativas a datos personales.
- Datos
- Nombre, correo, tipo de solicitud, detalle opcional, estado, evidencia de verificación y notas internas.
- Fundamento / contexto
- Gestión de derechos y obligaciones de privacidad aplicables.
- Retención
- Durante el tiempo necesario para acreditar y gestionar la solicitud, conforme a la política interna vigente.
- Salvaguardas
- No se solicita documento de identidad en el primer contacto; verificación proporcional antes de revelar o modificar datos.
AdministraciónAutenticar sesiones administrativas del CMS.
- Datos
- Cookie de sesión firmada y datos de cuenta administrativa.
- Fundamento / contexto
- Necesaria para seguridad y autenticación del servicio administrativo.
- Retención
- Cookie: hasta 8 horas; auditoría administrativa conforme a política interna.
- Salvaguardas
- Cookie Secure, HttpOnly, SameSite=Strict; acceso /admin restringido en NGINX.
Derechos y solicitudes
Puedes registrar solicitudes de acceso, rectificación, supresión, oposición, portabilidad, bloqueo u otras materias de privacidad. La disponibilidad y alcance jurídico de cada derecho dependen de la normativa aplicable al momento de la solicitud.
Registrar solicitud de privacidad
Identificación corporativa
Veltar SpA
Agustinas 1022, oficina N°1001
Contacto: contacto@veltar.cl
Esta página describe controles técnicos y prácticas del sitio web. No constituye una certificación de cumplimiento ni reemplaza asesoría jurídica especializada.
