Compromiso Institucional y Marco Legal
Consentra SpA (en adelante, "Consentra") reconoce y garantiza el derecho constitucional y legal de toda persona al respeto y protección de sus datos personales y su vida privada, consagrado en el artículo 19 N° 4 de la Constitución Política de la República de Chile y normado exhaustivamente por la Ley N° 21.719 sobre Protección de Datos Personales y demás cuerpos legales complementarios.
Esta Política de Tratamiento de Datos Personales (la "Política") describe con total transparencia cómo recopilamos, utilizamos, almacenamos, protegemos y garantizamos el control de los datos personales tratados, tanto respecto de los usuarios de nuestra propia plataforma web, como en nuestra calidad de proveedores tecnológicos del software CMP instalado en los sitios web de nuestros Clientes.
Identificación del Responsable y Delegado de Protección de Datos
Consentra SpA
Santiago, Región Metropolitana, Chile
https://consentra.cl
privacidad@consentra.cl
contacto@consentra.cl
Agencia de Protección de Datos Personales (APDP)
Definiciones Fundamentales (Ley N° 21.719)
Para la cabal comprensión de este documento, se adoptan los términos definidos en el artículo 2° de la Ley N° 21.719:
Doble Rol de Consentra según la Ley N° 21.719
De conformidad con la arquitectura operativa de nuestra solución, Consentra desempeña dos roles jurídicos diferenciados:
Aplica respecto a los datos personales de nuestros Clientes comerciales, usuarios registrados en el panel, suscriptores y visitantes de consentra.cl. Consentra determina las finalidades y medios del tratamiento para:
- Gestionar la suscripción de la plataforma SaaS y la autenticación en el panel B2B.
- Emitir Facturas Electrónicas afectas a IVA ante el Servicio de Impuestos Internos (SII).
- Atender solicitudes comerciales, consultas técnicas y requerimientos de soporte.
- Remitir alertas operativas críticas sobre el script CMP o notificaciones de seguridad.
Base de licitud: Art. 12 Ley 21.719 (Ejecución contractual y cumplimiento de deberes tributarios ante el SII).
Aplica respecto a los visitantes y usuarios finales de los sitios web de nuestros Clientes donde opera el SDK de Consentra CMP. En este escenario, el Cliente es el Responsable del Tratamiento y Consentra actúa como Encargado bajo el principio de minimización estricta. Consentra procesa exclusivamente:
- Identificador seudoanónimo aleatorio (
consent_idUUIDv4). - Registro binario de categorías autorizadas (Técnicas, Analítica, Marketing, Funcionales).
- Timestamp exacto de la decisión en formato UTC ISO 8601.
- Versión de la política de privacidad del cliente aceptada (
policy_version). - Firma criptográfica SHA-256 para auditoría inmutable ante la APDP.
Anonimización de IP y Compromiso de Cero Venta de Datos
La dirección IP del visitante se trunca inmediatamente a nivel de memoria volátil al llegar a nuestro CDN para efectos de geolocalización regional chilena y nunca se almacena de forma íntegra en bases de datos persistentes ni se asocia a identificadores personales.
Consentra no comercializa, no arrienda ni cede a terceros la información de consentimiento. No elaboramos perfiles de navegación individual ni realizamos huella digital de dispositivo (device fingerprinting). Los datos de consentimiento se transfieren de manera soberana y directa al Google Tag Manager, Google Analytics 4 o BigQuery del propio Cliente.
Principios del Tratamiento de Datos Personales
Todo tratamiento de datos ejecutado por Consentra se sujeta a los principios rectores fijados por la Ley N° 21.719:
Tratamiento exclusivo conforme a bases legales explícitas y sin medios engañosos.
Datos tratados únicamente para los fines informados y consentidos.
Recopilación limitada a lo estrictamente necesario (minimización de datos).
Medidas técnicas y criptográficas para evitar accesos no autorizados o pérdidas.
Capacidad técnica de demostrar el cumplimiento (Accountability) mediante bitácora probatoria.
Información accesible, comprensible y oportuna para el titular en todo momento.
Derechos de los Titulares de Datos Personales
De conformidad con la Ley N° 21.719, todo titular de datos personales cuenta con los siguientes derechos exigibles ante el Responsable del Tratamiento:
Solicitar y obtener confirmación sobre si sus datos están siendo tratados, así como acceder a los mismos, conocer su origen, finalidades y destinatarios.
Modificar o corregir aquellos datos personales que resulten inexactos, desactualizados, incompletos o erróneos.
Exigir la supresión o eliminación de sus datos personales cuando no exista base legal para su tratamiento, haya expirado la finalidad o se revoque el consentimiento.
Oponerse al tratamiento de sus datos personales en cualquier momento por motivos legítimos o cuando se utilicen con fines de publicidad o marketing directo.
Recibir sus datos personales en un formato electrónico estructurado, genérico, interoperable y de lectura mecánica (JSON / CSV).
Solicitar la suspensión temporal de cualquier operación de tratamiento sobre sus datos mientras se verifica una solicitud de rectificación u oposición.
Procedimiento y Canales para Ejercer Derechos ARCO
El titular podrá ejercer sus derechos de forma completamente gratuita mediante las siguientes vías:
Envíe un correo electrónico dirigido a nuestro Delegado de Privacidad a:
Requisitos de la solicitud: Indicar nombre completo, RUT/Cédula de identidad, derecho ejercido y correo electrónico de contacto.
Plazo de Respuesta Legal: Consentra responderá dentro de un plazo máximo de 15 días hábiles contados desde la recepción de la solicitud completa, de conformidad con lo preceptuado en la Ley N° 21.719.
Derecho de Reclamo ante la Autoridad: Si el titular considera que su solicitud no ha sido resuelta oportunamente o de manera satisfactoria, podrá deducir reclamo formal ante la Agencia de Protección de Datos Personales (APDP) o recurrir ante los Tribunales de Justicia.
Medidas Técnicas y Criptográficas de Seguridad
Consentra aplica un modelo de seguridad por diseño y por defecto (*Privacy by Design & by Default*) respaldado por las siguientes salvaguardas:
- lockCifrado en Tránsito (TLS 1.3): Toda comunicación entre el navegador del usuario, el script SDK y nuestros servidores está protegida mediante certificados criptográficos de alta seguridad.
- databaseCifrado en Reposo (AES-256): Las bases de datos y copias de respaldo se almacenan bajo el estándar militar AES de 256 bits.
- tagHashes Criptográficos SHA-256: Las evidencias de consentimiento se firman mediante algoritmos de hash unidireccionales para impedir cualquier alteración retroactiva.
- keyContraseñas con Hashing Criptográfico: Las credenciales de usuarios se protegen con funciones hash irreversibles con sal (salt) y no son accesibles por personal de Consentra.
Gestión y Notificación de Brechas de Seguridad
En caso de detectarse una vulneración de seguridad que comprometa la confidencialidad o integridad de datos personales bajo nuestro control, Consentra activará de inmediato su Protocolo de Respuesta ante Incidentes.
De conformidad con la Ley N° 21.719, Consentra notificará a la Agencia de Protección de Datos Personales (APDP) y a los titulares o clientes afectados sin dilación indebida y dentro de los plazos legales aplicables, indicando las medidas correctivas adoptadas para mitigar cualquier riesgo.
Plazos de Conservación y Eliminación Segura
Los datos personales serán conservados exclusivamente durante el tiempo necesario para cumplir las finalidades descritas o los plazos legales imperativos:
Conforme al Código Tributario chileno y normativas del Servicio de Impuestos Internos (SII).
Mientras dure la suscripción y hasta 2 años posteriores con fines probatorios de auditoría ante la APDP.
Vigencia y Modificaciones a la Política
Esta Política entra en vigencia a partir del 1 de noviembre de 2026. Consentra se reserva el derecho de actualizarla periódicamente para mantenerla alineada con las directrices normativas e instrucciones vinculantes que emita la Agencia de Protección de Datos Personales (APDP).
Toda modificación relevante será comunicada oportunamente a través de nuestro sitio web o mediante correo electrónico a los usuarios registrados.
Delegado de Protección de Datos · Consentra SpA
Santiago, Chile · Atención Ley N° 21.719
Si deseas solicitar la copia de tu bitácora de consentimiento, ejercer cualquiera de tus Derechos ARCO o plantear alguna duda sobre el tratamiento de tus datos, contáctanos directamente: