Legal
Política de privacidad
Versión 1.1 · 28 de septiembre de 2026
En revisión legal. Esta versión está siendo revisada por un abogado. Si cambia, publicaremos la nueva versión con su fecha, como indica la sección 16.
Los corchetes [⚠ …] son datos o decisiones pendientes. Ninguno puede quedar en la versión publicada.
Índice: 1. Quién es responsable · 2. A qué se aplica · 3. Qué datos tratamos · 4. Para qué los usamos · 5. Con qué fundamento · 6. Quién ve qué · 7. Qué pasa con sus respuestas · 8. Cuánto tiempo los conservamos · 9. Proveedores y transferencias internacionales · 10. Cómo los protegemos · 11. Sus derechos · 12. Cookies · 13. Autoridades de control · 14. Incidentes de seguridad · 15. Ley aplicable e idioma · 16. Cambios a esta política
1. Quién es responsable
Sitio web y consultas. El responsable del tratamiento es Juan Carlos Miralles, persona natural, RUT 22.280.578-3, con domicilio en Camino del Altar 4699, Lo Barnechea, Región Metropolitana, Chile (código postal 7700827), que presta sus servicios con el nombre Miralles Consultores («Miralles Consultores»). Contacto para temas de privacidad: jcmiralles@mirallesconsultores.com.
Diagnósticos. Cuando usted participa en un diagnóstico, la responsable del tratamiento es la organización que lo contrató. Miralles Consultores trata esos datos por cuenta de ella, según sus instrucciones y un contrato que lo obliga a la confidencialidad y la seguridad. Puede ejercer sus derechos ante su organización o escribirnos a nosotros, y le daremos curso con ella.
Domicilio (28/09): el que indicó JuanC. Es el domicilio declarado en el SII; se publica por decisión de JuanC.
2. A qué se aplica
- Al sitio mirallesconsultores.com.
- A la plataforma de diagnóstico diagnostico.mirallesconsultores.com.
Los servicios se ofrecen solo a empresas y organizaciones, no a consumidores.
3. Qué datos tratamos
a. Si nos escribe por correo o completa un formulario del sitio: nombre, correo electrónico, empresa, cargo y el contenido de su mensaje.
b. Si participa en un diagnóstico:
- Datos que carga su organización: su nombre, correo electrónico, cargo, el perfil desde el que responde (dirección, sistemas u operaciones) y su área.
- Datos que usted aporta: sus respuestas y, si lo desea, comentarios y archivos de evidencia. Le pedimos que no suba documentos con datos personales de terceros que no sean necesarios para el diagnóstico.
- Datos técnicos: un identificador de sesión seudónimo, que le permite retomar el cuestionario, y la dirección IP y la hora de acceso, que se usan para la seguridad del servicio y se conservan 90 días.
c. Si su organización le asigna el rol de responsable del diagnóstico: los datos de su cuenta de acceso a la plataforma.
4. Para qué los usamos
- Responder sus consultas.
- Realizar el diagnóstico que contrató su organización y elaborar el informe, que presenta los resultados en forma agregada.
- Fines propios de Miralles Consultores, con autorización de su organización en el contrato: mejorar el instrumento de diagnóstico y construir, a futuro, comparaciones sectoriales. Para esto se usa solo el resultado agregado de la organización (el nivel de cada dimensión por perfil), nunca respuestas individuales. Las comparaciones se publican solo cuando cada grupo reúne al menos cinco organizaciones, para que ninguna pueda ser identificada.
No vendemos ni cedemos sus datos. No le enviamos comunicaciones comerciales sin su consentimiento previo.
Si en el futuro usamos un servicio de inteligencia artificial de un tercero para redactar partes del informe, lo declararemos en esta política, con el proveedor y el tipo de dato que recibe, y en el contrato con su organización, antes de usarlo.
5. Con qué fundamento
- Consultas y formularios del sitio: nuestro interés legítimo en responder a quien nos escribe. Para enviarle novedades, su consentimiento, que se pide por separado y puede retirar en cualquier momento.
- Participación en un diagnóstico: su organización contrató el diagnóstico y es responsable del tratamiento de los datos de su personal. El fundamento es el interés legítimo de su organización en conocer su situación digital. Su participación es voluntaria: puede no participar o dejar el cuestionario sin consecuencias. Para los comentarios y archivos adjuntos, que son opcionales, le pedimos su consentimiento antes de enviarlos.
- Mejora del instrumento y comparaciones sectoriales: para estos fines, Miralles Consultores es responsable. Usa solo resultados agregados por organización, sin respuestas individuales, con autorización de su organización en el contrato, en función de su interés legítimo en mejorar el servicio.
Base de licitud para Chile (Ley 21.719) y Perú: a confirmar por el abogado (dictamen, 2.2).
6. Quién ve qué
| Quién | Qué puede ver |
|---|---|
| Su organización | Si usted empezó y terminó el cuestionario, y cuándo. No recibe sus respuestas individuales. Recibe resultados agregados por perfil y, por área, solo cuando hay tres respuestas o más. Si usted es la única persona de su perfil, el resultado de ese perfil refleja sus respuestas, y se le avisa antes de empezar. |
| El consultor de Miralles Consultores a cargo | Sus respuestas individuales, solo hasta que se corta el vínculo (sección 7), para revisar la evidencia y aclarar dudas con usted. |
| Otros participantes | Nada de lo suyo. |
| Usted | Sus propias respuestas, mientras el cuestionario está abierto. |
Las diferencias entre perfiles solo se informan cuando el perfil con el nivel más bajo tiene al menos dos respuestas.
7. Qué pasa con sus respuestas
- Cuándo se corta el vínculo: 48 horas después de que usted marca su cuestionario como completo; el plazo le da tiempo para corregir. En la etapa de validación del diagnóstico, y solo si se le informa así antes de empezar, el corte ocurre al cerrar el relevamiento, con un máximo de 30 días.
- Revisión previa: antes del corte, el consultor revisa los comentarios y los archivos adjuntos, porque un texto o un documento pueden identificarlo aunque su nombre ya no esté. Por eso le pedimos que no incluya nombres de personas en sus comentarios.
- Qué queda después: eliminamos de la base de datos activa su nombre, su correo y cualquier dato que lo identifique directamente, y sus respuestas quedan asociadas solo a su perfil, a su área y a un código aleatorio. Desde ese momento, Miralles Consultores no tiene una tabla que relacione ese código con usted. Aun así, cuando un perfil o un área tiene muy pocas personas, alguien que conozca la organización podría inferir quién respondió. Por eso aplicamos los umbrales de la sección 6 y tratamos estas respuestas con las mismas medidas de seguridad que un dato personal.
- Copias de seguridad: no mantenemos copias de seguridad de la base de datos de la plataforma. Cuando se corta el vínculo, sus datos de identificación dejan de existir en ella.
- Comentarios: los comentarios de texto libre no se citan de forma textual en el informe, salvo que se reescriban de modo que no permitan identificar a quien los escribió.
8. Cuánto tiempo los conservamos
| Dato | Plazo |
|---|---|
| Consultas y correos recibidos por el sitio | 24 meses desde el último contacto, salvo que la relación continúe como cliente. |
| Nombre, correo, cargo, perfil y área de los participantes | Hasta el corte del vínculo (sección 7). Los datos que cargó su organización, hasta la entrega del informe. |
| Enlaces personales de acceso al cuestionario | Vencen a los 30 días de emitidos, o antes si el cuestionario se completa. |
| Registros de acceso y direcciones IP | 90 días. |
| Archivos de evidencia | Hasta la entrega del informe. Después se eliminan. |
| Respuestas individuales, ya desvinculadas de las personas | Hasta la entrega del informe. Después se eliminan. |
| Resultado agregado de la organización (nivel de cada dimensión por perfil, sin respuestas individuales) | Hasta 5 años, con autorización de su organización, como línea base para volver a medir y para el instrumento y las comparaciones sectoriales. Se revisa una vez por año. |
| Informe entregado | El plazo que exija la ley tributaria y comercial para respaldar la facturación. |
9. Proveedores y transferencias internacionales
Para prestar el servicio usamos proveedores que tratan datos por cuenta nuestra:
| Proveedor | Para qué | País de la empresa · dónde se alojan los datos | Garantía |
|---|---|---|---|
| Supabase | Base de datos y autenticación de la plataforma | Estados Unidos · Oregón, Estados Unidos (us-west-2) | Acuerdo de tratamiento de datos (DPA) que forma parte de sus términos de servicio, con cláusulas contractuales tipo |
| Cloudflare | Alojamiento y entrega del sitio y de la plataforma; medición de visitas sin cookies | Estados Unidos · red global | Acuerdo de tratamiento de datos (DPA) que forma parte de su acuerdo de suscripción |
| Microsoft (Microsoft 365) | Correo electrónico | Centros de datos de Microsoft, según la ubicación asignada al servicio | Adenda de protección de datos de productos y servicios de Microsoft (DPA) |
Estos proveedores pueden almacenar o procesar datos fuera del país donde usted reside. Cuando el país de destino no tiene un nivel de protección adecuado, la transferencia se apoya en los acuerdos de tratamiento de datos de cada proveedor.
Los contactos que recibimos por el sitio o por correo no se cargan en otros sistemas.
10. Cómo los protegemos
- El acceso a los datos está restringido por reglas aplicadas en la propia base de datos, de modo que cada usuario solo puede leer lo que le corresponde.
- Las comunicaciones viajan cifradas (HTTPS).
- Los enlaces de acceso al cuestionario son personales, largos, aleatorios y vencen.
- El vínculo entre las personas y sus respuestas se corta como se describe en la sección 7.
11. Sus derechos
Usted puede pedir acceso, rectificación, actualización y supresión de sus datos, oponerse a su tratamiento y, cuando corresponda según la ley de su país, pedir su portabilidad o su bloqueo temporal. Si nos dio su consentimiento para algo, puede retirarlo en cualquier momento, sin efecto sobre lo hecho antes.
Escríbanos a jcmiralles@mirallesconsultores.com. Respondemos dentro del plazo que fija la ley de su país.
Una limitación, explicada: después del corte (sección 7) no conservamos una tabla que relacione sus respuestas con usted, así que en general no podemos localizarlas. Si usted nos da datos que permitan identificarlas (por ejemplo, si fue la única persona de su perfil en su área), atendemos su pedido. Sus datos de identificación se pueden consultar, corregir o suprimir mientras los conservemos.
12. Cookies
El sitio no usa cookies de publicidad ni de seguimiento. Para medir visitas usamos una herramienta que no instala cookies. La plataforma guarda en su navegador la información mínima para mantener su sesión y que pueda retomar el cuestionario.
D6: se asume Cloudflare Web Analytics (sin cookies). Si se elige otra herramienta, revisar esta sección y la tabla de la sección 9.
13. Autoridades de control
- Argentina: Agencia de Acceso a la Información Pública (AAIP). «El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley N° 25.326. La Agencia de Acceso a la Información Pública, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.»
- Chile: hasta que entre en funciones la Agencia de Protección de Datos Personales creada por la Ley 21.719, los derechos se reclaman ante los tribunales civiles.
- Perú: Autoridad Nacional de Protección de Datos Personales, del Ministerio de Justicia y Derechos Humanos.
14. Incidentes de seguridad
Si ocurre un incidente que afecte sus datos, lo informamos a la organización responsable dentro de las 24 horas de conocerlo y, cuando la ley lo exija, a la autoridad y a las personas afectadas, en los plazos que fija cada país.
15. Ley aplicable e idioma
Esta política se rige por la ley chilena, sin perjuicio de los derechos que la ley de protección de datos de su país de residencia le reconozca. Si se publica en otros idiomas, en caso de diferencia prevalece la versión en español.
16. Cambios a esta política
Si esta política cambia, publicamos la nueva versión con su fecha. Si el cambio afecta cómo se tratan las respuestas de un diagnóstico en curso, se lo informamos a los participantes antes de aplicarlo. Los datos ya recolectados se tratan según la versión que se informó al recolectarlos.