Versión: 1.0
Fecha de entrada en vigencia: 1 de diciembre de 2026
Última actualización: 31 de agosto de 2026
Sitio web: www.angelicaromero.cl
Responsable del tratamiento: Angélica Romero
Correo de contacto: contacto@angelicaromero.cl
1. Objeto de esta política
Esta Política de Privacidad establece cómo Angélica Romero recopila, utiliza, almacena, protege y, cuando corresponda, elimina o anonimiza la información obtenida mediante el sitio web www.angelicaromero.cl y, particularmente, mediante el formulario Mapa de Decisiones.
El tratamiento se realiza de acuerdo con la legislación chilena aplicable en materia de protección de datos personales, incluida la Ley N.º 21.719, que modifica la Ley N.º 19.628 y cuya entrada en vigencia está prevista para el 1 de diciembre de 2026.
Esta política tiene por finalidad entregar información clara, precisa y accesible sobre el tratamiento de los datos y permitir que las personas titulares ejerzan sus derechos.
2. Responsable del tratamiento
El responsable del tratamiento de los datos personales recopilados mediante el Mapa de Decisiones es:
Angélica Romero
Sitio web: www.angelicaromero.cl
Correo electrónico: contacto@angelicaromero.cl
Para efectos de esta política, cuando se utilicen expresiones como "nosotros", "nuestro" o "responsable", se entenderá que se hace referencia a Angélica Romero como responsable del tratamiento.
3. A quién está dirigido el autodiagnóstico
El Mapa de Decisiones está dirigido a personas que actúan como representantes, responsables, propietarios, socios, administradores o integrantes de una organización y que proporcionan información sobre el funcionamiento de ésta.
El instrumento no solicita deliberadamente información personal de terceros, como trabajadores, clientes, proveedores u otras personas ajenas a quien responde.
La persona que completa el formulario debe procurar no incorporar en campos de texto libre información personal innecesaria de terceros.
4. Qué información recopilamos
El Mapa de Decisiones puede recopilar información relativa a la organización, incluyendo, según el nivel de diagnóstico seleccionado:
- situación de formalización y personalidad jurídica;
- giro, actividad, rubro y antigüedad;
- ubicación general, región y comuna;
- planificación y forma de administración;
- objetivos, metas y toma de decisiones;
- estructura y características generales del equipo;
- distribución de tareas y responsabilidades;
- dedicación de la persona que responde al negocio;
- espacios, recursos, maquinaria y herramientas;
- tecnologías, sistemas y medios de pago;
- productos y servicios;
- permisos y capacidad operativa;
- canales de venta y distribución;
- tipo y concentración de clientes;
- características comerciales;
- niveles generales de ventas;
- costos fijos y variables;
- financiamiento y costos financieros;
- márgenes, caja y condiciones de pago;
- otros antecedentes necesarios para elaborar el diagnóstico.
La información solicitada varía según el nivel de profundidad seleccionado. El instrumento contempla niveles básico, medio y profundo, con diferentes cantidades y tipos de preguntas.
Al finalizar el formulario se solicita una dirección de correo electrónico para enviar el informe y, cuando corresponda, coordinar la revisión del resultado.
5. Datos personales
La información relativa a una organización no constituye necesariamente, por sí misma, un dato personal.
Sin embargo, determinados antecedentes proporcionados por una persona natural pueden constituir datos personales cuando permiten identificarla directa o indirectamente, especialmente cuando se encuentran asociados a su correo electrónico u otros elementos identificables.
Por ello, esta política considera tanto:
a) Información relativa a la organización, utilizada para elaborar el diagnóstico; y
b) Datos personales asociados a la persona que responde, principalmente su dirección de correo electrónico y cualquier otro dato personal que pudiera incorporarse voluntariamente en una respuesta.
El instrumento no solicita deliberadamente categorías especiales de datos personales sensibles, tales como datos relativos a salud, biométricos, orientación sexual, identidad de género, convicciones religiosas, afiliación política, sindical o gremial, entre otros.
No obstante, dado que algunos datos personales pueden adquirir la calidad de sensibles dependiendo de su contenido y contexto, se solicita a quien responde no incorporar en campos abiertos información personal sensible que no sea necesaria para el diagnóstico.
6. Finalidades del tratamiento
Los datos recopilados serán tratados para las siguientes finalidades:
6.1. Elaboración del autodiagnóstico individual
Utilizar las respuestas para:
- analizar la situación descrita por la organización;
- identificar brechas, riesgos, fortalezas y oportunidades;
- elaborar el informe correspondiente;
- revisar personalmente el resultado antes de su envío;
- enviar el informe a la dirección de correo proporcionada;
- coordinar, cuando corresponda, una instancia de revisión del informe.
El informe no es generado exclusivamente mediante una decisión automatizada. El análisis y resultado son revisados por Angélica Romero antes de ser enviados.
6.2. Mejora del instrumento y análisis agregado
La información podrá utilizarse para:
- evaluar y mejorar el Mapa de Decisiones;
- identificar tendencias y patrones generales;
- desarrollar análisis estadísticos;
- mejorar metodologías de diagnóstico;
- estudiar necesidades generales de las pymes y organizaciones participantes;
- desarrollar contenidos, herramientas o metodologías relacionados con estos análisis.
Cuando los resultados sean utilizados para estudios, estadísticas, publicaciones, presentaciones o contenidos públicos, se adoptarán medidas para que la información sea presentada de forma agregada o anonimizada y no permita identificar razonablemente a una persona ni asociar públicamente una respuesta concreta con una organización determinada.
No se publicarán respuestas individuales identificables.
7. Feedback sobre el instrumento
El sitio puede ofrecer un mecanismo voluntario de evaluación del Mapa de Decisiones.
Este mecanismo puede solicitar opiniones sobre la claridad, utilidad y pertinencia del instrumento, así como comentarios abiertos y recomendaciones.
El feedback será tratado con el propósito de evaluar y mejorar la herramienta. El formulario lo presenta como anónimo y no se utilizará deliberadamente para identificar a quien lo entrega.
Cuando la información pueda asociarse accidentalmente con una persona o organización, será tratada conforme a esta Política de Privacidad.
8. Bases de legitimidad
El tratamiento se realizará sobre las bases de legitimidad que correspondan según la naturaleza de cada operación.
8.1. Consentimiento
El tratamiento de los datos personales asociados al formulario y del correo electrónico para elaborar y enviar el diagnóstico se basa en el consentimiento de la persona titular, otorgado mediante una acción afirmativa en el formulario.
El consentimiento debe ser libre, informado y específico respecto de las finalidades comunicadas.
La Ley 21.719 establece que el consentimiento puede ser revocado en cualquier momento, sin efectos retroactivos.
8.2. Interés legítimo
Cuando corresponda, determinados tratamientos relacionados con el análisis, evaluación y mejora del instrumento podrán sustentarse en el interés legítimo de Angélica Romero, siempre que dicho tratamiento sea necesario para la finalidad perseguida y no prevalezcan los derechos y libertades de la persona titular.
El interés legítimo consiste principalmente en mejorar la metodología de diagnóstico, evaluar su funcionamiento, desarrollar conocimiento agregado sobre las necesidades de las organizaciones participantes y mejorar los servicios y herramientas ofrecidos.
La Ley 21.719 reconoce el interés legítimo como una fuente de licitud cuando se cumplen sus requisitos y establece que el titular puede solicitar información sobre el interés legítimo invocado.
Cuando sea necesario obtener consentimiento para un tratamiento determinado, éste será solicitado de manera separada y específica.
9. No existe finalidad comercial asociada al consentimiento
La entrega del consentimiento para el tratamiento de los datos del autodiagnóstico no está condicionada a la aceptación de comunicaciones publicitarias, newsletters o campañas comerciales.
El correo proporcionado para el diagnóstico será utilizado para enviar el informe y, cuando corresponda, coordinar su revisión.
Esta Política no autoriza por sí misma el envío de comunicaciones comerciales ajenas a dichas finalidades.
10. Encargados y proveedores tecnológicos
Para operar el Mapa de Decisiones pueden utilizarse proveedores tecnológicos que procesan información por cuenta de Angélica Romero.
Supabase
Las respuestas del autodiagnóstico son almacenadas mediante Supabase, utilizado como plataforma de almacenamiento y gestión de la información recopilada.
Supabase actúa como proveedor tecnológico encargado del tratamiento de los datos que se almacenan mediante su servicio.
La documentación de Supabase contempla como operaciones de tratamiento, entre otras, almacenamiento, eliminación, rectificación, análisis, transferencia y agregación, y permite el uso de subencargados autorizados.
Zoho Mail
El correo electrónico informado por la persona participante se utiliza para enviar individualmente el informe mediante Zoho Mail.
Zoho opera distintos centros de datos y la ubicación aplicable depende del dominio o configuración de la cuenta utilizada. Su documentación informa centros de datos en distintas jurisdicciones y la existencia de subencargados y terceros tecnológicos.
Los proveedores podrán procesar información fuera de Chile cuando ello sea necesario para prestar sus servicios y de acuerdo con las condiciones y garantías de protección de datos que resulten aplicables.
No se venden ni comercializan las bases de datos del Mapa de Decisiones.
11. Transferencias internacionales
Debido a la utilización de proveedores tecnológicos internacionales, determinados datos podrían ser almacenados, procesados o resultar accesibles desde jurisdicciones distintas de Chile.
Esto puede ocurrir, entre otros casos, mediante Supabase y Zoho Mail o sus respectivos subencargados tecnológicos.
Angélica Romero procurará que dichas transferencias se realicen utilizando mecanismos y garantías compatibles con la legislación chilena aplicable, considerando las condiciones contractuales, técnicas y organizativas ofrecidas por los respectivos proveedores.
Supabase declara que sus datos pueden ser procesados donde Supabase o sus subencargados mantengan instalaciones, y contempla mecanismos contractuales para el tratamiento mediante subencargados.
Zoho, por su parte, informa públicamente sus centros de datos y la existencia de una estructura de subencargados y terceros proveedores, que puede variar según el servicio y configuración utilizada.
La presente política será actualizada cuando resulte necesario informar cambios relevantes en las transferencias internacionales o en las garantías aplicables.
12. Conservación de los datos
Las respuestas identificables del Mapa de Decisiones y los datos personales asociados se conservarán por un período máximo de 24 meses desde su recepción, salvo que exista una obligación legal que justifique un período diferente.
El período tiene por finalidad permitir:
- completar el proceso de diagnóstico;
- enviar y revisar el informe;
- atender solicitudes relacionadas con el tratamiento;
- realizar análisis y mejoras durante un período razonable.
Una vez cumplido el plazo, los datos identificables serán eliminados o, cuando corresponda y resulte técnicamente posible, anonimizados.
Los datos que hayan sido efectivamente anonimizados podrán conservarse por un período superior para fines estadísticos, metodológicos o de investigación, siempre que no sea razonablemente posible identificar a las personas u organizaciones a partir de ellos.
La Ley 21.719 establece que los datos deben conservarse solo durante el tiempo necesario para cumplir las finalidades del tratamiento y posteriormente deben ser suprimidos o anonimizados, salvo las excepciones legales.
13. Almacenamiento temporal en el navegador
El Mapa de Decisiones puede utilizar almacenamiento local del navegador para permitir que una persona pause y posteriormente retome sus respuestas.
Este almacenamiento corresponde al funcionamiento temporal del instrumento y no reemplaza el almacenamiento principal de las respuestas enviadas.
Una vez enviado el formulario, el borrador local es eliminado por el instrumento.
La implementación actual utiliza almacenamiento local para permitir la continuidad del formulario y elimina el borrador después del envío.
14. Seguridad
Angélica Romero adopta medidas técnicas y organizativas razonables y proporcionales a la naturaleza de la información tratada para proteger los datos contra:
- acceso no autorizado;
- pérdida;
- destrucción;
- alteración;
- divulgación indebida;
- uso incompatible con las finalidades informadas.
Estas medidas incluyen, según corresponda, controles de acceso a los sistemas, utilización de proveedores tecnológicos especializados, mecanismos de autenticación y protección de las comunicaciones y gestión de los accesos a la información.
Los proveedores tecnológicos utilizados también mantienen medidas propias de seguridad. Supabase, por ejemplo, informa controles de seguridad de infraestructura y producto aplicables a sus servicios.
Ningún sistema tecnológico puede garantizar seguridad absoluta. En caso de producirse un incidente que afecte datos personales, se adoptarán las medidas de contención, evaluación, mitigación y comunicación que correspondan conforme a la legislación aplicable.
15. Confidencialidad
Angélica Romero tratará la información recopilada con carácter confidencial y no la comunicará a terceros distintos de los proveedores necesarios para prestar los servicios descritos en esta política, salvo que exista autorización del titular, una obligación legal o una causa de legitimidad que permita dicha comunicación.
La obligación de confidencialidad subsiste incluso después de finalizado el tratamiento. La Ley 21.719 establece expresamente el deber de secreto o confidencialidad respecto de los datos personales.
16. Derechos de las personas titulares
De acuerdo con la legislación aplicable, la persona titular podrá ejercer los derechos que correspondan, incluyendo, entre otros:
- acceso: conocer qué datos personales son tratados;
- rectificación: solicitar la corrección de datos inexactos, incompletos o desactualizados;
- supresión: solicitar la eliminación de sus datos cuando corresponda;
- oposición: oponerse a determinados tratamientos en los casos previstos por la ley;
- portabilidad: solicitar la entrega o transmisión de sus datos cuando se cumplan los requisitos legales;
- retiro del consentimiento: retirar el consentimiento previamente otorgado.
La Ley 21.719 reconoce expresamente los derechos de acceso, rectificación, supresión, oposición y portabilidad, además del derecho a retirar el consentimiento cuando el tratamiento se base en éste.
El ejercicio de estos derechos no tendrá efectos retroactivos sobre tratamientos realizados lícitamente antes de la revocación.
17. Cómo solicitar acceso, corrección o eliminación
Las solicitudes relacionadas con los datos personales deberán enviarse a:
contacto@angelicaromero.cl
La solicitud deberá indicar, en la medida de lo posible:
- nombre de la persona solicitante;
- correo utilizado en el Mapa de Decisiones;
- derecho que desea ejercer;
- información o tratamiento al que se refiere la solicitud;
- cualquier antecedente que facilite localizar los datos.
Para proteger la información, podrá solicitarse información razonablemente necesaria para verificar la identidad de quien formula la solicitud.
Las solicitudes serán gestionadas de acuerdo con los procedimientos y plazos establecidos por la legislación aplicable.
En particular, una persona podrá solicitar la eliminación de las respuestas identificables asociadas a su participación. Cuando los datos hayan sido previamente anonimizados de manera irreversible, no será técnicamente posible vincularlos nuevamente con la persona titular.
18. Datos anonimizados y publicaciones
Cuando los datos sean utilizados para generar estadísticas, estudios, análisis o publicaciones, se adoptarán medidas destinadas a impedir que los resultados permitan identificar razonablemente a una persona o asociarlos con una respuesta individual.
Los resultados podrán presentarse, por ejemplo, como porcentajes, tendencias, categorías, distribuciones o conclusiones generales.
No se publicarán nombres, correos electrónicos ni respuestas individuales identificables.
La legislación chilena permite la publicación de resultados de determinados tratamientos estadísticos cuando previamente se adoptan medidas para anonimizar los datos publicados.
19. Decisiones automatizadas y elaboración de perfiles
El Mapa de Decisiones puede utilizar reglas, clasificaciones o cálculos para organizar la información y estructurar el análisis.
Sin embargo, el resultado individual no constituye una decisión exclusivamente automatizada con efectos jurídicos o significativamente relevantes sobre la persona titular.
El informe es revisado por Angélica Romero antes de su envío.
La Ley 21.719 contempla derechos específicos frente a decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos o afecten significativamente al titular.
20. Fuentes de los datos
Los datos tratados mediante el Mapa de Decisiones provienen directamente de la persona que completa y envía el formulario.
No se recopilan deliberadamente respuestas del formulario desde bases de datos de terceros ni se incorporan datos personales de terceros para elaborar el diagnóstico.
La información utilizada para análisis del entorno, mercado, regulación, tecnología u otras materias podrá provenir de fuentes públicas o de información disponible legítimamente, pero no forma parte de los datos personales proporcionados por la persona participante mediante el formulario.
21. Menores de edad
El Mapa de Decisiones está destinado a personas que actúan en representación o gestión de una organización y no está diseñado para recopilar deliberadamente datos personales de menores de edad.
Si una persona menor de edad proporciona información por error, podrá solicitar su eliminación a través de contacto@angelicaromero.cl.
22. Cambios en esta Política de Privacidad
Esta política podrá ser modificada para reflejar cambios en:
- la legislación;
- las funcionalidades del Mapa de Decisiones;
- las finalidades del tratamiento;
- los proveedores tecnológicos;
- los mecanismos de seguridad;
- los períodos de conservación;
- los derechos o procedimientos aplicables.
La versión vigente permanecerá disponible en www.angelicaromero.cl/privacidad.
Toda modificación relevante será identificada mediante una nueva versión y fecha de actualización.
23. Reclamos ante la autoridad competente
Si una persona considera que sus derechos en materia de protección de datos personales no han sido respetados, podrá ejercer las acciones y presentar los reclamos que correspondan ante la autoridad competente, incluida la Agencia de Protección de Datos Personales, de acuerdo con las competencias y procedimientos establecidos por la legislación vigente.
La Ley 21.719 contempla expresamente el derecho del titular a recurrir ante la Agencia cuando el responsable rechace o no responda oportunamente una solicitud.
24. Aceptación
Al marcar la casilla de consentimiento disponible en el Mapa de Decisiones, la persona declara haber tenido acceso a esta Política de Privacidad y manifiesta su voluntad respecto del tratamiento de sus datos en los términos informados en el formulario y en esta política.
La aceptación de esta política no implica autorización para utilizar los datos con fines distintos de aquellos expresamente informados.
Responsable: Angélica Romero
Correo para privacidad y ejercicio de derechos: contacto@angelicaromero.cl
Sitio web: www.angelicaromero.cl
Política: www.angelicaromero.cl/privacidad
Versión: 1.0
Vigencia: 1 de diciembre de 2026