Política de privacidad

Versión 2.6 · vigente desde el 12 de octubre de 2026 · reemplaza a la versión 2.4 del 2 de octubre de 2026: precisa el plazo de los registros del servidor y aclara que la medición no se carga hasta que aceptas. Antes: la 2.4 sumó el punto 5, sobre la imagen de 1 píxel que pueden llevar los correos que envío, la 2.3 del 21 de septiembre de 2026 reescribió la medición propia sin cookies del punto 4, la 2.2 del 12 de septiembre de 2026 sumó esa medición propia y la 2.1 del 26 de agosto de 2026 sumó el registro de consentimiento en el servidor.

1. Quién trata tus datos

El responsable de los datos personales que se tratan en este sitio es Francisco Moroso, persona natural, consultor SEO y desarrollo web. Puedes escribirme a hola@franciscomoroso.com, que es también el canal para ejercer tus derechos, o usar el formulario de contacto.

No tengo delegado de protección de datos designado. Las solicitudes las respondo yo.

2. Qué datos trato, para qué y con qué base legal

Trato solo los datos que tú entregas cuando me escribes, los que genera tu visita al sitio y los que se generan cuando abres un correo que te envié. Esta tabla es el resumen; abajo está el detalle de cada punto.

No vendo ni arriendo tus datos. No los uso para publicidad ni para crear perfiles publicitarios. No tomo decisiones automatizadas que te produzcan efectos jurídicos ni que te afecten de forma significativa: cada respuesta que recibes la escribo yo.

Si en algún momento quiero usar tu correo para algo distinto, por ejemplo enviarte contenidos o promociones, esa es otra finalidad y te la voy a pedir aparte.

3. Formulario, WhatsApp y correo

El formulario pide lo mínimo para responderte: nombre, correo y mensaje. El teléfono y la situación son opcionales y sirven para contestarte mejor. No te pido RUT ni datos de facturación para una consulta, porque no los necesito para responderla.

El envío pasa por controles antispam: un campo trampa invisible, una marca de tiempo y un límite de envíos por hora. Ese límite guarda de forma transitoria un hash de tu dirección IP en el servidor, por hora, con base en el interés legítimo en la seguridad del sitio; el correo que me llega no incluye tu IP, solo la página desde la que escribiste.

4. Cookies y medición

Al entrar, este sitio no guarda ninguna cookie de medición y no carga Google Analytics 4. Hasta que aceptas, tu navegador no envía nada a Google: ni cookies, ni un identificador, ni una señal sin cookies. Si aceptas, recién ahí se carga la medición y empieza a escribir las cookies _ga y _ga_*.

El banner tiene dos botones del mismo peso, Aceptar y Rechazar. Cerrarlo sin decidir deja la medición denegada. Las señales publicitarias están denegadas de forma permanente: no uso Google Ads, remarketing ni píxeles de redes sociales.

Aparte de las cookies, el sitio guarda en el almacenamiento local de tu navegador tu preferencia de tema claro u oscuro, una copia de tu respuesta al banner, un identificador aleatorio asociado a esa respuesta y los tres valores de la medición propia que explico más abajo (fm_r, fm_c y fm_f). Nada de eso viaja a un tercero ni sirve para seguirte.

Cuando aceptas o rechazas, esa decisión queda además anotada en un registro propio en el servidor, para poder acreditarla. Ese registro guarda cuatro cosas y ni una más: la fecha y hora del servidor, el identificador aleatorio, tu decisión y la versión del banner. No guarda tu dirección IP, tu navegador ni la página en la que estabas, y el identificador no viaja en ninguna cookie: se envía solo en el momento en que decides. Se conserva 24 meses y después se borra automáticamente. Si quieres saber qué hay ahí sobre ti, escríbeme con tu identificador y te lo entrego.

Puedes cambiar de opinión cuando quieras desde Preferencias de cookies, en el pie de página: ahí vuelve a aparecer el banner y tu nueva decisión reemplaza a la anterior. También puedes borrar las cookies desde la configuración de tu navegador. Revocar el consentimiento no afecta la licitud de lo medido antes de que lo revocaras.

Medición propia, sin cookies. Aparte de Google Analytics, este sitio lleva su propia medición en un archivo del servidor, sin cookies. Guarda algo en cuatro momentos. En los tres primeros escribe una línea. En el de la velocidad de carga escribe hasta cinco, una por métrica. Todas llevan la fecha con la hora redondeada a la hora completa, sin el minuto.

• Cuando ves una página se anota la ruta de esa página, qué número de página es dentro de la pestaña (parte en 1 y no pasa de 9), la página anterior cuando venías de otra página de este mismo sitio, la página por la que entraste, desde dónde llegaste si vienes de fuera, las etiquetas de campaña cuando el enlace las traía, si tu pantalla es de móvil, tablet o escritorio, el tramo de ancho de la ventana, el idioma base de tu navegador, el navegador y el sistema sin su versión, el país, la región y la ciudad aproximados, y una marca cuando lo que abriste es la página de error 404. En la primera página de cada pestaña se suman los tres valores que el sitio deja en tu navegador: si ya habías visitado el sitio, el mes de tu primera visita y la fuente de esa primera visita.
• Cuando haces una acción de contacto, de interés, de navegación o de lectura se anota el nombre de la acción, la ruta, el número de página, desde dónde llegaste, las etiquetas de campaña, la página por la que entraste, si es móvil, tablet o escritorio, el país y los mismos tres valores de tu navegador. Las acciones salen de una lista cerrada que definí antes: tocar el botón de WhatsApp, enviar el formulario de contacto, empezar a llenarlo, que el envío falle, hacer clic en mi correo o en mi teléfono, entrar al diagnóstico desde su botón, ir desde un post al contacto o a un servicio, ir desde el portafolio a un servicio, descargar un recurso y salir hacia el sitio de un cliente. También hacer clic en el menú o en el pie de página, cambiar el idioma o el tema claro u oscuro, decidir en el aviso de cookies, salir hacia otro sitio, abrir la ficha de un servicio o de un caso, llegar a ciertas partes de esas fichas, abrir una pregunta frecuente y avanzar en la lectura de una página (un cuarto, la mitad, tres cuartos o completa). Algunas llevan además una etiqueta corta que dice sobre qué fue, en formato de nombre corto, por ejemplo el del servicio, el del caso, el del recurso o el tramo de lectura. Nunca texto libre, nunca lo que escribiste en el formulario, nunca tu correo ni tu teléfono. La pregunta frecuente que abres se anota por su título, que es texto del sitio y no algo que escribes tú.
• Cuando la pestaña pasa a segundo plano por primera vez, o cuando la cierras, se anota una sola vez la ruta, el número de esa página en la cuenta de la pestaña, desde dónde llegaste, la página por la que entraste, si es móvil, tablet o escritorio, el país, el tramo de tiempo que la página estuvo visible (menos de 10 segundos, entre 10 y 30 segundos, entre 30 segundos y 2 minutos, o más de 2 minutos) y hasta dónde bajaste, redondeado a nada, un cuarto, la mitad, tres cuartos o la página completa. No se guarda el segundo exacto ni el punto exacto donde quedaste.
• Cuando dejas de ver la página se anota, una sola vez por carga, cómo cargó: una línea por cada métrica de velocidad, con la ruta, si es móvil, tablet o escritorio, el tramo de ancho de la ventana, el nombre de la métrica y su calificación. Nada más: ni desde dónde llegaste, ni la página de entrada, ni el país.

La región, la ciudad, el navegador, el sistema y el idioma van solo en las líneas de vista de página. Las líneas de acción y de salida no los llevan, para que una acción de contacto no quede anotada junto a todos esos datos.

Desde dónde llegaste y por qué página entraste se recuerdan solo mientras la pestaña siga abierta. El sitio los deja en el almacenamiento de sesión de tu navegador, que es una memoria de esa pestaña: ahí quedan el origen, la campaña si venías con una, la página de entrada, el número de página y los tres valores de tu navegador que se enviaron al entrar. No es una cookie, no viaja a otros sitios y se borra cuando cierras la pestaña.

Tu dirección IP y tu navegador. Cada vez que llega una línea, el servidor lee tu dirección IP y la descripción que tu navegador manda de sí mismo (el user agent, y en Chrome, Edge y parecidos unas señales cortas con la marca, el sistema y si es un móvil). Los usa para clasificar la visita y se descartan en el acto: no se guarda tu IP, ni entera ni cortada ni convertida en un código, ni tu user agent. De la IP sale la ubicación. Del user agent salen el navegador, el sistema y el tipo de dispositivo. También sirve para descartar robots. El sitio no le pide a tu navegador señales extra con la versión exacta o el modelo del equipo.

Ubicación. El país, la región y la ciudad salen de tu dirección IP. El servidor la busca en una base de datos de ubicación guardada en el mismo servidor y se queda solo con el resultado. La consulta no sale a ningún servicio externo. La base es DB-IP Lite, que se actualiza cada mes. El servidor conserva además una copia de la base anterior por si la nueva viene con errores. Esa copia es la base de ubicación, no un dato tuyo. La ubicación es aproximada: con una VPN, o con internet móvil, suele marcar la ciudad del proveedor y no la tuya. Si la base no encuentra la IP, el país se deduce de la zona horaria que informa tu navegador. La zona horaria no se envía, solo el código de dos letras del país, y cuando no calza con ninguno queda como desconocido.

IP Geolocation by DB-IP

Lo que la medición deja en tu navegador. Además de la memoria de la pestaña, la medición guarda tres valores en el almacenamiento local de tu navegador, que no se borra al cerrar la pestaña:

• fm_r: un 1 que indica que ya visitaste el sitio.
• fm_c: el mes de tu primera visita, por ejemplo 2026-10.
• fm_f: la fuente de esa primera visita. Es el sitio que te trajo, por ejemplo www.google.com, o la etiqueta de campaña si llegaste por un enlace que la traía. Nunca la URL completa. Queda vacío si entraste directo.

Se escriben la primera vez que ves una página del sitio y después no cambian. Viajan al servidor solo en la primera página de cada pestaña y en las acciones de contacto, de interés, de navegación o de lectura. Sirven para saber cuántas visitas son nuevas y cuántas vuelven, de qué mes vienen y por dónde llegaron la primera vez. No son un código tuyo: los mismos tres valores los tiene cualquier persona que haya llegado por primera vez el mismo mes y desde el mismo sitio, y el servidor no los une con nada que apunte a ti.

Para borrarlos, borra los datos de este sitio desde la configuración de tu navegador, en la parte de cookies y datos de sitios. En una ventana privada se borran solos al cerrarla. Si los borras, tu próxima visita cuenta como nueva.

Velocidad de carga. Las métricas son cinco y son las que usa Google para medir cómo se vive la carga de un sitio: cuánto tarda en aparecer el contenido principal (LCP), cuánto tarda la página en responder cuando tocas algo (INP), cuánto se mueve el contenido mientras carga (CLS), cuánto tarda el servidor en responder (TTFB) y cuánto tarda en aparecer lo primero (FCP). Tu navegador las calcula y envía solo la calificación, bueno, mejorable o malo, según los umbrales que publica Google. El valor exacto en milisegundos no sale de tu navegador. Si tu navegador no permite medir alguna, esa no se envía.

Tiempo real. Para ver cuánta gente está en el sitio en este momento, el servidor lleva además una lista corta aparte. Solo entran las vistas de página: de cada una anota el minuto, la ruta y si fue la página de entrada o no. Nada más. Las acciones, las salidas y la velocidad de carga no entran. Esa lista guarda solo la última hora: cada vez que se escribe o se lee, se borran las líneas de más de 60 minutos.

De la dirección de la página solo se leen tres etiquetas de campaña: utm_source, utm_medium y utm_campaign, que son las que llevan los enlaces cuando quiero saber de qué campaña o de qué envío viene una visita. Los demás parámetros de la URL no se leen ni se guardan, incluidos los identificadores de clic que las plataformas de publicidad agregan a sus enlaces (gclid, fbclid, msclkid y parecidos).

No hay identificador de visita ni de visitante. No se genera ningún código que te represente, ni aleatorio ni derivado de tus datos. Lo único que el sitio sabe de tus visitas anteriores está en los tres valores de tu navegador que expliqué arriba. Si los borras, el sitio deja de saberlo.

El límite honesto de esto: cuando el tráfico de una hora es poco, las líneas de esa hora que comparten el mismo origen, la misma ciudad o el mismo navegador se pueden reagrupar a mano y quedar como una sola visita. Con eso se puede reconstruir el paso de una visita por el sitio, y en una ciudad con pocas visitas se acota bastante quién pudo ser. Por eso, en los informes y en el panel, la ciudad solo se cruza con otro dato (por ejemplo el canal) cuando esa ciudad suma al menos 30 visitas. Con menos, solo se muestra el conteo. En la línea no queda tu IP, tu nombre ni un código tuyo. El mismo servidor guarda sus registros técnicos con IP, navegador y hora exacta, los del punto 2 que se conservan 12 meses. Me comprometo a no cruzar esos registros con esta medición y a no usar esta medición para identificar a nadie.

Aparte de las visitas de personas, cuento cuántas veces pasan por el sitio los rastreadores de los asistentes de IA, por ejemplo los de OpenAI, Perplexity, Anthropic, Amazon o Meta. Ese conteo sale del registro de accesos del servidor y de cada línea se toma solo la fecha, la página y el nombre del rastreador. La dirección IP que viene en esa línea se descarta al leerla y no queda escrita en ningún archivo.

Para que nadie llene el disco a propósito, el servidor acepta un máximo de líneas por minuto y por día, y pasado ese tope deja de anotar hasta que el ritmo baja. El tope es del sitio entero: no mira direcciones IP ni distingue de quién viene cada línea.

Lo que esta medición no guarda, en ninguno de los cuatro momentos: tu dirección IP (ni entera, ni cortada, ni convertida en un código), tu user agent, la versión de tu navegador o de tu sistema, cookies de ningún tipo, identificadores de visita o de visitante, el ancho exacto de tu pantalla, el idioma completo de tu navegador ni el valor exacto de las métricas de velocidad. Por eso esta medición no necesita tu consentimiento y funciona igual aceptes o rechaces el banner. Los registros se conservan 26 meses y después se borran automáticamente.

Los registros del servidor son otra cosa. El servidor web donde está alojado el sitio escribe sus propios registros de acceso, con dirección IP, igual que cualquier servidor web: eso lo hace el software del hosting y no esta medición. Quedan fuera de lo que te describo acá, y el único uso que les doy dentro de esta medición es el conteo de rastreadores del párrafo anterior, que no copia la IP. En el punto 2 aparecen como "Servidor donde vive el sitio", junto al resto de los datos que trato. Cubre los registros de acceso y de errores del servidor, tanto del sitio como de su copia de pruebas.

5. Correos que te envío

Los correos que te envío desde mi cuenta pueden llevar una imagen de 1 píxel, que no se ve, alojada en este sitio. Cada correo lleva su propia imagen, con un código que solo sirve para saber a qué correo corresponde. Cuando tu programa de correo carga esa imagen, el servidor anota la fecha y hora, la dirección IP desde la que se pidió y el navegador o programa de correo que la pidió, junto a ese código.

Para poder asociar esa anotación al correo, cuando lo envío guardo además en el mismo servidor a quién iba dirigido, el asunto, la fecha de envío y el identificador que Gmail le da al mensaje. Son los mismos datos que ya están en el correo que te mandé.

Lo uso solo para saber si un correo fue abierto y cuándo. No lo cruzo con la medición del sitio del punto 4 ni con Google Analytics y no lo comparto con nadie. La base es mi interés legítimo en saber si mis correos llegan y se leen (artículo 13, letra d) y puedes oponerte cuando quieras.

La anotación no siempre significa que tú abriste el correo. Si usas Gmail, la imagen la pide un servidor de Google en tu nombre, así que la IP que queda anotada es la de Google y no la tuya. Algunos programas, como Mail de Apple, descargan las imágenes por adelantado aunque no abras el correo, y otros, como Outlook, no las cargan hasta que lo autorizas.

Las aperturas se conservan 6 meses y después se borran automáticamente. El registro de a quién le envié cada correo sigue el plazo del correo mismo, que está en el punto 8.

Si no quieres que esto pase, configura tu programa de correo para que no cargue imágenes automáticamente. Casi todos tienen esa opción. Sin la imagen, el servidor no recibe nada. También puedes escribirme para que borre lo anotado sobre los correos que te envié.

6. Quién más ve tus datos

No cedo tus datos a terceros para que los usen por su cuenta. Para operar el sitio y responderte me apoyo en proveedores que tratan datos por encargo mío y siguiendo mis instrucciones:

• Google (Google Workspace): el correo donde llegan y quedan guardados los mensajes del formulario y nuestra conversación por correo.
• Google (Google Analytics 4): la medición del sitio, solo si la aceptaste.
• Proveedor de hosting: el servidor donde vive el sitio, alojado en Chile, y donde quedan los registros técnicos y el registro de aperturas de correos.
• Meta (WhatsApp): si eliges escribirme por WhatsApp, la conversación pasa por ese servicio y queda sujeta además a las condiciones de WhatsApp.

7. Transferencias fuera de Chile

El sitio se aloja en un proveedor de hosting ubicado en Chile. La transferencia internacional de datos que hace este sitio es la que realiza Google: para el correo, a través de Google Workspace, y para la medición, a través de Google Analytics 4 si aceptas la medición. Esas transferencias se amparan en los términos estándar y las cláusulas de protección de datos que Google ofrece a sus clientes. Si eliges escribirme por WhatsApp, esa conversación también sale de Chile porque WhatsApp aloja sus servidores fuera del país, bajo las condiciones propias de ese servicio. Si necesitas el detalle de qué proveedor trata qué dato y bajo qué instrumento, escríbeme y te lo entrego.

8. Cuánto tiempo conservo tus datos

• Consultas que no derivan en trabajo: hasta que la consulta queda resuelta o hasta que pidas su supresión.
• Clientes: mientras dure la relación y, terminada, por los plazos que exigen las normas tributarias y comerciales aplicables a los documentos y contratos.
• Analítica: 14 meses de retención configurados en Google Analytics; pasado ese plazo quedan solo datos agregados.
• Medición propia sin cookies: 26 meses, con borrado automático. Cada línea lleva lo que describe el punto 4, sin IP, sin user agent, sin cookies y sin identificadores. La lista de tiempo real guarda solo los últimos 60 minutos. Los tres valores que la medición deja en tu navegador quedan ahí hasta que los borres.
• Registros técnicos del servidor: 12 meses en el servidor. Copia cifrada con IP fuera de línea hasta 24 meses, para incidentes de seguridad. Copia sin IP, sin plazo.
• Aperturas de correos: 6 meses, con borrado automático. El registro de a quién envié cada correo, con su asunto y fecha, sigue el plazo de las consultas o de los clientes que aparece arriba.
• Cookie de consentimiento: 180 días, o hasta que la borres.
• Registro de consentimiento en el servidor: 24 meses desde cada decisión, con borrado automático. Guarda solo fecha, identificador aleatorio, decisión y versión del banner.

"Por si acaso" no es un plazo. Si no hay una razón legal para conservar algo, se elimina.

9. Tus derechos

Sobre tus datos personales tienes derecho de acceso (saber si trato datos tuyos y cuáles), rectificación (corregir lo inexacto, desactualizado o incompleto), supresión (que los elimine cuando corresponde), oposición (oponerte a un tratamiento), portabilidad (recibirlos en un formato electrónico de uso común) y bloqueo temporal mientras resuelvo una solicitud de rectificación, supresión u oposición.

Se ejercen escribiendo a hola@franciscomoroso.com. Dime qué derecho quieres ejercer, sobre qué datos, y una dirección de correo o postal donde quieras la respuesta. La rectificación, la supresión y la oposición son siempre gratuitas, y el acceso también lo es al menos una vez por trimestre.

Acuso recibo de tu solicitud y te respondo a más tardar dentro de los 30 días corridos siguientes. Ese plazo se puede prorrogar por una sola vez, hasta por otros 30 días corridos, y si ocurre te aviso. Una solicitud de bloqueo temporal la respondo dentro de los dos días hábiles siguientes. Si rechazo tu solicitud, te explico por qué y te indico que puedes reclamar ante la Agencia de Protección de Datos Personales dentro de 30 días hábiles. Si no te respondo a tiempo, puedes reclamar igual.

10. Seguridad

El sitio se sirve por HTTPS, el formulario envía por SMTP autenticado y el acceso al servidor está restringido y protegido por contraseñas propias y respaldos. Reviso accesos y actualizaciones de forma periódica. Ninguna medida es infalible, así que aplico las que corresponden al riesgo real de lo que trato, que son datos de contacto y no datos sensibles.

Si ocurre una vulneración que destruya, filtre, pierda o altere tus datos, o que permita un acceso no autorizado, y de ahí sale un riesgo razonable para tus derechos, lo reporto a la Agencia de Protección de Datos Personales por los medios más expeditos y sin dilaciones indebidas, dejo registro de lo ocurrido y, en los casos en que la ley lo exige, te aviso a ti en lenguaje claro, diciéndote qué datos se vieron afectados, qué puede pasar y qué hice al respecto.

11. Menores de edad

Este sitio va dirigido a personas que contratan servicios profesionales y no a menores de edad. No recolecto a sabiendas datos de niños y niñas menores de catorce años. Si crees que un menor a tu cargo me envió datos, escríbeme y los elimino.

12. Qué ley se aplica y desde cuándo

Hasta el 30 de noviembre de 2026 rige el texto vigente de la Ley 19.628 sobre protección de la vida privada. El 1 de diciembre de 2026 entran en vigencia las modificaciones que le introdujo la Ley 21.719, que es la nueva ley chilena de protección de datos personales y crea la Agencia de Protección de Datos Personales. Esta política ya está escrita con ese estándar, así que no cambia nada para ti en esa fecha. Si quieres el detalle de qué obliga esa ley, lo expliqué en Ley 21.719 de protección de datos personales en Chile.

13. Cambios en esta política

Si cambio cómo trato los datos, actualizo esta página y subo el número de versión y la fecha que aparecen arriba. La versión vigente siempre está publicada en esta URL.