Versión 2.1 · vigente desde el 26 de agosto de 2026 · reemplaza a la versión 2.0 del 16 de agosto de 2026, a la que suma el registro de consentimiento del lado del servidor descrito en el punto 4.
1. Quién trata tus datos
El responsable de los datos personales que se tratan en este sitio es Francisco Moroso, persona natural, consultor SEO y desarrollo web. Puedes escribirme a hola@franciscomoroso.com, que es también el canal para ejercer tus derechos, o usar el formulario de contacto.
No tengo delegado de protección de datos designado. Las solicitudes las respondo yo.
2. Qué datos trato, para qué y con qué base legal
Trato solo los datos que tú entregas cuando me escribes y los que genera tu visita al sitio. Esta tabla es el resumen; abajo está el detalle de cada punto.
| De dónde vienen | Qué datos | Para qué | Base de licitud | Cuánto los guardo |
|---|---|---|---|---|
| Formulario de contacto | Nombre, correo, teléfono (opcional), la situación que eliges en la lista y tu mensaje. El correo que me llega incluye además la página desde la que escribiste. | Responder tu consulta, preparar una propuesta y, si avanzamos, gestionar la relación comercial. | Medidas precontractuales y ejecución del contrato (artículo 13, letra c). Para los controles antispam, interés legítimo en la seguridad del sitio (artículo 13, letra d). | Hasta que la consulta queda resuelta o pides su supresión. Si eres cliente, mientras dure la relación y después por los plazos que exigen las normas tributarias y comerciales. |
| Tu número de teléfono, tu nombre de perfil y el contenido de la conversación. | Lo mismo: responder y coordinar el trabajo. | Medidas precontractuales y ejecución del contrato (artículo 13, letra c). | Igual que el formulario: hasta que la consulta queda resuelta o pides su supresión, o lo que dure la relación comercial más los plazos legales. | |
| Correo directo | Tu dirección de correo y lo que me escribas. | Responder y dejar registro de lo conversado. | Medidas precontractuales y ejecución del contrato (artículo 13, letra c). | Igual que el formulario. |
| Analítica del sitio (Google Analytics 4) | Páginas que ves, tiempo en el sitio, desde dónde llegaste, tipo de dispositivo, país o región aproximada, y acciones como abrir WhatsApp, hacer clic en un correo o enviar el formulario. Con tu permiso, un identificador de navegador guardado en las cookies _ga y _ga_*. | Saber qué contenido sirve y qué hay que arreglar. | Tu consentimiento (artículo 12), que puedes revocar cuando quieras. | 14 meses de retención configurados en Google Analytics. |
| Banner de cookies | Tu decisión (aceptaste o rechazaste), la versión del banner y un identificador aleatorio que genera tu navegador y que no se deriva de ningún dato tuyo. No se guarda tu dirección IP, tu navegador ni la página en la que estabas. | Poder demostrar qué se te preguntó, qué respondiste y cuándo. | El deber de acreditar el consentimiento que establece el artículo 12: sin este registro no podría demostrar qué respondiste. | 24 meses desde la decisión. Pasado ese plazo la línea se borra sola. |
| Servidor donde vive el sitio | Registros técnicos: dirección IP, fecha y hora, URL pedida, navegador y sistema. | Que el sitio funcione, y poder investigar fallas, abusos o intentos de intrusión. | Interés legítimo en la seguridad y continuidad del servicio (artículo 13, letra d). | Se rotan por tamaño y se conservan como máximo diez rotaciones, lo que con el tráfico actual equivale a menos de un año. |
No vendo ni arriendo tus datos. No los uso para publicidad ni para crear perfiles publicitarios. No tomo decisiones automatizadas que te produzcan efectos jurídicos ni que te afecten de forma significativa: cada respuesta que recibes la escribo yo.
Si en algún momento quiero usar tu correo para algo distinto, por ejemplo enviarte contenidos o promociones, esa es otra finalidad y te la voy a pedir aparte.
3. Formulario, WhatsApp y correo
El formulario pide lo mínimo para responderte: nombre, correo y mensaje. El teléfono y la situación son opcionales y sirven para contestarte mejor. No te pido RUT ni datos de facturación para una consulta, porque no los necesito para responderla.
El envío pasa por controles antispam: un campo trampa invisible, una marca de tiempo y un límite de envíos por hora. Ese límite guarda de forma transitoria un hash de tu dirección IP en el servidor, por hora, con base en el interés legítimo en la seguridad del sitio; el correo que me llega no incluye tu IP, solo la página desde la que escribiste.
4. Cookies y medición
Al entrar, este sitio no guarda ninguna cookie de medición. Google Analytics 4 parte con el consentimiento denegado: hasta que aceptas no escribe ni lee las cookies _ga y _ga_*, no genera un identificador tuyo y no puede reconocerte entre visitas. Mientras tanto, Google recibe solo una señal sin cookies que usa para estimaciones agregadas.
El banner tiene dos botones del mismo peso, Aceptar y Rechazar. Cerrarlo sin decidir deja la medición denegada. Las señales publicitarias están denegadas de forma permanente: no uso Google Ads, remarketing ni píxeles de redes sociales.
| Nombre | Quién la pone | Para qué | Duración |
|---|---|---|---|
| fm_consent | Propia (franciscomoroso.com) | Recordar tu respuesta al banner de cookies para no volver a preguntarte. Se guarda solo tu decisión y la versión del banner. | 180 días |
| _ga | Tercero (Google) | Distinguir visitantes en Google Analytics 4. Solo se escribe si aceptas la medición. | Hasta 2 años (valor por defecto de Google Analytics 4) |
| _ga_JH9GCSKBWQ | Tercero (Google) | Mantener el estado de la sesión de medición. Solo se escribe si aceptas. | Hasta 2 años (valor por defecto de Google Analytics 4) |
Aparte de las cookies, el sitio guarda en el almacenamiento local de tu navegador tu preferencia de tema claro u oscuro, una copia de tu respuesta al banner y un identificador aleatorio asociado a esa respuesta. Nada de eso viaja a un tercero ni sirve para seguirte.
Cuando aceptas o rechazas, esa decisión queda además anotada en un registro propio en el servidor, para poder acreditarla. Ese registro guarda cuatro cosas y ni una más: la fecha y hora del servidor, el identificador aleatorio, tu decisión y la versión del banner. No guarda tu dirección IP, tu navegador ni la página en la que estabas, y el identificador no viaja en ninguna cookie: se envía solo en el momento en que decides. Se conserva 24 meses y después se borra automáticamente. Si quieres saber qué hay ahí sobre ti, escríbeme con tu identificador y te lo entrego.
Puedes cambiar de opinión cuando quieras desde Preferencias de cookies, en el pie de página: ahí vuelve a aparecer el banner y tu nueva decisión reemplaza a la anterior. También puedes borrar las cookies desde la configuración de tu navegador. Revocar el consentimiento no afecta la licitud de lo medido antes de que lo revocaras.
5. Quién más ve tus datos
No cedo tus datos a terceros para que los usen por su cuenta. Para operar el sitio y responderte me apoyo en proveedores que tratan datos por encargo mío y siguiendo mis instrucciones:
- Google (Google Workspace): el correo donde llegan y quedan guardados los mensajes del formulario y nuestra conversación por correo.
- Google (Google Analytics 4): la medición del sitio, solo si la aceptaste.
- Proveedor de hosting: el servidor donde vive el sitio, alojado en Chile, y donde quedan los registros técnicos.
- Meta (WhatsApp): si eliges escribirme por WhatsApp, la conversación pasa por ese servicio y queda sujeta además a las condiciones de WhatsApp.
6. Transferencias fuera de Chile
El sitio se aloja en un proveedor de hosting ubicado en Chile. La transferencia internacional de datos que hace este sitio es la que realiza Google: para el correo, a través de Google Workspace, y para la medición, a través de Google Analytics 4 si aceptas la medición. Esas transferencias se amparan en los términos estándar y las cláusulas de protección de datos que Google ofrece a sus clientes. Si eliges escribirme por WhatsApp, esa conversación también sale de Chile porque WhatsApp aloja sus servidores fuera del país, bajo las condiciones propias de ese servicio. Si necesitas el detalle de qué proveedor trata qué dato y bajo qué instrumento, escríbeme y te lo entrego.
7. Cuánto tiempo conservo tus datos
- Consultas que no derivan en trabajo: hasta que la consulta queda resuelta o hasta que pidas su supresión.
- Clientes: mientras dure la relación y, terminada, por los plazos que exigen las normas tributarias y comerciales aplicables a los documentos y contratos.
- Analítica: 14 meses de retención configurados en Google Analytics; pasado ese plazo quedan solo datos agregados.
- Registros técnicos del servidor: se rotan por tamaño y se conservan como máximo diez rotaciones, lo que con el tráfico actual equivale a menos de un año.
- Cookie de consentimiento: 180 días, o hasta que la borres.
- Registro de consentimiento en el servidor: 24 meses desde cada decisión, con borrado automático. Guarda solo fecha, identificador aleatorio, decisión y versión del banner.
"Por si acaso" no es un plazo. Si no hay una razón legal para conservar algo, se elimina.
8. Tus derechos
Sobre tus datos personales tienes derecho de acceso (saber si trato datos tuyos y cuáles), rectificación (corregir lo inexacto, desactualizado o incompleto), supresión (que los elimine cuando corresponde), oposición (oponerte a un tratamiento), portabilidad (recibirlos en un formato electrónico de uso común) y bloqueo temporal mientras resuelvo una solicitud de rectificación, supresión u oposición.
Se ejercen escribiendo a hola@franciscomoroso.com. Dime qué derecho quieres ejercer, sobre qué datos, y una dirección de correo o postal donde quieras la respuesta. La rectificación, la supresión y la oposición son siempre gratuitas, y el acceso también lo es al menos una vez por trimestre.
Acuso recibo de tu solicitud y te respondo a más tardar dentro de los 30 días corridos siguientes. Ese plazo se puede prorrogar por una sola vez, hasta por otros 30 días corridos, y si ocurre te aviso. Una solicitud de bloqueo temporal la respondo dentro de los dos días hábiles siguientes. Si rechazo tu solicitud, te explico por qué y te indico que puedes reclamar ante la Agencia de Protección de Datos Personales dentro de 30 días hábiles. Si no te respondo a tiempo, puedes reclamar igual.
9. Seguridad
El sitio se sirve por HTTPS, el formulario envía por SMTP autenticado y el acceso al servidor está restringido y protegido por contraseñas propias y respaldos. Reviso accesos y actualizaciones de forma periódica. Ninguna medida es infalible, así que aplico las que corresponden al riesgo real de lo que trato, que son datos de contacto y no datos sensibles.
Si ocurre una vulneración que destruya, filtre, pierda o altere tus datos, o que permita un acceso no autorizado, y de ahí sale un riesgo razonable para tus derechos, lo reporto a la Agencia de Protección de Datos Personales por los medios más expeditos y sin dilaciones indebidas, dejo registro de lo ocurrido y, en los casos en que la ley lo exige, te aviso a ti en lenguaje claro, diciéndote qué datos se vieron afectados, qué puede pasar y qué hice al respecto.
10. Menores de edad
Este sitio va dirigido a personas que contratan servicios profesionales y no a menores de edad. No recolecto a sabiendas datos de niños y niñas menores de catorce años. Si crees que un menor a tu cargo me envió datos, escríbeme y los elimino.
11. Qué ley se aplica y desde cuándo
Hasta el 30 de noviembre de 2026 rige el texto vigente de la Ley 19.628 sobre protección de la vida privada. El 1 de diciembre de 2026 entran en vigencia las modificaciones que le introdujo la Ley 21.719, que es la nueva ley chilena de protección de datos personales y crea la Agencia de Protección de Datos Personales. Esta política ya está escrita con ese estándar, así que no cambia nada para ti en esa fecha. Si quieres el detalle de qué obliga esa ley, lo expliqué en Ley 21.719: qué es, desde cuándo rige y qué cambia.
12. Cambios en esta política
Si cambio cómo trato los datos, actualizo esta página y subo el número de versión y la fecha que aparecen arriba. La versión vigente siempre está publicada en esta URL.