Los 12 puntos que pide la ley
Política de privacidad
Versión 1.9 · actualizada el 3 de noviembre de 2026.
Escribes un dominio, revisamos ese sitio y te decimos qué encontramos. Esta página cuenta qué datos pasan por el sitio, para qué los usamos y quién más los procesa. Va ordenada por los 12 puntos que la Ley 21.719 obliga a publicar a cualquiera que trate datos personales en Chile (Art. 14 ter). Si vas a comprar el kit, lo otro que conviene leer antes son las condiciones de venta, que están en su propia página.
Esta política
Esta es la versión 1.9. Si la cambiamos, actualizamos la fecha de arriba.
En esta versión corregimos quién cobra. El pago del kit lo procesa Flow desde el 30 de octubre, y hasta hoy esta política nombraba a Mercado Pago en los puntos 05, 08 y 09, y a Flow en ninguno. Era falso durante cuatro días, en la lista de quién trata tus datos, y en un sitio que revisa justamente eso. Lo decimos acá en vez de cambiarlo callados. Mercado Pago sigue nombrado más abajo, en las versiones donde sí cobraba.
Y corregimos por dónde sale el aviso interno que nos avisa de tu compra: desde hoy va por Resend y ya no por Web3Forms (puntos 08 y 09). El motivo es incómodo y lo decimos igual: ese aviso nunca llegó. Web3Forms solo acepta envíos hechos desde el navegador de quien escribe, no desde nuestro servidor, así que el formulario del sitio sí funcionaba y el aviso de venta no. Nadie lo había notado porque todavía no hay ninguna venta. Web3Forms sigue procesando el formulario, que es para lo que sirve.
Sumamos además el enlace a las condiciones de venta: la página existía desde hoy y no estaba enlazada desde ninguna parte, así que nadie que fuera a comprar podía leerla antes.
La 1.8, del 24 de octubre, sumó un proveedor que antes no estaba: Resend, que manda el correo con el enlace de tu pedido cuando el pago se confirma (puntos 04 y 08). Antes ese correo no existía y el sitio lo prometía igual, así que también se corrigió esa frase. Decimos además dónde procesa, São Paulo, y que no le dejamos medir aperturas ni clics.
La 1.7, del mismo día, contó que cuando tu pago se confirma nos llega un aviso interno para ponernos a trabajar, y que ese aviso pasa por Web3Forms, el mismo servicio que procesa el formulario (puntos 08 y 09). Antes el punto 09 decía que la base de pedidos «no la comparte nadie más», y con ese aviso la frase dejaba de ser cierta. En el aviso no va tu correo ni el enlace de tu pedido: solo el sitio, el monto y un trozo del número de pedido.
La 1.6, del 24 de octubre, corrigió lo que decíamos sobre qué guardamos, porque no era exacto. La versión anterior afirmaba que el chequeo «no guarda nada», que el dominio y el resultado «no se guardan en ninguna parte» y que no teníamos una base de datos con los pedidos. Las tres frases eran falsas: la revisión con navegador guarda tu informe 24 horas y tu dirección IP 30, y desde que se puede comprar en el sitio hay una base con los pedidos. Está en los puntos 04, 05 y 09.
Y sumó un proveedor que antes no estaba: Mercado Pago, que entonces procesaba el pago del kit (punto 08).
Una auditoría posterior encontró que esa primera corrección se había quedado corta, y por eso la 1.6 cambió dos veces el mismo día. Decíamos que el resultado rápido no guardaba nada, y es cierto solo del primer resultado: la lectura de tu política para los doce puntos también guarda tu IP, igual que la revisión con navegador, la compra y el envío de los datos de tu empresa. Además el punto 11 seguía diciendo que esa IP no la guardábamos nosotros, que era lo contrario de lo que decía el punto 05, y el punto 06 te decía que no había ningún registro tuyo sobre el que ejercer tus derechos. Los cuatro quedaron corregidos.
La 1.4, del 23 de septiembre, contó qué pasa cuando te escribimos nosotros primero: qué datos tuyos tratamos, de dónde salieron y cómo pedirnos que dejemos de hacerlo (puntos 04 y 10). Faltaba, y era justo el caso en que la iniciativa es nuestra y no tuya.
La 1.3, del mismo día, nombró a Google, donde vive nuestro correo, contó dónde procesa tus datos cada proveedor y con qué términos trabajamos con cada uno (punto 08), aclaró que Web3Forms guarda una copia de lo que envías (punto 09) y sumó las preguntas, porque el formulario ya no recibe solo pedidos.
La 1.2, del 22 de septiembre, sumó el conteo de visitas sin cookies. La 1.1, del mismo día, sumó el formulario para pedir el kit o la revisión trimestral. La 1.0 es del 21 de septiembre.
Quién trata los datos
SpindleLab SpA, RUT 78.474.925-8, representada por su fundador Ramón Vallejos Espíndola. Verifica y Cumple es un servicio de SpindleLab.
Cómo escribirnos
Si quieres pedirnos algo sobre tus datos, o preguntar por esta política, escríbenos a hola@spindlelab.cl.
Qué datos procesamos, y para qué
El chequeo procesa el dominio que escribes, para armar tu informe. No te pide nombre, correo ni ningún otro dato personal tuyo, y no hace falta registrarse. Lo procesamos porque tú lo pediste al presionar «Revisar mi sitio», y esa es la base de legitimidad. Ese dominio no lo compartimos, no lo vendemos y no se lo cedemos a nadie. Solo pasa por Cloudflare, que es donde corre el chequeo (punto 08).
Hay una diferencia entre sus dos partes que conviene decir. El resultado rápido no deja rastro. La revisión con navegador, que arranca sola después, sí: guarda tu informe junto al dominio por 24 horas y tu dirección IP por 30. El porqué de cada una está en el punto 05. Tu IP es un dato personal, así que no la tratamos como un detalle técnico.
Si compras el kit, te pedimos tu correo y tu consentimiento antes de llevarte a pagar, y guardamos tu pedido con el informe que lo cotizó, el dominio y el monto. Después, para armar el borrador de tu política, te pedimos los datos de tu empresa: razón social, RUT, giro y dirección. Los usamos para eso y para poder facturarte. Los datos de tu tarjeta no pasan por este sitio en ningún momento: el pago entero ocurre en Flow (punto 08).
Cuando el pago se confirma te mandamos un correo con el enlace de tu pedido, porque ese enlace es la única forma de volver a él: no hay cuenta ni contraseña. Ese correo sale por Resend (punto 08) desde envios.spindlelab.cl, y si lo respondes llega a nuestra casilla de siempre. Al mismo tiempo nos llega a nosotros un aviso interno para ponernos a trabajar, y en ese aviso no va tu correo ni el enlace de tu pedido (punto 09).
El formulario es aparte. Sirve para pedir el kit o la revisión trimestral, o para hacernos una pregunta, y ahí sí te pedimos datos: tu nombre, tu correo, tu sitio, lo que quieras contarnos o preguntarnos y, si vienes del resultado de un chequeo, el puntaje que sacó.
Al enviarlo, Web3Forms, el servicio que lo procesa, registra además datos técnicos del envío, como tu dirección IP y la hora. Usamos todo eso solo para responderte. Si pediste el kit o la revisión trimestral, para decirte qué incluye y cuánto sale; si nos preguntaste algo, para contestarte.
La base de legitimidad es tu propia solicitud, y además te pedimos un acto de consentimiento explícito con una casilla que viene sin marcar (punto 11). De los proveedores del punto 08, estos datos pasan por dos: Web3Forms nos lo reenvía, y Google es donde vive nuestro correo.
El conteo de visitas. Contamos cuántas personas entran al sitio con Cloudflare Web Analytics, que no usa cookies ni guarda nada en tu navegador. Registra qué página se vio, desde qué sitio llegaste, el país, el tipo de dispositivo, el navegador y cuánto tardó en cargar. Nosotros lo vemos siempre sumado, sin saber quién eres. Lo usamos solo para saber si el chequeo le sirve a alguien.
La medición de los anuncios. Si aceptas el aviso de cookies, cargamos el Pixel de Meta para saber si los anuncios que publicamos en Instagram y Facebook traen visitas a este sitio. Si lo rechazas, o no eliges nada, el Pixel no se carga y Meta no recibe nada de tu visita. Si lo aceptas, Meta recibe que viste una página de este sitio, tu dirección IP, datos de tu navegador y dispositivo, y una cookie (_fbp) que reconoce tu navegador; si llegaste desde un anuncio, recibe también el identificador de ese clic. Solo le mandamos la visita a la página: no le enviamos a propósito lo que escribes en el chequeo ni en el formulario. Lo usamos solo para medir nuestros anuncios, y para eso no te pedimos nombre ni correo.
Si te escribimos nosotros primero. A veces contactamos por correo a empresas que podrían necesitar esto, sin que nos hayan buscado antes. En ese caso tratamos datos de contacto profesional: tu nombre, tu cargo, tu correo de trabajo y el sitio de tu empresa. La finalidad es una sola, presentarte el chequeo y lo que hacemos.
Esos datos salen de bases de prospección comercial y de lo que la propia empresa publica en su sitio. La base de legitimidad es nuestro interés legítimo en ofrecer nuestros servicios a otras empresas, y por eso mismo puedes oponerte en cualquier momento: respondes al correo pidiéndolo, o escribes a hola@spindlelab.cl, y dejamos de escribirte. No hace falta que expliques por qué. Guardamos tu correo en una lista de exclusión solo para no volver a contactarte por error.
Cómo protegemos lo que pasa por acá
Todo el sitio viaja cifrado por HTTPS, así que lo que escribes en él no se puede leer en el camino. Todo lo que guardamos corre en Cloudflare, y los proveedores que usamos se comprometen en sus términos a medidas de seguridad que incluyen cifrar los datos (punto 08).
Tu dirección IP, 30 horas. Cuando aprietas «Revisar mi sitio» no corre un solo proceso: corre el resultado rápido que ves primero, la revisión con navegador que arranca sola después, y la lectura de tu política para los doce puntos. Los dos últimos guardan tu IP con un contador de cuántas veces la usaste, para que nadie pueda gastarnos en masa unos procesos que cuestan dinero. Lo mismo hacen la compra y el envío de los datos de tu empresa. Tu IP es un dato personal y no la tratamos como un detalle técnico.
Tu informe junto al dominio, 24 horas. Esto lo guarda solo la revisión con navegador, y para no volver a abrir un navegador contra el mismo sitio si alguien lo revisa de nuevo ese día. Eso cuesta minutos de máquina, y es lo que nos permite que el chequeo sea gratis.
Los dos plazos se cumplen solos: lo guardado se borra al vencer, sin que nadie tenga que acordarse.
Si compras el kit, sí tenemos una base de datos con tu pedido. Antes no existía. Ahí queda lo que compraste, el informe con el que se cotizó, tu correo y, cuando nos los mandas, los datos de tu empresa para el borrador de tu política. Esa base la administramos nosotros y corre en Cloudflare. Cuando tu pago se confirma, nos llega un aviso interno para ponernos a trabajar, y ese aviso sale por Resend, el mismo servicio que te manda a ti el correo con el enlace de tu pedido (punto 08). Hasta el 3 de noviembre pasaba por Web3Forms. En ese aviso no va tu correo ni el enlace de tu pedido: solo el sitio, el monto y un trozo del número de pedido, que nos sirve para encontrarlo y no sirve para abrir nada. Tu correo, además, se usa para mandarte el enlace de tu pedido, y ese mensaje sale por Resend (punto 08). Fuera de esos dos, la base no la comparte nadie más. El pago lo procesa Flow, y los datos de tu tarjeta nunca pasan por este sitio (punto 08).
Las preguntas que llegan por el formulario siguen sin base de datos: las procesa Web3Forms, que nos las reenvía a nuestro correo en Google Workspace, y quedan ahí y en la copia que guarda Web3Forms (punto 09).
Acceso, rectificación, supresión, oposición y portabilidad
Son cinco cosas que puedes pedirnos sobre tus datos: una copia de lo que tengamos tuyo, que lo corrijamos, que lo borremos, que dejemos de usarlo o que te lo entreguemos para llevártelo a otra parte.
Si solo usaste el chequeo, lo único nuestro sobre ti es un contador asociado a tu dirección IP, que vive 30 horas y se borra solo (puntos 05 y 09). Durante esas 30 horas puedes pedirnos acceso o supresión; dinos desde qué IP revisaste, porque es la única llave con la que podemos encontrarlo. Pasado ese plazo ya no existe, y no es que nos neguemos: es que no queda nada que entregar ni que borrar.
Si compraste el kit, sí tenemos un registro tuyo: tu pedido, con tu correo, el dominio, el informe con el que se cotizó y, si nos los mandaste, los datos de tu empresa. Ahí los cinco derechos se ejercen completos, escribiendo a [email protected] desde el mismo correo del pedido o indicando el enlace que te dimos. Lo que no podemos borrar es lo que las normas tributarias nos obliguen a conservar de una venta, y te decimos exactamente qué es.
Si nos escribiste por el formulario o a nuestro correo, también los tenemos, y los ejerces escribiendo a hola@spindlelab.cl. Respondemos directo, sin formularios de por medio.
Si no te respondemos, o no estás conforme
Puedes recurrir ante la Agencia de Protección de Datos Personales, el organismo que la Ley 21.719 crea para fiscalizar esto.
Quién más procesa tus datos, dónde y con qué protección
No tenemos servidores propios. El sitio funciona sobre proveedores de afuera, así que tus datos se pueden procesar fuera de Chile. Estos son todos, y qué hace cada uno.
Cloudflare (Cloudflare, Inc., de Estados Unidos) sirve el sitio, corre el chequeo y hace el conteo de visitas del punto 04. Para eso procesa datos técnicos de tu conexión, como tu dirección IP, y el dominio que revisas. Lo hace en su red de centros de datos repartidos por el mundo, así que tu visita puede pasar por servidores fuera de Chile.
Web3Forms (un servicio de la empresa Web3Creative, que opera desde India) recibe lo que escribes en el formulario, nos lo reenvía por correo y guarda una copia (punto 09). Según su documentación, sus servidores están en Estados Unidos. Según su acuerdo de tratamiento de datos, se apoya además en otros proveedores, con servidores en Estados Unidos, en la Unión Europea y en otros países. Dos de ellos, CleanTalk y Akismet, reciben tu correo y tu IP para filtrar spam.
Google (Google Workspace) es donde vive nuestro correo, hola@spindlelab.cl. Ahí llegan los pedidos y las preguntas del formulario, y cualquier correo que nos escribas directo. Según sus términos, Google puede procesar esos datos en cualquier país donde Google o sus proveedores tengan instalaciones.
Flow (dos sociedades chilenas con domicilio en Santiago: Flow S.A., RUT 76.830.014-3, que hace el cobro con tarjeta y está fiscalizada por la Comisión para el Mercado Financiero, y Flow Pagos Chile SpA, RUT 76.644.017-7, que presta los medios de pago distintos de tarjeta y los reembolsos) procesa el pago del kit desde el 30 de octubre de 2026. Cuando pulsas «Ir a pagar» sales de este sitio y el cobro entero ocurre en el suyo: los datos de tu tarjeta nunca pasan por acá y nosotros no los vemos. Para emitir el cobro le mandamos tu correo, el monto, el número de tu pedido, el nombre de lo que estás comprando y las direcciones de este sitio a las que vuelves después. Flow nos devuelve en qué quedó el pago y un identificador de la operación.
Flow opera en Chile, así que ese cobro no tiene por qué salir del país. Dónde procesa él tus datos y con quién los comparte lo dice su propia política, no nosotros: puedes leerla en web.flow.cl.
Mercado Pago procesó el pago del kit hasta el 30 de octubre de 2026, y ya no. Si compraste antes de esa fecha, tu pago pasó por ahí y lo que decía esta política entonces vale para esa compra.
Resend (Resend, Inc., de Estados Unidos) manda el correo con el enlace de tu pedido cuando tu pago se confirma, y desde el 3 de noviembre también el aviso interno que nos llega a nosotros para ponernos a trabajar. Para eso procesa tu dirección de correo y el contenido de esos mensajes; en el aviso interno tu correo no va. Lo configuramos para que el envío salga desde servidores en São Paulo, Brasil, que es lo más cerca de Chile que ofrece, y para que exija conexión cifrada con el servidor que lo recibe. No le dejamos medir si abres el correo ni si haces clic: esa función viene desactivada y así se queda.
Meta (Meta Platforms, Inc., de Estados Unidos) solo recibe datos de tu visita si aceptas las cookies de medición (punto 04). Es un cuarto proveedor, y distinto de los tres de arriba: no nos presta el sitio, nos mide los anuncios. Según sus términos, procesa esos datos en los centros de datos que Meta tiene en distintos países.
Con qué protección. Cuando los datos salen de Chile, que es lo que la ley llama una transferencia internacional, el Art. 27-28 pide cláusulas contractuales o un nivel adecuado de protección.
Lo que hoy tenemos con cada uno de estos proveedores son sus términos de tratamiento de datos. Esos términos dicen que forman parte del contrato de servicio, y en ellos cada proveedor se compromete a procesar los datos solo por cuenta nuestra y según nuestras instrucciones, y a tomar medidas de seguridad que incluyen cifrarlos.
Esos términos no están escritos para la ley chilena. Puedes leerlos tú mismo: los de Cloudflare, los de Web3Forms y los de Google (en inglés). Con Meta, que solo participa si aceptas las cookies, lo que hay son sus términos de las herramientas de negocio, también en inglés y también sin estar escritos para la ley chilena.
Fuera de estos proveedores, de Meta (solo si aceptas) y de los que cada uno usa y declara en sus términos, no compartimos, vendemos ni cedemos tus datos a nadie.
Cuánto tiempo se guarda
Tu dirección IP: 30 horas, con un contador. La guardan la revisión con navegador, la lectura de tu política, la compra y el envío de los datos de tu empresa. El resultado rápido que ves primero no la guarda.
Tu informe junto al dominio: 24 horas, y solo el de la revisión con navegador.
Los dos se borran solos al cumplirse el plazo, sin que nadie tenga que acordarse.
El conteo de uso: 90 días. Son números y nada más: cuántos chequeos se corrieron cada día y desde qué tipo de enlace llegó la gente. No lleva tu IP ni el dominio que revisaste.
Tu pedido, si compraste: mientras el trabajo esté en curso, y después mientras nos obliguen las normas tributarias y contables que aplican a una factura. Si nos pides borrar lo que no está sujeto a esa obligación, lo borramos.
Las preguntas del formulario quedan en nuestro correo (Google Workspace) mientras sirvan para la conversación que empezaste, o hasta que nos pidas borrarlas. Web3Forms guarda además una copia de cada envío, y según su acuerdo de tratamiento de datos la conserva hasta tres años. Si nos pides borrar tus datos, los borramos de nuestro correo y le pedimos a Web3Forms que borre su copia.
Los registros técnicos de conexión y el conteo de visitas los mantiene Cloudflare (no nosotros), con su propia política de retención.
Si aceptas las cookies, la cookie _fbp del Pixel queda en tu navegador hasta 90 días, según Meta, o hasta que cambies tu decisión con el enlace «Cookies» del pie de la página: al rechazar, la borramos. Lo que Meta registra de la visita lo conserva con su propia política de retención.
De dónde salen
Directamente de ti: el dominio que escribes en el chequeo y, si nos escribes por el formulario, lo que pones ahí.
Con una excepción, la del punto 04: si te escribimos nosotros primero, tus datos de contacto profesional no salieron de ti, sino de bases de prospección comercial y de lo que tu empresa publica en su propio sitio. Puedes pedirnos que te digamos de dónde salieron los tuyos, y te respondemos.
Sobre pedirte permiso
El chequeo y el conteo de visitas no te piden consentimiento. Ninguno de los dos te pide un dato personal ni guarda nada en tu navegador. Lo único tuyo que pasa por ellos son datos técnicos de tu conexión, como tu dirección IP. Cloudflare la procesa para servirte la página (punto 08), y nosotros guardamos un contador asociado a ella durante 30 horas para que no se pueda abusar del chequeo (puntos 05 y 09). Eso no depende de tu permiso ni se lo pedimos: no es para medirte ni para perseguirte, es para que el chequeo siga en pie.
El formulario sí te pide permiso. Tiene una casilla que viene sin marcar y que marcas tú; si no la marcas, no se envía. Si prefieres no marcar nada, escríbenos directo a hola@spindlelab.cl. Y si ya nos enviaste un pedido o una pregunta y te arrepientes, escríbenos y lo borramos, y le pedimos a Web3Forms que borre su copia.
La medición de los anuncios con el Pixel de Meta sí te pide permiso, con el aviso de cookies que aparece abajo la primera vez que entras. Hasta que respondes, el Pixel no se carga, y si no eliges, no se carga. Puedes cambiar tu decisión cuando quieras con el enlace «Cookies» del pie de la página: si la cambias a rechazar, borramos la cookie del Pixel y recargamos la página.
Si algún día sumamos algo más que te pida datos, actualizamos esta política antes de encenderlo.
El chequeo lo hace un programa, no una persona
El puntaje y las señales de tu resultado salen de reglas automáticas, sin revisión humana caso por caso. No es una decisión legal sobre ti ni sobre tu empresa. Es una lectura del código público de tu sitio, el mismo que le llega a cualquier navegador, y cada resultado lo dice así, nunca como un veredicto de cumplimiento.