Política de Privacidad

Cobra Legal ("nosotros", "el Responsable") trata datos personales para evaluar, gestionar y ejecutar servicios de cobranza judicial y extrajudicial, conforme a la Ley N°21.719 sobre Protección de Datos Personales.

1. Responsable del tratamiento

[PENDIENTE — razón social, RUT y domicilio de la sociedad, una vez constituida.]

2. Datos que recopilamos y de quién

Este sitio trata datos de dos titulares distintos, con bases legales distintas:

3. Finalidad del tratamiento

Evaluación de viabilidad del cobro, contacto con el solicitante, y — si se acepta el caso — gestión de cobranza extrajudicial o judicial, incluyendo las actuaciones ante tribunales que correspondan.

4. Base de licitud

Datos del solicitante: ejecución de medidas precontractuales a solicitud del propio titular (nos entrega sus datos voluntariamente para recibir una evaluación).

Datos del deudor: interés legítimo del acreedor y de este estudio en gestionar el cobro de una obligación válida (art. correspondiente de la Ley 21.719). Esta base no aplica a datos sensibles del deudor, y su uso está condicionado a que el estudio pueda acreditar que el tratamiento no afecta desproporcionadamente los derechos del deudor frente al interés de cobrar.

PENDIENTE — definir el mecanismo concreto para informar al deudor sobre este tratamiento (típicamente, la propia notificación de cobro o la gestión preparatoria cumple este rol, pero debe quedar documentado como práctica del estudio, no solo mencionado aquí).

5. Con quién compartimos datos

5.1 Transferencias internacionales

Cloudflare procesa datos en servidores que pueden estar ubicados fuera de Chile. Cuenta con sus propios mecanismos de cumplimiento para transferencias internacionales de datos (cláusulas contractuales tipo y certificaciones equivalentes, detalladas en su política de privacidad). Estamos revisando y formalizando estos mecanismos como parte de la adecuación a la Ley N° 21.719, con plazo hasta el 1 de diciembre de 2026.

6. Conservación

Los leads que no se convierten en caso (sin actividad por más de 12 meses) se anonimizan: se elimina nombre, contacto y cualquier dato identificatorio, conservando solo lo necesario para métricas internas. Los datos asociados a una causa aceptada se conservan mientras dure la relación y el plazo que exija la normativa de conservación de expedientes/mandatos.

7. Medidas de seguridad

Los datos se almacenan en infraestructura de Cloudflare con cifrado en tránsito (HTTPS) y en reposo. El acceso a la base de datos está restringido al equipo del estudio.

PENDIENTE — definir quién tiene acceso a la base de leads y bajo qué controles, antes de escalar el equipo.

8. Derechos del titular (ARCO+)

Tanto el solicitante como el deudor pueden ejercer sus derechos de acceso, rectificación, cancelación/supresión, oposición y portabilidad (recibir sus datos en un formato estructurado y de lectura mecánica) sobre sus datos personales, escribiendo a [PENDIENTE — correo dedicado a solicitudes de datos].

Respondemos las solicitudes dentro de un plazo de 30 días corridos desde su recepción, prorrogable por una única vez hasta por 30 días corridos adicionales si la complejidad de la solicitud lo justifica, avisando el motivo de la prórroga.

9. Notificación de brechas de seguridad

En caso de una vulneración de seguridad que afecte datos personales, se notificará a la Agencia de Protección de Datos Personales dentro del plazo legal, y a los titulares afectados cuando corresponda. El procedimiento interno está documentado en el repositorio técnico del sitio.