Política de tratamiento de datos personales

1. Responsable del tratamiento

CORRETAJE SOBRE LA ROCA SpA, RUT 76.819.922-1, representada legalmente por don Michel Andrés Calquin Contreras, con domicilio en Santiago de Chile, es la responsable del tratamiento de los datos personales recopilados a través de este sitio web, sus formularios, su panel de administración, la aplicación móvil y los canales de WhatsApp y correo electrónico vinculados.

Canal para asuntos de datos personales y ejercicio de derechos: contacto@corretajesobrelaroca.cl

2. Marco legal

El tratamiento se realiza conforme a la Ley N° 19.628 sobre Protección de los Datos Personales, en el texto fijado por la Ley N° 21.719, publicada en el Diario Oficial el 13 de diciembre de 2024.

Aplicamos los principios del artículo 3° de dicha ley: licitud y lealtad, finalidad, proporcionalidad, calidad, responsabilidad, seguridad, transparencia e información, y confidencialidad.

3. Quiénes son los titulares y qué datos tratamos

Tratamos datos personales de cuatro grupos de titulares, y de cada uno tratamos los datos que se indican:

• Interesados y visitantes del sitio. Nombre, teléfono, correo electrónico, motivo de contacto, propiedad consultada, dirección IP, identificador del navegador (user-agent) e identificadores de campaña (UTM).
• Postulantes a arriendo. Datos de identificación, liquidaciones de sueldo, contratos de trabajo o certificados de antigüedad laboral, certificados de AFP, informes comerciales y referencias.
• Arrendatarios y habitantes. Datos de identificación y contacto, antecedentes del contrato, pagos, gastos comunes, cuentas de servicios y solicitudes de mantención.
• Propietarios y mandantes. Datos de identificación y contacto, datos bancarios para la transferencia de saldos y antecedentes económicos de la administración.

No tratamos datos personales sensibles. Si un documento entregado contiene información sensible que no fue solicitada, se elimina.

4. Para qué tratamos los datos y con qué base legal

Cada finalidad tiene una base de licitud determinada. Las finalidades 1 a 8 no requieren consentimiento, conforme al artículo 13 de la ley.

1. Responder consultas, agendar visitas y gestionar el interés comercial de quien nos contacta. Base: artículo 13 letra c), medidas precontractuales solicitadas por el propio titular.
2. Evaluar postulaciones de arriendo y presentarlas al propietario del inmueble. Base: artículo 13 letra c), medidas precontractuales solicitadas por el propio titular.
3. Administrar contratos de arriendo, recaudar la renta, aplicar reajustes y rendir cuenta al propietario. Base: artículo 13 letra c), ejecución del contrato.
4. Administrar cuentas de servicios y gastos comunes, y coordinar mantenciones, visitas e inspecciones. Base: artículo 13 letra c), ejecución del contrato.
5. Emitir boletas y facturas, practicar retenciones y mantener el respaldo contable y tributario. Base: artículo 13 letra b), cumplimiento de una obligación legal.
6. Comunicarnos por correo electrónico, WhatsApp, teléfono y aplicación móvil para asuntos de la administración. Base: artículo 13 letra c), ejecución del contrato.
7. Prevenir el fraude, resguardar la seguridad de la plataforma y medir su efectividad. Base: artículo 13 letra d), interés legítimo, consistente en proteger el patrimonio de los clientes y la integridad de los sistemas.
8. Formular, ejercer o defender derechos ante los tribunales de justicia. Base: artículo 13 letra e).
9. Enviar comunicaciones comerciales, informes de mercado y newsletters. Base: consentimiento del titular, artículo 12. Este consentimiento es voluntario, no condiciona la prestación de ningún servicio y puede revocarse en cualquier momento, sin expresión de causa y de forma gratuita.

5. Origen de los datos

Los datos provienen del propio titular, a través de los formularios del sitio, los canales de WhatsApp y correo electrónico, y los documentos que nos entrega.

También tratamos informes comerciales obtenidos de registros a los que se accede conforme al Título III de la Ley N° 19.628, previa autorización del titular cuando la ley lo exige. No construimos bases de datos a partir de fuentes de acceso público.

6. A quiénes comunicamos o cedemos datos

• Propietarios de los inmuebles, a quienes entregamos los antecedentes de postulantes y arrendatarios necesarios para que decidan sobre el contrato. Esta comunicación constituye una cesión conforme al artículo 15, y desde ese momento el propietario adquiere la calidad de responsable de datos, con las obligaciones de secreto y seguridad que la ley impone.
• Empresas de servicios básicos y administraciones de copropiedad, para la gestión de cuentas y gastos comunes.
• El Servicio de Impuestos Internos y otros organismos públicos, en cumplimiento de obligaciones legales.
• Instituciones bancarias, para la transferencia de fondos.
• Técnicos y prestadores de servicios, limitado a lo indispensable para ejecutar el trabajo encomendado.
• Tribunales de justicia, cuando corresponda.
• Proveedores tecnológicos que operan por nuestra cuenta, en calidad de terceros mandatarios o encargados del tratamiento en los términos del artículo 15 bis, bajo contrato que les prohíbe usar los datos para un fin distinto del encargado y los obliga a suprimirlos o devolverlos al término del servicio. Actualmente son Strapi y n8n (auto alojados en nuestra infraestructura), Evolution API para los mensajes de WhatsApp Business, Google reCAPTCHA, y Anthropic, PBC para el reconocimiento de texto de los comprobantes de pago que recibimos.

No comunicamos ni cedemos datos personales a ningún otro destinatario sin consentimiento previo del titular.

7. Transferencia internacional de datos

El uso de Google reCAPTCHA en los formularios públicos implica el tratamiento de datos técnicos (dirección IP y señales del navegador) por Google LLC en Estados Unidos. Esta transferencia se ampara en que resulta necesaria para la ejecución de medidas adoptadas a solicitud del titular y para la seguridad del servicio, bajo las garantías contractuales ofrecidas por el proveedor, conforme al artículo 27.

Para leer los datos impresos en los comprobantes de pago que recibimos utilizamos un servicio de reconocimiento de texto provisto por Anthropic, PBC, empresa domiciliada en Estados Unidos, que actúa como tercero mandatario o encargado y trata esos datos por cuenta nuestra con la única finalidad de transcribirlos. Estados Unidos no cuenta con una declaración de nivel adecuado de protección de datos emitida por la Agencia de Protección de Datos Personales de Chile. El detalle de esta transferencia —qué se envía, con qué finalidad, con qué garantías, y cómo pedir que tu comprobante se procese sin usar ese servicio— está en la sección 12 de esta política.

Dónde se aloja nuestra infraestructura. Los servidores en que funcionan nuestro sitio, nuestras bases de datos y nuestras herramientas internas de trabajo están contratados a Hostinger y se encuentran fuera de Chile, en un centro de datos ubicado en Brasil. Ahí se alojan, entre otros, los datos de clientes, contratos, pagos, documentos y postulaciones. Ese proveedor actúa como tercero mandatario o encargado: mantiene y opera la infraestructura por cuenta nuestra y bajo nuestras instrucciones, y no decide sobre tus datos ni puede usarlos para fines propios. Rige entre nosotros un acuerdo de tratamiento de datos, incorporado a los términos del servicio, que lo obliga a la confidencialidad, a adoptar medidas de seguridad, a informarnos antes de incorporar subcontratistas y a suprimir o devolver los datos al término del servicio.

Ningún país cuenta hoy con una declaración de nivel adecuado de protección emitida por la Agencia de Protección de Datos Personales de Chile, porque la Agencia a la que la ley entrega esa determinación aún no se encuentra en funciones. Con todo, debes saber que Brasil cuenta con una ley general de protección de datos personales (Lei nº 13.709, «LGPD») y con una autoridad de control, la ANPD, mientras que Estados Unidos —donde están domiciliados el proveedor de reconocimiento de texto y el de reCAPTCHA— no cuenta con una ley general equivalente ni con una autoridad única de control. Estamos revisando los instrumentos contractuales con estos proveedores para adecuarlos a la normativa chilena sobre transferencias internacionales. Si quieres saber más sobre estas transferencias o pedirnos información sobre las garantías aplicables, escríbenos a contacto@corretajesobrelaroca.cl.

8. Cuánto tiempo conservamos los datos

Conservamos los datos solo por el tiempo necesario para la finalidad que los justifica. Cumplido el plazo, los suprimimos o anonimizamos.

Documentos de postulación (liquidaciones de sueldo, contratos de trabajo, certificados de AFP, informes comerciales y cédula de identidad):

• Si el propietario rechaza la postulación: 30 días corridos desde la decisión.
• Si la postulación queda sin resolver o es abandonada: 90 días corridos desde la entrega de los documentos.
• Si la postulación es aprobada y no se firma contrato: 90 días corridos desde la aprobación.
• Si se firma el contrato: 90 días corridos desde la firma.

En todos los casos anteriores se conserva por 12 meses el registro de la decisión y sus fundamentos, sin los documentos de respaldo, con el objeto de acreditar que la selección fue objetiva frente a un eventual reclamo.

Arrendatarios y propietarios con relación contractual vigente: mientras dure la relación. Terminada esta, los antecedentes contractuales y de administración se conservan 5 años, plazo de prescripción de las acciones ordinarias, y los antecedentes tributarios y contables por el plazo de prescripción de las acciones del Fisco.

Interesados sin relación contractual: hasta 24 meses desde la última interacción.

Datos técnicos de navegación y campaña: hasta 24 meses.

9. Decisiones automatizadas

En el proceso de postulación utilizamos una herramienta automatizada que ordena y resume los antecedentes entregados y calcula indicadores objetivos, como la relación entre la renta declarada y el valor del arriendo, la antigüedad laboral y la morosidad registrada en informes comerciales. Ese resultado es un insumo. La decisión de aceptar o rechazar una postulación la toma siempre una persona, el propietario del inmueble, y queda registrada con su fundamentación.

El titular tiene derecho a obtener una explicación sobre este tratamiento, a solicitar la intervención humana, a expresar su punto de vista y a pedir la revisión de la decisión, escribiendo al canal de contacto indicado en esta política.

10. Tus derechos

Como titular de datos personales tienes derecho de acceso, rectificación, supresión, oposición, portabilidad y bloqueo temporal. Estos derechos son personales, intransferibles e irrenunciables, y no pueden limitarse por acto o convención alguna.

Para ejercerlos, escribe a contacto@corretajesobrelaroca.cl indicando tu nombre completo, tu RUT, una dirección para responderte, y los datos o el tratamiento respecto de los cuales ejerces el derecho.

Respondemos dentro de 30 días corridos, prorrogables por una sola vez hasta por 30 días corridos más. La solicitud de bloqueo temporal se resuelve en 2 días hábiles.

El ejercicio de los derechos de rectificación, supresión y oposición es siempre gratuito. Los derechos de acceso y portabilidad son gratuitos al menos una vez por trimestre.

Si rechazamos la solicitud o no respondemos dentro de plazo, puedes reclamar ante la Agencia de Protección de Datos Personales dentro de los 30 días hábiles siguientes.

11. Seguridad

Adoptamos medidas técnicas y organizativas para resguardar la confidencialidad, la integridad, la disponibilidad y la resiliencia de los datos: cifrado en tránsito mediante HTTPS, control de acceso por rol al panel de administración, enlaces de acceso con expiración, códigos de un solo uso para la firma electrónica y registros de auditoría inalterables en las operaciones críticas.

Ante una vulneración de seguridad que implique un riesgo razonable para los derechos de los titulares, reportaremos a la Agencia de Protección de Datos Personales sin dilaciones indebidas e informaremos al titular cuando la ley lo exija.

12. Pagos recibidos de terceros que no son nuestros clientes

Quién trata tus datos. CORRETAJE SOBRE LA ROCA SPA, RUT 76.819.922-1, domiciliada en Av. Irarrázaval 2042, of. 205, Ñuñoa. Representante legal: Michel Andrés Calquin Contreras. Contacto para el ejercicio de derechos: contacto@corretajesobrelaroca.cl.

Cuándo aplica esta sección. Cuando una persona que no es arrendataria ni propietaria de una propiedad que administramos nos envía un comprobante de pago — por ejemplo, un familiar, un aval o un tercero que paga por cuenta del arrendatario — al buzón pagos@corretajesobrelaroca.cl o por WhatsApp.

Qué datos tratamos. Tu nombre y RUT tal como aparecen en el comprobante; el monto, la fecha, el número de operación y el banco de la transferencia; los últimos dígitos de la cuenta de destino; y el correo o número de teléfono desde el cual nos escribiste. Si al ordenar la transferencia escribiste una etiqueta o un mensaje al beneficiario, leemos ese texto con el único fin de clasificar el pago —por ejemplo, como arriendo o como gastos comunes— y guardamos solamente esa clasificación, no el texto que escribiste. No extraemos ni conservamos tu saldo, tus otros movimientos ni el número completo de tu cuenta de origen.

Para qué. Únicamente para (i) identificar a qué contrato de arriendo corresponde el pago y aplicarlo, (ii) respaldar el ingreso ante el propietario y ante el Servicio de Impuestos Internos, y (iii) defender nuestros derechos y los del arrendatario si el pago fuera discutido. No usamos estos datos para publicidad, no elaboramos perfiles de comportamiento de pago y no los cedemos a terceros.

Base de licitud. El interés legítimo en imputar correctamente los pagos que recibimos (art. 13 letra d), reconocido por el propio Código Civil, que autoriza a cualquier persona a pagar por el deudor (art. 1572); el cumplimiento de obligaciones legales de conservación tributaria (art. 17 del Código Tributario) y de rendición documentada de cuentas al propietario (art. 2155 del Código Civil), conforme al art. 13 letra b); y la defensa de derechos conforme al art. 13 letra e).

Cuánto tiempo. El comprobante se conserva hasta 12 meses desde que el pago se aplica; 30 días si se descarta; 90 días si no logramos identificarlo. Los datos contables de la operación (monto, fecha, número de operación, banco) se conservan por el plazo legal tributario, de hasta 6 años. Tu nombre y tu RUT se eliminan junto con el comprobante y no se conservan más allá de ese plazo.

Decisiones automatizadas. El sistema no toma decisiones automatizadas sobre ti. La lectura del comprobante y el contacto para completar información están automatizados, pero la aplicación del pago la confirma siempre una persona.

Destinatarios y transferencias internacionales. Para leer los datos impresos en tu comprobante utilizamos un servicio externo de reconocimiento de texto provisto por Anthropic, PBC, empresa domiciliada en Estados Unidos. Ese proveedor actúa como tercero mandatario o encargado: trata los datos por cuenta nuestra y sólo para la tarea que le encargamos; no es el destinatario final de tu información ni puede usarla para fines propios.

Le enviamos el archivo de tu comprobante —que contiene tu nombre, tu RUT, el monto, la fecha, el número de operación y el banco— con la única finalidad de transcribir esos campos, y únicamente cuando el comprobante no puede leerse en nuestros propios servidores, cuya ubicación se indica en la sección 7. La transcripción ocurre en ese momento y su resultado vuelve a nuestros sistemas.

La base de esta transferencia es la misma del tratamiento principal: es necesaria para identificar tu pago e imputarlo correctamente. Las garantías constan en el instrumento contractual vigente con el proveedor, conforme al cual conservamos todos los derechos sobre la información que le enviamos y el proveedor no puede utilizarla para entrenar sus modelos. Debes saber, además, que Estados Unidos no cuenta con una declaración de nivel adecuado de protección de datos emitida por la Agencia de Protección de Datos Personales de Chile.

Fuera de ese proveedor, no comunicamos ni cedemos estos datos a ningún otro destinatario. En particular, tu nombre no se envía a nuestro tablero interno de trabajo. El comprobante y sus datos se conservan en nuestros propios servidores, que están ubicados fuera de Chile, en los términos que se explican en la sección 7 de esta política.

Si prefieres que tu comprobante no se envíe a ese servicio externo de reconocimiento de texto, escríbenos a contacto@corretajesobrelaroca.cl y lo procesaremos manualmente, sin utilizarlo. Ten presente que, aun en ese caso, el comprobante se conserva en nuestros propios servidores, ubicados fuera de Chile (sección 7): lo que evitamos es el envío al proveedor externo.

Tus derechos. Puedes solicitarnos en cualquier momento acceso, rectificación, supresión, portabilidad y, muy especialmente, oponerte al tratamiento fundado en nuestro interés legítimo, escribiendo a contacto@corretajesobrelaroca.cl. Responderemos sin costo. Si rechazamos tu solicitud o no respondemos a tiempo, puedes recurrir ante la Agencia de Protección de Datos Personales.

Versión. 2.3 — 31 de julio de 2026.

13. Cambios a esta política

Publicaremos la versión vigente de esta política en esta misma dirección, con su número de versión y su fecha. Si una modificación amplía las finalidades del tratamiento, lo informaremos previamente.