Política de Privacidad — Cargo Partner

1. Marco legal

Esta política se rige por:

• Ley Nº 19.628 sobre Protección de la Vida Privada (Chile)
• Ley Nº 21.719 que regula la protección de datos personales (Chile, vigencia plena diciembre 2026)
• Reglamento General de Protección de Datos (UE) 2016/679 (GDPR) — para visitantes de la Unión Europea

2. Datos que recolectamos

2.1 Datos que tú nos proporcionas

Cuando llenas el formulario de cotización:

• Nombre completo
• Empresa
• Email
• Teléfono (opcional)
• País/ciudad de origen de tu carga
• Tipo de transporte requerido
• Descripción de la carga (opcional)

2.2 Datos que se recolectan automáticamente

Cuando otorgas consentimiento al cargar el sitio:

Google Analytics 4 (Google LLC, USA):

• Páginas visitadas, tiempo en sitio, dispositivo, navegador
• Dirección IP anonimizada (último octeto removido)
• País/ciudad estimados
• Fuente de tráfico (búsqueda, referencia, directo)

Meta Pixel (Meta Platforms Inc, USA):

• Páginas visitadas
• Eventos de conversión (envío de cotización)
• ID de cookie de Facebook si tienes sesión activa

Contentsquare (Contentsquare SA, Francia):

• Grabaciones de sesión (con campos del formulario enmascarados)
• Heatmaps de clicks y scrolls
• Métricas de experiencia (frustration score, rage clicks)
• Sin grabación de inputs del formulario (enmascarados con data-cs-mask)

3. Base legal del tratamiento

• Formulario de cotización: consentimiento explícito + ejecución de medidas precontractuales (Art. 6.1.b GDPR / Ley 21.719)
• Analytics: consentimiento explícito mediante banner (Art. 6.1.a GDPR)
• Cookies estrictamente necesarias: interés legítimo (Art. 6.1.f GDPR)

4. Transferencia internacional de datos

Tus datos se transfieren a:

• Google (GA4) — Estados Unidos. Adequación: cláusulas contractuales estándar UE-USA.
• Meta (Pixel) — Estados Unidos. Adequación: cláusulas contractuales estándar UE-USA.
• Contentsquare — Francia (UE). Adequación intrínseca.
• Microsoft (Outlook/Graph para emails) — Estados Unidos. Adequación: cláusulas contractuales estándar UE-USA.
• Vercel (hosting) — Estados Unidos. Adequación: cláusulas contractuales estándar UE-USA.
• Supabase (base de datos) — Estados Unidos. Adequación: cláusulas contractuales estándar UE-USA.

5. Tiempo de retención

• Datos de cotización aceptada: mientras dure la relación comercial + 5 años (obligación tributaria SII Chile)
• Datos de cotización no concretada: 24 meses desde último contacto
• Analytics: 14 meses (configuración estándar GA4)
• Grabaciones Contentsquare: 90 días

6. Derechos del titular

Bajo Ley 19.628 / 21.719 y GDPR tienes derecho a:

• Acceso: solicitar copia de tus datos
• Rectificación: corregir datos incorrectos
• Cancelación / supresión: eliminar tus datos (derecho al olvido)
• Oposición: oponerte a tratamiento específico
• Portabilidad: recibir tus datos en formato estructurado
• No ser objeto de decisiones automatizadas: Cargo Partner NO usa decisiones automatizadas que afecten al titular

Ejercicio: enviar email a comercial@cargopartner.cl con asunto "DERECHO ARCO" + RUT / Pasaporte + descripción del derecho ejercido. Respuesta dentro de 15 días hábiles.

7. Revocación del consentimiento

Puedes revocar tu consentimiento de cookies en cualquier momento:

1. Borrar cargopartner_consent de tu navegador (Configuración → Sitios → cargopartner.cl)
2. O cambiar el modo "No me sigas" (DNT) de tu navegador — lo respetamos automáticamente

8. Cookies utilizadas

9. Seguridad

• Conexión cifrada HTTPS (TLS 1.3)
• Headers HSTS preload
• Encriptación at-rest en Supabase (AES-256)
• Acceso restringido a equipo Cargo Partner con MFA
• Política de retención y eliminación segura

10. Menores de edad

No solicitamos datos de menores de 14 años. Si detectamos que un menor envió datos, los eliminamos.

11. Contacto

Para cualquier consulta:

• Email: comercial@cargopartner.cl
• WhatsApp: +56 9 5514 0870
• Dirección física: Arenales 131, Concón, Valparaíso, Chile

12. Modificaciones

Esta política puede actualizarse. La fecha de "Última actualización" arriba refleja la versión vigente. Cambios sustantivos se notifican por email a leads activos.

13. Reclamaciones

Si consideras que tus derechos fueron vulnerados:

• Chile: Agencia Nacional de Protección de Datos (cuando esté operativa bajo Ley 21.719)
• UE: Autoridad Nacional de Protección de Datos del país de residencia del titular
• Acción judicial: tribunales civiles de Valparaíso (jurisdicción del responsable)