Política de privacidad

Qué cubre esta política

Esta política explica cómo tratamos los datos personales que entregas en este sitio público: en el formulario de contacto y en el formulario de contratación en línea de Portal Flotas. No cubre la plataforma que usas después de contratar, en https://app.portalflotas.cl, que se rige por el contrato de servicio y por los documentos que ahí se acuerdan.

Está escrita conforme a la Ley 19.628 sobre protección de la vida privada, que es la ley chilena vigente hoy en materia de datos personales.

Quién trata tus datos

Reichelt y Luengo SpA, RUT 76.962.093-1, que opera Portal Flotas, es la responsable del tratamiento de los datos que se recogen en este sitio.

Su representante legal es Magdalena Luengo Reichelt, y su domicilio para efectos de este aviso es Avenida Presidente Kennedy 7440, oficina 701, Vitacura, Región Metropolitana.

Los datos que tratamos los obtenemos directamente de ti, cuando completas el formulario de contacto o el de contratación en línea de este sitio. No compramos ni recibimos tus datos desde una fuente externa.

Para cualquier consulta sobre tus datos, o para ejercer los derechos que se describen más abajo, escríbenos a contacto@reicheltyluengo.cl. Es un buzón real y atendido.

Qué datos recogemos

Cuando envías el formulario recibimos lo que escribiste en él. Son cinco campos, y solo los dos primeros son obligatorios. Nombre, correo, teléfono, cantidad de vehículos que declaras y mensaje.

Si usas el formulario de contratación en línea, en cambio, recogemos diez campos: razón social, RUT, nombre de la persona de contacto, correo, teléfono, cantidad de vehículos, giro, dirección, comuna y ciudad. No todos cumplen el mismo fin. Razón social, RUT, giro, dirección, comuna y ciudad son los que exige el documento tributario de tu compra, y se los pasamos a quien lo emite. Nombre de contacto, correo y teléfono los usamos para gestionar tu cuenta y la contratación. La cantidad de vehículos nos sirve para dimensionar el servicio que te corresponde. Junto con ese formulario también quedan registradas las dos casillas que marcas antes de confirmar (si aceptas los términos de uso y si autorizas la medición de la conversión) y la misma huella técnica que se describe en el párrafo siguiente.

Junto con cualquiera de los dos formularios, y de forma automática, queda registrada la dirección IP desde la que se envió y el navegador que usaste (lo que técnicamente se llama user-agent). Sirven para detectar envíos automatizados y abusos del formulario, y en los dos casos tienen el mismo plazo de borrado corto que explicamos más abajo.

No pedimos ni necesitamos datos sensibles en este formulario. No escribas RUT, datos de tus conductores, datos bancarios ni antecedentes de salud en el campo de mensaje. Si de todas formas los recibimos de manera incidental y no tenemos fundamento legal para tratarlos, los suprimimos apenas los detectamos.

Para qué usamos estos datos

Los usamos para responder tu consulta, para evaluar contigo si Portal Flotas se ajusta a tu operación, para enviarte una cotización o propuesta si la pides, para procesar tu contratación en línea (cobrar la suscripción a través de Flow.cl y emitir tu documento tributario a través de Koywe) y para gestionar la relación comercial mientras dure tu contrato.

Fuera de eso, solo los usamos con fines de seguridad, para prevenir fraude, para defendernos en un juicio o para responder a un requerimiento legítimo de una autoridad. No armamos perfiles comerciales tuyos con fuentes externas, no tomamos decisiones automatizadas sobre ti y no te inscribimos en listas de correo masivo por el solo hecho de haber escrito.

Por qué podemos tratarlos

La base depende de para qué usamos el dato. Cuando escribes el formulario de contacto, nos entregas tus datos de forma voluntaria y ya sabiendo para qué los vamos a usar, porque el propósito te lo dijimos en la sección anterior. Esa entrega, hecha después de conocer el propósito, es tu consentimiento en los términos del artículo 4° de la Ley 19.628.

Cuando usas el formulario de contratación en línea, la base vuelve a ser tu consentimiento, y ahí es todavía más explícito, porque antes de confirmar marcas una casilla que dice qué estás aceptando y queda registrada con la versión del texto que aceptaste. El artículo 4° pide que esa autorización conste por escrito, y esa casilla registrada es la constancia. Que una casilla valga como escrito no es una interpretación nuestra, lo dice el artículo 3° de la Ley 19.799, según el cual los actos celebrados por medios electrónicos se reputan escritos en los casos en que la ley exija que consten de ese modo. Puedes revocar tu autorización cuando quieras, escribiéndonos, y la revocación rige hacia adelante, no hacia atrás.

Los datos que exige el documento tributario de tu compra (tu RUT, tu razón social, tu giro, tu dirección, tu comuna y tu ciudad) los tratamos además porque una obligación legal específica nos manda recogerlos y declararlos para poder emitirlo.

La dirección IP y el navegador que quedan registrados junto con cualquiera de los dos formularios los tratamos para detectar envíos automatizados y abusos, como parte de operar el mismo formulario que enviaste. Y los proveedores que alojan, envían o procesan estos datos, que describimos más abajo, los reciben para ejecutar esos mismos pasos, no para un fin distinto.

La medición de si tu compra vino de una campaña de publicidad (la señal que le mandamos a Meta cuando contratas en línea y marcas la casilla de autorización) corre por un consentimiento aparte, específico para ese uso. Lo puedes revocar cuando quieras escribiéndonos. Revocarlo no afecta lo que ya se hizo antes con esos datos, pero sí detiene su uso hacia adelante. Cuando activemos la misma medición hacia Google Ads, y la que hoy preparamos para el formulario de contacto, va a regirse por el mismo criterio de consentimiento.

Datos de campaña

Si llegaste desde un anuncio o desde un enlace de campaña, guardamos los identificadores que trae ese enlace (los parámetros utm, y los identificadores de clic de Google o de Meta) junto con la página que te derivó. Nos dicen qué campaña generó el contacto. Por sí solos no llevan tu nombre, pero al viajar junto con el formulario que completas quedan asociados a una persona identificada, y los tratamos como el dato personal que son. Se guardan mientras dura tu visita en la memoria temporal del navegador, no en cookies, y viajan con el formulario cuando lo envías. Hay más detalle en nuestra política de cookies.

Cuánto tiempo los guardamos

La dirección IP y el navegador quedan registrados cuando envías cualquiera de los dos formularios, el de contacto y el de contratación en línea. En los dos casos se borran de forma automática a los 180 días contados desde el envío. No es una promesa de papel, es una tarea programada que corre a diario sobre la base de datos.

El resto de tus datos de contacto (nombre o razón social, correo, teléfono, mensaje, cantidad de vehículos, los demás campos del formulario de contratación y los datos de campaña) se conserva durante 24 meses contados desde el último contacto tuyo con nosotros. Si en ese plazo no llegamos a tener una relación comercial contigo, borramos sin que tengas que pedirlo todo lo que permite identificarte, es decir tu nombre, tu correo, tu teléfono, tu mensaje y los datos de la campaña por la que llegaste. Queda el registro de que hubo un contacto, ya sin ningún dato que apunte a ti. Si sí llegamos a tener una relación comercial, esos datos pasan a conservarse por el plazo de tu contrato y, después, por lo que exija la obligación legal correspondiente, como los antecedentes de una operación ya facturada.

Puedes pedirnos en cualquier momento que borremos tus datos antes de que se cumplan esos plazos, y hacemos lo mismo que acabamos de describir, salvo lo que debamos conservar por una obligación legal.

Dónde se alojan y quién los procesa

Los datos que recogemos en este sitio pasan por siete proveedores. La base de datos de Portal Flotas está alojada en un servidor arrendado a OVH, en su centro de datos de Beauharnois, Canadá, y un respaldo cifrado de esa base se guarda a diario en Cloudflare R2. El aviso interno de que llegó tu mensaje se envía con Amazon Simple Email Service, en la región us-east-1, en Estados Unidos. Si contratas en línea, el cobro con tarjeta lo procesa Flow.cl y tu documento tributario lo emite Koywe, ambos con sede en Chile, y Koywe recibe además tu RUT, tu razón social, tu giro, tu dirección, tu comuna y tu ciudad para poder emitirlo. Y si autorizaste la medición de campañas, la señal de tu contacto o tu compra puede llegar a Google o a Meta, según se explica en nuestra política de cookies.

Eso significa que parte de tus datos sale de Chile. Les pedimos a estos proveedores que traten los datos para prestarnos el servicio contratado, aunque algunos de ellos también pueden tratarlos por su cuenta cuando una obligación legal o de seguridad se lo exige a ellos mismos, como ocurre con cualquier proveedor de infraestructura o de pagos. En cualquier caso, nosotros seguimos siendo los responsables frente a ti. Si cambiamos de proveedor o de país, actualizamos esta sección.

Tus derechos

Tienes seis derechos sobre tus datos. Acceso, para saber qué tenemos tuyo, de dónde salió, para qué lo usamos y a quién se lo comunicamos. Como práctica propia también te decimos por cuánto tiempo lo vamos a tratar, un contenido que agrega recién el artículo 5° letra d) de la ley nueva. Rectificación, para corregir lo que esté errado, inexacto, desactualizado o incompleto. Cancelación, para que eliminemos los datos que ya no tengan fundamento legal para seguir guardados o que estén caducos, salvo que debamos conservarlos por una obligación legal, como los antecedentes de una compra ya facturada. Oposición, para que dejemos de tratarlos, hoy limitada a publicidad, investigación de mercado o encuestas. Portabilidad, para recibir una copia de lo que nos entregaste en un formato electrónico de uso común y pedir que se la enviemos a otro responsable. Te la ofrecemos hoy como concesión voluntaria, no como una obligación legal vigente. Y bloqueo, para suspender temporalmente el tratamiento de los datos que nos entregaste de forma voluntaria o que usamos para comunicaciones comerciales, mientras resolvemos tu solicitud.

Cuatro de ellos (acceso, rectificación, cancelación y bloqueo) te los reconoce hoy el artículo 12 de la Ley 19.628, y el artículo 3° suma la oposición para publicidad y encuestas. La portabilidad y un derecho de oposición más amplio, que ya no se limita a publicidad y encuestas, llegan con la Ley 21.719 el 1 de diciembre de 2026. Mientras tanto, si nos pides cualquiera de los seis igual lo atendemos, como la concesión voluntaria que ya explicamos arriba.

Cuando nos pides una rectificación, hoy la aplicamos de forma manual: corregimos el dato vigente y ese es el que usamos de ahí en adelante. El registro original de tu captura se conserva aparte, como historial de auditoría, y no lo usamos operativamente.

Si rechazamos tu solicitud, total o parcialmente, te decimos por qué y con qué antecedentes. Desde el 1 de diciembre de 2026 vas a poder reclamar por eso ante la Agencia de Protección de Datos Personales, dentro de los treinta días hábiles siguientes, y lo mismo si dejamos pasar el plazo sin responderte.

El artículo 13 dispone que el acceso, la rectificación, la cancelación y el bloqueo no pueden ser limitados por ningún acto o convención. No hay cláusula, ni en este sitio ni en un contrato nuestro, que te los pueda quitar.

Para ejercerlos, escribe a contacto@reicheltyluengo.cl indicando qué derecho quieres ejercer y el correo o teléfono con el que nos escribiste, para poder ubicar tu registro. Podemos pedirte un antecedente adicional que acredite que eres el titular, y solo con ese fin. El trámite es gratuito.

Acusamos recibo de tu solicitud y te respondemos por escrito dentro de treinta días corridos. Ese plazo se puede prorrogar una sola vez, por otros treinta, y si lo hacemos te avisamos antes de que venza el primero. Si pides el bloqueo temporal de tus datos mientras resolvemos, esa petición la respondemos dentro de dos días hábiles. Son los plazos que fija la Ley 21.719 para diciembre, y los aplicamos desde ya.

Mientras tanto sigue vigente lo que te da la ley de hoy, que es más exigente con nosotros en un punto. Si no nos pronunciamos dentro de dos días hábiles desde tu solicitud, el artículo 16 de la Ley 19.628 te habilita a recurrir al juez de letras en lo civil del domicilio del responsable de los datos. Lo decimos aquí porque es tu derecho conocerlo, no porque esperemos llegar a eso.

Cómo los cuidamos

Los datos del formulario viajan cifrados por HTTPS y quedan en una base de datos que no está expuesta a internet, en un servidor con acceso restringido por llave y con cortafuegos. Hoy el acceso a esos datos está limitado a quien tiene una credencial de acceso al servidor, un grupo reducido dentro de nuestro equipo. A medida que el sistema crezca, ese control va a evolucionar hacia una separación por rol dentro de la aplicación, y esta sección se actualiza cuando eso ocurra.

Ningún sistema es infalible. Si ocurriera un incidente que afecte tus datos, haremos las comunicaciones que la normativa vigente exija.

Qué no hacemos

No vendemos tus datos. No los cedemos ni los comunicamos a terceros para fines distintos de los descritos aquí, salvo que una ley o una orden judicial nos obligue a entregarlos. No usamos herramientas de seguimiento de terceros que te perfilen fuera de este sitio.

Si aceptas la categoría de analítica en el cartel de cookies, sí usamos Google Analytics (GA4) para medir qué páginas visitas dentro de este sitio. El detalle de qué guarda eso en tu navegador y cómo rechazarlo está en nuestra política de cookies.

Si contratas en línea y marcas la casilla de autorización, le avisamos a nuestras plataformas de publicidad que tu compra ocurrió, para saber si nuestra publicidad funciona. Hoy esa señal ya está activa hacia Meta (Facebook e Instagram), y vale la pena que sepas exactamente qué viaja en ella.

Antes de enviarlos, sometemos a un proceso irreversible (lo que se llama hash) tu correo, tu nombre, tu apellido, tu teléfono, tu comuna y tu país. Meta usa esos valores con hash para sus procesos de emparejamiento con los datos que ya tiene. La IP, el user-agent y el identificador de clic que Meta deja en tu navegador si llegaste desde uno de sus avisos no se someten a hash y se transmiten en su valor original, dentro de una conexión cifrada. Te lo decimos con ese detalle porque es una diferencia real respecto de Google, donde solo viajaría tu correo con hash, y porque la IP en su valor original sí permite ubicarte de forma aproximada. Meta procesa todo eso en Estados Unidos.

Si no marcas esa casilla, no enviamos nada de eso y tu contratación se procesa igual. Hacia Google Ads la medición funciona hoy con una etiqueta de respaldo que corre en tu navegador: la de tu compra solo se activa si aceptaste la categoría de publicidad y marcaste esa casilla de autorización, y la del formulario de contacto, si aceptaste esa categoría. La medición equivalente desde nuestro servidor hacia Google Ads está preparada pero todavía no encendida. Actualizaremos esta sección con la fecha exacta desde la que la parte de servidor empiece a regir.

Sobre la Ley 21.719

La Ley 21.719 reemplaza el régimen chileno de datos personales y rige desde el 1 de diciembre de 2026. Hasta entonces la ley aplicable es la 19.628, y por eso los fundamentos legales que citamos más arriba son los de esa ley, que es la que hoy nos habilita a tratar tus datos.

Lo que sí adelantamos es parte del estándar nuevo. Los derechos que te reconocemos, los plazos de conservación y la transparencia sobre quién recibe tus datos ya recogen varias de las exigencias de la ley nueva, sin esperar a que entre en vigencia.

Sobre las transferencias fuera de Chile, la Ley 21.719 las regula en los artículos 27 y 28 que incorpora a la Ley 19.628, dentro del título de transferencia internacional de datos. Los proveedores que están en el extranjero (OVH en Canadá, y Amazon, Cloudflare, Google y Meta en Estados Unidos) tratan estos datos bajo sus propios términos, que incluyen cláusulas contractuales y compromisos de protección. Nos queda revisar y archivar esos términos con cada uno para amparar la transferencia en las garantías adecuadas que exige el artículo 28, y trabajamos para dejarlo cerrado antes del 1 de diciembre de 2026. Con Flow y Koywe, que nos prestan el cobro y la emisión del documento tributario y, según nos consta, operan desde Chile, vamos a dejar por escrito el acuerdo de tratamiento que corresponda a cada uno según su rol. Cuando la Agencia de Protección de Datos Personales publique su lista de países con nivel adecuado y sus cláusulas modelo, ajustamos esta sección y publicamos en esta misma dirección la versión que rija bajo ese marco, con su propio número y su fecha.

Cambios a esta política

Si cambia lo que hacemos con los datos, cambiamos este texto y actualizamos el número de versión y la fecha del encabezado. La versión publicada en esta página es siempre la vigente.