1. Responsable

Othalart SpA, estudio creativo operado desde Santiago, Chile, es responsable del tratamiento descrito en esta política.

Para consultas o solicitudes relacionadas con datos personales, escribe a [email protected].

2. Qué datos tratamos

Consultas de contacto

Cuando envías el formulario tratamos tu nombre, correo electrónico, proyecto o empresa si lo indicas, servicio solicitado, mensaje, idioma, página de origen y fecha del envío. No solicitamos datos sensibles; por favor, no los incluyas en tu mensaje.

Estadísticas opcionales

Solo si las permites, tratamos la página o proyecto visitado, hora aproximada, categoría general de dispositivo, resolución redondeada, país aproximado, canal general de llegada, categoría de visita nueva o repetida, tiempo activo aproximado, clics de contacto, finalización aproximada del portafolio y rebotes.

No guardamos la dirección IP completa en nuestra base estadística, el contenido de formularios, ubicación precisa, historial fuera de othalart.com ni una huella digital. WordPress transforma la IP en un HMAC diario para limitar duplicados y abuso; ese valor vence aproximadamente en 25 horas. Cloudflare recibe la IP como parte técnica necesaria para entregar y proteger el sitio y determinar el país aproximado.

Preferencias y registros técnicos

Guardamos en tu navegador la preferencia de idioma y tu elección sobre estadísticas. Si las aceptas, usamos almacenamiento local y de sesión y una cookie propia para evitar conteos duplicados y recordar tu elección. El hosting, WordPress y Cloudflare pueden generar registros técnicos de seguridad y disponibilidad, como IP, fecha, ruta solicitada y agente de usuario.

El sitio público no ofrece cuentas de visitantes, comentarios públicos ni carga de archivos. Si incorporamos esas funciones, actualizaremos esta política antes de activarlas.

3. Para qué usamos los datos

• Responder consultas: para contestar tu solicitud, preparar una propuesta y tomar las medidas previas a una posible relación contractual que nos hayas pedido.
• Proteger y mantener el sitio: para prevenir abuso, resolver fallos y conservar la disponibilidad, sobre la base de nuestros intereses legítimos y obligaciones de seguridad.
• Mejorar la experiencia: usamos estadísticas únicamente cuando las permites. Puedes negarte o cambiar tu elección desde Privacidad en el pie del sitio sin perder ninguna función.

No vendemos datos personales, no los usamos para publicidad dirigida y no tomamos decisiones automatizadas que produzcan efectos legales o similares.

4. Proveedores y destinatarios

No vendemos datos personales. Para operar el sitio pueden tratarlos, únicamente dentro de la función que prestan:

• nuestro proveedor de hosting y WordPress;
• el proveedor de correo utilizado para recibir y responder consultas;
• Cloudflare, para red, seguridad, Workers y la base D1 de estadísticas;
• Google Site Kit y la infraestructura de etiquetas de Google instalada en el sitio, conforme a la política de Google;
• proveedores de recursos visuales incorporados en determinadas páginas, cuando el navegador solicita esos recursos;
• asesores profesionales sujetos a confidencialidad; y
• autoridades, cuando exista una obligación legal válida.

Algunos proveedores operan infraestructura en distintos países, lo que puede implicar transferencias internacionales. Aplicamos las garantías contractuales y de seguridad disponibles y puedes pedir información adicional por correo.

5. Cuánto tiempo conservamos los datos

• Consultas que no terminan en una relación contractual: hasta 24 meses desde la última comunicación sustantiva.
• Información vinculada a clientes, contratos, facturación, disputas u obligaciones legales: durante la relación y posteriormente por los plazos legales aplicables.
• Conteos estadísticos horarios: 90 días por defecto, con un límite configurable de 30 a 365 días.
• Conteos estadísticos diarios agregados: máximo 365 días.
• HMAC diario contra duplicados y abuso: aproximadamente 25 horas.
• Preferencias del navegador: hasta que las cambies, borres los datos del navegador o dejen de ser necesarias.

Al vencer el plazo eliminamos o anonimizamos la información, salvo que debamos conservarla para cumplir una obligación legal o defender derechos.

6. Tus derechos

Puedes solicitar información y acceso a tus datos, su rectificación, eliminación o bloqueo; oponerte al tratamiento; retirar un consentimiento y, cuando corresponda, pedir portabilidad o limitación. Retirar el consentimiento no afecta el tratamiento realizado anteriormente.

También puedes reclamar ante la autoridad competente. En Chile, desde la entrada en funciones del régimen creado por la Ley 21.719, podrás acudir a la Agencia de Protección de Datos Personales. Si te encuentras en el Espacio Económico Europeo o Reino Unido y sus normas se aplican, puedes acudir a tu autoridad local.

7. Seguridad y menores

Aplicamos medidas razonables de minimización, control de acceso, cifrado en tránsito, agregación y retención limitada. Ningún sistema es completamente infalible, por lo que revisamos estas medidas periódicamente.

El sitio y nuestros servicios profesionales no están dirigidos a menores. No recopilamos conscientemente datos de niños a través del sitio. Si crees que un menor nos envió información, contáctanos para revisarla y eliminarla cuando corresponda.

8. Cambios a esta política

Podemos actualizar esta política si cambian el sitio, nuestros proveedores o la legislación. Publicaremos siempre la versión vigente con su fecha de actualización. Si un cambio afecta de forma importante un tratamiento basado en consentimiento, solicitaremos una nueva elección cuando corresponda.

1. Controller

Othalart SpA, a creative studio operated from Santiago, Chile, is responsible for the processing described in this policy.

For questions or requests concerning personal data, email [email protected].

2. Data we process

Contact enquiries

When you submit the form, we process your name, email address, project or company if provided, requested service, message, language, referring page, and submission date. We do not request sensitive data; please do not include it in your message.

Optional statistics

Only if you allow them, we process the page or project visited, approximate time, general device category, rounded screen resolution, approximate country, general acquisition channel, new or returning visit category, approximate active time, contact clicks, approximate portfolio completion, and bounces.

We do not store your full IP address in our statistics database, form contents, precise location, browsing history outside othalart.com, or a device fingerprint. WordPress converts the IP into a daily HMAC to limit duplicates and abuse; that value expires after approximately 25 hours. Cloudflare receives the IP as technically necessary to deliver and protect the site and determine the approximate country.

Preferences and technical logs

We store your language preference and statistics choice in your browser. If you accept statistics, we use local and session storage and a first-party cookie to prevent duplicate counts and remember your choice. Hosting, WordPress, and Cloudflare may generate technical security and availability logs such as IP, date, requested path, and user agent.

The public site does not provide visitor accounts, public comments, or file uploads. If we introduce those features, we will update this policy before enabling them.

3. Why we use data

• Answer enquiries: to respond to your request, prepare a proposal, and take steps you requested before potentially entering into a contract.
• Protect and maintain the site: to prevent abuse, resolve failures, and preserve availability, based on our legitimate interests and security obligations.
• Improve the experience: we use statistics only when you allow them. You can refuse or change your choice through Privacy in the site footer without losing any functionality.

We do not sell personal data, use it for targeted advertising, or make automated decisions that produce legal or similarly significant effects.

4. Providers and recipients

We do not sell personal data. To operate the site, the following parties may process it solely within the service they provide:

• our hosting and WordPress provider;
• the email provider used to receive and answer enquiries;
• Cloudflare, for networking, security, Workers, and the D1 statistics database;
• Google Site Kit and the Google tag infrastructure installed on the site, under Google’s privacy policy;
• providers of visual resources embedded on certain pages when the browser requests those resources;
• professional advisers subject to confidentiality; and
• authorities where a valid legal obligation applies.

Some providers operate infrastructure in different countries, which may involve international transfers. We apply the contractual and security safeguards available and you may request further information by email.

5. How long we retain data

• Enquiries that do not lead to a contractual relationship: up to 24 months from the last substantive communication.
• Information connected with clients, contracts, billing, disputes, or legal obligations: during the relationship and afterwards for the applicable statutory periods.
• Hourly statistical counts: 90 days by default, with a configurable limit of 30 to 365 days.
• Aggregated daily statistical counts: no more than 365 days.
• Daily HMAC used against duplicates and abuse: approximately 25 hours.
• Browser preferences: until you change them, clear your browser data, or they are no longer necessary.

When a retention period expires, we delete or anonymise the information unless we must keep it to comply with a legal obligation or defend rights.

6. Your rights

You may request information about and access to your data, its correction, deletion, or blocking; object to processing; withdraw consent; and, where applicable, request portability or restriction. Withdrawing consent does not affect earlier processing.

You may also complain to the competent authority. In Chile, once the regime established by Law 21.719 becomes operational, you may contact the Personal Data Protection Agency. If you are in the European Economic Area or the United Kingdom and their rules apply, you may contact your local supervisory authority.

7. Security and children

We apply reasonable measures including minimisation, access control, encryption in transit, aggregation, and limited retention. No system is completely infallible, so we review these measures periodically.

The site and our professional services are not directed at children. We do not knowingly collect children’s data through the site. If you believe a child has sent us information, contact us so that we can review and delete it where appropriate.

8. Changes to this policy

We may update this policy when the site, our providers, or the law changes. We will always publish the current version with its update date. If a change materially affects processing based on consent, we will request a new choice where appropriate.