Esto es lo que recibes

Política de Privacidad y Tratamiento de Datos Personales

Pastelería Dulce Hogar SpA

*Versión 1.0 — vigente desde 19 de agosto de 2026. Conforme a la Ley N° 21.719 de Protección de Datos Personales (art. 14 ter).*

Antes de publicar: revisa los campos marcados con líneas (____) y los plazos de conservación, y ajústalos a tu operación real. Mantén actualizada la fecha y versión cada vez que la modifiques.

1. Responsable del tratamiento *(art. 14 ter b)*

El responsable de tus datos es Pastelería Dulce Hogar SpA, RUT 76.543.210-8, representado legalmente por María González.

2. Cómo contactarnos *(art. 14 ter c)*

• Correo: [email protected]
• Domicilio: Av. Providencia 1234, Santiago
• Por estas vías puedes notificarnos cualquier solicitud sobre tus datos.

3. Qué datos tratamos y para qué *(art. 14 ter d)*

Categorías de datos:

• Datos de identificación (nombre, RUT)
• Datos de contacto (correo, teléfono, dirección)
• Datos de transacciones y facturación
• Datos de despacho

Universo de titulares:

• Clientes y visitantes del sitio web
• Compradores y titulares de medios de pago
• Clientes del local físico
• Contactos por mensajería y redes sociales
• Proveedores y contrapartes comerciales

*El tratamiento de datos de trabajadores y postulantes se informa en el Aviso de Privacidad para Trabajadores y Postulantes, que se entrega directamente a cada persona: tiene otras finalidades, otras bases de licitud y otros plazos que los de esta política.*

Finalidades del tratamiento: prestar y gestionar nuestros productos/servicios, atender consultas, cumplir obligaciones legales y tributarias, procesar compras y despachos, administrar la relación laboral, y —solo con tu consentimiento— enviarte comunicaciones comerciales. *(Completa o ajusta según tu negocio: _______________________________)*

Base de licitud: según el caso, el consentimiento del titular, la ejecución de un contrato, el cumplimiento de una obligación legal o el interés legítimo (p. ej., seguridad y prevención de fraude).

4. Destinatarios de los datos *(art. 14 ter d)*

Podemos comunicar datos a:

• Pasarela de pago (ej.: Transbank, MercadoPago)
• Empresa de despacho/courier
• Proveedores tecnológicos que tratan datos por encargo (con contrato de encargo / DPA)

No vendemos tus datos personales.

5. Medidas de seguridad *(art. 14 ter e)*

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: control de acceso por roles, cifrado en tránsito (HTTPS), respaldo de información, confidencialidad del personal y protocolos de gestión de incidentes.

6. Tus derechos *(art. 14 ter f)*

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición y portabilidad escribiendo a [email protected]. Responderemos sin costo y dentro del plazo legal.

7. Reclamo ante la autoridad *(art. 14 ter g)*

Si rechazamos o no respondemos oportunamente tu solicitud, puedes recurrir ante la Agencia de Protección de Datos Personales.

8. Transferencias internacionales *(art. 14 ter h)*

Pastelería Dulce Hogar SpA procura tratar los datos en Chile. Si utiliza proveedores con servidores en el extranjero, lo informará aquí, indicando el país y las garantías aplicables.

9. Plazo de conservación *(art. 14 ter i)*

Conservamos tus datos solo mientras sean necesarios para las finalidades indicadas y los plazos legales (p. ej., 6 años para documentación tributaria). Cumplidos los plazos, los suprimimos o anonimizamos. *(Ajusta los plazos a tu caso: _______________________________)*

10. Origen de los datos *(art. 14 ter j)*

Los datos provienen directamente de ti (formularios, compras, atención) y, en su caso, de fuentes de acceso público, lo que se te informará.

11. Retiro del consentimiento *(art. 14 ter k)*

Cuando el tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento escribiendo a [email protected], sin que ello afecte la licitud del tratamiento previo al retiro.

12. Decisiones automatizadas *(art. 14 ter l)*

Pastelería Dulce Hogar SpA puede aplicar sistemas automatizados de prevención de fraude en el proceso de pago. Si una decisión automatizada te afecta significativamente, puedes solicitar una revisión humana y conocer la lógica aplicada escribiendo a [email protected].

*Esta política se rige por la Ley N° 21.719. Última actualización: 19 de agosto de 2026.*

Contrato Tipo de Encargo de Tratamiento de Datos Personales (DPA)

*Conforme al artículo 15 bis de la Ley N° 21.719*

Cómo usar este modelo: complete los campos marcados con líneas (____) con los datos del proveedor (Encargado) y del servicio. Use un contrato por cada proveedor que trate datos personales de sus titulares en su nombre (CRM, hosting, email marketing, pasarela de pago, courier, etc.). La Agencia de Protección de Datos Personales también publicará modelos tipo en su sitio web.

Comparecientes

Responsable de los datos: Pastelería Dulce Hogar SpA, RUT 76.543.210-8, representado por María González, con domicilio en Av. Providencia 1234, Santiago (en adelante, el "Responsable").

Encargado del tratamiento: _______________________________, RUT _______________________________, representado por _______________________________, con domicilio en _______________________________ (en adelante, el "Encargado").

Cláusula 1 — Objeto del encargo

El Responsable encarga al Encargado el tratamiento de datos personales necesario para la prestación del siguiente servicio: _______________________________. El Encargado tratará los datos únicamente conforme a las instrucciones documentadas del Responsable.

Cláusula 2 — Duración

El presente encargo regirá desde el _______________________________ y mientras se mantenga vigente la prestación del servicio, sin perjuicio de las obligaciones que subsistan tras su término (Cláusula 9).

Cláusula 3 — Finalidad del tratamiento

Los datos se tratan con la exclusiva finalidad de: _______________________________. Queda prohibido al Encargado tratar los datos para un objeto distinto del convenido (art. 15 bis, inciso 1°).

Cláusula 4 — Tipo de datos personales tratados

• Datos de identificación (nombre, RUT)
• Datos de contacto (correo, teléfono, dirección)
• Datos de transacciones y facturación
• Datos de despacho

Cláusula 5 — Categorías de titulares

• Clientes y visitantes del sitio web
• Compradores y titulares de medios de pago
• Clientes del local físico
• Contactos por mensajería y redes sociales
• Trabajadores y postulantes
• Proveedores y contrapartes comerciales

Cláusula 6 — Obligaciones del Encargado

El Encargado se obliga a:

1. Tratar los datos solo conforme a las instrucciones del Responsable y para el objeto del encargo.
2. No ceder ni entregar los datos a terceros, salvo autorización expresa y específica del Responsable para cumplir el objeto del encargo (art. 15 bis, inciso 1°).
3. No delegar parte o la totalidad del encargo, salvo autorización específica y por escrito del Responsable. Si delega con autorización, continuará siendo solidariamente responsable del encargo (art. 15 bis, inciso 3°).
4. Guardar secreto y confidencialidad sobre los datos, deber que subsiste indefinidamente (art. 14 bis).
5. Adoptar las medidas de seguridad técnicas y organizativas adecuadas al riesgo (art. 14 quinquies).
6. Reportar al Responsable toda vulneración de las medidas de seguridad de la que tome conocimiento, sin dilaciones indebidas, para que el Responsable cumpla su deber del art. 14 sexies.
7. Poner a disposición del Responsable la información necesaria para acreditar el cumplimiento y permitir auditorías.

Cláusula 7 — Obligaciones del Responsable

El Responsable se obliga a impartir instrucciones lícitas y documentadas, y a poner a disposición del Encargado únicamente los datos necesarios para el objeto del encargo (principio de minimización).

Cláusula 8 — Subencargados

El Encargado solo podrá recurrir a subencargados con autorización previa, específica y por escrito del Responsable, debiendo imponerles por contrato las mismas obligaciones de esta cláusula. La autorización no exime al Encargado de su responsabilidad solidaria.

Cláusula 9 — Término del encargo

Cumplida la prestación del servicio, el Encargado deberá, a elección del Responsable, suprimir o devolver todos los datos personales que obren en su poder y eliminar las copias existentes, salvo obligación legal de conservación (art. 15 bis, inciso final).

Cláusula 10 — Responsabilidad

Si el Encargado trata los datos con un objeto distinto al encargo, o los cede sin autorización, será considerado Responsable para todos los efectos legales y responderá personalmente por las infracciones y solidariamente con el Responsable por los daños (art. 15 bis, inciso 2°).

Cláusula 11 — Ley aplicable y firmas

Este contrato se rige por la legislación chilena, en especial la Ley N° 21.719. Se firma en dos ejemplares de igual tenor.

<br>

_____________________________          _____________________________
        Responsable                              Encargado
   Pastelería Dulce Hogar SpA

*Documento generado a partir de un modelo base conforme al art. 15 bis de la Ley 21.719. Revíselo y ajústelo a su relación contractual específica antes de firmar.*

Registro de Actividades de Tratamiento (RAT)

Pastelería Dulce Hogar SpA — *generado el 19 de agosto de 2026*

El RAT es el inventario de cómo tratas datos personales. Es la columna vertebral de la responsabilidad proactiva: te lo pueden exigir en una fiscalización y debe mantenerse actualizado.

Datos del responsable

• Responsable: Pastelería Dulce Hogar SpA, RUT 76.543.210-8
• Contacto de privacidad: [email protected]

Actividades de tratamiento

Cómo mantenerlo: revisa este registro al menos una vez al año y cada vez que agregues un nuevo tratamiento (nueva app, proveedor o finalidad). Ajusta las categorías de datos sensibles, las bases de licitud y los plazos a tu realidad. Las celdas con "—" o genéricas debes completarlas. *Las categorías de datos detalladas por actividad debes precisarlas según lo que realmente recolectas (ver tu Política de Privacidad).*

Banner de Cookies con Bloqueo Previo

Este es el código listo para pegar en el sitio de Pastelería Dulce Hogar SpA. A diferencia de un banner común, bloquea Google Analytics, Google Tag Manager y el píxel de Meta hasta que el visitante consiente de forma expresa, y da una opción real de rechazar. Cumple con los Art. 12 y 14 ter de la Ley 21.719: mencionar las cookies en la política no basta.

Cómo funciona

• Al entrar, no se carga ninguna cookie no esencial. Google Analytics ni siquiera se descarga.
• Aceptar → carga Google Analytics y guarda la decisión por 1 año.
• Rechazar → no se carga nada de tracking, no se recolecta la IP, y el banner se cierra.
• Si el visitante ya decidió antes, no se le vuelve a mostrar el banner.
• Ojo: este banner pide el consentimiento pero no deja constancia de él. Para poder acreditarlo ante la Agencia necesitas el módulo de Vigilancia activo.

Instalación

1. Reemplaza G-XXXXXXXXXX por tu ID real de Google Analytics 4.
2. Pega el bloque completo justo antes de `</body>` en todas las páginas (o en el layout/plantilla común).
3. Quita cualquier otra inclusión de Google Analytics, GTM o píxel de Meta que tengas suelta en el <head>: este código se encarga de cargarlos solo tras el consentimiento.

<!-- ===== Pastelería Dulce Hogar SpA · Banner de cookies conforme a la Ley 21.719 ===== -->
<!-- Estrategia: NINGUNA cookie no esencial se carga hasta el consentimiento expreso. -->
<!-- 1) Reemplaza G-XXXXXXXXXX por tu ID de Google Analytics 4.                       -->
<!-- 2) Pega TODO este bloque justo antes de </body>. No agregues el script de GA por -->
<!--    separado: este código lo carga solo cuando el visitante pulsa "Aceptar".      -->

<script>
(function () {
  var GA_ID = "G-XXXXXXXXXX";                 // <-- tu ID de Google Analytics 4
  var COOKIE = "cc_consent";                   // guarda la decisión por 1 año

  var LOG = null;  // constancia en 21check

  function getConsent(){ return (document.cookie.match(/(?:^|;\s*)cc_consent=([^;]+)/) || [])[1]; }
  function setConsent(v){
    document.cookie = COOKIE + "=" + v + "; max-age=31536000; path=/; SameSite=Lax";
    // Deja la prueba de que esta persona decidió, y cuándo. Va envuelto en try/catch y
    // keepalive porque el banner NUNCA puede fallar por culpa de un servidor externo.
    if (!LOG) return;
    try {
      fetch(LOG, {
        method: "POST", keepalive: true, mode: "cors",
        headers: { "Content-Type": "application/json" },
        body: JSON.stringify({ decision: v, version: "1", url: location.href })
      }).catch(function(){});
    } catch (e) {}
  }

  // Google Consent Mode v2: por defecto TODO denegado (defensa en profundidad).
  window.dataLayer = window.dataLayer || [];
  function gtag(){ dataLayer.push(arguments); }
  window.gtag = gtag;
  gtag("consent", "default", {
    ad_storage: "denied", ad_user_data: "denied", ad_personalization: "denied",
    analytics_storage: "denied", functionality_storage: "granted", security_storage: "granted"
  });

  // Solo se ejecuta tras ACEPTAR: recién aquí se descarga GA y se puede registrar la IP.
  function loadAnalytics(){
    if (window.__ga_loaded) return; window.__ga_loaded = true;
    gtag("consent", "update", {
      ad_storage: "granted", ad_user_data: "granted",
      ad_personalization: "granted", analytics_storage: "granted"
    });
    var s = document.createElement("script");
    s.async = true; s.src = "https://www.googletagmanager.com/gtag/js?id=" + GA_ID;
    document.head.appendChild(s);
    gtag("js", new Date()); gtag("config", GA_ID);
  }

  function hideBanner(){ var b = document.getElementById("cc-banner"); if (b) b.remove(); }

  window.ccAccept = function(){ setConsent("all"); loadAnalytics(); hideBanner(); };
  window.ccReject = function(){ setConsent("necessary"); hideBanner(); }; // no carga GA, no recolecta IP

  // Respeta una decisión previa y no vuelve a mostrar el banner.
  document.addEventListener("DOMContentLoaded", function(){
    var c = getConsent();
    if (c === "all") { loadAnalytics(); hideBanner(); }
    else if (c === "necessary") { hideBanner(); }
  });
})();
</script>

<div id="cc-banner" role="dialog" aria-live="polite" aria-label="Consentimiento de cookies"
     style="position:fixed;left:16px;right:16px;bottom:16px;max-width:720px;margin:0 auto;background:#0f172a;color:#fff;padding:20px;border-radius:16px;box-shadow:0 12px 40px rgba(0,0,0,.3);font-family:system-ui,-apple-system,sans-serif;z-index:2147483647">
  <p style="margin:0 0 14px;font-size:14px;line-height:1.55">
    Usamos cookies necesarias para que el sitio funcione y, <strong>solo con tu consentimiento</strong>,
    cookies de análisis (Google Analytics) que registran datos como tu dirección IP. Puedes aceptarlas o
    rechazarlas. <a href="/cookies" style="color:#60a5fa">Política de cookies</a>.
  </p>
  <div style="display:flex;gap:10px;flex-wrap:wrap;justify-content:flex-end">
    <button onclick="ccReject()" style="cursor:pointer;border:1px solid #475569;background:transparent;color:#fff;font-size:14px;font-weight:600;padding:10px 18px;border-radius:10px">Rechazar</button>
    <button onclick="ccAccept()" style="cursor:pointer;border:0;background:#2563eb;color:#fff;font-size:14px;font-weight:600;padding:10px 18px;border-radius:10px">Aceptar</button>
  </div>
</div>
<!-- ===== fin del banner ===== -->

Si usas Google Tag Manager o Meta Pixel

• GTM: carga el contenedor también dentro de loadAnalytics() (no en el <head>) y configura los tags para que respeten Consent Mode v2.
• Meta Pixel: inicialízalo dentro de window.ccAccept (después de fbq('init', ...) agrega fbq('consent','grant')), nunca antes del consentimiento.

Este documento es parte de tu kit de cumplimiento. Mantén la Política de Cookies alineada con los proveedores que realmente uses.