Política de Privacidad y Tratamiento de Datos Personales — Dowen SpA

Versión: 5.1
Fecha de la versión: 27-10-2026
Reemplaza a la versión 4.0, de 13 de julio de 2026, y a las anteriores.
Vigencia: desde su fecha de publicación.
Documento público. Está permanentemente disponible en vendra.cl/privacidad, en un lugar de acceso directo y visible. Las versiones anteriores pueden pedirse por el canal de la sección 2.

Qué hay de nuevo en esta versión

Esta versión describe la cuenta gratuita del Plan Gratis de Vendra (sección 4.2, parte B), que aún no está disponible y cuyas reglas rigen desde que la habilitemos, el RUT del titular que pedimos al crearla y lo que no hacemos con él, la forma en que medimos de dónde llegan nuestros usuarios y cómo usan el servicio (parte C), el formulario de contacto del sitio (parte D), los correos que enviamos (partes E y F), los datos que anotamos cuando visitamos tu negocio para presentarte Vendra (parte H), los registros del servidor del sitio web (parte G), los proveedores que nos ayudan a prestar el servicio (sección 4.4), los plazos de conservación de cada dato (sección 8) y el canal único de contacto: contacto@dowen.cl. Está escrita para cumplir a la vez la ley vigente hoy y la Ley N° 19.628 reformada por la Ley N° 21.719, que rige desde el 1 de diciembre de 2026 (sección 13).

1. Quiénes somos (art. 14 ter letra b)

Dowen SpA (“Dowen”, “nosotros”) es una sociedad por acciones constituida en Chile, dedicada al desarrollo de software y servicios informáticos. Dowen es la empresa que ofrece Vendra, un sistema de punto de venta y gestión comercial, y es el responsable del tratamiento de los datos personales que describe esta política: decidimos para qué y cómo se tratan.

Esta política tiene fecha y versión identificadas en su encabezado (art. 14 ter letra a).

2. Cómo ejercer tus derechos y contactarnos (art. 14 ter letra c) ⭐

Canal único y oficial para todo asunto de datos personales:

📧 contacto@dowen.cl

Dirección postal: Av. Volcán Villarrica 1487, comuna de Santa Juana, Región del Biobío, Chile.

Este canal está actualizado y operativo, y es el medio por el cual puedes dirigirnos cualquier comunicación o ejercer tus derechos sobre tus datos personales. Las comunicaciones que nosotros te enviamos salen de casillas del dominio dowen.cl (por ejemplo, avisos@dowen.cl para los correos automáticos del servicio); si recibes un correo de Vendra o de Dowen desde otro dominio, desconfía y avísanos.

Cómo te respondemos. Al recibir tu solicitud te acusamos recibo y te respondemos por escrito dentro de 30 días corridos, al correo que nos indiques; si necesitáramos más tiempo, te lo diremos antes de que venza ese plazo y la prórroga no superará otros 30 días corridos. Si rechazamos tu solicitud, total o parcialmente, te explicaremos la causa. (Son los plazos del art. 11 de la Ley 19.628 reformada; hoy los asumimos como compromiso propio.)

Para ayudarnos a responderte bien, indícanos: tu nombre y RUT, el derecho que ejerces y sobre qué datos, y una forma de contacto. Si escribes desde el correo registrado en tu cuenta nos facilitas confirmar que eres tú; si actúas por medio de un representante, acompaña el documento que lo acredite. Si tienes una cuenta en Vendra, varias cosas puedes hacerlas directamente desde ella (por ejemplo, corregir tus datos de contacto o eliminar tu cuenta gratuita).

Este servicio es gratuito.

3. Los roles de Dowen — importante para entender esta política

Esta distinción determina a quién debes dirigirte para ejercer tus derechos. Te pedimos leerla con atención.

En resumen: esta Política regula los datos de los que Dowen es responsable (primera fila). El tratamiento de la segunda fila se rige por el contrato de encargo que Dowen celebra con cada comerciante del Plan de suscripción (Anexo B de los Términos y Condiciones de Suscripción de Vendra), conforme al art. 15 bis de la Ley 19.628 reformada.

4. Qué datos tratamos y con qué finalidad (art. 14 ter letra d)

4.1. Universo de personas cuyos datos tratamos

Clientes del Plan de Vendra (personas naturales o representantes legales de personas jurídicas); titulares de una cuenta gratuita del Plan Gratis; personas que solicitan información, una demo o el período de prueba; negocios y personas a quienes visitamos para presentarles Vendra (parte H); personas que aceptan recibir comunicaciones comerciales; y visitantes del sitio web vendra.cl.

4.2. Datos, finalidades y bases de legitimidad

Cómo leer la columna “base de legitimidad”. Indicamos la base de la Ley 19.628 reformada, que rige desde el 1 de diciembre de 2026 y cuyo estándar aplicamos desde ya. Hoy, bajo el texto vigente, el tratamiento de los datos de tu cuenta se apoya en la autorización expresa y por escrito que nos das al aceptar los Términos correspondientes (art. 4 de la Ley 19.628; los actos celebrados por medios electrónicos se reputan escritos, art. 3 de la Ley 19.799), informada por esta política; y el de los datos que nos dejas en un formulario, en la autorización que das al enviarlo. La sección 13 lo explica.

A. Clientes del Plan de Vendra (suscripción)

B. Titulares de una cuenta gratuita del Plan Gratis

El Plan Gratis aún no está disponible. Esta parte B, y toda mención al Plan Gratis o a la cuenta gratuita en esta política (secciones 2, 3, 4.1, 4.2 partes C y F, 4.4, 6, 7, 8, 9, 10 y 12), rigen desde que Dowen habilite el Plan Gratis y lo informe en vendra.cl. Mientras tanto no creamos cuentas gratuitas ni tratamos los datos que esta parte describe.

El RUT, con precisión — lo que hacemos y lo que no. Lo pedimos solo para identificar al titular, evitar cuentas duplicadas y precargarlo si contratas el Plan. Validamos únicamente su formato y dígito verificador. No lo consultamos ante el Servicio de Impuestos Internos, no revisamos tu situación tributaria ni te exigimos inicio de actividades, no lo imprimimos en el ticket, no lo usamos para cobrarte (el Plan Gratis no tiene precio) y no lo comunicamos a terceros. Pedimos solo el RUT: no te pedimos giro, razón social ni dirección para la cuenta gratuita. Se trata siempre como dato personal, aunque el titular del negocio sea una persona jurídica. Se guarda cifrado en reposo, con acceso restringido, y se suprime junto con la cuenta (sección 8).

Tus ventas del Plan Gratis quedan en tu dispositivo (modelo liviano). El detalle de cada venta que registras en la calculadora —líneas, montos, productos, tickets— se conserva solo en tu dispositivo y no se sube a nuestros servidores. En nuestros servidores guardamos únicamente el contador diario descrito arriba. Por eso Dowen no custodia, no respalda y no puede restituir ni exportar tus ventas gratuitas, tal como dicen los Términos del Plan Gratis (cláusula 5.3): el Plan Gratis no es un sistema de registro de tus ventas ni de tu contabilidad. Lo que no tenemos no puede perderse ni filtrarse desde nuestro lado, y tampoco podemos entregarlo a nadie.

C. Origen de tu cuenta y medición del uso (aplica a las partes A y B)

Cómo usamos estos datos, con precisión. Los informes que Dowen prepara con ellos son agregados (cuántas altas vinieron de cada canal, qué proporción llegó a su primera venta) o, cuando se requiere el detalle por cuenta, seudonimizados: llevan un identificador interno de la cuenta, su origen y fechas, sin nombre, correo, RUT ni teléfono, y nunca incluyen datos de las ventas de tus clientes. No elaboramos perfiles ni tomamos decisiones automatizadas con ellos (sección 10), no los usamos para enviarte publicidad sin tu consentimiento (parte E) y no salen de Dowen. La medición de las visitas al sitio no usa cookies ni rastreadores (sección 11 y parte G).

D. Personas que nos escriben o piden una demo o una prueba (formulario de contacto)

Datos técnicos que guardamos junto con tu solicitud del formulario: la dirección IP y el tipo de navegador desde los que la enviaste (por seguridad y para evitar abusos), la página desde la que llegaste al sitio y la página del formulario, y los parámetros utm_* del enlace con el que llegaste, si los traía (para saber por qué canal nos conociste, con la finalidad de la sección 4.3, letras a y d). Se anonimizan junto con el resto de tu solicitud (sección 8).

Enviar el formulario no te suscribe a comunicaciones comerciales: para eso hay una casilla separada (parte E).

E. Comunicaciones comerciales (novedades y ofertas)

Cada correo comercial indica su asunto, quién lo envía y un enlace o dirección para pedir que no te enviemos más, con efecto inmediato (art. 28 B de la Ley 19.496). Sin la casilla marcada, no enviamos correos comerciales. También tienes derecho a oponerte a este uso en cualquier momento (sección 7; art. 8 letra b).

F. Correos del servicio (transaccionales)

Los enviamos desde avisos@dowen.cl (u otra casilla del dominio dowen.cl que te informemos en la aplicación), a través del proveedor de envío indicado en la sección 4.4; toda respuesta llega a contacto@dowen.cl.

G. Visitantes del sitio web vendra.cl

H. Negocios que visitamos y personas que nos dejan sus datos en una visita (contacto comercial de prospectos)

Si alguien de Dowen visita tu negocio para presentarte Vendra, tratamos datos con la finalidad de contacto comercial de prospectos: poder volver a hablar contigo, o con tu negocio, para continuar la conversación y mostrarte la demostración. Lo hacemos en tres niveles, de menos a más, y cada nivel solo llega hasta donde tú lo permites:

La línea de autorización de nuestra tarjeta dice: “Para que Dowen SpA me contacte y vuelva con la demostración de Vendra. Mis datos no se comparten con terceros y puedo pedir que los borren escribiendo a contacto@dowen.cl.”

Dónde quedan estos datos. Los anotamos en la tarjeta de papel y en un teléfono de Dowen, en aplicaciones que no respaldan ni sincronizan esas notas, contactos ni conversaciones con servicios de terceros, y —cuando nos escribes— en nuestro correo contacto@dowen.cl (sección 4.4). No los cargamos en ningún otro servicio ni sistema.

Qué nunca anotamos en una visita: tu RUT; datos de tus ventas, de tu caja o de tus deudas; nombres o datos de cajeros y empleados; fotos del local con personas; ni datos de otros comercios que menciones.

Cuánto los conservamos y cómo pedir que los borremos. Los conservamos mientras el contacto esté activo. Si no respondes en 90 días, los suprimimos; si dices que no, anotamos solo “no interesa” y, pasado el mismo plazo, también lo suprimimos. Puedes pedir la supresión en cualquier momento escribiendo a contacto@dowen.cl. Esta parte no te suscribe a comunicaciones comerciales por correo: para eso existe la casilla separada de la parte E.

Nunca te pedimos ni tratamos datos personales sensibles (salud, origen étnico, creencias, afiliación política o sindical, vida sexual, datos biométricos), ni datos de niños, niñas y adolescentes. Vendra no está dirigido a menores de edad.

4.3. Nuestros intereses legítimos, declarados (art. 14 ter letra d, parte final)

Cuando el tratamiento se basa en el interés legítimo, la ley nos obliga a decir cuál es. Los nuestros son: (a) mantener la seguridad de la plataforma y del sitio, y prevenir accesos no autorizados, fraudes y abusos; (b) conservar la evidencia de la aceptación de los Términos, para poder acreditarla si fuera discutida; (c) ejercer o defender nuestros derechos ante reclamos o litigios; y (d) medir nuestro propio negocio: saber por qué canal llegan nuestros usuarios y si el servicio les funciona, con informes agregados o seudonimizados, sin perfiles, sin decisiones automatizadas y sin publicidad no consentida (sección 4.2, parte C). Puedes oponerte a estos tratamientos conforme a la sección 7; en el caso de la letra (d), al oponerte borramos el origen de tu cuenta y dejamos de incluirla en los informes por cuenta.

4.4. Destinatarios: a quién comunicamos tus datos (art. 14 ter letra d)

No vendemos, arrendamos ni cedemos tus datos personales a terceros con fines comerciales o publicitarios. Nunca. No comunicamos tus datos a ningún otro proveedor para que los trate por nuestra cuenta; los proveedores indicados pueden apoyarse en sus propios subencargados bajo su responsabilidad y la nuestra (sección 6). Vendra contiene integraciones con otros proveedores —de redacción de textos con inteligencia artificial (OpenAI), de lectura de documentos (Google Document AI) y de envío de correos (SendGrid)— que no están habilitadas: no les comunicamos ningún dato. Si incorporáramos un proveedor nuevo que reciba datos personales, o habilitáramos alguno de esos, actualizaríamos esta política antes.

5. Medidas de seguridad (art. 14 ter letra e)

Adoptamos medidas técnicas y organizativas apropiadas para asegurar la confidencialidad, integridad, disponibilidad y resiliencia de nuestros sistemas, y para evitar la alteración, destrucción, pérdida o el acceso no autorizado a tus datos (art. 14 quinquies de la Ley 19.628).

Estas son las medidas que tenemos implementadas y en funcionamiento:

Lo que todavía no está implementado, y te lo decimos: el cifrado de los archivos de respaldo y la verificación documentada del cifrado de la base de datos, una prueba real de restauración de un respaldo y la primera evaluación documentada de estas medidas. Están comprometidos con plazo en los Términos y Condiciones de Vendra (Anexo B, cláusula B.9.2), y actualizaremos esta sección cuando los cumplamos.

Sobre la integridad, con precisión: los logs de auditoría detectan una alteración, no la impiden. Lo que la previene es el control de accesos nominativo y la segregación lógica; los logs permiten descubrirla. Te lo decimos así porque una política que confunde detectar con prevenir te da una seguridad que no tienes.

Te decimos solo lo que podemos probar. Enumeramos únicamente las medidas cuya existencia y funcionamiento podemos acreditar con evidencia. No listamos medidas que no podríamos sostener: una declaración de seguridad que no se puede probar no te protege a ti, solo nos vería bien a nosotros. Esta lista es un mínimo y no impide que apliquemos medidas adicionales.

A lo anterior se suma el deber de secreto (art. 14 bis): toda persona que trate estos datos bajo nuestra responsabilidad está sujeta a él, y ese deber subsiste aún después de terminada la relación.

Ninguna medida de seguridad es infalible. Si ocurre una vulneración de seguridad que implique un riesgo razonable para tus derechos, la reportaremos a la Agencia de Protección de Datos Personales por los medios más expeditos posibles y sin dilaciones indebidas, y te la comunicaremos a ti en lenguaje claro y sencillo cuando la ley lo exija —lo que incluye, expresamente, el caso de datos relativos a obligaciones de carácter económico, financiero, bancario o comercial (art. 14 sexies). Llevamos un registro de estas comunicaciones.

6. Transferencia internacional de datos (art. 14 ter letra h) ⭐

Te informamos con total transparencia, incluso de lo que todavía no está cerrado. Preferimos decirte la verdad a darte una tranquilidad que no podríamos respaldar.

Sí, tus datos salen de Chile. La plataforma Vendra opera sobre la infraestructura de Amazon Web Services, Inc. (AWS), alojada en Estados Unidos. Los datos de tu cuenta se almacenan y tratan en ese país. Además, los correos que te enviamos se despachan a través de Resend, cuyas operaciones principales de procesamiento se realizan en Estados Unidos, igual que sus subencargados declarados, y los que nos escribes a contacto@dowen.cl se reciben en el servicio de correo de Zoho, cuya política de privacidad declara que el tratamiento puede realizarse en Estados Unidos, en el Espacio Económico Europeo y en otros países donde Zoho opera. Si usas la aplicación móvil, las notificaciones push se entregan a través de Expo y de Firebase Cloud Messaging de Google, cuya documentación pública indica que el servicio puede procesar datos en cualquier ubicación donde Google o sus agentes mantengan instalaciones.

Si usas el Plan Gratis: lo que sale de Chile es lo que guardamos de tu cuenta (nombre, correo, RUT, teléfono si lo diste, contador diario, registro de aceptación y datos de uso). El detalle de tus ventas no sale de tu dispositivo porque no lo tenemos (sección 4.2, parte B).

¿Esos países tienen un nivel adecuado de protección reconocido en Chile?

No, ninguno. La ley entrega a la Agencia de Protección de Datos Personales la facultad de determinar qué países poseen un nivel adecuado y de publicar ese listado (art. 28). No existe tal declaración respecto de Estados Unidos ni de ningún otro país, y no puede existir todavía: la Agencia entra en funciones el 1 de diciembre de 2026.

¿Qué protege tus datos HOY?

Con la misma transparencia: el instrumento definitivo que exige el art. 27 letra b) de la ley está en gestión y aún no está completo. No te vamos a decir que ya lo tenemos, porque no sería cierto.

Lo que sí protege tus datos hoy en AWS, y es verificable:

Lo que falta, dicho con precisión: el DPA de AWS activa sus Cláusulas Contractuales Tipo solo respecto de datos sujetos al Reglamento europeo (RGPD). Los datos de personas en Chile no están sujetos al RGPD. Por eso ese instrumento, por sí solo, todavía no otorga a los titulares chilenos los “derechos exigibles y acciones legales efectivas” que exige el art. 28 inciso 2 de la ley chilena.

Resend, Zoho, Expo y Google. Resend publica un acuerdo de tratamiento de datos (DPA) para sus clientes, con obligaciones de confidencialidad y seguridad; Zoho, Expo y Google (Firebase) se rigen por sus condiciones de servicio y sus políticas de privacidad. Igual que en el caso de AWS, esos instrumentos por sí solos no confieren hoy a los titulares chilenos los derechos exigibles del art. 28 inciso 2. Lo que reciben es acotado: Resend, tu correo, tu nombre y el contenido de los mensajes que te enviamos; Zoho, lo que tú nos escribes; Expo y Google (Firebase Cloud Messaging), el token de notificaciones de tu teléfono y el texto de los avisos. Su cobertura con garantías adecuadas forma parte de la misma gestión y del mismo plazo que se indican a continuación.

¿Qué estamos haciendo, y para cuándo?

Nos hemos obligado, en nuestro contrato con cada comerciante del Plan de Vendra, a que la transferencia quede amparada por un instrumento que otorgue a los titulares derechos exigibles y acciones legales efectivas, a más tardar el 30 de noviembre de 2026 — el día anterior a la entrada en vigencia de esas normas. Las vías, en orden:

1. Solicitar a AWS un Addendum para Chile, como el que ya publica para Suiza y para California.
2. En subsidio, pedir la extensión de las Cláusulas Contractuales Tipo entre encargados de AWS a los datos chilenos.
3. En subsidio, suscribir con AWS las Cláusulas Contractuales Modelo chilenas, aprobadas por Resolución Exenta RAEX202503748 (Diario Oficial, 19-12-2025), que reconocen expresamente al titular como tercero beneficiario con acción directa.

Con los proveedores de correo seguiremos la misma vía (sus cláusulas contractuales o las Cláusulas Contractuales Modelo chilenas). Si no lo logramos a esa fecha, lo comunicaremos y nuestros clientes comerciantes podrán terminar el contrato sin costo.

Puedes pedirnos en cualquier momento el estado de esta gestión escribiendo a contacto@dowen.cl.

¿Y la región de AWS en Chile?

AWS anunció una región de infraestructura en Chile, aún no disponible. Trabajamos para migrar allí apenas sea viable. Con honestidad: migrar reduciría mucho la transferencia, pero no la eliminaría del todo, porque el propio contrato de AWS conserva dos excepciones (necesidad del servicio y orden de una autoridad). Te lo decimos para que no te quedes con una idea equivocada.

7. Tus derechos (art. 14 ter letras f y g)

La ley te reconoce los siguientes derechos sobre tus datos personales. Todos se ejercen gratuitamente escribiendo a contacto@dowen.cl (sección 2).

Hoy y desde el 1 de diciembre de 2026. Los derechos de información, modificación, eliminación y bloqueo están en la ley vigente hoy (art. 12 de la Ley 19.628) y no pueden limitarse por ningún acto o convención (art. 13). Los de oposición y portabilidad, con los nombres y el procedimiento de la tabla, los incorpora la reforma que rige desde el 1 de diciembre de 2026 (arts. 5 a 11). Te los reconocemos todos desde ya, con el procedimiento y los plazos de la sección 2.

Si no te respondemos, o rechazamos tu solicitud (art. 14 ter letra g)

Tienes derecho a recurrir ante la Agencia de Protección de Datos Personales si rechazamos tu solicitud o no la respondemos oportunamente. Conforme a la ley reformada, dispones de 30 días hábiles desde nuestra respuesta —o desde que venció nuestro plazo sin respuesta— para formular tu reclamación ante la Agencia (art. 11).

(Nota: la Agencia es creada por la Ley 21.719 y entra en funciones con la vigencia de la reforma, el 1 de diciembre de 2026. Antes de esa fecha, puedes ejercer las acciones que te franquea la ley vigente ante los tribunales de justicia.)

8. Por cuánto tiempo conservamos tus datos (art. 14 ter letra i)

Cumplidos estos plazos, los datos se suprimen o se anonimizan de forma irreversible.

9. Origen de los datos (art. 14 ter letra j)

Los datos personales que tratamos provienen directamente de ti: los que nos entregas al contratar el Plan de Vendra, al crear tu cuenta gratuita, al solicitar una demo o información, al completar un formulario en nuestro sitio, los que se generan por tu propio uso del servicio (registros de acceso, eventos de uso, contador diario) y los parámetros de origen que traía la dirección con la que llegaste a nuestro sitio.

Una sola excepción, que te declaramos: para contactar a un negocio que visitamos (parte H), anotamos los datos del local que están publicados (nombre de fantasía, rubro, dirección y teléfono o WhatsApp tal como figuran en el cartel, la vitrina o Google Maps). Fuera de eso, no obtenemos tus datos de fuentes de acceso público ni los compramos a terceros.

10. Decisiones automatizadas y perfilamiento (art. 14 ter letra l)

No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti o que te afecten significativamente de modo similar, ni elaboramos perfiles.

Para que no haya dudas: el límite de 30 ventas por día del Plan Gratis se aplica automáticamente, pero es una regla fija e igual para todos, pactada en los Términos del Plan Gratis (cláusula 3); no evalúa nada sobre ti ni sobre tu comportamiento. Lo mismo vale para el cierre de una cuenta gratuita por inactividad, que se avisa antes y se evita con una sola venta.

Si en el futuro incorporáramos alguna funcionalidad de este tipo, modificaremos previamente esta política para informarte la lógica aplicada y las consecuencias previstas del tratamiento, conforme a la ley.

11. Cookies y tecnologías similares

Vendra usa solo cookies técnicas. El sitio y la aplicación de Vendra utilizan únicamente cookies estrictamente necesarias para que el servicio funcione: mantener tu sesión iniciada y autenticarte cuando accedes con tus credenciales.

No usamos cookies de analítica, ni de publicidad, ni de remarketing, ni píxeles de terceros, ni compartimos tu información de navegación con nadie con fines comerciales. Los parámetros utm_* de una dirección no son cookies: son parte del enlace con el que llegas, y solo los guardamos si creas una cuenta (parte C), si nos envías el formulario de contacto (parte D) o en los registros del servidor (parte G). Para recordarlos mientras dura tu visita, el sitio los conserva en el almacenamiento de sesión de tu navegador, que se borra al cerrar la pestaña; no es una cookie y no se envía a terceros.

Por eso no verás un banner de consentimiento de cookies. Las cookies estrictamente necesarias son las que permiten prestarte el servicio que tú mismo pediste al iniciar sesión: su base de legitimidad es la ejecución del contrato, no tu consentimiento, de modo que no requieren consentimiento previo — pero sí que te las declaremos, y eso es exactamente lo que hace esta sección. Pedirte que aceptes una cookie sin la cual no podrías entrar a tu cuenta sería una formalidad vacía.

Si esto cambia, te lo diremos antes. Si en el futuro incorporáramos cookies de analítica o de publicidad, o un píxel de terceros, modificaríamos previamente esta política y te pediríamos tu consentimiento antes de instalarlos — no después.

Puedes bloquear o eliminar las cookies desde la configuración de tu navegador. Ten presente que, si bloqueas las cookies técnicas, no podrás iniciar sesión en Vendra ni usar el servicio.

12. Cambios a esta política

Podemos actualizar esta política. Cuando lo hagamos, cambiaremos la versión y la fecha del encabezado y publicaremos el nuevo texto en este mismo lugar. Si el cambio es sustancial y te afecta como cliente o como titular de una cuenta gratuita, te lo comunicaremos al correo electrónico registrado. Si un cambio implicara un tratamiento nuevo que requiera tu consentimiento, te lo pediremos antes de hacerlo.

Esta versión 5.1 es la revisión que nos comprometimos a hacer antes del 1 de diciembre de 2026, fecha de entrada en vigencia de la reforma de la Ley 21.719. Volveremos a revisarla cuando la Agencia de Protección de Datos Personales dicte los modelos tipo y las instrucciones generales que la ley le encomienda, y la adecuaremos a ellos.

13. Marco legal aplicable

Esta política se rige por la Ley N° 19.628 sobre Protección de la Vida Privada y, desde el 1 de diciembre de 2026, por su texto reformado por la Ley N° 21.719 (publicada en el Diario Oficial el 13 de diciembre de 2024), que la renombra como ley sobre protección de los datos personales y crea la Agencia de Protección de Datos Personales. En lo que toca a las comunicaciones comerciales por correo electrónico, se aplica además el art. 28 B de la Ley N° 19.496.

Declaración honesta sobre la vigencia. A la fecha de esta versión, la reforma de la Ley 21.719 aún no rige: su artículo primero transitorio fija su entrada en vigencia “el día primero del mes vigésimo cuarto posterior a la publicación”, es decir, el 1 de diciembre de 2026. El texto de la Ley 19.628 en vigor hasta entonces es el anterior, bajo el cual el tratamiento de datos personales procede cuando la ley lo autoriza o cuando el titular consiente expresamente y por escrito (art. 4). Esta política está escrita para cumplir los dos regímenes a la vez:

• Hoy: el tratamiento de los datos de tu cuenta se apoya en la autorización expresa que nos das al aceptar los Términos (una casilla que marcas tú, no premarcada; el acto electrónico se reputa escrito conforme al art. 3 de la Ley N° 19.799), informada por esta política; el de los datos del formulario, en la autorización que das al enviarlo; el de las comunicaciones comerciales, en tu consentimiento separado. Puedes revocar esa autorización en cualquier momento, sin efecto retroactivo (art. 4). Los registros del servidor del sitio son el funcionamiento técnico normal de cualquier sitio web; los usamos solo para seguridad y estadística agregada y los conservamos 12 meses. Los datos de contacto comercial de negocios visitados (parte H) se apoyan en la ley vigente así: los del local que son públicos, en el art. 4 inciso quinto; lo que nos cuentas en la puerta, anotado sin tu nombre, como mínimo imprescindible; y tu nombre y contacto personales, solo con tu autorización escrita (art. 4 inciso tercero). La medición del origen y del uso de las cuentas (sección 4.2, parte C) y esa estadística del sitio son un uso exclusivo nuestro con fines estadísticos, que la ley vigente permite sin autorización (art. 4, inciso final); igualmente te los informamos aquí y puedes oponerte (sección 4.3).
• Desde el 1 de diciembre de 2026: rigen las bases de legitimidad que indicamos en cada tabla de la sección 4 (consentimiento, art. 12; ejecución de contrato y medidas precontractuales, art. 13 letra c; obligación legal, art. 13 letra b; interés legítimo declarado, art. 13 letra d), el deber de información y transparencia del art. 14 ter que esta política cumple, los principios del art. 3 —en especial el de proporcionalidad, por el que pedimos solo los datos necesarios y los conservamos solo el tiempo necesario— y el deber de protección desde el diseño y por defecto del art. 14 quáter.

Dowen aplica anticipadamente y por decisión propia el estándar de la ley nueva, sin esperar a su entrada en vigencia, y así lo declara para que nadie interprete que invoca normas ya vigentes.

Dowen SpA — RUT 78.460.254-0
Av. Volcán Villarrica 1487, Santa Juana, Región del Biobío, Chile
contacto@dowen.cl · +56 9 9593 1172

Versión 5.1 — 27-10-2026