Política de privacidad y tratamiento de datos personales

Velásquez & Torres SpA

Actualización e identificador de publicación 9 de septiembre de 2026

Velásquez & Torres SpA reconoce la importancia de la privacidad y se compromete a tratar los datos personales de manera lícita, transparente y segura. Esta política explica qué información utiliza, para qué fines, a quién puede comunicarla, cuánto tiempo la conserva y cómo ejercer los derechos sobre ella.

Comprende las consultas y servicios jurídicos o de consultoría, la relación con clientes y los canales de atención de V&T, incluidos el sitio www.velasquezytorres.cl, el correo corporativo y WhatsApp. La gestión interna de antecedentes y del CRM se realiza en el entorno empresarial Microsoft 365.

1 Responsable del tratamiento

El responsable del tratamiento es Velásquez & Torres SpA, RUT N.º 78.501.999-7, con domicilio en la comuna de Puerto Montt, Región de Los Lagos, Chile, en adelante V&T.

Luis Enrique Prieto Sánchez es el representante legal y coordina la atención de las consultas y solicitudes de protección de datos personales.

El canal dedicado y habilitado para estas solicitudes es privacidad@velasquezytorres.cl. No es necesario utilizar un asunto predeterminado. Esta función de contacto no constituye una designación como delegado de protección de datos personales.

2 Marco normativo y alcance temporal

El tratamiento de datos personales se rige por la Ley N.º 19.628 y por las demás normas aplicables a cada servicio. La Ley N.º 21.719 modifica ese régimen y sus reglas sustantivas entran en vigor el 1 de diciembre de 2026.

Esta política contempla la transición entre ambos regímenes. Hasta el 30 de noviembre de 2026 se aplican las reglas actualmente vigentes. Las referencias a nuevos fundamentos, derechos, procedimientos y obligaciones se aplican desde el 1 de diciembre de 2026, según se indica en las secciones siguientes. La publicación de esta política no constituye por sí solo consentimiento para todos los tratamientos descritos.

3 Datos personales que podemos tratar

Las bases de datos de V&T comprenden a quienes solicitan orientación o cotizaciones, clientes y exclientes, representantes y contactos de organizaciones, proveedores y colaboradores. También pueden incluir a contrapartes, testigos, peritos, familiares y otros intervinientes cuando sus datos sean necesarios para un asunto jurídico y exista habilitación para tratarlos.

Según la consulta o servicio, V&T podrá tratar las siguientes categorías de datos:

4 Origen de los datos

Los datos podrán ser obtenidos:

5 Finalidades del tratamiento

V&T podrá tratar datos personales para las siguientes finalidades:

6 Fundamentos que legitiman el tratamiento

Hasta el 30 de noviembre de 2026, V&T tratará los datos con el consentimiento que cumpla el artículo 4 de la Ley N.º 19.628 o con una autorización legal aplicable. Para los datos sensibles se observará su artículo 10. El contrato y el interés legítimo de la reforma no se invocarán anticipadamente como habilitaciones generales.

Desde el 1 de diciembre de 2026, los fundamentos aplicables a los datos que no estén sujetos a una regla especial serán:

V&T documentará el fundamento de cada tratamiento. Que un cliente entregue información sobre otras personas no acredita, por sí solo, el consentimiento de ellas. Los datos de fuentes públicas tampoco quedan disponibles para cualquier utilización.

El consentimiento puede retirarse en cualquier momento, sin afectar la licitud del tratamiento anterior. Después del retiro sólo continuarán las operaciones que tengan otro fundamento aplicable. Si un dato es indispensable para atender una solicitud, V&T explicará la consecuencia de no proporcionarlo.

7 Datos sensibles y categorías especialmente protegidas

Los datos sujetos a protección especial se utilizarán únicamente en la medida necesaria para el asunto y con acceso restringido. No se reutilizarán para publicidad ni para finalidades ajenas al encargo por el solo hecho de integrar una carpeta de cliente.

Hasta el 30 de noviembre de 2026 se aplican las condiciones del artículo 10 de la Ley N.º 19.628 para los datos sensibles y las demás habilitaciones legales que correspondan. Desde el 1 de diciembre de 2026 se aplicarán las siguientes reglas diferenciadas:

Desde el 1 de diciembre de 2026, antes de iniciar un tratamiento probablemente generador de alto riesgo, V&T realizará la evaluación de impacto exigida por el artículo 15 ter. Será obligatoria también en las cuatro hipótesis expresas de ese artículo: evaluación sistemática y exhaustiva mediante tratamiento o decisiones automatizadas con efectos jurídicos significativos, tratamiento masivo o a gran escala, monitoreo sistemático de zonas de acceso público y tratamiento de datos sensibles y especialmente protegidos bajo excepciones al consentimiento. La evaluación de impacto no sustituye la habilitación legal para tratar los datos.

8 Secreto profesional y confidencialidad

Los datos y antecedentes recibidos en el marco de una consulta o encargo jurídico están sujetos a estrictos deberes de confidencialidad y, cuando corresponda, al secreto profesional del abogado. Esta política no autoriza la divulgación de información protegida ni reduce las obligaciones legales, contractuales, éticas o profesionales aplicables a V&T y a sus abogados.

El envío inicial de una consulta no implica por sí solo que V&T haya aceptado representar al interesado ni que exista una relación abogado-cliente. La aceptación del encargo será confirmada expresamente. Sin perjuicio de ello, V&T resguardará los datos personales recibidos y limitará su uso a las finalidades informadas.

9 Comunicación de datos y destinatarios

V&T no vende datos personales. La comunicación o el acceso se limitarán a los datos necesarios y a una finalidad legalmente habilitada. Según el servicio, podrán intervenir:

Los proveedores que traten datos por cuenta de V&T deberán sujetarse al encargo, las instrucciones y las obligaciones contractuales de protección de datos. Desde la entrada en vigencia de la reforma se aplicará el artículo 15 bis. Cuando un tercero determine sus propias finalidades y medios, responderá por ese tratamiento bajo el régimen que le corresponda. V&T mantiene sus obligaciones respecto de los datos que administra y comunica.

10 Transferencias internacionales

V&T utiliza Microsoft 365 y SharePoint como entorno corporativo de correo, gestión documental y CRM. Las automatizaciones y los agentes de inteligencia artificial autorizados se desarrollarán dentro del ecosistema empresarial Microsoft, incluyendo servicios de Azure cuando corresponda.

El uso de servicios en la nube puede implicar almacenamiento, procesamiento, soporte o acceso desde fuera de Chile, incluidos Estados Unidos y otros países en los que el proveedor preste el servicio. La ubicación depende del servicio contratado y su configuración. Utilizar una cuenta corporativa no significa que todos los datos permanezcan físicamente en Chile ni en una única región de Estados Unidos.

V&T prohíbe utilizar cuentas personales y herramientas no autorizadas para tratar información de clientes. Esta regla reduce el riesgo de exposición de datos, pero no elimina los flujos necesarios hacia proveedores, canales de comunicación, tribunales y demás destinatarios descritos en esta política.

Las transferencias internacionales se sujetan a las reglas aplicables en cada momento. Desde el 1 de diciembre de 2026 deberán contar con un fundamento del artículo 27 y las garantías que correspondan conforme al artículo 28. Para los servicios recurrentes de nube se utilizarán los mecanismos jurídicos adecuados a esa operación, sin recurrir a un consentimiento genérico como sustituto de las garantías exigibles.

Los servicios empresariales Microsoft contemplan términos de producto y un Anexo de Protección de Datos que regula el tratamiento y la seguridad. Su aplicación a cada servicio y sus garantías se deben distinguir de una decisión chilena de adecuación del país de destino. V&T facilitará, a través de privacidad@velasquezytorres.cl, información sobre los destinatarios internacionales y las garantías aplicables, sin divulgar secretos ni datos de otras personas.

11 Conservación y eliminación

V&T conserva los datos mientras sean necesarios para la finalidad informada y exista fundamento para mantenerlos. Los plazos siguientes son límites generales de conservación y no impiden una eliminación anterior cuando los datos dejen de ser necesarios o proceda una solicitud del titular.

V&T programará revisiones mensuales de vencimientos y una revisión anual de las excepciones. Cuando se anonimicen datos, el resultado no deberá permitir identificar nuevamente a las personas.

12 Medidas de seguridad

La seguridad comprende los sistemas, las cuentas de acceso y la forma en que las personas manejan la información. V&T utiliza un entorno empresarial Microsoft 365 para mantener la gestión documental y el CRM en SharePoint, con cuentas corporativas individuales de sus socios.

Las medidas adoptadas comprenden:

La contratación empresarial permite administrar las cuentas y utilizar las protecciones del servicio bajo condiciones contractuales corporativas. Estas medidas reducen el riesgo de acceso no autorizado y fuga de información. Se complementarán con capacitación del equipo y revisión de permisos y configuraciones, sin que la licencia sustituya esas responsabilidades.

Si ocurre un incidente, V&T adoptará medidas para contenerlo, investigar su alcance y reducir sus efectos. Desde la entrada en vigencia de la reforma, reportará a la Agencia sin dilaciones indebidas cuando exista el riesgo razonable previsto en el artículo 14 sexies y comunicará a los titulares en los supuestos que establece ese artículo, además de cumplir otros deberes legales aplicables.

13 Inteligencia artificial y decisiones automatizadas

V&T utilizará agentes de inteligencia artificial y automatizaciones dentro de su entorno corporativo Microsoft 365 y de los servicios empresariales de Azure que habilite institucionalmente. Su incorporación tendrá por finalidad apoyar la gestión interna, la organización de antecedentes y las tareas profesionales, manteniendo el control de la información y la revisión humana. Estos agentes no sustituyen las medidas de ciberseguridad ni la responsabilidad de los profesionales.

Su uso se sujetará a las siguientes reglas:

El CRM está habilitado en el entorno corporativo, aunque su operación actual no es automatizada. Las herramientas nuevas sólo tratarán datos personales una vez que estén habilitadas las condiciones de uso y protección correspondientes. V&T no adoptará decisiones que produzcan efectos jurídicos o afecten significativamente a una persona basándose exclusivamente en procesos automatizados. Si esa condición cambiara, se informará previamente y se implementarán las garantías legalmente exigibles.

14 Cookies y otras tecnologías de seguimiento

Las cookies son archivos que un sitio puede almacenar en el navegador. Otras tecnologías de seguimiento, como píxeles o almacenamiento local, pueden cumplir funciones parecidas. Su uso depende de la configuración del sitio y de los servicios que se incorporen.

Si se utilizan herramientas no esenciales de medición o publicidad que requieran consentimiento, V&T informará su finalidad, proveedor y duración antes de activarlas, y permitirá aceptarlas, rechazarlas y retirar la autorización. La mera navegación o el silencio no se considerarán aceptación.

Las herramientas estrictamente necesarias se limitarán a la operación y seguridad del sitio. La información específica sobre las tecnologías utilizadas se facilitará junto al mecanismo de preferencias que corresponda. El uso de SharePoint como repositorio interno no determina qué cookies o conexiones utiliza la página web.

15 Derechos de los titulares

Las personas pueden ejercer gratuitamente ante V&T los derechos que reconozca la legislación aplicable. Se distinguen de la siguiente forma:

La solicitud se dirigirá a privacidad@velasquezytorres.cl. Debe permitir identificar al titular y, si corresponde, a su representante, conocer qué pide e indicar un medio de respuesta. Para el acceso no es necesario justificar el motivo. En los demás casos se solicitarán los antecedentes pertinentes a cada derecho.

V&T comprobará la identidad del solicitante y las facultades de su representante antes de entregar información o ejecutar cambios. Utilizará medios proporcionales al riesgo y no pedirá automáticamente una copia íntegra de la cédula si existe una alternativa suficiente y menos invasiva. Si es indispensable solicitar documentación adicional, explicará su necesidad y limitará los datos requeridos. Desde la entrada en vigencia de la reforma se observarán las modalidades que establezca la Agencia.

Hasta el 30 de noviembre de 2026 se aplican los derechos y el procedimiento vigente. La falta de pronunciamiento dentro de dos días hábiles o una denegación en los supuestos del artículo 16 permiten recurrir ante el juez competente.

Desde el 1 de diciembre de 2026, V&T acusará recibo y responderá dentro de treinta días corridos desde el ingreso, con una sola prórroga de hasta treinta días corridos, que será informada. Las solicitudes fundadas de bloqueo temporal se responderán dentro de dos días hábiles. Mientras no se resuelvan, no se realizarán las operaciones comprendidas en el requerimiento, sin perjuicio del almacenamiento permitido por la ley.

Toda denegación total o parcial se explicará con su fundamento legal y la vía de reclamación. El secreto profesional o la existencia de un expediente no justifican un rechazo general. Se evaluará la entrega parcial y la protección de datos de terceros. V&T conservará respaldo de la respuesta y comunicará los cambios a los destinatarios cuando la ley lo exija.

16 Reclamos ante la autoridad

Hasta el 30 de noviembre de 2026, el titular podrá ejercer las acciones del régimen vigente, incluido el procedimiento del artículo 16 de la Ley N.º 19.628.

Desde el 1 de diciembre de 2026, podrá reclamar ante la Agencia de Protección de Datos Personales si V&T deniega total o parcialmente su solicitud o no responde dentro del plazo legal. El plazo general para reclamar será de treinta días hábiles desde la respuesta negativa o el vencimiento del plazo de respuesta, conforme al artículo 41. Se mantienen las demás acciones legalmente procedentes.

17 Enlaces y servicios de terceros

El sitio web puede incluir enlaces a servicios externos, como la Oficina Judicial Virtual del Poder Judicial, el Tribunal de Defensa de la Libre Competencia, el Registro Civil, conservadores de bienes raíces y portales que utilizan ClaveÚnica.

Al seguir un enlace, la persona accede a un sitio administrado por un tercero. V&T no administra esos sitios ni garantiza la existencia, el contenido o la aplicación de sus políticas de privacidad. Recomendamos revisar sus condiciones antes de entregar datos personales.

V&T no solicita que las personas entreguen su contraseña de ClaveÚnica. La autenticación deberá realizarse directamente en el portal oficial que corresponda. Esta advertencia no excluye las obligaciones de V&T por sus propios tratamientos o comunicaciones de datos.

18 Modificaciones a esta política

V&T podrá actualizar esta política para reflejar cambios legales, tecnológicos u operativos. Cada publicación se identificará por su fecha de actualización y estará disponible en www.velasquezytorres.cl.

Los cambios sustanciales se informarán por un medio adecuado. Cuando un nuevo tratamiento o una nueva finalidad requieran consentimiento, V&T lo solicitará antes de comenzar. La modificación del texto no se entenderá por sí sola como aceptación del titular.

19 Contacto

Velásquez & Torres SpA

RUT N.º 78.501.999-7

Representante legal y contacto de privacidad: Luis Enrique Prieto Sánchez

Puerto Montt, Región de Los Lagos, Chile

Correo de privacidad: privacidad@velasquezytorres.cl

Sitio web: www.velasquezytorres.cl