Política de Privacidad y Tratamiento de Datos Personales

Este documento regula la recopilación, almacenamiento, tratamiento y protección de los datos personales ingresados en el sitio web abogadomunoz.cl, en estricto cumplimiento de la Ley N.º 19.628, las disposiciones introducidas por la Ley N.º 21.719 sobre Protección de Datos Personales y el deber de confidencialidad y secreto profesional aplicables al ejercicio de la abogacía en Chile.

• Responsable del tratamiento: Mlegal Abogados Limitada

• RUT: 78.129.489-6

• Representante legal: Felipe Muñoz Jorquera

• Domicilio fiscal: Manuel Montt 037, Providencia, Región Metropolitana, Chile.

• Contacto de privacidad: [email protected]

• Canal de atención general: [email protected]

• Versión: V1.0 · Septiembre de 2026

1. Quiénes Somos y Ámbito de Aplicación

Mlegal Abogados Limitada opera el sitio web abogadomunoz.cl y es la entidad responsable del tratamiento de los datos personales recabados a través de sus formularios digitales de contacto, canales de mensajería (WhatsApp) y suscripciones a contenidos informativos del blog.

Esta política se aplica a todos los usuarios, clientes y visitantes que interactúen con nuestra plataforma.

No solicitamos ni tratamos deliberadamente datos de menores de edad.

2. Datos Recopilados y Fuente de Obtención

Para atender consultas jurídicas e informativas, recopilamos las siguientes categorías de datos:

• Datos de identificación y contacto voluntario: Nombre, número de teléfono (vía mensajería WhatsApp) y correo electrónico brindados al enviar un formulario o iniciar una consulta directa.

• Datos de la consulta legal: Breve antecedente del caso o requerimiento jurídico facilitado de forma voluntaria por el titular.

• Datos técnicos y de navegación: Dirección IP (anonimizada), tipo de navegador y registros técnicos mínimos estrictamente necesarios para la seguridad del servidor y la prevención de fraudes.

Declaración de Fuente de los Datos (Art. 14 ter letra j)

1. Obtención directa: Los datos son facilitados directamente por el titular al completar el formulario de contacto, enviar un correo electrónico o hacer clic en los enlaces de mensajería directa (WhatsApp).

2. Obtención indirecta: Recibimos únicamente métricas técnicas de rendimiento a través de herramientas de analítica sin cookies (Umami Analytics) y registros del sistema de gestión de consentimiento (Real Cookie Banner). No se compran, arriendan ni obtienen bases de datos externas de terceros.

3. Finalidades del Tratamiento y Bases de Licitud

Tratamos los datos personales bajo los siguientes fines y fundamentos legales:

• Atención de consultas jurídicas y agendamiento: Gestionar, responder y evaluar la viabilidad de casos presentados por el titular (Base jurídica: Ejecución de medidas precontractuales a solicitud del titular y secreto profesional).

• Seguridad y prevención de spam: Proteger los formularios de contacto e inicio de sesión contra ataques automatizados mediante Google reCAPTCHA v3 (Base jurídica: Interés legítimo en la seguridad de la infraestructura).

• Gestión de consentimiento de privacidad: Registrar y almacenar auditablemente las preferencias del usuario respecto del uso de herramientas en el sitio (Base jurídica: Cumplimiento de obligación legal).

• Optimización técnica del sitio web: Medir el rendimiento del servidor e interacción con contenidos a través de analítica anónima y sin rastreo individual (Base jurídica: Interés legítimo).

4. Analítica Privacy-First, Cookies y Gestión del Consentimiento

Este sitio web adopta una arquitectura de privacidad desde el diseño (Privacy-First):

1. Analítica Sin Cookies (Umami Analytics): Utilizamos Umami Analytics, un sistema de medición técnica que no utiliza cookies, no recopila información de identificación personal (PII), anonimiza las direcciones IP y no realiza seguimiento cruzado entre sitios web.

2. Gestión de Cookies (Real Cookie Banner): Para la administración transparente de cookies técnicas y de seguridad, utilizamos la herramienta Real Cookie Banner.

Inventario Técnico de Cookies Utilizadas (Art. 14 ter)

Este sitio web no utiliza cookies de comercialización, píxeles de remarketing (Facebook/Meta) ni realiza perfilamiento automatizado con fines publicitarios.

5. Destinatarios y Proveedores de Servicios Tecnológicos

Los datos personales no son vendidos, cedidos ni comercializados bajo ninguna circunstancia. Solo se comunican los datos estrictamente necesarios a proveedores de infraestructura bajo contrato de procesamiento de datos:

• Proton AG (ProtonMail): Proveedor de correo electrónico seguro ubicado en Suiza. Utilizado para la correspondencia legal cifrada bajo el marco del secreto profesional.

• Google LLC (reCAPTCHA v3): Servicio de verificación de seguridad anti-spam para formularios de contacto.

• devowl.io GmbH: Proveedor de la herramienta técnica de gestión de consentimiento (Real Cookie Banner).

• Meta Platforms, Inc. (WhatsApp): Proveedor del canal de mensajería directa cuando el usuario decide voluntariamente iniciar una conversación mediante los enlaces del sitio.

6. Transferencias Internacionales de Datos

Para garantizar un estándar de seguridad de nivel gubernamental y alta disponibilidad, la infraestructura web opera con proveedores ubicados fuera del territorio nacional:

• Alojamiento Servidor (Contabo USA): El sitio web se ejecuta en un servidor virtual privado (VPS) aislado mediante contenedores Docker, ubicado en centros de datos de alta seguridad en Estados Unidos.

• Comunicaciones Cifradas (Proton AG – Suiza): El correo electrónico institucional se procesa en servidores ubicados en Suiza, jurisdicción reconocida con estándares de protección de datos equivalentes al RGPD europeo y protegida por el secreto profesional legal.

Todas las transferencias internacionales de datos se amparan en contratos con Cláusulas Contractuales Tipo (SCC) y estrictos mecanismos de encriptación en tránsito y en reposo (TLS 1.3 / AES-256).

7. Plazos de Conservación y Eliminación de Datos

• Registros de envíos de formularios (FluentSMTP): Los metadatos y registros de correos salientes del formulario de contacto se purgan y eliminan automáticamente de la base de datos del servidor cada 30 días.

• Historial de consultas e intercambios por correo/WhatsApp: Se conservan mientras dure la relación precontractual o profesional de asistencia jurídica, o hasta que el titular solicite la supresión formal de la información (salvo obligación legal de conservación de carpetas de clientes).

• Registros de consentimiento (Real Cookie Banner): Se conservan durante un plazo de 1 año para respaldar las preferencias de privacidad del usuario.

8. Medidas de Seguridad y Secreto Profesional

Mlegal Abogados Limitada aplica medidas de seguridad técnicas, administrativas y organizativas para resguardar la confidencialidad de la información:

• Cifrado punto a punto en todo el tráfico web mediante protocolo HTTPS / SSL (TLS 1.3).

• Cortafuegos (WAF), blindaje de accesos mediante autenticación de dos factores (2FA) y bloqueo de ejecución de código no autorizado en el servidor.

• Amparo bajo el secreto profesional abogadil respecto a todos los antecedentes penales o legales compartidos de forma confidencial en el marco de una consulta técnica.

9. Derechos del Titular (Derechos ARCOP)

Conforme a la Ley N.º 19.628 y la Ley N.º 21.719, el titular de los datos puede ejercer en cualquier momento y de forma gratuita los siguientes derechos:

• Acceso: Confirmar si estamos tratando sus datos personales y acceder a ellos.

• Rectificación: Solicitar la corrección de datos inexactos, desactualizados o incompletos.

• Cancelación / Supresión: Solicitar la eliminación de sus datos cuando ya no sean necesarios para los fines que fueron recabados.

• Oposición: Oponerse al tratamiento de sus datos para finalidades específicas.

• Portabilidad: Solicitar una copia de sus datos en un formato estructurado y de lectura clara.

• Retiro del Consentimiento: Revocar la autorización otorgada para el tratamiento en cualquier momento.

Para ejercer cualquiera de estos derechos, el titular debe enviar un correo electrónico firmado a: [email protected] (o canal alternativo: [email protected]).

Las solicitudes serán procesadas y respondidas dentro del plazo legal máximo de 30 días corridos.

10. Reclamos ante la Autoridad y Actualizaciones

Si el titular considera que Mlegal Abogados Limitada no ha atendido debidamente sus derechos o ha infringido las normas de protección de datos personales, tiene el derecho de presentar un reclamo ante la Agencia de Protección de Datos Personales (APDP) de Chile.

Nos reservamos el derecho de actualizar esta Política de Privacidad para adecuarla a reformas legislativas o mejoras técnicas en la plataforma. La versión vigente estará siempre accesible en el sitio web abogadomunoz.cl.