El presente documento certifica las medidas técnicas, organizativas y legales implementadas por Textilem para el cumplimiento de la Ley N.º 21.719 sobre Protección de Datos Personales, promulgada el 10 de diciembre de 2024 y publicada el 30 de diciembre de 2024 en el Diario Oficial. El documento abarca todos los canales digitales mediante los cuales Textilem recopila y trata datos personales: el sitio web textilem.cl, el bot de WhatsApp Business, la agenda de clientes (CRM interno) y el formulario de contacto.
Textilem recopila exclusivamente los datos personales necesarios para la gestión comercial, la toma de pedidos y el cumplimiento de obligaciones tributarias. Los datos tratados son los siguientes:
| Canal | Datos recopilados | Finalidad | Base legal |
|---|---|---|---|
| Bot de WhatsApp | Nombre, teléfono, dirección, empresa, RUT (mayoristas) | Atender consultas, registrar pedidos, gestión comercial | Consentimiento explícito |
| Agenda de Clientes (CRM) | Nombre, teléfono, email, empresa, RUT, dirección, saldos | Gestión comercial, pagos, cobranza, despacho | Ejecución de relación contractual |
| Formulario de contacto | Nombre, correo, teléfono, mensaje | Responder consultas | Consentimiento (al enviar) |
| Cookies y navegación | Datos técnicos de navegación, preferencias | Mejorar experiencia del sitio | Consentimiento (banner) |
| Telas solicitadas no disponibles | Producto solicitado, nombre (opcional), teléfono | Análisis de mercado y demanda | Interés legítimo |
El bot de WhatsApp solicita y registra el consentimiento explícito del usuario antes de procesar cualquier pedido. Una vez otorgado, ese consentimiento se recuerda por 1 año mediante un transient de WordPress asociado al número de teléfono, para no volver a preguntarlo en cada pedido nuevo (la conversación en curso, en cambio, expira a las 24 horas — ver el detalle en la sección 6). Si el usuario no otorga consentimiento, el bot no recopila ni procesa datos personales.
Además del dato técnico interno, cada vez que un cliente otorga, rechaza o retira su consentimiento queda una constancia visible y con fecha en su ficha dentro de la Agenda (no solo en un registro invisible) — el equipo puede ver "quién consintió y cuándo" en minutos, sin necesidad de exportar nada. El consentimiento es libre, previo, informado y reversible: puede solicitar su retirada escribiendo a privacidad@textilem.cl, y el equipo cuenta con un botón "Revocar consentimiento" en la Agenda que deja la retirada registrada de forma ordenada y hace que el bot vuelva a pedir el consentimiento la próxima vez que ese número escriba.
Textilem ha implementado mecanismos operativos para el ejercicio de los siguientes derechos:
| Derecho | Descripción | Mecanismo de ejercicio |
|---|---|---|
| Acceso | El titular puede conocer qué datos personales se tratan sobre él. | Solicitud a privacidad@textilem.cl |
| Rectificación | Corrección de datos inexactos o incompletos. | Panel de agenda o correo |
| Cancelación / Eliminación | Anonimización de datos identificables. Los pedidos se mantienen sin datos personales para fines tributarios (SII). | Botón en agenda + correo |
| Oposición | El titular puede oponerse al tratamiento basado en interés legítimo. | Correo privacidad@textilem.cl |
| Portabilidad | Exportación de datos en formato estructurado (JSON). | Botón "Exportar datos" en agenda |
La exportación de datos genera un archivo JSON estructurado que incluye la ficha del cliente y el historial completo de pedidos. La eliminación anonimiza nombre (a "ELIMINADO"), teléfono, empresa y notas, manteniendo los registros comerciales para cumplimiento tributario conforme al artículo 6 de la Ley. Cada vez que se usa "Exportar datos", "Eliminar datos" o "Revocar consentimiento" queda una entrada en un registro encadenado (cada entrada incluye un hash de la entrada anterior): si alguien alterara una entrada pasada directamente en la base de datos, la cadena deja de coincidir al recalcularla, lo que hace la manipulación detectable. El panel de gestión muestra el resultado de esa verificación cada vez que se abre.
El sitio cuenta con una política de privacidad publicada en textilem.cl/politica-privacidad, accesible desde el pie de página del sitio. Incluye: identificación del responsable, datos recopilados, finalidades, bases legales, destinatarios (Meta, OpenAI, Google), transferencias internacionales, una declaración sobre decisiones automatizadas, derechos ARCOP+, plazos de conservación y datos de contacto del encargado de privacidad.
Textilem mantiene un Registro de Actividades de Tratamiento interno, administrado desde el panel de gestión del sitio (no publicado al público general por tratarse de información operativa), que documenta las cuatro actividades de tratamiento principales — bot de WhatsApp, agenda de clientes (CRM), formulario de contacto y cookies — con sus finalidades, bases legales, datos tratados, destinatarios, transferencias internacionales y plazos de conservación. El mismo panel documenta también al responsable de protección de datos designado, el protocolo de respuesta a brechas de seguridad (ver 3.7) y la justificación de por qué no corresponde hoy una Evaluación de Impacto (EIPD). Se revisa periódicamente y queda editable sin depender de cambios de código.
Además, cada registro de cliente y de pedido queda con fecha y hora de creación automáticas (mecanismo propio de WordPress, no editable manualmente por ninguna persona), visibles directamente en la columna "Registrado" de la lista de clientes de la Agenda y en el detalle de cada cliente — no es necesario exportar datos para saber cuándo se recolectó un dato personal específico.
El plazo de conservación de cada tipo de dato está documentado en el Registro de Actividades de Tratamiento (ver 3.4). La Ley N.º 21.719 no fija un número de meses o años para esto (a diferencia de otros plazos que sí están fijados por ley, como los tributarios) — establece un principio: los datos se conservan solo mientras sean necesarios para la finalidad del tratamiento, y luego deben suprimirse o anonimizarse. Textilem definió ese plazo según su propio ciclo de negocio: 24 meses sin pedidos ni contacto (configurable desde el panel de gestión).
Desde el 17 de agosto de 2026, el sistema detecta automáticamente a los clientes que cumplen ese criterio y los muestra en el panel de gestión como candidatos a depuración, con su última fecha de actividad. La anonimización en sí no es automática: cada candidato requiere una decisión manual — anonimizar ahora, o mantenerlo 6 meses más si en realidad sigue siendo un cliente vigente. Un cliente con pedidos sin resolver no aparece como candidato aunque esté inactivo, hasta que esos pedidos se cierren.
El sitio cuenta con un banner de consentimiento de cookies que clasifica las cookies en necesarias (técnicas) y opcionales (analíticas), permitiendo al usuario aceptar, rechazar o gestionar sus preferencias de forma granular. El consentimiento se registra y persiste.
Textilem mantiene un protocolo escrito de respuesta ante incidentes de seguridad: detección, contención (rotación de credenciales afectadas), evaluación del alcance, notificación a la Agencia de Protección de Datos Personales "por los medios más expeditos posibles y sin dilaciones indebidas" (la Ley N.º 21.719 no fija un plazo numérico como el de 72 horas del reglamento europeo), notificación a los titulares afectados cuando la brecha involucre datos sensibles, menores de 14 años, u obligaciones económicas/financieras/comerciales, y registro del incidente. Junto al protocolo, el panel de gestión tiene además una plantilla de notificación lista para llenar (qué pasó, qué datos, cuántos titulares, medidas tomadas), para no perder tiempo redactándola en medio de un incidente real. Disponible en el panel de gestión del sitio.
Textilem documentó la justificación de por qué no corresponde hoy una Evaluación de Impacto formal (artículo 15 ter): no se toman decisiones automatizadas con efectos jurídicos significativos sin intervención humana, no hay tratamiento masivo de datos, no hay monitoreo de zonas de acceso público, y no se tratan datos sensibles. Esta conclusión se revisa si el negocio cambia de escala o naturaleza.
Los datos personales de los clientes pueden ser transferidos a Meta Platforms Ireland Limited (para el funcionamiento del WhatsApp Business API), a OpenAI LLC (para el procesamiento de lenguaje natural del bot) y a Google LLC (mapa y videos del sitio). Estas transferencias se amparan en los términos contractuales de tratamiento de datos que cada proveedor ofrece a sus clientes empresariales. A la fecha de este documento, la Agencia de Protección de Datos Personales de Chile aún no ha publicado la lista de países con nivel adecuado de protección conforme a la Ley N.º 21.719. Textilem no vende, arrienda ni comparte datos personales con terceros con fines comerciales.
| Tipo de dato | Plazo de conservación | Acción al vencimiento |
|---|---|---|
| Conversación del bot (transient) | 24 horas | Eliminación automática |
| Cliente activo | Mientras dure la relación comercial | — |
| Cliente sin actividad reciente | Detectado automáticamente a los 24 meses sin pedidos ni contacto (ver 3.5) | Aparece como candidato en el panel; anonimización vía revisión y confirmación manual (no automática) |
| Registros tributarios / pedidos | Conforme a plazos del SII | Conservación legal obligatoria |
| Telas solicitadas no disponibles | Indefinido (datos anonimizables) | Anonimización bajo solicitud |
Las solicitudes de ejercicio de derechos ARCO se canalizan a través del correo electrónico privacidad@textilem.cl. Textilem se compromete a responder dentro del plazo máximo de 30 días hábiles establecido por la Ley, pudiendo prorrogarse por 30 días adicionales en casos de complejidad, conforme al artículo 15 de la Ley. Cada solicitud se registra en el log de actividades ARCO con fecha, tipo de solicitud, solicitante y resolución.
Textilem declara que las medidas de cumplimiento descritas en este documento se encuentran operativas y verificadas a la fecha de revision del presente, y se compromete a mantenerlas actualizadas conforme a las instrucciones que dicte la Agencia de Proteccion de Datos Personales de Chile. La Ley entra en vigencia el 1 de diciembre de 2026; durante los primeros 12 meses (hasta el 1 de diciembre de 2027), las empresas de menor tamano conforme a la Ley 20.416 —como Textilem— pueden recibir amonestacion por escrito en lugar de multa ante una primera infraccion. Este documento no constituye asesoria legal formal; se recomienda una revision puntual por un abogado especializado antes de la entrada en vigencia de la Ley.
Documento generado el 06 de agosto de 2026 · Revisado el 17 de agosto de 2026 — Version 1.7