Política de privacidad

Versión 1.0, vigente desde el 22 de Octubre de 2026.

Esta política explica cómo la empresa titular de la marca Torres Ocaranza Suministro (RUT 50.234.350-5) trata los datos personales que se reciben a través de este sitio web. Se rige por la Ley N.° 19.628 sobre protección de la vida privada y sus modificaciones, incluida la Ley N.° 21.719.

1. Responsable del tratamiento

• Empresa: titular de la marca Torres Ocaranza Suministro.
• RUT: 50.234.350-5.
• Representante legal: Mauricio Torres.
• Domicilio: Vista Clara 2351, Cerrillos, Región Metropolitana.
• Canal para solicitudes sobre datos personales: el formulario de la página de contacto o una carta dirigida a Vista Clara 2351, Cerrillos, Región Metropolitana.

2. Datos que se tratan, finalidad y base de licitud

2.1 Formulario de contacto

• Datos: nombre, empresa (opcional), correo electrónico, teléfono (opcional) y el mensaje.
• Finalidad: responder la consulta o la solicitud de cotización.
• Base de licitud: el consentimiento que la persona otorga al marcar la casilla de aceptación, y las gestiones previas a un contrato que ella misma solicita.
• Destinatario: el área comercial de Torres Ocaranza Suministro. El sitio no guarda el mensaje: solo lo envía por correo electrónico.

2.2 Formulario de postulación

• Datos: nombre, correo electrónico, teléfono, cargo y planta de interés (opcionales), presentación (opcional) y currículum.
• Finalidad: evaluar la postulación en los procesos de selección de la empresa.
• Base de licitud: el consentimiento de la persona postulante.
• Destinatario: el área de Recursos Humanos. El sitio no guarda el currículum: lo adjunta al correo y elimina la copia temporal apenas se envía.
• Se recomienda no incluir en el currículum datos sensibles, como información de salud, que no sean necesarios para postular.

2.3 Seguridad del sitio y prevención de abusos

• Datos: dirección IP, transformada mediante un cifrado de un solo sentido, para limitar la cantidad de envíos de formularios (hasta una hora) y de registros de clics (hasta un minuto). La IP no se guarda en forma legible.
• Registros técnicos del servidor que genera el proveedor de alojamiento, como la IP y la página solicitada, para la operación y seguridad del servicio.
• Base de licitud: el interés legítimo de la empresa en proteger el sitio y a sus usuarios.

2.4 Estadísticas de uso

El sitio cuenta visitas por página, envíos de formularios, búsquedas en el catálogo de obras y clics en enlaces principales. Solo guarda totales por día, sin cookies, sin IP y sin identificar a ninguna persona. Para conocer desde qué ciudades y países se visita el sitio, al momento de cada visita el servidor estima la ubicación aproximada (ciudad en Chile; país en el extranjero) a partir de la dirección IP, con una base de datos instalada en el propio servidor y sin enviar datos a terceros. La IP no se guarda: solo se suma una visita a esa ciudad o país. Base de licitud: el interés legítimo de la empresa en conocer el alcance de su sitio. No cuenta a quienes activan en su navegador la opción de no ser rastreados (Do Not Track o Global Privacy Control).

2.5 Cuentas de colaboradores

Los colaboradores que administran el sitio tienen una cuenta con nombre, correo corporativo y área. El sitio registra los cambios que realizan, para seguridad y control interno. Base de licitud: la relación laboral y el interés legítimo de la empresa.

2.6 Mapa de obras y enlaces a otros sitios

• El mapa de obras se carga solo si la persona pulsa “Ver mapa de obras”. En ese momento su navegador se conecta a los servidores de OpenStreetMap, que reciben su dirección IP. Torres Ocaranza no recibe datos por esa conexión.
• Los videos de las plantas se cargan desde YouTube solo si la persona pulsa el botón de reproducción. En ese momento YouTube recibe datos de su navegador y puede usar cookies, según sus políticas.
• Los enlaces a Google Maps, LinkedIn, WhatsApp y al Portal de clientes llevan a sitios de terceros o a servicios distintos de este sitio, con sus propias políticas de privacidad. No se envía ningún dato a esos servicios hasta que la persona hace clic.

3. Origen de los datos

Los datos personales provienen directamente de la persona titular, cuando completa un formulario o escribe a la empresa. La información de obras publicada en el sitio corresponde a proyectos y empresas, no a personas naturales.

4. Destinatarios y proveedores

• Proveedor de alojamiento del sitio: hosting.cl.
• Proveedor de correo electrónico: Microsoft 365. Los formularios se envían desde una casilla de la empresa que no recibe respuestas y llegan solo a casillas internas de las áreas correspondientes.
• Los datos no se venden ni se ceden a terceros con fines comerciales. Solo se comunican a autoridades cuando la ley lo exige.

5. Transferencias internacionales

Microsoft 365 puede almacenar o procesar los correos en servidores ubicados fuera de Chile, bajo las condiciones contractuales y de seguridad de ese proveedor. Al usar el mapa de obras, el navegador de la persona se conecta directamente con OpenStreetMap, cuyos servidores pueden estar fuera de Chile.

6. Plazo de conservación

• Registro de cambios de colaboradores: 180 días.
• IP cifrada para prevenir abusos: hasta una hora.
• Estadísticas: 25 meses, sin datos personales.
• Ubicación aproximada de las visitas (totales por ciudad o país): 12 meses.

7. Medidas de seguridad

La empresa aplica medidas técnicas y organizativas para proteger los datos: conexión cifrada (HTTPS), acceso al panel solo con cuentas personales y permisos por área, actualizaciones periódicas, respaldos y formularios que no almacenan datos personales en el sitio. Si ocurre una vulneración de seguridad, la empresa la comunicará en los casos y plazos que exige la ley.

8. Derechos de la persona titular

Toda persona puede solicitar el acceso, la rectificación, la supresión, la oposición y la portabilidad de sus datos personales. La solicitud se envía mediante el formulario de la página de contacto o una carta dirigida a Vista Clara 2351, Cerrillos, Región Metropolitana, indicando el nombre, un medio de contacto y el derecho que desea ejercer. La empresa responde dentro de los plazos legales y puede pedir información adicional para verificar la identidad de quien solicita.

9. Retiro del consentimiento

Cuando el tratamiento se basa en el consentimiento, la persona puede retirarlo en cualquier momento, por el mismo canal. El retiro no afecta el tratamiento realizado antes.

10. Reclamos ante la autoridad

Si la persona considera que sus derechos no fueron atendidos, puede presentar un reclamo ante la Agencia de Protección de Datos Personales, conforme a la ley.

11. Decisiones automatizadas

La empresa no toma decisiones basadas únicamente en tratamientos automatizados ni elabora perfiles con los datos recibidos en este sitio.

12. Menores de edad

El sitio no está dirigido a menores de 18 años y no recopila intencionalmente sus datos.

13. Cambios a esta política

Esta política puede actualizarse. Cada versión indica su número y fecha en el encabezado. Las cookies se describen en la política de cookies.