nbow

Política de Privacidad

Cómo recopilamos, usamos y protegemos los datos personales — conforme al RGPD europeo y a la Ley N° 21.719 de Chile.

Última actualización: 24 de agosto de 2026

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales en nbow.io es Nicolas Gonzalez Albornoz, Tölzer Straße 39, 81379 Munich, Germany ("nbow", "nosotros"). Puede contactarnos en contact@nbow.io. Los datos completos del titular del sitio figuran en nuestro aviso legal.

2. Marco legal de esta política

Operamos desde Alemania y Chile y nos dirigimos a visitantes de la Unión Europea y de Chile, por lo que esta política está redactada para cumplir ambos regímenes:

  • el Reglamento General de Protección de Datos (RGPD) de la UE, para visitantes del Espacio Económico Europeo;
  • la legislación chilena de protección de datos: la Ley N° 19.628 actualmente vigente y la Ley N° 21.719 — que la reforma siguiendo el modelo del RGPD y crea la Agencia de Protección de Datos Personales — aplicable desde el 1 de diciembre de 2026. Esta política ya está redactada conforme a su estándar.

3. Qué datos tratamos

Registros del servidor

Al visitar el sitio, nuestro servidor web procesa datos técnicos de conexión (dirección IP, URL solicitada, fecha y hora, identificación del navegador) en registros de acceso. Los necesitamos para entregar las páginas y mantener el sitio seguro y estable. Se conservan por poco tiempo y no se cruzan con otros datos.

Registros de consentimiento de cookies

Cuando acepta cookies mediante nuestro banner, guardamos en nuestro servidor un registro de consentimiento: el nivel elegido, la fecha y hora, el país (derivado de su IP, ver más abajo), la versión del navegador, la identificación del navegador y su dirección IP en forma acortada (IPv4: sin el último octeto, p. ej. 203.0.113.0; IPv6: solo se conserva el prefijo de red). Si elige el nivel "Estadísticas + Experiencia", el registro incluye además la página en que estaba, la página de procedencia (referrer), el tamaño de la ventana del navegador y el idioma del navegador. Si rechaza las cookies, no se envía ningún registro de consentimiento a nuestro servidor; solo una cookie de sesión en su navegador recuerda el rechazo hasta que cierre el navegador.

Detección de país

Para determinar el país que se incluye en el registro de consentimiento, nuestro servidor envía su dirección IP al servicio de geolocalización ipapi.co, que devuelve un código de país. Solo se almacena el código de país; la dirección IP completa no se guarda con el registro. Esta consulta ocurre únicamente en el momento en que usted acepta las cookies.

Analítica web (Google Analytics 4)

En nuestro sitio en producción utilizamos Google Analytics 4, un servicio de Google Ireland Ltd. / Google LLC (EE. UU.) — pero solo después de que usted haya aceptado las cookies mediante el banner. Google Analytics instala cookies (ver la política de cookies) y trata datos de uso por cuenta nuestra (páginas vistas, ubicación aproximada, información del dispositivo). Los datos pueden transferirse a EE. UU.; Google está certificado bajo el Marco de Privacidad de Datos UE-EE. UU. Puede revocar su consentimiento en cualquier momento desde la configuración de cookies.

Contacto por correo o teléfono

Si nos contacta, tratamos los datos de contacto que nos proporcione y el contenido de su mensaje para atender su solicitud. El sitio actualmente no tiene formulario de contacto ni cuentas de usuario, y no enviamos newsletters.

Almacenamiento en su navegador

Su elección de consentimiento, el idioma seleccionado y (solo tras su consentimiento) su preferencia de tema claro/oscuro se guardan en el almacenamiento local de su navegador. Estos datos permanecen en su dispositivo; el detalle está en la política de cookies.

4. Finalidades y bases de licitud

  • Entrega y seguridad del sitio (registros del servidor): interés legítimo, art. 6.1.f del RGPD; en Chile, la hipótesis de licitud correspondiente del art. 13 de la ley reformada (tratamiento necesario para nuestro interés legítimo en operar y asegurar el sitio).
  • Analítica y recopilación basada en consentimiento (registros de consentimiento, Google Analytics): su consentimiento, art. 6.1.a del RGPD — libre, específico, informado, previo, inequívoco y revocable en cualquier momento, tal como también lo exige la Ley N° 21.719.
  • Acreditar sus decisiones de consentimiento (registros de consentimiento): cumplimiento de nuestro deber de responsabilidad proactiva (accountability), arts. 6.1.c y 7.1 del RGPD.
  • Responder a sus solicitudes (datos de contacto): medidas precontractuales o nuestro interés legítimo en responder, art. 6.1.b/f del RGPD.

Usted no tiene ninguna obligación legal ni contractual de proporcionar datos personales. Sin embargo, sin los datos técnicos de conexión el sitio no puede entregarse, y sin sus datos de contacto no podemos responder a su consulta.

5. Destinatarios y servicios de terceros

Nunca vendemos datos personales. Los datos llegan a terceros solo en la medida técnicamente necesaria:

  • nuestro proveedor de infraestructura de hosting, que opera el servidor donde funciona el sitio;
  • Google (Analytics — solo con su consentimiento; el script de analítica se carga desde googletagmanager.com);
  • el servicio de geolocalización ipapi.co (consulta de país para los registros de consentimiento);

6. Transferencias internacionales de datos

Operamos desde Alemania y Chile, por lo que los datos pueden tratarse en ambos países. En el caso de Google Analytics, las transferencias a EE. UU. están cubiertas por la certificación de Google bajo el Marco de Privacidad de Datos UE-EE. UU. La consulta de país transmite su dirección IP al servicio de geolocalización ipapi.co, que puede tratarla fuera del EEE; esto ocurre únicamente en el momento en que usted acepta las cookies y sobre la base de ese consentimiento expreso (art. 49.1.a del RGPD). Para los usuarios en Chile aplicaremos las reglas de transferencia internacional de la Ley N° 21.719 (arts. 27 a 29) desde su entrada en vigencia: transferencias solo con garantías adecuadas y un nivel adecuado de protección.

7. Plazos de conservación

  • Registros del servidor: se conservan por poco tiempo con fines de seguridad y luego se eliminan.
  • Registros de consentimiento: se conservan solo mientras sean necesarios para acreditar el consentimiento otorgado y luego se eliminan.
  • Correspondencia por correo electrónico: se conserva mientras sea necesaria para atender su solicitud, más los plazos legales de retención.
  • Datos de usuario de Google Analytics: como máximo 14 meses; luego se eliminan automáticamente.

8. Sus derechos conforme al RGPD (visitantes de la UE/EEE)

Si el RGPD le es aplicable, usted tiene derecho a:

  • Acceso (art. 15): obtener confirmación y copia de los datos personales que tenemos sobre usted;
  • Rectificación (art. 16): corregir datos inexactos;
  • Supresión (art. 17): obtener la eliminación de sus datos;
  • Limitación del tratamiento (art. 18);
  • Portabilidad (art. 20): recibir sus datos en un formato estructurado y legible por máquina;
  • Oposición (art. 21): oponerse al tratamiento basado en interés legítimo;
  • Revocar su consentimiento en cualquier momento, sin afectar la licitud del tratamiento anterior;
  • Reclamar ante una autoridad de control, en particular la del Estado miembro de la UE donde reside.

9. Sus derechos conforme a la ley chilena

Bajo la Ley N° 19.628 actualmente vigente, usted puede solicitar el acceso, la rectificación, la eliminación y el bloqueo de sus datos personales. Desde el 1 de diciembre de 2026, la Ley N° 21.719 le reconoce los derechos de acceso, rectificación, supresión, oposición, bloqueo temporal del tratamiento y portabilidad de sus datos.

Para ejercerlos, envíe una solicitud escrita a contact@nbow.io, identificándose e individualizando los datos correspondientes. Si denegamos su solicitud o no respondemos dentro de plazo, la Ley N° 21.719 le permite reclamar ante la Agencia de Protección de Datos Personales una vez que entre en funcionamiento.

10. Sin perfilado, sin datos de menores

No utilizamos decisiones automatizadas ni elaboración de perfiles que produzcan efectos jurídicos para usted. Nuestro sitio está dirigido a un público empresarial y no a menores de edad; no recopilamos a sabiendas datos personales de niños, niñas o adolescentes.

11. Seguridad

Todo el tráfico hacia nbow.io está cifrado con HTTPS. Aplicamos el principio de minimización de datos — por ejemplo, las direcciones IP de los registros de consentimiento se acortan al recibirse — y protegemos nuestros sistemas contra accesos no autorizados. Ningún método de transmisión por internet es 100% seguro, pero alineamos nuestras medidas con los deberes de seguridad del RGPD y de la Ley N° 21.719.

12. Cambios a esta política

Actualizamos esta política cuando cambian nuestro sitio o el marco legal — por ejemplo, con la entrada en vigencia de la Ley N° 21.719 el 1 de diciembre de 2026. La fecha indicada arriba corresponde a la versión vigente.

13. Contacto

Para cualquier consulta de privacidad o para ejercer sus derechos: contact@nbow.io. La identidad y dirección del titular del sitio figuran en el aviso legal.