Transferencias Internacionales de Datos Personales
Conforme al art. 27 y siguientes de la Ley N 21.719
Ultima actualizacion: Septiembre 2026
1. Marco legal aplicable
La Ley N 21.719 (art. 27-29) establece que la transferencia internacional de datos personales solo es licita cuando el pais destinatario otorga un nivel adecuado de proteccion, o cuando se aplican garantias apropiadas que aseguren la proteccion de los derechos del titular. Los mecanismos admitidos incluyen:
- Pais destinatario con nivel adecuado de proteccion (declarado por la Agencia).
- Clausulas contractuales tipo aprobadas por la Agencia.
- Normas corporativas vinculantes.
- Consentimiento explicito, especifico e informado del titular.
- Ejecucion de un contrato en interes del titular.
2. Proveedores que tratan datos fuera de Chile
| Proveedor | Pais | Datos tratados | Finalidad | Garantia |
|---|---|---|---|---|
| Supabase Inc. | Estados Unidos (AWS) | Datos de autenticacion (email), datos de negocios, resenas, reservas, perfiles | Base de datos, autenticacion y almacenamiento de imagenes | DPA + SOC 2 Type II + cifrado AES-256 en reposo y TLS 1.3 en transito |
| Vercel Inc. | Estados Unidos (edge global) | IPs de visitantes (logs por 72h), datos de formularios en transito, imagenes | Hosting de la aplicacion, funciones serverless y CDN | DPA + SOC 2 Type II + cifrado en reposo y transito + logs auto-purgados tras 72h |
| Google LLC (Analytics) | Estados Unidos | Datos de navegacion anonimizados (solo con consentimiento) | Analitica de trafico web para mejorar el servicio | DPA + consentimiento explicito via banner + IP anonimizada + retencion 14 meses |
3. Mecanismos de proteccion aplicados
Dado que Estados Unidos no ha sido declarado como pais con nivel adecuado de proteccion por la Agencia chilena (a la fecha de este documento), Pomaire 360 fundamenta la licitud de estas transferencias en:
3.1 Clausulas contractuales (DPA)
Todos los proveedores tienen firmados Data Processing Agreements que incluyen:
- Tratar datos solo bajo instrucciones documentadas del responsable.
- Confidencialidad del personal.
- Medidas tecnicas y organizativas de seguridad apropiadas.
- Derecho de auditoria.
- Obligacion de notificar brechas de seguridad.
- Eliminacion o devolucion de datos al termino del servicio.
3.2 Consentimiento informado
Para la analitica, el tratamiento solo se activa tras el consentimiento explicito del usuario mediante el banner de cookies. Si el usuario selecciona “Solo esenciales”, no se transfiere ningun dato con fines analiticos.
3.3 Medidas tecnicas adicionales
- Cifrado en transito: TLS 1.3 obligatorio (HSTS).
- Cifrado en reposo: AES-256 en Supabase.
- Minimizacion: solo se transfieren los datos estrictamente necesarios.
- Retencion limitada: logs 72h, analitica 14 meses.
4. Derechos del titular
Los titulares de datos personales pueden, en cualquier momento:
- Solicitar informacion sobre que datos suyos se han transferido internacionalmente.
- Ejercer sus derechos ARCO escribiendo a contacto@pomaire360.cl.
- Revocar el consentimiento para transferencias basadas en consentimiento (ej: analitica).
Mas informacion en nuestra Politica de Privacidad.