Política de privacidad

Versión 2.0 · vigente desde el 23 de octubre de 2026. Régimen chileno vigente y preparación para la Ley 21.719 desde el 1 de diciembre de 2026. Incluye salvaguardas de referencia del Reglamento (UE) 2016/679, GDPR; no constituye una certificación de cumplimiento ni afirma que este sea automáticamente aplicable a toda operación de Sorted.

1. Responsable y alcance. El responsable del tratamiento descrito en esta política es Sorted SpA, RUT 78.264.410-6, con domicilio en la comuna de Providencia, Chile.

Contacto de privacidad y ejercicio de derechos: contacto@sorted.cl.

La política se aplica a quienes visitan www.sorted.cl, solicitan o contratan servicios y a las personas naturales cuyos datos se incorporan lícitamente a los antecedentes de un encargo, incluidas representantes, propietarios, vendedores, compradores, arrendadores y arrendatarios. La información de una empresa queda comprendida cuando permite identificar a una persona natural. Los servicios se dirigen al mercado chileno. La nacionalidad europea o la sola accesibilidad del sitio desde otro país no determinan por sí solas la aplicación territorial del GDPR; si una operación queda sometida a ese reglamento, se aplicarán además sus normas imperativas.

Hasta el 30 de noviembre de 2026 se aplica la Ley 19.628 en su régimen vigente. Desde el 1 de diciembre de 2026 se aplicarán las modificaciones de la Ley 21.719, incluidos sus nuevos deberes, derechos y procedimientos. Las bases de contrato e interés legítimo indicadas para el régimen nuevo no sustituyen retroactivamente el consentimiento u otra habilitación exigibles bajo la legislación anterior. Una base legal debe existir al realizar cada operación; la publicación de esta política no la crea por sí sola.

2. Qué datos tratamos, para qué y durante cuánto tiempo. Podemos recibir datos identificativos y de contacto, representación, perfil y etapa de la operación inmobiliaria; antecedentes jurídicos y patrimoniales contenidos en documentos aportados; preguntas, comunicaciones y entregables; datos de transacción y tributarios; y registros técnicos estrictamente necesarios para operar y proteger el servicio. No se solicitan claves bancarias ni los datos completos de tarjetas. La información financiera, socioeconómica o penal requiere un examen específico de necesidad y habilitación, según se explica en la sección 3.

Los datos proceden del titular, de quien actúa con representación suficiente, de los documentos incorporados al encargo y, cuando resulte lícito y necesario, de fuentes públicas identificadas en el expediente. Que un dato aparezca en una escritura, en un reporte bancario o en un registro público no autoriza cualquier uso posterior. En una contratación se distinguen los datos indispensables, cuya ausencia puede impedir atenderla, de los opcionales, cuya negativa no debe condicionar prestaciones para las que no sean necesarios.

La siguiente matriz fija finalidades y criterios diferenciados. Las referencias al régimen posterior al 1 de diciembre de 2026 y al GDPR se aplican solo cuando temporal y territorialmente corresponda.

Datos	Finalidad	Base de licitud	Plazo de conservación
Identificación, contacto, representación y perfil del solicitante; respuestas del formulario.	Atender solicitudes, verificar representación, evaluar conflictos, contratar y comunicar el servicio.	Hasta 30-11-2026: consentimiento expreso escrito u otra habilitación legal comprobada. Desde 01-12-2026: medidas precontractuales solicitadas y contrato con el titular, en lo necesario; para otros titulares se verifica una base propia.	Durante la solicitud y el encargo. Cerrado el servicio: hasta 2 años para seguimiento y trazabilidad, con revisión de necesidad. Solicitudes no contratadas o rechazadas: solo el tiempo necesario para cerrar la gestión; no se presume autorizado un archivo indefinido.
Documentos inmobiliarios, preguntas, comunicaciones y entregables; datos de cliente y terceros.	Analizar el encargo y entregar la opinión o proyecto contratado; una ronda de aclaraciones y evidencia necesaria de prestación.	Régimen actual: consentimiento u otra habilitación legal específica. Régimen nuevo: contrato solo respecto del titular parte de él; interés legítimo ponderado u otra base válida para terceros, cuando proceda. Sensibles y penales: examen especial de sección 3, no habilitados automáticamente por contrato.	Hasta 2 años desde cierre de la ronda incluida o término del encargo. Antes, para excluir antecedentes innecesarios. La evidencia mínima requerida por una obligación o reclamación se conserva separadamente por el período estrictamente habilitado y revisado. No se garantiza eliminación total al cumplir dos años si subsiste una causa legal concreta.
Identificación tributaria, referencia y estado de pago; documento tributario. Sin datos completos de tarjeta.	Conciliación, emisión tributaria y cumplimiento de obligaciones fiscales.	Obligaciones legales aplicables; operaciones necesarias de cobro y contrato cuando el régimen lo permita. Cada finalidad se documenta, sin extenderla al expediente jurídico completo.	Según obligación tributaria y plazo de revisión aplicable. Código Tributario, arts. 17 y 200: revisión ordinaria de 3 años y supuesto especial de 6, con las extensiones que legalmente correspondan.
Nombre y correo para comunicaciones comerciales, solo si se habilitan.	Enviar novedades y promociones expresamente autorizadas.	Consentimiento separado, libre, específico e informado. Actualmente no se informa campaña activa.	Hasta retiro o término de la finalidad. Podrá mantenerse un registro mínimo de baja para evitar nuevos envíos y la prueba necesaria de autorización, con acceso limitado y revisión periódica.
Datos de analítica o atribución.	No se realiza actualmente esta finalidad.	No se invoca una base para un tratamiento inexistente. Antes de activarlo: definir finalidad, minimización, consentimiento cuando corresponda y garantías del proveedor y transferencias.	El plazo se informará antes de habilitar la tecnología.
Registros técnicos de acceso y seguridad, cuando se generen; IP, fecha, evento e identificadores necesarios.	Operación, detección de accesos indebidos y gestión de incidentes, sin perfilar comercialmente al usuario.	Régimen actual: habilitación que corresponda a cada registro; no invocar interés legítimo futuro como regla ya vigente. Desde reforma: interés legítimo en seguridad, previa necesidad y ponderación, o deber legal específico. GDPR: base propia y análisis de proporcionalidad si aplica.	12 meses, sujeta a validación técnica y reducción cuando sea suficiente. Eventos vinculados a incidentes o reclamaciones: retención individualizada y documentada por el tiempo necesario. No se aplica este plazo a todo archivo o correo.

3. Datos de terceros, sensibles y recepción incidental. Las escrituras, certificados y reportes pueden contener datos de personas distintas de quien contrata. Sorted no utilizará esos datos para contactar comercialmente a esas personas ni los considerará autorizados por una declaración genérica del cliente. Determinará la fuente, la necesidad y la habilitación de cada tratamiento.

El flujo actual permite cargar documentos sin un filtro previo específico de datos sensibles. Si el abogado detecta información sensible, solicitará por correo una autorización informada que identifique los datos y su finalidad, cuando esa sea la base procedente, y no continuará su uso sustantivo mientras falte una habilitación suficiente. La mera entrega voluntaria no equivale por sí sola a un consentimiento informado para cualquier uso, ni la confirmación posterior regulariza automáticamente una recepción anterior que careciera de base legal. Si no existe habilitación y la información no es necesaria, se excluirá del análisis y se eliminará o devolverá de forma segura, conservando únicamente la evidencia mínima de la incidencia cuando sea lícito.

El consentimiento debe provenir del titular de los datos o de un representante facultado. No puede otorgarlo el cliente por el solo hecho de acompañar un documento ajeno. Los datos socioeconómicos se tratarán con las salvaguardas de datos sensibles cuando así lo determine el régimen aplicable. Los datos relativos a condenas, infracciones o procedimientos penales no se tratarán como una categoría ordinaria ni se considerarán habilitados universalmente por consentimiento: antes de utilizarlos se verificará el régimen especial aplicable y su relación estricta con el servicio.

No se solicita información de salud ni de menores para la prestación descrita. Si aparece incidentalmente, se restringirá su acceso y se evaluará su exclusión, eliminación o una habilitación específica, sin asumir que la mayoría de edad del contratante permite tratar datos de niños o adolescentes incluidos en sus antecedentes. No debes enviar antecedentes sensibles o de terceros que sean irrelevantes para tu consulta.

Cuando se obtengan datos de otra persona y exista un deber de informarla, Sorted evaluará cómo cumplirlo sin revelar información protegida de su cliente. El secreto profesional no es una dispensa automática de todas las obligaciones de transparencia. Cualquier excepción deberá tener fundamento legal, quedar documentada y limitarse a lo necesario.

4. Accesos, destinatarios y proveedores. Pueden acceder a la información el abogado responsable y el equipo legal que colabora en el encargo, incluidos paralegales y procuradores, según la necesidad de conocerla y bajo deberes de confidencialidad. El personal técnico o los proveedores solo podrán realizar las operaciones requeridas para sus funciones, no usar los expedientes para fines propios incompatibles.

Los proveedores informados para la operación actual son los siguientes. No se afirmará que todos los proveedores son encargados en todas sus funciones: cada uno deberá clasificarse según sus decisiones efectivas sobre fines y medios.

• Alojamiento del sitio: HostingPlus, informado como proveedor en Chile. Su función es alojar el sitio y los componentes contratados, con acceso a los datos que esa infraestructura requiera.

• Procesamiento de pagos: Flow, informado como proveedor en Chile. Interviene en la transacción y comunica a Sorted la confirmación y los antecedentes necesarios para conciliarla. Puede actuar bajo responsabilidades propias respecto de sus finalidades de pago y obligaciones legales; no se presume que todas sus operaciones se realizan únicamente por instrucciones de Sorted.

• Envío y alojamiento de correo: HostingPlus, informado como proveedor en Chile. Los correos pueden contener datos de contacto, comunicaciones del encargo y sus archivos.

• Google Analytics no se encuentra activo. Tampoco se informa el uso actual de píxeles publicitarios, remarketing o campañas de seguimiento. Cualquier incorporación futura requiere actualizar la información y, cuando corresponda, obtener consentimiento previo y verificar las transferencias.

No vendemos datos personales ni los utilizamos para comercializar bases de clientes. Esto no significa que nunca exista comunicación: los proveedores, autoridades u otros destinatarios pueden recibir información en los supuestos descritos y legalmente permitidos. Para remitir un informe a un banco, notaría, contraparte u otro tercero por solicitud del cliente se verificará su instrucción y la legitimidad de la comunicación; pagar el encargo no habilita automáticamente a recibir datos de otra persona.

4.1. Encargos y transferencias internacionales. Los proveedores que actúen como encargados deberán estar sujetos a instrucciones documentadas y a un contrato que defina objeto, duración, finalidades, datos, titulares, confidencialidad, medidas de seguridad, asistencia en derechos e incidentes, subcontratación autorizada, devolución o eliminación y medios de control.

4.2. Inteligencia artificial proyectada. Sorted contempla herramientas de apoyo para extraer texto, clasificar, resumir y preparar borradores, eventualmente Magnar, sin que dichas herramientas puedan generar decisiones automatizadas.

Se priorizarán datos mínimos, anonimización efectiva cuando sea posible y entornos con garantías adecuadas. La información pública deberá actualizarse antes de habilitarlo; esta mención no constituye consentimiento para enviar expedientes a un proveedor indeterminado.

Toda respuesta jurídica será revisada por el abogado responsable. El formulario busca orientar la selección de un servicio, pero no se describe como un sistema que decida autónomamente el fondo jurídico del caso.

5. Tus derechos y cómo ejercerlos. Puedes escribir a contacto@sorted.cl con tu nombre, el derecho que deseas ejercer y un medio para responderte. Para acceso basta identificarte; para rectificación conviene indicar la corrección y aportar el respaldo pertinente. La verificación de identidad será proporcionada al riesgo y no exigirá indiscriminadamente una copia íntegra de la cédula. Si actúas por otra persona, deberás acreditar facultades suficientes. Las solicitudes no requieren contratar servicios ni recibir publicidad.

Podrás ejercer los derechos de acceso, rectificación, supresión, oposición, portabilidad y bloqueo, además de los derechos vinculados a decisiones automatizadas, bajo las condiciones y excepciones legales. Recibirás acuse de recibo y respuesta fundada dentro de treinta días corridos desde el ingreso. El plazo podrá prorrogarse una sola vez por hasta treinta días corridos cuando legalmente proceda, informándolo oportunamente. Las solicitudes fundadas de bloqueo temporal en el procedimiento de rectificación, supresión u oposición se atenderán dentro de dos días hábiles; mientras no se resuelvan no se tratarán los datos comprendidos, sin afectar su almacenamiento conforme a la ley.

El acceso permite conocer datos tratados, origen, fines, destinatarios, conservación, interés legítimo invocado y la información procedente sobre automatización. La oposición al marketing directo produce el cese de ese uso. La supresión no siempre implica borrar inmediatamente toda evidencia: pueden subsistir obligaciones legales o necesidades justificadas de reclamación, con acceso restringido y únicamente durante el tiempo habilitado. La portabilidad legal chilena exige los presupuestos del artículo 9, incluidos tratamiento automatizado y base de consentimiento. No se utilizarán estas excepciones como negativa genérica ni se entregarán datos de otros clientes al responder una solicitud.

Desde la entrada en vigencia del nuevo procedimiento podrás reclamar ante la Agencia de Protección de Datos Personales por rechazo o falta de respuesta. Cuando se deniegue total o parcialmente una solicitud se explicará su fundamento y la posibilidad de reclamar dentro de treinta días hábiles, en los términos legales. Hasta entonces se mantienen las vías judiciales del régimen vigente. Las demás acciones legales no quedan excluidas por utilizar nuestro canal.

6. Seguridad, conservación e incidentes. Las medidas actualmente informadas son conexiones cifradas mediante HTTPS/SSL y accesos del equipo protegidos con contraseñas complejas. Los accesos se limitan al personal que interviene en el servicio.

Sorted mantendrá medidas técnicas y organizativas proporcionadas a los datos y a los riesgos, incluyendo asignación y revisión de permisos, confidencialidad del personal, gestión segura de archivos, continuidad, recuperación y comprobación periódica de controles. Los detalles cuya divulgación comprometa la seguridad no se publicarán, sin impedir la información exigida por la ley.

Los datos se revisarán conforme a su finalidad y plazo. El vencimiento de un plazo no permite conservarlos indefinidamente por una posibilidad abstracta de litigio. Cuando corresponda una retención por obligación o reclamación concreta, se documentarán motivo, categorías, acceso y fecha de revisión; no se reutilizarán para marketing o análisis ordinarios. Las copias de respaldo no constituyen un archivo permanente: deberán quedar aisladas del uso ordinario y sujetas a un ciclo de sobrescritura o eliminación definido y comprobable. Si se restaura un respaldo, deberán reaplicarse las supresiones procedentes.

Los incidentes podrán comunicarse a contacto@sorted.cl. Sorted deberá registrar, contener y evaluar las vulneraciones, preservar la evidencia necesaria y adoptar medidas correctivas. Bajo el nuevo régimen chileno se reportarán a la Agencia sin dilaciones indebidas cuando exista un riesgo razonable para los derechos y libertades, y a los titulares en los casos legales, incluidos los supuestos relativos a datos sensibles, de menores de catorce años o de obligaciones económicas, financieras, bancarias o comerciales. No se supeditará esa notificación a la finalización completa de una investigación interna.

7. Cookies y tecnologías similares. No se contempla uso actual de analítica, publicidad comportamental, píxeles o remarketing. El sitio y el proceso de pago pueden requerir almacenamiento o identificadores técnicos indispensables para seguridad, sesión y funcionamiento; el inventario actual es el siguiente:

• Sesión, carrito y pago de WooCommerce (cookies wp_woocommerce_session_*, woocommerce_items_in_cart y woocommerce_cart_hash, y almacenamiento local wc_cart_hash_*): mantienen la solicitud y el pago en curso. Proveedor: Sorted, en el propio sitio. Duración: la sesión o hasta 48 horas.

• Proceso de pago en Flow: se realiza en el sitio de Flow, que aplica sus propias tecnologías y políticas.

• Sesión de administración de WordPress: solo para el personal autorizado de Sorted que ingresa al panel; no se instala a visitantes.

Si se incorporan cookies o tecnologías no necesarias, deberán permanecer desactivadas hasta contar con el consentimiento previo cuando corresponda. La información identificará finalidades, proveedores, duración y transferencias; las opciones de aceptar, rechazar y configurar serán claras y no estarán premarcadas. Retirar la autorización deberá ser tan sencillo como otorgarla, mediante un acceso permanente a preferencias. No se obligará a aceptar seguimiento no necesario para contratar ni se considerará la mera navegación como aceptación.

8. Menores y solicitudes en representación de terceros. Los servicios se dirigen a mayores de 18 años. No se habilita una cuenta o contratación de menores por la sola aceptación de estas condiciones. Si una operación inmobiliaria involucra a una persona menor de edad, sus datos no deben incorporarse como si fueran un dato ordinario del contratante: se evaluarán previamente necesidad, representación y requisitos legales. La recepción incidental se tratará conforme a la sección 3, sin convertir esta política en una autorización general para tratar información de niños y adolescentes.

9. Cambios, nuevas finalidades y versiones. Publicaremos las modificaciones con su fecha y número de versión, y comunicaremos directamente los cambios relevantes en el tratamiento cuando corresponda. No utilizaremos una actualización para transformar retroactivamente una finalidad, presumir un consentimiento o autorizar un proveedor de IA indeterminado. Si una nueva operación requiere consentimiento, se solicitará antes de realizarla. Los encargos y las pruebas de información y autorización conservarán la referencia de versión necesaria para acreditar lo informado, sin almacenar más datos de los pertinentes.