Política de Privacidad y Recolección de Datos
Versión 1.0
1. Responsable del Tratamiento de Datos
ENREN SpA, RUT 78.518.044-5, con domicilio en Santiago, Región Metropolitana, Chile, es responsable del tratamiento de los datos personales recopilados a través del sitio web enren.cl y su plataforma de gestión de clientes.
Para cualquier consulta relacionada con el tratamiento de sus datos personales, puede contactarnos en: contacto@enren.cl
2. Marco Legal Aplicable
Esta política se rige por la legislación chilena vigente en materia de protección de datos personales:
- Ley 19.628 sobre Protección de la Vida Privada (actualmente en vigor).
- Ley 21.719 que modifica la Ley 19.628, publicada el 13 de diciembre de 2024, con entrada en vigencia plena el 1 de diciembre de 2026. Esta política ha sido redactada para cumplir con ambas normativas.
3. Datos Personales que Recopilamos
Recopilamos distintas categorías de datos según la forma en que usted interactúa con nuestros servicios:
3.1 Formulario de contacto (sitio público)
| Dato | Propósito |
|---|---|
| Nombre completo | Identificación y comunicación personalizada |
| Correo electrónico | Envío de cotización y seguimiento |
| Teléfono | Coordinación de visita técnica y consultas |
| Comuna | Cálculo de irradiación solar según ubicación geográfica |
| Consumo mensual (rango en CLP) | Dimensionamiento del sistema fotovoltaico |
| Notas adicionales (opcional) | Información complementaria del proyecto |
| Dirección IP | Geolocalización aproximada con fines de seguridad |
3.2 Portal del Cliente
| Dato | Propósito |
|---|---|
| Nombre completo y correo electrónico | Creación y autenticación de cuenta |
| Contraseña | Acceso seguro al portal (almacenada con cifrado irreversible) |
| Historial de acceso | Registro de actividad por seguridad |
3.3 Cotizaciones y Estudios de Viabilidad
| Dato | Propósito |
|---|---|
| Dirección o ubicación de instalación | Diseño técnico del sistema solar |
| Datos de consumo energético | Cálculo de ahorro y retorno de inversión |
| Componentes seleccionados y precios | Elaboración de propuesta comercial |
| Estado de la cotización | Seguimiento del proceso comercial |
| Estudio de viabilidad solar | Proyección de producción, ahorro y beneficio económico |
3.4 Visitas Técnicas
Registramos fechas programadas, técnico asignado y observaciones de cada visita, con el fin de coordinar y documentar la evaluación en terreno.
3.5 Comunicaciones
Los mensajes enviados a través del portal del cliente quedan registrados para mantener un historial de comunicación entre usted y nuestro equipo.
3.6 Analítica de visitas
Para entender cómo se usa el sitio (qué páginas se visitan y qué secciones del estimador se usan) y detectar abusos, registramos eventos de navegación: identificador de sesión del navegador (se borra al cerrar la pestaña), dirección IP, país y ciudad aproximados, tipo de dispositivo, navegador, sistema operativo, tamaño de pantalla, idioma, zona horaria y página de origen. No usamos cookies de análisis ni herramientas de terceros: estos datos quedan en nuestra propia plataforma.
3.7 Soporte técnico
Cuando un usuario reporta un problema desde la plataforma, el reporte guarda su nombre y correo, la página en que estaba, su dirección IP y ubicación aproximada, el navegador y, si las adjunta, capturas de pantalla.
4. Bases Legales para el Tratamiento
| Actividad | Base Legal |
|---|---|
| Formulario de contacto | Consentimiento expreso del usuario al enviar el formulario |
| Cuenta en portal del cliente | Ejecución de contrato o medidas precontractuales |
| Gestión de cotizaciones | Ejecución de contrato o medidas precontractuales |
| Envío de correos electrónicos | Ejecución de contrato (funcionalidad esencial del servicio) |
| Cookies de sesión | Interés legítimo (necesarias para el funcionamiento del portal) |
| Registros de actividad y errores | Interés legítimo (seguridad y auditoría) |
| Analítica de visitas | Interés legítimo (mejorar el sitio y detectar abusos), sin cookies de terceros |
| Reportes de soporte técnico | Interés legítimo (corregir fallas) y ejecución de contrato cuando el usuario es cliente |
5. Finalidades del Tratamiento
Sus datos personales son utilizados exclusivamente para:
- Responder a solicitudes de cotización de sistemas solares fotovoltaicos.
- Elaborar propuestas comerciales y estudios de viabilidad personalizados.
- Coordinar visitas técnicas para evaluación en terreno.
- Proporcionar acceso al portal del cliente para seguimiento de proyectos.
- Enviar notificaciones relacionadas con el estado de cotizaciones y proyectos.
- Gestionar la recuperación de contraseñas del portal.
- Mantener registros de seguridad y auditoría del sistema.
6. Plazos de Conservación
Los datos se conservan solo el tiempo necesario para cumplir su finalidad; vencido el plazo se anonimizan o eliminan automáticamente (un proceso diario). Los plazos de esta tabla son los que aplica el sistema.
| Categoría de Datos | Plazo de Conservación |
|---|---|
| Consultas de contacto (sin cuenta de cliente ni proyecto) | 12 meses desde la consulta; luego se anonimizan (se conservan solo comuna, rango de consumo y tipo de sistema, sin datos que identifiquen a la persona) |
| Boletas de luz adjuntadas en la consulta | 6 meses; luego se eliminan los archivos (más tiempo solo si hay un proyecto en curso) |
| Cuentas de cliente y cotizaciones | Duración de la relación comercial + 5 años (obligaciones legales y tributarias) |
| Estudios de viabilidad y documentación técnica | Duración de la relación comercial + 7 años (normativa tributaria SII) |
| Registros de visitas | Duración del proyecto + 5 años |
| Registros de actividad y errores | 12 meses; luego se eliminan |
| Analítica de visitas | 13 meses; luego se eliminan |
| Reportes de soporte técnico | Los generados automáticamente por bots o ataques: 12 meses; los demás, 24 meses después de cerrarse. Luego se anonimizan (IP, navegador, correo y capturas) y se conserva el texto técnico |
| Invitaciones y enlaces de acceso | Las invitaciones vencidas se eliminan a los 30 días; los enlaces de restablecimiento de contraseña, a las 24 horas |
| Notificaciones internas | Leídas: 90 días; no leídas: 180 días |
| Avisos de seguridad de la cuenta (intentos fallidos de acceso) | 30 días; luego se eliminan. Guardan tu correo y el tipo de navegador usado, no la dirección IP |
| Respaldos de la base de datos | Hasta 30 respaldos diarios y 26 semanales (unos 6 meses), almacenados en el servicio de alojamiento; un dato anonimizado puede persistir en un respaldo hasta que este se reemplace |
| Cookies de sesión | Se eliminan al cerrar el navegador o tras 60 minutos de inactividad |
| Cookies de recuerdo (si se activa «Recordar sesión») | 30 días desde el inicio de sesión |
7. Política de Cookies
Nuestro sitio web utiliza cookies estrictamente necesarias para su funcionamiento. No utilizamos cookies de análisis, publicidad ni rastreo de terceros.
| Cookie | Propósito | Duración |
|---|---|---|
| Cookie de sesión (enren_prod_session) | Mantener la sesión de usuario activa en el portal del cliente, el portal de colaboradores y el panel de administración | 60 minutos de inactividad o al cerrar el navegador |
| Token CSRF (XSRF-TOKEN) | Protección de seguridad contra ataques de falsificación de solicitudes | Duración de la sesión |
| Cookies de recuerdo (remember_web, remember_cliente, remember_colaborador) | Mantener la sesión iniciada entre visitas (solo si el usuario activa «Recordar sesión») | 30 días |
Puede desactivar las cookies desde la configuración de su navegador. Sin embargo, esto impedirá el uso del portal del cliente y las funciones que requieren autenticación.
8. Destinatarios y Compartición de Datos
Sus datos personales pueden ser compartidos con:
- Proveedor de correo electrónico: Titan, para el envío de notificaciones, cotizaciones y restablecimiento de contraseñas. Las direcciones de correo y el contenido de los mensajes transitan por este servicio.
- Proveedor de hosting: la plataforma se aloja en servidores de Hostgator.
- Inteligencia artificial: Anthropic (Claude). Uso interno y técnico: lectura de fichas técnicas de equipos, descripciones de catálogo y resumen de tickets de soporte. No se envían a la IA las boletas de luz ni los datos de contacto de los clientes.
- Otros servicios externos: Geolocalización aproximada por IP (ip-api.com) para estimar la comuna y proteger el sitio de abusos; datos de irradiación solar (PVGIS) que no incluyen datos personales.
- Autoridades competentes: cuando sea requerido por ley, orden judicial o requerimiento de autoridad chilena competente.
9. Transferencias Internacionales de Datos
Algunos de nuestros proveedores podrían operar servidores fuera de Chile. Ubicación del alojamiento: [Pendiente: ubicación de los servidores de alojamiento]; del correo: [Pendiente: ubicación de los servidores de correo]; de la inteligencia artificial: [Pendiente: ubicación del procesamiento de la IA]. [Pendiente: confirmar si existe transferencia internacional y sus garantías]
Condiciones del proveedor de IA (retención y uso de datos): [Pendiente: condiciones del proveedor de IA]
10. Derechos del Titular de los Datos
De acuerdo con la legislación vigente, usted tiene derecho a:
| Derecho | Descripción |
|---|---|
| Acceso | Conocer qué datos personales suyos tenemos almacenados |
| Rectificación | Solicitar la corrección de datos inexactos o incompletos |
| Supresión | Solicitar la eliminación de sus datos cuando ya no sean necesarios |
| Bloqueo | Solicitar la suspensión temporal del tratamiento |
| Portabilidad | Recibir sus datos en un formato estructurado y de uso común |
| Oposición | Oponerse al tratamiento de sus datos en determinadas circunstancias |
Para ejercer cualquiera de estos derechos, envíe un correo a contacto@enren.cl indicando su nombre completo, RUT y una descripción de su solicitud. Responderemos en un plazo máximo de 30 días calendario.
Si nos contactó para pedir una cotización sin llegar a crear una cuenta de cliente, puede solicitar directamente la eliminación de sus datos aquí: Solicitar eliminación de mis datos.
Si considera que sus derechos no han sido debidamente atendidos, puede presentar un reclamo ante la Agencia de Protección de Datos Personales de Chile.
11. Medidas de Seguridad
Implementamos medidas técnicas y organizativas para proteger sus datos personales:
- Toda la comunicación con el sitio web se realiza mediante cifrado HTTPS (SSL/TLS).
- Las contraseñas se almacenan utilizando cifrado irreversible (hashing criptográfico). Ni siquiera nuestro equipo puede ver su contraseña.
- El acceso a los datos personales está restringido únicamente al personal autorizado.
- Las sesiones de usuario se invalidan automáticamente tras un período de inactividad.
- Se mantienen registros de actividad y errores para detectar y responder ante incidentes de seguridad.
- Se realizan actualizaciones periódicas de seguridad en la plataforma.
- Ante una brecha de seguridad que afecte sus datos, la comunicaremos en el plazo de: [Pendiente: plazo para avisar de una brecha de seguridad].
12. Datos de Menores de Edad
Nuestros servicios y plataforma no están dirigidos a personas menores de 18 años. No recopilamos intencionalmente datos personales de menores. Si detectamos que se han recopilado datos de un menor, procederemos a eliminarlos de manera inmediata.
13. Modificaciones a esta Política
ENREN se reserva el derecho de actualizar esta política de privacidad para reflejar cambios en la legislación o en nuestras prácticas de tratamiento de datos. La fecha de última actualización se indica al inicio del documento.
En caso de cambios significativos, los clientes y colaboradores registrados serán notificados por correo electrónico y se les pedirá confirmar que conocen la versión vigente la próxima vez que ingresen a su cuenta.
14. Contacto
Para cualquier consulta, solicitud o reclamo relacionado con esta política o el tratamiento de sus datos personales:
- Responsable: ENREN SpA, RUT 78.518.044-5
- Correo electrónico: contacto@enren.cl
- Teléfono: +56966860089
- Domicilio: Santiago, Región Metropolitana, Chile
Los Términos y Condiciones de uso del sitio y del portal complementan esta política.