1. Quem trata os dados
O responsável pelo tratamento é a PIMX ARCSEC SpA, RUT 78.491.219-1, sociedade constituída no Chile com domicílio em Santiago, que opera sob a marca comercial PIMX ArcSec.
Qualquer consulta sobre esta política ou sobre os dados tratados deve ser dirigida a contacto@pimx.cl. Não há encarregado de proteção de dados formalmente designado: pelo porte da atividade, o próprio responsável atende às solicitações.
2. Quais dados são coletados
Apenas o que a pessoa escreve por vontade própria no formulário de contato. Este site não cria perfis, não compra bases de dados e não obtém informações de terceiros.
| Dato | Obrigatório | Por que é solicitado |
| Nome | Sí | Dirigir a resposta a uma pessoa e não a um endereço. |
| E-mail | Sí | É o canal pelo qual se responde. |
| Materia | Sí | Permite preparar uma resposta útil e não genérica. |
| Antecedentes | Sí | O contexto da consulta, redigido por quem escreve. |
| Organização | No | Ajuda a dimensionar o escopo. Pode ser omitido. |
| Telefone | No | Somente se a pessoa preferir receber uma ligação. |
Não envie dados sensíveis. O campo de antecedentes é de texto livre: basta descrever a situação. Não inclua credenciais, dados de saúde, informações dos seus próprios clientes nem evidência técnica nesta primeira etapa. Se um trabalho exigir tratar esse tipo de informação, acorda-se antes um canal seguro e um acordo de confidencialidade.
O servidor registra também o endereço IP e o momento do envio durante o processamento da solicitação. É um dado técnico inevitável em qualquer comunicação pela internet e é usado apenas para evitar o abuso automatizado do formulário.
Sobre a seção de ferramentas. A página de ferramentas mostra o rastro da sua própria conexão: endereço IP, operador de rede e localização aproximada em nível de cidade. Esse dado é calculado na hora, devolvido apenas à sua tela e não é armazenado, não é associado a nenhum cookie e não é cruzado com outra visita. O restante do que você vê ali — sistema operacional, navegador, idiomas, tela — é calculado pelo seu próprio navegador e nunca sai do seu equipamento. O verificador de cookies também não guarda o domínio que você consulta.
3. Para que são usados
Para responder à consulta e, quando cabível, preparar e enviar uma proposta de serviços. Nada mais.
Não são utilizados para enviar publicidade, boletins nem comunicações não solicitadas. Não são cedidos, vendidos nem compartilhados com terceiros para fins comerciais. Se no futuro fossem usados para algo diferente do acima, seria solicitado um consentimento novo e específico para essa finalidade.
Quem solicitar o relatório de exemplo o recebe por e-mail. A solicitação fica registrada — essa é a razão de o relatório não ser publicado como download aberto.
4. Base legal
O tratamento se baseia no consentimento livre, informado e específico da pessoa, manifestado ao marcar a caixa do formulário antes de enviá-lo. Sem essa caixa marcada o formulário não é enviado.
O consentimento pode ser revogado a qualquer momento escrevendo para contacto@pimx.cl, sem necessidade de justificar o motivo. A revogação não afeta a licitude do tratamento realizado antes dela.
Quando existir uma relação contratual de serviços, o tratamento dos dados necessários para executá-la se baseia nesse contrato, e os prazos de conservação passam a ser os fixados pela normativa aplicável.
5. Por quanto tempo são mantidos
Doze meses contados desde o último contato, se a consulta não resultar em uma relação de serviços. Cumprido esse prazo, a mensagem é eliminada.
Se a consulta resultar em um trabalho, os dados são mantidos enquanto durar a relação e depois pelo prazo exigido pela normativa tributária e contratual chilena, após o qual são eliminados ou anonimizados.
A eliminação pode ser solicitada antes desses prazos a qualquer momento, e é executada salvo se existir uma obrigação legal de conservação que o impeça — caso em que se informa qual é.
6. Quem mais os vê
Nenhum terceiro recebe estes dados para fins próprios. Intervêm dois provedores de infraestrutura, que atuam por conta do responsável e apenas para tornar o envio possível:
| Proveedor | Função | Localização |
| Cloudflare | Hospedagem do site e processamento do formulário | Infraestrutura distribuída, fora do Chile |
| Google | Caixa de correio onde a mensagem chega | Fora do Chile |
Transferência internacional. Ao usar esses serviços, os dados são processados e armazenados em servidores localizados fora do Chile. Ambos os provedores oferecem garantias contratuais de proteção equivalentes às exigidas pela normativa chilena e europeia. Declara-se aqui porque é informação que o titular tem direito de conhecer antes de escrever, não depois.
7. Cookies e rastreamento
Este site não instala cookies. Nem próprios nem de terceiros. Também não usa armazenamento local do navegador, pixels de rastreamento, mapas de calor nem ferramentas de analytics. Não há banner de cookies porque não há nada a consentir.
As fontes são servidas a partir deste mesmo domínio em vez de carregadas de um serviço externo. É uma decisão deliberada: carregá-las de um terceiro enviaria o endereço IP de cada visitante a esse terceiro sem que ninguém autorize, o que seria difícil de defender em um site que oferece conformidade com a Lei 21.719.
Se no futuro for incorporado algum cookie ou ferramenta de medição, o centro de preferências correspondente será publicado antes de instalá-lo, e esta seção será atualizada com o detalhe de cada um.
8. Medidas de segurança
As mesmas que se recomendam aos clientes, aplicadas a este site:
- Todo o tráfego trafega cifrado sobre HTTPS, com HSTS ativo para impedir a conexão em claro.
- Política de segurança de conteúdo (CSP) sem código inline não assinado e sem permitir origens externas.
- O formulário valida a origem da requisição, limita o tamanho do envio e filtra tentativas automatizadas.
- A caixa de correio de destino tem autenticação de domínio (SPF, DKIM e DMARC).
- Acesso à caixa de correio protegido com segundo fator de autenticação.
Nenhuma medida elimina o risco por completo. Se ocorrer uma violação que afete significativamente os direitos das pessoas, a Agência e os titulares afetados serão notificados conforme exige a lei.
9. Direitos do titular
A Lei 21.719 reconhece a toda pessoa direitos sobre seus dados pessoais. São exercidos gratuitamente escrevendo para contacto@pimx.cl com o assunto «Solicitud ARSOP», indicando qual se exerce.
| Derecho | O que permite solicitar |
| Acesso | Saber quais dados seus existem, de onde vieram e para que são usados. |
| Retificação | Corrigir um dado inexato, desatualizado ou incompleto. |
| Eliminação | Eliminar os dados quando já não forem necessários ou o consentimento for revogado. |
| Oposição | Opor-se a um tratamento determinado por motivos legítimos. |
| Portabilidade | Receber os dados em formato estruturado e de uso comum. |
A resposta é entregue dentro dos prazos legais. Só se pedirá comprovar identidade quando for estritamente necessário para não entregar dados a quem não corresponde, e essa verificação não é usada para nenhuma outra finalidade.
10. Reclamação à Agência
Se a resposta a uma solicitação não for satisfatória, ou se entender que o tratamento infringe a normativa, pode-se apresentar uma reclamação à Agência de Proteção de Dados Pessoais, o órgão fiscalizador criado pela Lei 21.719.
Esse direito é independente: não é necessário reclamar primeiro ao responsável, embora normalmente seja mais rápido tentar.
11. Alterações desta política
Qualquer modificação é publicada neste mesmo endereço, com número de versão e data de vigência visíveis no início do documento. As versões anteriores são conservadas e podem ser solicitadas por e-mail.
Se uma alteração afetar substancialmente a finalidade do tratamento ou ampliar os dados coletados, será solicitado um novo consentimento antes de aplicá-la. Não será dada por aceita pelo simples fato de continuar navegando.