Aviso de privacidad del portal Novenatech Hosting
Versión 1.0 — 8 de octubre de 2026
1. Responsable y contacto
Novenatech SpA, RUT 76.814.518-0, representada por Carlos Edgardo Sanhueza Ramírez, con domicilio informado en Valle del Limarí 3319, Temuco, es responsable del tratamiento de los datos personales utilizados para administrar hosting.novenatech.cl y prestar sus servicios. El canal para consultas y ejercicio de derechos es contacto@novenatech.cl. Las solicitudes también pueden presentarse mediante el portal, indicando «Datos personales» en el asunto.
Este aviso comprende a visitantes, solicitantes, clientes y personas que actúan como contactos o representantes de clientes. Las obligaciones correspondientes al tratamiento de datos de visitantes y usuarios de los sitios alojados se distinguen de la administración de la cuenta de hosting.
2. Información que se trata
Cuenta y contacto: nombre, apellidos, correo y país; teléfono y otros datos de contacto cuando sean proporcionados para una finalidad pertinente. Los datos obligatorios y opcionales se identifican en el formulario.
Contrato y cobros: plan, dominio asociado, fechas y estado del servicio, pedidos, cobros, pagos y comunicaciones contractuales. Los datos tributarios del receptor se solicitan cuando corresponde emitir el documento, no como requisito general para recibir publicidad o abrir una cuenta.
Soporte: asunto, descripción, adjuntos y comunicaciones aportados en las solicitudes. No deben incluirse contraseñas, claves privadas, códigos bancarios ni datos de otras personas que no sean necesarios para resolver el problema.
Acceso y operación: datos de autenticación, sesiones, preferencias y registros técnicos necesarios para operar y proteger la plataforma, tales como direcciones IP y eventos de acceso. También pueden tratarse datos alojados en la infraestructura en el alcance necesario para prestar el servicio contratado.
La información proviene de los formularios y comunicaciones del titular, de la utilización del portal y del servicio, y de los proveedores involucrados en una operación, como la confirmación de un pago. No se solicita información sensible para crear una cuenta de hosting.
3. Finalidades y fundamentos
Los datos necesarios se utilizan para crear y administrar la cuenta, gestionar la contratación, entregar y mantener el servicio, atender solicitudes, tramitar cancelaciones y administrar cobros y renovaciones. El fundamento se determina según la relación contractual o precontractual y las obligaciones legales aplicables.
Los antecedentes tributarios se utilizan para emitir y conservar documentos y cumplir las obligaciones correspondientes. Los datos de acceso y operación se limitan a las necesidades de autenticación, seguridad y continuidad. Cualquier tratamiento sustentado en interés legítimo requiere una evaluación que considere los derechos del titular.
Las comunicaciones comerciales tienen una finalidad independiente. Su recepción depende de una elección voluntaria e informada y no condiciona la contratación ni el soporte. La autorización puede retirarse desde el perfil de la cuenta o mediante el canal de contacto. Los avisos necesarios del servicio, seguridad y cobros no se confunden con publicidad.
No se utilizarán datos para una nueva finalidad incompatible sin disponer de un fundamento válido y proporcionar la información que corresponda.
4. Proveedores y comunicaciones de datos
La gestión del servicio utiliza WHMCS; la infraestructura, PremiumHosting y las herramientas de hosting; el procesamiento de pagos, Flow; la emisión tributaria, OpenFactura de Haulmer; y el correo de atención, Google Workspace. Se comunica a cada proveedor la información necesaria para su función, en el alcance de la contratación y de las obligaciones aplicables.
Los datos también podrán comunicarse a autoridades cuando exista una obligación o requerimiento legal válido. No se autoriza por estas condiciones la venta de datos ni su divulgación irrestricta.
Los servicios de correo y otros proveedores tecnológicos pueden involucrar tratamiento fuera de Chile. Novenatech debe determinar los destinos y mecanismos aplicables antes de ejecutar una transferencia, utilizar un fundamento o garantía admisible y proporcionar la información exigida por la normativa. La sola existencia de un contrato con el proveedor no sustituye esta verificación. El titular puede solicitar información sobre los destinatarios y transferencias que conciernan a sus datos mediante el canal indicado.
5. Conservación y eliminación
Los datos no se conservarán indefinidamente por el solo hecho de haber creado una cuenta. Se aplican los siguientes criterios:
- Los datos de cuenta y contacto se conservan durante la relación de servicio y mientras sean necesarios para tramitar su cierre o asuntos pendientes. Al terminar esa necesidad deben suprimirse o anonimizarse, salvo antecedentes que deban conservarse separadamente para una obligación legal o una controversia vigente.
- Las boletas, facturas y documentación tributaria se conservan durante los plazos exigidos por la normativa tributaria. Para documentos tributarios electrónicos, el criterio general es seis años, sin perjuicio de supuestos que obliguen a una conservación mayor.
- Los pedidos, confirmaciones y antecedentes contractuales se conservan mientras sean necesarios para acreditar las obligaciones y atender las acciones o controversias aplicables. El acceso a antecedentes que ya no sean necesarios para la operación cotidiana debe restringirse.
- El contenido de soporte y los registros técnicos se conservan sólo por el período necesario para resolver y acreditar la atención o investigar y gestionar los eventos pertinentes. Deben revisarse periódicamente y eliminarse o anonimizarse cuando ya no exista una finalidad que justifique conservarlos.
- Las copias de respaldo siguen su ciclo de conservación y sustitución. Una solicitud de supresión no debe reintroducirse en la operación ordinaria al restaurar una copia; deben mantenerse los controles necesarios para respetar la decisión de eliminación.
- La autorización comercial se mantiene hasta su retirada o hasta que deje de ser necesaria para la finalidad informada. Puede conservarse una constancia mínima de la retirada y de la decisión previa para acreditar su cumplimiento, sin seguir enviando publicidad.
Cuando exista una obligación de conservación, se limitará el uso de la información a ese fundamento. La supresión de una cuenta no extingue por sí sola una obligación legal de conservar documentos tributarios.
6. Seguridad y confidencialidad
El portal utiliza conexiones HTTPS y acceso autenticado. Novenatech debe aplicar controles de acceso según funciones, protección de credenciales, mantenimiento y actualización, respaldos pertinentes y gestión de incidentes adecuados al riesgo. El acceso a datos del cliente se limita al personal y proveedores que lo necesiten para cumplir sus funciones.
Las solicitudes de soporte no autorizan una inspección indiscriminada del contenido alojado. Para resolver una incidencia se debe delimitar la información y los accesos necesarios.
Ante un incidente se evaluarán sus efectos, se adoptarán medidas para contenerlo y se realizarán las comunicaciones y registros que exija la normativa aplicable. Estas medidas no implican afirmar que un sistema esté exento de riesgos.
7. Derechos y solicitud
El titular puede solicitar información sobre el tratamiento, acceso y rectificación y, cuando corresponda, supresión, oposición, bloqueo o portabilidad conforme al régimen legal aplicable. También puede retirar una autorización basada en consentimiento, sin efecto retroactivo sobre tratamientos anteriores lícitos.
La solicitud debe indicar el derecho que se desea ejercer y los datos o cuenta a los que se refiere. Novenatech debe verificar la identidad de forma proporcional al riesgo; no se exige de manera automática una copia de la cédula. Las solicitudes se tramitan gratuitamente en los términos legales, sin exigir contratar otro servicio.
La respuesta debe explicar la decisión y, cuando corresponda, las razones por las que una obligación legal impide suprimir determinado antecedente. Desde la entrada en vigor del régimen de la Ley 21.719, el titular podrá utilizar los mecanismos de reclamación ante la Agencia de Protección de Datos Personales que procedan. Hasta entonces permanecen disponibles las vías previstas por la legislación vigente.
8. Cookies y preferencias
La plataforma utiliza cookies y mecanismos de sesión para autenticar accesos, mantener el carrito y recordar preferencias. Las tecnologías opcionales que requieran autorización deben informarse y permitir una elección independiente antes de su utilización. Rechazar una finalidad opcional no impide acceder a funciones que no dependan de ella.
El navegador permite administrar cookies. Desactivar las necesarias para una sesión puede impedir el acceso autenticado o la continuación de una compra. Una preferencia de cookies no equivale a una autorización comercial por correo.
9. Operación automatizada y contenido alojado
WHMCS puede generar cobros, recordatorios y acciones operativas conforme al estado del servicio y las reglas contractuales. El cliente puede solicitar revisión de un cobro, suspensión o error mediante el portal. La automatización no limita los derechos que correspondan ante una decisión que produzca efectos jurídicos o afecte significativamente al titular.
Cuando un cliente utiliza el hosting para tratar datos de terceros, debe determinar sus propias finalidades y obligaciones. El tratamiento efectuado por Novenatech por cuenta del cliente debe limitarse a las instrucciones lícitas y al alcance del servicio, con las obligaciones correspondientes al encargado. Este aviso no reemplaza el aviso que el cliente debe proporcionar a los usuarios de su propio sitio.
10. Aplicación y versiones
El tratamiento se rige por la legislación chilena aplicable. Las modificaciones introducidas por la Ley 21.719 entran en vigor el 1 de diciembre de 2026; Novenatech debe implementar las medidas necesarias para su aplicación en esa fecha.
Los cambios materiales de finalidad, destinatarios o condiciones se deben informar antes de aplicarse cuando corresponda. Una nueva versión no convierte el silencio en consentimiento ni autoriza por sí sola un uso incompatible. La fecha y versión del aviso deben permanecer accesibles.