Política de Privacidad

1. Introducción

En HF Imports, trabajamos para proteger su privacidad y la seguridad de su información personal. Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos y protegemos sus datos personales cuando utiliza nuestro sitio web hf-imports.com y nuestros servicios de importación de vehículos y repuestos desde Corea.

Leer o navegar este sitio no significa que hayas aceptado el seguimiento opcional. Puedes aceptar, rechazar o configurar por separado la medición, las grabaciones de interacción y la publicidad desde Preferencias de privacidad, sin impedir el uso del catálogo o la compra.

Responsable: IMPORTADORA Y EXPORTADORA DE VEHÍCULOS JOAN ROJAS LEDEZMA EIRL, RUT 76.789.515-1. Domicilio: Ruta A-16 N°4560, Sitio BI-15-04 (HFImports), Parque Empresarial Zona Franca, Alto Hospicio, Chile. Teléfono: +56 9 2236 0908.

Representante legal y responsable de atender solicitudes: Joan Angie Rojas Ledezma. Canal de privacidad: e.rojas@hf-imports.com. También puedes registrar una solicitud en el Centro de Ayuda. No envíes documentos de identidad ni contraseñas por defecto.

La Ley N° 21.719 entra en vigor el 1 de diciembre de 2026. Hasta entonces rige el régimen vigente de protección de datos. Esta actualización introduce controles de privacidad y no es una certificación de cumplimiento.

2. Datos que tratamos

• Consultas y soporte: nombre, correo y el contenido que envías; teléfono o antecedentes de la operación si son necesarios para atenderla.
• Pases de informes: correo, referencia de compra, importe, estado del pago, vigencia y comprobante de las condiciones aceptadas. Los datos de tarjeta se ingresan en la plataforma de pago, no en nuestro formulario.
• Importaciones y compraventas: los datos de identificación, contacto, facturación y documentación que requiere la operación. Navegar o comprar un pase no exige entregar una copia del carnet.
• Privacidad e incidentes: datos de contacto, contenido de la solicitud, referencia, actuaciones y respuesta. La información adicional para verificar identidad se limita a lo necesario.
• Funcionamiento técnico: IP y datos de conexión que reciben el alojamiento y los proveedores de contenido; cookies de sesión, seguridad y acceso contratado. Los límites propios de solicitudes utilizan un identificador derivado de la IP con una clave privada.
• Medición opcional: interacciones, páginas y características del dispositivo, solo cuando autorizas esa categoría. No uses estos campos para enviar información privada.

3. Finalidades y fundamento del tratamiento

Utilizamos los datos necesarios para responder solicitudes, preparar o ejecutar servicios que pides, verificar pagos, recuperar accesos y cumplir obligaciones legales. El tratamiento se apoya en la autorización o habilitación legal que corresponda a cada operación. Desde la vigencia de la reforma se aplicarán sus bases y requisitos, incluida la ejecución de contratos y medidas precontractuales cuando corresponda.

La analítica, la publicidad opcional y las comunicaciones promocionales requieren una elección separada. Comprar o pedir ayuda no te suscribe a promociones. Los controles de seguridad y prevención de abuso se limitan al funcionamiento y protección del servicio; no usamos los datos de pago para segmentar anuncios.

4. Cookies y tecnologías similares

Las cookies necesarias sirven para la sesión, la seguridad, los pagos y recordar tu elección. No necesitas aceptar cookies opcionales para consultar o contratar un servicio.

• Medición de visitas, opcional: Google Analytics y estadísticas propias. Utiliza páginas, eventos, identificadores del navegador y datos del dispositivo para medir visitas y uso. Requiere su propio permiso y no activa Clarity. No enviamos el correo del pago a estas herramientas. El contador propio del blog no conserva la dirección completa de procedencia ni el navegador completo en los nuevos registros.
• Grabaciones y mapas de clics, opcional: Microsoft Clarity reconstruye sesiones y registra clics, desplazamientos, identificadores y características del dispositivo para detectar problemas de uso en páginas seleccionadas. Tiene un permiso independiente de la medición de visitas. Los campos de formulario se enmascaran; no debe entenderse como una garantía de anonimato.
• Publicidad opcional: Google AdSense en el blog utiliza datos técnicos, identificadores e interacciones para mostrar y medir anuncios. Solicitamos anuncios sin personalización. Eso no significa que el proveedor deje de tratar datos técnicos para servirlos o medirlos.
• Preferencias: la cookie hf_privacy recuerda las categorías elegidas durante 180 días. Registramos versión del aviso, fecha, elección y un identificador aleatorio para acreditar la decisión.
• Acceso contratado: las cookies de acceso al informe permiten usar el pase durante el período contratado. Los códigos de recuperación caducan en 10 minutos.

Cookies y almacenamiento del navegador

• HF: hf_privacy guarda la elección firmada durante 180 días; las cookies de sesión mantienen el acceso y la seguridad. El almacenamiento local conserva la señal de rechazo y coordina cambios entre pestañas; no se usa para publicidad.
• Google Analytics: la familia _ga distingue navegadores y sesiones. En esta integración se solicita una duración de 180 días. Ese plazo de cookie es distinto del plazo de conservación de datos indicado en la sección 8.
• Microsoft Clarity: _clck conserva un identificador y preferencias; _clsk vincula páginas de una sesión. Microsoft describe además cookies de terceros como CLID y MUID, cuya presencia depende del servicio, consentimiento y navegador. Detalle de cookies de Clarity. Los plazos de las grabaciones y mapas figuran en la sección 8.
• Google AdSense: puede usar cookies para servir anuncios y medirlos incluso sin personalización. Google describe una duración de 13 meses para la familia _gads; otras cookies tienen duraciones distintas según su función y región. Cookies y duraciones publicadas por Google.

Los nombres anteriores identifican las principales tecnologías de esta integración, no todas las cookies que podrías tener por visitar otros sitios. El navegador puede limitar su duración o impedirlas. Retirar una categoría detiene sus cargas en HF y elimina las cookies opcionales accesibles en nuestro dominio; HF no puede borrar directamente cookies de otros dominios.

Las tres opciones comienzan desactivadas. No interpretamos el desplazamiento, la navegación ni cerrar el panel sin guardar como aceptación. Al cambiar esta versión se solicita una nueva elección, sin trasladar un permiso anterior de analítica a las grabaciones.

Puedes cambiar o retirar el permiso gratuitamente desde Preferencias de privacidad en el pie de página. Si hay proveedores activos, la página se recarga para detenerlos. Retirar el permiso no borra retroactivamente los datos que ya recibieron terceros; puedes ejercer tus derechos respecto de ellos.

Los enlaces que abras voluntariamente a WhatsApp, proveedores de vehículos u otros sitios tienen sus propias políticas. El navegador también comunica información técnica al servidor, al proveedor de alojamiento y a los servidores de imágenes, fuentes o bibliotecas necesarios para mostrar el sitio.

5. Analítica, publicidad y asistencia con IA

Google Analytics y Microsoft Clarity: ayudan a medir uso y problemas de navegación, con permisos independientes para medición y grabaciones, respectivamente. Clarity utiliza mapas de calor y reconstrucciones de sesión; está configurado con enmascaramiento estricto para nuevas capturas. Este ajuste no modifica grabaciones anteriores. Google Analytics tiene activada la ocultación de correos y de parámetros de URL seleccionados. Ninguna de estas medidas garantiza eliminar todos los datos que pudieran introducirse en una página.

Google AdSense: sirve publicidad en el blog según tus preferencias y los controles regionales aplicables. Puedes volver a configurar las preferencias desde el pie de página.

Asistente para buscar vehículos

Al enviar una búsqueda, su texto y el contexto necesario se procesan con DeepSeek. Si utilizas el micrófono, el audio se envía a Groq para obtener el texto. El servidor no conserva una biblioteca de esos audios; los archivos temporales se eliminan al terminar la solicitud. El buscador deja de añadir frases completas a su registro de estadísticas; esto no borra registros anteriores.

Aplicamos filtros para omitir patrones comunes de correo, RUT y teléfono antes de enviar texto, pero pueden quedar nombres u otros datos dentro del contexto. No incluyas datos sensibles ni de otras personas. El audio original llega al proveedor de transcripción. Puedes usar los filtros convencionales sin IA. Si utilizas el chat de atención, se conserva su historial para prestar soporte; ese módulo emplea servicios de Google/Gemini según su configuración.

Las respuestas son automatizadas, pueden ser incorrectas y no deciden la aprobación de una compra ni sustituyen la verificación del vehículo. Consulta también la política de Google, la de Microsoft, la de DeepSeek y la de Groq.

6. Destinatarios de los datos

El personal autorizado de HF y los proveedores necesarios intervienen según la finalidad: atención, alojamiento, correo, pagos, distribución de contenido y asistencia. Las herramientas opcionales reciben información cuando se habilitan sus categorías. Los datos necesarios para una importación o compra se comunican a quienes intervienen en esa operación, según sus requisitos; consultar el catálogo no envía tus datos de contacto al proveedor del vehículo.

También podemos comunicar antecedentes cuando exista una obligación legal o un requerimiento válido de autoridad. No publicamos las solicitudes de privacidad ni los datos de contacto del comprador en el catálogo.

7. Seguridad de la Información

El sitio utiliza HTTPS, controles de sesión y acceso, validación de solicitudes y mecanismos de verificación del pago en el servidor. El permiso de cookies se comprueba antes de iniciar las herramientas opcionales. La recuperación del pase exige un código enviado al correo asociado; no compartas ese código ni tus enlaces de acceso.

Sin embargo, ningún método de transmisión por Internet o almacenamiento electrónico es 100% seguro. Si bien nos esforzamos por proteger su información personal, no podemos garantizar su seguridad absoluta.

8. Conservación y eliminación

• Elección del navegador: 180 días; puedes cambiarla antes. Los comprobantes de consentimiento se revisan para su eliminación a los dos años, salvo que deban conservarse por una reclamación u obligación concreta.
• Recuperación del pase: códigos de un solo uso con caducidad de 10 minutos y límite de intentos. El acceso dura el período contratado.
• Solicitudes de privacidad, incidentes y reembolsos: mientras se tramitan y, como regla interna, dos años después del cierre, salvo obligación o reclamación que requiera conservar antecedentes determinados.
• Compras y documentación contable: durante el tiempo necesario para ejecutar y acreditar la operación y cumplir los plazos legales correspondientes. Los documentos tributarios se distinguen del historial de navegación y no se borran por retirar cookies.
• Google Analytics: la configuración comprobada conserva datos de eventos durante 2 meses y de usuarios durante 14 meses, con reinicio del plazo del usuario ante nueva actividad. Los informes agregados pueden tener otra conservación.
• Microsoft Clarity: reproducción de sesiones durante 30 días; sesiones marcadas como favoritas o etiquetadas y mapas de calor durante 9 meses, conforme a las reglas del proveedor.
• Consultas, chat y registros anteriores: se revisa su necesidad y cualquier obligación de conservación antes de suprimirlos. La actualización de esta política no supone que ya se hayan eliminado los históricos.
• Copias de seguridad: tienen acceso restringido y requieren una revisión de vigencia propia. Una supresión debe considerarse también al restaurar una copia; el borrado en el sitio activo no prueba por sí solo el borrado de todas las copias.

Puedes solicitar información sobre los plazos aplicables a tus datos, su supresión o la limitación de su uso. Si un antecedente debe conservarse por obligación legal o para una reclamación, te indicaremos el fundamento correspondiente.

9. Sus Derechos como Titular de Datos

Puede solicitar gratuitamente el ejercicio de los derechos que reconoce la Ley N° 19.628. Desde el 1 de diciembre de 2026 serán aplicables las ampliaciones y reglas de la Ley N° 21.719. A continuación se describen los derechos y solicitudes de protección de datos:

• Acceso: conocer qué datos personales suyos tratamos y obtener una copia.
• Rectificación: corregir datos inexactos, desactualizados o incompletos.
• Supresión (cancelación): solicitar la eliminación de sus datos cuando proceda.
• Oposición: oponerse a un tratamiento determinado de sus datos.
• Portabilidad: recibir sus datos en un formato estructurado y de uso común.
• Bloqueo: suspender temporalmente el tratamiento de sus datos.
• Retiro del consentimiento: revocar su consentimiento en cualquier momento, sin efecto retroactivo.

Para ejercer cualquiera de estos derechos, escríbanos a e.rojas@hf-imports.com. Responderemos dentro de los plazos establecidos por la ley. Desde la entrada en vigor de la Ley 21.719 podrás recurrir ante la Agencia de Protección de Datos Personales en los casos previstos por esa ley. Antes de esa fecha corresponden las vías disponibles bajo la normativa vigente.

10. Privacidad de Menores

Nuestros servicios no están dirigidos a menores de 18 años. No recopilamos intencionalmente información personal de menores. Si descubrimos que hemos recopilado información de un menor sin el consentimiento de los padres, tomaremos medidas para eliminar esa información de nuestros servidores.

11. Enlaces a Sitios de Terceros

Nuestro sitio web puede contener enlaces a sitios web de terceros (CarManager, eBay, PartsOuq, proveedores de imágenes, etc.). No somos responsables de las prácticas de privacidad de estos sitios. Le recomendamos que lea las políticas de privacidad de cada sitio web que visite.

12. Proveedores y tratamiento internacional

• Hostinger: alojamiento y operación del servidor web. Según la configuración del servicio verificada el 5 de septiembre de 2026, el servidor web está en Brasil y sus copias de seguridad se almacenan en Estados Unidos. Cloudflare y otros servidores de imágenes o recursos reciben datos técnicos para entregar contenido.
• Google Workspace: correo del dominio de HF; recibe los mensajes que envías al canal de atención. Algunas comunicaciones comerciales existentes también utilizan Gmail.
• Flow y Webpay/Transbank: procesamiento de pagos. HF conserva la referencia, importe, estado, correo y acceso asociado, sin guardar los números completos de tarjeta.
• Google y Microsoft: analítica y publicidad opcionales, y Google/Gemini en el chat de atención. La configuración y condiciones de cada producto son distintas.
• DeepSeek, proveedor establecido en China, y Groq: búsqueda con IA y transcripción de voz. Implican tratamiento internacional; utilizar la API no equivale a una garantía de que el proveedor no conserva ni utiliza datos.
• Plataformas coreanas: origen de registros e imágenes de vehículos. Si contratas una importación, pueden intervenir destinatarios en Corea del Sur según la operación.

Un proveedor puede actuar por instrucciones de HF o tener obligaciones propias, especialmente en pagos y servicios publicitarios. No todos tienen el mismo papel. Los servicios pueden operar fuera de Chile y usar subproveedores en distintos países. Puedes pedir información sobre los destinos, condiciones y garantías aplicables a tu tratamiento en e.rojas@hf-imports.com. No se presume que un contrato publicado por un proveedor acredita por sí solo todas las garantías exigidas para una transferencia.

13. Cambios a Esta Política

Nos reservamos el derecho de actualizar esta Política de Privacidad en cualquier momento. Cuando realicemos cambios, actualizaremos la fecha de "Última actualización" en la parte superior de esta página. Le recomendamos que revise periódicamente esta política para estar informado sobre cómo protegemos su información.

Si realizamos cambios significativos, le notificaremos por correo electrónico o mediante un aviso destacado en nuestro sitio web.

14. Normativa aplicable

La referencia principal es la Ley N° 19.628 y, desde el 1 de diciembre de 2026, las modificaciones de la Ley N° 21.719. Se aplican también las obligaciones de consumo y las demás reglas pertinentes a cada servicio. La presencia de visitantes de otro país exige analizar los supuestos de aplicación de su normativa; esta política no afirma una certificación general de cumplimiento internacional.

Los controles se revisan considerando licitud, finalidad, proporcionalidad, calidad, transparencia, seguridad, responsabilidad y confidencialidad. Texto oficial de la Ley 21.719.

© 2026 HF Imports. Todos los derechos reservados.