Transparencia y cumplimiento

Política de Cookies y Almacenamiento Local

Última actualización: 1 de junio de 2026

Esta política describe las cookies, identificadores y mecanismos de almacenamiento local que utiliza el sitio bpscompliance.cl, su finalidad, su plazo de retención y la base legal chilena que los ampara.

El sitio se rige exclusivamente por la normativa chilena vigente: Ley N° 19.628 sobre Protección de la Vida Privada, su reforma Ley N° 21.719 (que reconoce los derechos ARCOP — acceso, rectificación, cancelación, oposición, portabilidad — junto con supresión y bloqueo), y la Ley N° 21.663 Marco de Ciberseguridad, que obliga a aplicar principios de seguridad y privacidad desde el diseño.

No utilizamos cookies de terceros con fines de estadística o marketing sin tu consentimiento previo, libre, informado y específico, en línea con el artículo 4° de la Ley N° 19.628.

1. Estrictamente necesarias (no requieren consentimiento)

Son indispensables para que el sitio funcione, mantenga tu sesión autenticada de forma segura y registre tu propia elección de privacidad. Sin ellas el servicio no puede prestarse.

Nombre	Tipo	Propósito	Plazo	Base legal
bps_privacy_consent_v1	localStorage	Almacena tu decisión de consentimiento (estadísticas / marketing) y la fecha en que se otorgó.	Persistente hasta que la borres o cambies tu elección.	Ley N° 19.628 (cumplimiento de la obligación del responsable de acreditar el consentimiento) y Ley N° 21.663 (registro auditable).
sb-<proyecto>-auth-token	localStorage	Token de sesión autenticada. Solo se crea si inicias sesión (p. ej. evaluación Ley 21.663, panel administrativo).	Duración de la sesión; expira o se elimina al cerrar sesión.	Ejecución del servicio solicitado y Ley N° 21.663, arts. 8 y 9 (control de acceso y autenticación).
sb-<proyecto>-code-verifier	localStorage (transitorio)	Parámetro PKCE para asegurar el flujo de autenticación contra interceptación.	Se elimina al completar el inicio de sesión.	Ley N° 21.663 (seguridad desde el diseño).
__cf_bm	Cookie HTTP (CDN)	Cookie técnica de Cloudflare para mitigación de bots y protección frente a abuso. No identifica al usuario.	30 minutos	Interés legítimo de seguridad — Ley N° 21.663.

2. Estadísticas (requieren tu consentimiento)

Permiten comprender de forma agregada cómo se usa el sitio para mejorar nuestros servicios. No se cargan hasta que las aceptes en el panel de preferencias.

Actualmente no hay proveedores de estadísticas activos en producción. Cuando se integre un proveedor (por ejemplo, una solución de analítica web), esta tabla se actualizará indicando nombre, proveedor, propósito y plazo concreto.

3. Marketing (requieren tu consentimiento)

Se utilizarían para personalizar comunicaciones según tus intereses y medir campañas. Requieren consentimiento expreso conforme a la Ley N° 19.628 y la Ley N° 21.719.

Actualmente no hay proveedores de marketing activos en producción. Al integrarse, se publicará aquí el detalle de cada cookie o píxel.

4. Cómo verificarlo tú mismo

Abre las Herramientas para desarrolladores de tu navegador (F12 o Ctrl+Shift+I).
Ve a la pestaña Application (Aplicación) → Storage.
En Cookies → https://bpscompliance.cl verás las cookies técnicas activas (por defecto, vacío o solo las de CDN).
En Local Storage → https://bpscompliance.cl verás bps_privacy_consent_v1 tras decidir, y las claves sb-… solo si iniciaste sesión.
En la pestaña Network, antes de aceptar estadísticas o marketing, no deberías ver llamadas a dominios de analítica ni de publicidad.

5. Cómo gestionar tu consentimiento

Usa el botón flotante con forma de escudo en la esquina inferior derecha para reabrir el panel de preferencias en cualquier momento.
Para reiniciar por completo tu elección, borra la clave bps_privacy_consent_v1 desde Local Storage o usa la opción "Borrar datos del sitio" de tu navegador. El banner volverá a aparecer en tu próxima visita.
Puedes bloquear cookies de terceros desde la configuración de tu navegador en cualquier momento.

6. Cómo se registra y detecta tu elección

Aplicamos el principio de minimización del artículo 4° de la Ley N° 19.628: tu decisión de consentimiento se guarda exclusivamente en tu propio navegador, no en nuestros servidores.

Dónde se guarda

En la clave bps_privacy_consent_v1 del localStorage de tu navegador, con la siguiente estructura:

{
  "necesarias": true,
  "estadisticas": true,
  "marketing": false,
  "timestamp": "2026-06-01T12:34:56.000Z",
  "version": 1
}

Qué NO se hace

No se envía tu elección a nuestros servidores.
No se asocia a tu dirección IP.
No se obtiene de tu proveedor de internet (ISP) ni de tu operador.
No se aplica fingerprinting del navegador ni del dispositivo.
El equipo de BPS Compliance no conoce la elección individual de cada visitante.

Cómo lo detecta el sitio en cada visita

Al cargar la página, el banner lee bps_privacy_consent_v1 desde tu navegador (lectura client-side).
Si estadisticas: true, se inyecta el script de analítica correspondiente. Si es false, no se carga.
Si marketing: true, se inyecta el script de marketing. Si es false, no se carga.
Si la clave no existe, el banner se muestra de nuevo para que decidas.

Implicancias prácticas

Si cambias de navegador o dispositivo, deberás volver a elegir.
En navegación privada o incógnito, tu elección se borra al cerrar la ventana.
Si borras los datos del sitio, el banner reaparece en tu próxima visita.

Puedes comprobar todo lo anterior siguiendo los pasos del apartado 4. Cómo verificarlo tú mismo.

7. Tus derechos (ARCOP + supresión y bloqueo)

Conforme a la Ley N° 19.628 y a la Ley N° 21.719, tienes derecho de acceso, rectificación, cancelación, oposición, portabilidad, supresión y bloqueo respecto de tus datos personales. La Agencia Nacional de Protección de Datos Personales (ANPD) es la autoridad de control en Chile.

Para ejercer tus derechos, escríbenos a info@bps.cl.

8. Verificación independiente por terceros

No es necesario que confíes únicamente en lo declarado aquí. Existen escáneres públicos operados por entidades independientes que analizan bpscompliance.cl desde fuera y emiten informes sobre qué cookies, scripts y rastreadores se cargan, antes y después de aceptar el banner.

BPS Compliance no interviene en estos análisis, no controla sus resultados ni su disponibilidad. Puedes ejecutarlos directamente:

Blacklight (The Markup)
Rastreadores, fingerprinting, session replay y píxeles de Meta/Google.
CookieServe
Inventario detallado de cookies clasificadas por categoría.

Estos servicios son operados por entidades independientes. Sus informes constituyen evidencia técnica objetiva, no certificación legal.