Política de privacidad

Esta política aplica a BuscaPymes (en adelante, "el sitio" o "nosotros"), una plataforma de descubrimiento de pequeñas y medianas empresas.

Responsable del tratamiento — Cristóbal Ignacio Martínez Urtubia, persona natural. Es quien decide para qué se usan los datos personales de los que habla esta política.

Para ejercer tus derechos sobre tus datos, o para cualquier consulta sobre ellos, escríbenos por la página de contacto: es el canal vigente y lo atendemos nosotros.

• Datos de cuenta (si te registras): correo, contraseña cifrada, nombre a mostrar y, opcionalmente, teléfono y dirección de envío.
• Datos públicos de tu pyme (si eres dueño y los publicas): nombre, dirección, teléfono, email, redes, horario, fotos y cobertura.
• Solicitudes a pymes (agendar, mensajes, pedidos): nombre, contacto, notas y, si corresponde, dirección de entrega.
• Ubicación aproximada: solo si la autorizas en tu navegador, para mostrar pymes cercanas. Las coordenadas no se guardan. Lo que sí queda registrado es la comuna y la región desde las que se busca, junto al término buscado y nunca con tu nombre. Dónde dejaste el auto dentro de un recinto es otra cosa y va más abajo, en su propia viñeta.
• Datos técnicos: registros de actividad, identificadores de sesión y cookies estrictamente necesarias (ver la Política de cookies).
• Lo que le escribes al asistente virtual de una pyme no se guarda: viaja a Cloudflare para generar la respuesta y no queda escrito en ninguna tabla nuestra. Los últimos mensajes se conservan en tu propio navegador para que el asistente siga el hilo, y desaparecen al cerrar la pestaña. Del chat solo registramos cuántas preguntas hubo y si terminó en una reserva, un pedido o un mensaje a la pyme: eso no lleva texto, ni contacto, ni nada que apunte a ti.
• Vehículo y estacionamiento: la patente, el modelo y el color que guardes en tu perfil, y la marca de dónde dejaste el auto dentro de un recinto, con la hora.
• Fila y mesa: el nombre con el que tomas un turno u ocupas una mesa. Es opcional y cada pyme decide si lo pide.
• Uso del sitio: qué fichas y qué productos se abren y qué se busca, para las estadísticas de cada pyme. Es un conteo y no lleva ningún identificador tuyo: ni tu nombre, ni tu cuenta, ni un identificador de visitante, que ya no existe (ver la Política de cookies). Dos visitas tuyas son indistinguibles de las visitas de dos personas.

No te pedimos datos sensibles (salud, origen étnico, creencias, afiliación política o sindical, situación socioeconómica, vida u orientación sexual, identidad de género, datos biométricos o genéticos) y ningún formulario del sitio los solicita.

Aun así pueden llegar, porque hay campos de texto libre: la nota de una reserva o un mensaje al asistente virtual. No hace falta que escribas nada de eso para reservar, pedir o preguntar, y te recomendamos no hacerlo. Lo que le escribes al asistente no se guarda; la nota de una reserva sí, y se borra a los 180 días. Si necesitas dar un detalle de salud, dáselo a la pyme en persona o por su canal directo.

Tratamos tus datos para:

• Operar la plataforma y permitirte buscar y contactar pymes (ejecución del servicio).
• Entregar tu solicitud al dueño de la pyme y permitir su respuesta (ejecución).
• Seguridad, prevención de fraude y mejora del servicio (interés legítimo).
• Comunicaciones y trackers no esenciales, si los hubiera (solo con tu consentimiento).
• Cumplir obligaciones legales aplicables.

No vendemos tus datos personales ni los compartimos con terceros para publicidad. Bajo CCPA/CPRA (California), esto equivale a "no vender ni compartir" tu información personal.

Cuando agendas o mensajeas a una pyme, esos datos se entregan directamente al dueño de esa pyme para responderte. BuscaPymes no es intermediario comercial: facilita el contacto.

Usamos proveedores que tratan datos por cuenta nuestra:

• Supabase — base de datos y autenticación.
• Cloudflare — hosting y entrega del sitio.
• Cloudflare R2 — almacenamiento y entrega de las fotos y los videos que publica cada pyme, servidos desde cdn.buscapymes.cl.
• Cloudflare Workers AI — motor del asistente virtual y de la traducción de contenido. Recibe el texto que le escribes al asistente y el contenido que se traduce, únicamente para generar la respuesta o la traducción. No recibe audio ni grabaciones de voz.
• Resend — envío de correos transaccionales.
• Google — inicio de sesión opcional (OAuth).
• Geoapify — buscador de direcciones. Al escribir una dirección en un formulario, recibe ese texto y, si ya hay un punto marcado en el mapa, sus coordenadas aproximadas, únicamente para proponer las direcciones que coinciden. Procesa esos datos en la Unión Europea. OpenStreetMap / CARTO / Nominatim / Photon — mapas y nombre de la zona a partir de una coordenada.
• Flow — pasarela de pagos para la suscripción de las pymes. El cobro con tarjeta está desactivado y, mientras lo esté, no le enviamos ningún dato.

Elegimos proveedores que ofrecen condiciones de protección de datos y garantías de seguridad públicas y verificables. Con Supabase, Cloudflare y Resend rige un Acuerdo de Tratamiento de Datos (DPA): Supabase (Data Processing Addendum v1, de 1 de agosto de 2026), Cloudflare (Customer DPA v6.4, de 3 de abril de 2026) y Resend (Data Processing Addendum, actualizado el 31 de diciembre de 2025). Los tres forman parte de los términos de servicio de cada proveedor y entran en vigor al aceptarlos, así que no existe una copia firmada aparte: no la busques, la firma no es lo que los hace válidos. Los demás proveedores de la lista tratan los datos bajo sus propias condiciones de servicio y de protección de datos.

Algunos proveedores procesan datos fuera de tu país (por ejemplo, en EE.UU. o en la UE). Esas transferencias se amparan en las Cláusulas Contractuales Tipo de la Unión Europea, incorporadas dentro del Acuerdo de Tratamiento de Datos de cada proveedor que la sección 4 detalla; Cloudflare publica además su anexo de cláusulas tipo por separado. Igual que el acuerdo del que forman parte, esas cláusulas se entienden suscritas al aceptar los términos de servicio del proveedor, sin firma separada. Es también el amparo que la ley chilena 19.628 admite para transferir datos a otro país: cláusulas contractuales con garantías adecuadas.

Según tu país, puedes ejercer los siguientes derechos:

• Acceso: obtener copia de tus datos.
• Rectificación: corregir datos inexactos.
• Supresión o cancelación ("derecho al olvido"): eliminar tu cuenta y tus datos.
• Portabilidad: recibir tus datos en formato legible por máquina.
• Oposición y limitación al tratamiento por causa fundada.
• Retirar el consentimiento en cualquier momento (sin efecto retroactivo).
• No venta ni compartición (CCPA/CPRA): no vendemos ni compartimos tus datos.

Puedes ejercerlos desde tu cuenta (exportar datos y borrar cuenta) o escribiéndonos desde la página de contacto. Responderemos en los plazos legales aplicables.

Conservamos los datos de tu cuenta mientras esté activa: son el estado vivo de tu perfil, tus favoritos y tus preferencias, y no se acumulan. Al borrar tu cuenta eliminamos o anonimizamos tus datos personales, salvo lo que debamos retener por obligación legal.

Lo que no depende de tu cuenta se borra solo, en estos plazos:

• 30 días: la marca de dónde dejaste el auto y lo que una pyme manda a su papelera. La conversación con el asistente virtual ya no aparece acá porque no se guarda: no hay plazo que contar.
• 90 días: el turno de una fila, la ocupación de una mesa y la anotación en una lista de espera.
• 180 días: la nota de texto libre que escribes al reservar o al pedir, los avisos que ya te entregamos y los mensajes que intercambias con una pyme. La conversación se borra entera 180 días después del último mensaje, no mensaje a mensaje: media conversación guardada dice menos que ninguna. Son los seis meses en los que puedes reclamar por una compra.
• 400 días: las estadísticas de visitas a una ficha y los términos buscados. Son un conteo y no van con tu nombre ni con ningún identificador tuyo.

En una reserva o un pedido se borra la nota, no la operación. El registro de lo que pediste se conserva como historial de la transacción y mientras la ley lo exija; el comentario que escribiste a mano se elimina a los 180 días. Por eso puedes seguir viendo tu pedido y ya no el texto que dejaste con él.

Hay datos que no podemos borrar aunque nos lo pidas, porque otra ley obliga a conservarlos: los registros de pago y el detalle de una transacción, por normativa tributaria y contable, y el registro de que diste tu consentimiento, porque la ley nos exige poder probarlo.

1460 días (cuatro años): todo lo que nos escribes a nosotros como administradores de la app — los mensajes de una pyme, los tickets de soporte y lo que llega desde la página de contacto. Ahí no se discute una compra sino el uso de los datos, y ese es el plazo en que la ley permite reclamarlo y nos exige poder acreditar lo que respondimos. Un ticket se borra entero, con sus respuestas, cuatro años después del último mensaje de ese mismo asunto. Y queda un dato para el que todavía no hay un plazo fijado: el rastro interno de acciones, donde una norma empuja a borrar y otra a conservar. Se guarda mientras sea necesario para atender un reclamo y el plazo está en revisión. No te damos un número que todavía no existe.

Al borrar tu cuenta pasan tres cosas distintas. Se elimina todo lo que es solo tuyo: tu perfil, tus favoritos, tus preferencias, tus avisos, tus mensajes con una pyme y la marca de dónde dejaste el auto. Se desligan de ti las operaciones que la ley nos obliga a conservar —pedidos, reservas y pagos dejan de apuntar a tu cuenta, y con ellas se van tu dirección de entrega y las notas que escribiste—. Y se conserva, con tu identificador, el registro de que diste tu consentimiento, porque es la única prueba de que te lo pedimos.

Aplicamos medidas técnicas y organizativas razonables (cifrado en tránsito, control de acceso por fila en la base de datos, contraseñas cifradas). Ningún sistema es cien por ciento seguro; ante un incidente que te afecte, actuaremos conforme a la ley aplicable.

BuscaPymes está dirigido a personas mayores de 18 años. No recopilamos a sabiendas datos de menores. Si crees que un menor nos entregó datos, contáctanos para eliminarlos.

No tomamos decisiones automatizadas con efectos legales significativos sobre ti.

El asistente virtual de cada pyme responde de forma automática, con un sistema de inteligencia artificial, a partir de lo que esa pyme publicó en su ficha. No decide nada por ti ni cierra nada en tu nombre: deja la reserva o el pedido preparados para que tú los confirmes.

Puedes reclamar ante la autoridad de protección de datos de tu país (en Chile, la Agencia de Protección de Datos Personales; en la UE, tu autoridad nacional).

Podemos actualizar esta política. La fecha de última actualización figura al inicio. Ante cambios materiales, avisaremos por el sitio.