Política de Privacidad

1. Responsable del Tratamiento

El responsable del tratamiento de tus datos personales es:

• Razón social: Control de Datos SPA
• RUT: 77.779.754-9
• Formulario de contacto: buscaya.cl/contacto
• Correo de privacidad: soporte@buscaya.cl

Esta política se enmarca en la Ley 19.628 sobre Protección de la Vida Privada y la Ley 21.719 sobre Protección de Datos Personales, cuyas obligaciones entran en plena vigencia el 1 de diciembre de 2026 y que BuscaYA ya aplica de forma anticipada.

2. Datos que Recopilamos

Datos proporcionados por ti

• Datos de registro: nombre, correo electrónico, contraseña
• Datos de perfil: teléfono de contacto, dirección
• Datos de anuncios: contenido publicado, imágenes, información de contacto comercial
• Datos de verificación de empresa: RUT, razón social, giro y datos de inicio de actividades, validados contra el Servicio de Impuestos Internos (SII) para otorgar el sello de Empresa Verificada
• Copia de tu cédula del Rol Único Tributario (RUT), obligatoria para obtener el sello de Empresa Verificada. Puede incluir el nombre y el RUT de la persona autorizada a usarla. La conservamos como comprobante de la verificación.
• Datos de facturación: RUT, razón social y giro del receptor para emitir tu boleta o factura electrónica
• Datos de pago: procesados por Mercado Pago (no almacenamos datos completos de tarjeta)

Si conectas un asistente de IA

• Los datos de las empresas y anuncios que le pidas crear: son los mismos que pedimos en los formularios del sitio
• Qué asistente conectaste, cuándo lo autorizaste y las claves temporales que le permiten actuar a tu nombre. Nunca recibe tu contraseña ni tus métodos de pago

Datos recopilados automáticamente

• Dirección IP
• Tipo de navegador y dispositivo
• Páginas visitadas y tiempo de navegación
• Cookies (ver nuestra Política de Cookies)

Datos de terceros

• Información de pago procesada por Mercado Pago (últimos 4 dígitos de tarjeta, tipo de tarjeta)

3. Finalidades del Tratamiento

Utilizamos tus datos personales para:

• Operar la plataforma: gestionar tu cuenta, publicar anuncios, facilitar el contacto entre usuarios
• Publicar desde tu asistente de IA: si conectas ChatGPT, Claude u otro asistente, crear empresas y anuncios a tu nombre desde el chat y completar sus borradores. Los anuncios quedan como borrador y solo se publican cuando tú lo confirmas
• Procesar pagos: gestionar suscripciones, destacados y facturación electrónica
• Comunicaciones de cuenta: confirmaciones, alertas de seguridad, notificaciones sobre cambios en el servicio
• Marketing: solo con tu consentimiento expreso, enviarte novedades, ofertas y comunicaciones comerciales
• Analytics: con tu consentimiento, analizar el uso de la plataforma para mejorar el servicio
• Prevención de fraude: detectar y prevenir actividades fraudulentas o abusivas, incluida la verificación de que el RUT de una empresa pertenece a quien solicita el sello
• Cumplimiento legal: cumplir con obligaciones legales y tributarias

4. Base Legal del Tratamiento

• Consentimiento: para comunicaciones comerciales y cookies analíticas
• Ejecución de contrato: para operar tu cuenta y prestarte el servicio, incluido lo que crees desde un asistente de IA que conectes
• Obligaciones legales: para facturación (SII) y cumplimiento normativo
• Interés legítimo: para prevención de fraude y seguridad de la plataforma, y para medir de forma agregada el uso del sitio sin cookies ni identificarte

5. Compartición de Datos

Compartimos tus datos personales únicamente con:

• Mercado Pago: para procesar pagos de forma segura
• Proveedor de hosting: para alojar la plataforma y sus datos
• Google Analytics: solo con tu consentimiento, para análisis de uso. Si además aceptas las cookies de publicidad, Google puede usar esa visita para medir y mostrarte anuncios de BuscaYA en Google y YouTube
• Meta, TikTok, LinkedIn y X (píxeles de publicidad): solo si aceptas las cookies de publicidad. Reciben la página que visitas, tu navegador, tu dirección IP y los identificadores de sus propias cookies, para medir nuestras campañas y mostrarte anuncios de BuscaYA en esas redes. No les enviamos tu nombre, correo, RUT ni teléfono
• Cloudflare Web Analytics: estadísticas agregadas de visitas en las páginas públicas (página vista, país, navegador y tiempo de carga). No usa cookies ni identifica a quien visita
• Meta Platforms Inc. (Facebook, Instagram): en dos casos, y siempre limitado al contenido público del anuncio (título, descripción, hashtags, imágenes y URL). NO compartimos datos personales tuyos (nombre, email, RUT, teléfono) en ninguno de ellos. Los casos son: (1) amplificación de tu anuncio, si activas esa opción y tu plan es Destacado o Premium; y (2) campañas de marketing propias de BuscaYA, en las que podemos incluir contenido público de anuncios publicados en la Plataforma, conforme a la licencia de la cláusula 4 de los Términos y Condiciones.
• Asistentes de IA que tú conectas (por ejemplo, ChatGPT de OpenAI, Claude de Anthropic o Grok de xAI): solo si conectas uno a tu cuenta. Para trabajar contigo le enviamos tu correo, tus empresas, el estado de sus anuncios y el resultado de cada acción que le pidas. Lo que le escribes al asistente lo recibe primero la empresa que lo ofrece, que lo trata según su propia política de privacidad: la eliges y contratas tú, y no actúa por encargo nuestro. Puedes desconectarlo cuando quieras
• Búsqueda desde asistentes de IA: cualquier asistente puede consultar los anuncios publicados, igual que un visitante del sitio. Les entregamos el contenido público del anuncio, nunca los datos de contacto
• Autoridades competentes: cuando sea requerido por ley o resolución judicial

NUNCA vendemos, alquilamos ni compartimos tus datos personales con terceros para fines comerciales.

6. Encargados de Tratamiento

Contamos con acuerdos de procesamiento de datos (DPA) con cada uno de nuestros proveedores que acceden a datos personales, garantizando que cumplen con estándares de seguridad equivalentes a los nuestros:

• Mercado Pago (Mercado Libre SPA): procesamiento de pagos y suscripciones. Accede a los datos de transacción necesarios para completar los pagos
• OpenFactura (Haulmer SpA): emisión de documentos tributarios electrónicos (boletas y facturas) ante el SII. Accede al RUT, razón social, giro y correo del receptor necesarios para emitir el documento
• Cloudflare R2: almacenamiento de las imágenes de tus anuncios y perfil. Aloja el contenido que subes de forma segura
• Cloudflare Web Analytics: medición agregada de las visitas a las páginas públicas. Recibe la dirección de la página, el país, el navegador y los tiempos de carga; no usa cookies ni guarda tu IP para identificarte
• Proveedor de correo electrónico: envío de notificaciones transaccionales, alertas de seguridad y comunicaciones de cuenta. Accede a la dirección de correo y nombre del destinatario
• Proveedor de hosting (Laravel Cloud): alojamiento de la plataforma y almacenamiento de datos. Aplica medidas de seguridad física y lógica sobre la infraestructura
• Meilisearch Cloud: motor del buscador de la plataforma. Aloja el índice de búsqueda con el contenido público de los anuncios y los datos de contacto públicos de las empresas anunciantes. No accede a credenciales ni a datos privados de tu cuenta
• Meta Platforms Inc. (Facebook, Instagram): publicación de contenido en las cuentas oficiales @buscaya, ya sea por la Amplificación que autorizas con el toggle (planes Destacado o Premium) o dentro de las campañas de marketing propias de BuscaYA. Accede exclusivamente al contenido público del anuncio; no accede a datos personales tuyos ni de tus contactos. La amplificación depende de que Meta lo permita y de la disponibilidad de su servicio.

Estos encargados solo tratan datos personales siguiendo nuestras instrucciones documentadas y para las finalidades específicas contratadas, conforme a lo establecido en la Ley 21.719.

7. Transferencia Internacional de Datos

Algunos de nuestros proveedores de servicios pueden tener servidores ubicados fuera de Chile. En estos casos, nos aseguramos de que existan garantías adecuadas para la protección de tus datos, conforme a la normativa vigente.

Cuando activas la opción de Amplificación a redes sociales, o cuando tu anuncio se incluye en una campaña de marketing propia de BuscaYA, el contenido público de tu anuncio se transfiere a Meta Platforms Inc. (con sede en Estados Unidos), conforme a su política de privacidad disponible en facebook.com/privacy/policy. En ambos casos la transferencia se limita al contenido público del anuncio.

Si aceptas las cookies de publicidad, los datos de navegación que recogen sus píxeles se transfieren a Meta Platforms Inc., TikTok, LinkedIn Corporation y X Corp., con servidores fuera de Chile, conforme a sus respectivas políticas de privacidad. Puedes retirar este consentimiento en cualquier momento desde Configuración > Privacidad o borrando las cookies de tu navegador.

El índice del buscador se aloja en servidores de Meilisearch Cloud ubicados en Estados Unidos. Contiene únicamente el contenido público de los anuncios y los datos de contacto que las empresas eligen mostrar públicamente en sus publicaciones.

Si conectas un asistente de IA, los datos que le enviamos para trabajar contigo llegan a la empresa que lo ofrece, que puede tener sus servidores fuera de Chile (OpenAI, Anthropic y xAI están en Estados Unidos). Esa transferencia ocurre porque tú conectas y usas el asistente, y termina cuando lo desconectas.

8. Plazos de Conservación

Conservamos tus datos personales según los siguientes plazos, determinados por la finalidad del tratamiento y las obligaciones legales aplicables:

Una vez cumplidos los plazos indicados, los datos personales se eliminan de forma segura o se anonimizan irreversiblemente.

9. Derechos del Titular

Conforme a la Ley 21.719, tienes derecho a:

• Acceso: conocer qué datos personales tenemos sobre ti
• Rectificación: solicitar la corrección de datos inexactos o incompletos
• Supresión: solicitar la eliminación de tus datos personales
• Oposición: oponerte al tratamiento de tus datos para fines específicos (comunicaciones comerciales, cookies analíticas y funcionales) desde el panel de privacidad
• Portabilidad: recibir tus datos en formato estructurado y transferirlos a otro responsable
• Bloqueo temporal: solicitar la suspensión temporal del tratamiento de tus datos
• Retiro de consentimiento: revocar en cualquier momento los consentimientos que hayas otorgado, sin que ello afecte la licitud del tratamiento previo
• Desconexión de asistentes de IA: quitarle a un asistente el acceso a tu cuenta en cualquier momento, desde Configuración > Privacidad o desde el propio asistente

Puedes ejercer estos derechos desde el panel de privacidad de tu cuenta o enviando un correo a soporte@buscaya.cl. Responderemos en un plazo máximo de 30 días corridos, prorrogable una sola vez por 30 días adicionales cuando la complejidad de la solicitud lo justifique, notificándote de la prórroga (conforme al Art. 11 de la Ley 21.719).

10. Cookies

Utilizamos cookies para el funcionamiento de la plataforma y, con tu consentimiento, para análisis y funcionalidades adicionales. Para más información, consulta nuestra Política de Cookies.

11. Seguridad

Implementamos medidas técnicas y organizativas para proteger tus datos personales, incluyendo:

• Conexión cifrada (HTTPS/TLS)
• Cifrado en reposo de los datos sensibles (tokens de acceso, datos de pago y facturación e información de verificación de empresa)
• Contraseñas almacenadas con hash seguro
• Verificación en dos pasos y acceso mediante passkeys biométricas, sin contraseña
• Protección de tu sesión frente a accesos simultáneos no autorizados
• Acceso restringido a datos personales
• Copias de seguridad periódicas
• Monitoreo de accesos y actividad sospechosa

12. Notificación de Incidentes de Seguridad

En caso de una vulneración de seguridad que comprometa tus datos personales, nos comprometemos a:

• Plazo de notificación: dentro de las 72 horas siguientes a la detección del incidente, notificaremos a los usuarios afectados y a la Agencia de Protección de Datos Personales (APDP), conforme al Art. 16 bis de la Ley 21.719
• Canal de notificación: mediante correo electrónico al correo registrado en tu cuenta
• Contenido de la notificación: descripción de la naturaleza de la brecha, categorías de datos afectados, posibles consecuencias, medidas adoptadas o propuestas para mitigar los efectos, y datos de contacto del responsable de privacidad
• Medidas correctivas: implementaremos las acciones necesarias para contener la brecha, evaluar su impacto y prevenir incidentes futuros

13. Menores de Edad

BuscaYA es una plataforma destinada exclusivamente a mayores de 18 años. No recopilamos intencionalmente datos personales de menores de edad. Si detectamos que un menor se ha registrado, procederemos a eliminar su cuenta y datos asociados.

14. Cambios en esta Política

Cuando realicemos cambios significativos en esta política:

• Te notificaremos por correo electrónico
• Actualizaremos la fecha de "Última actualización" visible en esta página
• Te solicitaremos re-aceptar la política al iniciar sesión

15. Contacto

Para consultas sobre privacidad y protección de datos:

• Control de Datos SPA
• Email de privacidad: soporte@buscaya.cl
• Email general: contacto@buscaya.cl