Política de Privacidad

1. Responsable del Tratamiento

El responsable del tratamiento de tus datos personales es:

• Razón social: Control de Datos SPA
• RUT: 77.779.754-9
• Domicilio: Av. El Palomar 1100, Oficina A-11, Copiapó, Atacama, Chile
• Correo de privacidad: soporte@buscaya.cl

Esta política se enmarca en la Ley 19.628 sobre Protección de la Vida Privada y la Ley 21.719 sobre Protección de Datos Personales, cuyas obligaciones entran en plena vigencia el 1 de diciembre de 2026 y que BuscaYA ya aplica de forma anticipada.

2. Datos que Recopilamos

Datos proporcionados por ti

• Datos de registro: nombre, correo electrónico, contraseña
• Datos de perfil: teléfono de contacto, dirección
• Datos de anuncios: contenido publicado, imágenes, información de contacto comercial
• Datos de verificación de empresa: RUT, razón social, giro y datos de inicio de actividades, validados contra el Servicio de Impuestos Internos (SII) para otorgar el sello de Empresa Verificada
• Datos de facturación: RUT, razón social y giro del receptor para emitir tu boleta o factura electrónica
• Datos de pago: procesados por Mercado Pago (no almacenamos datos completos de tarjeta)

Datos recopilados automáticamente

• Dirección IP
• Tipo de navegador y dispositivo
• Páginas visitadas y tiempo de navegación
• Cookies (ver nuestra Política de Cookies)

Datos de terceros

• Información de pago procesada por Mercado Pago (últimos 4 dígitos de tarjeta, tipo de tarjeta)

3. Finalidades del Tratamiento

Utilizamos tus datos personales para:

• Operar la plataforma: gestionar tu cuenta, publicar anuncios, facilitar el contacto entre usuarios
• Procesar pagos: gestionar suscripciones, destacados y facturación electrónica
• Comunicaciones de cuenta: confirmaciones, alertas de seguridad, notificaciones sobre cambios en el servicio
• Marketing: solo con tu consentimiento expreso, enviarte novedades, ofertas y comunicaciones comerciales
• Analytics: con tu consentimiento, analizar el uso de la plataforma para mejorar el servicio
• Prevención de fraude: detectar y prevenir actividades fraudulentas o abusivas
• Cumplimiento legal: cumplir con obligaciones legales y tributarias

4. Base Legal del Tratamiento

• Consentimiento: para comunicaciones comerciales y cookies analíticas
• Ejecución de contrato: para operar tu cuenta y prestarte el servicio
• Obligaciones legales: para facturación (SII) y cumplimiento normativo
• Interés legítimo: para prevención de fraude y seguridad de la plataforma

5. Compartición de Datos

Compartimos tus datos personales únicamente con:

• Mercado Pago: para procesar pagos de forma segura
• Proveedor de hosting: para alojar la plataforma y sus datos
• Google Analytics: solo con tu consentimiento, para análisis de uso
• Meta Platforms Inc. (Facebook, Instagram): en dos casos, y siempre limitado al contenido público del anuncio (título, descripción, hashtags, imágenes y URL). NO compartimos datos personales tuyos (nombre, email, RUT, teléfono) en ninguno de ellos. Los casos son: (1) amplificación de tu anuncio, si activas esa opción y tu plan es Destacado o Premium; y (2) campañas de marketing propias de BuscaYA, en las que podemos incluir contenido público de anuncios publicados en la Plataforma, conforme a la licencia de la cláusula 4 de los Términos y Condiciones.
• Autoridades competentes: cuando sea requerido por ley o resolución judicial

NUNCA vendemos, alquilamos ni compartimos tus datos personales con terceros para fines comerciales.

6. Encargados de Tratamiento

Contamos con acuerdos de procesamiento de datos (DPA) con cada uno de nuestros proveedores que acceden a datos personales, garantizando que cumplen con estándares de seguridad equivalentes a los nuestros:

• Mercado Pago (Mercado Libre SPA): procesamiento de pagos y suscripciones. Accede a los datos de transacción necesarios para completar los pagos
• OpenFactura (Haulmer SpA): emisión de documentos tributarios electrónicos (boletas y facturas) ante el SII. Accede al RUT, razón social, giro y correo del receptor necesarios para emitir el documento
• Cloudflare R2: almacenamiento de las imágenes de tus anuncios y perfil. Aloja el contenido que subes de forma segura
• Proveedor de correo electrónico: envío de notificaciones transaccionales, alertas de seguridad y comunicaciones de cuenta. Accede a la dirección de correo y nombre del destinatario
• Proveedor de hosting (Laravel Cloud): alojamiento de la plataforma y almacenamiento de datos. Aplica medidas de seguridad física y lógica sobre la infraestructura
• Meilisearch Cloud: motor del buscador de la plataforma. Aloja el índice de búsqueda con el contenido público de los anuncios y los datos de contacto públicos de las empresas anunciantes. No accede a credenciales ni a datos privados de tu cuenta
• Meta Platforms Inc. (Facebook, Instagram): publicación de contenido en las cuentas oficiales @buscaya, ya sea por la Amplificación que autorizas con el toggle (planes Destacado o Premium) o dentro de las campañas de marketing propias de BuscaYA. Accede exclusivamente al contenido público del anuncio; no accede a datos personales tuyos ni de tus contactos. La amplificación depende de que Meta lo permita y de la disponibilidad de su servicio.

Estos encargados solo tratan datos personales siguiendo nuestras instrucciones documentadas y para las finalidades específicas contratadas, conforme a lo establecido en la Ley 21.719.

7. Transferencia Internacional de Datos

Algunos de nuestros proveedores de servicios pueden tener servidores ubicados fuera de Chile. En estos casos, nos aseguramos de que existan garantías adecuadas para la protección de tus datos, conforme a la normativa vigente.

Cuando activas la opción de Amplificación a redes sociales, o cuando tu anuncio se incluye en una campaña de marketing propia de BuscaYA, el contenido público de tu anuncio se transfiere a Meta Platforms Inc. (con sede en Estados Unidos), conforme a su política de privacidad disponible en facebook.com/privacy/policy. En ambos casos la transferencia se limita al contenido público del anuncio.

El índice del buscador se aloja en servidores de Meilisearch Cloud ubicados en Estados Unidos. Contiene únicamente el contenido público de los anuncios y los datos de contacto que las empresas eligen mostrar públicamente en sus publicaciones.

8. Plazos de Conservación

Conservamos tus datos personales según los siguientes plazos, determinados por la finalidad del tratamiento y las obligaciones legales aplicables:

Una vez cumplidos los plazos indicados, los datos personales se eliminan de forma segura o se anonimizan irreversiblemente.

9. Derechos del Titular

Conforme a la Ley 21.719, tienes derecho a:

• Acceso: conocer qué datos personales tenemos sobre ti
• Rectificación: solicitar la corrección de datos inexactos o incompletos
• Supresión: solicitar la eliminación de tus datos personales
• Oposición: oponerte al tratamiento de tus datos para fines específicos (comunicaciones comerciales, cookies analíticas y funcionales) desde el panel de privacidad
• Portabilidad: recibir tus datos en formato estructurado y transferirlos a otro responsable
• Bloqueo temporal: solicitar la suspensión temporal del tratamiento de tus datos
• Retiro de consentimiento: revocar en cualquier momento los consentimientos que hayas otorgado, sin que ello afecte la licitud del tratamiento previo

Puedes ejercer estos derechos desde el panel de privacidad de tu cuenta o enviando un correo a soporte@buscaya.cl. Responderemos en un plazo máximo de 30 días corridos, prorrogable una sola vez por 30 días adicionales cuando la complejidad de la solicitud lo justifique, notificándote de la prórroga (conforme al Art. 11 de la Ley 21.719).

10. Cookies

Utilizamos cookies para el funcionamiento de la plataforma y, con tu consentimiento, para análisis y funcionalidades adicionales. Para más información, consulta nuestra Política de Cookies.

11. Seguridad

Implementamos medidas técnicas y organizativas para proteger tus datos personales, incluyendo:

• Conexión cifrada (HTTPS/TLS)
• Cifrado en reposo de los datos sensibles (tokens de acceso, datos de pago y facturación e información de verificación de empresa)
• Contraseñas almacenadas con hash seguro
• Verificación en dos pasos y acceso mediante passkeys biométricas, sin contraseña
• Protección de tu sesión frente a accesos simultáneos no autorizados
• Acceso restringido a datos personales
• Copias de seguridad periódicas
• Monitoreo de accesos y actividad sospechosa

12. Notificación de Incidentes de Seguridad

En caso de una vulneración de seguridad que comprometa tus datos personales, nos comprometemos a:

• Plazo de notificación: dentro de las 72 horas siguientes a la detección del incidente, notificaremos a los usuarios afectados y a la Agencia de Protección de Datos Personales (APDP), conforme al Art. 16 bis de la Ley 21.719
• Canal de notificación: mediante correo electrónico al correo registrado en tu cuenta
• Contenido de la notificación: descripción de la naturaleza de la brecha, categorías de datos afectados, posibles consecuencias, medidas adoptadas o propuestas para mitigar los efectos, y datos de contacto del responsable de privacidad
• Medidas correctivas: implementaremos las acciones necesarias para contener la brecha, evaluar su impacto y prevenir incidentes futuros

13. Menores de Edad

BuscaYA es una plataforma destinada exclusivamente a mayores de 18 años. No recopilamos intencionalmente datos personales de menores de edad. Si detectamos que un menor se ha registrado, procederemos a eliminar su cuenta y datos asociados.

14. Cambios en esta Política

Cuando realicemos cambios significativos en esta política:

• Te notificaremos por correo electrónico
• Actualizaremos la fecha de "Última actualización" visible en esta página
• Te solicitaremos re-aceptar la política al iniciar sesión

15. Contacto

Para consultas sobre privacidad y protección de datos:

• Control de Datos SPA
• Email de privacidad: soporte@buscaya.cl
• Email general: contacto@buscaya.cl
• Dirección: Av. El Palomar 1100, Oficina A-11, Copiapó, Atacama, Chile