Política de privacidad

Versión 1.3 · vigente desde el 25 de septiembre de 2026

Esta página explica qué datos personales tratamos cuando usted visita dontbuybuild.cl, nos escribe o es nuestro cliente, para qué los usamos, con quién, por cuánto tiempo y qué derechos tiene sobre ellos, conforme a la Ley 21.719.

RESPONSABLE

TROY BIT SpA, RUT 78.004.889-1, representada legalmente por Juan Pablo Moraga Leigh, que opera bajo el nombre DBB. Labs (DON'T BUY. BUILD.). No hemos designado un encargado de prevención.

CONTACTO

Para cualquier solicitud sobre sus datos, escriba a hola@dontbuybuild.cl con el asunto «Datos personales», use el formulario de contacto de este sitio, o escriba por correo postal a Vergara 196, Concón, Región de Valparaíso.

QUÉ DATOS Y PARA QUÉ

Estas son las categorías de datos que tratamos, sus finalidades, sus destinatarios y la base de legitimidad de cada tratamiento. Las personas cuyos datos tratamos son quienes nos escriben, las personas de contacto de empresas a las que ofrecemos o prestamos servicios, y quienes visitan este sitio.

Si usted nos escribe: nombre, apellido, correo, teléfono, empresa, sitio web y sus respuestas del formulario. Los usamos para responder su consulta, preparar una revisión inicial gratuita del sitio web de su empresa y llevar el seguimiento comercial. La base es su consentimiento, que usted da al enviar el formulario.

Si nosotros lo contactamos: sus datos de contacto profesional publicados por su empresa (nombre, cargo, correo o teléfono corporativo), para ofrecerle nuestros servicios. La base es el interés legítimo de DBB en el desarrollo comercial entre empresas (art. 13 d de la ley).

Si su empresa es cliente: el nombre y el cargo de quien representa a la empresa y de quien autoriza el análisis de su sitio web, y los datos para facturar y cobrar (razón social, RUT y correo de facturación). Los usamos para prestar el servicio contratado, emitir las facturas y cobrar. La base es la ejecución del contrato (art. 13 c) y, para la facturación, la obligación legal (art. 13 b).

Al visitar el sitio: medimos visitas y rendimiento de forma agregada y sin cookies. Al enviar el formulario, un filtro revisa señales técnicas del navegador para descartar envíos automáticos; no arma un perfil suyo.

Sus datos no se venden ni se ceden. Los tratan por encargo nuestro, solo para lo que les encargamos:

• Vercel Inc.: publica el sitio y ejecuta nuestras aplicaciones; mide visitas sin cookies y filtra los envíos automáticos del formulario. Dónde: Estados Unidos; nuestras aplicaciones corren en São Paulo, Brasil.
• Supabase Inc.: base de datos de nuestra herramienta interna de análisis. Dónde: São Paulo, Brasil.
• HighLevel Inc.: nuestro sistema de gestión comercial: contactos, seguimiento y cobros. Dónde: Estados Unidos.
• Resend: envía su consulta a nuestra casilla de correo. Dónde: Estados Unidos.
• Nuestro proveedor de correo: aloja la casilla hola@dontbuybuild.cl. Dónde: Chile.
• OpenRouter Inc.: da acceso a los modelos de inteligencia artificial con que analizamos el sitio web de su empresa; recibe información pública de la empresa, no sus datos de contacto. Dónde: Estados Unidos.

Además, los pagos con tarjeta los procesa Mercado Pago, que trata sus datos de pago según su propia política: nosotros no recibimos los números de su tarjeta. Las facturas las emitimos en el Servicio de Impuestos Internos, por obligación legal.

SEGURIDAD

Nuestra política es tratar solo los datos necesarios y que cada persona o sistema vea solo lo que necesita.

El sitio y nuestras aplicaciones funcionan solo con conexión cifrada (HTTPS). Nuestros proveedores guardan los datos cifrados. En nuestra base de datos, cada consulta comprueba que quien pregunta sea parte del equipo autorizado, y los sistemas automáticos entran con credenciales propias que solo permiten lo indispensable. Las claves de acceso no están en el código publicado, y las acciones de administración quedan registradas.

Si ocurriera una vulneración de seguridad que ponga en riesgo sus derechos, la reportaremos a la Agencia de Protección de Datos Personales y, cuando la ley lo exija, también a usted (art. 14 sexies).

SUS DERECHOS

Usted puede pedir acceso, rectificación, supresión, oposición y portabilidad de sus datos, de forma gratuita. Le confirmaremos que recibimos su solicitud y le responderemos por escrito dentro de 30 días corridos, plazo que la ley permite extender una sola vez por otros 30. Si su dato de contacto proviene de una fuente pública, también puede oponerse a que lo contactemos: lo registramos como «no contactar» y no volvemos a escribirle.

RECLAMOS

Si rechazamos su solicitud o no le respondemos a tiempo, puede reclamar ante la Agencia de Protección de Datos Personales. Si la rechazamos, tiene 30 días hábiles desde nuestra respuesta para hacerlo.

FUERA DE CHILE

Parte de sus datos se almacena o procesa fuera de Chile: en Brasil (la base de datos de Supabase y las aplicaciones que ejecuta Vercel) y en Estados Unidos (Vercel, HighLevel, Resend y OpenRouter). Esto es una transferencia internacional de datos.

La Agencia de Protección de Datos Personales todavía no publica la lista de países con nivel adecuado de protección (artículo 28 de la ley), por lo que no afirmamos que Brasil o Estados Unidos lo tengan. Las garantías de estas transferencias son los acuerdos de tratamiento de datos de cada proveedor (art. 27 b): los obligan a tratar los datos solo por encargo nuestro, a protegerlos con medidas de seguridad, a avisarnos de cualquier vulneración y a exigir lo mismo a sus subcontratistas, e incorporan las cláusulas contractuales tipo de la Unión Europea. HighLevel y Resend, además, están adheridos al Marco de Privacidad de Datos entre la Unión Europea y Estados Unidos. Cuando la Agencia apruebe cláusulas modelo, las adoptaremos.

CONSERVACIÓN

Este es el plazo de conservación de sus datos.

Si llega a ser cliente, conservamos sus datos mientras dure la relación y después por el plazo que exijan las leyes tributarias y comerciales.

Si no llega a ser cliente, conservamos sus datos durante 24 meses desde el último contacto, el tiempo de un ciclo de venta largo entre empresas. Después se eliminan. Si pide la supresión o se opone, se eliminan o se marcan «no contactar» apenas procesamos su solicitud.

Cuando termina el servicio de un proveedor, su acuerdo le obliga a eliminar o devolvernos los datos que trataba por encargo nuestro.

ORIGEN

Del formulario que usted llena, de lo que usted o su empresa nos entregan al contratar o, si nosotros lo contactamos primero, de fuentes de acceso público, como el sitio web de su empresa. Se lo indicamos en el primer contacto.

RETIRO DEL PERMISO

Usted tiene derecho a retirar el consentimiento en cualquier momento, escribiendo a hola@dontbuybuild.cl. El retiro no afecta lo tratado antes.

DECISIONES AUTOMÁTICAS

No tomamos decisiones automatizadas sobre usted ni hacemos elaboración de perfiles de personas. El análisis automático que hacemos revisa el sitio web de su empresa, no a usted: cómo lo leen los buscadores y los motores de inteligencia artificial, y qué información legal publica. Para eso usamos modelos de inteligencia artificial que reciben información pública de la empresa, nunca sus datos de contacto. Siempre lo revisa una persona antes de conversar con usted.