Política de privacidad

Esta política aplica a Mappsite (en adelante, "el sitio" o "nosotros"), una plataforma de descubrimiento de negocios de todo tamaño. El sitio cambió de nombre y está mudándose de dominio: durante la mudanza responde tanto en mappsite.com como en buscapymes.cl, que son el mismo servicio y el mismo responsable, y los enlaces antiguos siguen funcionando.

Responsable del tratamiento — Cristóbal Ignacio Martínez Urtubia, persona natural. Es quien decide para qué se usan los datos personales de los que habla esta política.

Para ejercer tus derechos sobre tus datos, o para cualquier consulta sobre ellos, escríbenos por la página de contacto: es el canal vigente y lo atendemos nosotros.

• Datos de cuenta (si te registras): correo, contraseña cifrada, nombre a mostrar, el idioma en el que te hablamos y, opcionalmente, teléfono y dirección de envío. El idioma se guarda para escribirte en él —los correos, los avisos y la app— y no se usa para nada más: ni para precios, ni para condiciones, ni para decidir qué ves. Lo cambias eligiendo otro idioma en la app.
• Datos públicos de tu negocio (si eres dueño y los publicas): nombre, dirección, teléfono, email, redes, horario, fotos y cobertura.
• Solicitudes a negocios (agendar, mensajes, pedidos): nombre, contacto, notas y, si corresponde, dirección de entrega.
• Ubicación aproximada: solo si la autorizas en tu navegador, para mostrar negocios cercanos. Las coordenadas no se guardan. Lo que sí queda registrado es la comuna y la región desde las que se busca, junto al término buscado y nunca con tu nombre. Dónde dejaste el auto dentro de un recinto es otra cosa y va más abajo, en su propia viñeta.
• Datos técnicos: registros de actividad, identificadores de sesión y cookies estrictamente necesarias (ver la Política de cookies).
• Lo que conversas con el Chat IA —el asistente virtual— de un negocio lo guarda ese negocio: lo que escribes y lo que contesta la inteligencia artificial quedan registrados para que quien administra el negocio pueda leerlos en su panel. Para preguntar no se te pide ningún dato: sin sesión, la conversación le aparece al negocio como «Visitante» con un código; con la sesión iniciada, con tu nombre. No guardamos tu IP ni ninguna huella de tu navegador con la conversación. El texto viaja además a Cloudflare para generar la respuesta. Las preguntas que el Chat IA no supo responder se agrupan además por tema con inteligencia artificial —solo su texto, sin nombres, correos ni teléfonos— para el resumen del día que recibe quien administra el negocio. Se conserva el plazo que elige el negocio —30, 90, 180 o 365 días desde la última actividad; 180 si no elige— y puedes pedir que se borre cuando quieras: desde el propio chat, desde tu cuenta o en esta misma página con el código de la conversación. Si conversas con la sesión iniciada y el asistente te deja preparada una reserva o un pedido, anotamos además qué productos o servicios eran, asociados a tu cuenta, para que el asistente de IA de ese negocio sepa de qué hablaron si después le escribes. A ese asistente le llega con una referencia que no te identifica, nunca con lo que escribiste, tu nombre, tu correo ni tu teléfono, y se borra a los 30 días.
• Vehículo y estacionamiento: la patente, el modelo y el color que guardes en tu perfil, y la marca de dónde dejaste el auto dentro de un recinto, con la hora.
• Fila y mesa: el nombre con el que tomas un turno u ocupas una mesa. Es opcional y cada negocio decide si lo pide.
• Uso del sitio: qué páginas y qué productos se abren y qué se busca, para las estadísticas de cada negocio. Es un conteo y no lleva ningún identificador tuyo: ni tu nombre, ni tu cuenta, ni un identificador de visitante, que ya no existe (ver la Política de cookies). Dos visitas tuyas son indistinguibles de las visitas de dos personas.
• Punto de venta y caja (si el negocio cobra en el mostrador): quién de su equipo hizo cada cobro, la apertura y el cierre de cada turno de caja —quién lo abrió, quién lo cerró y las notas libres que el negocio escriba— y los movimientos de inventario que genera cada venta o devolución. Es información operativa del negocio y de su equipo: una venta de mostrador no exige cuenta ni deja un dato propio de quien compra.
• Reservar una hora sin cuenta: se piden de forma obligatoria un correo y un número de WhatsApp, y de forma opcional un teléfono. El correo lo usamos nosotros para mandarte el comprobante de la reserva, el recordatorio antes de la hora y los avisos si esa cita cambia. El WhatsApp y el teléfono son para que el negocio pueda contactarte: Mappsite no escribe por WhatsApp ni llama. Los tres se guardan con la reserva y el negocio los ve. Pedir o comprar sin cuenta no exige correo ni WhatsApp; cada negocio decide si pide un nombre.
• Lo que hace el asistente de IA de un negocio: puede responder los mensajes que le escribes a ese negocio, aceptar o rechazar tu pedido y confirmar o rechazar tu reserva (ver la sección 10). Para hacerlo lee tu mensaje, tu nombre y el pedido o la cita que esperan respuesta. Guardamos qué hizo, cuándo y quién lo autorizó; y cuando un cambio lo hizo un agente de IA, el nombre con el que ese agente se presentó y un identificador de la ejecución en la que lo hizo. Ese nombre lo declara quien llamó: no lo comprobamos.
• Agentes de IA de terceros: el asistente de IA de una persona —uno que no es de Mappsite— puede leer la página pública de un negocio y, salvo que ese negocio lo haya desactivado, reservar una hora o hacer un pedido en nombre de alguien. Está obligado a identificarse, a decir en nombre de quién actúa y a dejar un correo o un WhatsApp de esa persona. Guardamos lo que declaró —el nombre del agente, en nombre de quién dijo actuar y ese contacto— junto a la reserva o el pedido que creó, y el negocio lo ve. Si el contacto es un correo y se trata de una reserva, le mandamos el comprobante; por WhatsApp no mandamos nada automático. Todo eso es lo que el agente declara: Mappsite no puede comprobar que esa persona exista ni que lo haya autorizado.

No te pedimos datos sensibles (salud, origen étnico, creencias, afiliación política o sindical, situación socioeconómica, vida u orientación sexual, identidad de género, datos biométricos o genéticos) y ningún formulario del sitio los solicita.

Aun así pueden llegar, porque hay campos de texto libre: la nota de una reserva o un mensaje al asistente virtual. No hace falta que escribas nada de eso para reservar, pedir o preguntar, y te recomendamos no hacerlo. Lo que le escribes al asistente sí se guarda y lo lee el negocio: si cuentas ahí algo de tu salud, queda en esa conversación hasta que venza el plazo que eligió el negocio o pidas borrarla. La nota de una reserva también se guarda, y se borra a los 180 días. Si necesitas dar un detalle de salud, dáselo al negocio en persona o por su canal directo.

Tratamos tus datos para:

• Operar la plataforma y permitirte buscar y contactar negocios (ejecución del servicio).
• Entregar tu solicitud a quien administra el negocio y permitir su respuesta (ejecución).
• Seguridad, prevención de fraude y mejora del servicio (interés legítimo).
• Comunicaciones y trackers no esenciales, si los hubiera (solo con tu consentimiento).
• Cumplir obligaciones legales aplicables.

No vendemos tus datos personales ni los compartimos con terceros para publicidad. Bajo CCPA/CPRA (California), esto equivale a "no vender ni compartir" tu información personal.

Cuando agendas o mensajeas a un negocio, esos datos se entregan directamente a quien lo administra para responderte. Mappsite no es intermediario comercial: facilita el contacto.

Usamos proveedores que tratan datos por cuenta nuestra:

• Supabase — base de datos y autenticación.
• Cloudflare — hosting y entrega del sitio.
• Cloudflare R2 — almacenamiento y entrega de las fotos y los videos que publica cada negocio, servidos desde cdn.mappsite.com.
• Cloudflare Workers AI — motor del asistente virtual, del asistente de IA de cada negocio y de la traducción de contenido. Recibe el texto que le escribes al asistente virtual o al asistente del negocio; cuando el asistente de un negocio atiende a sus clientes, también los mensajes que le escribiste a ese negocio y el nombre de quien hizo un pedido o una reserva que espera respuesta; si hablaste con el asistente virtual de ese negocio con la sesión iniciada, qué productos o servicios quedaron preparados y en qué terminó, con una referencia que no te identifica y nunca con lo que escribiste; la información del negocio que el asistente necesita (catálogo, precios, horario), y el contenido que se traduce. Todo eso, únicamente para generar la respuesta, la propuesta o la traducción. También recibe, sin nombres, correos ni teléfonos, las preguntas que el Chat IA de un negocio no supo responder, solo para agruparlas por tema en el resumen del día de ese negocio. El asistente de los negocios funciona en factotum, un servicio del mismo responsable de esta política, alojado en Cloudflare, que es el que se lo pasa a Workers AI. No recibe audio ni grabaciones de voz.
• Resend — envío de correos transaccionales (confirmaciones, avisos y recuperación de clave). Recibe tu dirección de correo y el contenido del aviso. Mientras dura la mudanza de dominio hay dos regiones de envío a la vez: los correos del dominio nuevo se tratan en Irlanda (Unión Europea) y los del dominio heredado en São Paulo (Brasil).
• Google — inicio de sesión opcional (OAuth).
• Geoapify — buscador de direcciones. Al escribir una dirección en un formulario, recibe ese texto y, si ya hay un punto marcado en el mapa, sus coordenadas aproximadas, únicamente para proponer las direcciones que coinciden. Procesa esos datos en la Unión Europea. OpenStreetMap / CARTO / Nominatim / Photon — mapas y nombre de la zona a partir de una coordenada.
• Cloudflare Turnstile — comprobación anti-abuso. Al crear una cuenta, pedir el enlace para recuperar la contraseña, escribirnos, enviar un pedido, reservar una hora, entrar a una lista de espera o sentarte en una mesa, tu navegador resuelve una comprobación de Cloudflare. Recibe tu dirección IP y señales técnicas de tu navegador para distinguir a una persona de un programa automático. No recibe lo que escribes ni tus datos de contacto, y no se usa para publicidad ni para seguirte por otros sitios.
• Flow — pasarela de pagos para la suscripción de los negocios. El cobro con tarjeta está desactivado y, mientras lo esté, no le enviamos ningún dato.

Elegimos proveedores que ofrecen condiciones de protección de datos y garantías de seguridad públicas y verificables. Con Supabase, Cloudflare y Resend rige un Acuerdo de Tratamiento de Datos (DPA): Supabase (Data Processing Addendum v1, de 1 de agosto de 2026), Cloudflare (Customer DPA v6.4, de 3 de abril de 2026) y Resend (Data Processing Addendum, actualizado el 31 de diciembre de 2025). Los tres forman parte de los términos de servicio de cada proveedor y entran en vigor al aceptarlos, así que no existe una copia firmada aparte: no la busques, la firma no es lo que los hace válidos. Los demás proveedores de la lista tratan los datos bajo sus propias condiciones de servicio y de protección de datos.

Algunos proveedores procesan datos fuera de tu país (por ejemplo, en EE.UU., en la UE o en Brasil). Esas transferencias se amparan en las Cláusulas Contractuales Tipo de la Unión Europea, incorporadas dentro del Acuerdo de Tratamiento de Datos de cada proveedor que la sección 4 detalla; Cloudflare publica además su anexo de cláusulas tipo por separado. Igual que el acuerdo del que forman parte, esas cláusulas se entienden suscritas al aceptar los términos de servicio del proveedor, sin firma separada. Es también el amparo que la ley chilena 19.628 admite para transferir datos a otro país: cláusulas contractuales con garantías adecuadas.

Según tu país, puedes ejercer los siguientes derechos:

• Acceso: obtener copia de tus datos.
• Rectificación: corregir datos inexactos.
• Supresión o cancelación ("derecho al olvido"): eliminar tu cuenta y tus datos.
• Portabilidad: recibir tus datos en formato legible por máquina.
• Oposición y limitación al tratamiento por causa fundada.
• Retirar el consentimiento en cualquier momento (sin efecto retroactivo).
• No venta ni compartición (CCPA/CPRA): no vendemos ni compartimos tus datos.

Puedes ejercerlos desde tu cuenta (exportar datos y borrar cuenta) o escribiéndonos desde la página de contacto. Responderemos en los plazos legales aplicables.

Conservamos los datos de tu cuenta mientras esté activa: son el estado vivo de tu perfil, tus favoritos y tus preferencias, y no se acumulan. Al borrar tu cuenta eliminamos o anonimizamos tus datos personales, salvo lo que debamos retener por obligación legal.

Lo que no depende de tu cuenta se borra solo, en estos plazos:

• 7 días: la señal que impide que una misma petición de un asistente de IA que actúa por quien administra un negocio deje dos propuestas cuando se reintenta. No guarda la petición ni la respuesta: solo a qué negocio y a qué propuesta corresponde.
• 30 días: la marca de dónde dejaste el auto, lo que un negocio manda a su papelera, cuánto del cupo del asistente de IA de un negocio reservó y cobró cada pedido, y qué productos o servicios quedaron preparados cuando hablaste con el asistente virtual de un negocio con la sesión iniciada.
• 90 días: el turno de una fila, la ocupación de una mesa, la anotación en una lista de espera y el registro de lo que hizo el asistente de IA de un negocio —qué preparó, qué se aplicó, quién lo autorizó y, si lo hizo un agente, el nombre con el que se presentó—.
• 180 días: la nota de texto libre que escribes al reservar o al pedir y los avisos que ya te entregamos. Los Mensajes directos que intercambias con un negocio y lo que conversas con su Chat IA se conservan el plazo que elige ese negocio: 30, 90, 180 o 365 días desde la última actividad, y 180 si no elige ninguno. Cada conversación se borra entera, no mensaje a mensaje: media conversación guardada dice menos que ninguna.
• 365 días: el rastro de las instrucciones que quien administra un negocio le dio a su asistente y después cambió o retiró. La instrucción vigente no caduca: es el criterio del negocio y vale mientras nadie la corrija; lo que se borra es la versión reemplazada.
• 400 días: las estadísticas de visitas a una página y los términos buscados. Son un conteo y no van con tu nombre ni con ningún identificador tuyo.

En una reserva o un pedido se borra la nota, no la operación. El registro de lo que pediste se conserva como historial de la transacción y mientras la ley lo exija; el comentario que escribiste a mano se elimina a los 180 días. Por eso puedes seguir viendo tu pedido y ya no el texto que dejaste con él.

Hay datos que no podemos borrar aunque nos lo pidas, porque otra ley obliga a conservarlos: los registros de pago y el detalle de una transacción, por normativa tributaria y contable, y el registro de que diste tu consentimiento, porque la ley nos exige poder probarlo.

1460 días (cuatro años): todo lo que nos escribes a nosotros como administradores de la app — los mensajes de un negocio, los tickets de soporte y lo que llega desde la página de contacto. Ahí no se discute una compra sino el uso de los datos, y ese es el plazo en que la ley permite reclamarlo y nos exige poder acreditar lo que respondimos. Un ticket se borra entero, con sus respuestas, cuatro años después del último mensaje de ese mismo asunto. Y quedan dos datos para los que todavía no hay un plazo fijado. Uno es el rastro interno de acciones, donde una norma empuja a borrar y otra a conservar: se guarda mientras sea necesario para atender un reclamo y el plazo está en revisión. El otro es lo que declaró un agente de IA de terceros al reservar o pedir —su nombre, en nombre de quién dijo actuar y el contacto que dejó—, que hoy se guarda sin fecha de borrado. No te damos un número que todavía no existe.

Al borrar tu cuenta pasan tres cosas distintas. Se elimina todo lo que es solo tuyo: tu perfil, tus favoritos, tus preferencias, tus avisos, tus mensajes con un negocio y la marca de dónde dejaste el auto. Se desligan de ti las operaciones que la ley nos obliga a conservar —pedidos, reservas y pagos dejan de apuntar a tu cuenta, y con ellas se van tu dirección de entrega y las notas que escribiste—. Y se conserva, con tu identificador, el registro de que diste tu consentimiento, porque es la única prueba de que te lo pedimos.

Aplicamos medidas técnicas y organizativas razonables (cifrado en tránsito, control de acceso por fila en la base de datos, contraseñas cifradas). Ningún sistema es cien por ciento seguro; ante un incidente que te afecte, actuaremos conforme a la ley aplicable.

Mappsite está dirigido a personas mayores de 18 años. No recopilamos a sabiendas datos de menores. Si crees que un menor nos entregó datos, contáctanos para eliminarlos.

Mappsite, por su cuenta, no toma decisiones automatizadas con efectos legales significativos sobre ti. Un negocio sí puede dejar que su asistente de IA decida por él, como se explica a continuación.

El asistente virtual de cada negocio responde de forma automática, con un sistema de inteligencia artificial, a partir de lo que ese negocio publicó en su página. No decide nada por ti ni cierra nada en tu nombre: deja la reserva o el pedido preparados para que tú los confirmes.

El asistente de IA de un negocio puede atenderte. Puede contestar los mensajes que le escribes a ese negocio, aceptar o rechazar tu pedido y confirmar o rechazar tu reserva. Cada mensaje que te escribe lleva delante una línea que dice que lo escribió una inteligencia artificial. Quien administra el negocio decide cada una de esas tres cosas por separado y puede apagarlas; si su plan las incluye, llegan encendidas. También decide si lo que el asistente prepara lo revisa una persona antes, o si el asistente lo aplica sin confirmación: en ese caso nadie lo revisa antes de que te llegue, y el asistente se pone a trabajar solo cuando entra un mensaje, un pedido o una reserva. Si no estás de acuerdo con lo que decidió, escríbele al negocio.

Tu propio asistente de IA puede actuar por ti. Si usas un asistente de IA de otra empresa, puede reservar o pedir en un negocio en tu nombre, salvo que ese negocio lo haya desactivado. Queda registrado como hecho por un agente, con lo que el agente declaró (sección 2). Mappsite no comprueba quién es ese agente ni que tú lo hayas autorizado. Lo que tu asistente haga con tus datos antes de llegar aquí depende de la empresa que lo ofrece, no de Mappsite.

Puedes reclamar ante la autoridad de protección de datos de tu país (en Chile, la Agencia de Protección de Datos Personales; en la UE, tu autoridad nacional).

Podemos actualizar esta política. La fecha de última actualización figura al inicio. Ante cambios materiales, avisaremos por el sitio.