1. Quién es el responsable
Bai SpA, RUT [RUT de la empresa], con domicilio en Viña del Mar, Chile. Contacto para temas de privacidad: [correo de privacidad]. Representante o encargado de datos: [nombre, si corresponde].
2. Qué datos recogemos
- Contacto: nombre, empresa, correo y teléfono.
- Proyecto: nombre, problema que describes, requerimientos, sistemas que usas y los módulos que eliges.
- Cotización y pago: montos, referencia, medio de pago y estado. No recibimos ni guardamos datos de tarjeta: el pago se hace en Webpay o Mercado Pago.
- Seguridad: tu dirección IP se usa solo para limitar abusos y se guarda en forma de código irreversible (hash), no en claro.
3. Para qué los usamos
- Evaluar tu solicitud, preparar la cotización y la propuesta, y comunicarnos contigo.
- Gestionar el pago del anticipo y emitir los documentos tributarios correspondientes.
- Ayudarte a redactar el levantamiento, si usas la función opcional de IA.
- Proteger el sitio contra spam y fraude.
No vendemos tus datos ni tomamos decisiones automatizadas con efectos jurídicos sobre ti. La IA solo sugiere; tú decides qué agregar.
4. Por qué podemos tratarlos
Por tu consentimiento, que das marcando la casilla antes de enviar la solicitud y puedes retirar cuando quieras; y por ser necesarios para atender, a petición tuya, medidas previas a un contrato. Para obligaciones legales (por ejemplo, tributarias) los conservamos cuando la ley lo exige. [Confirmar las bases con tu asesor].
5. Con quién los compartimos
Solo con proveedores que nos prestan servicios y nunca para sus propios fines:
- Supabase: base de datos y funciones del sistema.
- Anthropic: proveedor de IA. Solo recibe el nombre del proyecto, el problema descrito y los requerimientos, cuando usas "Sugerir con IA". No recibe tus datos de contacto.
- Transbank (Webpay) y Mercado Pago: procesar el pago.
- Cloudflare (Turnstile): verificación anti-spam.
- [n8n / servidor de automatización, proveedor de correo y otros que uses].
6. Transferencias al extranjero
Algunos de estos proveedores tratan datos fuera de Chile. [Indica países y garantías contractuales, según tus contratos con cada proveedor].
7. Cuánto tiempo los conservamos
[Define los plazos: por ejemplo, solicitudes sin contrato por X meses; clientes mientras dure la relación y los plazos que exija la ley tributaria y contable].
8. Tus derechos
Puedes pedir acceso, rectificación, supresión, oposición, portabilidad y bloqueo de tus datos, y retirar tu consentimiento en cualquier momento, escribiendo a [correo de privacidad]. Si no te respondemos bien o a tiempo, puedes reclamar ante la Agencia de Protección de Datos Personales.
9. Cómo los protegemos
Conexión cifrada, base de datos con acceso restringido por reglas de seguridad por filas, claves de proveedores guardadas solo en el servidor, límites de uso y registro de cada cambio de estado. [Agrega tus medidas organizativas].
10. Cambios
Si cambiamos este aviso, actualizaremos la versión y la fecha. El consentimiento que das queda registrado con la versión que aceptaste.