Política de Privacidad y de Cookies
Tu privacidad es nuestra prioridad. Acá te contamos qué datos tuyos tratamos, para qué, con quién los compartimos, por cuánto tiempo los guardamos y cómo ejercer tus derechos.
Protección proporcional al riesgo
Cifrado en tránsito, control de acceso y eliminación automática según plazos declarados
Minimización por diseño
Nuestro asistente de IA solo recibe los datos que necesita para responderte
Transparencia completa
Sabes qué datos tratamos, con quién los compartimos y por cuánto tiempo
Control personal
Acceso, rectificación, supresión, oposición, portabilidad y bloqueo, en 30 días
Índice de contenidos
1Responsable del tratamiento
Dentro de Buydepa hay un responsable interno de datos designado: Agustín Ruiz-Tagle, Co-Founder & Country Manager, aruiztagle@buydepa.com. No es un Delegado de Protección de Datos formal: la ley exige ese cargo a los organismos públicos y a quienes tratan datos sensibles a gran escala, y no es nuestro caso.
2Qué datos tratamos
buydepa.com/corredores, que son los tratamientos que revisamos a fondo para esta actualización, y recoge lo que ya informábamos sobre el uso del sitio web. Los demás tratamientos de la empresa (compradores y vendedores de departamentos, herramientas de marketing, firma electrónica) se detallarán en la siguiente actualización.Si usas buydepa.com:
- Información personal básica que nos entregas en formularios: nombre, dirección, teléfono y correo electrónico.
- Información financiera que ingresas para simular un crédito hipotecario: ingresos, deudas e historial.
- Actividad de navegación dentro del sitio y la correspondencia que mantengas con nosotros.
Si eres corredor de propiedades y trabajas con nosotros:
- Datos de tu registro en
buydepa.com/corredores: nombre, apellido, email, teléfono, RUT, empresa o corretaje, comunas de trabajo. - Datos de tu actividad comercial con Buydepa: cotizaciones, visitas, reservas y ventas.
- Si nos escribes por WhatsApp: tu número, el nombre de tu perfil de WhatsApp, el contenido completo de la conversación y la transcripción de tus notas de voz (el audio no se guarda, solo el texto). También si un ejecutivo tomó el chat y qué mensajes automáticos te enviamos.
Si eres cliente final y tu corredor nos entrega tus datos:
Nombre, RUT, email, teléfono y, si el corredor los comparte para estimar tu financiamiento, tus ingresos o capacidad de crédito. Esos ingresos son un dato sensible (revelan tu situación socioeconómica) y, por regla general, la ley exige tu consentimiento expreso para tratarlos. Nosotros no te los pedimos: los recibimos del corredor, que declara contar con tu autorización para compartirlos. Si no la diste, escríbenos a contacto@buydepa.com y los eliminamos.
No tratamos datos de salud, biométricos, de origen étnico, de afiliación política o sindical ni de niños, niñas o adolescentes. No pedimos ni recibimos datos de tarjetas de crédito: los pagos y las reservas se hacen en la plataforma de pago del banco, fuera de nuestros sistemas.
3Finalidad y base de licitud
| Finalidad | Base de licitud |
|---|---|
| Si usas buydepa.com: ofrecerte cotizaciones personalizadas de crédito hipotecario, contactarte con instituciones financieras que participan en la simulación, mejorar el sitio y tu experiencia de usuario, y enviarte información relevante (puedes desuscribirte cuando quieras) | Tu consentimiento informado y las medidas precontractuales que pides al completar un formulario o cotizar (Art. 13 c) |
| Atender tus consultas por WhatsApp y gestionar tus visitas, cotizaciones, reservas y ventas | Ejecución de la relación comercial con el corredor registrado (Art. 13 c): tratamiento necesario para la celebración o ejecución de un contrato) |
| Tratar los datos económicos del cliente final ligados a una operación en curso (cotización, visita, financiamiento) | Datos relativos a obligaciones económicas, financieras, bancarias o comerciales, incluida la situación socioeconómica del titular (Art. 13 a), conforme al Título III de la ley) + autorización que el corredor declara tener de su cliente |
| Enviarte recordatorios y pedirte feedback de tus visitas | Ejecución del servicio que solicitaste (la visita agendada) (Art. 13 c) |
| Enviarte novedades de stock y mensajes de reactivación por WhatsApp (marketing) | Interés legítimo de Buydepa (Art. 13 d), con derecho de oposición permanente y siempre gratuito: basta responder "no quiero más mensajes" |
| Operar y supervisar el canal: alertas internas al equipo, detección de incidentes, control de costos | Interés legítimo operacional (Art. 13 d) |
| Acreditar que cumplimos: registro de los avisos de privacidad enviados y de las solicitudes de derechos recibidas | Obligación legal (la carga de la prueba de la licitud es nuestra, Art. 12) y deber de información (Art. 14 ter) |
| Obligaciones tributarias, contables y de conservación de antecedentes de las operaciones | Obligación legal |
No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti (ver sección 7).
4Con quién compartimos los datos
Si usas buydepa.com, podemos compartir tus datos con las instituciones financieras que participan en las simulaciones de crédito, siempre bajo acuerdos de confidencialidad.
En el canal de WhatsApp trabajamos con proveedores que actúan como encargados del tratamiento: tratan tus datos por nuestra cuenta y según nuestras instrucciones, no para fines propios (Art. 15 bis). Los cinco procesan datos fuera de Chile, principalmente en los Estados Unidos:
| Proveedor | Para qué | Qué recibe |
|---|---|---|
| Meta Platforms (WhatsApp Business Cloud API) | Entregar y recibir los mensajes | Toda la mensajería y los números de teléfono |
| Anthropic (Claude) | El asistente de IA que te responde | Hasta los 40 mensajes más recientes de tu conversación y los resultados de las consultas que hace para responderte |
| OpenAI (Whisper) | Transcribir tus notas de voz | Solo el audio de la nota de voz que envías |
Amazon Web Services (región us-east-1) | Infraestructura y base de datos | La persistencia de contactos y conversaciones |
| Slack | Alertas internas al equipo | Tu nombre, tu teléfono truncado y el texto de la consulta que se escala a una persona |
Además, WhatsApp y Meta tratan por cuenta propia los datos de tu cuenta personal de WhatsApp y los datos técnicos de uso del servicio, según sus propias políticas de privacidad; sobre eso Buydepa no decide.
Esa transferencia internacional se ampara en las cláusulas contractuales modelo aprobadas por el Ministerio de Economía, Fomento y Turismo (Resolución exenta RAEX202503748, Diario Oficial del 19-12-2025) o en el instrumento equivalente que cada proveedor incorpora en sus términos. El detalle está en nuestro registro interno de transferencias.
5Por cuánto tiempo
| Qué | Cuánto |
|---|---|
| Conversaciones de WhatsApp (mensajes y transcripciones) | 12 meses. A los 30 días eliminamos automáticamente del texto los RUT, correos y teléfonos que aparezcan en él |
| Recordatorios de visita | 12 meses |
| Registros de campañas de reactivación | 12 meses desde que la secuencia se cierra; el registro de cada corrida, 12 meses |
| Registro de fallas de entrega de mensajes | 90 días |
| La frase textual con la que pediste la baja | 90 días (solo la usamos para revisar que el mecanismo de baja funcione bien) |
| Datos de contacto sin actividad por 12 meses | Se anonimizan (nombre, empresa y notas se eliminan) |
| Registro de los avisos de privacidad y de las solicitudes de derechos | 36 meses, como prueba de que cumplimos |
| Tu número, si pediste la supresión o la baja | Mientras dure nuestra obligación de no contactarte. Es el único dato que conservamos, y existe justamente para no volver a escribirte |
Cumplidos esos plazos los datos se eliminan o se anonimizan de forma automática.
6Tus derechos
Puedes ejercer acceso, rectificación, supresión, oposición, portabilidad y bloqueo, y retirar tu consentimiento cuando quieras.
- Cómo: escríbenos a contacto@buydepa.com o pídelo por el mismo chat de WhatsApp: si le dices al asistente que quieres ver, corregir, borrar o llevarte tus datos, tu solicitud queda registrada de inmediato y el equipo te responde por ese mismo número.
- Plazo: respondemos dentro de 30 días corridos, prorrogables una sola vez por 30 días más, avisándote.
- Costo: la rectificación, la supresión y la oposición son siempre gratuitas. El acceso es gratuito al menos una vez por trimestre.
7Decisiones automatizadas
Te responde un asistente de IA. Nuestro canal de WhatsApp está atendido por "Gio", un asistente basado en un modelo de lenguaje. Si le preguntas si es un bot, te lo dice. Un ejecutivo humano puede tomar la conversación en cualquier momento, y siempre puedes pedir hablar con una persona.
Para las campañas de reactivación clasificamos a los corredores según su actividad comercial (hace cuánto no cotizan, visitan o venden) para decidir a quién escribirle y con qué mensaje. Eso es elaboración de perfiles, y te lo informamos porque la ley lo exige. Ese perfilado no produce efectos jurídicos ni significativos sobre ti: solo determina si te llega un mensaje de WhatsApp. No condiciona precios, ni comisiones, ni el acceso al stock, ni ninguna decisión comercial sobre ti.
Tienes derecho a oponerte a ese tratamiento (basta pedir la baja), a que te expliquemos la lógica que usamos y a la intervención de una persona.
8Origen de los datos
- Datos de corredores: los entregas tú al registrarte en
buydepa.com/corredoresy al conversar con nosotros por WhatsApp, correo o teléfono. - Datos de clientes finales: no los obtenemos de ti directamente. Nos los entrega tu corredor, que los dicta o escribe en el chat para cotizar, agendar una visita o estimar un financiamiento a tu nombre. El corredor declara contar con tu autorización para compartirlos con Buydepa. Si quieres saber qué tenemos tuyo, o que lo eliminemos, escríbenos a contacto@buydepa.com: no necesitas pasar por el corredor.
- Datos que ingresas en buydepa.com: los entregas tú en los formularios y simuladores del sitio.
9Seguridad
Aplicamos medidas técnicas y organizativas proporcionales al riesgo (Art. 14 quinquies):
- Cifrado en tránsito: HTTPS/TLS en el canal público y TLS obligatorio en las conexiones a la base de datos.
- Verificación de origen de los mensajes entrantes con firma criptográfica.
- Control de acceso al panel interno con secreto e identidad firmada del operador; cada mensaje saliente queda atribuido a quien lo envió.
- Minimización por diseño: el asistente solo recibe los datos que necesita para responder; no recibe correos ni teléfonos de compradores, y las claves de acceso a los inmuebles se eliminan del registro de la conversación.
- Registros de auditoría de las acciones del equipo, con los teléfonos enmascarados.
- Eliminación y anonimización automáticas según los plazos de la sección 5.
- Gestión de incidentes: tenemos un plan de respuesta a brechas y, si ocurre una que te afecte, te lo informamos y lo notificamos a la Agencia sin dilaciones indebidas (Art. 14 sexies).
Ninguna medida es infalible. Si detectamos una brecha que ponga en riesgo tus derechos, te avisaremos.
11Cambios
Podemos actualizar esta política. Publicaremos siempre la versión vigente con su fecha en este mismo sitio y, si el cambio es sustancial, te lo informaremos por el canal por el que nos hablas: por correo si nos dejaste tu correo, y en WhatsApp con un aviso corto en la conversación.
12Reclamos
Si crees que no respetamos tus derechos, puedes reclamar ante la Agencia de Protección de Datos Personales, por los canales que ella habilite. Antes de eso, escríbenos a contacto@buydepa.com: preferimos resolverlo directo.
¿Tienes preguntas sobre tu privacidad?
Contáctanos para ejercer tus derechos o resolver cualquier duda sobre el manejo de tus datos