Política de Privacidad

Versión 2026-06-21 · Conforme a la Ley N° 21.719 sobre protección de datos personales de la República de Chile.

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales es dubist.io, RUT 78.158.234-4, con domicilio en San Sebastián 2750, oficina 902, Las Condes, Región Metropolitana, Chile. Correo de contacto del responsable y para el ejercicio de derechos: contacto@dubist.io. Teléfono: +56 9 8644 7275.

2. Datos personales que tratamos

• Datos de cuenta: nombre completo, correo electrónico, contraseña (hash), avatar.
• Datos de organización: nombre de la cuenta/empresa, miembros del equipo y su rol.
• Datos de contacto para notificaciones: correo electrónico, número de teléfono / chat ID de Telegram u otros canales que el usuario configure.
• Datos de uso: búsquedas realizadas, alertas creadas, palabras clave, seguimientos, coincidencias generadas, contadores de consumo del plan.
• Datos técnicos: dirección IP, tipo de navegador, registros de sesión necesarios para autenticación y seguridad.
• Datos de pago: cuando aplique, identificadores y comprobantes; los datos de tarjeta son procesados por el proveedor de pagos y nosotros no los almacenamos.

3. Finalidades del tratamiento

• Prestar el servicio: autenticación, gestión de cuentas y planes.
• Enviar notificaciones que el usuario solicitó: alertas, resúmenes diarios y recordatorios.
• Verificar canales de notificación (correo, Telegram).
• Mejorar el servicio y depurar errores (métricas internas).
• Cumplir obligaciones legales y atender requerimientos de autoridad competente.

4. Base de licitud

• Ejecución de contrato (Art. 12 b Ley 21.719): tratar datos necesarios para entregar el Servicio que el usuario contrató.
• Consentimiento (Art. 12 a): para canales de notificación adicionales y para comunicaciones operativas distintas a las esenciales del Servicio.
• Interés legítimo (Art. 12 f): seguridad de la plataforma, prevención de fraude y mejora del Servicio, evaluado caso a caso.
• Cumplimiento legal (Art. 12 c): conservación de registros tributarios y respuesta a autoridades.

5. Origen de datos no entregados por el usuario

dubist.io también procesa información pública proveniente de Mercado Público (mercadopublico.cl) y otros portales oficiales. Esa información se refiere a procesos de compra del Estado y no se considera dato personal en el sentido de la Ley, salvo en lo que respecta a contactos públicos de organismos.

6. Encargados de tratamiento y subprocesadores

Para operar el Servicio, contratamos a los siguientes encargados, que actúan bajo nuestras instrucciones y con obligaciones de confidencialidad y seguridad equivalentes:

• Supabase / Lovable Cloud — alojamiento de base de datos, autenticación y funciones de backend (infraestructura).
• Resend — envío de correos transaccionales (alertas, verificaciones, recordatorios).
• Telegram (Bot API) — envío de notificaciones a usuarios que vinculen su cuenta de Telegram.
• Voyage AI — generación de representaciones vectoriales (embeddings) para búsqueda semántica. Solo se envían textos descriptivos de licitaciones y palabras clave, sin identificadores del usuario.
• Lovable AI Gateway — modelos de lenguaje para enriquecer descripciones y generar análisis semánticos.
• Cloudflare — entrega y ejecución de la aplicación web (CDN/Edge).
• Eventual proveedor de pagos cuando se activen planes de pago.

Algunos de estos proveedores pueden procesar datos fuera de Chile (principalmente EE.UU. y la Unión Europea). En esos casos exigimos garantías contractuales y técnicas equivalentes a las requeridas por la Ley 21.719.

7. Conservación

Conservamos los datos mientras la cuenta esté activa y por el plazo necesario para cumplir las finalidades descritas y obligaciones legales (por ejemplo, tributarias). Tras el cierre de la cuenta, anonimizamos o eliminamos los datos personales, salvo aquellos que la ley exija conservar.

8. Derechos del titular

Conforme a la Ley 21.719, el titular puede ejercer los derechos de:

• Acceso a los datos que tratamos.
• Rectificación de datos inexactos o incompletos.
• Supresión ("derecho al olvido"), cuando proceda.
• Oposición al tratamiento basado en interés legítimo.
• Portabilidad de los datos en formato estructurado.
• Bloqueo y limitación del tratamiento.
• Retiro del consentimiento en cualquier momento, sin efecto retroactivo.

Para ejercerlos, escribe a contacto@dubist.io indicando el derecho que invocas y acompañando un medio razonable de verificación de tu identidad. Responderemos dentro de los plazos legales. Si consideras que la respuesta es insuficiente, puedes reclamar ante la Agencia de Protección de Datos Personales de Chile.

9. Cancelación de notificaciones (desuscripción)

Todos los correos comerciales y de alertas incluyen un enlace para cancelar la suscripción sin necesidad de iniciar sesión. También puedes desactivar canales y alertas individualmente desde tu panel.

10. Seguridad

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (TLS), control de acceso por roles, segregación lógica de datos por cuenta (RLS), registros de auditoría y rotación de credenciales. Ningún sistema es invulnerable; ante un incidente relevante notificaremos a los titulares y a la autoridad cuando corresponda.

11. Cookies

Utilizamos cookies y almacenamiento local estrictamente necesarios para mantener tu sesión, recordar preferencias (tema, idioma) y velar por la seguridad. No usamos cookies publicitarias de terceros.

12. Menores de edad

El Servicio está dirigido a usuarios profesionales. No tratamos conscientemente datos de personas menores de 14 años.

13. Cambios a esta política

Podemos actualizar esta política. Publicaremos la nueva versión en esta URL y, cuando el cambio sea sustancial, te avisaremos por correo o desde el panel.

14. Contacto

Para cualquier consulta sobre privacidad o ejercicio de derechos: contacto@dubist.io. Teléfono: +56 9 8644 7275.