Política de privacidad

Esta política aplica a Mappsite (en adelante, "el sitio" o "nosotros"), una plataforma de descubrimiento de negocios de todo tamaño. El sitio cambió de nombre y está mudándose de dominio: durante la mudanza responde tanto en mappsite.com como en buscapymes.cl, que son el mismo servicio y el mismo responsable, y los enlaces antiguos siguen funcionando.

Responsable del tratamiento — Cristóbal Ignacio Martínez Urtubia, persona natural. Es quien decide para qué se usan los datos personales de los que habla esta política.

Para ejercer tus derechos sobre tus datos, o para cualquier consulta sobre ellos, escríbenos desde Ayuda: es el canal vigente y lo atendemos nosotros.

• Datos de cuenta (si te registras): correo, contraseña cifrada, nombre a mostrar, el idioma en el que te hablamos y, opcionalmente, teléfono, dirección de envío y tu país, que sirve para mostrarte los montos en tu moneda. El idioma se guarda para escribirte en él —los correos, los avisos y la app— y no se usa para nada más: ni para precios, ni para condiciones, ni para decidir qué ves. Lo cambias eligiendo otro idioma en la app. Si suspendemos tu cuenta, guardamos con ella el motivo y la fecha, y se borran al levantar la suspensión o con la cuenta.
• Datos públicos de tu negocio (si eres dueño y los publicas): nombre, dirección, teléfono, correo, redes, horario, fotos y cobertura. Si vendes en la calle y avisas dónde estás, el lugar, el punto del mapa y hasta qué hora, mientras dura el aviso, y las paradas que agendas (las pasadas se borran a los 30 días). Si tienes varios locales, el nombre, la dirección, el punto, el horario y el teléfono de cada uno.
• Solicitudes a negocios (reservas, mensajes, pedidos): nombre, contacto, notas y, si corresponde, la dirección de entrega de un pedido o la de una reserva a domicilio, que ve solo ese negocio. Si el negocio cobra un pedido por transferencia antes de prepararlo, o el adelanto de una reserva antes de confirmarla, y envías la captura de la transferencia por la app, la guardamos en un espacio privado: solo la ven ese negocio y tú, para que el negocio confirme el pago. Si un producto a la medida pide una foto de referencia al comprarlo, la guardamos en ese mismo espacio privado: solo la ven ese negocio y tú. Las capturas y las fotos se borran a los 180 días.
• Ubicación aproximada: solo si la autorizas en tu navegador, para mostrar negocios cercanos. Las coordenadas no se guardan. Lo que sí queda registrado es la comuna y la región desde las que se busca, junto al término buscado y nunca con tu nombre. Dónde dejaste el vehículo dentro de un lugar es un tema aparte y va más abajo, en su propia viñeta.
• Datos técnicos: registros de actividad, identificadores de sesión y cookies estrictamente necesarias (ver la Política de cookies).
• Lo que conversas con el asistente virtual de un negocio lo guarda ese negocio: lo que escribes y lo que contesta la inteligencia artificial quedan registrados para que quien administra el negocio pueda leerlos en su panel. Para preguntar no se te pide ningún dato: sin sesión, la conversación le aparece al negocio como «Visitante» con un código; con la sesión iniciada, con tu nombre. No guardamos tu IP ni ninguna huella de tu navegador con la conversación. El texto viaja además a Cloudflare para generar la respuesta. Las preguntas que el asistente no supo responder se agrupan además por tema con inteligencia artificial —solo su texto, sin nombres, correos ni teléfonos— para el resumen del día que recibe quien administra el negocio. Se conserva el plazo que elige el negocio —30, 90, 180 o 365 días desde la última actividad; 180 si no elige— y puedes pedir que se borre cuando quieras: desde el propio chat, desde tu cuenta o en esta misma página con el código de la conversación. Si conversas con la sesión iniciada y el asistente te deja preparada una reserva o un pedido, anotamos además qué productos o servicios eran, asociados a tu cuenta, para que el agente de IA de ese negocio sepa de qué hablaron si después le escribes. A ese agente le llega con una referencia que no te identifica, nunca con lo que escribiste, tu nombre, tu correo ni tu teléfono, y se borra a los 30 días.
• Vehículo y estacionamiento: la patente, el modelo y el color que guardes en tu perfil, y la marca de dónde dejaste el vehículo dentro de un lugar, con la hora.
• Fila y mesa: el nombre con el que tomas un turno u ocupas una mesa. Es opcional y cada negocio decide si lo pide.
• Uso del sitio: qué páginas y qué productos se abren y qué se busca, para las estadísticas de cada negocio. Es un conteo y no lleva ningún identificador tuyo: ni tu nombre, ni tu cuenta, ni un identificador de visitante, que ya no existe (ver la Política de cookies). Dos visitas tuyas son indistinguibles de las visitas de dos personas.
• Punto de venta y caja (si el negocio cobra en el mostrador): quién de su equipo hizo cada cobro, la apertura y el cierre de cada turno de caja —quién lo abrió, quién lo cerró y las notas libres que el negocio escriba— y los movimientos de inventario que genera cada venta o devolución. Es información operativa del negocio y de su equipo: una venta de mostrador no exige cuenta ni deja un dato propio de quien compra.
• Reservar una hora sin cuenta: se pide tu nombre y es obligatorio dejar un contacto, un correo o un número de teléfono o WhatsApp. Si dejas el correo, lo usamos nosotros para mandarte el comprobante de la reserva, el recordatorio antes de la hora y los avisos si esa reserva cambia; si dejas solo el número, no te llega nada de nuestra parte. El número es para que el negocio pueda contactarte: Mappsite no escribe por WhatsApp ni llama. Lo que dejes se guarda con la reserva y el negocio lo ve. Pedir o comprar sin cuenta no exige correo ni WhatsApp; cada negocio decide si pide un nombre. En cualquier reserva, con cuenta o sin ella, si el negocio usa la confirmación de asistencia ve también si confirmaste que vas, si cancelaste fuera del plazo que fijó y cuántas veces faltaste antes a ese negocio en el último año. Si el negocio usa su lista de clientes, ve juntos tus pedidos, reservas y mensajes con él, y puede anotar sobre ti una nota y etiquetas que solo ve ese negocio.
• Lo que hace el agente de IA de un negocio: puede responder los mensajes que le escribes a ese negocio, aceptar o rechazar tu pedido y confirmar o rechazar tu reserva (ver la sección 10). Para hacerlo lee tu mensaje, tu nombre y el pedido o la reserva que esperan respuesta. Cuando quien administra el negocio se lo pide, también puede listar sus pedidos, abrir uno, marcarlo como listo o entregado —eso lo confirma siempre una persona del negocio— y resumirle sus ventas; para eso lee el nombre que dejaste en el pedido, lo que pediste, el total, el estado y la hora, y tu contacto y tu dirección solo al abrir un pedido con envío, nunca en una lista. Guardamos qué hizo, cuándo y quién lo autorizó; y cuando un cambio lo hizo un agente de IA ajeno, el nombre con el que ese agente se presentó y un identificador de la ejecución en la que lo hizo. Ese nombre lo declara quien llamó: no lo comprobamos.
• Agentes de IA de terceros: el asistente de IA de una persona —uno que no es de Mappsite— puede leer la página pública de un negocio y, salvo que ese negocio lo haya desactivado, reservar una hora o hacer un pedido en nombre de alguien. Está obligado a identificarse, a decir en nombre de quién actúa y a dejar el correo de esa persona. Lo que hace queda apartado, no firme: le mandamos a ese correo un mensaje para que la persona lo confirme o diga que no lo pidió, y si no lo confirma en el plazo (30 minutos como máximo) se cancela solo. Guardamos lo que el agente declaró —su nombre, en nombre de quién dijo actuar y ese correo— junto a la reserva o el pedido y a lo que decidió la persona, y el negocio lo ve. A un mismo correo le mandamos como mucho tres de estos mensajes al día, y ninguno durante siete días si esa persona dijo que no lo había pedido. Todo lo que el agente declara es eso, una declaración: Mappsite no puede comprobar quién es; lo único que comprobamos es que quien confirma tiene acceso a ese correo.
• Intentos de publicar contenido prohibido: si alguien intenta publicar algo que los términos de uso no permiten, guardamos quién fue, en qué negocio, por qué camino (el panel, un asistente de IA o un chat), la categoría y un extracto de hasta 280 caracteres de lo intentado. Lo hacemos por la seguridad de la plataforma y para prevenir abusos (interés legítimo). Solo lo ve el equipo de Mappsite, no se publica y no se usa para nada más.
• Solicitud para sumar un negocio: el nombre, el tipo, el país y la dirección del negocio, el plan pedido y la constancia de que aceptaste el acuerdo para negocios (cuándo y qué versión), junto al nombre y el correo de tu cuenta. Se usa para revisar la solicitud y crear el negocio.

No te pedimos datos sensibles (salud, origen étnico, creencias, afiliación política o sindical, situación socioeconómica, vida u orientación sexual, identidad de género, datos biométricos o genéticos) y ningún formulario del sitio los solicita.

Aun así pueden llegar, porque hay campos de texto libre: la nota de una reserva o un mensaje al asistente virtual. No hace falta que escribas nada de eso para reservar, pedir o preguntar, y te recomendamos no hacerlo. Lo que le escribes al asistente sí se guarda y lo lee el negocio: si cuentas ahí algo de tu salud, queda en esa conversación hasta que venza el plazo que eligió el negocio o pidas borrarla. La nota de una reserva también se guarda, y se borra a los 180 días. Si necesitas dar un detalle de salud, dáselo al negocio en persona o por su canal directo.

Tratamos tus datos para:

• Operar la plataforma y permitirte buscar y contactar negocios (ejecución del servicio).
• Entregar tu solicitud a quien administra el negocio y permitir su respuesta (ejecución).
• Seguridad, prevención de fraude y mejora del servicio (interés legítimo).
• Comunicaciones y rastreadores no esenciales, si los hubiera (solo con tu consentimiento).
• Cumplir obligaciones legales aplicables.

No vendemos tus datos personales ni los compartimos con terceros para publicidad. Bajo CCPA/CPRA (California), esto equivale a "no vender ni compartir" tu información personal.

Cuando reservas o le escribes a un negocio, esos datos se entregan directamente a quien lo administra para responderte. Mappsite no es intermediario comercial: facilita el contacto.

Usamos proveedores que tratan datos por cuenta nuestra:

• Supabase — base de datos y autenticación.
• Cloudflare — hosting y entrega del sitio.
• Cloudflare R2 — almacenamiento y entrega de las fotos y los videos que publica cada negocio, servidos desde cdn.mappsite.com.
• Cloudflare Workers AI — motor del asistente virtual, del agente de IA de cada negocio y de la traducción de contenido. Recibe el texto que le escribes al asistente virtual o al agente del negocio; cuando el agente de un negocio atiende a sus clientes, también los mensajes que le escribiste a ese negocio y el nombre de quien hizo un pedido o una reserva que espera respuesta; cuando quien administra el negocio le pide ver sus pedidos, el nombre que dejaste en el pedido, lo que pediste, el total, el estado y la hora, y tu contacto y tu dirección solo si abre el detalle de un pedido con envío; si hablaste con el asistente virtual de ese negocio con la sesión iniciada, qué productos o servicios quedaron preparados y en qué terminó, con una referencia que no te identifica y nunca con lo que escribiste; si el negocio usa su lista de clientes, tu nombre, cuántas veces fuiste y la nota y las etiquetas que el negocio anotó sobre ti, para que el agente las pueda actualizar cuando el negocio se lo pide; la información del negocio que el asistente necesita (catálogo, precios, horario), y el contenido que se traduce. Todo eso, únicamente para generar la respuesta, la propuesta o la traducción. También recibe, sin nombres, correos ni teléfonos, las preguntas que el asistente de un negocio no supo responder, solo para agruparlas por tema en el resumen del día de ese negocio. El asistente y el agente de los negocios funcionan en factotum, un servicio del mismo responsable de esta política, alojado en Cloudflare, que es el que se lo pasa a Workers AI. No recibe audio ni grabaciones de voz.
• Resend — envío de correos transaccionales (confirmaciones, avisos y recuperación de clave). Recibe tu dirección de correo y el contenido del aviso. Mientras dura la mudanza de dominio hay dos regiones de envío a la vez: los correos del dominio nuevo se tratan en Irlanda (Unión Europea) y los del dominio heredado en São Paulo (Brasil).
• Google — inicio de sesión opcional (OAuth).
• Geoapify — buscador de direcciones. Al escribir una dirección en un formulario, recibe ese texto y, si ya hay un punto marcado en el mapa, sus coordenadas aproximadas, únicamente para proponer las direcciones que coinciden. Procesa esos datos en la Unión Europea. Have I Been Pwned — al elegir o cambiar una contraseña, el teléfono calcula un resumen cifrado y envía solo sus 5 primeros caracteres para saber si esa contraseña apareció en filtraciones de otros sitios; la contraseña nunca sale del aparato. OpenStreetMap / CARTO / Nominatim / Photon — mapas y nombre de la zona a partir de una coordenada.
• Cloudflare Turnstile — comprobación anti-abuso. Al crear una cuenta, pedir el enlace para recuperar la contraseña, escribirnos, enviar un pedido, reservar una hora, entrar a una lista de espera o sentarte en una mesa, tu navegador resuelve una comprobación de Cloudflare. Recibe tu dirección IP y señales técnicas de tu navegador para distinguir a una persona de un programa automático. No recibe lo que escribes ni tus datos de contacto, y no se usa para publicidad ni para seguirte por otros sitios.
• Flow — pasarela de pagos para la suscripción de los negocios. El cobro con tarjeta está desactivado y, mientras lo esté, no le enviamos ningún dato.

Elegimos proveedores que ofrecen condiciones de protección de datos y garantías de seguridad públicas y verificables. Con Supabase, Cloudflare y Resend rige un Acuerdo de Tratamiento de Datos (DPA): Supabase (Data Processing Addendum v1, de 1 de agosto de 2026), Cloudflare (Customer DPA v6.4, de 3 de abril de 2026) y Resend (Data Processing Addendum, actualizado el 31 de diciembre de 2025). Los tres forman parte de los términos de servicio de cada proveedor y entran en vigor al aceptarlos, así que no existe una copia firmada aparte: no la busques, la firma no es lo que los hace válidos. Los demás proveedores de la lista tratan los datos bajo sus propias condiciones de servicio y de protección de datos.

Algunos proveedores procesan datos fuera de tu país (por ejemplo, en EE.UU., en la UE o en Brasil). Esas transferencias se amparan en las Cláusulas Contractuales Tipo de la Unión Europea, incorporadas dentro del Acuerdo de Tratamiento de Datos de cada proveedor que la sección 4 detalla; Cloudflare publica además su anexo de cláusulas tipo por separado. Igual que el acuerdo del que forman parte, esas cláusulas se entienden suscritas al aceptar los términos de servicio del proveedor, sin firma separada. Es también el amparo que la ley chilena 19.628 admite para transferir datos a otro país: cláusulas contractuales con garantías adecuadas.

Según tu país, puedes ejercer los siguientes derechos:

• Acceso: obtener copia de tus datos.
• Rectificación: corregir datos inexactos.
• Supresión o cancelación ("derecho al olvido"): eliminar tu cuenta y tus datos.
• Portabilidad: recibir tus datos en formato legible por máquina.
• Oposición y limitación al tratamiento por causa fundada.
• Retirar el consentimiento en cualquier momento (sin efecto retroactivo).
• No venta ni compartición (CCPA/CPRA): no vendemos ni compartimos tus datos.

Puedes ejercerlos desde tu cuenta (exportar datos y borrar cuenta) o escribiéndonos desde Ayuda. Responderemos en los plazos legales aplicables.

Conservamos los datos de tu cuenta mientras esté activa: son el estado vivo de tu perfil, tus favoritos y tus preferencias, y no se acumulan. Al borrar tu cuenta eliminamos o anonimizamos tus datos personales, salvo lo que debamos retener por obligación legal.

Lo que no depende de tu cuenta se borra solo, en estos plazos:

• 7 días: la señal que impide que una misma petición de un agente de IA que actúa por quien administra un negocio deje dos propuestas cuando se reintenta. No guarda la petición ni la respuesta: solo a qué negocio y a qué propuesta corresponde.
• 30 días: la marca de dónde dejaste el vehículo, cuánto del cupo del asistente de IA de un negocio reservó y cobró cada pedido, y qué productos o servicios quedaron preparados cuando hablaste con el asistente virtual de un negocio con la sesión iniciada.
• 90 días: el turno de una fila, la ocupación de una mesa, la anotación en una lista de espera y el registro de lo que hizo el agente de IA de un negocio —qué preparó, qué se aplicó, quién lo autorizó y, si lo hizo un agente de IA ajeno, el nombre con el que se presentó—.
• 180 días: la nota de texto libre que escribes al reservar o al pedir, la dirección que dejas en una reserva a domicilio, la captura de una transferencia que enviaste por un pedido o por el adelanto de una reserva y los avisos que ya te entregamos. Los Mensajes directos que intercambias con un negocio y lo que conversas con su asistente se conservan el plazo que elige ese negocio: 30, 90, 180 o 365 días desde la última actividad, y 180 si no elige ninguno. Cada conversación se borra entera, no mensaje a mensaje: media conversación guardada dice menos que ninguna.
• 365 días: el rastro de las instrucciones que quien administra un negocio le dio a su agente y después cambió o retiró. La instrucción vigente no caduca: es el criterio del negocio y vale mientras nadie la corrija; lo que se borra es la versión reemplazada.
• 400 días: las estadísticas de visitas a una página y los términos buscados. Son un conteo y no van con tu nombre ni con ningún identificador tuyo.
• 365 días: el registro de los intentos de publicar contenido prohibido. Si el caso puede requerir una denuncia a la autoridad, se conserva hasta que una persona lo revise.

En una reserva o un pedido se borra la nota, no la operación. El registro de lo que pediste se conserva como historial de la transacción y mientras la ley lo exija; el comentario que escribiste a mano se elimina a los 180 días. Por eso puedes seguir viendo tu pedido y ya no el texto que dejaste con él.

Hay datos que no podemos borrar aunque nos lo pidas, porque otra ley obliga a conservarlos: los registros de pago y el detalle de una transacción, por normativa tributaria y contable, y el registro de que diste tu consentimiento, porque la ley nos exige poder probarlo.

1460 días (cuatro años): todo lo que nos escribes a nosotros como administradores de la app — los mensajes de un negocio, las solicitudes de soporte y lo que llega desde la página de contacto. Ahí no se discute una compra sino el uso de los datos, y ese es el plazo en que la ley permite reclamarlo y nos exige poder acreditar lo que respondimos. Un ticket se borra entero, con sus respuestas, cuatro años después del último mensaje de ese mismo asunto. Y quedan dos datos para los que todavía no hay un plazo fijado. Uno es el rastro interno de acciones, donde una norma empuja a borrar y otra a conservar: se guarda mientras sea necesario para atender un reclamo y el plazo está en revisión. El otro es lo que declaró un agente de IA de terceros al reservar o pedir —su nombre, en nombre de quién dijo actuar y el contacto que dejó—, que hoy se guarda sin fecha de borrado. No te damos un número que todavía no existe.

Al borrar tu cuenta ocurren tres hechos distintos. Se elimina todo lo que es solo tuyo: tu perfil, tus favoritos, tus preferencias, tus avisos, tus mensajes con un negocio y la marca de dónde dejaste el vehículo. Se desligan de ti las operaciones que la ley nos obliga a conservar —pedidos, reservas y pagos dejan de apuntar a tu cuenta, y con ellas se van tu dirección de entrega y las notas que escribiste—. Y se conserva, con tu identificador, el registro de que diste tu consentimiento, porque es la única prueba de que te lo pedimos.

Aplicamos medidas técnicas y organizativas razonables (cifrado en tránsito, control de acceso por fila en la base de datos, contraseñas cifradas). Ningún sistema es cien por ciento seguro; ante un incidente que te afecte, actuaremos conforme a la ley aplicable.

Mappsite está dirigido a personas mayores de 18 años. No recopilamos a sabiendas datos de menores. Si crees que un menor nos entregó datos, contáctanos para eliminarlos.

Mappsite, por su cuenta, no toma decisiones automatizadas con efectos legales significativos sobre ti. Un negocio sí puede dejar que su agente de IA decida por él, como se explica a continuación.

El asistente virtual de cada negocio responde de forma automática, con un sistema de inteligencia artificial, a partir de lo que ese negocio publicó en su página. No decide nada por ti ni cierra nada en tu nombre: deja la reserva o el pedido preparados para que tú los confirmes.

El agente de IA de un negocio puede atenderte. Puede contestar los mensajes que le escribes a ese negocio, aceptar o rechazar tu pedido y confirmar o rechazar tu reserva. Cada mensaje que te escribe lleva delante una línea que dice que lo escribió una inteligencia artificial. Cada una de esas tres funciones se decide por separado: vienen apagadas y las enciende quien administra el negocio. Quien administra el negocio también decide si lo que el agente prepara lo revisa una persona antes, o si el agente lo aplica sin confirmación: en ese caso nadie lo revisa antes de que te llegue, y el agente se pone a trabajar solo cuando entra un mensaje, un pedido o una reserva. Si no estás de acuerdo con lo que decidió, escríbele al negocio.

Tu propio asistente de IA puede actuar por ti. Si usas un asistente de IA de otra empresa, puede reservar o pedir en un negocio en tu nombre, salvo que ese negocio lo haya desactivado. Lo que haga queda apartado hasta que tú lo confirmes desde tu correo; si no fuiste tú, puedes decir que no lo pediste y se cancela al instante. Queda registrado como hecho por un agente, con lo que el agente declaró (sección 2). Mappsite no comprueba quién es ese agente. Lo que tu asistente haga con tus datos antes de llegar aquí depende de la empresa que lo ofrece, no de Mappsite.

Puedes reclamar ante la autoridad de protección de datos de tu país (en Chile, la Agencia de Protección de Datos Personales; en la UE, tu autoridad nacional).

Podemos actualizar esta política. La fecha de última actualización figura al inicio. Ante cambios materiales, avisaremos por el sitio.