Política de Privacidad

Octubre de 2026

1. Sobre esta Política de Privacidad

Tu privacidad es importante para nosotros. Esta Política de Privacidad describe cómo GRUPO YYA SpA (en adelante 'Bakslash', 'nosotros' o 'nos'), RUT 77.201.229-2, con domicilio en Cerro el Plomo 5931, oficina 1213, Las Condes, Santiago, Chile, recopila, usa, almacena y protege tus datos personales. Hoy rige la Ley N° 19.628. Esta política ya aplica las exigencias de la Ley N° 21.719, que la modifica y entra en vigencia el 1 de diciembre de 2026.

2. Responsable del Tratamiento

El responsable del tratamiento de tus datos personales es GRUPO YYA SpA, RUT 77.201.229-2. Para consultas sobre privacidad o para ejercer tus derechos, puedes contactarnos en: arco@bakslash.com o hola@bakslash.com. Dirección: Cerro el Plomo 5931, oficina 1213, Las Condes, Santiago, Chile.

3. Datos personales que recopilamos

Recopilamos los siguientes datos personales según el canal de contacto: (a) Formulario de contacto: nombre, apellido, email, teléfono, empresa (opcional), descripción del proyecto. (b) Formulario de cotización: email, nombre, empresa. (c) Analytics y cookies (con consentimiento previo): dirección IP anonimizada, páginas visitadas, tiempo en el sitio, eventos de interacción. El proveedor de analytics (Google Analytics 4) infiere la geolocalización aproximada del visitante (país y región) a partir de la dirección IP, conforme al Art. 16 sexies de la Ley 21.719. (d) WhatsApp Business: número de teléfono y mensajes intercambiados. (e) Clientes con contrato: RUT (si aplica), dirección de facturación, información del proyecto. (f) Agenda de reuniones (Calendly): nombre, email y las respuestas que entregues al reservar una hora. (g) Origen de tu solicitud: la página por la que llegaste al sitio y, si venías de una campaña, su nombre (parámetros UTM). Si además aceptaste las cookies de marketing, guardamos junto a tu solicitud el identificador del clic del anuncio de Google, Meta o TikTok. No recopilamos datos sensibles (origen racial, salud, orientación sexual, creencias, datos biométricos) en el curso ordinario de nuestras actividades.

4. Finalidades y base legal del tratamiento

Tratamos tus datos con las siguientes finalidades y bases legales: (1) Responder consultas y cotizaciones, y coordinar las reuniones que agendas — Base legal: consentimiento otorgado en el formulario o al reservar la hora. (2) Gestión de clientes activos y facturación — Base legal: ejecución de contrato. (3) Envío de comunicaciones comerciales relacionadas — Base legal: interés legítimo (comunicaciones relacionadas al servicio contratado o consultado). (4) Análisis de uso del sitio web — Base legal: consentimiento a través del banner de cookies (solo si se acepta la categoría 'Analíticas'). (5) Cumplimiento de obligaciones tributarias — Base legal: obligación legal. (6) Saber qué campañas y anuncios generan contactos — Base legal: interés legítimo para la página de llegada y la campaña; consentimiento a través del banner de cookies (categoría 'Marketing') para el identificador del clic del anuncio. Los datos recopilados NO serán utilizados para fines distintos a los declarados sin una nueva base legal.

5. Plazos de conservación de datos

Conservamos tus datos durante los siguientes plazos: Leads y prospectos no convertidos: 2 años desde el último contacto. Clientes con contrato: 5 años desde el término de la relación comercial. Datos de analytics: 14 meses (estándar GA4). Registros de emails: 2 años. Leads con derecho de oposición ejercido: datos identificables eliminados en 30 días. Vencidos estos plazos, los datos se eliminan o anonimizan de forma permanente.

6. Cookies y tecnologías de seguimiento

Usamos cookies de tres categorías: (1) Esenciales: necesarias para el funcionamiento del sitio (sesión, preferencias de idioma). Siempre activas. (2) Analíticas (requieren consentimiento): Google Analytics 4 y Microsoft Clarity, que miden cómo se usa el sitio. Clarity registra clics, scroll y movimientos en grabaciones anónimas y oculta el texto que escribes en formularios. Estas herramientas procesan la dirección IP para inferir la geolocalización aproximada (país/región) con fines estadísticos; no usamos estos datos para identificarte. (3) Marketing (requieren consentimiento): Google Ads, el Píxel de Meta y el Píxel de TikTok, que miden las visitas y contactos que llegan desde anuncios y permiten armar audiencias publicitarias. Además usamos Ahrefs Web Analytics, que no guarda cookies ni te identifica y solo entrega cifras agregadas de visitas; por eso funciona aunque rechaces las cookies analíticas. Puedes cambiar tus preferencias en cualquier momento desde el banner de cookies. El detalle de cada cookie está en nuestra Política de Cookies.

7. Tus derechos como titular

Tienes los siguientes derechos sobre tus datos personales, conforme a la Ley 21.719: (1) Acceso: saber qué datos tenemos sobre ti. (2) Rectificación: corregir datos inexactos, desactualizados o incompletos. (3) Supresión: eliminar tus datos cuando ya no sean necesarios o retires tu consentimiento. (4) Oposición: oponerte a ciertos tratamientos, como el envío de comunicaciones comerciales, y a decisiones basadas únicamente en tratamiento automatizado, incluida la elaboración de perfiles (Art. 8° bis). (5) Portabilidad: recibir tus datos en formato estructurado (JSON/CSV). (6) Bloqueo temporal: suspender el tratamiento mientras resolvemos una solicitud tuya de rectificación, supresión u oposición. Para ejercer cualquiera de estos derechos, completa nuestro formulario en /derechos-datos o escríbenos a arco@bakslash.com. Plazo de respuesta: 30 días corridos desde la recepción de tu solicitud (prorrogable por 30 días más). El bloqueo temporal se responde en 2 días hábiles. Son los plazos del Art. 11 de la Ley 21.719 y ya los aplicamos, antes de su entrada en vigencia. Desde esa fecha, si no recibes respuesta en el plazo indicado, podrás reclamar ante la Agencia de Protección de Datos Personales. Ejercer tus derechos es gratuito.

8. Encargados y proveedores de servicios

Compartimos datos con los siguientes proveedores, que actúan como encargados del tratamiento por nuestra cuenta: Supabase Inc. (EE.UU.) — base de datos del CRM y de los contactos. Resend Inc. (EE.UU.) — envío de emails transaccionales y notificaciones. Vercel Inc. (EE.UU.) — hosting del sitio web. Sanity Inc. (EE.UU.) — gestión del contenido del sitio y de las plantillas de correo. Cloudflare Inc. (EE.UU.) — Turnstile, protección contra spam en los formularios. Calendly LLC (EE.UU.) — agenda de reuniones integrada al sitio; recibe tus datos solo cuando reservas una hora. OpenRouter Inc. (EE.UU.) — procesa con inteligencia artificial los mensajes de WhatsApp para redactar respuestas automáticas. Meta Platforms Inc. (EE.UU.) — WhatsApp Business API para comunicaciones y Píxel de Meta (solo con consentimiento de marketing). Google LLC (EE.UU.) — Google Analytics 4 y Google Ads (solo con consentimiento). Microsoft Corporation (EE.UU.) — Microsoft Clarity (solo con consentimiento analítico). TikTok Pte. Ltd. (Singapur) — Píxel de TikTok (solo con consentimiento de marketing). Ahrefs Pte. Ltd. (Singapur) — estadísticas agregadas de visitas sin cookies. Estos proveedores solo acceden a los datos necesarios para prestar el servicio y están obligados contractualmente a mantener la confidencialidad.

9. Transferencias internacionales de datos

Nuestros proveedores tienen servidores en Estados Unidos y, en el caso de TikTok y Ahrefs, también en Singapur. Estas transferencias internacionales se realizan con garantías adecuadas, mediante cláusulas contractuales con cada proveedor (Art. 27 letra b de la Ley 21.719): Supabase: Data Processing Agreement, con cláusulas contractuales también para su proveedor AWS. Google: términos de tratamiento de datos aceptados en Google Admin, con cláusulas contractuales. Resend: Data Processing Agreement disponible bajo solicitud. Meta (WhatsApp y Píxel): términos de WhatsApp Business API y de las Herramientas para empresas de Meta, con cláusulas contractuales. Microsoft (Clarity), TikTok, Vercel, Sanity, Cloudflare, Calendly, OpenRouter y Ahrefs: términos de tratamiento de datos de cada proveedor. Tienes derecho a obtener información sobre las garantías aplicadas a estas transferencias escribiendo a arco@bakslash.com.

10. Seguridad de la información

Implementamos medidas técnicas y organizativas para proteger tus datos: cifrado en tránsito (HTTPS/TLS) y en reposo (AES-256 en Supabase), control de acceso con políticas Row Level Security (RLS), autenticación para el panel administrativo, registro de auditoría de accesos a datos personales, y un protocolo para reportar las vulneraciones a las medidas de seguridad por los medios más expeditos posibles y sin dilaciones indebidas, como exige el Art. 14 sexies de la Ley 21.719.

11. Menores de edad

Nuestros servicios no están dirigidos a menores de 14 años. No recopilamos conscientemente datos de menores. Si detectas que un menor ha proporcionado sus datos sin autorización, contáctanos en arco@bakslash.com para eliminarlos de inmediato.

12. Cambios a esta Política

Podemos actualizar esta Política de Privacidad para reflejar cambios en nuestras prácticas o en la legislación. Las versiones anteriores quedan archivadas y disponibles bajo solicitud. La versión vigente siempre estará publicada en esta página con la fecha de última actualización. Si los cambios son significativos, lo notificaremos por email a los titulares afectados.

13. Contacto y ejercicio de derechos

Para cualquier consulta sobre esta Política, para ejercer tus derechos o para reportar una vulneración de seguridad: Email: arco@bakslash.com | Formulario: /derechos-datos | Dirección: Cerro el Plomo 5931, oficina 1213, Las Condes, Santiago, Chile. Plazo de respuesta: 30 días corridos (prorrogable +30 días). Bloqueo temporal: 2 días hábiles. Desde la entrada en vigencia de la Ley 21.719, si la respuesta no te satisface podrás reclamar ante la Agencia de Protección de Datos Personales, que aún está en proceso de constitución.