1. Quién trata tus datos
El responsable del tratamiento es una persona natural que opera bajo el nombre comercial Optimizate Labs, con domicilio en Chile.
Canal de contacto para cualquier asunto de privacidad: [email protected]. Por esa vía entregamos también los datos identificatorios completos del responsable a quien los necesite para ejercer sus derechos o para una gestión legal.
Más detalles del titular y de la infraestructura en el Aviso Legal.
2. Marco legal aplicable
Tratamos tus datos conforme a la Ley N.º 19.628 sobre Protección de la Vida Privada de Chile y a la Ley N.º 21.719, que la reforma en profundidad. La Ley 21.719 fue publicada el 13 de diciembre de 2024 y su régimen completo entra en vigencia el 1 de diciembre de 2026, fecha en la que comienza a funcionar la Agencia de Protección de Datos Personales.
Hemos redactado esta política aplicando desde ya los estándares de la Ley 21.719, para no cambiar las reglas del juego a mitad de camino. Si resides en el Espacio Económico Europeo, aplicamos además los principios del Reglamento General de Protección de Datos (GDPR).
3. Qué datos tratamos y de dónde salen
3.1 Los que nos entregas tú
Desliza la tabla para verla completa
| Origen | Datos | Obligatorio |
|---|---|---|
| Formulario de contacto del sitio (sección Contacto y ventana «Agenda una consultoría») | Nombre, correo electrónico, teléfono, empresa, y el mensaje que escribas | Todos salvo empresa, que es opcional |
| Correo directo a [email protected] | Tu dirección de correo y lo que incluyas en el mensaje | Lo decides tú |
| Diagnóstico conversacional (acceso con código) | El nombre con el que entras, tus respuestas escritas, tus notas de voz, las imágenes que adjuntes y el informe que se genera a partir de la conversación | El nombre y el código, sí; el resto lo decides tú en cada turno |
3.2 Los que se generan solos al visitar el sitio
Nuestro proveedor de red y seguridad registra, de forma automática, tu dirección IP, el tipo de navegador y dispositivo, la fecha y hora de la visita, las páginas solicitadas y señales técnicas que permiten distinguir a una persona de un programa automatizado. Sirven exclusivamente para proteger el sitio y diagnosticar fallas.
Este sitio no lleva analítica web, ni píxeles publicitarios, ni cookies de seguimiento. El detalle está en la Política de Cookies.
Notas de voz e imágenes
En el diagnóstico, tu nota de voz se transcribe en el momento y nosotros no guardamos el archivo de audio en ninguna de nuestras bases: lo que conservamos es el texto transcrito. El audio sí viaja a Google para transcribirlo, así que queda sujeto al registro temporal de seguridad de ese proveedor que explicamos más abajo. Las imágenes que adjuntes sí se guardan asociadas a tu sesión, porque forman parte del material que analizamos, y se eliminan junto con ella.
3.3 Datos que no queremos recibir
No solicitamos datos sensibles (salud, origen étnico o racial, convicciones religiosas, afiliación política o sindical, vida u orientación sexual, datos biométricos o genéticos, ni datos socioeconómicos) ni datos de terceros. Te pedimos que no los incluyas en los formularios ni en el diagnóstico. Si los recibimos sin haberlos pedido, los eliminamos.
4. Para qué los usamos y con qué base legal
Desliza la tabla para verla completa
| Finalidad | Datos | Base de licitud |
|---|---|---|
| Responder tu solicitud, agendar la consultoría inicial y darle seguimiento | Identificación, contacto y el contenido de tu mensaje | Medidas precontractuales adoptadas a solicitud tuya |
| Conducir el diagnóstico y elaborar el informe de descubrimiento | Contenido de la conversación, imágenes adjuntas | Medidas precontractuales: la entrevista se realiza porque tú la solicitaste. Las notas de voz y las imágenes son opcionales y las envías tú en cada turno, y ese envío es el consentimiento para tratarlas |
| Preparar y enviarte una propuesta de servicios | Identificación, contacto, contenido del diagnóstico | Medidas precontractuales |
| Mejorar la calidad de nuestras entrevistas: al cerrar, un modelo destila lecciones generalizables sobre cómo conducir mejor la conversación. Las lecciones no guardan tu nombre, tu empresa ni el detalle de tu caso | Transcripción de la conversación | Interés legítimo en mejorar el servicio. Puedes oponerte escribiéndonos |
| Proteger el sitio frente a bots, spam y abuso; mantenerlo disponible | Datos técnicos de conexión y señales antibot | Interés legítimo en la seguridad del servicio |
| Cumplir obligaciones legales y atender requerimientos de autoridad competente | Los que en cada caso correspondan | Obligación legal |
No hacemos publicidad con tus datos. No te inscribimos en listas de correo por haber usado el formulario, no vendemos, arrendamos ni cedemos tus datos a terceros con fines comerciales, y no elaboramos perfiles ni tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti.
5. Uso de inteligencia artificial
El diagnóstico conversacional funciona con los modelos Gemini de Google. Lo que escribes, dictas o adjuntas durante la entrevista se envía a Google en tres momentos: en cada turno para generar la respuesta del entrevistador, al cerrar para redactar el informe, y una vez más al cerrar para destilar lecciones generalizables sobre cómo conducimos las entrevistas (esas lecciones no conservan tu nombre, tu empresa ni el detalle de tu caso). Si además usas la voz del entrevistador, el texto de sus respuestas se envía a Google para sintetizarlo en audio. El formulario de contacto no pasa por ningún modelo de IA.
Operamos exclusivamente sobre el nivel de pago de la interfaz de programación de Gemini, en el que, según los términos de Google, los contenidos enviados no se usan para mejorar sus productos.
Eso no significa que nadie pueda verlos nunca. Google declara que registra las peticiones y las respuestas durante un plazo limitado, hoy 55 días, para detectar y prevenir usos prohibidos, y que el contenido marcado por ese control puede ser revisado por personal autorizado de Google. Ese control se aplica también al nivel de pago. Preferimos decírtelo a prometerte una confidencialidad que no depende de nosotros.
Solo el nivel de pago
En los niveles no pagados de Google, sus términos permiten usar el contenido enviado para mejorar sus productos y que revisores humanos lo lean. Por eso no usamos ese nivel en ninguna circunstancia: si el servicio de pago deja de estar disponible, el entrevistador deja de poder responderte y te pedirá que repitas, en lugar de continuar en condiciones que no te hemos prometido. Lo que hayas contado se conserva.
No entrenamos modelos propios con tus datos ni con tus conversaciones, y el informe generado se revisa por una persona de nuestro equipo antes de usarse en cualquier propuesta.
6. Con quién los compartimos
No vendemos tus datos. Solo acceden a ellos los proveedores que necesitamos para operar, cada uno limitado a su función. Respecto de los datos que les enviamos actúan siguiendo nuestras instrucciones; varios de ellos tratan además datos por cuenta propia, para su propia seguridad y para cumplir sus obligaciones legales, y en esa parte responden ellos y no nosotros:
Desliza la tabla para verla completa
| Proveedor | Para qué | Ubicación |
|---|---|---|
| Cloudflare, Inc. | Alojamiento del sitio, red de distribución, seguridad y verificación antibot, almacenamiento de los mensajes del formulario y enrutamiento del correo | Estados Unidos |
| Netlify, Inc. | Alojamiento de la herramienta de diagnóstico y almacenamiento de las sesiones e informes | Estados Unidos |
| Google LLC | Modelos Gemini para el diagnóstico. Aloja además el buzón donde recibimos los correos, incluido el informe completo de cada diagnóstico. Y las tipografías del sitio se sirven desde Google Fonts, que recibe tu dirección IP al cargar la página | Estados Unidos |
| Resend (Plus Five Five, Inc.) | Entrega de los correos de aviso y de las respuestas que te enviamos | Estados Unidos |
| UptimeRobot | Monitoreo de disponibilidad del sitio. No accede a datos de visitantes | Unión Europea |
También podemos comunicar datos cuando una ley, una orden judicial o un requerimiento de autoridad competente nos obligue a hacerlo.
Transferencias internacionales
Todos nuestros proveedores operan fuera de Chile. La tabla de arriba indica, para cada uno, para qué lo usamos y en qué país trata los datos: Estados Unidos en todos los casos salvo el monitoreo de disponibilidad, que está en la Unión Europea. Al usar el sitio o la herramienta de diagnóstico, tus datos se transfieren a esas jurisdicciones.
La garantía de esas transferencias es contractual: cada proveedor tiene publicado su acuerdo de tratamiento de datos, que es el que nos vincula con él y el que fija qué puede hacer con lo que le enviamos. Mientras rige la Ley 19.628, la transferencia se apoya además en la autorización que nos das al enviarnos tus datos, informada en este mismo documento. Desde el 1 de diciembre de 2026 se aplicarán las reglas de transferencia internacional de la Ley 21.719.
Si quieres saber qué acuerdo aplica a un proveedor concreto, o revisar su texto, escríbenos a [email protected] y te indicamos cuál es y dónde consultarlo.
7. Cuánto tiempo los conservamos
Desliza la tabla para verla completa
| Dato | Plazo |
|---|---|
| Mensajes recibidos por el formulario de contacto | 12 meses desde que lo recibimos. El plazo lo aplica el propio almacenamiento al guardarlo, no depende de que nadie se acuerde de borrarlo |
| Correos recibidos y enviados | Mientras dure la relación y 12 meses después |
| Notas de voz del diagnóstico | No las conservamos: se transcriben y se descartan en el acto. Google puede registrarlas hasta 55 días por seguridad (apartado 5) |
| Sesiones de diagnóstico terminadas, con sus imágenes adjuntas, e informes | 12 meses |
| Sesiones de diagnóstico abandonadas sin terminar | 7 días |
| Registros técnicos y de seguridad | Según la retención de nuestros proveedores de red y alojamiento, en general inferior a 12 meses |
Cumplidos los plazos, eliminamos los datos o los anonimizamos de forma irreversible. Si nos pides antes su eliminación, la ejecutamos salvo que debamos conservarlos por una obligación legal, y en ese caso te decimos cuál.
8. Cómo los protegemos
- Todo el tráfico viaja cifrado por HTTPS, con TLS 1.2 como mínimo y redirección forzada desde HTTP.
- Cabeceras de seguridad y política de seguridad de contenido en todo el sitio.
- Verificación antibot en los formularios, validada además en el servidor.
- El diagnóstico y el panel interno exigen credencial, y el acceso queda restringido a quien la tiene.
- Acceso a los datos restringido a quienes lo necesitan para prestarte el servicio.
Ningún sistema es infalible. Si se produce una vulneración de seguridad que afecte tus datos personales, te lo comunicaremos y lo notificaremos a la autoridad en los plazos que exige la ley.
9. Tus derechos y cómo ejercerlos
Sobre tus datos personales puedes ejercer, de forma gratuita, los derechos de:
- Acceso: saber qué datos tuyos tenemos y obtener una copia.
- Rectificación: corregir los datos inexactos o incompletos.
- Cancelación o supresión: pedir que los eliminemos.
- Oposición: oponerte a un tratamiento determinado.
- Bloqueo: suspender temporalmente el tratamiento mientras se resuelve una discrepancia.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común, o pedir que se los enviemos a otro responsable. Este derecho es exigible desde el 1 de diciembre de 2026.
Cómo pedirlo
Escribe a [email protected] desde la misma dirección con la que nos contactaste, indicando qué derecho quieres ejercer. Si no podemos identificarte con eso, te pediremos algún antecedente adicional, y solo el mínimo necesario para confirmar que eres tú.
El plazo cambia el 1 de diciembre de 2026, cuando la Ley 21.719 entra en vigencia plena, así que lo decimos por fechas en lugar de dar un solo número:
- Hasta el 30 de noviembre de 2026, mientras rige la Ley 19.628, nos pronunciamos sobre tu solicitud dentro de dos días hábiles. Ese es el plazo que la ley tiene en cuenta: su artículo 16 te habilita a recurrir al juez de letras en lo civil si no nos pronunciamos dentro de él.
- Desde el 1 de diciembre de 2026, el plazo pasa a ser de 30 días corridos, prorrogable una sola vez por otros 30 cuando la solicitud sea compleja. Si usamos la prórroga, te lo decimos dentro del primer plazo y explicamos el motivo.
Si no quedas conforme
Puedes reclamar ante la Agencia de Protección de Datos Personales, que entra en funciones el 1 de diciembre de 2026 con la vigencia plena de la Ley 21.719. Mientras tanto, la vía disponible es la acción judicial ante los tribunales civiles conforme al artículo 16 de la Ley 19.628. Si actúas como consumidor, también puedes acudir al Servicio Nacional del Consumidor (SERNAC).
10. Menores de edad
Este sitio y nuestros servicios están dirigidos a empresas, equipos de trabajo y profesionales. No están dirigidos a menores de edad y no recogemos sus datos a sabiendas. Si detectamos que hemos recibido datos de un menor sin la autorización de quien ejerce su representación legal, los eliminamos. Si crees que ha ocurrido, escríbenos y lo resolvemos.
11. Cambios en esta política
Podemos actualizar esta política cuando cambien nuestros servicios, nuestros proveedores o la legislación aplicable. La versión vigente es siempre la publicada en esta página, con su fecha y número de versión arriba. Si el cambio es sustancial y tenemos una vía de contacto contigo por una solicitud activa, te avisaremos.
12. Contacto
Para cualquier duda sobre esta política, sobre el tratamiento de tus datos o para ejercer tus derechos: [email protected].
Documentos relacionados: