Política de Privacidad

Brumaz Ingeniería y Servicios SpA (RUT 78.479.822-4), con domicilio en Concepción, Región del Biobío, Chile, es responsable de los datos personales recopilados a través de este sitio web. Nos regimos por la Ley N.º 19.628 sobre Protección de la Vida Privada, modificada por la Ley N.º 21.719.

Esta política cubre los datos de quienes visitan brumaz.cl, de quienes nos escriben por el formulario de contacto y de quienes dejan su correo en la autoevaluación express o para recibir una guía en PDF. En ese ámbito, Brumaz actúa como responsable del tratamiento.

Es distinto del tratamiento que ocurre cuando ya eres cliente. La información que levantamos durante un diagnóstico, una evaluación o el servicio mensual, y la que se administra en la plataforma de clientes, se rige por el contrato de prestación de servicios firmado con cada cliente. Ahí Brumaz actúa como encargado del tratamiento, por cuenta del cliente y siguiendo sus instrucciones.

Este sitio es una landing informativa. Los únicos datos personales que recopilamos son los que tú nos entregas voluntariamente en tres formularios: el de contacto (nombre, empresa, correo electrónico y el contenido de tu mensaje), la autoevaluación express (nombre, empresa, correo, tus respuestas de sí/no y el rango de usuarios de tu empresa) y la solicitud de una guía en PDF (nombre, correo y qué guía pediste). No recopilamos datos sensibles (salud, origen étnico, afiliación sindical, etc.) ni te los pedimos en ningún formulario.

Junto con esos datos guardamos de dónde llegaste al sitio (los parámetros de campaña de la URL, si los había), la fecha en que diste tu consentimiento y qué correos te hemos enviado. Sirve para saber qué canal funciona y para no escribirte dos veces lo mismo.

Si aceptaste las cookies de análisis, ese correo electrónico se comparte además con Google en forma de hash, para medir la efectividad de nuestra publicidad. Lo explicamos en la sección 10.

Usamos los datos que nos entregas únicamente para:

• Responder tu consulta y coordinar una reunión o un servicio.
• Mantener un registro de la comunicación comercial contigo.
• Elaborar propuestas y cotizaciones relacionadas con lo que solicitaste.
• Si dejaste tu correo en la autoevaluación express o pediste una guía en PDF: enviarte ese resultado o esa guía y, después, una serie corta de correos informativos sobre ciberseguridad y cumplimiento (cinco en las primeras tres semanas y luego a lo más uno al mes). La base legal es tu consentimiento, que das al marcar la casilla del formulario. Puedes retirarlo en cualquier momento con el enlace de baja que lleva cada correo, y dejamos de escribirte de inmediato.

No vendemos tus datos y no elaboramos perfiles comerciales a partir del contenido de tu mensaje. Sí usamos el hecho de que nos escribiste —y tu correo convertido en un hash— para medir qué avisos publicitarios generan contactos, pero solo si aceptaste las cookies de análisis. Está explicado en detalle en la sección 10.

El formulario de contacto envía la información directamente a contacto@brumaz.cl a través de un proveedor externo de envío de correo transaccional. Esos datos no se guardan en bases de datos propias: el registro queda en el correo electrónico resultante y en los logs de entrega de ese proveedor, bajo sus propias políticas de seguridad.

Los datos de la autoevaluación express y de las solicitudes de guías en PDF sí se guardan, en una base de datos administrada por Brumaz sobre infraestructura de Supabase (sección 6), a la que solo accede el propio sitio desde el servidor y con credenciales que nunca llegan a tu navegador. Es lo que permite enviarte la secuencia de correos y darte de baja cuando lo pidas.

No vendemos tus datos ni los cedemos a terceros para que los usen con fines propios. Sí compartimos datos acotados con Google para medir la efectividad de nuestra publicidad, en los términos que detalla la sección 10. Usamos los siguientes proveedores, que tratan datos por nosotros, únicamente para operar este sitio:

• Vercel Inc. — alojamiento del sitio. Procesa datos técnicos de conexión, como la dirección IP, como parte estándar de la entrega de las páginas.
• Resend — envío del correo transaccional generado por el formulario de contacto hacia contacto@brumaz.cl, y de los correos de resultado, guías en PDF y la secuencia informativa hacia quienes los solicitaron.
• Supabase Inc. — base de datos donde se guardan los contactos de la autoevaluación express y de las solicitudes de guías en PDF, con sus respuestas, su consentimiento y el registro de correos enviados.
• Cloudflare Inc. — Turnstile, la verificación que distingue a una persona de un programa automático en los formularios. Procesa datos técnicos de tu navegador para esa única comprobación y no usa cookies de seguimiento.
• Google LLC — Google Analytics 4 (estadísticas de tráfico y comportamiento) y Google Ads (medición de conversiones y audiencias publicitarias, incluido tu correo en forma de hash). Solo si aceptas las cookies de análisis (ver secciones 9 y 10).
• Microsoft Corporation — Microsoft Clarity, sesiones anónimas y mapas de calor. Solo si aceptas las cookies de análisis.
• Meta Platforms Ireland Ltd. — el píxel de Meta, que mide qué avisos de Facebook e Instagram generan contactos. Registra las páginas que visitas en este sitio y si dejaste tus datos en un formulario; no recibe tu nombre, tu correo ni el contenido de tu mensaje. Solo si aceptas las cookies de análisis.
• Vercel Analytics y Speed Insights — métricas agregadas de visitas y de rendimiento real de carga. Ninguno de los dos utiliza cookies ni almacena nada en tu dispositivo, pero se activan igualmente solo si aceptas las cookies de análisis.

Solo compartiríamos datos con otras entidades si existe un requerimiento legal o judicial que nos obligue a ello.

Los proveedores de la sección anterior operan infraestructura fuera de Chile, principalmente en Estados Unidos. Eso significa que los datos técnicos de tu visita y el contenido que envías por el formulario pueden almacenarse o procesarse fuera del territorio nacional.

La Ley N.º 21.719 admite estas transferencias cuando existen garantías adecuadas. Brumaz contrata estos servicios bajo los acuerdos de tratamiento de datos y las cláusulas contractuales que cada proveedor pone a disposición para ese fin.

Si prefieres no generar esa transferencia, puedes escribirnos directamente a contacto@brumaz.cl en vez de usar el formulario, y rechazar las cookies de análisis en el aviso del sitio.

A modo informativo: la plataforma de clientes descrita en la sección 2 no se ejecuta en Estados Unidos, sino sobre infraestructura de Supabase en la región AWS sa-east-1 (São Paulo, Brasil). Sigue siendo una transferencia internacional desde Chile, y sus condiciones específicas se pactan en el contrato de servicios de cada cliente, no en esta política.

Conservamos los datos por los siguientes plazos:

• Formulario de contacto y correspondencia comercial — hasta 24 meses desde el último contacto. Si de esa conversación nace una relación contractual, la conservación pasa a regirse por el contrato de servicios y por los plazos legales y tributarios que correspondan.
• Autoevaluación express y guías en PDF — mientras sigas recibiendo los correos y hasta 24 meses después de tu última interacción con ellos. Si te das de baja, dejamos de escribirte de inmediato y conservamos solo tu correo y la fecha de la baja, para no volver a incluirte por error.
• Datos de analítica — según la configuración de retención de cada herramienta. En Google Analytics 4 está fijada en 14 meses; Microsoft Clarity aplica su propio plazo vigente.
• Datos de conversión publicitaria — el correo en forma de hash y el registro de la conversión quedan en Google Ads bajo los plazos de conservación que Google aplica a los datos de conversiones y audiencias.
• Preferencia de cookies — se guarda en tu navegador hasta que la cambies o borres los datos del sitio. No viaja a nuestros servidores.

Puedes pedirnos la eliminación antes de que se cumplan esos plazos en cualquier momento (ver sección 12).

brumaz.cl utiliza herramientas de analítica para entender cómo se navega el sitio: Microsoft Clarity (sesiones anónimas y mapas de calor), Google Analytics (estadísticas de tráfico y comportamiento agregado), el píxel de Meta (qué avisos de Facebook e Instagram traen visitas) y Vercel Analytics y Speed Insights (métricas de visitas y de rendimiento de carga, sin cookies). Todas se activan únicamente si aceptas las cookies de análisis en el aviso que se muestra al ingresar al sitio; si las rechazas, no se cargan ni se generan esas cookies. Puedes cambiar tu decisión en cualquier momento desde "Preferencias de cookies", en el pie de página.

Si aceptas, se instalan además cookies publicitarias: las de nuestra cuenta de Google Ads, a través de la misma etiqueta de Google, y la del píxel de Meta (_fbp), que mide qué avisos de Facebook e Instagram generan contactos. El detalle está en la sección siguiente.

Brumaz publica avisos en Google Ads. Para saber qué avisos generan contactos reales, la misma etiqueta de Google que mide las visitas está enlazada a nuestra cuenta de Google Ads y le informa dos hechos: que alguien envió el formulario de contacto, y que alguien abrió un canal de contacto directo (WhatsApp, teléfono o correo).

Junto con ese aviso, la etiqueta de Google envía el correo electrónico que escribiste en el formulario, convertido en un código irreversible (un hash SHA-256). Google usa ese código para reconocer si quien nos escribió es la misma persona que antes hizo clic en uno de nuestros avisos, y para construir listas de audiencia publicitaria. No se envían tu nombre, tu empresa ni el contenido de tu mensaje.

Lo declaramos de forma explícita porque un dato convertido en hash no es un dato anónimo: es un dato seudonimizado, y sigue siendo un dato personal para efectos de la Ley N.º 21.719.

Brumaz publica también avisos en Facebook e Instagram, y para lo mismo usa el píxel de Meta. Al píxel le llegan las páginas que visitas en este sitio y el hecho de que dejaste tus datos en un formulario o abriste un canal de contacto. A Meta no le enviamos tu correo, ni en hash ni en claro, ni tu nombre, ni tu empresa, ni el contenido de tu mensaje.

Nada de esto ocurre si rechazas las cookies de análisis. En ese caso no se carga ni la etiqueta de Google ni el píxel de Meta, no se mide ninguna conversión y no se envía ningún dato a Google Ads ni a Meta. Puedes cambiar tu decisión cuando quieras desde "Preferencias de cookies", en el pie de página.

Si prefieres escribirnos sin generar este tratamiento, envíanos un correo directo a contacto@brumaz.cl en vez de usar el formulario. También puedes limitar el uso publicitario de estos datos desde la configuración de anuncios de tu propia cuenta de Google y desde las preferencias de anuncios de tu cuenta de Facebook o Instagram.

Este sitio enlaza a nuestras redes sociales (LinkedIn, Instagram, YouTube y TikTok). Esta política no aplica a esos sitios externos: te recomendamos revisar sus propias políticas de privacidad antes de entregarles datos.

En el blog también podemos enlazar a fuentes externas, como noticias o publicaciones de terceros, citadas como referencia del contenido. Esos enlaces tampoco están cubiertos por esta política.

Puedes ejercer tus derechos de acceso, rectificación, cancelación, oposición y portabilidad (derechos ARCOP) sobre los datos que nos hayas entregado, escribiendo a contacto@brumaz.cl. Podemos pedirte acreditar tu identidad antes de procesar la solicitud, y responderemos dentro de un plazo razonable.

Este sitio está dirigido a representantes de empresas y no está diseñado para ser usado por menores de edad.

Podemos actualizar esta política ocasionalmente. La fecha de última actualización se indica al inicio de este documento.

Ante cualquier consulta sobre esta política, escríbenos a contacto@brumaz.cl.