Saltar al contenido
// privacy.protocol

privacidad.

Versión 2 · vigente desde el 24 de octubre de 2026 · reemplaza la de julio de 2026.

English: this privacy policy is in Spanish. If you need it in English, write to david@dmzs.dev.

// en resumen

  • Usamos tus datos para darte lo que pides: tu puntaje, la respuesta a tu mensaje o tu sesión de estrategia.
  • Google y Meta miden visitas y anuncios solo si aceptas en el aviso de medición. Puedes cambiar tu elección cuando quieras en «Preferencias de medición».
  • Para ver tu puntaje no te pedimos correo ni teléfono.
  • No vendemos tus datos ni los usamos para envíos masivos.
  • Puedes pedir acceso, corrección o eliminación escribiendo a david@dmzs.dev.

// quién es responsable

El responsable de tus datos es ALMAAI SPA, RUT 78.387.715-5, representada legalmente por David Mellafe Zuvic, que opera dmzs.dev con la marca dmz.

Para cualquier consulta o solicitud sobre tus datos, escribe a david@dmzs.dev.

Esta política se aplica a dmzs.dev y sus páginas, a los formularios de nuestros anuncios en Facebook e Instagram, a nuestro WhatsApp y a los mensajes directos de nuestras cuentas de Instagram.

// visitas y medición (solo si aceptas)

Al entrar, un aviso te pregunta si aceptas la medición. Solo si aceptas se cargan el píxel de Meta y Google Tag Manager, que en este sitio carga solo Google Analytics 4: la etiqueta de Google y dos eventos (vistas de página, y formularios, contactos y clics en botones). Si rechazas o no respondes, no se envía nada a Google ni a Meta, y lo que ocurra antes de tu respuesta no se guarda para enviarlo después.

Con tu permiso medimos las páginas que ves; acciones como abrir WhatsApp, pedir la sesión, copiar un prompt o ver tu puntaje; la campaña desde la que llegaste (parámetros UTM), y los datos técnicos que Google y Meta reciben de tu navegador, como la dirección IP, el tipo de dispositivo y las cookies de cada uno (por ejemplo, _ga, _fbp y _fbc).

Algunos eventos también salen desde nuestro servidor por la API de conversiones de Meta, con el mismo identificador que el píxel, para que Meta los cuente una sola vez. Viajan tu IP, tu navegador y las cookies de Meta. Cuando pides el puntaje por correo o pagas la sesión, también viajan tu correo y tu teléfono cifrados con hash (SHA-256), que Meta usa para reconocer la conversión.

El evento «puntaje mostrado» no lleva tu web, tu Instagram, tu correo ni el puntaje exacto: solo el tramo del puntaje (0–49, 50–89 o 90–100) y el tipo de negocio, además de la IP y el navegador que llevan todos los eventos del servidor.

Puedes cambiar tu elección cuando quieras con el botón «Medición» o el enlace «Preferencias de medición». Si retiras el permiso, la página se recarga y la medición se detiene.

// el puntaje gratis

Escribes la dirección de tu web o tu usuario de Instagram. Con eso leemos tu página pública (y, si hace falta, tu página de contacto) o tu perfil público de Instagram, y consultamos PageSpeed de Google con la dirección de tu web para medir la velocidad.

El resultado se muestra en pantalla y queda en la memoria de nuestro servidor hasta 24 horas, para no repetir la medición. No lo guardamos en una base de datos ni lo asociamos a tu nombre.

Para ver tu puntaje no te pedimos correo ni teléfono. Usamos tu dirección IP para limitar el número de consultas y evitar abusos; si aceptaste la medición, también viaja en el evento «puntaje mostrado».

// tu puntaje por correo y los formularios del sitio

Si pides recibir tu puntaje por correo o nos escribes por un formulario del sitio, nos das tu nombre, tu correo y, según el formulario, tu teléfono, tu empresa, tu mensaje y tu web o Instagram, junto con tu consentimiento.

Los usamos para enviarte el puntaje o responderte, y para hacer seguimiento por correo y por WhatsApp. David recibe un aviso con esos datos para responderte. Los guardamos junto con la página y, si viene, la campaña por la que llegaste.

Si no contratas, los guardamos hasta 90 días desde tu última solicitud y después los borramos.

// formularios de nuestros anuncios en facebook e instagram

Si llenas un formulario de nuestros anuncios, Meta nos entrega lo que escribiste: tu web o Instagram, tu correo, tu nombre, tu teléfono si el formulario lo pide, y si marcaste la casilla de consentimiento.

Los recibimos por la API de Meta o descargando desde las herramientas de Meta el archivo con los formularios recibidos, que se borra apenas se procesa. Con ellos calculamos tu puntaje, te lo enviamos por correo y los guardamos igual que en el punto anterior.

Si no marcas la casilla de consentimiento, no guardamos tus datos, no te escribimos ni informamos el formulario a Meta: solo nos llega un aviso, sin tus datos, de que hubo un formulario sin consentimiento.

Meta guarda una copia propia, que administras desde la configuración de privacidad de tu cuenta de Facebook o Instagram.

// la sesión de estrategia y su pago

Para reservar la sesión nos das tu nombre, tu correo, tu WhatsApp y los horarios que te acomodan. Guardamos la reserva y el estado del pago.

El pago lo procesa Mercado Pago, que recibe tu nombre, tu correo y el detalle de la compra. Los datos de tu tarjeta los ingresas en Mercado Pago: nosotros no los vemos ni los guardamos. Si aceptaste la medición, el pago lleva además los identificadores del píxel de Meta, para informar la reserva a Meta con el mismo identificador que tu navegador.

Te enviamos por correo la confirmación y el enlace de la reunión. La sesión es por Google Meet.

// whatsapp

Si nos escribes por WhatsApp, te responde un asistente automático del equipo de dmz, y David revisa las conversaciones. El primer mensaje te lo dice.

Usamos tu número, tu nombre de perfil, tus mensajes, lo que nos compartas (por ejemplo, tu web, tu Instagram o tu correo) y, si llegaste desde un anuncio, el anuncio y el identificador del clic. Con eso te respondemos, calculamos tu puntaje si lo pides y te enviamos el enlace de la sesión.

Para redactar las respuestas, un proveedor de modelos de lenguaje recibe los mensajes más recientes de la conversación con tus datos personales enmascarados; si falla, responde un segundo proveedor. Las respuestas pasan por reglas automáticas antes de enviarse y, cuando hace falta, la conversación pasa a David.

Te enviamos como máximo un recordatorio, dentro de las 24 horas siguientes a tu último mensaje y en horario de atención. Si escribes «BAJA» (o «stop», «no me escriban» y frases parecidas), te lo confirmamos una vez y no volvemos a escribirte.

Si llegaste por un anuncio de clic a WhatsApp, informamos a Meta los pasos de la conversación (por ejemplo, que pediste tu puntaje o pagaste la sesión) solo con el identificador del clic, sin tu número ni tu correo.

Si eres un contacto guardado en el teléfono de David, el asistente no te responde ni guarda tu conversación: solo guarda una huella cifrada de tu número para reconocerte.

Recibimos y enviamos los mensajes a través de Meta y de Kapso, nuestro proveedor de WhatsApp Business. Kapso guarda una copia de las conversaciones mientras exista nuestra cuenta en ese servicio, según la política de Kapso.

// mensajes directos de instagram

Si comentas una palabra clave en una publicación de nuestras cuentas de Instagram, te enviamos por mensaje directo el enlace que prometimos. Lo hacemos con LinkDM, un servicio de WebDotClub Pty Ltd (Australia) que automatiza esas respuestas: recibe tu nombre de usuario de Instagram y los mensajes de esa conversación, los procesa en Estados Unidos y Australia y, según la política de LinkDM, los guarda mientras exista nuestra cuenta en ese servicio.

Nuestro sistema propio, cuando está activo, guarda solo el identificador del comentario, una huella cifrada de la persona, la publicación y la palabra clave; nunca el texto del comentario ni tu nombre de usuario. Esos registros se borran a los 90 días.

Si respondes «baja» por mensaje directo (o «stop», «no gracias», «no me escribas»), no volvemos a escribirte por ahí.

// el chat del sitio

El chat del sitio responde con un proveedor de modelos de lenguaje, que recibe los mensajes de esa conversación para contestar. No guardamos esas conversaciones. Te pedimos no compartir ahí datos sensibles.

// correos

Los correos que te enviamos (tu puntaje, confirmaciones y avisos) salen por Resend. David también recibe por correo los avisos internos de cada solicitud.

// por qué podemos tratar tus datos

  • Tu consentimiento: medición de visitas y anuncios, puntaje por correo, formularios de Meta y el seguimiento sobre ellos.
  • La ejecución de un contrato o de los pasos previos que pediste: reservar y pagar la sesión, y responder tus mensajes.
  • Nuestro interés legítimo en la seguridad del sitio: límites de uso y prevención de abusos.
  • El cumplimiento de obligaciones legales, por ejemplo tributarias, sobre los pagos.

// con quién compartimos tus datos

No vendemos tus datos. Los tratan, por encargo nuestro y solo para prestar el servicio, estos proveedores:

ProveedorPara quéDónde
VercelAloja el sitio y procesa las solicitudesEstados Unidos (Washington D. C.)
SupabaseBase de datos de los formularios del sitio y de MetaPor confirmar
NeonBase de datos de reservas, WhatsApp, Instagram y el registro de borradoPor confirmar
ResendEnvío y recepción de correosBrasil (São Paulo) y Estados Unidos
Meta (Facebook, Instagram y WhatsApp)Píxel, API de conversiones, formularios de anuncios, WhatsApp e InstagramEstados Unidos
GoogleTag Manager con Google Analytics 4 (con tu permiso), PageSpeed para el puntaje y Google Meet para la sesiónEstados Unidos
Mercado PagoPago de la sesiónChile (MercadoPago S.A.) y los países que indica su política
KapsoProveedor de WhatsApp BusinessEstados Unidos (Kapso, Inc.)
Proveedores de modelos de lenguajeAsistente de WhatsApp y chat del sitioEstados Unidos
LinkDMMensajes directos de InstagramEstados Unidos y Australia

También podemos entregar datos cuando una ley o una autoridad competente lo exija.

// datos fuera de chile

Varios de estos proveedores tratan datos fuera de Chile, por ejemplo en Estados Unidos, Brasil y Australia. Elegimos proveedores que ofrecen compromisos contractuales de protección de datos para esas transferencias.

// cuánto tiempo los guardamos

QuéCuánto tiempo
Puntaje en pantallaHasta 24 horas, en la memoria del servidor
Formularios del sitio y de Meta, si no contratas90 días desde tu última solicitud
Reservas sin pagar90 días
Reservas pagadas6 años desde el vencimiento de los impuestos de ese pago (Código Tributario, artículos 17 y 200)
Conversaciones de WhatsApp en nuestra base90 días después del último mensaje
Respuestas de Instagram en nuestra base90 días
Copias en Kapso (WhatsApp) y LinkDM (Instagram)Mientras exista nuestra cuenta en cada servicio, según la política de cada uno
Huellas de contactos excluidos y de bajas (WhatsApp e Instagram)Mientras sean necesarias para respetar tu baja
Cookie de tu elección de medición180 días
Cookie del test de precio30 días
Cookie de la prueba de /sistema60 días
Cookies de Google y MetaSegún la política de cada uno

// cookies y datos en tu navegador

NombrePara quéDuración
dmz_measurement_consentGuarda tu elección de medición (también en el almacenamiento local)180 días
dmz_sesion_precioMantiene el mismo precio de la sesión durante una prueba de precios; no tiene datos personales y solo existe si la prueba está activa30 días
dmz_l1Mantiene la misma versión de /sistema durante una prueba entre dos versiones60 días
_ga, _fbp, _fbc y similaresMedición de visitas y anuncios de Google y Meta, solo si aceptasSegún cada proveedor

Tu navegador también guarda tu idioma y, solo durante la visita, la página y la campaña por la que llegaste, para asociarlas a tu solicitud; si no aceptaste la medición, eso queda solo en la memoria de la pestaña.

// decisiones automatizadas

  • El puntaje es una evaluación automática de la presencia pública de un negocio (la web o el Instagram del negocio), no de una persona, y no produce efectos jurídicos para ti.
  • El asistente de WhatsApp responde de forma automática; las decisiones sobre un servicio o un precio las toma David.
  • Meta puede usar los eventos de medición para optimizar y segmentar sus anuncios, según sus propias políticas.

Puedes oponerte a estas decisiones automatizadas y pedir la revisión de una persona.

// seguridad

Usamos conexiones cifradas (HTTPS), acceso restringido a las bases de datos y a la administración, claves fuera del código, firmas en los enlaces y huellas cifradas en vez de identificadores cuando basta con reconocer a alguien. El analizador del puntaje bloquea las direcciones internas o privadas, y guardamos lo mínimo para cada fin. Aun así, ningún sistema está libre de riesgos: si ocurre un incidente que afecte tus datos, actuaremos y avisaremos como lo exige la ley.

// tus derechos

Según la Ley 19.628 y, desde el 1 de diciembre de 2026, según la Ley 21.719 que la reforma, puedes pedir:

  • Acceso: saber qué datos tuyos tenemos y cómo los usamos.
  • Rectificación: corregirlos si están mal o incompletos.
  • Supresión: que los eliminemos.
  • Oposición: que dejemos de usarlos para un fin, por ejemplo el seguimiento comercial.
  • Portabilidad: recibirlos en un formato estructurado y de uso común.
  • Bloqueo: que suspendamos temporalmente el uso de tus datos mientras resolvemos tu solicitud.
  • Oponerte a decisiones tomadas solo de forma automatizada, incluidos los perfiles.

Escribe a david@dmzs.dev desde el correo que usaste, o indícanos tu número de WhatsApp. Te respondemos en un plazo de hasta 30 días corridos, que puede extenderse una vez por otros 30 si hace falta; si pides el bloqueo, en 2 días hábiles. Rectificar, eliminar y oponerte no tiene costo; el acceso tampoco, al menos una vez cada tres meses.

Para eliminar tus datos también puedes seguir los pasos de /eliminar-datos. Puedes retirar tu consentimiento cuando quieras, sin que eso afecte lo que hicimos antes con él.

Si no quedas conforme con nuestra respuesta, desde el 1 de diciembre de 2026 puedes reclamar ante la Agencia de Protección de Datos Personales.

// de dónde vienen los datos

De ti (formularios, WhatsApp, Instagram y el sitio); de Meta, cuando llenas el formulario de uno de nuestros anuncios o nos escribes por WhatsApp o Instagram, y de fuentes de acceso público: la página web o el perfil público de Instagram que nos indicas para calcular el puntaje.

// cambios a esta política

Si cambiamos esta política, publicamos aquí la nueva versión con su fecha. Esta versión reemplaza la de julio de 2026.

Tú eliges la medición

Solo si aceptas, Google y Meta medirán visitas y anuncios. Rechazar no afecta tu solicitud.

Privacidad. Cambia tu elección en «Medición».