1. Responsable del tratamiento
DOUMUS SpA, RUT [COMPLETAR], con domicilio en [COMPLETAR], comuna de [COMPLETAR], ciudad de [COMPLETAR], Chile, es el responsable del tratamiento de los datos personales descritos en esta política.
Domicilio para notificaciones: [COMPLETAR]
2. Alcance
Esta política aplica al tratamiento de datos personales realizado por Doumus a través de:
- sitio web, app, landing pages y formularios;
- captación de leads, contacto comercial y seguimiento;
- búsqueda, publicación, comparación y promoción de inmuebles;
- agendamiento de visitas presenciales o virtuales;
- screening, scoring, verificación documental y prevención de fraude;
- pagos, facturación, cobranza y soporte;
- marketing, remarketing, analítica y personalización;
- canales de atención por correo, teléfono, WhatsApp, chat o CRM.
3. Titulares y categorías de datos
3.1 Titulares cuyos datos tratamos
- visitantes del sitio o la app;
- prospectos o leads;
- compradores, vendedores, arrendadores y arrendatarios;
- interesados en propiedades;
- corredores, brokers, desarrolladores, partners y administradores;
- avalistas, codeudores, representantes y apoderados, cuando aplique.
3.2 Categorías de datos
- Identificación y contacto: nombre, apellido, correo, teléfono, RUN o documento de identidad cuando corresponda.
- Datos inmobiliarios y de preferencia: comuna, barrio, tipo de propiedad, rango de precio, superficie, dormitorios, baños, amenidades, fecha estimada de mudanza y preferencias.
- Datos económicos y de solvencia: ingresos, situación laboral, documentación de respaldo, referencias y antecedentes de capacidad de pago cuando el flujo lo requiera.
- Datos técnicos y de seguridad: IP, device ID, logs, trazas de uso, alertas de fraude, navegador, sistema operativo y eventos técnicos.
- Datos de pago y facturación: identificadores de pago, comprobantes, estado de transacción, datos tributarios y cuenta de abono cuando corresponda.
- Datos de comunicación y soporte: correos, mensajes, tickets, grabaciones permitidas por ley y notas de atención.
- Datos de ubicación: ubicación aproximada por IP y geolocalización precisa solo con consentimiento expreso.
- Imágenes y control de acceso: fotografías, videovisitas, imágenes de CCTV y registros de ingreso, cuando corresponda.
4. Fuente de los datos
Doumus puede obtener datos personales:
- directamente del titular;
- desde formularios, registros, búsquedas, favoritos y agendamientos;
- desde interacciones por correo, teléfono, WhatsApp, chat o CRM;
- desde propietarios, corredores, desarrolladores o partners vinculados a la oportunidad solicitada;
- desde proveedores de verificación, screening, fraude, firma o pagos;
- desde fuentes de acceso público o registros públicos, cuando la ley lo permita y la finalidad sea compatible.
5. Finalidades y bases legales
Doumus tratará datos personales únicamente para finalidades determinadas, explícitas y legítimas. Según el flujo, las bases legales podrán ser una o más de las siguientes:
- consentimiento del titular;
- medidas precontractuales adoptadas a solicitud del titular;
- ejecución contractual;
- cumplimiento de obligación legal o regulatoria;
- interés legítimo, ponderado frente a los derechos y libertades del titular;
- defensa de derechos y prevención de fraude o abuso.
6. Tabla de tratamiento por flujo
| Flujo | Datos tratados | Finalidad | Base legal | Destinatarios | Conservación | Perfilamiento / automatización |
|---|---|---|---|---|---|---|
| Captación de leads | Nombre, correo, teléfono, comuna, presupuesto, tipo de propiedad, preferencias, fuente de campaña | Responder solicitudes, clasificar interés, derivar al equipo correcto y hacer seguimiento | Medidas precontractuales; interés legítimo; consentimiento para marketing no solicitado | CRM, contact center, brokers, propietarios o developers vinculados a la consulta | 12 meses desde la última interacción, salvo obligación legal o controversia | Segmentación comercial básica |
| Búsqueda y matching de propiedades | Preferencias, búsquedas, favoritos, ubicación aproximada, comportamiento en plataforma | Mostrar inmuebles relevantes, ordenar resultados, mejorar experiencia y reducir fricción de búsqueda | Medidas precontractuales; interés legítimo; consentimiento para personalización avanzada cuando corresponda | Infraestructura, motores de búsqueda, mapas, analítica | 12 meses o plazo técnico aplicable | Sí, para ranking o recomendación, sin efectos jurídicos significativos por sí solo |
| Agendamiento y visitas | Identificación, contacto, inmueble de interés, fecha/hora, notas operativas, controles de acceso | Coordinar visitas, confirmar asistencia, reprogramar y resguardar seguridad del proceso | Medidas precontractuales; ejecución contractual; interés legítimo en seguridad | Calendarios, mensajería, corredores, propietarios, seguridad | 18 meses, salvo expediente contractual o controversia | No, salvo alertas antifraude o de no-show |
| Screening / scoring | Identificación, ingresos, empleo, referencias, documentación, validaciones, historial de cumplimiento | Evaluar elegibilidad, solvencia, coherencia documental, riesgo operacional y fraude | Medidas precontractuales; ejecución contractual; interés legítimo; obligación legal cuando proceda; consentimiento cuando la ley lo requiera | Equipos autorizados, propietarios, aseguradoras, validadores, antifraude | 12 meses si no se perfecciona la operación; luego bloqueo/eliminación. Si hay contrato, según vigencia y plazos legales | Sí, con revisión humana significativa cuando la decisión produzca efectos relevantes |
| Negociación y cierre | Datos de identidad, contacto, contractual y financieros | Gestionar ofertas, reservas, contratos, firmas y coordinación documental | Medidas precontractuales; ejecución contractual | Notarías, firmas electrónicas, asesores, brokers, contrapartes | Vigencia del contrato y plazos legales posteriores | No como regla |
| Pagos, facturación y cobranza | Datos tributarios, medio de pago referenciado o tokenizado, comprobantes, estado de transacción | Cobrar, facturar, reembolsar, conciliar y cumplir obligaciones contables | Ejecución contractual; obligación legal | PSP, bancos, ERP, contabilidad, autoridades | Plazos legales contables, tributarios y contractuales | Detección automática de fraude transaccional |
| Marketing propio | Contacto, preferencias, comportamiento frente a campañas | Enviar novedades, inmuebles, contenido y promociones | Consentimiento | Plataformas de mailing, CRM, mensajería | Hasta revocación o 24 meses de inactividad | Segmentación comercial |
| Marketing de terceros o partners | Contacto e intereses autorizados | Derivar oportunidades o campañas de terceros | Consentimiento separado y específico | Partners autorizados | Hasta revocación o término de la campaña | Segmentación comercial |
| Fraude, seguridad y compliance | IP, logs, validaciones, metadata, alertas, listas permitidas | Prevenir fraude, abuso, suplantación, incidentes y defender derechos | Interés legítimo; obligación legal; defensa de derechos | Seguridad, antifraude, cloud, asesores, autoridades | 24 meses o más si hay investigación o deber legal | Clasificación de riesgo y alertas automáticas |
| Analítica básica | IP, cookies necesarias, eventos técnicos, errores, navegación | Operación, rendimiento, estabilidad y seguridad del servicio | Interés legítimo o base equivalente aplicable | Hosting, observabilidad, soporte | 12 meses o menor plazo técnico | No |
| Analítica avanzada / personalización | Cookies no esenciales, audiencias, comportamiento | Optimizar UX, atribución, personalización y medición avanzada | Consentimiento | Analítica, adtech, personalización | Hasta revocación o plazo técnico aplicable | Perfilamiento comercial de baja intensidad |
| Geolocalización precisa | Ubicación precisa | Mejorar búsqueda, visitas o servicios cercanos | Consentimiento expreso | Mapas, geoservicios | Mientras dure la funcionalidad o hasta revocación | No |
7. Consentimiento y centro de preferencias
Cuando Doumus base el tratamiento en consentimiento, este será libre, previo, informado, específico, inequívoco y revocable. Doumus no condicionará la prestación principal del servicio a consentimientos que no sean estrictamente necesarios.
Centro de preferencias
- marketing propio;
- marketing de terceros;
- cesión o derivación a partners;
- analítica avanzada;
- personalización;
- geolocalización precisa;
- comunicaciones por WhatsApp o SMS;
- grabación de llamadas, cuando corresponda.
8. Destinatarios y encargados
Doumus podrá compartir o encargar tratamiento a:
- afiliadas del grupo Doumus, cuando aplique;
- propietarios, desarrolladores, brokers, corredores o administradores involucrados en la operación;
- proveedores de cloud, hosting, CRM, mensajería, email, firma electrónica, mapas, videollamada, soporte y observabilidad;
- pasarelas de pago, bancos, entidades financieras, aseguradoras y proveedores de cobranza;
- proveedores de verificación de identidad, screening, antifraude o validación documental;
- estudios jurídicos, auditores y asesores;
- autoridades regulatorias, judiciales, administrativas, tributarias o policiales cuando exista obligación legal o requerimiento válido.
Doumus exigirá a sus encargados contratos y medidas de confidencialidad, seguridad, limitación de uso y asistencia para el ejercicio de derechos.
9. Transferencias internacionales
Doumus podrá realizar transferencias internacionales de datos cuando sean necesarias para prestar el servicio, exista infraestructura tecnológica fuera de Chile, intervengan encargados regionales o globales, o se utilicen herramientas internacionales de CRM, pagos, mapas, seguridad, mensajería, analítica o soporte.
En esos casos, Doumus adoptará el mecanismo o garantía aplicable conforme a la ley chilena vigente y mantendrá un Anexo de Encargados y Transferencias Internacionales con proveedor o categoría, país de destino, finalidad, rol y mecanismo aplicable.
10. Conservación, bloqueo y eliminación
Doumus conservará los datos por el tiempo estrictamente necesario para cumplir la finalidad informada, ejecutar o preparar el contrato, cumplir obligaciones legales, atender reclamaciones, prevenir fraude y defender derechos. Vencidos los plazos aplicables, Doumus eliminará, anonimizará o bloqueará los datos conforme a la ley.
11. Seguridad
Doumus adopta medidas técnicas, organizativas y contractuales razonables y proporcionales al riesgo, incluyendo:
- control de acceso basado en roles;
- cifrado o seudonimización cuando corresponda;
- segregación de ambientes;
- logging, trazabilidad y monitoreo;
- respaldo y continuidad operativa;
- gestión de incidentes;
- revisión de terceros y capacitación interna.
12. Derechos del titular
El titular podrá ejercer, según corresponda, sus derechos de:
- acceso o confirmación del tratamiento;
- información;
- rectificación o actualización;
- supresión o eliminación;
- oposición;
- revocación del consentimiento;
- portabilidad;
- bloqueo o limitación;
- revisión humana de decisiones automatizadas relevantes.
Canales habilitados
- Correo: privacidad@doumus.cl
- Formulario: https://doumus.cl/privacidad/derechos
- Portal: https://doumus.cl/privacidad
Contenido mínimo de la solicitud
- identificación del titular o representante;
- medio para responder;
- derecho que desea ejercer;
- datos o tratamiento involucrado;
- antecedentes de respaldo, si corresponde.
Plazos de respuesta
- Doumus acusará recibo de la solicitud.
- Responderá dentro del plazo legal aplicable.
- Como estándar operativo, Doumus procurará responder dentro de 30 días corridos, salvo que la ley aplicable exija un plazo distinto o menor.
- En solicitudes de bloqueo temporal, se aplicará el plazo legal correspondiente.
13. Decisiones automatizadas, IA y perfilamiento
Doumus podrá utilizar herramientas de automatización, modelos analíticos o IA para:
- ordenar inmuebles;
- resumir publicaciones;
- detectar fraude o inconsistencias;
- priorizar leads;
- preclasificar solicitudes;
- estimar afinidad entre propiedades y usuarios.
Si Doumus implementa screening, scoring o perfilamiento relevante de arrendatarios, compradores o usuarios, publicará un anexo específico con finalidades, categorías de datos, lógica general, variables de alto impacto, consecuencias previstas y mecanismo de revisión humana.
15. Menores de edad
Doumus no dirige intencionalmente sus servicios a niños, niñas o adolescentes en los casos en que la ley requiera consentimiento reforzado, autorización de representantes o medidas especiales. Cuando corresponda, Doumus solicitará la autorización del representante legal.
16. Visitas, videovigilancia y controles
Cuando exista videovigilancia en oficinas, edificios, recepciones o visitas, Doumus informará la existencia del sistema, su finalidad de seguridad, el responsable y el canal de contacto. Las imágenes y registros de ingreso se conservarán por el tiempo estrictamente necesario y no serán usadas para fines incompatibles.
17. Cambios a esta política
Doumus podrá modificar esta política por cambios legales, regulatorios, operativos o tecnológicos. La versión vigente estará disponible permanentemente en sus canales digitales con fecha de actualización.
Anexo Chile
Esta política está diseñada para alinearse con la Ley N° 21.719, publicada el 13 de diciembre de 2024, que regula la protección y el tratamiento de los datos personales y crea la Agencia de Protección de Datos Personales, cuya entrada en vigencia general se fijó para el 1 de diciembre de 2026.
1. Transparencia y política pública
Doumus mantendrá esta política disponible de forma clara y permanente, junto con sus anexos de encargados, transferencias, cookies, decisiones automatizadas y portal de derechos.
2. Bases de licitud
Doumus documentará y aplicará por flujo la base de licitud correspondiente: medidas precontractuales, ejecución contractual, cumplimiento legal, interés legítimo o consentimiento.
3. Derechos del titular
Doumus habilitará un canal específico para el ejercicio de derechos, con acuse de recibo, trazabilidad, respuesta fundada y, cuando corresponda, referencia a la Agencia de Protección de Datos Personales para efectos de reclamación.
4. Marketing directo
El titular podrá oponerse en cualquier momento al tratamiento con fines de marketing directo, incluyendo segmentación asociada a esa finalidad, mediante baja inmediata y gratuita.
5. Transferencias internacionales
Cuando Doumus transfiera datos fuera de Chile, aplicará la garantía o mecanismo exigido por la ley chilena y publicará el detalle de proveedores o categorías, países de destino, finalidad y rol del tercero.
6. Evaluación interna y cumplimiento
Doumus podrá complementar esta política con matrices de tratamiento, inventario de bases, contratos con encargados, evaluación de impacto, procedimientos de incidentes, retención documental y controles de privacidad por diseño.
Portal de derechos Doumus
URL sugerida: https://doumus.cl/privacidad
Componentes mínimos
- formulario de ejercicio de derechos;
- tracking con número de ticket y fecha máxima de respuesta;
- acuse automático de recepción;
- plantillas de acogida, rechazo fundado, prórroga y solicitud de antecedentes;
- ruta visible de reclamación ante la Agencia de Protección de Datos Personales.