Política de privacidad

1. Quién es responsable

El responsable del tratamiento es Sebastián Saumont, que opera bajo el nombre comercial Ovantly, con domicilio en Santiago, Chile. Para cualquier tema de privacidad o seguridad, el contacto es hola@ovantly.com.

Aplicamos la Ley N.º 19.628 sobre protección de la vida privada y nos ajustamos desde ya a la Ley N.º 21.719, que la reemplaza y entra en vigencia el 1 de diciembre de 2026.

2. Qué datos tratamos y para qué

Si visitas este sitio

El servidor que aloja el sitio registra datos técnicos de cada solicitud (dirección IP, navegador, página pedida, fecha y hora) para funcionar y defenderse de abuso. No usamos cookies ni píxeles de seguimiento, y las tipografías se sirven desde nuestro propio dominio: tu navegador no le habla a ningún tercero mientras navegas.

Para saber cuánta gente visita el sitio usamos Vercel Web Analytics, del mismo proveedor que lo aloja. No pone cookies y no te identifica: registra la página vista, de dónde llegaste, el país y el tipo de dispositivo, y con esos datos arma un conteo agregado. El script y el envío salen de nuestro propio dominio, así que tu navegador tampoco le habla a un tercero aquí. Base legal: nuestro interés legítimo en saber si el sitio se entiende y se usa, con el impacto mínimo que permite una medición sin identificación.

Si eliges el tema claro u oscuro, tu navegador guarda esa preferencia en su almacenamiento local, para recordarla en tu próxima visita. No es una cookie, no se envía a nuestro servidor y la puedes borrar desde la configuración de tu navegador.

Si llenas el formulario de auditoría

Recibimos tu nombre, empresa, correo corporativo, sitio web, tamaño del equipo y lo que escribas sobre tu negocio. Lo usamos para evaluar si tu mercado es alcanzable y responderte por correo. Base legal: la gestión de una solicitud que tú mismo iniciaste, previa a un eventual contrato.

Si usas el revisor de dominio

Escribes el nombre de un dominio y consultamos sus registros DNS públicos (MX, SPF, DKIM y DMARC) a través de los servidores DNS públicos de Cloudflare (1.1.1.1) y Google (8.8.8.8), que reciben solo ese nombre. No guardamos el dominio ni el resultado. El dominio viaja dentro de la solicitud y no en la dirección de la página, así que tampoco queda en los registros de acceso del sitio. Si compartes el enlace a un resultado, el dominio va después del signo «#», una parte de la dirección que el navegador no le envía a nuestro servidor.

Para evitar abuso, contamos durante un minuto cuántas consultas llegan desde cada dirección IP. Esa cuenta vive solo en la memoria del servidor y se descarta sola.

Si te contactamos en frío

Prospectamos empresas B2B de software y ciberseguridad para ofrecerles nuestros servicios. Para eso tratamos datos profesionales de personas con cargos de decisión:

• nombre, empresa, dominio y correo corporativo;
• ciudad o país, y rango de tamaño de la empresa;
• la dirección de tu perfil profesional de LinkedIn, cuando existe;
• el estado del contacto: si te escribimos, cuándo, y si respondiste.

De dónde vienen: plataformas de información comercial B2B (Apollo.io y Snov.io), el sitio web público de tu empresa y tu perfil público de LinkedIn. No compramos bases masivas: cada contacto se filtra por rubro, tamaño de empresa y cargo antes de entrar a la lista.

Antes de escribirte revisamos también los registros DNS públicos del dominio de tu empresa (como SPF y DMARC), con el mismo motor de nuestro revisor de dominio, para mencionarte un hallazgo concreto si lo hay. Son datos públicos de configuración de la empresa, no datos personales, y los usamos solo para personalizar ese correo. También publicamos estadísticas agregadas de esas revisiones, como nuestro estudio DMARC, sin identificar a ninguna empresa.

Qué hacemos con ellos: enviarte correos en texto plano, en horario hábil y con volumen bajo, y eventualmente visitar tu perfil o enviarte una invitación de conexión en LinkedIn.

Base legal: interés legítimo en el contacto comercial entre empresas, limitado a tu rol profesional. Por eso cada correo te identifica quién escribe y te ofrece salir con una sola palabra. Si respondes “no” o pides la baja, no volvemos a escribirte.

Si eres cliente

Tratamos los datos de contacto de las personas de tu empresa con las que trabajamos y los de facturación, para ejecutar el contrato y cumplir obligaciones tributarias.

Cuando prospectamos por cuenta de un cliente, el cliente decide a quién se contacta y actúa como responsable de esos datos; Ovantly los trata solo según sus instrucciones, bajo un acuerdo de tratamiento de datos, y los elimina o devuelve al terminar el servicio.

3. Lo que no hacemos

• No vendemos, arrendamos ni cedemos datos personales a nadie.
• No tratamos datos sensibles ni datos de tu vida personal.
• No tomamos decisiones automatizadas que produzcan efectos sobre ti.
• No usamos los prospectos que trabajamos para un cliente en la prospección de otro cliente ni en la de Ovantly.

4. Proveedores y ubicación de los datos

Estos proveedores tratan datos por encargo nuestro y solo para prestarnos su servicio:

Varios están fuera de Chile, lo que implica una transferencia internacional de datos. Trabajamos solo con proveedores que ofrecen acuerdos de tratamiento de datos y garantías contractuales de protección.

5. Cuánto tiempo los guardamos

Registros técnicos del sitio

Los que fija el proveedor de alojamiento para operar y proteger el servicio; no los exportamos ni los cruzamos con otros datos.

Solicitudes del formulario

12 meses desde el último contacto, si no se convierten en una relación comercial.

Prospectos B2B

12 meses desde el último contacto. Después se eliminan.

Pedidos de baja u oposición

Eliminamos todo lo demás y conservamos solo tu correo y el dominio de tu empresa en una lista de exclusión, para no volver a escribirte. Es lo mínimo que nos permite cumplir tu pedido.

Clientes

Mientras dure el contrato y, después, lo que exige la normativa tributaria chilena para la documentación contable.

6. Seguridad y reporte de vulnerabilidades

Las medidas concretas, no una declaración genérica:

• Todo el tráfico del sitio va cifrado con TLS, con HSTS.
• La base de datos no es accesible desde internet con credenciales públicas: tiene seguridad a nivel de fila activada sin permisos para roles anónimos, y solo el backend accede, con credenciales que nunca llegan al navegador.
• El formulario pasa por nuestro servidor, que valida y acota cada campo antes de guardarlo. Ninguna URL interna ni clave queda en el código público.
• El sitio envía cabeceras de seguridad (política de seguridad de contenido, protección contra framing, política de referrer y de permisos).
• Recogemos solo los campos que usamos, y el acceso se limita a quien los necesita para operar.

Si ocurre una vulneración que afecte tus datos, la notificaremos a la autoridad y a las personas afectadas cuando corresponda, por los medios más rápidos disponibles y sin demoras indebidas.

Reporte de vulnerabilidades

Si encuentras una vulnerabilidad en ovantly.com o en nuestra infraestructura, escríbenos a hola@ovantly.com con el asunto “Seguridad”. Confirmamos recepción en 3 días hábiles. Si actúas de buena fe, no accedes a datos de terceros más allá de lo necesario para demostrar el problema, no degradas el servicio ni usas ingeniería social, y nos das un plazo razonable para corregir antes de publicar, no emprenderemos acciones legales en tu contra. El contacto también está publicado en /.well-known/security.txt.

7. Tus derechos

Puedes pedirnos, en cualquier momento y sin costo, acceder a los datos que tenemos sobre ti, rectificarlos, suprimirlos, oponerte a su tratamiento, recibirlos en un formato portable o pedir que los bloqueemos mientras se resuelve una solicitud.

Escribe a hola@ovantly.com con el asunto “Privacidad”. Si nos escribes desde el correo que tenemos registrado, eso basta para verificar que eres tú; si no, te pediremos lo mínimo para confirmarlo. Respondemos en un máximo de 30 días corridos.

Si no quedas conforme con la respuesta, puedes reclamar ante la Agencia de Protección de Datos Personales una vez que entre en funciones, o ante los tribunales según la ley vigente.

8. Cambios a esta política

Si cambia un proveedor, una fuente de datos o un plazo, actualizamos esta página y la fecha de vigencia de arriba. Los cambios que reduzcan tus derechos se avisan en esta misma página antes de aplicarse.