Política de Privacidad de BOB

BOB reúne personas, empresas y oportunidades del mundo de la construcción.

Para hacerlo, necesita información. Parte la entregas tú. Parte se genera cuando usas la plataforma. Y parte proviene de empresas, otros usuarios o fuentes públicas.

En pocas palabras:

• usamos datos para crear y proteger cuentas, verificar empresas, mostrar oportunidades, permitir colaboración y mejorar BOB;
• algunos perfiles, proyectos, reseñas y antecedentes empresariales pueden ser públicos;
• los mensajes, postulaciones y espacios de trabajo se comparten solo con las personas o equipos que correspondan, salvo que elijas una modalidad pública;
• trabajamos con proveedores tecnológicos y con servicios que tú decidas conectar;
• algunas funciones pueden usar rankings, reglas automáticas o inteligencia artificial;
• no todo se elimina en el mismo instante: mensajes de otras personas, datos empresariales, registros legales y respaldos pueden permanecer por más tiempo; y
• puedes pedir acceso, corrección, eliminación o supresión, oposición y las demás acciones que reconozca la ley.

El operador de BOB es responsable de los tratamientos que decide para prestar la plataforma.

Esto incluye, por ejemplo, cuentas, seguridad, analítica propia, directorio, verificación de empresas, comunicaciones operativas y mejora del servicio.

En algunos casos, una empresa cliente decide qué información incorpora a BOB Workspace o cómo administra datos de sus trabajadores, colaboradores, clientes o proveedores. Para esos datos, la empresa puede ser la responsable y BOB puede actuar como encargado del tratamiento siguiendo sus instrucciones.

Actuar como encargado del tratamiento describe únicamente la forma en que BOB trata datos personales por cuenta de esa organización. No convierte a BOB en mandatario, representante, contratista ni intermediario de sus relaciones comerciales.

Si tu organización tiene un contrato o acuerdo de tratamiento de datos con BOB, ese documento complementa esta política.

El responsable del tratamiento es el operador de BOB.

Esta política se aplica a:

• visitantes del sitio;
• personas que solicitan una demostración o envían un formulario;
• titulares de cuentas;
• miembros y administradores de empresas;
• postulantes, invitados y contactos;
• usuarios de BOB Mail, mensajería y Workspace;
• personas cuyos datos aparecen en contenido aportado por otros usuarios; y
• personas vinculadas a datos empresariales o registros públicos tratados por BOB.

Los datos de una sociedad no siempre son datos personales. Sin embargo, un RUT, contacto, licencia o antecedente de empresa puede identificar a una persona natural, especialmente cuando se trata de un empresario individual o profesional independiente. En ese caso lo tratamos como dato personal.

Datos que tú nos entregas

No todos estos datos son obligatorios. Si una información es necesaria para una función, te lo indicaremos. Si decides no entregarla, puede que esa función no esté disponible.

Datos de verificación de identidad

El flujo de verificación documental de BOB puede procesar el frente y reverso de una cédula de identidad.

Puede extraer:

• RUN o RUT;
• nombres y apellidos;
• número físico del documento;
• fecha de nacimiento y edad;
• nacionalidad y género;
• lugar de nacimiento y profesión;
• fecha de vencimiento;
• consistencia entre frente y reverso;
• alertas de documento ilegible, vencido o potencialmente fraudulento; y
• un estado e indicador de confianza de la verificación.

El flujo actual no implementa reconocimiento facial ni comparación con selfie. La verificación documental ayuda a detectar inconsistencias, pero no demuestra por sí sola que quien sube una cédula sea necesariamente su titular.

El e-RUT puede incluir RUT de empresa, razón social, dirección, número de serie y datos de la persona usuaria indicada en el documento.

Datos que se generan cuando usas BOB

Podemos registrar:

• páginas y funciones visitadas, incluidas áreas públicas y autenticadas;
• la ruta técnica normalizada, sin parámetros de consulta, fragmentos, tokens ni secretos incorporados a la URL;
• duración, entrada, salida y períodos de actividad o visibilidad de la visita;
• clics y otras acciones mediante identificadores o etiquetas técnicas controladas por BOB;
• el texto completo de las búsquedas, junto con filtros y contexto técnico controlados;
• proyectos, empresas u oportunidades guardadas, ocultadas o seguidas;
• invitaciones, postulaciones, vistas y tiempos de respuesta;
• dirección IP;
• user-agent, navegador, sistema operativo y tipo de dispositivo;
• tamaño de pantalla y ventana, idioma, zona horaria y capacidad táctil;
• identificador de sesión;
• fecha, hora, página o tipo de origen y parámetros de campaña controlados;
• tiempos de carga, errores, rendimiento y eventos de seguridad;
• inicios y cierres de sesión; y
• interacciones del proceso de registro, como pasos, finalización, fricciones y tipos de error; y
• mensajes enviados al asistente de chat de BOB, respuestas generadas y herramientas utilizadas en cada turno de conversación, junto con el identificador de sesión y metadatos técnicos de la interacción.

La navegación analítica puede abarcar secciones autenticadas como BOB Mail, mensajería, postulaciones o Workspace. La finalidad es medir que una página o acción se utilizó, no copiar el contenido privado mostrado o introducido allí. Los eventos controlados no deben incluir el asunto, cuerpo, destinatarios ni adjuntos de comunicaciones; el texto o los archivos de documentos; comentarios, celdas o contenido de Workspace; contraseñas, passkeys, códigos de recuperación, tokens, secretos ni valores libres de formularios.

Las búsquedas constituyen una excepción informada a la exclusión de texto libre: cuando aceptas analítica, BOB puede conservar la consulta completa tal como la envías, junto con filtros técnicos controlados, contexto, página y cantidad de resultados. No introduzcas contraseñas, tokens, secretos ni datos sensibles innecesarios en una búsqueda.

Cuando eliges tus preferencias de privacidad, BOB registra un identificador aleatorio del navegador, identificadores de decisión y recibo, las versiones de los avisos, las categorías elegidas, la fuente de la elección y las horas informada y registrada. Este registro de evidencia no incluye tu dirección IP ni tu user-agent.

La analítica propia de BOB puede asociar parte de estos eventos con tu cuenta cuando inicias sesión y aceptas la categoría de analítica.

Datos que provienen de empresas, usuarios y fuentes públicas

Una empresa administradora puede proporcionarnos tus datos al invitarte a un equipo, asignarte tareas o incorporarte a un espacio.

Otros usuarios pueden incluir tu nombre, email, teléfono u otros antecedentes en una invitación, postulación, mensaje, comentario, documento o reseña. Deben contar con autorización y usar solo la información necesaria.

BOB también consulta o importa información desde fuentes públicas y sectoriales, entre ellas:

• Servicio de Impuestos Internos;
• Mercado Público;
• Ministerio de Obras Públicas;
• Ministerio de Vivienda y Urbanismo;
• Poder Judicial;
• Superintendencia de Electricidad y Combustibles;
• SISS/RIDAA;
• DIRECTEMAR;
• ChileValora;
• registros de licitaciones de organismos y empresas públicas; y
• sitios públicos de empresas o instituciones.

Esta información puede incluir RUT, razón social, dirección, actividad económica, situación tributaria, representantes o contactos publicados, licencias, certificaciones, especialidades, causas judiciales, fechas, estados y documentos de licitación.

También podemos recibir nombre y email desde Google si eliges iniciar sesión con Google.

Datos derivados

BOB puede generar información a partir de otros datos, como:

• BOB Score y sus componentes;
• indicadores BOB Verified;
• coincidencias entre una búsqueda y una empresa;
• rankings, recomendaciones y selecciones destacadas;
• categorías y taxonomías;
• estimaciones de tiempo de respuesta;
• alertas de posible fraude o inconsistencia; y
• representaciones matemáticas para búsqueda semántica.

Estos resultados pueden ser datos personales si se relacionan con una persona natural.

Obtenemos datos:

1. Directamente de ti, cuando te registras, completas un perfil, publicas, postulas, escribes, subes archivos o nos contactas.
2. De tu organización, cuando te invita, administra permisos o incorpora datos a un espacio.
3. De otros usuarios, cuando interactúan contigo o incluyen información autorizada.
4. Automáticamente, mediante sesiones, logs, analítica, cookies y almacenamiento del navegador.
5. De proveedores conectados, como autenticación, geocodificación, email, analítica o aplicaciones autorizadas.
6. De fuentes públicas, registros oficiales, portales de licitación y sitios accesibles públicamente.

Usamos la información para fines definidos y compatibles.

Un cambio legal próximo

Hasta el 30 de noviembre de 2026, el tratamiento en Chile se rige por la Ley 19.628 en su versión vigente, que se apoya principalmente en consentimiento, autorización legal y excepciones específicas.

Desde el 1 de diciembre de 2026 entra en vigor la Ley 21.719. El nuevo régimen reconoce de forma expresa, entre otras bases, el consentimiento, el contrato o medidas precontractuales, la obligación legal, el interés legítimo ponderado y la defensa de derechos.

La visibilidad depende de la función y de las opciones disponibles.

Pueden ser públicos:

• perfiles de empresas;
• nombre comercial, razón social, RUT y ubicación;
• especialidades, cobertura, portafolio, licencias, certificaciones y sellos;
• datos de contacto que la empresa decida mostrar;
• proyectos, oportunidades y documentos marcados como públicos;
• preguntas respondidas;
• reseñas, calificaciones y nombre o empresa de quien las publica;
• indicadores BOB Verified y BOB Score; y
• perfiles personales cuando su visibilidad esté activada.

El perfil personal puede crearse con visibilidad pública, mientras email y teléfono se ocultan inicialmente. Las empresas vinculadas pueden mostrarse. Revisa tus opciones antes de completar el perfil.

El contenido público puede aparecer en buscadores o ser copiado por terceros. BOB puede corregir u ocultar su propia publicación, pero no controla copias externas.

Los mensajes, borradores, postulaciones no públicas y espacios privados no se muestran al público. Sí pueden verlos sus destinatarios, miembros autorizados, administradores de equipo o empresa y proveedores que los procesen para prestar el servicio.

Compartimos datos para prestar una función, seguir tus instrucciones, trabajar con un proveedor o cumplir la ley.

Con otras personas y empresas

Compartimos la información que eliges publicar o enviar:

• con destinatarios de un mensaje o BOB Mail;
• con la empresa que recibe una postulación;
• con miembros de un equipo o Workspace;
• con administradores que tengan permisos;
• con participantes de un proyecto; o
• con visitantes cuando el contenido es público.

Quien recibe datos a través de BOB debe usarlos para la interacción correspondiente, protegerlos y no utilizarlos para spam, acoso, discriminación o finalidades incompatibles.

Con proveedores tecnológicos

BOB puede utilizar las siguientes categorías de proveedores:

Los proveedores deben tratar datos conforme a instrucciones, confidencialidad, seguridad y los contratos aplicables.

Con herramientas que tú conectas

Si autorizas un agente, aplicación OAuth o cliente MCP, ese proveedor puede recibir el contenido de los espacios y acciones que apruebes.

BOB conserva información de la conexión, permisos, sesiones y auditoría. El proveedor conectado tratará los datos también conforme a sus propias políticas.

Los webhooks pueden enviar metadatos de eventos al destino que configures, como espacio, revisión, recurso y operación. Protege el endpoint y no lo configures si no controlas su tratamiento.

Con autoridades y asesores

Podemos comunicar información:

• cuando una ley u orden válida lo exija;
• para proteger derechos, seguridad o integridad;
• para investigar fraude o una infracción; o
• a abogados, auditores y asesores sujetos a confidencialidad.

Revisamos la legitimidad y el alcance de las solicitudes cuando corresponde.

En una reorganización

Si BOB participa en una fusión, venta, financiamiento o reorganización, los datos pueden transferirse bajo deberes de confidencialidad y continuidad de esta política.

Algunos proveedores pueden tratar datos fuera de Chile.

Esto puede ocurrir, por ejemplo, con Google, PostHog, Sentry, servicios de email, almacenamiento, respaldos o una aplicación que tú conectes.

BOB debe evaluar la entidad receptora, país o región, finalidad, categorías de datos, subencargados, plazo de conservación y garantía aplicable.

Cuando la ley lo exija, utilizaremos contratos, evaluaciones y otras salvaguardas adecuadas. Una transferencia no cambia tus derechos.

BOB usa cookies y tecnologías similares para mantener una sesión, proteger solicitudes, recordar opciones y entender el uso del producto.

La Política de Cookies explica las categorías utilizadas, el almacenamiento local y de sesión, las tecnologías condicionales y cómo administrarlas.

Puedes aceptar, rechazar o cambiar el uso de tecnologías no esenciales en el Centro de Preferencias de Privacidad.

La elección se aplica a ese navegador. BOB guarda una copia local para aplicar la preferencia y un registro mínimo en el servidor para acreditar la decisión. El recibo emitido por BOB es necesario para que la analítica propia acepte eventos y deja de autorizarla cuando retiras la categoría, se reemplaza la decisión, cambia la versión aplicable o vence su vigencia.

Con tu consentimiento para analítica, BOB utiliza analítica propia para conocer la navegación por páginas públicas y autenticadas, la duración, desplazamiento y actividad de cada visita, las acciones controladas que se realizan, el texto completo de las búsquedas junto con filtros técnicos, los inicios y cierres de sesión, el avance y los errores del registro, campañas y tipo de origen, el dispositivo, el rendimiento y los errores técnicos. Sin esa elección no se encolan ni envían estos eventos opcionales.

Los eventos pueden asociarse con tu cuenta e incluir un identificador o etiqueta técnica de la acción, tipo o posición del elemento, formulario técnico, estado, tipo de destino o extensión de archivo, ruta normalizada, página o tipo de origen, campaña, fecha y hora, IP, user-agent, identificador de sesión, navegador, sistema operativo, idioma, zona horaria, dimensiones de pantalla y ventana, capacidad táctil, desplazamiento, tiempo activo, tiempos de carga y códigos técnicos de resultado o error. Los eventos de error no incluyen el mensaje libre ni la traza técnica completa.

La medición puede indicar, por ejemplo, que una persona autenticada abrió BOB Mail, Workspace, mensajes o una postulación y que seleccionó una acción configurada para medición. No está diseñada para incorporar a esos eventos el contenido de mensajes, documentos, archivos, comentarios, celdas, credenciales, tokens, secretos ni texto libre de formularios. Las etiquetas de acción deben ser definidas por BOB y no extraídas automáticamente del contenido privado visible.

Las consultas de búsqueda sí pueden guardarse completas para analizar intención, calidad de resultados y oportunidades de mejora. Esto significa que la consulta se conserva como fue enviada y puede acompañarse de filtros técnicos controlados, contexto, página y cantidad de resultados; evita escribir en ella contraseñas, tokens, secretos o datos sensibles que no sean necesarios.

De forma separada, cuando utilizas funciones autenticadas, BOB puede guardar el último momento en que abriste un proyecto o una empresa para mostrar estados como «visto» y la lista de elementos recientes. Ese historial funcional se genera al solicitar la función, utiliza la sesión necesaria de BOB, no se envía a PostHog y no habilita los eventos opcionales descritos en el párrafo anterior. Las consultas de búsqueda solo se incorporan al registro de analítica cuando existe un recibo vigente para esa categoría.

PostHog permanece desactivado hasta que aceptas la categoría de analítica en el Centro de Preferencias de Privacidad. Cuando lo aceptas, la integración está habilitada y BOB ha confirmado técnicamente los plazos contratados, puede enviar un identificador interno seudonimizado y la ruta normalizada visitada al host configurado. BOB no envía a PostHog tu email, nombre, rol, empresa, consultas completas ni contenido privado. Si retiras tu consentimiento, BOB detiene la captura y desvincula el identificador utilizado en el navegador.

La reproducción de sesión requiere ese consentimiento, una habilitación técnica separada y la aprobación explícita de cada superficie. Actualmente BOB no tiene ninguna ruta aprobada para reproducción, por lo que permanece desactivada aunque exista consentimiento. Antes de aprobar una ruta, BOB debe verificar que no exponga atributos, enlaces, identidad, contacto ni contenido privado; además debe enmascarar texto y campos, retirar parámetros de URL y limitar el acceso. Si llegara a activarse, las reproducciones se conservarán por un máximo de 29 días. Si el proyecto de PostHog no permite asegurar ese plazo, permanecerán desactivadas.

Búsqueda y respuestas sobre normas

BOB puede utilizar componentes de Google Gemini cuando una función de búsqueda semántica o respuesta asistida se encuentra habilitada.

En ese caso:

• una pregunta sobre normas y fragmentos relevantes del corpus pueden enviarse para generar una respuesta; y
• una consulta de búsqueda o textos de licitaciones pueden enviarse para producir representaciones matemáticas.

La búsqueda local de la biblioteca también puede funcionar sin enviar consultas a un modelo externo. La interfaz debe indicar qué modo está activo.

Puntajes y perfiles

BOB puede calcular:

• BOB Score a partir de documentos y categorías de cumplimiento;
• indicadores de verificación desde registros públicos;
• coincidencias de búsqueda;
• rankings y recomendaciones;
• tiempos de respuesta; e
• indicadores derivados de antecedentes registrales.

Estos cálculos ayudan a ordenar información. No celebran contratos, no adjudican obras y no deberían ser la única base para excluir a una persona o empresa.

Puedes pedir corrección de los datos de entrada, una explicación general y revisión humana mediante el canal de privacidad que BOB informe. Desde el 1 de diciembre de 2026 tendrás además los derechos específicos que establezca la Ley 21.719 frente a decisiones automatizadas con efectos jurídicos o significativos.

Asistente de chat BOB

El asistente de chat de BOB puede generar respuestas, buscar destinatarios, preparar borradores de correo y publicar oportunidades en tu nombre.

Las conversaciones que mantienes con el asistente —incluyendo tus mensajes, las respuestas generadas y las herramientas utilizadas en cada turno— se guardan en los sistemas de BOB. Esta información se utiliza para:

• verificar el correcto funcionamiento del asistente;
• identificar preguntas sin respuesta o respuestas incorrectas; y
• mejorar y entrenar los modelos que lo alimentan en el futuro.

No compartimos el contenido de tus conversaciones con terceros salvo los proveedores tecnológicos que operan la infraestructura o el modelo de lenguaje utilizado, bajo los deberes de confidencialidad descritos en la sección 7.

Conservamos la información mientras sea necesaria para el fin informado, para prestar el servicio, proteger la seguridad, cumplir la ley o defender derechos. Los plazos se cuentan desde el evento indicado y pueden ser más breves cuando una función así lo informe.

Los valores siguientes son límites máximos adoptados por BOB. Los procesos automáticos de borrado se habilitan por ambiente únicamente después de verificar candidatos, avisos, excepciones de conservación, respaldos, restauración y evidencia de ejecución. Mientras un proceso permanezca desactivado, BOB no afirma que la eliminación automática ya esté operando: debe cumplir el mismo límite mediante un procedimiento controlado y no debe habilitar un nuevo proveedor o tratamiento que dependa de esa eliminación hasta contar con el mecanismo verificado. La desactivación técnica no extiende estos plazos.

Los mensajes enviados y el contenido persistente de BOB Workspace no se tratan como borradores abandonados. Permanecen mientras exista una cuenta, organización o participante activo que necesite el contenido para la colaboración solicitada. BOB adopta un límite máximo de 23 meses desde que el ámbito correspondiente se ha cerrado y deja de tener participantes activos. La purga automática no se considera operativa en un ambiente hasta completar la verificación previa descrita arriba. En mensajes directos se exige que ambos participantes y las empresas asociadas estén cerrados; en mensajes dirigidos a un equipo o una empresa se exige además que la organización esté cerrada y que todas las cuentas identificables relacionadas lleven al menos 23 meses retiradas. Cualquier participante faltante, organización activa o relación ambigua bloquea la purga. En Workspace se exige que la cuenta propietaria lleve 23 meses retirada y que no exista empresa ni colaborador activo. Antes del borrado definitivo se respetan las excepciones documentadas. Para archivos, el mecanismo previsto registra primero una instrucción durable de supresión, confirma la eliminación de la metadata y después elimina el objeto almacenado; si la limpieza física falla, la instrucción permite reintentarla y reaplicarla después de una restauración. Si las condiciones no pueden demostrarse, el proceso falla cerrado y conserva el contenido para revisión.

Los plazos pueden extenderse de forma limitada cuando exista una obligación legal, una orden de autoridad, una investigación de seguridad, una instrucción documentada de conservación por litigio o la necesidad de formular, ejercer o defender reclamaciones. Cuando la excepción termine, BOB elimina o anonimiza los datos. La información anonimizada de forma irreversible deja de estar vinculada a una persona y puede utilizarse para estadísticas.

Eliminar de una pantalla no siempre significa borrado físico inmediato.

• Empresas, proyectos, oportunidades y varios tipos de contenido usan eliminación lógica o reversible.
• Un mensaje puede seguir disponible para su destinatario.
• BOB Mail elimina definitivamente el registro solo cuando los participantes correspondientes lo han eliminado y no hay otro motivo de conservación.
• El contenido de una organización puede permanecer aunque cierres tu cuenta personal.
• Los respaldos conservan copias durante su ciclo de rotación.
• Una fuente pública puede volver a entregar un dato que haya sido retirado de BOB.
• Buscadores y terceros pueden conservar copias de información previamente pública.

Cuando corresponda aceptar una solicitud de supresión, retiraremos los datos de sistemas activos o los anonimizaremos, salvo que debamos conservarlos por ley, seguridad, derechos de terceros o defensa de reclamaciones. Las copias de respaldo quedarán fuera de uso ordinario y desaparecerán según su rotación.

BOB aplica medidas técnicas y organizativas según el tipo de información.

Entre ellas se encuentran:

• contraseñas protegidas mediante hash;
• verificación de email, autenticación de dos factores y passkeys;
• protección de sesiones y solicitudes;
• HTTPS y encabezados de seguridad en producción;
• límites de solicitudes y controles contra abuso;
• roles y permisos por empresa, equipo y Workspace;
• almacenamiento privado para determinados mensajes y adjuntos;
• cifrado de información de verificación documental y secretos seleccionados;
• permisos específicos para conexiones y agentes;
• firma y validación de webhooks; y
• respaldos con rotación.

No toda la base de datos está cifrada campo por campo. Los datos se protegen mediante una combinación de cifrado específico, acceso, red, almacenamiento, logs y medidas operativas.

Ningún sistema es invulnerable. Si crees que tu cuenta o información está en riesgo, utiliza el canal de seguridad que BOB informe.

Puedes solicitar:

• información sobre el tratamiento;
• acceso a tus datos;
• corrección o actualización;
• eliminación, cancelación o supresión cuando corresponda;
• bloqueo temporal;
• oposición a determinados usos;
• retiro del consentimiento sin efecto retroactivo;
• dejar de recibir marketing;
• portabilidad desde la entrada en vigor y en los casos previstos por la Ley 21.719; y
• explicación o revisión humana de decisiones automatizadas relevantes, cuando aplique.

Los derechos no son absolutos. Puede ser necesario conservar un dato por ley, seguridad, un contrato, derechos de otra persona o defensa de reclamaciones. Te explicaremos cualquier limitación.

Para ejercerlos:

1. Utiliza el canal de privacidad que BOB informe e indica que se trata de una solicitud de derechos.
2. Indica tu nombre, cuenta y solicitud.
3. Podemos pedir una verificación proporcional de identidad.
4. No envíes una copia completa de tu cédula por email salvo que te indiquemos un canal seguro.
5. Responderemos dentro del plazo legal aplicable.

Desde el 1 de diciembre de 2026, el plazo ordinario será de 30 días corridos, con la extensión permitida por la ley. Las solicitudes de bloqueo cautelar seguirán el plazo especial legal.

Si un dato fue proporcionado por tu empresa, también puede ser necesario dirigir la solicitud a esa organización. BOB colaborará cuando actúe como encargado.

BOB es una plataforma empresarial y no está dirigida a menores de 18 años.

El flujo de verificación documental rechaza a personas menores de 18. Si detectamos datos de un menor, restringiremos el tratamiento y adoptaremos las medidas apropiadas.

No incluyas datos de menores en proyectos, documentos, Workspace o comunicaciones salvo que sea estrictamente necesario, exista una base legal y se apliquen protecciones reforzadas.

Podemos enviarte:

• avisos de seguridad y cuenta;
• códigos y verificaciones;
• invitaciones y actividad de equipos;
• mensajes y notificaciones;
• alertas sobre búsquedas u oportunidades; y
• soporte solicitado.

También podemos enviar información comercial si contamos con un fundamento válido.

Los mensajes promocionales identificarán al remitente y ofrecerán una baja simple. Si te das de baja, dejaremos de enviar marketing por ese canal, sin afectar comunicaciones necesarias del servicio.

BOB mantiene procesos para detectar, investigar y contener incidentes.

Si ocurre una vulneración que deba notificarse, informaremos a la autoridad y a las personas afectadas en los casos y plazos establecidos por la ley. El aviso explicará, en términos claros, la naturaleza del incidente, los posibles efectos y las medidas recomendadas.

BOB puede enlazar o incrustar sitios, mapas, videos, documentos y aplicaciones de terceros.

Al abrirlos, el tercero puede recibir IP, navegador, cookies o la información que decidas entregarle. Su tratamiento se rige por su propia política.

Esta política no cubre servicios que BOB no controla.

Indicaremos la fecha y versión de cada actualización.

Si un cambio es material, avisaremos antes de que entre en vigor mediante email, notificación dentro de BOB o un aviso visible, salvo que una obligación legal o un riesgo urgente exija actuar antes.

Si una nueva finalidad necesita consentimiento, lo pediremos. No usaremos un cambio de texto para legitimar retroactivamente un tratamiento incompatible.

Hasta el 30 de noviembre de 2026 puedes ejercer las acciones y reclamos previstos por la Ley 19.628 ante los tribunales competentes.

Desde el 1 de diciembre de 2026 también podrás acudir a la Agencia de Protección de Datos Personales conforme a la Ley 21.719.

La entidad destinada a operar BOB se encuentra en proceso de constitución. Publicaremos su razón social, RUT, domicilio y canales legales tan pronto estén formalmente disponibles. Mientras tanto, puedes utilizar los canales de soporte publicados en BOB para ejercer derechos, informar incidentes o formular consultas.