Legal
Política de Privacidad
Última actualización: 29 de julio de 2026.
Responsable del tratamiento
- Responsable
- Diego Peña y Lillo, persona natural
- Domicilio
- Huechuraba, Región Metropolitana, Chile
- Contacto
- dpenaylilloluhrs@gmail.com
CarFlip (carflip.cl) es un proyecto personal desarrollado y mantenido por Diego Peña y Lillo, quien responde por el tratamiento a título individual. El domicilio completo del responsable se entrega a requerimiento de la autoridad competente o de un titular que acredite interés legítimo.
Navegar no requiere cuenta
Buscar, filtrar y comparar avisos no exige registrarse ni deja un perfil asociado a ti. Solo hacen falta datos personales para publicar un auto o para ver el teléfono de un vendedor particular.
Qué datos tratamos y para qué
Correo electrónico de la cuenta
Y, si entras con Google, el identificador que ese proveedor nos devuelve.
- Finalidad
- Autenticarte y avisarte de asuntos de tu cuenta.
- Base
- Ejecución del servicio que solicitas.
- Conservación
- Mientras la cuenta exista.
Nombre, teléfono, región y comuna
Solo si publicas un aviso. El nombre y el teléfono son los que se entregan a un comprador que pide tu contacto; la región y la comuna se muestran en el aviso.
- Finalidad
- Identificar al vendedor y permitir que un comprador lo contacte.
- Base
- Ejecución del servicio que solicitas.
- Conservación
- Mientras la cuenta exista.
Datos y fotos del vehículo
Los que cargas en el formulario de publicación.
- Finalidad
- Publicar el aviso y calcular las comparaciones de precio del sitio.
- Base
- Ejecución del servicio que solicitas.
- Conservación
- Mientras el aviso exista. Al eliminarlo se borran también sus fotos.
Registro de revelaciones de contacto
Qué cuenta pidió el teléfono de qué aviso y cuándo.
- Finalidad
- Aplicar el tope diario, investigar abusos y mostrarle al vendedor cuánto interés recibió su aviso.
- Base
- Interés legítimo en la seguridad del servicio y en proteger a los vendedores de la recolección masiva de teléfonos.
- Conservación
- Mientras la cuenta que lo originó exista.
Nombre, correo y mensaje del formulario de contacto
No se guardan en nuestra base de datos: se envían por correo y quedan en la bandeja de entrada del responsable.
- Finalidad
- Responder tu consulta.
- Base
- Ejecución del servicio que solicitas.
- Conservación
- El tiempo necesario para atender la consulta y acreditar su respuesta.
Huella criptográfica de tu IP
Al enviar el formulario de contacto se guarda un hash de la dirección IP, no la dirección misma.
- Finalidad
- Limitar los envíos por IP y evitar el abuso del formulario.
- Base
- Interés legítimo en la seguridad del servicio.
- Conservación
- Diez minutos, que es la ventana del límite.
Sin estos datos no es posible mantener tu sesión, publicar tu aviso ni poner en contacto a las partes.
Revelación del teléfono
El teléfono de un vendedor particular nunca aparece en el HTML público ni en buscadores. Se muestra únicamente a un usuario con sesión iniciada que lo pide de forma explícita en el aviso, con un tope diario para evitar la recolección masiva. Cada revelación queda registrada, y ese registro no se comparte con terceros.
Analítica y cookies
Usamos Vercel Analytics para medir tráfico agregado: páginas vistas, origen y dispositivo. Es un servicio sin cookies que no identifica personalmente a quien visita el sitio. Las únicas cookies del sitio son las de tu sesión: son técnicas, no rastrean, y desaparecen al cerrar sesión.
Encargados y transferencias internacionales
No vendemos ni cedemos datos personales. Solo los procesan, por encargo nuestro y siguiendo nuestras instrucciones, los proveedores que hacen funcionar el sitio:
- Supabase
- Base de datos, autenticación y almacenamiento de las fotos de los avisos.
- Vercel
- Alojamiento del sitio y analítica de tráfico.
- Cloudflare
- Almacenamiento y entrega de las imágenes de los catálogos de automotoras.
- Resend
- Envío de los mensajes del formulario de contacto.
- Autenticación, únicamente si eliges entrar con tu cuenta de Google.
- Github Actions
- Ejecución de tareas automatizadas.
Todos ellos operan servidores fuera de Chile, por lo que tus datos se transfieren internacionalmente. Esa transferencia se apoya en los contratos de encargo de tratamiento suscritos con cada proveedor, que los obligan a aplicar medidas de protección equivalentes a las que exige la ley chilena y les prohíben usar los datos para fines propios.
Medidas de seguridad
El sitio se sirve íntegramente por HTTPS y aplica una política de seguridad de contenido restrictiva. El acceso a los datos está controlado en la base misma mediante reglas por fila: una cuenta solo alcanza sus propios avisos, fotos y registros. Las contraseñas nunca se almacenan en texto plano y las direcciones IP del formulario de contacto se guardan únicamente como huella criptográfica.
Ninguna medida elimina el riesgo por completo. Si ocurre una vulneración de seguridad que afecte tus datos personales, te informaremos por correo y daremos aviso a la autoridad en los plazos que fije la ley, describiendo qué pasó, qué datos se vieron afectados y qué medidas tomamos.
Avisos de automotoras
Los catálogos que publican las automotoras con acuerdo vigente contienen datos del vehículo y del punto de venta, no datos personales de particulares. Cada automotora responde por la información que entrega y por tener derecho a publicarla. Si un catálogo incluyera datos personales de un tercero, escríbenos y lo retiramos.
Tus derechos
Puedes acceder a tus datos, rectificarlos, suprimirlos, oponerte a su tratamiento, solicitar su bloqueo y pedir una copia en formato portable.
Los tres primeros los ejerces por tu cuenta y al instante: tus datos están en tu cuenta, donde puedes corregirlos y eliminar la cuenta completa. Al eliminarla se borran tu perfil, tus publicaciones, sus fotos, el registro de contactos revelados y tus reportes.
Para el resto, o si prefieres que lo hagamos nosotros, escribe a dpenaylilloluhrs@gmail.com o usa Contáctanos, y responderemos en los plazos que fija la ley. También puedes reclamar ante la autoridad de protección de datos personales.
Menores de edad
El sitio está dirigido a personas mayores de 18 años. No tratamos datos de menores a sabiendas; si detectamos una cuenta de un menor, la eliminamos.
Legislación aplicable
Este tratamiento se rige por la Ley 19.628 sobre protección de la vida privada y, desde su entrada en vigencia, por la Ley 21.719 que la reemplaza.
Cambios a esta política
Puede actualizarse a medida que el sitio evoluciona. La fecha del encabezado indica la última revisión.
Ver también: Condiciones de Uso y Aviso Legal.