AIPROTECH
Política de Privacidad y Seguridad de la Información
El presente documento regula el tratamiento de datos personales y las medidas de seguridad de la información aplicables a la aplicación móvil y a la plataforma web AIPROTECH Repartidor (en adelante, “la Plataforma”). Se emite en cumplimiento de la Ley N° 19.628 sobre Protección de la Vida Privada y de la Ley N° 21.719 que establece el nuevo marco de protección de datos personales de la República de Chile.
Índice
- Identificación del responsable
- Definiciones
- Ámbito de aplicación
- Principios rectores
- Datos que tratamos
- Finalidades y base de licitud
- Encargados y terceros
- Transferencia internacional
- Plazo de conservación
- Seguridad y brechas
- Derechos del titular
- Ejercicio de derechos y reclamos
- Menores de edad
- Cookies y almacenamiento local
- Cambios a esta política
- Legislación y jurisdicción
- Contacto y soporte
1. Identificación del responsable del tratamiento
El responsable del tratamiento de los datos personales es MercadoTec SpA, RUT 78.402.094-0, con domicilio en Las Torcazas 3946, Recoleta, Santiago, Chile, representada legalmente por Gonzalo David Díaz (en adelante, “la Empresa” o “el Responsable”), que desarrolla y opera la Plataforma y la pone a disposición de los conductores y del personal para fines exclusivamente laborales y operativos.
Para todo asunto relativo a esta política o al tratamiento de datos, el Responsable ha dispuesto el canal de contacto indicado en la Sección 17.
2. Definiciones
Para los efectos de este documento, y de conformidad con la legislación citada, se entenderá por:
- Dato personal: cualquier información vinculada o referida a una persona natural identificada o identificable.
- Titular: la persona natural a quien conciernen los datos personales.
- Tratamiento: cualquier operación sobre datos personales, tales como recopilar, almacenar, usar, comunicar, transferir o eliminar.
- Responsable: quien decide sobre los fines y medios del tratamiento (la Empresa).
- Encargado: el tercero que trata datos por cuenta del Responsable siguiendo sus instrucciones (por ejemplo, los proveedores de la Sección 7).
3. Ámbito de aplicación
La Plataforma es una herramienta de uso interno y laboral, destinada a los conductores/repartidores y al personal de oficina de la Empresa. No es una aplicación de consumo masivo ni está dirigida al público general; el acceso requiere una cuenta entregada por la Empresa. Esta política aplica a todo dato personal tratado a través de la aplicación móvil y de la plataforma web asociada.
4. Principios rectores
El tratamiento se rige por los principios establecidos en la Ley N° 21.719, que el Responsable declara observar:
- Licitud, lealtad y transparencia: los datos se tratan con base legal, de forma leal e informando con claridad al titular.
- Finalidad: se recopilan para fines específicos, explícitos y lícitos, sin usos incompatibles.
- Proporcionalidad (minimización): se limitan a lo necesario para dichas finalidades.
- Calidad: se procura que sean exactos, completos y actuales.
- Responsabilidad: el Responsable adopta medidas para cumplir y demostrar el cumplimiento.
- Seguridad: se aplican resguardos técnicos y organizativos (Sección 10).
- Confidencialidad: quienes intervienen en el tratamiento guardan secreto.
5. Datos personales que tratamos
La Plataforma trata las siguientes categorías de datos, según la función utilizada:
| Categoría | Detalle |
|---|---|
| Datos de cuenta | Usuario (código de transporte) y credenciales de acceso del conductor o del personal. |
| Ubicación (GPS) | Mientras la aplicación está en uso, la posición geográfica del dispositivo se monitorea de forma continua y con alta precisión, para dejar constancia del lugar de las entregas e incidencias. La última posición conocida se conserva localmente en el dispositivo hasta su sincronización. |
| Imágenes de documentos | Fotografías de facturas y de comprobantes de pago capturadas con la cámara del dispositivo. |
| Datos de la operación | Folio, montos, forma de pago, notas de crédito, estado de la entrega e incidencias. |
| Firma de recepción | Nombre y firma gráfica trazada en pantalla por la persona que recibe la entrega, como constancia (acta de recepción). Ver Sección 6 respecto de estos datos de terceros. |
| Datos técnicos | Registros básicos de funcionamiento, dispositivo y errores, con fines de operación y seguridad. |
La Plataforma no solicita ni trata categorías de datos sensibles (como salud, origen étnico, afiliación política o sindical, ni datos biométricos) para su funcionamiento.
6. Finalidades y base de licitud
Los datos se tratan para las siguientes finalidades, sustentadas en las bases de licitud que se indican:
| Finalidad | Base de licitud |
|---|---|
| Gestionar y respaldar las entregas de la ruta diaria. | Ejecución de la relación laboral/contractual e interés legítimo operacional. |
| Registrar y conciliar los pagos y generar la rendición diaria. | Interés legítimo y cumplimiento de obligaciones contables y tributarias. |
| Lectura automática de documentos para agilizar la captura. | Interés legítimo (eficiencia operacional). |
| Prevención de errores, fraudes y seguridad de la operación. | Interés legítimo y deber de seguridad. |
Respecto de los datos de la persona que recibe la entrega (nombre y firma de recepción), que es un tercero distinto del trabajador, el tratamiento se funda en el interés legítimo de acreditar la entrega conforme y en la ejecución del contrato de transporte. Al momento de firmar, se informa a dicha persona sobre este tratamiento y sus derechos.
Los datos no se utilizan con fines de publicidad ni de perfilamiento comercial, ni se venden a terceros.
7. Encargados de tratamiento y terceros
Para operar, la Plataforma se apoya en proveedores de tecnología que actúan como encargados del tratamiento por cuenta y bajo instrucciones del Responsable, con quienes se suscriben los correspondientes Acuerdos de Tratamiento de Datos (DPA):
- Supabase Inc. — servicios de base de datos y almacenamiento en la nube, donde se alojan los datos de la operación y los documentos. Política: supabase.com/privacy.
- Google LLC (API de Gemini): a este servicio se envía la imagen del documento (factura o comprobante) para su lectura automática y extracción de datos. Los datos enviados no se emplean para publicidad. Política: ai.google.dev/gemini-api/terms.
- Google LLC (Google Fonts): la interfaz web carga tipografías desde los servidores de Google, lo que implica la transmisión de la dirección IP del dispositivo. Es un uso estrictamente funcional (presentación), no publicitario.
- Proveedores de alojamiento web (GitHub, Inc. y Cloudflare, Inc.): publican el sitio y sus recursos estáticos.
Estos encargados están obligados a tratar los datos únicamente para las finalidades indicadas y a aplicar medidas de seguridad adecuadas.
8. Transferencia internacional de datos
Algunos de los encargados señalados en la Sección 7 (en particular Supabase Inc. y Google LLC) tratan o almacenan datos en servidores ubicados fuera de Chile, principalmente en los Estados Unidos de América. Dichas transferencias se amparan en los Acuerdos de Tratamiento de Datos (DPA) suscritos con cada proveedor, que incorporan cláusulas contractuales de resguardo orientadas a asegurar un nivel de protección conforme a la legislación chilena aplicable. El uso continuado de la Plataforma no constituye, por sí solo, una garantía de transferencia.
9. Plazo de conservación
Los datos se conservan durante los plazos necesarios para las finalidades declaradas y los exigidos por la normativa aplicable, a título referencial:
| Tipo de dato | Conservación |
|---|---|
| Documentos tributarios (facturas, comprobantes de pago) | Al menos 6 años, conforme al Código Tributario. |
| Actas de recepción con firma | Mientras subsista la relación operativa, más el plazo legal aplicable. |
| Datos de ubicación (GPS) y registros técnicos | Hasta 12 meses; luego se eliminan o anonimizan. |
| Datos de cuenta del conductor | Al término de la relación laboral se eliminan o bloquean, salvo obligación legal de conservación. |
Cumplidos dichos plazos, los datos se eliminan o se anonimizan de forma segura.
10. Seguridad de la información y brechas
El Responsable aplica medidas técnicas y organizativas razonables para proteger la confidencialidad, integridad y disponibilidad de la información, entre ellas:
- Cifrado en tránsito: toda comunicación entre la Plataforma y los servidores se realiza mediante conexiones cifradas (HTTPS/TLS).
- Control de acceso por rol: cada usuario accede solo a la información que le corresponde según su perfil (conductor, planta o administrador).
- Protección de credenciales: las contraseñas se almacenan protegidas mediante funciones de hash, nunca en texto plano.
- Aislamiento de datos: se aplican reglas de seguridad a nivel de base de datos para que un usuario no acceda a datos de otro.
- Autenticación con expiración: las sesiones caducan automáticamente, reduciendo el riesgo de accesos no autorizados.
- Minimización y respaldo: se recopila solo lo necesario y se mantienen respaldos para asegurar la continuidad.
Notificación de vulneraciones (brechas)
En caso de una vulneración de seguridad que afecte datos personales, el Responsable adoptará las medidas de contención y, cuando corresponda conforme a la ley, notificará a la autoridad de control y a los titulares afectados sin dilación indebida.
11. Derechos del titular
Conforme a la Ley N° 19.628 y a la Ley N° 21.719, el titular puede ejercer, de forma gratuita, los derechos ARCOP (Acceso, Rectificación, Cancelación/supresión, Oposición y Portabilidad), así como el derecho complementario de bloqueo:
Estos derechos son personales, intransferibles e irrenunciables.
12. Ejercicio de derechos y reclamos
El titular puede ejercer sus derechos escribiendo al canal indicado en la Sección 17, acreditando su identidad. El Responsable dará respuesta dentro de los plazos legales (en días hábiles). Sin perjuicio de lo anterior, el titular podrá reclamar ante la autoridad competente: una vez que entre en funciones la Agencia de Protección de Datos Personales creada por la Ley N° 21.719, ante dicha Agencia; y, en el período de transición, mediante los recursos que contempla la Ley N° 19.628 ante los tribunales ordinarios de justicia (acción de habeas data).
13. Menores de edad
La Plataforma está dirigida a personas mayores de edad en el ejercicio de una actividad laboral. No está destinada a menores de edad ni recopila datos de ellos de forma intencionada.
14. Cookies y almacenamiento local
La plataforma web utiliza almacenamiento local del navegador (por ejemplo, localStorage) con fines estrictamente funcionales: mantener la sesión iniciada y conservar temporalmente datos de la operación para su funcionamiento sin conexión. No se emplean cookies de seguimiento publicitario ni con fines de marketing. El único contacto con un tercero al cargar la interfaz web corresponde a la descarga de tipografías desde Google Fonts, con la finalidad funcional descrita en la Sección 7.
15. Cambios a esta política
El Responsable podrá actualizar esta política para reflejar cambios normativos, técnicos u operacionales. La fecha de “Vigente desde” y el número de versión, indicados en el encabezado, identifican la versión aplicable. El uso continuado de la Plataforma tras una actualización implica el conocimiento de la versión publicada.
16. Legislación aplicable y jurisdicción
Esta política se rige por las leyes de la República de Chile, en especial la Ley N° 19.628 y la Ley N° 21.719. Cualquier controversia se someterá a los tribunales ordinarios de justicia con competencia en Chile.
17. Contacto y soporte
Para consultas sobre esta política, para ejercer derechos o para reportar un problema con la aplicación o el sitio web, escríbenos a:
Correo: gonzalo.diaz@mercadotec.cl