Política de privacidad

1. Responsable del tratamiento

Iteratech Ingeniería y Proceso SpA, RUT 78.380.853-6, domicilio en Monjitas 527, oficina 1207, Santiago de Chile. Contacto para datos personales: [email protected].

2. Qué datos tratamos

Tratamos, según tu relación con nosotros:

• Datos de cuenta: nombre, correo electrónico, teléfono, rol y contraseña (almacenada cifrada). Si entras con «Iniciar sesión con Google», recibimos de Google tu correo y tu nombre para identificarte.
• Datos de clientes y operación: nombre, RUT, dirección, teléfono y correo de clientes y contactos; ubicación (latitud y longitud) de sucursales; órdenes de trabajo, hojas de servicio y el nombre de quien firma la conformidad en terreno.
• Archivos: fotografías y documentos PDF cargados durante la prestación del servicio, incluidas las fotos de las placas de los equipos que sirven para completar sus datos técnicos.
• Notas de voz: si el técnico usa el micrófono para dictar el texto de la hoja de servicio, guardamos la grabación y su transcripción como evidencia de la visita. No usamos la voz para identificar a quien habla.
• Conversaciones por voz con el asistente: si tu empresa activa el backoffice por voz, guardamos la transcripción de lo que se dice y el registro de las acciones que el asistente ejecutó a partir de ello.
• Mensajes de WhatsApp: si tu empresa activa ese canal, tratamos el número de teléfono, el contenido de los mensajes y los archivos que se envíen por esa vía.
• Datos técnicos: dirección IP, identificador del navegador y registros de eventos de seguridad y de uso del asistente.
• Uso de la aplicación: qué pantallas se visitan y qué acciones se realizan, asociadas a tu usuario, para entender cómo se usa el producto y priorizar mejoras.
• Reportes de incidencias: si reportas una falla mediante nuestro código QR público, tu correo y tu nombre.

No tratamos datos sensibles (salud, biométricos, afiliación o datos de menores) de forma deliberada. Te pedimos no incluir ese tipo de datos en campos de texto libre ni en fotografías.

3. Para qué los usamos y con qué base legal

• Crear y gestionar tu cuenta y darte acceso a la plataforma — ejecución de contrato.
• Gestionar clientes, equipos, órdenes de trabajo y hojas de servicio — ejecución de contrato o interés legítimo.
• Almacenar fotos y documentos de la prestación — ejecución de contrato.
• Asistente de inteligencia artificial, por texto y por voz, y lectura de placas por fotografía — interés legítimo.
• Atender y registrar conversaciones por WhatsApp — ejecución de contrato o interés legítimo.
• Medir el uso de la aplicación para mejorar el producto — interés legítimo. El detalle está más abajo, en esta misma cláusula.
• Medir consumo y calidad del asistente, para facturación y soporte — ejecución de contrato o interés legítimo. El detalle está más abajo.
• Seguridad, monitoreo de errores y respaldos — interés legítimo y obligación de seguridad.
• Recibir reportes de incidencias por el código QR público — consentimiento.
• Cumplir obligaciones tributarias y legales — obligación legal.

Sobre la medición de uso de la aplicación. Registramos eventos de uso (qué pantalla se abrió, qué acción se ejecutó) asociados a tu usuario, para entender cómo se usa el producto. No grabamos la pantalla de tu sesión. Estos datos no se usan para perfilarte ni para tomar decisiones sobre ti.

Sobre la medición de consumo y calidad del asistente. Cada día enviamos a nuestra plataforma de administración un resumen con tu correo, tu nombre y contadores: cuántas consultas, cuánto costó, cuántas sugerencias se aceptaron o se descartaron. El contenido de las conversaciones nunca sale de la base de datos de tu empresa por esta vía: viajan cifras, no texto.

Sobre el acceso de nuestro personal. Como operadores de la plataforma, personal autorizado de IteraTech puede acceder a los datos —incluidas las conversaciones con el asistente— cuando es necesario para dar soporte o resolver una falla. Ese acceso está restringido y queda registrado. No mantenemos una copia centralizada de las conversaciones ni las usamos para entrenar modelos de inteligencia artificial, propios ni de terceros.

4. Con quién los compartimos

Usamos proveedores que actúan como encargados: tratan los datos solo por nuestra cuenta y siguiendo nuestras instrucciones.

• Cloudflare R2 — almacenamiento de fotos y documentos.
• OpenRouter, con Anthropic y Google como subencargados — funciones de inteligencia artificial: asistente, transcripción de notas de voz, lectura de placas y generación de los índices de búsqueda.
• ElevenLabs — asistente por voz, cuando tu empresa activa esa función.
• Kapso, con Meta y WhatsApp como subencargados — canal de WhatsApp, cuando tu empresa lo activa.
• ZeptoMail, de Zoho — envío de correos.
• PostHog — medición de uso de la aplicación, con infraestructura en la Unión Europea.
• Mapbox — geocodificación de direcciones y mapas estáticos.
• Sentry — monitoreo de errores.
• remote-backups.com, con servidores en Alemania — copias de seguridad.
• Google, a través de nuestro servicio de autenticación auth.gmao.cl — solo si eliges iniciar sesión con Google.

Algunos procesan datos fuera de Chile. Esas transferencias se amparan en las cláusulas contractuales modelo aprobadas por el Ministerio de Economía. No vendemos datos personales.

5. Por cuánto tiempo los guardamos

Conservamos los datos mientras dure la relación contractual y, después, por el plazo necesario para cumplir obligaciones legales: en general 6 años, por prescripción comercial y tributaria. Cumplido el plazo se eliminan o se anonimizan.

• Datos de clientes y órdenes de trabajo: la relación contractual más 6 años.
• Fotos y PDF de servicio: lo mismo que la orden de trabajo asociada.
• Registros de acceso y seguridad, y registros del asistente: 12 meses.
• Conversaciones por voz con el asistente: 12 meses.
• Notas de voz de la visita y su transcripción: 365 días desde la grabación.
• Códigos de verificación de un solo uso: minutos, por expiración técnica.

La empresa que contrata el GMAO puede acortar los plazos de las conversaciones con el asistente y de las notas de voz, o extender cualquiera de ellos. Los registros de auditoría y de seguridad no pueden acortarse por debajo de los 12 meses: son la prueba de quién accedió a qué.

6. Tus derechos

Puedes ejercer acceso, rectificación, supresión, oposición, portabilidad y bloqueo, y retirar tu consentimiento cuando quieras, escribiendo a [email protected]. Respondemos en 30 días corridos, prorrogables una sola vez por 30 días más. La rectificación, la supresión y la oposición son siempre gratuitas; el acceso es gratuito al menos una vez por trimestre.

Si tienes una cuenta en la plataforma, también puedes ejercerlos en línea desde la sección «Ejercer mis derechos» de tu propio ambiente, en tuempresa.gmao.cl/derechos.

7. Decisiones automatizadas

No tomamos decisiones automatizadas con efectos jurídicos o significativos sobre ti. El asistente de inteligencia artificial es una herramienta de apoyo a la operación: no decide por sí solo sobre las personas.

8. De dónde salen tus datos

Los obtenemos directamente de ti, o de la empresa cliente que usa el GMAO para gestionar su operación. Por ejemplo, cuando un administrador te crea la cuenta o cuando se carga el catastro de clientes y equipos. Si inicias sesión con Google, tu correo y tu nombre nos los entrega Google con tu autorización.

9. Seguridad

Aplicamos medidas técnicas y organizativas proporcionales al riesgo: cifrado en tránsito, hashing fuerte de contraseñas, autenticación de doble factor disponible para todas las cuentas, control de acceso por rol, segregación por cliente (una base de datos por cliente), cifrado en reposo de los secretos de integración, gestión de secretos fuera del código, registro de auditoría de los accesos y cambios sobre datos personales y registro de eventos de seguridad. Los datos vencidos se eliminan automáticamente todos los días, según los plazos de la cláusula 5.

10. Cambios a esta política

Podemos actualizarla. Publicamos siempre la versión vigente con su fecha, en esta misma dirección.

11. Reclamos

Puedes reclamar ante la Agencia de Protección de Datos Personales de Chile.