Política de privacidad

1. Responsable del tratamiento

Iteratech Ingeniería y Proceso SpA, RUT 78.380.853-6, domicilio en Monjitas 527, oficina 1207, Santiago de Chile. Contacto para datos personales: [email protected].

2. Qué datos tratamos

Tratamos, según tu relación con nosotros:

• Datos de cuenta: nombre, correo electrónico, teléfono, rol y contraseña (almacenada cifrada).
• Datos de clientes y operación: nombre, RUT, dirección, teléfono y correo de clientes y contactos; ubicación (latitud y longitud) de sucursales; órdenes de trabajo, hojas de servicio y el nombre de quien firma la conformidad en terreno.
• Archivos: fotografías y documentos PDF cargados durante la prestación del servicio.
• Notas de voz: si el técnico usa el micrófono para dictar el texto de la hoja de servicio, guardamos la grabación y su transcripción como evidencia de la visita. No usamos la voz para identificar a quien habla.
• Datos técnicos: dirección IP, identificador del navegador y registros de eventos de seguridad y de uso del asistente.
• Reportes de incidencias: si reportas una falla mediante nuestro código QR público, tu correo y tu nombre.

No tratamos datos sensibles (salud, biométricos, afiliación o datos de menores) de forma deliberada. Te pedimos no incluir ese tipo de datos en campos de texto libre ni en fotografías.

3. Para qué los usamos y con qué base legal

• Crear y gestionar tu cuenta y darte acceso a la plataforma — ejecución de contrato.
• Gestionar clientes, equipos, órdenes de trabajo y hojas de servicio — ejecución de contrato o interés legítimo.
• Almacenar fotos y documentos de la prestación — ejecución de contrato.
• Asistente de inteligencia artificial y mejora del servicio — interés legítimo.
• Revisión de conversaciones con el asistente para mejorar sus respuestas — interés legítimo. El detalle está más abajo, en esta misma cláusula.
• Seguridad, monitoreo de errores y respaldos — interés legítimo y obligación de seguridad.
• Recibir reportes de incidencias por el código QR público — consentimiento.
• Cumplir obligaciones tributarias y legales — obligación legal.

Sobre la revisión de conversaciones del asistente. Para mejorar la calidad de sus respuestas, personal autorizado de IteraTech puede revisar conversaciones mantenidas con el asistente. Esa revisión tiene como único fin mejorar las respuestas del propio asistente: las conversaciones nunca se usan para entrenar modelos de inteligencia artificial de terceros ni se comparten con otros fines. Cuando el análisis lo hace una herramienta automatizada, los datos personales (nombres de personas y empresas, teléfonos, correos y otros identificadores) se eliminan o se seudonimizan antes de ese análisis. El acceso está restringido y queda registrado, y las copias usadas para la revisión se conservan como máximo 12 meses.

4. Con quién los compartimos

Usamos proveedores que actúan como encargados: tratan los datos solo por nuestra cuenta y siguiendo nuestras instrucciones.

• Cloudflare R2 — almacenamiento de fotos y documentos.
• OpenRouter, con Anthropic y Google como subencargados — funciones de inteligencia artificial.
• Mapbox — geocodificación de direcciones.
• Sentry — monitoreo de errores.
• Transmit — envío de correos.
• n8n — indexación de conocimiento para el asistente.
• remote-backups.com, con servidores en Alemania — copias de seguridad.

Algunos procesan datos fuera de Chile. Esas transferencias se amparan en las cláusulas contractuales modelo aprobadas por el Ministerio de Economía. No vendemos datos personales.

5. Por cuánto tiempo los guardamos

Conservamos los datos mientras dure la relación contractual y, después, por el plazo necesario para cumplir obligaciones legales: en general 6 años, por prescripción comercial y tributaria. Cumplido el plazo se eliminan o se anonimizan.

• Datos de clientes y órdenes de trabajo: la relación contractual más 6 años.
• Fotos y PDF de servicio: lo mismo que la orden de trabajo asociada.
• Registros de acceso y seguridad, y registros del asistente: 12 meses.
• Copias de conversaciones usadas para revisar la calidad del asistente: 12 meses.
• Notas de voz de la visita y su transcripción: 365 días desde la grabación.
• Códigos de verificación de un solo uso: minutos, por expiración técnica.

6. Tus derechos

Puedes ejercer acceso, rectificación, supresión, oposición, portabilidad y bloqueo, y retirar tu consentimiento cuando quieras, escribiendo a [email protected]. Respondemos en 30 días corridos, prorrogables una sola vez por 30 días más. La rectificación, la supresión y la oposición son siempre gratuitas; el acceso es gratuito al menos una vez por trimestre.

Si tienes una cuenta en la plataforma, también puedes ejercerlos en línea desde la sección «Ejercer mis derechos» de tu propio ambiente, en tuempresa.gmao.cl/derechos.

7. Decisiones automatizadas

No tomamos decisiones automatizadas con efectos jurídicos o significativos sobre ti. El asistente de inteligencia artificial es una herramienta de apoyo a la operación: no decide por sí solo sobre las personas.

8. De dónde salen tus datos

Los obtenemos directamente de ti, o de la empresa cliente que usa el GMAO para gestionar su operación. Por ejemplo, cuando un administrador te crea la cuenta o cuando se carga el catastro de clientes y equipos.

9. Seguridad

Aplicamos medidas técnicas y organizativas proporcionales al riesgo: cifrado en tránsito, hashing fuerte de contraseñas, control de acceso por rol, segregación por cliente (una base de datos por cliente), gestión de secretos fuera del código y registro de eventos de seguridad. Seguimos ampliando esas medidas, entre ellas la autenticación de doble factor y el cifrado de secretos guardados.

10. Cambios a esta política

Podemos actualizarla. Publicamos siempre la versión vigente con su fecha, en esta misma dirección.

11. Reclamos

Puedes reclamar ante la Agencia de Protección de Datos Personales de Chile.