Política de Privacidad

1. Quiénes tratan los datos

Este sistema lo presta [NOMBRE O RAZÓN SOCIAL DEL PROVEEDOR], RUT [RUT], con domicilio en [DIRECCIÓN] y contacto en [CORREO DE CONTACTO] (en adelante, «el proveedor»).

Cada taller que usa el sistema es el responsable de los datos de sus clientes y de sus mecánicos: decide para qué se usan. El proveedor actúa como encargado del tratamiento: los guarda y procesa solo por cuenta del taller y según sus instrucciones, conforme a la Ley 19.628 y a la Ley 21.719 sobre protección de datos personales.

Respecto de los datos del administrador de cada taller (nombre y correo), el proveedor es el responsable.

2. Qué datos se tratan

3. Para qué se usan

Los datos no se venden ni se usan para publicidad.

4. Base de licitud

[A COMPLETAR CON EL ABOGADO: ejecución del contrato de servicio entre el taller y su cliente, relación laboral con los mecánicos, interés legítimo en la seguridad, y consentimiento cuando corresponda.]

5. Cuánto tiempo se guardan

6. Con quién se comparten

Con el proveedor de infraestructura donde se aloja el sistema: Railway, cuyos servidores utilizados están en Virginia, Estados Unidos. Esto implica una transferencia internacional de datos a ese país. [A REVISAR CON EL ABOGADO: garantías aplicables a la transferencia y datos exactos del proveedor, por ejemplo su razón social.]

Además, el servicio de nombres de dominio (DNS) del sitio lo presta Cloudflare, que solo resuelve la dirección del sitio y no recibe los datos que se registran en el sistema. No se entregan datos a otros terceros salvo obligación legal.

7. Derechos de las personas

Toda persona puede ejercer sus derechos de acceso, rectificación, supresión, oposición, portabilidad y bloqueo. Los clientes y mecánicos deben dirigirse primero al taller, que desde el sistema puede exportar todos los datos de un vehículo y su cliente, y eliminarlos. También se puede escribir al proveedor a [CORREO DE CONTACTO], que lo comunicará al taller.

Si la respuesta no es satisfactoria, se puede reclamar ante la Agencia de Protección de Datos Personales.

8. Seguridad

Las claves se guardan cifradas; cada taller solo accede a sus propios datos; los intentos de acceso fallidos se limitan; la conexión debe usar HTTPS; y se registran las acciones sensibles para investigar incidentes. Ante una vulneración de seguridad, se informará a la Agencia y, cuando corresponda, a las personas afectadas.

9. Cambios

Si esta política cambia, se publicará aquí con su nueva versión y fecha.