Política de privacidad

Este servicio es un programa de gestión para talleres mecánicos. Sirve para que un taller lleve sus clientes, sus vehículos y sus órdenes de trabajo. Al hacerlo trata datos de personas, y eso en Chile lo regula la Ley 19.628 sobre protección de la vida privada, profundamente reformada por la Ley 21.719, publicada el 13 de diciembre de 2024 y plenamente vigente desde el 1 de diciembre de 2026. Esta política ya está escrita según la ley reformada.

Se aplica al sitio y al programa. No se aplica a lo que cada taller haga por su cuenta fuera de él.

Hay dos responsables distintos, y conviene no confundirlos porque determina a quién reclamar.

• ·El taller que le atiende es el responsable de los datos de sus clientes: él decide a quién ficha, qué anota y cuánto tiempo lo guarda. Si usted es cliente de un taller y quiere acceder a sus datos, corregirlos o que los borren, el destinatario natural es ese taller.
• ·Soluciones de software, RUT 21.960.985-K, domicilio en grum telles 2681, opera la plataforma. Frente a los datos de la clientela de cada taller actúa como encargado del tratamiento: los guarda y los protege, pero no decide sobre ellos ni los usa para nada propio. Frente a las cuentas de acceso de las personas que trabajan en el taller sí es responsable.

Para cualquier asunto de datos personales: careyjoaquin05@gmail.com. Si su solicitud le corresponde al taller y no a la plataforma, se le dirá con quién tiene que hablar en lugar de dejarla sin respuesta.

De los clientes del taller. RUT y nombre, que van en claro porque con ellos se busca a una persona. Teléfono, dirección y correo electrónico, que van cifrados en la base de datos. Finalidad: identificar de quién es cada vehículo, poder avisarle y emitir el comprobante de su reparación.

De los vehículos. Patente, marca, modelo, año y kilometraje de entrada. La patente identifica indirectamente a su dueño, así que se trata como dato personal.

De la agenda. El día y la hora en que el taller espera a un cliente, con qué auto viene, qué hay que hacerle y si llegó o no. Sirve para recordar la cita y para llamar a quien no vino.

De las órdenes de trabajo. Trabajos realizados, repuestos, importes, abonos y observaciones. Las observaciones son texto libre y también van cifradas, porque ahí es donde alguien escribe cosas que no esperaba que se leyeran.

Fotografías del vehículo. Dos casos. Con el ingreso guiado se toman cuatro fotos del auto al entrar —frente, ambos costados y trasera— para dejar constancia del estado en que llegó. Y cada auto puede tener, si el taller quiere, una foto suya para reconocerlo de un vistazo. Las dos son opcionales y pueden mostrar la patente y, sin querer, el entorno o a quien esté delante.

De quienes trabajan en el taller. Nombre, correo electrónico, rol, permisos y la contraseña, que no se guarda: se guarda un resumen criptográfico hecho con Argon2id, del que no se puede volver atrás. Finalidad: dar acceso y saber quién hizo cada cosa.

Datos técnicos. Una cookie de sesión, técnica y necesaria, que caduca a las 12 horas y no sale del navegador de quien entró. Y la dirección IP, que se usa en el momento para frenar intentos masivos de adivinar contraseñas, y no se almacena para perfilar a nadie.

Base de licitud. El tratamiento se apoya en la ejecución del contrato de reparación entre el taller y su cliente, en el cumplimiento de obligaciones legales del taller —tributarias y de garantía— y en el interés legítimo de dejar constancia del estado de un vehículo. Cuando haga falta consentimiento, se pedirá por separado y se podrá retirar.

• ·Teléfonos, direcciones, correos y observaciones se guardan cifrados con AES-256-GCM, y cada taller tiene su propia clave. Quien se llevara una copia de la base sin la clave maestra no se llevaría la agenda de teléfonos de nadie.
• ·Las contraseñas se guardan con Argon2id. No son recuperables: ni siquiera quien administra el sistema puede leerlas.
• ·Los datos de cada taller están aislados de los de los demás, y ese aislamiento se aplica en una sola capa del programa, no repartido por él.
• ·El sitio va por HTTPS. La cookie de sesión es httpOnly, así que ningún script de la página puede leerla.
• ·Los respaldos se cifran con GPG antes de salir de la máquina, con una frase de paso que se guarda aparte de los datos.
• ·El acceso está limitado por rol y por permisos, y el servidor rechaza lo que no corresponde aunque alguien escriba la dirección a mano.

Ninguna medida vuelve imposible una brecha. Si ocurre una que afecte a sus datos, la ley obliga a comunicarla a la Agencia de Protección de Datos Personales dentro de las 72 horas desde que se conoce, y a avisar a las personas afectadas cuando el riesgo sea alto. Se hará.

La ley le reconoce estos derechos, y son gratuitos:

• ·Acceso. Saber si se tratan datos suyos y obtener una copia, con su origen, su finalidad, cuánto se conservan y a quién se han comunicado.
• ·Rectificación. Corregir lo que esté equivocado, incompleto o desactualizado.
• ·Supresión. Pedir que se borren cuando concurra una causa legal.
• ·Oposición. Oponerse a un tratamiento concreto.
• ·Portabilidad. Recibir sus datos en un formato electrónico estructurado, o que se envíen a otro proveedor cuando sea técnicamente posible.
• ·Bloqueo. Suspender el tratamiento mientras se resuelve una solicitud de rectificación, supresión u oposición.
• ·Retirar el consentimiento cuando el tratamiento se base en él. Retirarlo no afecta a lo hecho antes.

Se ejercen escribiendo al correo de arriba, o al taller si los datos son suyos. La respuesta llega dentro de 30 días corridos, prorrogables una sola vez por otros 30 si el caso lo exige, en cuyo caso se le avisará. Una solicitud de bloqueo se resuelve en dos días hábiles.

Si su solicitud se rechaza, o no se le responde en plazo, puede reclamar ante la Agencia de Protección de Datos Personales, el organismo que la Ley 21.719 crea para fiscalizar esto. También puede acudir a los tribunales. Reclamar no cuesta nada y no hace falta abogado para empezar.

Conviene decirlo sin rodeos: los datos no se almacenan en Chile.

• ·El servidor está alojado en Contabo, en un centro de datos de San Luis, Misuri, Estados Unidos. Ahí vive la base de datos.
• ·Los correos que el sistema envía —el aviso de entrada de un vehículo con sus fotos, el de que está listo, y el enlace para recuperar una contraseña— salen a través de Mailgun, un servicio de envío con sede en Estados Unidos. Para mandarlos se le entrega la dirección de destino y el contenido del mensaje.
• ·Los respaldos se copian a Google Drive, también fuera de Chile, y viajan y reposan ya cifrados: Google almacena un archivo que no puede abrir.

Estas transferencias son necesarias para prestar el servicio. Se hacen con proveedores que ofrecen garantías contractuales de seguridad, y en el caso de los respaldos el cifrado propio hace que el destinatario no tenga acceso al contenido.

• ·Los datos de un taller se conservan mientras tenga el servicio contratado y activo.
• ·Cuando dentro del programa se elimina un cliente, un vehículo o una orden, deja de aparecer en pantallas, búsquedas y cifras de inmediato, pero el registro permanece en la base de datos para que el taller pueda recuperarlo ante un error y para poder responder por el historial de una reparación.
• ·Las fotografías de ingreso se conservan junto a su orden, porque son la prueba de cómo llegó el auto.
• ·Los respaldos cifrados rotan: se guardan las tres copias más recientes y las anteriores se borran.
• ·Dado de baja el servicio de un taller, sus datos se eliminan a petición suya, salvo lo que haya que conservar por una obligación legal —la documentación tributaria, típicamente— y por el plazo que esa obligación imponga.

De usted, o del taller que le atiende y que los anota cuando usted deja su vehículo. No se compran listas, no se toman de fuentes públicas ni de redes sociales, y no se cruzan con bases de terceros.

No hay decisiones automatizadas ni elaboración de perfiles. El programa calcula totales, ordena listados y avisa de las citas que nadie cerró, pero no toma ninguna decisión sobre una persona por su cuenta.

Los datos no se usan para publicidad, no se venden ni se ceden a terceros con fines comerciales.

Sólo se usa una cookie: la de sesión, que es técnica e imprescindible para mantenerle dentro tras entrar con su contraseña. Caduca a las 12 horas.

No hay cookies de analítica, de publicidad ni de terceros. No hay Google Analytics, ni píxeles, ni botones de redes sociales. Incluso la tipografía se sirve desde este mismo dominio para que abrir una pantalla no genere una petición a un servidor ajeno.

Si cambia, cambia también el número de versión y la fecha de arriba. Cuando el cambio sea importante se avisará dentro del programa, no en silencio.