Política de Privacidad

1. Quién trata tus datos

El responsable del tratamiento de datos es EstratoTech SpA, RUT 78.520.345-3, con domicilio en la comuna de La Cisterna, Región Metropolitana. Correo de contacto de privacidad: [PENDIENTE: abogado] definir correo de contacto de privacidad.

2. Qué datos tratamos y con qué finalidad

• Usuarios de la plataforma (personas de la empresa cliente): nombre, RUT, correo, teléfono, foto de perfil, zona, función, historial de accesos (IP y navegador). Finalidad: prestar el servicio, seguridad de la cuenta.
• Datos laborales (módulo Remuneraciones): sistema de salud (Fonasa/Isapre), remuneración pactada, AFP, cargas familiares, tipo de contrato. [PENDIENTE: abogado] Base legal y tratamiento reforzado por tratarse de datos sensibles.
• Clientes de la empresa (terceros): nombre, RUT, dirección, contacto, fecha de nacimiento (para saludo de cumpleaños). Finalidad: gestión de servicios, agenda, cobros y avisos que configura la empresa.
• Fotos y documentos subidos en terreno (pueden contener imágenes de personas, vehículos, patentes).

3. Base de licitud

[PENDIENTE: abogado] Contrato (servicio a la empresa), relación laboral, interés legítimo y/o consentimiento según cada tratamiento.

4. Con quién compartimos datos (encargados de tratamiento)

Usamos proveedores que procesan datos por nuestra cuenta:

• Supabase — base de datos, autenticación y almacenamiento de archivos.
• Vercel y Render — alojamiento de la aplicación (registros de acceso, direcciones IP).
• Anthropic — funciones de inteligencia artificial (Informe y Asistente): reciben datos de trabajos y de contacto de clientes incluidos en las consultas.
• Resend — envío de correos (correo y nombre de los destinatarios).
• Meta Platforms (WhatsApp Business) — envío de avisos por WhatsApp (número de teléfono y contenido del mensaje).
• Flow — procesamiento de pagos, si la empresa lo activa.

5. Transferencia internacional

Nuestra infraestructura y varios de los proveedores anteriores están ubicados fuera de Chile (principalmente Estados Unidos). Esto implica que tus datos se transfieren y procesan en el extranjero. [PENDIENTE: abogado] Mecanismo de resguardo de la transferencia (cláusulas contractuales, país con nivel adecuado, o consentimiento informado).

6. Cuánto tiempo conservamos los datos

Los registros de acceso se conservan hasta 12 meses; los códigos y enlaces temporales, hasta 30 días. El resto de los datos se conserva mientras exista la relación con la empresa cliente. [PENDIENTE: abogado] Plazos legales mínimos que compiten (obligaciones laborales y tributarias) y política de eliminación tras la baja de una empresa.

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, cancelación (supresión) y oposición:

• Acceso / portabilidad: descarga todos tus datos desde Configuración → Cuenta (usuarios) o desde el Portal de Cliente (clientes).
• Rectificación: edita tu perfil directamente; para datos laborales o de un cliente, solicítalo a la empresa.
• Cancelación: escribe a [PENDIENTE: abogado] correo de privacidad. Anonimizamos tus datos manteniendo solo lo que exige la ley.
• Oposición a avisos: usa el enlace “darse de baja” al pie de cada correo.

8. Reclamos

[PENDIENTE: abogado] Referencia a la Agencia de Protección de Datos Personales (APDP) como vía de reclamo.