Política de privacidad

El responsable del tratamiento es DROMETRA SpA, RUT 78.506.876-9, sociedad constituida en Chile, con domicilio en Colo Colo 379, Oficina 706, Edificio Amanecer, Concepción, Región del Biobío, Chile. El correo de contacto es [email protected].

• Consultas de privacidad y ejercicio de derechos: [email protected]
• Reportes de seguridad: [email protected]
• Delegado de protección de datos: en proceso de designación antes del 1 de diciembre de 2026; mientras tanto, las consultas se atienden en el mismo correo.

Drometra trata datos personales en dos posiciones jurídicas distintas, y la distinción determina a quién le reclamas y quién decide sobre esos datos.

Si eres conductor o trabajador de una empresa cliente y quieres saber qué se registra sobre ti, el punto de partida es tu empleador: él define las finalidades. Aun así, te ayudamos a canalizar la solicitud; está explicado en el documento sobre datos de conductores.

Drometra es un conjunto de productos que comparten infraestructura, pero no tratan los mismos datos ni están en el mismo grado de madurez. Publicamos el estado de cada uno porque las garantías de privacidad dependen de qué está realmente en funcionamiento.

Los productos en beta, desarrollo o piloto se rigen por un acuerdo específico con quien participa, y no se activan con datos de personas reales sin la evaluación previa que exige la ley. Los avisos propios de Dromivia, Drometra Spaces y Michiva detallan cada caso.

No pedimos datos sensibles en ningún formulario del sitio. Si envías datos sensibles por iniciativa propia en un mensaje de soporte, los tratamos solo para responder esa consulta y los eliminamos cuando deja de ser necesaria.

Toda operación de tratamiento necesita una base de licitud. La Ley 21.719 pone el consentimiento como regla general y admite otras bases cuando el tratamiento se justifica por sí mismo. Esta es la correspondencia completa.

Cuando invocamos interés legítimo hacemos una ponderación previa entre ese interés y tus derechos, y la documentamos. Puedes pedirnos el resultado de esa ponderación y oponerte al tratamiento.

No tomamos decisiones exclusivamente automatizadas que produzcan efectos jurídicos sobre una persona o la afecten de manera significativa. No hacemos scoring de personas para decidir si les vendemos, ni perfilamos visitantes con fines publicitarios.

Usamos modelos en dos lugares, con garantías distintas según dónde se ejecutan.

Cuando Michiva usa un modelo de lenguaje, cada llamada se configura para que el proveedor no use los datos para entrenar sus modelos y, cuando el proveedor lo ofrece para ese modelo, para que no los retenga. Si un modelo no admite retención cero, el proveedor puede conservar registros de control de abuso hasta por 30 días según sus propias condiciones; lo informamos antes de activar ese modelo para tu empresa.

El modelo no calcula cifras: las cifras salen de la base de datos y un verificador determinista comprueba que el texto redactado no las altere. Drometra no guarda el texto de las preguntas ni de las respuestas; solo un registro de uso —quién preguntó, finalidad, modelo, resultado, consumo y costo— que se borra a los 90 días. El detalle está en el documento sobre Michiva y proveedores de modelos.

No usamos tus datos de contacto, tus consultas de soporte ni el contenido de tu cuenta para entrenar modelos, propios o de terceros. Los datos de flota tampoco se usan para entrenar sin un acuerdo escrito y revocable con el cliente.

La plataforma puede mostrar cifras operacionales y comerciales: costos de operación, ítems facturables, estados de documentos tributarios y resúmenes redactados con ayuda de un modelo. Esa información es descriptiva y sirve para que tu empresa conozca su operación.

• Drometra no toma decisiones financieras, de crédito, de inversión ni de pago por ti ni por tu empresa.
• Drometra no presta asesoría financiera, tributaria, contable, de inversión ni legal, y nada de lo que muestra la plataforma —incluido el texto generado por Michiva— constituye una recomendación profesional en esas materias.
• Las decisiones que tomes con esa información son tuyas. Para decisiones financieras, tributarias o contables, consulta a un profesional habilitado.

Compartimos datos solo cuando es necesario para una de las finalidades declaradas, y siempre bajo contrato que impone confidencialidad y limitación de finalidad.

• Proveedores que actúan por cuenta nuestra: alojamiento del servidor (Contabo), red, túnel y almacenamiento de respaldos cifrados (Cloudflare) y, solo cuando la función está activada, proveedores de modelos de lenguaje y de correo transaccional. La lista vigente, con ubicación, datos que reciben y estado, está en el registro de subencargados.
• Autoridades y tribunales: cuando existe una orden válida y fundada. Cómo la evaluamos está en la política de solicitudes de autoridades.
• Asesores externos: abogados, auditores y contadores, sujetos a secreto profesional.
• En una operación societaria: si Drometra participa de una fusión o adquisición, los datos pueden transferirse al adquirente, que queda sujeto a esta misma política hasta que notifique un cambio.

No vendemos datos personales, no los cedemos a data brokers y no los usamos para publicidad de terceros.

No contamos todavía con cifrado del volumen de la base de datos en el servidor; está en evaluación. Lo decimos porque una política de privacidad no debe prometer más de lo que el sistema hace.

Drometra es una sociedad chilena, pero la plataforma no se aloja en Chile: el servidor principal está en Francia, en la Unión Europea, cuyo régimen de protección de datos (Reglamento General de Protección de Datos) es al menos equivalente al chileno. Cloudflare procesa el tráfico en su red global y es una empresa de Estados Unidos. Cuando Michiva usa un modelo de lenguaje, la pregunta y los hechos enmascarados se procesan en Estados Unidos.

Cada transferencia se ampara en el contrato de tratamiento de datos del proveedor y en cláusulas contractuales. El detalle por proveedor, el país de destino y el mecanismo están en el documento de transferencias internacionales.

Conservamos cada categoría solo mientras subsista la finalidad que la justifica, y después la suprimimos o la anonimizamos de forma irreversible. Estos son los plazos para los datos de los que somos responsables.

Algunos plazos se aplican de forma automática y otros todavía se aplican de forma manual mientras terminamos su automatización. La política de retención indica cuál es cuál, e incluye los plazos de los datos de flota, que fija cada cliente por contrato.

La ley chilena reconoce un conjunto de derechos personalísimos: no se pueden ceder ni renunciar por anticipado, y ejercerlos es gratuito.

• Acceso: saber si tratamos datos tuyos y obtener copia, junto con su origen, finalidad, destinatarios y plazo de conservación.
• Rectificación: corregir datos inexactos, desactualizados o incompletos.
• Supresión: que eliminemos tus datos cuando ya no son necesarios, revocas el consentimiento o el tratamiento es ilícito.
• Oposición: detener un tratamiento basado en interés legítimo, y en cualquier caso el marketing directo.
• Portabilidad: recibir en formato electrónico estructurado los datos que nos entregaste, o pedirnos que los enviemos a otro responsable.
• Bloqueo: suspender temporalmente el tratamiento mientras se resuelve una solicitud de rectificación, supresión u oposición.

Se ejercen escribiendo a [email protected]. Verificamos tu identidad antes de responder —es una garantía tuya, no un trámite— y respondemos dentro de 30 días corridos, prorrogables una sola vez por igual plazo cuando la solicitud es compleja, avisándote antes de que venza el primero. Hoy estas solicitudes se tramitan de forma manual por nuestro equipo.

Si no respondemos, o la respuesta no te satisface, puedes reclamar ante la Agencia de Protección de Datos Personales. Que reclames no nos exime de responderte, y no admitimos ninguna forma de represalia por haber ejercido un derecho.

Aplicamos medidas técnicas y organizativas proporcionales al riesgo: cifrado en tránsito en todas las conexiones, incluida la base de datos; segundo factor obligatorio y bloqueo ante intentos repetidos de acceso; aislamiento entre empresas en la propia base de datos; control de acceso por rol con mínimo privilegio; registro de auditoría de acciones; contenedores sin privilegios en redes internas; respaldos cifrados con restauración verificada.

Si ocurre una brecha que represente un riesgo para tus derechos, notificamos a la Agencia y, cuando corresponde, a los titulares afectados, en lenguaje claro y sin dilaciones indebidas. El detalle está en la declaración de seguridad.

Esta política se rige por la ley chilena. Cuando prestamos servicios a clientes de otras jurisdicciones, aplicamos además la normativa que corresponda a esa operación.

• Ley 21.719: regula la protección y el tratamiento de los datos personales y crea la Agencia de Protección de Datos Personales. Publicada el 13 de diciembre de 2024, rige desde el 1 de diciembre de 2026.
• Ley 19.628: sobre protección de la vida privada, aplicable hasta que la Ley 21.719 entre en plena vigencia.
• Constitución Política, artículo 19 N° 4: reconoce la protección de los datos personales como garantía constitucional, tras la reforma de la Ley 21.096.
• Ley 21.663: ley marco de ciberseguridad; nos alcanza por operar servicios de apoyo al transporte y la logística.
• Ley 19.496: sobre protección de los derechos de los consumidores, en lo que resulte aplicable a la contratación.

Publicamos toda versión nueva en esta misma dirección, con su fecha y número de versión. Cuando el cambio altera de forma sustancial las finalidades, las bases de licitud o los destinatarios, lo avisamos con al menos 30 días de anticipación por correo a los titulares con los que mantenemos relación, y —si la ley lo exige para ese cambio— pedimos nuevamente tu consentimiento.

La versión 4.0 corrige la ubicación del servidor (Francia, no Chile), retira la analítica del sitio, que nunca llegó a instalarse, y agrega los productos, los proveedores de modelos y la declaración sobre asesoría financiera.