Aviso de privacidad de la plataforma

Cuando una empresa contrata Drometra e instala dispositivos en su flota, esa empresa decide qué medir, para qué y por cuánto tiempo. Es el responsable del tratamiento. Drometra ejecuta ese tratamiento por su cuenta y bajo sus instrucciones documentadas: es el encargado.

La distinción no es formal. Determina quién debe informar a los conductores, quién responde una solicitud de acceso, quién define los plazos de retención y quién responde ante la Agencia si el tratamiento es excesivo. Un proveedor que se presenta como simple intermediario técnico y luego usa los datos para fines propios deja de ser encargado y pasa a ser responsable, con todas las obligaciones que eso implica. Nosotros no cruzamos esa línea, y este documento existe para que puedas verificarlo.

Depende de lo que el cliente contrate y active. Ningún módulo se enciende solo. Esta es la totalidad de lo que la plataforma puede llegar a tratar.

No tratamos audio, no hacemos reconocimiento facial, no generamos plantillas biométricas y no hay cámara de cabina orientada al conductor. Si alguna de esas funciones llegara a ofrecerse, requeriría una evaluación de impacto previa, una actualización de este aviso y una activación expresa del cliente.

• Los tratamos solo para prestar el servicio: operar la ingesta, normalizar, almacenar, mostrar, alertar, reportar y exponer por API lo que el cliente configuró.
• No los usamos para fines propios: no los vendemos, no los cedemos, no construimos productos de datos sobre la operación de un cliente ni la revelamos a otro.
• No los mezclamos entre clientes: el tenant es la frontera de aislamiento. Un mismo RUT presente en dos tenants no autoriza compartir fichas, precios ni evidencia entre ellos.
• No entrenamos modelos con ellos: ni propios ni de terceros. Cualquier mejora de modelos sobre datos de un cliente requeriría un acuerdo específico, por escrito y revocable, y nunca es la configuración por defecto.
• No accedemos al contenido salvo que sea necesario: el acceso de personal de Drometra a datos de un cliente exige una causa documentada —una incidencia, una migración autorizada— que el cliente puede solicitar.

Si el cliente nos instruye algo que a nuestro juicio infringe la ley de protección de datos, lo advertimos por escrito antes de ejecutarlo y dejamos constancia. No es una facultad discrecional: es la única forma de que el reparto de responsabilidades signifique algo.

La plataforma se entrega con la configuración menos invasiva compatible con el servicio contratado. Ampliar la captura es una decisión explícita del cliente, no un valor que ya venía puesto.

La mayoría de los datos que pasan por la plataforma son de trabajadores de nuestros clientes. En Chile eso agrega una capa de exigencia sobre la de protección de datos: el control del empleador tiene límites propios en el Código del Trabajo y en la doctrina de la Dirección del Trabajo.

La Dirección del Trabajo ha sostenido de forma consistente que los mecanismos de control audiovisual y de posicionamiento solo son lícitos cuando se justifican objetivamente por exigencias técnicas del proceso productivo o por razones de seguridad, deben ser impersonales y generales, y el control de la actividad del trabajador ha de ser un resultado secundario y no la finalidad del sistema. Además deben constar en el reglamento interno y ser conocidos por los trabajadores.

Traducido a la operación: usar el posicionamiento o el video para vigilar el rendimiento individual es un uso que la doctrina no ampara; usarlos para prevenir siniestros, coordinar entregas y sustentar un programa de seguridad, informado y con reglas conocidas, sí. La responsabilidad de esa decisión es del cliente, pero nosotros la hacemos visible y entregamos las herramientas para cumplirla. El desarrollo completo está en el documento sobre datos de conductores.

Michiva responde preguntas sobre la operación del cliente. Hoy responde un conjunto acotado de preguntas predefinidas con reglas propias, sin modelos externos. Cuando el cliente activa la capa de modelos de lenguaje, la pregunta y los hechos necesarios para responderla se envían a un modelo de OpenAI o de Anthropic por API, directamente o a través de OpenRouter.

• Lo que se envía: la pregunta escrita, las etiquetas de los vehículos con las patentes enmascaradas y, al redactar, cifras ya calculadas con los nombres de vehículos, clientes, bodegas y conductores reemplazados por marcadores.
• Lo que exigimos al proveedor: que no use los datos para entrenar y, cuando el modelo lo permite, retención cero. Si el modelo no admite retención cero, el proveedor puede conservar registros de control de abuso hasta por 30 días; lo informamos antes de activarlo.
• Lo que guardamos nosotros: solo un registro de uso —usuario, finalidad, modelo, resultado, consumo y costo— que se borra a los 90 días. No guardamos el texto de la pregunta ni de la respuesta.
• Lo que el modelo no hace: no calcula cifras, no ejecuta acciones sobre la operación y no toma decisiones sobre personas. Toda acción con efecto requerirá confirmación explícita de un usuario.
• Lo que viene: los avisos, el análisis de conducción, los mensajes a los destinatarios por WhatsApp y las propuestas de cambio de ruta tratarán datos de flota y de destinatarios por cuenta del cliente, solo si su administrador los activa. Sus reglas están en el documento sobre Michiva.

El volumen de la base de datos en el servidor no está cifrado a nivel de disco; está en evaluación. Las demás garantías de este aviso no dependen de esa medida, pero preferimos declararla.

Para prestar el servicio nos apoyamos en un número acotado de proveedores. Cada uno está bajo contrato con las mismas obligaciones que asumimos nosotros, y la lista completa —con función, empresa, país e implicancia para los datos— está publicada y versionada en el registro de subencargados.

Antes de incorporar un subencargado nuevo lo avisamos con 30 días de anticipación a los clientes suscritos al registro. Durante ese plazo el cliente puede objetarlo por escrito con fundamento; si no llegamos a una solución, puede terminar el servicio afectado sin penalidad.

Si detectamos una vulneración que afecte datos personales tratados por cuenta de un cliente, se lo notificamos sin dilaciones indebidas y a más tardar dentro de 24 horas desde que la confirmamos, con lo que sepamos en ese momento: naturaleza del incidente, categorías y volumen aproximado de datos y de titulares, consecuencias probables y medidas adoptadas o propuestas.

La notificación a la Agencia y a los titulares afectados corresponde al cliente, que es el responsable, y le entregamos toda la información y la asistencia que necesite para hacerlo dentro de plazo. No condicionamos esa asistencia a ninguna negociación sobre el incidente.

Al terminar el contrato el cliente elige entre devolución o supresión. Hoy este proceso no está automatizado: lo ejecuta nuestro equipo a pedido escrito del cliente, con los siguientes compromisos.

1. 1.Durante 60 días desde el término, el cliente puede exportar pedidos y entregas desde la consola o solicitar una entrega completa en formato estructurado.
2. 2.Recibida la instrucción de supresión en [email protected], o vencidos los 60 días sin instrucción, suprimimos los datos de los sistemas activos dentro de 30 días.
3. 3.Las copias de respaldo cifradas se eliminan cuando se rotan. La rotación automática de respaldos está en implementación, con un objetivo de 30 días; mientras tanto, la eliminación de respaldos se hace de forma manual y queda documentada.
4. 4.Emitimos un certificado de supresión cuando el cliente lo pide.

Conservamos más allá de esos plazos solo lo que una obligación legal nos exija —registros tributarios, por ejemplo— y en ese caso indicamos qué se conserva y bajo qué norma.

Tienes los mismos derechos que cualquier titular: acceso, rectificación, supresión, oposición, portabilidad y bloqueo. La particularidad es a quién se los pides.

1. 1.Dirige la solicitud a tu empleador, que es el responsable del tratamiento y quien decide sobre esos datos.
2. 2.Si no sabes a quién escribir, o no obtienes respuesta, escríbenos a [email protected]. Identificamos al responsable y le trasladamos tu solicitud en un plazo máximo de 5 días hábiles, y te confirmamos que lo hicimos.
3. 3.Nosotros no podemos suprimir ni modificar por iniciativa propia datos que pertenecen a la operación de un cliente: hacerlo sería tratar los datos fuera de sus instrucciones. Sí podemos —y lo hacemos— acreditar qué datos existen y facilitar que se resuelva.
4. 4.Si consideras que el tratamiento es ilícito, puedes reclamar directamente ante la Agencia de Protección de Datos Personales, sin agotar ningún paso previo.

Ninguna solicitud tuya nos lleva a informar a tu empleador que la presentaste, más allá de lo estrictamente necesario para tramitarla.