Transferencias internacionales de datos
- Última actualización
- 7 de octubre de 2026
- Vigente desde
- 1 de diciembre de 2026
- Versión
- 2.0
- A quién aplica
- Clientes y titulares cuyos datos se tratan fuera de Chile
En resumen
- La plataforma no se aloja en Chile: el servidor principal está en Francia, en la Unión Europea. Todos los datos de la plataforma se transfieren, por lo tanto, fuera del país.
- Cloudflare, en Estados Unidos y en su red global, procesa el tráfico y guarda respaldos cifrados que no puede leer.
- Cuando Michiva usa un modelo de lenguaje, la pregunta y hechos enmascarados se procesan en Estados Unidos.
- Cada transferencia se ampara en el acuerdo de tratamiento del proveedor y en cláusulas contractuales.
Este resumen orienta la lectura y no reemplaza el texto del documento.
01Dónde están los datos
Drometra es una sociedad chilena, pero los datos de la plataforma —posiciones, entregas, conductores, destinatarios, evidencia— se almacenan y procesan en un servidor de Contabo GmbH ubicado en Francia. La Unión Europea aplica el Reglamento General de Protección de Datos, un régimen al menos tan exigente como la Ley 21.719, y Contabo está sujeto a él.
Una versión anterior de este documento afirmaba que los datos de flota se almacenaban en Chile. No era correcto y lo corregimos en la versión 2.0.
02Qué sale, hacia dónde y con qué mecanismo
| Categoría de dato | Destino | Motivo | Mecanismo | Estado |
|---|---|---|---|---|
| Todos los datos de la plataforma | Francia (Unión Europea) | Alojamiento del servidor | Acuerdo de tratamiento de datos de Contabo conforme al Reglamento General de Protección de Datos | Activo |
| Respaldos de la base de datos, cifrados por nosotros | Red de Cloudflare, sin región fijada | Recuperación ante desastres | Acuerdo de tratamiento de datos de Cloudflare y cláusulas contractuales; Cloudflare no puede descifrarlos | Activo |
| Direcciones IP y metadatos de conexión | Estados Unidos y puntos de presencia globales | Red de entrega, túnel y protección ante ataques | Acuerdo de tratamiento de datos de Cloudflare y cláusulas contractuales | Activo |
| Preguntas a Michiva y hechos enmascarados | Estados Unidos | Respuesta con modelos de lenguaje de OpenAI o Anthropic, directamente o vía OpenRouter | Condiciones de API del proveedor, sin entrenamiento y con retención cero cuando el modelo la ofrece | Condicional |
| Correo y contenido de notificaciones | Estados Unidos | Envío de correo transaccional con Resend | Acuerdo de tratamiento de datos del proveedor | Preparado, no activo |
| IP del usuario y zona del mapa consultada | Estados Unidos | Imágenes satelitales de Esri | Condiciones del proveedor | Condicional |
| Video de Drometra Vision | Dispositivo del vehículo; copia de laboratorio en Cloudflare R2 por 24 horas | Pruebas de la beta | Acuerdo de participación en la beta | Beta de laboratorio |
03Los mecanismos que admite la ley
Ley 21.719 · Artículos 27 y 28
La transferencia internacional procede cuando el país de destino cuenta con un nivel adecuado de protección declarado por la Agencia; cuando el responsable adopta cláusulas contractuales, normas corporativas vinculantes u otros instrumentos que garanticen el cumplimiento; o cuando media un modelo de cumplimiento certificado. Existen además excepciones acotadas, como el consentimiento expreso del titular o el cumplimiento de un contrato en su interés.
Texto oficial de la normaLa Agencia de Protección de Datos Personales todavía no ha declarado qué países tienen un nivel adecuado. Mientras no lo haga, nos apoyamos en los acuerdos de tratamiento de datos y las cláusulas contractuales de cada proveedor. Cuando exista esa declaración, revisaremos este documento y publicaremos qué cambió.
04Garantías adicionales
- Cifrado en tránsito: todas las conexiones, incluidas las internas hacia la base de datos, usan TLS.
- Respaldos cifrados en origen: se cifran en nuestro servidor antes de salir, de modo que el proveedor de almacenamiento guarda contenido que no puede leer.
- Minimización previa: a los modelos de lenguaje solo llegan los hechos necesarios, con patentes y nombres reemplazados por marcadores.
- Evaluación del país de destino: antes de contratar revisamos si su legislación permite accesos gubernamentales incompatibles con las garantías comprometidas.
El volumen de la base de datos en el servidor no está cifrado a nivel de disco; está en evaluación.
Estado de este documento
Texto preparado por Drometra y pendiente de revisión por asesoría legal externa antes de su publicación definitiva. Su estructura y contenido se construyeron sobre la normativa chilena vigente y sobre la Ley 21.719, que rige desde el 1 de diciembre de 2026. No constituye asesoría legal para terceros.
Documentos relacionados
- SubencargadosLos terceros que tratan datos por cuenta de Drometra: qué función cumplen, qué datos alcanzan, dónde operan y si están activos.
- Política de privacidadQué datos personales tratamos, en qué productos, dónde se almacenan, cuánto los conservamos, cómo usamos modelos de inteligencia artificial y cómo ejerces tus derechos.
- Privacidad de la plataformaCómo tratamos los datos de flota, rutas, entregas, conductores, destinatarios y video que genera la operación de un cliente, en la consola, Michiva, Dromivia, Drometra Vision y Drometra Spaces.
- Michiva e IAQué hace Michiva hoy, qué podrá hacer y con qué reglas, qué modelos de terceros puede usar, qué datos viajan a ellos, cuánto se conservan y qué no hace nunca.