Política de Protección de Datos
1. Roles
- La empresa cliente es la responsable de los datos de sus trabajadores, choferes, clientes y operaciones: decide qué datos carga, para qué y quién los ve.
- ARAIN es el encargado: los trata solo para prestar el servicio contratado y según las instrucciones de la empresa cliente. No los usa para fines propios, no los vende y no los cede.
2. Marco legal
Ley N° 19.628 sobre Protección de la Vida Privada y Ley N° 21.719 que regula la protección y el tratamiento de los datos personales (desde su entrada en vigencia), además de las normas tributarias y laborales que obligan a conservar ciertos documentos.
3. Principios que seguimos
- Finalidad: los datos se usan solo para el servicio (viajes, guías, facturación, flota, remuneraciones).
- Proporcionalidad: se piden solo los datos necesarios para cada función.
- Calidad: la empresa puede corregir sus datos en cualquier momento desde la aplicación.
- Seguridad y confidencialidad: ver el punto 4.
- Transparencia: estas políticas están siempre publicadas y se avisa cuando cambian.
4. Medidas de seguridad
- Cifrado en tránsito (HTTPS) y en reposo.
- Aislamiento por empresa controlado en el servidor: un usuario no puede ver datos de otra empresa.
- Accesos por usuario y rol (administrador, oficina, chofer, cliente); quitar un usuario le corta el acceso de inmediato.
- Registro de quién hace cada acción importante.
- Respaldos periódicos y revisión diaria de la integridad de los datos.
- Las personas de ARAIN que dan soporte solo entran a los datos de una empresa cuando es necesario para atenderla, y están obligadas a guardar confidencialidad.
5. Subencargados
Para prestar el servicio usamos estos proveedores, que tratan los datos solo por cuenta nuestra:
| Proveedor | Para qué | Ubicación |
|---|---|---|
| Google Firebase / Google Cloud | Base de datos, archivos, inicio de sesión y notificaciones | Estados Unidos |
| Vercel | Sitio web y servidor de la aplicación | Estados Unidos |
| Railway | Emisión de documentos tributarios y procesos automáticos | Estados Unidos |
| Proveedor de correo | Envío de documentos y avisos por correo | Chile / Estados Unidos |
Si sumamos o cambiamos un proveedor que trate datos personales, se actualiza esta lista.
6. Transferencia internacional
Como los servidores pueden estar fuera de Chile, los datos se transfieren a esos países solo a proveedores que ofrecen garantías adecuadas de protección (contratos y estándares de seguridad reconocidos).
7. Incidentes de seguridad
Si ocurre un incidente que afecte datos personales, ARAIN avisa a la empresa cliente sin demora indebida, le informa qué pasó, qué datos se vieron afectados y qué se hizo, y la apoya en los avisos que deba dar a las personas o a la autoridad.
8. Derechos de las personas
Los trabajadores, choferes y clientes cuyos datos están en la aplicación pueden ejercer sus derechos de acceso, rectificación, supresión, oposición, bloqueo y portabilidad ante la empresa cliente. ARAIN la ayuda a responder dentro de los plazos legales y, si alguien nos escribe directamente a contacto@araintransporte.cl, le hacemos llegar la solicitud.
9. Término del servicio
Cuando una empresa deja el servicio, puede pedir una copia de sus datos (por ejemplo, en Excel y los archivos originales). Luego, dentro de 90 días, se eliminan, salvo lo que la ley obliga a conservar, que se guarda bloqueado hasta que vence el plazo legal.
10. Contacto
ARAIN SpA · RUT 78.475.216-K · Santiago, Chile
contacto@araintransporte.cl · WhatsApp +56 9 5342 1700