Política de Privacidad
En onRoute nos tomamos en serio la privacidad de los datos de nuestros usuarios. Esta política describe qué información recopilamos, cómo la usamos y qué derechos tiene usted sobre ella.
1. Responsable del Tratamiento
El responsable del tratamiento de los datos personales es onRoute, plataforma de gestión de flota empresarial operada en Chile. Para consultas relacionadas con privacidad, puede contactarnos en admin@outcont.cl.
2. Datos que Recopilamos
Recopilamos únicamente los datos necesarios para prestar el Servicio:
- Datos de identificación: nombre, correo electrónico y foto de perfil, obtenidos a través de Google OAuth al iniciar sesión.
- Datos operacionales: información de vehículos, conductores, traslados, rendiciones, bitácoras e inspecciones ingresada por la empresa cliente.
- Datos de contacto de clientes: nombre, RUT, correo electrónico y teléfono de los clientes de la empresa, utilizados para enviar notificaciones de cotizaciones y confirmaciones de viaje.
- Datos de uso: registros de acceso, eventos del sistema y logs de errores, conservados por un máximo de 90 días.
3. Finalidad del Tratamiento
Los datos recopilados se utilizan exclusivamente para:
- Autenticar usuarios y controlar el acceso al Servicio.
- Operar las funcionalidades de gestión de flota contratadas.
- Enviar notificaciones operacionales por correo electrónico y WhatsApp (confirmaciones de viaje, cotizaciones, rendiciones).
- Generar informes y reportes dentro de la plataforma.
- Mejorar el Servicio y detectar problemas técnicos.
No vendemos, arrendamos ni compartimos datos personales con terceros con fines comerciales o publicitarios.
4. Base Legal del Tratamiento
El tratamiento de datos se realiza bajo las siguientes bases legales conforme a la Ley 19.628:
- Ejecución de contrato: para operar el Servicio contratado por la empresa.
- Consentimiento: obtenido al momento del registro y uso del Servicio.
- Interés legítimo: para fines de seguridad, detección de fraudes y mejora del Servicio.
5. Proveedores de Servicios
Para prestar el Servicio utilizamos los siguientes proveedores, quienes actúan como encargados de tratamiento bajo estrictas condiciones de confidencialidad:
- Google Cloud Platform — infraestructura de servidores y base de datos (servidores en EE.UU. con certificación ISO 27001).
- Google OAuth — autenticación de usuarios.
- WhatsApp Business API (Meta) — envío de notificaciones operacionales.
- Servidor SMTP de la empresa cliente — envío de correos electrónicos (configurado por cada empresa).
6. Conservación de Datos
Los datos operacionales se conservan durante la vigencia del contrato de servicio y hasta 12 meses después de su término, salvo que la ley exija un período mayor. Los logs de acceso se eliminan automáticamente a los 90 días.
7. Seguridad
Implementamos medidas técnicas y organizativas adecuadas para proteger los datos contra acceso no autorizado, pérdida o destrucción:
- Cifrado en tránsito mediante TLS 1.2+.
- Cifrado en reposo de la base de datos en Google Cloud SQL.
- Control de acceso basado en roles (administrador, conductor, control).
- Autenticación exclusiva mediante Google OAuth — onRoute no almacena contraseñas.
8. Derechos del Titular
Conforme a la Ley 19.628, usted tiene derecho a:
- Acceso: solicitar información sobre los datos personales que conservamos sobre usted.
- Rectificación: corregir datos inexactos o incompletos.
- Cancelación: solicitar la eliminación de sus datos cuando ya no sean necesarios.
- Oposición: oponerse al tratamiento de sus datos en determinadas circunstancias.
Para ejercer estos derechos, contacte a admin@outcont.cl indicando su nombre completo y la solicitud específica. Responderemos en un plazo máximo de 15 días hábiles.
9. Transferencias Internacionales
Los datos se alojan en servidores de Google Cloud ubicados en Estados Unidos, país que cuenta con mecanismos adecuados de protección de datos. Google Cloud cumple con el Marco de Privacidad de Datos UE-EE.UU. y cuenta con certificaciones internacionales de seguridad.
10. Modificaciones
Podemos actualizar esta Política periódicamente. Notificaremos cambios relevantes por correo electrónico al administrador de la cuenta con al menos 15 días de anticipación.
11. Contacto
Para cualquier consulta sobre privacidad o protección de datos, escríbanos a admin@outcont.cl.