1. Responsable y contacto
El responsable del tratamiento de los datos de cuenta, de los datos que recibe el sitio web y de los contactos de soporte es IDUBOX, plataforma de gestión de mantenimiento industrial.
Para cualquier consulta o solicitud sobre datos personales, el contacto es [email protected].
Los datos de la entidad proveedora —razón social, RUT y domicilio— se publican en este mismo apartado cuando estén disponibles.
2. Alcance y roles
Esta política cubre el sitio idubox.com, la plataforma y los contactos de soporte. No cubre los sitios de terceros a los que se pueda llegar desde un enlace.
Los roles dependen del dato. Para el contenido operativo que la empresa cliente carga en la plataforma, la empresa es la responsable del tratamiento e IDUBOX actúa como encargado, siguiendo sus instrucciones y solo para prestar el servicio. Para la administración de cuentas, el sitio web y los contactos de soporte, IDUBOX es la responsable.
Marco legal
Esta política se redacta conforme a la Ley N° 19.628 sobre Protección de la Vida Privada y a su modificación por la Ley N° 21.719, publicada el 13 de diciembre de 2024 y que entra en vigencia el 1 de diciembre de 2026. Desde esa fecha se aplican además las normas de la Ley N° 21.719, que crea la Agencia de Protección de Datos Personales.
3. Datos que tratamos
- Datos de cuenta: nombre, correo electrónico, rol, empresa y permisos.
- Registros de actividad y auditoría: acciones, fecha y hora, e dirección IP cuando corresponde.
- Contenido operativo de la empresa cliente: activos, órdenes de trabajo, fotografías y evidencia, firmas, documentos y manuales, registros de compras e inventario, audio y transcripciones de reuniones, minutas, telemetría de sensores y registros de capacitación.
4. Finalidades y bases de licitud
- Ejecución del contrato: prestar el servicio, administrar cuentas y permisos, y entregar soporte.
- Interés legítimo: resguardar la seguridad del servicio, mantener los registros de actividad y prevenir el abuso.
- Consentimiento: cuando corresponde, por ejemplo en la grabación de una reunión que la empresa decide registrar. El consentimiento puede retirarse en cualquier momento.
- Obligación legal: cuando la normativa exige conservar o entregar información.
5. Encargados y transferencias internacionales
IDUBOX se apoya en proveedores de infraestructura y de procesamiento para operar el servicio. Los servidores de la aplicación funcionan en Render, en Estados Unidos (Oregón). La base de datos y el almacenamiento de archivos funcionan en Supabase, en Brasil (São Paulo, región sa-east-1).
La transcripción de audio y la redacción de minutas se realizan con servicios de terceros para el procesamiento automatizado de audio y texto, que cada empresa configura en su cuenta. Esos servicios pueden estar ubicados fuera de Chile.
Por lo anterior, existen transferencias de datos fuera de Chile. IDUBOX las realiza solo para prestar el servicio y exige a sus proveedores condiciones de confidencialidad y seguridad equivalentes a las descritas en esta política.
7. Plazos de conservación
Los datos se conservan mientras dure la relación contractual y luego por el plazo necesario para cumplir obligaciones legales o resolver reclamaciones.
Los registros de actividad y auditoría pueden conservarse por más tiempo cuando sea necesario para la seguridad del servicio. Al término de cada plazo, los datos se eliminan o se anonimizan.
8. Seguridad
IDUBOX mantiene medidas técnicas y organizativas para resguardar los datos:
- conexiones cifradas mediante HTTPS;
- cookie de sesión con la marca HttpOnly;
- contraseñas almacenadas con hash;
- aislamiento de los datos por empresa;
- permisos por módulo;
- registros de actividad;
- acceso a las funciones de soporte restringido al personal de Soporte de IDUBOX.
9. Derechos del titular y cómo ejercerlos
Toda persona puede ejercer los derechos de acceso, rectificación, supresión, oposición, portabilidad y bloqueo sobre sus datos personales, y no ser objeto de decisiones basadas únicamente en el tratamiento automatizado de sus datos.
Para ejercerlos, escribe a [email protected], indicando el derecho que se quiere ejercer. La respuesta se entrega dentro de los plazos legales.
Si la respuesta no resulta satisfactoria, se puede reclamar ante la autoridad competente, que desde la entrada en vigencia de la Ley N° 21.719 es la Agencia de Protección de Datos Personales.
10. Menores
IDUBOX es un servicio para empresas y no está dirigido a menores de edad. No se recopilan datos de menores de forma consciente; si se detecta una cuenta de un menor, se elimina.
11. Cambios a esta política
Esta política puede actualizarse para reflejar cambios del servicio, de los proveedores o de la normativa aplicable. La versión vigente se publica en esta página con su fecha de actualización.