SISTEMA SQA // AI-DRIVEN
← Volver
Política de Privacidad y Protección de Datos
Última actualización: Junio 2025 · Aplica Ley N° 19.628 y Ley N° 21.719 (Chile)
1. Responsable del tratamiento
SQA Ingenieros SpA (en adelante "la Empresa") es responsable del tratamiento de los datos personales
recopilados a través del Sistema SQA AI-Driven. Para consultas sobre privacidad, contáctanos en
admin@sqaingenieros.com.
2. Datos que recopilamos
Para operar el sistema, recopilamos los siguientes datos personales:
- Identidad: Nombre completo, RUT (Rol Único Tributario), correo electrónico.
- Contacto: Número de WhatsApp / teléfono (opcional, para alertas).
- Profesional: Cargo, empresa contratante, proyecto asignado.
- Seguridad: Contraseña (almacenada con hash bcrypt, nunca en texto plano), credenciales MFA, credenciales biométricas WebAuthn (clave pública únicamente — la huella nunca sale del dispositivo).
- Uso del sistema: Informes de inspección, NCR, ITP, registros de soldadura, calibración de equipos, firma digital, registros de auditoría (acción, IP, fecha).
- Técnicos: Dirección IP, user-agent, cookies de sesión.
⚠ Sobre el RUT: El RUT se usa exclusivamente para identificación interna. Validamos el formato
mediante el algoritmo módulo 11, pero no consultamos registros del SII ni del Registro Civil.
El RUT no se comparte con terceros.
3. Finalidad del tratamiento
- Autenticar y autorizar el acceso al sistema.
- Gestionar inspecciones de calidad (OC) en proyectos de ingeniería y minería.
- Enviar alertas operativas por WhatsApp o correo electrónico.
- Generar reportes, PDFs e informes de auditoría interna.
- Cumplir obligaciones legales y contractuales con empresas mandantes (BHP, Pares & Álvarez, etc.).
- Mejorar la seguridad y detectar actividades fraudulentas.
4. Base legal
El tratamiento se fundamenta en: (a) ejecución de un contrato de servicio con la empresa contratante;
(b) consentimiento del titular al registrarse; (c) interés legítimo en la seguridad del sistema;
(d) obligaciones legales aplicables en Chile.
5. Almacenamiento y seguridad
Los datos se almacenan en servidores de Google Cloud Platform (Cloud SQL PostgreSQL, Cloud Run, Cloud Storage)
ubicados en la región us-central1 (Iowa, EE.UU.). Google Cloud cumple con ISO 27001, SOC 2 Tipo II y GDPR.
Medidas de seguridad implementadas: cifrado TLS 1.3 en tránsito, bcrypt para contraseñas, MFA TOTP,
WebAuthn FIDO2, rate limiting, audit trail completo, headers de seguridad (HSTS, CSP, X-Frame-Options).
6. Transferencia a terceros
No vendemos ni cedemos datos personales a terceros con fines comerciales. Los datos pueden ser procesados por:
- Google Cloud Platform — infraestructura de alojamiento.
- Google Gemini AI — análisis de documentos e imágenes de inspección. Estos documentos pueden contener datos personales incidentales (por ejemplo, el nombre del inspector o del soldador); aplicamos criterios de minimización para reducir los datos personales enviados al modelo.
- Stripe — procesamiento de pagos (solo datos de facturación de la empresa, no de usuarios individuales).
- WhatsApp Business API — envío de alertas operativas (solo el número ingresado voluntariamente).
7. Derechos del titular (ARCO + K)
De acuerdo con la Ley N° 19.628 y la Ley N° 21.719, tienes derecho a:
- Acceso: Solicitar copia de tus datos personales almacenados.
- Rectificación: Corregir datos inexactos (disponible directamente en tu perfil).
- Cancelación/Supresión: Solicitar la eliminación de tu cuenta y datos asociados.
- Oposición: Oponerte al tratamiento en los casos que la ley permite.
- Portabilidad: Recibir tus datos en formato estructurado y de uso común.
- Bloqueo: Solicitar la suspensión temporal del tratamiento.
Para ejercer estos derechos, escribe a admin@sqaingenieros.com con tu nombre, RUT y solicitud específica. Responderemos en un plazo máximo de 30 días hábiles.
8. Cookies
Usamos exclusivamente cookies de sesión estrictamente necesarias para autenticarte y mantener tu sesión activa.
No usamos cookies de seguimiento, publicidad ni análisis de terceros. Las cookies de sesión se eliminan al cerrar el navegador o al hacer logout.
9. Retención de datos
Los datos se conservan mientras la cuenta esté activa. Al solicitar la eliminación, los datos personales se anonimizarán o eliminarán en un plazo de 30 días, salvo que exista obligación legal de conservarlos (registros de auditoría contable, etc.).
10. Cambios a esta política
Notificaremos cambios materiales a esta política mediante correo electrónico al titular con al menos 15 días de anticipación.
SQA Ingenieros SpA · Sistema AI-Driven de Control de Calidad ·
Términos de Uso