1. Responsable del tratamiento
El responsable del tratamiento de los datos personales gestionados a través de la Plataforma INOAM es:
- Razón social: HAZTU SpA
- Domicilio: Valdivia, Región de Los Ríos, Chile
- Correo de contacto: contacto@inoam.cl
Para efectos del tratamiento de datos operativos del Municipio, INOAM actúa como encargado del tratamiento, siendo el Municipio el responsable de los datos de incidentes y usuarios que incorpora a la Plataforma.
2. Datos que recopilamos
INOAM recopila y procesa los siguientes tipos de datos:
Datos de usuario (operadores)
Nombre completo, dirección de correo electrónico, rol asignado en la Plataforma (administrador, inspector, supervisor), y registros de actividad (logs de acceso, acciones realizadas, hora y fecha).
Datos de incidentes
Descripción del incidente, ubicación geográfica (coordenadas GPS), fotografías y evidencia visual, categoría y gravedad, historial de estados y gestión, observaciones del operador y del inspector asignado.
Datos técnicos
Dirección IP de acceso, tipo de dispositivo y navegador utilizado, tiempo de sesión. Estos datos se utilizan exclusivamente para fines de seguridad y diagnóstico técnico.
3. Finalidad del tratamiento
Los datos recopilados se utilizan exclusivamente para los siguientes fines:
- Autenticación y control de acceso a la Plataforma.
- Gestión operativa de incidentes ambientales: registro, asignación, seguimiento y cierre.
- Generación de métricas, reportes e indicadores operativos para el Municipio.
- Trazabilidad completa del ciclo de vida de cada incidente.
- Prestación de soporte técnico y resolución de incidencias del servicio.
- Cumplimiento de obligaciones legales aplicables.
4. Base legal
El tratamiento de datos personales realizado por INOAM se fundamenta en:
- Ejecución de contrato: El tratamiento es necesario para la prestación del servicio contratado entre INOAM y el Municipio (Ley N° 19.628, Art. 4°).
- Autorización del titular: Los operadores autorizan el tratamiento de sus datos de usuario al momento de activar su cuenta en la Plataforma.
- Interés legítimo: El tratamiento de datos técnicos para la seguridad e integridad del servicio.
5. Compartición de datos
INOAM no vende ni cede datos personales a terceros con fines comerciales.
Los datos pueden ser compartidos únicamente en los siguientes casos:
- Proveedores de infraestructura: Servicios de computación en la nube y almacenamiento utilizados para operar la Plataforma. Todos los proveedores están sujetos a acuerdos de confidencialidad y procesamiento de datos.
- Requerimiento legal: Cuando una autoridad competente lo exija mediante resolución o mandato judicial conforme a la ley chilena.
- Protección de derechos: Cuando sea necesario para proteger los derechos, propiedad o seguridad de INOAM, el Municipio o terceros.
6. Almacenamiento y seguridad
INOAM implementa medidas técnicas y organizacionales para proteger los datos contra acceso no autorizado, pérdida o destrucción:
- Cifrado en reposo: Los datos almacenados están protegidos con cifrado AES-256.
- Cifrado en tránsito: Toda comunicación entre el cliente y los servidores utiliza TLS 1.3.
- Control de acceso: Autenticación basada en roles con sesiones con expiración automática.
- Auditoría: Registros de actividad para detectar y responder a incidentes de seguridad.
Retención de datos: Los datos se conservan durante la vigencia del contrato de servicio más un período adicional de 60 días corridos tras su término, plazo durante el cual el Municipio puede exportar su información. Transcurrido dicho plazo, los datos son eliminados de forma segura.
7. Derechos del titular
Conforme a la Ley N° 19.628 sobre Protección de la Vida Privada, los titulares de datos personales tienen los siguientes derechos (derechos ARCO):
- Acceso: Conocer qué datos personales suyos son tratados por INOAM.
- Rectificación: Solicitar la corrección de datos inexactos o incompletos.
- Cancelación: Solicitar la eliminación de datos cuando ya no sean necesarios para el fin para el que fueron recogidos.
- Oposición: Oponerse al tratamiento de sus datos en los casos previstos por la ley.
Para ejercer estos derechos, envíe una solicitud a contacto@inoam.cl con el asunto "Derechos ARCO", indicando su nombre completo, correo registrado en la Plataforma y el derecho que desea ejercer. Responderemos en un plazo máximo de 15 días hábiles.
9. Modificaciones y contacto
INOAM se reserva el derecho de actualizar esta Política de Privacidad. Cualquier modificación relevante será notificada a los administradores del Municipio mediante correo electrónico con al menos 15 días de anticipación a su entrada en vigor.
La versión vigente de esta Política estará siempre disponible en inoam.cl/privacy.
Para cualquier consulta relacionada con el tratamiento de datos personales o el ejercicio de derechos, contáctenos en contacto@inoam.cl.