1. Responsable y encargado del tratamiento
En el contexto de la prestación de nuestros servicios, Surbyte SpA actúa bajo dos figuras legales dependiendo del tipo de datos:
- Como Encargado del Tratamiento: Respecto a los datos de los talleres mecánicos y la información que estos ingresan al sistema sobre sus operaciones y clientes. Tratamos estos datos estrictamente según las instrucciones del taller (quien actúa como Responsable).
- Como Responsable del Tratamiento: Respecto a los datos de las cuentas de usuario de nuestros clientes directos (propietarios de talleres mecánicos) necesarios para la gestión comercial y técnica del servicio.
2. Qué datos recopilamos
Recopilamos distintas categorías de datos dependiendo del sujeto:
- Usuarios del Taller (Nuestros Clientes): Nombre, correo electrónico, número de teléfono y contraseña cifrada.
- Clientes Finales (Ingresados por el Taller): RUT, número de teléfono, datos del vehículo (patente, marca, modelo, VIN), fotografías de los vehículos y el historial de Órdenes de Trabajo (OT).
Nota sobre Datos de Voz
Los datos de audio (notas de voz) son procesados temporalmente mediante la API de OpenAI para su transcripción a texto. Estos archivos de audio no son almacenados de forma permanente en nuestros servidores.
3. Finalidad del tratamiento
Tratamos los datos con las siguientes finalidades:
- Gestionar órdenes de trabajo e historial de mantención vehicular.
- Comunicación con clientes vía WhatsApp y notificaciones del sistema.
- Generación de reportes internos para la gestión del taller.
- Mejora continua de la plataforma y soporte técnico.
4. Base legal
El tratamiento se basa en la ejecución del contrato de servicio entre Surbyte y el taller, así como en el interés legítimo del taller para gestionar la relación comercial y técnica con sus propios clientes finales.
5. Con quién compartimos datos
No vendemos ni compartimos datos personales con terceros para fines publicitarios. Utilizamos proveedores de infraestructura técnica que actúan como encargados del tratamiento:
- DigitalOcean: Hosting y almacenamiento (servidores fuera de Chile).
- OpenAI: Procesamiento de transcripción de voz a texto (solo si se utiliza dicha función).
- WhatsApp Business: Envío de notificaciones y comunicaciones (si el taller lo activa).
6. Transferencia internacional
Algunos de nuestros proveedores procesan datos en servidores ubicados fuera de Chile (principalmente Estados Unidos). Adoptamos medidas contractuales y técnicas razonables para garantizar la protección de la información conforme a estándares internacionales.
7. Plazo de conservación
Los datos se conservan mientras el taller mantenga una cuenta activa. Tras el cierre, se conservarán por hasta 5 años para cumplir con obligaciones legales o contractuales, salvo que el titular solicite su eliminación anticipada cuando sea legalmente procedente.
8. Medidas de seguridad
Implementamos altos estándares de seguridad, incluyendo:
- Conexión cifrada mediante protocolo HTTPS.
- Contraseñas almacenadas con algoritmos de cifrado irreversible.
- Control de acceso basado en roles (RBAC).
- Respaldos diarios automatizados en ubicaciones geográficas distintas al servidor principal.
9. Tus derechos (ARCO+)
Puedes solicitar el acceso, rectificación, cancelación u oposición al tratamiento de tus datos, así como su portabilidad. Responderemos a tus solicitudes dentro de los plazos establecidos por la Ley 21.719 de Protección de Datos Personales.
10. Contacto
Para ejercer tus derechos o realizar consultas, puedes contactarnos en:
Surbyte SpA
Email: contacto@surbyte.cl
Teléfono/WhatsApp: +56 9 5524 2378