Política de Privacidad

1Identificación del responsable del tratamiento

El responsable del tratamiento de tus datos personales es Desert Connections SpA, RUT 77.059.634-3, con domicilio en General Manuel Baquedano 239, Antofagasta, Chile, sociedad operadora de la plataforma MotorOS. Para todo asunto relativo a tus datos personales, escribe a privacidad@motoros.cl, que es nuestro canal oficial de ejercicio de derechos.

2Qué datos recolectamos

Sólo recolectamos los datos necesarios para prestar el servicio. La regla es siempre el mínimo necesario.

• Datos de cuenta: nombre, correo electrónico, contraseña cifrada (hash), foto de perfil si la cargas o si inicias sesión con Google.
• Datos de vehículo: marca, modelo, año, motorización (bencina o diésel), kilometraje, patente, color, fotos del vehículo, fechas de mantenciones y documentos (Permiso, Revisión Técnica, SOAP, seguro).
• Documentos y archivos: fotos y escaneos que subas (recibos, permiso, licencia, SOAP, póliza, VIN, odómetro). Se almacenan de forma privada.
• Datos financieros del auto (Wallet): gastos en combustible, mantenciones, documentos y otros, ingresados por el Usuario. NO recolectamos saldos bancarios ni movimientos de tu cuenta corriente.
• Datos de viaje (Copiloto de Viaje): puntos de origen y destino dentro de Chile, distancia, telemetría del viaje y costo estimado.
• Datos de ubicación: cuando autorizas el GPS para el Modo Viaje o para ver talleres cercanos. La ubicación se usa mientras la app está en uso (foreground); no rastreamos tu ubicación con la app cerrada.
• Datos de eventos SOS: tipo de evento, ubicación, teléfono de contacto y, si lo registras, folio de denuncia policial.
• Datos de uso: pantallas visitadas, fecha y hora, idioma, dispositivo y versión del navegador. Sólo si aceptaste las cookies analíticas.
• Datos de compra de la suscripción: si te suscribes al plan Pro, la compra se realiza en Google Play o App Store. MotorOS no recibe ni almacena los datos de tu tarjeta; solo recibimos de la tienda (a través de RevenueCat) el estado de tu suscripción y un identificador de la compra para activar tu plan.
• Conversaciones con VERA: el texto de tus preguntas se envía a un proveedor de IA (Google Gemini) para generar la respuesta. No persistimos el historial en nuestros servidores.

3Android 1.0: datos enviados, leídos y no recolectados

Esta política sigue cubriendo la plataforma MotorOS completa. Esta sección aclara el tratamiento específico de la versión Android 1.0, que ofrece acceso de consulta (consumption-only) a cuentas existentes y no reduce la protección aplicable a las demás superficies de MotorOS.

Datos enviados desde Android 1.0:

• Correo electrónico y contraseña durante el inicio de sesión, y la contraseña nuevamente al confirmar la eliminación de la cuenta. Se transmiten cifrados por HTTPS; la contraseña se compara con su hash en el backend, no se almacena en texto plano y el cliente Android no la persiste.
• Un token de sesión en las solicitudes autenticadas y las instrucciones para cerrar sesión, cancelar una futura renovación cuando la cuenta sea elegible o eliminar la cuenta y sus datos.
• Interacciones con la API, dirección IP, identificadores técnicos de la solicitud y diagnósticos de servidor que los proveedores de infraestructura pueden procesar para operar el servicio, limitar abusos, prevenir fraude y mantener la seguridad. El AAB Android 1.0 no incluye SDK de analítica, Sentry cliente, publicidad ni Advertising ID.

Datos leídos por Android 1.0 desde una cuenta MotorOS existente:

• Nombre, correo electrónico, identificador de cuenta, imagen de perfil si existe y etiqueta del plan.
• Alias, marca, modelo, año, patente, kilometraje, puntaje de salud mecánica y fecha de actualización de los vehículos existentes. Android 1.0 los descarga para mostrarlos en modo de sólo lectura y no permite crearlos ni editarlos.
• Estado de la suscripción y de la renovación para mostrar el acceso. Una cuenta elegible puede enviar una solicitud de cancelación de futuras renovaciones, pero Android 1.0 no accede a datos de tarjeta ni permite comprar o mejorar un plan.

Datos que Android 1.0 no recolecta desde el dispositivo:

• Ubicación aproximada o precisa; contactos; fotos o videos; audio; archivos o documentos; mensajes; calendario; historial de navegación; Advertising ID; ni datos de tarjetas de pago o cuentas bancarias.
• Android 1.0 no ofrece Wallet, VERA, SOS, ubicación, cámara, carga o lectura de documentos, Google Play Billing ni RevenueCat.
• El puntaje de salud mecánica describe el estado de un vehículo y no corresponde a datos de salud o fitness de una persona.

4Para qué tratamos tus datos

• Crear y gestionar tu cuenta y permitirte iniciar sesión.
• Prestar las funcionalidades de Centro, Mantenciones, Plan, Wallet, Documentos, VERA, Copiloto de Viaje, Compra de Usados y SOS.
• Enviar recordatorios de mantenciones y documentos por correo o notificación push (los puedes desactivar cuando quieras).
• Activar y gestionar tu plan Pro a partir del estado de compra que nos informa la tienda (Google Play / App Store).
• Detectar y prevenir fraude, abuso y uso indebido de la Plataforma.
• Cumplir obligaciones legales y requerimientos de autoridades chilenas competentes.
• Mejorar la Plataforma con datos agregados y anónimos, y con analítica de producto sólo si aceptaste las cookies analíticas.

5Base legal del tratamiento

• Consentimiento: cuando creas la cuenta y aceptas esta política, autorizas el tratamiento de tus datos para las finalidades descritas (Ley 19.628 art. 4 y 12). Para ubicación, analítica y notificaciones, el consentimiento es específico y revocable.
• Ejecución de contrato: parte del tratamiento es necesario para entregarte el servicio que contrataste.
• Cumplimiento de obligación legal: por ejemplo, conservación de registros tributarios.
• Interés legítimo: detección de fraude, seguridad de los sistemas y mejora con datos agregados.

6Con quién compartimos tus datos (sub-encargados)

MotorOS no vende ni alquila tus datos personales. Para operar utiliza los proveedores indicados a continuación en la medida necesaria para prestar el servicio. Su rol jurídico, la aceptación del DPA aplicable y la configuración de cada cuenta deben verificarse antes de afirmar una garantía contractual específica; la existencia de un DPA público no acredita por sí sola su aceptación por Desert Connections SpA.

• Vercel (hosting de la app, el sitio y almacenamiento de archivos): procesa el tráfico y los archivos privados que subes. Servidores principalmente en EE.UU. y red de borde.
• Neon (base de datos Postgres): almacena los datos estructurados (cuenta, vehículos, gastos, mantenciones, documentos, viajes, SOS). Región sa-east-1 (Brasil, AWS).
• Google Gemini (IA de VERA): procesa el texto de tus consultas a VERA para generar la respuesta. EE.UU. y otras regiones.
• Google Maps Platform (rutas y lugares): cuando usas el Copiloto de Viaje o buscas talleres cercanos. EE.UU.
• Google Cloud Vision (OCR): cuando escaneas patente, odómetro o un recibo, la imagen se procesa para leer su texto. EE.UU.
• Google Play y App Store (facturación de la suscripción): procesan el cobro, la renovación y la cancelación del plan Pro y custodian los datos de tu medio de pago conforme a sus propias políticas y al estándar PCI-DSS. MotorOS no recibe los datos de tu tarjeta.
• RevenueCat (gestión de suscripciones): recibe de Google/Apple el estado de tu suscripción y un identificador de la compra y del dispositivo/app para activar tu plan Pro en MotorOS. EE.UU.
• Resend (correos transaccionales): envía magic links de inicio de sesión, confirmaciones y avisos. EE.UU.
• Upstash (Redis): identificadores técnicos para limitar abusos (rate limiting). No almacena el contenido de tus datos.
• Sentry (monitoreo de errores): recibe reportes técnicos de fallas para corregirlas, con campos de texto enmascarados. EE.UU.
• PostHog (analítica de producto): sólo si aceptaste las cookies analíticas; eventos de uso asociados a tu id de cuenta. EE.UU.
• Apple y Google Play (distribución de la app): tratan los datos de tu cuenta de tienda conforme a sus propias políticas, fuera del control de MotorOS.
• Autoridades chilenas competentes: cuando una orden judicial o requerimiento legal nos obligue a entregar información.
• Talleres y tiendas: SÓLO si tú inicias explícitamente el contacto, y con lo mínimo necesario para concretar el servicio.

7Cuánto tiempo conservamos tus datos

• Datos de cuenta, vehículos, documentos y Wallet: mientras tu cuenta esté activa o hasta que los elimines antes.
• Borrado de datos primarios: al completar el flujo autenticado de cierre, la eliminación automatizada se ejecuta al finalizar el proceso. Si la solicitud es manual porque perdiste acceso, la completamos en un máximo de treinta (30) días corridos después de verificar tu identidad.
• Neon PITR: el proyecto está registrado en plan Launch. La documentación pública indica 1 día por defecto para planes pagados y un máximo configurable de 7 días para Launch; el valor efectivo de la cuenta no está verificado. Una copia dentro de esa ventana puede contener datos borrados hasta su rotación y todo restore debe reaplicar los borrados posteriores.
• Dumps DR off-site: la política fija cifrado y una retención máxima de seis (6) meses. La automatización, el cifrado recuperable, la rotación y el restore end-to-end todavía están pendientes de implementación o verificación; no afirmamos que exista hoy un respaldo off-site automatizado.
• Vercel Runtime Logs: el máximo publicado es de 30 días según el plan; el plan y la configuración efectivos de la cuenta no están verificados.
• Errores en Sentry: el máximo publicado es de 90 días según el plan; el plan y la configuración efectivos de la cuenta no están verificados.
• Contadores de rate limiting en Upstash: máximo técnico de diez (10) minutos según la configuración del código, con analytics desactivado para no generar analítica adicional de rate limiting.
• Registros separados de soporte y sus mensajes, feedback in-app, solicitudes de derechos y registro del motivo de cierre: hoy quedan fuera del borrado automático de la cuenta. Pueden conservar correo y contenido aportado por la persona, o datos pseudónimos como un hash SHA-256 determinista del correo y texto libre; no pueden describirse como anónimos. La publicación de esta descripción fue aprobada en la revisión jurídica del bundle 2.2.0; su disposición final, plazo preciso y purge, eliminación o anonimización siguen pendientes de definición e implementación verificable y mantienen el bloqueo operativo de retención.
• Registros de auditoría y seguridad: objetivo de retención máxima de doce (12) meses. El mecanismo de purge y su enforcement siguen pendientes de verificación.
• Registros tributarios o de pago: hasta seis (6) años únicamente cuando exista una obligación legal aplicable; se minimizan o disocian cuando sea posible.
• Conversaciones con VERA: no se persisten en nuestros servidores; el historial vive en tu dispositivo y lo controlas tú.
• Datos de eventos SOS: mientras la cuenta esté activa; se eliminan con el cierre salvo obligación legal de conservación.

8Almacenamiento de tus archivos

Las fotos, recibos y escaneos de documentos que subes se almacenan de forma privada en nuestro proveedor de almacenamiento. No se publican con una URL de acceso libre: sólo se entregan a través de un acceso autenticado que verifica que el archivo te pertenece. Al completar el cierre, los archivos del almacenamiento primario se eliminan junto con los demás datos primarios. Copias limitadas pueden subsistir temporalmente dentro de las ventanas de respaldo o logs descritas en la sección de retención; un restore debe reaplicar los borrados.

9Tus derechos como titular

Conforme a la Ley 19.628 y la Ley 21.719, tienes derecho a:

• Acceso: saber qué datos tuyos tenemos.
• Rectificación: corregir datos inexactos.
• Cancelación / supresión: pedir que borremos tus datos cuando ya no sean necesarios.
• Oposición: oponerte a usos específicos de tus datos.
• Bloqueo: pedir que dejemos de tratar tus datos sin borrarlos definitivamente.
• Portabilidad: obtener tus datos en formato estructurado (JSON), disponible desde la app y a solicitud.
• Información: saber con quién compartimos tus datos.
• Revocar el consentimiento en cualquier momento, sin afectar la licitud del tratamiento previo.

Puedes ejercer estos derechos desde la app (Perfil → Privacidad y seguridad) o escribiendo a privacidad@motoros.cl. Respondemos en un plazo máximo de quince (15) días hábiles.

Si consideras que vulneramos tus derechos, puedes reclamar ante la Agencia de Protección de Datos Personales, una vez que entre plenamente en funciones según la Ley 21.719.

10Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos. El detalle completo está en la Política de Eliminación de Cuenta, Retención y Seguridad de la Información.

• Cifrado en tránsito (HTTPS/TLS) en todas las comunicaciones.
• Cifrado en reposo provisto por la infraestructura para la base de datos y su PITR. Los dumps DR off-site deben cifrarse de forma recuperable, pero esa automatización y su prueba siguen pendientes.
• Contraseñas guardadas con hashing salado (bcrypt), nunca en texto plano.
• Archivos del usuario almacenados de forma privada, accesibles sólo de forma autenticada.
• Control de acceso por mínimo privilegio para nuestro equipo, con 2FA obligatorio en el panel administrativo y registro de auditoría.
• Plan de respuesta ante incidentes y notificación a los titulares cuando un incidente afecte sus datos personales, conforme a la Ley 21.719.

11Menores de edad

MotorOS no está dirigido a menores de 18 años y no recolectamos a sabiendas sus datos. Si te enteras de que un menor tiene una cuenta sin autorización, escribe a privacidad@motoros.cl y la cerramos.

12Privacidad y VERA (IA)

• El texto de tus preguntas a VERA viaja a un proveedor de modelos de lenguaje (actualmente Google Gemini) conforme a las condiciones aplicables. El rol, DPA y configuración efectiva de la cuenta deben verificarse antes de afirmar una garantía contractual específica.
• No autorizamos al proveedor a usar tus consultas para entrenar modelos públicos.
• No persistimos el historial de tus conversaciones en nuestros servidores; vive en tu dispositivo.
• VERA puede equivocarse: trata sus respuestas como referencia, no como verdad absoluta.
• Si en una conversación con VERA aparecen datos que quieres eliminar, escribe a privacidad@motoros.cl.

13Cambios en esta política

Esta política puede actualizarse para reflejar cambios legales, nuevas funcionalidades o mejoras. Las actualizaciones materiales se comunican por correo con al menos quince (15) días de anticipación.

14Contacto

Para cualquier consulta sobre tus datos: privacidad@motoros.cl. Domicilio postal: Desert Connections SpA, General Manuel Baquedano 239, Antofagasta, Chile.