Política de Privacidad

1Identificación del responsable del tratamiento

El responsable del tratamiento de tus datos personales es Desert Connections SpA, RUT 77.059.634-3, con domicilio en General Manuel Baquedano 239, Antofagasta, Chile, sociedad operadora de la plataforma MotorOS. Para todo asunto relativo a tus datos personales, escribe a privacidad@motoros.cl, que es nuestro canal oficial de ejercicio de derechos.

2Qué datos recolectamos

Sólo recolectamos los datos necesarios para prestar el servicio. La regla es siempre el mínimo necesario.

• Datos de cuenta: nombre, correo electrónico, contraseña cifrada (hash), foto de perfil si la cargas o si inicias sesión con Google.
• Datos de vehículo: marca, modelo, año, motorización (bencina o diésel), kilometraje, patente, color, fotos del vehículo, fechas de mantenciones y documentos (Permiso, Revisión Técnica, SOAP, seguro).
• Documentos y archivos: fotos y escaneos que subas (recibos, permiso, licencia, SOAP, póliza, VIN, odómetro). Se almacenan de forma privada.
• Datos financieros del auto (Wallet): gastos en combustible, mantenciones, documentos y otros, ingresados por el Usuario. NO recolectamos saldos bancarios ni movimientos de tu cuenta corriente.
• Datos de viaje (Copiloto de Viaje): puntos de origen y destino dentro de Chile, distancia, telemetría del viaje y costo estimado.
• Datos de ubicación: cuando autorizas el GPS para el Modo Viaje o para ver talleres cercanos. La ubicación se usa mientras la app está en uso (foreground); no rastreamos tu ubicación con la app cerrada.
• Datos de eventos SOS: tipo de evento, ubicación, teléfono de contacto y, si lo registras, folio de denuncia policial.
• Datos de uso: pantallas visitadas, fecha y hora, idioma, dispositivo y versión del navegador. Sólo si aceptaste las cookies analíticas.
• Datos de pago: si te suscribes al plan Pro, los datos completos de tu tarjeta los procesa Transbank (PCI-DSS). MotorOS sólo conserva, cuando corresponde, los últimos cuatro dígitos y la marca.
• Conversaciones con VERA: el texto de tus preguntas se envía a un proveedor de IA (Google Gemini) para generar la respuesta. No persistimos el historial en nuestros servidores.

3Para qué tratamos tus datos

• Crear y gestionar tu cuenta y permitirte iniciar sesión.
• Prestar las funcionalidades de Centro, Mantenciones, Plan, Wallet, Documentos, VERA, Copiloto de Viaje, Compra de Usados y SOS.
• Enviar recordatorios de mantenciones y documentos por correo o notificación push (los puedes desactivar cuando quieras).
• Procesar el pago del plan Pro a través de Transbank.
• Detectar y prevenir fraude, abuso y uso indebido de la Plataforma.
• Cumplir obligaciones legales y requerimientos de autoridades chilenas competentes.
• Mejorar la Plataforma con datos agregados y anónimos, y con analítica de producto sólo si aceptaste las cookies analíticas.

4Base legal del tratamiento

• Consentimiento: cuando creas la cuenta y aceptas esta política, autorizas el tratamiento de tus datos para las finalidades descritas (Ley 19.628 art. 4 y 12). Para ubicación, analítica y notificaciones, el consentimiento es específico y revocable.
• Ejecución de contrato: parte del tratamiento es necesario para entregarte el servicio que contrataste.
• Cumplimiento de obligación legal: por ejemplo, conservación de registros tributarios.
• Interés legítimo: detección de fraude, seguridad de los sistemas y mejora con datos agregados.

5Con quién compartimos tus datos (sub-encargados)

MotorOS no vende ni alquila tus datos personales. Sólo los compartimos con los siguientes proveedores que actúan como encargados de tratamiento, en la medida estrictamente necesaria para prestarte el servicio, bajo contrato de tratamiento de datos.

• Vercel (hosting de la app, el sitio y almacenamiento de archivos): procesa el tráfico y los archivos privados que subes. Servidores principalmente en EE.UU. y red de borde.
• Neon (base de datos Postgres): almacena los datos estructurados (cuenta, vehículos, gastos, mantenciones, documentos, viajes, SOS). Región sa-east-1 (Brasil, AWS).
• Google Gemini (IA de VERA): procesa el texto de tus consultas a VERA para generar la respuesta. EE.UU. y otras regiones.
• Google Maps Platform (rutas y lugares): cuando usas el Copiloto de Viaje o buscas talleres cercanos. EE.UU.
• Google Cloud Vision (OCR): cuando escaneas patente, odómetro o un recibo, la imagen se procesa para leer su texto. EE.UU.
• Transbank (pagos Webpay / Oneclick): procesa tu pago y custodia los datos de tu tarjeta bajo estándar PCI-DSS. Chile.
• Resend (correos transaccionales): envía magic links de inicio de sesión, confirmaciones y avisos. EE.UU.
• Upstash (Redis): identificadores técnicos para limitar abusos (rate limiting). No almacena el contenido de tus datos.
• Sentry (monitoreo de errores): recibe reportes técnicos de fallas para corregirlas, con campos de texto enmascarados. EE.UU.
• PostHog (analítica de producto): sólo si aceptaste las cookies analíticas; eventos de uso asociados a tu id de cuenta. EE.UU.
• Apple y Google Play (distribución de la app): tratan los datos de tu cuenta de tienda conforme a sus propias políticas, fuera del control de MotorOS.
• Autoridades chilenas competentes: cuando una orden judicial o requerimiento legal nos obligue a entregar información.
• Talleres y tiendas: SÓLO si tú inicias explícitamente el contacto, y con lo mínimo necesario para concretar el servicio.

6Cuánto tiempo conservamos tus datos

• Datos de cuenta, vehículos, documentos y Wallet: mientras tu cuenta esté activa.
• Tras cerrar tu cuenta: los datos personales no esenciales se eliminan en un plazo máximo de treinta (30) días corridos. Algunos respaldos pueden subsistir hasta doce (12) meses por razones técnicas y de seguridad, tras lo cual se eliminan o anonimizan.
• Comprobantes y registros de pago: se conservan hasta seis (6) años por obligación tributaria y contable (normativa del SII), aun después del cierre de cuenta, anonimizados cuando sea posible.
• Conversaciones con VERA: no se persisten en nuestros servidores; el historial vive en tu dispositivo y lo controlas tú.
• Logs de acceso y seguridad: hasta doce (12) meses para detección de fraude.
• Datos de eventos SOS: mientras la cuenta esté activa; se eliminan con el cierre, salvo obligación legal de conservación.

7Almacenamiento de tus archivos

Las fotos, recibos y escaneos de documentos que subes se almacenan de forma privada en nuestro proveedor de almacenamiento. No se publican con una URL de acceso libre: sólo se entregan a través de un acceso autenticado que verifica que el archivo te pertenece. Al cerrar tu cuenta, estos archivos se eliminan junto con el resto de tus datos.

8Tus derechos como titular

Conforme a la Ley 19.628 y la Ley 21.719, tienes derecho a:

• Acceso: saber qué datos tuyos tenemos.
• Rectificación: corregir datos inexactos.
• Cancelación / supresión: pedir que borremos tus datos cuando ya no sean necesarios.
• Oposición: oponerte a usos específicos de tus datos.
• Bloqueo: pedir que dejemos de tratar tus datos sin borrarlos definitivamente.
• Portabilidad: obtener tus datos en formato estructurado (JSON), disponible desde la app y a solicitud.
• Información: saber con quién compartimos tus datos.
• Revocar el consentimiento en cualquier momento, sin afectar la licitud del tratamiento previo.

Puedes ejercer estos derechos desde la app (Perfil → Privacidad y seguridad) o escribiendo a privacidad@motoros.cl. Respondemos en un plazo máximo de quince (15) días hábiles.

Si consideras que vulneramos tus derechos, puedes reclamar ante la Agencia de Protección de Datos Personales, una vez que entre plenamente en funciones según la Ley 21.719.

9Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos. El detalle completo está en la Política de Eliminación de Cuenta, Retención y Seguridad de la Información.

• Cifrado en tránsito (HTTPS/TLS) en todas las comunicaciones.
• Cifrado en reposo a nivel de proveedor para bases de datos y respaldos.
• Contraseñas guardadas con hashing salado (bcrypt), nunca en texto plano.
• Archivos del usuario almacenados de forma privada, accesibles sólo de forma autenticada.
• Control de acceso por mínimo privilegio para nuestro equipo, con 2FA obligatorio en el panel administrativo y registro de auditoría.
• Plan de respuesta ante incidentes y notificación a los titulares cuando un incidente afecte sus datos personales, conforme a la Ley 21.719.

10Menores de edad

MotorOS no está dirigido a menores de 18 años y no recolectamos a sabiendas sus datos. Si te enteras de que un menor tiene una cuenta sin autorización, escribe a privacidad@motoros.cl y la cerramos.

11Privacidad y VERA (IA)

• El texto de tus preguntas a VERA viaja a un proveedor de modelos de lenguaje (actualmente Google Gemini) bajo contrato de tratamiento de datos.
• No autorizamos al proveedor a usar tus consultas para entrenar modelos públicos.
• No persistimos el historial de tus conversaciones en nuestros servidores; vive en tu dispositivo.
• VERA puede equivocarse: trata sus respuestas como referencia, no como verdad absoluta.
• Si en una conversación con VERA aparecen datos que quieres eliminar, escribe a privacidad@motoros.cl.

12Cambios en esta política

Esta política puede actualizarse para reflejar cambios legales, nuevas funcionalidades o mejoras. Las actualizaciones materiales se comunican por correo con al menos quince (15) días de anticipación.

13Contacto

Para cualquier consulta sobre tus datos: privacidad@motoros.cl. Domicilio postal: Desert Connections SpA, General Manuel Baquedano 239, Antofagasta, Chile.