Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales descritos en esta política es:

• Razón social: Servicios Informáticos Bilix Limitada
• RUT: 76.518.549-1
• Domicilio: Viana 915, Oficina 211, Viña del Mar, Región de Valparaíso, Chile
• Contacto para asuntos de privacidad: contacto@bilix.cl

En adelante, «Bilix», «RutaLink» o «nosotros».

2. Alcance y doble rol (responsable y encargado)

RutaLink es una herramienta profesional de gestión de transporte (TMS) provista bajo un modelo multi-tenant. En el tratamiento de datos personales Bilix puede actuar en dos calidades distintas:

• Como responsable de datos, respecto de los datos de quienes visitan el sitio web y de las personas que crean o administran cuentas de usuario en la Plataforma.
• Como encargado del tratamiento (mandatario), respecto de los datos personales que las empresas operadoras de transporte («Operadores» o «Clientes») incorporan a la Plataforma sobre sus conductores, clientes finales, contrapartes y operaciones. En este caso es el Operador quien actúa como responsable de esos datos, y Bilix los trata por encargo y bajo sus instrucciones, conforme al contrato de prestación de servicios.

Cuando una solicitud se refiera a datos operativos tratados por encargo de un Operador, debe dirigirse en primer término a dicho Operador, en su calidad de responsable. Bilix colaborará con el Operador en lo que corresponda.

3. Datos que tratamos

a) Visitantes del sitio web

Datos técnicos de navegación necesarios para el funcionamiento y la seguridad del sitio, y los datos que nos entregas voluntariamente al contactarnos (por ejemplo, nombre, correo electrónico y el contenido de tu mensaje).

b) Usuarios de la Plataforma

Datos de cuenta y de uso: nombre, RUT o nombre de usuario, correo electrónico, contraseña (almacenada de forma cifrada), rol y permisos, así como registros de acceso y de auditoría asociados a la actividad en la Plataforma.

c) Datos operativos tratados por encargo de los Operadores

Datos que los Operadores cargan o generan al usar la Plataforma y la app móvil para conductores, entre ellos:

• Conductores: nombre, RUT, datos de su licencia de conducir, teléfono, datos de geolocalización durante la operación, fotografías y registros de eventos de ruta.
• Clientes finales, importadores/exportadores y contrapartes: razón social, RUT y datos de contacto, que pueden incluir datos de personas naturales.
• Documentación operacional: documentos de respaldo como BL, DIN, carta de porte y otros, que pueden contener datos personales.
• Identificadores técnicos: tokens de notificaciones push e identificadores de dispositivo.

RutaLink no está diseñada para tratar datos personales sensibles. Pedimos a los Operadores no incorporar datos sensibles salvo que sea estrictamente necesario y cuenten con la base de licitud correspondiente.

4. Finalidades del tratamiento

Tratamos los datos personales para las siguientes finalidades:

• Proveer, operar y mantener la Plataforma, la API y la app móvil.
• Gestionar el registro, la autenticación y el control de acceso por roles.
• Coordinar y dar trazabilidad a las operaciones logísticas: asignación de conductores y vehículos, seguimiento de viajes, gestión documental y facturación.
• Enviar notificaciones operativas, incluidas notificaciones push.
• Brindar soporte y atender consultas.
• Velar por la seguridad, prevenir fraudes y abusos, y mantener registros de auditoría.
• Cumplir obligaciones legales y atender requerimientos de autoridades competentes.
• Monitorear errores y rendimiento para mejorar la calidad del servicio.
• Enviar comunicaciones comerciales, únicamente cuando exista una base de licitud que lo permita.

5. Bases de licitud

El tratamiento de datos personales se funda, según el caso, en una o más de las siguientes bases reconocidas por la ley:

• Ejecución de un contrato: la prestación del servicio al Operador y a sus usuarios autorizados.
• Consentimiento del titular: cuando corresponda, por ejemplo para comunicaciones comerciales.
• Cumplimiento de obligaciones legales aplicables a Bilix.
• Interés legítimo: seguridad de la información, prevención de fraudes y mejora del servicio, ponderado siempre con los derechos y libertades de los titulares.

Respecto de los datos tratados por encargo, la base de licitud es definida y garantizada por el Operador responsable.

6. Plazos de conservación

Conservamos los datos personales mientras se mantenga vigente la cuenta o la relación contractual y, posteriormente, durante los plazos necesarios para cumplir obligaciones legales, contables y tributarias, atender reclamos o ejercer o defender derechos. Los datos operativos se conservan conforme a las instrucciones del Operador y a los plazos legales aplicables (por ejemplo, documentación tributaria o aduanera). Cumplidos dichos plazos, los datos se eliminan o anonimizan de forma segura.

7. Destinatarios y encargados (subprocesadores)

No vendemos datos personales. Compartimos datos con proveedores que nos prestan servicios bajo contrato, actuando como encargados y únicamente conforme a nuestras instrucciones:

• Google (Firebase Cloud Messaging): envío de notificaciones push.
• Sentry: monitoreo de errores y rendimiento, con enmascaramiento de texto y bloqueo de contenido multimedia.
• Proveedor de correo electrónico transaccional para el envío de notificaciones por correo.
• Proveedor de infraestructura/hosting que aloja la Plataforma en Chile.

También podremos divulgar datos cuando lo exija la ley o un requerimiento de autoridad competente.

8. Transferencias internacionales

La infraestructura principal de RutaLink se aloja en Chile. No obstante, algunos de nuestros proveedores —en particular Google/Firebase y Sentry— pueden tratar datos en servidores ubicados fuera de Chile, incluido Estados Unidos. Estas transferencias internacionales se realizan con las garantías y resguardos exigidos por la Ley N° 21.719, tales como cláusulas contractuales adecuadas o destinatarios que aseguren un nivel de protección conforme a la normativa chilena.

9. Seguridad de la información y brechas

Aplicamos medidas técnicas y organizativas razonables para proteger los datos personales, entre ellas: cifrado en tránsito (HTTPS/TLS), control de acceso basado en roles, cifrado de contraseñas, registros de auditoría, separación lógica de datos entre operadores (multi-tenant), limitación de tasa de solicitudes y endurecimiento de cabeceras de seguridad.

Ante una vulneración de seguridad que afecte datos personales, actuaremos conforme a la ley, notificando a la Agencia de Protección de Datos Personales y a los titulares afectados cuando así corresponda.

10. Derechos de los titulares

La ley reconoce a los titulares de datos personales, entre otros, los siguientes derechos:

• Acceso: conocer qué datos suyos tratamos y en qué condiciones.
• Rectificación: corregir datos inexactos, desactualizados o incompletos.
• Cancelación o supresión: solicitar la eliminación de sus datos cuando proceda.
• Oposición: oponerse a determinados tratamientos.
• Portabilidad: recibir y transferir sus datos en un formato estructurado y de uso común.
• Bloqueo: suspender temporalmente el tratamiento en los casos que la ley permite.

Para ejercer estos derechos, escríbenos a contacto@bilix.cl, acreditando tu identidad. Responderemos dentro de los plazos legales y de forma gratuita, salvo las excepciones previstas en la ley. Si tus datos son tratados por encargo de un Operador, dirige tu solicitud a dicho Operador; de todos modos te orientaremos para canalizarla.

11. Datos de geolocalización de conductores

La app móvil para conductores puede tratar datos de ubicación durante la jornada y la ejecución de operaciones, con el fin de coordinar y dar trazabilidad a los viajes y de velar por la seguridad. Este tratamiento se realiza por cuenta del Operador empleador, en su calidad de responsable. Recomendamos a los Operadores informar de forma clara a sus conductores sobre este tratamiento.

12. Cookies y tecnologías similares

El sitio web utiliza cookies estrictamente necesarias para su funcionamiento y seguridad. No utilizamos cookies de analítica ni de publicidad de terceros en el sitio. Dentro de la Plataforma empleamos Sentry —incluida la función de repetición de sesión (session replay) con enmascaramiento de texto y bloqueo de medios— con fines exclusivamente de diagnóstico técnico.

13. Menores de edad

RutaLink es una herramienta profesional B2B que no está dirigida a menores de edad. No recopilamos de forma consciente datos personales de menores. Si tomamos conocimiento de que se han incorporado datos de un menor sin fundamento legal, adoptaremos las medidas para eliminarlos.

14. Reclamos ante la Agencia de Protección de Datos Personales

Sin perjuicio de tu derecho a contactarnos directamente, puedes presentar reclamos ante la Agencia de Protección de Datos Personales, organismo encargado de velar por el cumplimiento de la normativa chilena de protección de datos personales.

15. Cambios a esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios legales, técnicos u operativos. Publicaremos la versión vigente en esta página, con su fecha de última actualización. Cuando los cambios sean sustanciales, los informaremos por medios razonables.

Para cualquier consulta sobre esta política o el tratamiento de tus datos, escríbenos a contacto@bilix.cl.