Política de Privacidad y Tratamiento de Datos Personales

Sistema Coral — SOS Asistencia

Última actualización: [completar fecha] · Versión 0.1

1. Objeto y ámbito de aplicación

La presente Política de Privacidad y Tratamiento de Datos Personales (la "Política") tiene por objeto informar a los clientes finales, clientes corporativos, técnicos y aliados en terreno, asesores y demás usuarios (en conjunto, los "Titulares") sobre la forma en que SOS Asistencia (y, cuando corresponda, AYA Constructores) recolecta, usa, almacena, comparte y protege los datos personales tratados a través del sistema Coral.

Coral es la plataforma tecnológica que gestiona de manera integral (end-to-end) el ciclo de vida de los servicios de asistencia: desde la solicitud del cliente, el registro por el asesor, la búsqueda, notificación y asignación de técnicos, el desplazamiento y marcado de llegada, la ejecución y seguimiento del servicio, la gestión de productos y repuestos, hasta el cierre, recaudo y facturación.

Esta Política aplica a todos los componentes del ecosistema Coral: la aplicación móvil para técnicos (CoralApp), el dashboard web de administración, el portal de clientes corporativos, el widget de chat con inteligencia artificial y los servicios backend asociados, sin importar el país en el que se preste el servicio.

2. Responsable del tratamiento

El responsable del tratamiento de los datos personales recolectados a través de Coral es:

  • Razón social: SOS Asistencia [completar razón social y RUT o identificación tributaria]
  • Domicilio: [completar dirección]
  • Correo de contacto para materias de privacidad: [completar correo, p. ej. privacidad@sosasistencia.com]

Cuando el servicio sea prestado en el marco de un cliente corporativo que actúe como responsable de los datos de sus propios usuarios finales (por ejemplo, una aseguradora o empresa de transporte que use Coral para gestionar su personal en campo), dicho cliente corporativo podrá tener la calidad de responsable respecto de esos datos, y SOS Asistencia actuará como encargado del tratamiento en los términos que se definan contractualmente.

3. Marco normativo aplicable

En Chile, el tratamiento de datos personales se rige actualmente por la Ley N.º 19.628 sobre Protección de la Vida Privada. Dicha ley será reemplazada, en lo pertinente, por la Ley N.º 21.719, publicada el 13 de diciembre de 2024, que entra en plena vigencia el 1 de diciembre de 2026. La Ley 21.719 crea la Agencia de Protección de Datos Personales (APDP), consagra derechos ARCO completos (acceso, rectificación, cancelación y oposición) más el derecho a la portabilidad, exige notificación de brechas de seguridad dentro de 72 horas y eleva las sanciones hasta 20.000 UTM (o hasta el 4% de los ingresos anuales en caso de reincidencia).

SOS Asistencia opera también en otros países de LATAM. En cada uno de ellos, Coral debe operar en conformidad con la normativa local de protección de datos vigente (por ejemplo, la Ley 1581 de 2012 en Colombia, la LFPDPPP en México, o la Ley 29733 en Perú, entre otras aplicables).

4. Definiciones

  • Dato personal: cualquier información referida a una persona natural identificada o identificable.
  • Dato sensible: datos que revelan origen étnico, opiniones políticas, salud, vida sexual, datos biométricos o afiliación sindical, entre otros con protección reforzada.
  • Tratamiento: cualquier operación sobre datos personales, como su recolección, almacenamiento, uso, comunicación o eliminación.
  • Titular: la persona natural a quien se refieren los datos personales.
  • Responsable del tratamiento: quien decide sobre la finalidad y medios del tratamiento.
  • Encargado del tratamiento: quien trata datos por cuenta y siguiendo instrucciones del responsable (p. ej. proveedores tecnológicos).
  • Derechos ARCO: acceso, rectificación, cancelación (eliminación) y oposición.
  • Transferencia internacional de datos: el envío de datos personales a un destinatario ubicado fuera del país en que fueron recolectados.

5. Categorías de titulares de datos personales

Coral trata datos personales de las siguientes categorías de personas:

  • Clientes finales: personas que solicitan y reciben el servicio de asistencia.
  • Clientes corporativos y sus usuarios: empresas que contratan servicios y las personas que administran o consultan el portal en su representación.
  • Técnicos y aliados en terreno: personas que ejecutan los servicios, sean empleados de SOS Asistencia o de terceros aliados.
  • Asesores y personal interno: usuarios de SOS Asistencia que registran, asignan y dan seguimiento a los servicios.
  • Proveedores y aliados comerciales: personas de contacto de proveedores de productos y repuestos.

6. Datos personales que se recolectan

La siguiente tabla resume, de manera no exhaustiva, los datos personales que Coral recolecta según la categoría de Titular:

Categoría de titular Datos personales recolectados Fuente / medio de recolección
Cliente final Nombre, dirección del servicio, teléfono, correo electrónico, fotografías y videos del sitio, notas de voz, historial y estado del servicio, novedades/quejas/reclamos (NQR), confirmación o firma de conformidad, datos de facturación y recaudo cuando corresponda. Canales de atención, formulario de registro del asesor, App Coral (técnico), correo electrónico, portal del cliente corporativo.
Cliente corporativo y sus usuarios Datos de la empresa (razón social, RUT, contacto), credenciales de acceso al portal, información de los servicios y usuarios finales asociados a su cuenta. Registro/onboarding del cliente corporativo, portal Coral, integraciones con sistemas de terceros del cliente.
Técnico / aliado en terreno Nombre, identificación, teléfono, correo, geolocalización en tiempo real durante desplazamiento y jornada activa, fotografías y videos de evidencia, notas de voz, agenda y disponibilidad, historial de servicios atendidos, evaluaciones de desempeño, identificador de dispositivo y token de notificaciones push. App CoralApp (técnico), formulario de vinculación/contrato con SOS Asistencia o el aliado, sensores de geolocalización del dispositivo móvil.
Asesor / personal interno Nombre, credenciales de usuario, rol y permisos asignados, registros de auditoría de su actividad en el sistema. Proceso de alta de usuarios internos en el dashboard Coral.
Proveedor / aliado comercial (compras) Razón social, datos de contacto comercial y, cuando corresponda, datos bancarios para el pago de órdenes de compra. Módulo de compras de Coral, correo electrónico de órdenes de compra.
Esta tabla debe ser validada por los equipos de producto (CoralApp, dashboard, widget de IA y portal) para asegurar que refleje con exactitud todos los campos recolectados por cada módulo, incluyendo cualquier dato adicional capturado por integraciones con sistemas de terceros.

7. Finalidades del tratamiento

Los datos personales descritos se tratan para las siguientes finalidades:

  • Gestionar de manera integral el ciclo de vida del servicio: registro, búsqueda y notificación de técnicos, asignación, desplazamiento, marcado de llegada, ejecución, cierre, recaudo y facturación.
  • Enviar notificaciones y comunicaciones operativas (push, correo electrónico, SMS, WhatsApp u otros canales).
  • Verificar el cumplimiento de citas, controlar el desplazamiento y detectar la llegada del técnico al sitio del servicio.
  • Gestionar la solicitud, compra y entrega de productos y repuestos requeridos para el servicio.
  • Registrar y dar seguimiento a novedades, quejas y reclamos (NQR).
  • Generar reportes, resúmenes y análisis del desempeño operativo, incluyendo analítica e inteligencia artificial generativa.
  • Prevenir fraudes, garantizar la seguridad de la plataforma y mantener trazabilidad de las actividades (auditoría).
  • Cumplir obligaciones legales, contables, tributarias y regulatorias aplicables.

9. Geolocalización de técnicos

CoralApp captura la ubicación geográfica del técnico en tiempo real mientras este se encuentra en desplazamiento hacia un servicio o durante su jornada activa, con las siguientes finalidades: calcular tiempos estimados de llegada, optimizar rutas, detectar automáticamente la llegada al sitio (geocercas), permitir la asignación de servicios según cercanía, y posibilitar que el asesor visualice en un mapa la ubicación de los técnicos disponibles o ya asignados.

La geolocalización se recolecta únicamente durante los periodos en que el técnico se encuentra en jornada activa o realizando un desplazamiento asociado a un servicio, y no tiene por finalidad el seguimiento de la vida privada del técnico fuera de dicho contexto. El fundamento y alcance de esta captura debe estar además reflejado de forma expresa en el contrato o vínculo laboral/comercial del técnico o aliado, y no únicamente en los términos de uso de la aplicación.

10. Fotografías, videos y notas de voz

Durante la ejecución del servicio, el técnico, el asesor y el propio cliente pueden registrar fotografías, videos y notas de voz como evidencia del estado del sitio, del trabajo realizado o de novedades asociadas al servicio. Este contenido se trata exclusivamente con fines operativos, de calidad del servicio, de resolución de controversias y de generación del historial del servicio, y se almacena con las medidas de seguridad descritas en la sección 15.

11. Comunicaciones a través de terceros

Coral envía notificaciones push, correos electrónicos, mensajes de texto (SMS) y mensajes de WhatsApp, entre otros canales, para mantener informados a clientes, técnicos y asesores. Estas comunicaciones pueden requerir el uso de proveedores externos de mensajería y correo electrónico, quienes actúan como encargados del tratamiento y están obligados contractualmente a proteger la información.

12. Compartición de datos con terceros

SOS Asistencia puede compartir datos personales, únicamente en la medida necesaria, con:

  • Proveedores y aliados comerciales, para la entrega de productos y repuestos solicitados durante el servicio.
  • Proveedores de infraestructura tecnológica (nube, geocodificación y mapas, e inteligencia artificial usada por el widget de chat y los reportes), quienes actúan como encargados del tratamiento.
  • Sistemas de terceros con los que Coral se integre, cuando el cliente corporativo así lo haya autorizado.
  • Autoridades públicas, cuando exista una obligación legal o un requerimiento válido.

SOS Asistencia no vende datos personales a terceros.

13. Transferencias internacionales de datos

Cuando alguno de los proveedores tecnológicos utilizados por Coral (por ejemplo, servicios de nube o de inteligencia artificial) almacene o procese datos personales en servidores ubicados fuera del país donde estos fueron recolectados, dicha transferencia se realizará adoptando las salvaguardas exigidas por la normativa aplicable.

Completar con el listado específico de proveedores, país o región donde procesan los datos, y el mecanismo de transferencia utilizado en cada caso: [completar proveedores y regiones].

14. Conservación de los datos

Los datos personales se conservarán durante el tiempo que dure la relación comercial o contractual con el Titular y, posteriormente, durante los plazos adicionales que exijan las obligaciones legales, contables y tributarias aplicables. Los datos de geolocalización se conservarán únicamente durante el periodo estrictamente necesario para las finalidades operativas y de control de cumplimiento, conforme al principio de minimización de datos.

15. Medidas de seguridad

SOS Asistencia implementa medidas técnicas y organizativas razonables, entre ellas:

  • Control de acceso basado en roles, módulos y permisos, con autenticación de doble factor (TOTP o correo).
  • Cifrado de la información en tránsito y, cuando corresponda, en reposo.
  • Límites de tasa (rate limiting) frente a intentos de acceso no autorizado.
  • Registros de auditoría de las acciones realizadas sobre los servicios y los datos.
  • Segregación de la información entre distintos clientes corporativos (arquitectura multi-tenant).
  • Protocolos internos de respuesta ante incidentes de seguridad.

En caso de una vulneración de seguridad que afecte datos personales, SOS Asistencia notificará a la autoridad competente y a los Titulares afectados en los plazos que exija la normativa aplicable (en Chile, dentro de 72 horas conforme a la Ley 21.719 una vez esta se encuentre vigente).

16. Derechos de los titulares

  • Acceso: conocer qué datos se tratan y con qué finalidad.
  • Rectificación: solicitar la corrección de datos inexactos o incompletos.
  • Cancelación o eliminación: solicitar la eliminación de sus datos cuando ya no sean necesarios, sin perjuicio de obligaciones legales de conservación.
  • Oposición: oponerse al tratamiento para finalidades específicas, como comunicaciones comerciales.
  • Portabilidad: solicitar sus datos en un formato estructurado y de uso común, cuando la normativa lo contemple.

Para ejercer estos derechos, el Titular puede contactar a SOS Asistencia a través de [completar canal de contacto]. La solicitud será atendida dentro de los plazos que establezca la normativa aplicable.

17. Menores de edad

Los servicios de Coral están dirigidos a personas mayores de edad. SOS Asistencia no recolecta intencionalmente datos personales de menores de edad a través de la plataforma. En caso de que, en el contexto de un servicio, se registre incidentalmente información de un menor (por ejemplo, en una fotografía del sitio), dicha información será tratada bajo el mismo estándar de protección y minimización establecido en esta Política.

18. Cookies y tecnologías similares

El portal de clientes corporativos, el dashboard web y el sitio institucional de Coral pueden utilizar cookies y tecnologías similares para el correcto funcionamiento de la plataforma y la gestión de sesiones. [completar detalle de cookies utilizadas, finalidad, plazo y forma de gestionarlas].

19. Encargados del tratamiento y proveedores

SOS Asistencia suscribe acuerdos o cláusulas de tratamiento de datos con sus proveedores tecnológicos (nube, mensajería, inteligencia artificial, geolocalización y mapas, entre otros), a fin de garantizar niveles de seguridad y confidencialidad equivalentes a los exigidos por esta Política.

20. Delegado de Protección de Datos

Conforme a las exigencias de la Ley 21.719 en Chile, SOS Asistencia [deberá designar / ha designado] un Delegado de Protección de Datos (DPO), responsable de supervisar el cumplimiento de esta Política. Datos de contacto: [completar nombre y correo del DPO].

21. Modificaciones a esta Política

SOS Asistencia podrá modificar esta Política para reflejar cambios normativos, operativos o tecnológicos. Toda modificación sustancial será comunicada a los Titulares con antelación razonable a su entrada en vigencia.

22. Legislación aplicable y jurisdicción

Esta Política se rige, en primer término, por la legislación chilena de protección de datos (Ley 19.628 y, a partir del 1 de diciembre de 2026, Ley 21.719). Para las operaciones de Coral en otros países de LATAM, resultará aplicable adicionalmente la normativa local de cada jurisdicción.

23. Contacto

Para consultas relacionadas con esta Política, los Titulares pueden contactar a SOS Asistencia a través de: [completar correo electrónico / dirección / formulario de contacto].