SISTEMA SQA // AI-DRIVEN

Política de Privacidad y Protección de Datos

Última actualización: Junio 2025 · Aplica Ley N° 19.628 y Ley N° 21.719 (Chile)

1. Responsable del tratamiento

SQA Ingenieros SpA (en adelante "la Empresa") es responsable del tratamiento de los datos personales recopilados a través del Sistema SQA AI-Driven. Para consultas sobre privacidad, contáctanos en admin@sqaingenieros.com.

2. Datos que recopilamos

Para operar el sistema, recopilamos los siguientes datos personales:

Identidad: Nombre completo, RUT (Rol Único Tributario), correo electrónico.
Contacto: Número de WhatsApp / teléfono (opcional, para alertas).
Profesional: Cargo, empresa contratante, proyecto asignado.
Seguridad: Contraseña (almacenada con hash bcrypt, nunca en texto plano), credenciales MFA, credenciales biométricas WebAuthn (clave pública únicamente — la huella nunca sale del dispositivo).
Uso del sistema: Informes de inspección, NCR, ITP, registros de soldadura, calibración de equipos, firma digital, registros de auditoría (acción, IP, fecha).
Técnicos: Dirección IP, user-agent, cookies de sesión.

⚠ Sobre el RUT: El RUT se usa exclusivamente para identificación interna. Validamos el formato mediante el algoritmo módulo 11, pero no consultamos registros del SII ni del Registro Civil. El RUT no se comparte con terceros.

3. Finalidad del tratamiento

Autenticar y autorizar el acceso al sistema.
Gestionar inspecciones de calidad (OC) en proyectos de ingeniería y minería.
Enviar alertas operativas por WhatsApp o correo electrónico.
Generar reportes, PDFs e informes de auditoría interna.
Cumplir obligaciones legales y contractuales con empresas mandantes (BHP, Pares & Álvarez, etc.).
Mejorar la seguridad y detectar actividades fraudulentas.

4. Base legal

El tratamiento se fundamenta en: (a) ejecución de un contrato de servicio con la empresa contratante; (b) consentimiento del titular al registrarse; (c) interés legítimo en la seguridad del sistema; (d) obligaciones legales aplicables en Chile.

5. Almacenamiento y seguridad

Los datos se almacenan en servidores de Google Cloud Platform (Cloud SQL PostgreSQL, Cloud Run, Cloud Storage) ubicados en la región us-central1 (Iowa, EE.UU.). Google Cloud cumple con ISO 27001, SOC 2 Tipo II y GDPR.

Medidas de seguridad implementadas: cifrado TLS 1.3 en tránsito, bcrypt para contraseñas, MFA TOTP, WebAuthn FIDO2, rate limiting, audit trail completo, headers de seguridad (HSTS, CSP, X-Frame-Options).

6. Transferencia a terceros

No vendemos ni cedemos datos personales a terceros con fines comerciales. Los datos pueden ser procesados por:

Google Cloud Platform — infraestructura de alojamiento.
Google Gemini AI — análisis de imágenes de inspección (solo imágenes de obra, nunca datos personales).
Stripe — procesamiento de pagos (solo datos de facturación de la empresa, no de usuarios individuales).
WhatsApp Business API — envío de alertas operativas (solo el número ingresado voluntariamente).

7. Derechos del titular (ARCO + K)

De acuerdo con la Ley N° 19.628 y la Ley N° 21.719, tienes derecho a:

Acceso: Solicitar copia de tus datos personales almacenados.
Rectificación: Corregir datos inexactos (disponible directamente en tu perfil).
Cancelación/Supresión: Solicitar la eliminación de tu cuenta y datos asociados.
Oposición: Oponerte al tratamiento en los casos que la ley permite.
Portabilidad: Recibir tus datos en formato estructurado y de uso común.
Bloqueo: Solicitar la suspensión temporal del tratamiento.

Para ejercer estos derechos, escribe a admin@sqaingenieros.com con tu nombre, RUT y solicitud específica. Responderemos en un plazo máximo de 30 días hábiles.

8. Cookies

Usamos exclusivamente cookies de sesión estrictamente necesarias para autenticarte y mantener tu sesión activa. No usamos cookies de seguimiento, publicidad ni análisis de terceros. Las cookies de sesión se eliminan al cerrar el navegador o al hacer logout.

9. Retención de datos

Los datos se conservan mientras la cuenta esté activa. Al solicitar la eliminación, los datos personales se anonimizarán o eliminarán en un plazo de 30 días, salvo que exista obligación legal de conservarlos (registros de auditoría contable, etc.).

10. Cambios a esta política

Notificaremos cambios materiales a esta política mediante correo electrónico al titular con al menos 15 días de anticipación.

SQA Ingenieros SpA · Sistema AI-Driven de Control de Calidad · Términos de Uso