Política de Privacidad y Tratamiento de Datos Personales

1. Alcance de esta política

Esta política informa cómo BOT REPORT AM trata los datos personales utilizados en el bot de Telegram y en la plataforma web asociada. El sistema se usa para registrar actividades operativas, tareas pendientes, evidencias fotográficas, equipos de trabajo, reportes diarios, accesos y auditoría de uso.

La política aplica a supervisores, técnicos, asesores HSE, administradores, superusuarios y otras personas autorizadas que interactúen con el sistema.

2. Marco normativo chileno considerado

El tratamiento de datos personales se realiza considerando la Ley N. 19.628 sobre protección de la vida privada, actualmente vigente, y la Ley N. 21.719, publicada el 13 de diciembre de 2024, que moderniza el régimen chileno de protección de datos personales y crea la Agencia de Protección de Datos Personales. La Ley N. 21.719 entra en vigencia el 1 de diciembre de 2026.

Esta política fue redactada para reflejar buenas prácticas de licitud, finalidad, proporcionalidad, seguridad, transparencia, responsabilidad y respeto de los derechos de las personas titulares de datos.

Fuentes de referencia: Ley 19.628, Ley 21.719 y guía práctica de implementación publicada por Gobierno Digital.

3. Responsable del tratamiento

El responsable del tratamiento es la organización o persona administradora que opera BOT REPORT AM para la gestión de reportes operativos. El responsable define los usuarios habilitados, perfiles, permisos, equipos de trabajo y finalidades del sistema.

Para ejercer derechos o realizar consultas, la persona usuaria debe contactar al administrador interno del sistema o al canal institucional informado por su organización.

4. Datos personales que puede tratar el sistema

Datos de identificación y cuenta

• Nombre y apellidos.
• RUT u otro identificador interno.
• Cargo, rol, permisos y estado de autorización.
• Identificador de Telegram asociado a la cuenta.
• Códigos temporales de acceso y estado de validación.

Datos operativos

• Proyectos, zonas o ubicaciones informadas por el usuario.
• Tareas realizadas durante la jornada.
• Tareas pendientes o actividades no completadas.
• Asignaciones entre supervisores, técnicos y asesores HSE.
• Títulos, fechas y contenido de reportes diarios.

Evidencias y archivos

• Fotografías subidas desde Telegram o desde la plataforma web.
• Categoría asignada a cada fotografía, por ejemplo frontal, torre, gabinete o paneles solares.
• Nombre técnico del archivo, fecha de carga y relación con la actividad correspondiente.

Datos técnicos, seguridad y auditoría

• Fecha y hora de registros, accesos, acciones administrativas y eventos del bot.
• Dirección IP, cuando aplique al acceso web.
• Logs de actividad, errores técnicos y trazabilidad de cambios.
• Intentos de solicitud de código, bloqueos, desbloqueos y cierres de sesión.

5. Finalidades del tratamiento

Los datos se tratan para las siguientes finalidades:

• Registrar actividades diarias realizadas por supervisores autorizados.
• Registrar tareas pendientes o actividades no completadas al cierre de jornada.
• Adjuntar, organizar y consultar evidencias fotográficas de cada actividad.
• Generar reportes diarios en texto y PDF.
• Administrar usuarios, cargos, perfiles, permisos y equipos de trabajo.
• Controlar el acceso al bot de Telegram y a la plataforma web.
• Prevenir accesos no autorizados, abuso de códigos de acceso y uso indebido del sistema.
• Mantener registros de auditoría para trazabilidad, soporte, seguridad y control interno.
• Mejorar la continuidad operativa y resolver errores técnicos.

BOT REPORT AM no está destinado a publicidad, venta de datos, perfilamiento comercial ni toma de decisiones automatizadas con efectos jurídicos sobre las personas.

6. Base de licitud y autorización de uso

El tratamiento se realiza sobre la base de finalidades operativas autorizadas por la organización, gestión interna de usuarios, cumplimiento de obligaciones contractuales u operacionales, seguridad del sistema y autorización de las personas usuarias cuando corresponda.

Cada usuario debe utilizar el sistema solo para registrar información verdadera, pertinente y necesaria para la finalidad del reporte. No deben subirse datos o imágenes ajenas a la actividad operativa.

7. Uso de Telegram

El bot opera mediante la plataforma Telegram. Al interactuar con el bot, Telegram puede tratar datos propios de su servicio, como identificador de usuario, mensajes enviados, archivos y metadatos técnicos, conforme a sus propias políticas.

BOT REPORT AM registra el identificador de Telegram necesario para asociar al usuario con su cuenta interna, enviar códigos de acceso, recibir actividades, procesar fotografías y responder instrucciones del bot.

8. Encargados, proveedores y transferencias

Para operar el sistema pueden intervenir proveedores tecnológicos, tales como servicios de alojamiento, dominios, túneles o protección de tráfico, infraestructura de base de datos, Telegram y servicios de conectividad. Estos proveedores pueden encontrarse dentro o fuera de Chile.

Cuando corresponda, el responsable debe procurar que los encargados del tratamiento traten los datos solo para las finalidades autorizadas, bajo medidas de seguridad y confidencialidad adecuadas.

9. Conservación de los datos

Los datos se conservan mientras sean necesarios para la operación del sistema, la generación de reportes, la revisión histórica de actividades, auditoría, soporte técnico, seguridad y cumplimiento de obligaciones internas o legales.

Las fotografías y reportes históricos pueden mantenerse como evidencia operacional. El responsable puede definir plazos de retención, respaldo, archivo o eliminación según las necesidades del proyecto y las obligaciones aplicables.

Cuando una cuenta sea deshabilitada, los registros históricos asociados pueden conservarse si son necesarios para trazabilidad, auditoría, respaldo operacional o cumplimiento normativo.

10. Seguridad de la información

BOT REPORT AM contempla medidas orientadas a proteger la información, entre ellas:

• Acceso web mediante código temporal enviado por Telegram.
• Roles y permisos diferenciados para usuario, administrador y superusuario.
• Restricción del bot a usuarios habilitados y cargos autorizados.
• Bloqueo de cuenta por exceso de solicitudes de código.
• Auditoría de acciones relevantes del bot y de la plataforma web.
• Control de permisos en carpetas de archivos y evidencias.
• Uso de conexión HTTPS en el dominio público del sistema.

Ninguna medida de seguridad es absoluta. Si se detecta un incidente, acceso no autorizado, pérdida o exposición de datos, debe informarse al administrador del sistema tan pronto sea posible.

11. Derechos de las personas titulares

Las personas titulares pueden solicitar información sobre sus datos, pedir corrección de datos inexactos, solicitar eliminación cuando corresponda, oponerse a determinados tratamientos, solicitar bloqueo o limitación y ejercer los derechos que reconozca la normativa chilena aplicable.

Con la entrada en vigencia de la Ley N. 21.719, el responsable deberá considerar los nuevos derechos, obligaciones y procedimientos que dicha ley establece, incluyendo transparencia reforzada, oposición, portabilidad, bloqueo y mecanismos de respuesta a solicitudes.

Para ejercer estos derechos, la persona debe contactar al administrador interno del sistema, indicando su nombre, RUT, medio de contacto y la solicitud concreta que desea realizar.

12. Deberes de los usuarios

• Usar el bot y la plataforma solo para fines autorizados.
• No compartir códigos de acceso, sesiones ni credenciales.
• No subir fotografías irrelevantes, ofensivas o que expongan información innecesaria.
• No registrar datos de terceros que no sean necesarios para la actividad reportada.
• Informar errores, accesos indebidos o sospechas de incidente de seguridad.
• Solicitar corrección si detectan información incorrecta en sus registros.

13. Cookies y sesiones

La plataforma web puede utilizar cookies técnicas o mecanismos equivalentes para mantener la sesión, validar accesos y permitir el funcionamiento normal del sistema. No se utilizan cookies con fines de publicidad comportamental.

14. Menores de edad

BOT REPORT AM está dirigido a personal autorizado en contexto laboral u operacional. No está orientado al uso por menores de edad.

15. Cambios a esta política

Esta política puede actualizarse para reflejar cambios del sistema, de los procesos internos, de los proveedores tecnológicos o de la normativa aplicable. La versión vigente será la publicada en esta página.

16. Resumen práctico

• El sistema guarda datos de usuarios, tareas, pendientes, fotos, reportes y logs.
• La información se usa para gestión operacional, seguridad, auditoría y generación de reportes.
• El bot solo debe ser usado por usuarios autorizados.
• Las personas pueden solicitar acceso, corrección, eliminación u otros derechos aplicables.
• Los datos no se venden ni se usan para publicidad.