Política de privacidad — Gestdat FieldOps

Aplica a la app móvil (Android/iOS) y a la aplicación web de Gestdat FieldOps. Última actualización: julio 2026.

1. Quién trata tus datos

Gestdat FieldOps es una plataforma de gestión de trabajo en terreno operada por Gestdat para organizaciones (tenants) que la contratan. Cada organización es la responsable del tratamiento de los datos de sus usuarios finales; Gestdat actúa como encargado que provee la plataforma.

2. Qué datos recolectamos

• Cuenta y perfil: nombre, correo, rol y organización, gestionados vía el proveedor de identidad de Gestdat (OAuth/OIDC).
• Datos de actividad y trabajo: actividades, documentos, formularios, mensajes y registros que creas dentro de la app.
• Ubicación (opcional): usamos la ubicación precisa solo cuando registras dónde se realizó una actividad o documento, o al compartir ubicación en el chat. No rastreamos tu ubicación en segundo plano.
• Cámara y fotos (opcional): las fotos que tomas o eliges se adjuntan a actividades, documentos o mensajes que tú decides crear. Si usas las funciones de identificación de productos por foto (inventario), la foto se envía a un proveedor de IA para su análisis — ver punto 4.
• Biometría (en el dispositivo): el desbloqueo con Face ID / huella ocurre localmente en tu dispositivo; nunca recibimos ni almacenamos tus datos biométricos.
• Notificaciones push: un identificador de dispositivo (token de Expo/FCM/APNs) para entregarte avisos.

3. Para qué los usamos

Para autenticarte, prestar el servicio de gestión de terreno de tu organización, sincronizar tu trabajo, enviarte notificaciones y mantener la seguridad. No vendemos tus datos ni los usamos para publicidad de terceros.

4. Con quién se comparten

Con tu propia organización (según tu rol) y con proveedores de infraestructura que nos permiten operar (alojamiento, almacenamiento de archivos, envío de correo y de notificaciones push). Esos proveedores tratan los datos solo por nuestra instrucción.

Sub-encargados de inteligencia artificial. Algunas funciones de la plataforma usan proveedores de IA como sub-encargados de tratamiento:

• Google (Gemini): análisis de las fotos que tomas para identificar productos o pre-llenar fichas de material (inventario). Usamos el servicio en su modalidad de pago, cuyos términos excluyen el uso de tus datos para entrenar modelos. La foto se procesa de forma efímera para extraer los datos del producto; la plataforma no persiste la imagen enviada al proveedor (solo la ficha resultante y, si tú la guardas, la foto en el catálogo de tu organización).
• DeepSeek: procesamiento de texto del asistente de IA y de funciones de redacción/normalización, cuando tu organización tiene la IA habilitada.
• Anthropic (Claude): solo si tu organización configuró su propia credencial (bring-your-own).

En todos los casos el proveedor trata los datos únicamente para prestar la función solicitada. Tu organización puede restringir o desactivar el uso de IA desde su configuración de privacidad.

5. Seguridad

Los datos viajan cifrados en tránsito (HTTPS). El acceso está aislado por organización y por rol. Las credenciales se guardan en el almacén seguro del dispositivo (Keychain/Keystore).

6. Tus derechos (Ley 21.719 de Chile)

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición y portabilidad. Cada organización ofrece un portal del titular para solicitarlo, o puedes contactarnos. La organización responsable resolverá tu solicitud.

7. Retención y eliminación

Conservamos los datos mientras tu organización mantenga activo el servicio o según sus políticas de retención. Puedes solicitar la eliminación de tus datos personales por los canales del punto 6.

8. Contacto

Por consultas de privacidad escribe a privacidad@gestdat.cl.