Política de privacidad — Gestdat FieldOps

Aplica a la app móvil (Android/iOS) y a la aplicación web de Gestdat FieldOps. Última actualización: noviembre 2026.

1. Quién trata tus datos

Gestdat FieldOps es una plataforma de gestión de trabajo en terreno operada por Gestdat para organizaciones (tenants) que la contratan. Cada organización es la responsable del tratamiento de los datos de sus usuarios finales; Gestdat actúa como encargado que provee la plataforma.

2. Qué datos recolectamos

• Cuenta y perfil: nombre, correo, rol y organización, gestionados vía el proveedor de identidad de Gestdat (OAuth/OIDC).
• Datos de actividad y trabajo: actividades, documentos, formularios, mensajes y registros que creas dentro de la app.
• Ubicación (opcional): usamos la ubicación precisa solo cuando registras dónde se realizó una actividad o documento, o al compartir ubicación en el chat. No rastreamos tu ubicación en segundo plano.
• Cámara y fotos (opcional): las fotos que tomas o eliges se adjuntan a actividades, documentos o mensajes que tú decides crear. Si usas las funciones de identificación de productos por foto (inventario), la foto se envía a un proveedor de IA para su análisis — ver punto 4.
• Biometría (en el dispositivo): el desbloqueo con Face ID / huella ocurre localmente en tu dispositivo; nunca recibimos ni almacenamos tus datos biométricos.
• Notificaciones push: un identificador de dispositivo (token de Expo/FCM/APNs) para entregarte avisos.
• Llamadas de voz (si tu organización activa el agente de voz): el teléfono de quien llama o recibe la llamada, el audio y la transcripción de la conversación.
• Mensajes de WhatsApp (si tu organización activa WhatsApp): el teléfono, el contenido del mensaje y sus metadatos.

3. Para qué los usamos

Para autenticarte, prestar el servicio de gestión de terreno de tu organización, sincronizar tu trabajo, enviarte notificaciones y mantener la seguridad. No vendemos tus datos ni los usamos para publicidad de terceros.

4. Con quién se comparten

Con tu propia organización (según tu rol) y con proveedores de infraestructura que nos permiten operar (alojamiento, almacenamiento de archivos, envío de correo y de notificaciones push). Esos proveedores tratan los datos solo por nuestra instrucción.

Sub-encargados de inteligencia artificial. Algunas funciones de la plataforma usan proveedores de IA como sub-encargados de tratamiento:

• Google (Gemini): análisis de las fotos que tomas para identificar productos o pre-llenar fichas de material (inventario). Usamos el servicio en su modalidad de pago, cuyos términos excluyen el uso de tus datos para entrenar modelos. La foto se procesa de forma efímera para extraer los datos del producto; la plataforma no persiste la imagen enviada al proveedor (solo la ficha resultante y, si tú la guardas, la foto en el catálogo de tu organización).
• DeepSeek: procesamiento de texto del asistente de IA y de funciones de redacción/normalización, cuando tu organización tiene la IA habilitada.
• Anthropic (Claude): solo si tu organización configuró su propia credencial (bring-your-own).

Sub-encargados de voz y mensajería, solo cuando tu organización activa esos canales:

• Voz: Retell AI conduce la llamada del agente de voz y Twilio entrega la telefonía. El audio y la transcripción se conservan según la política de retención de tu organización.
• WhatsApp: los mensajes viajan por la API de WhatsApp Cloud de Meta.

En todos los casos el proveedor trata los datos únicamente para prestar la función solicitada. Tu organización puede restringir o desactivar el uso de IA desde su configuración de privacidad.

5. Alojamiento y transferencias internacionales

Los datos de la plataforma se alojan en servidores de Hetzner en Hillsboro, Oregón (Estados Unidos). La Ley 21.719 no exige que los datos residan en Chile; la transferencia a Estados Unidos se ampara en una cláusula contractual con el proveedor de alojamiento. Estos son los encargados de plataforma y el país donde tratan los datos, según su documentación pública (si no pudimos verificarlo, lo indicamos como «por confirmar»):

• Hetzner Online — Alojamiento de la plataforma y de las bases de datos (país: Estados Unidos (Hillsboro, Oregón)).
• Brevo — Correo saliente (país: Unión Europea).
• Forward Email — Correo entrante (país por confirmar).
• Sentry — Monitoreo de errores (país: Estados Unidos).
• Retell AI — Agente de voz (llamadas) (país: Estados Unidos).
• Twilio — Telefonía de la voz (país: Estados Unidos).
• Meta (WhatsApp Cloud API) — Mensajería de WhatsApp (país por confirmar).

Cada organización mantiene además su propio registro de encargados y transferencias internacionales, y publica el contacto de su delegado de protección de datos en su aviso de privacidad.

6. Seguridad

Los datos viajan cifrados en tránsito (HTTPS). El acceso está aislado por organización y por rol. Las credenciales se guardan en el almacén seguro del dispositivo (Keychain/Keystore).

7. Tus derechos (Ley 21.719 de Chile)

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición y portabilidad. Cada organización ofrece un portal del titular para solicitarlo, o puedes contactarnos. La organización responsable resolverá tu solicitud.

8. Retención y eliminación

Conservamos los datos mientras tu organización mantenga activo el servicio o según sus políticas de retención. Puedes solicitar la eliminación de tus datos personales por los canales del punto 7.

9. Contacto

Por consultas de privacidad escribe a privacidad@gestdat.cl.