Protección de datos y uso responsable

Definiciones

A continuación se definen los términos más usados en esta política, con ejemplos basados en casos reales de atención técnica en grifería de cocina.

Datos personales: cualquier información que permita identificar a una persona natural. Ejemplos aplicados: nombre del cliente que solicita reparación, teléfono para coordinar la visita, dirección donde se realizará el servicio, y fotografías del grifo que facilitan el diagnóstico preliminar.

Tratamiento (processing): cualquier operación realizada con datos personales, como recolección, registro, almacenamiento, consulta, adaptación, uso y eliminación. Caso práctico: cuando un técnico registra en el sistema un diagnóstico tras evaluar un grifo, eso constituye un tratamiento de datos para gestionar la orden de trabajo.

Usuario: la persona natural que utiliza el sitio web o contrata un servicio de TapMender. Ejemplo: un vecino de Valparaíso que solicita presupuesto para reparar un grifo que gotea y sube imágenes desde su teléfono para mostrar la falla.

Servicio: las actividades relacionadas con la reparación y mantenimiento de grifos de cocina ofrecidas por TapMender, incluyendo visitas técnicas, presupuestos, reemplazo de piezas y asesoría post-servicio.

Cookies: pequeños archivos colocados en el navegador para facilitar la navegación y registrar preferencias. Escenario práctico: usamos cookies para mantener una sesión activa mientras el cliente completa el formulario de solicitud de visita.

Finalidades del tratamiento

Las finalidades describen para qué usamos los datos. Cada finalidad está ilustrada con un caso práctico para facilitar su comprensión.

• Gestionar solicitudes y coordinar visitas técnicas: ejemplo práctico, agendar a un técnico para revisar un grifo que pierde agua y enviar confirmación.
• Realizar diagnósticos y presupuestos: usar fotos y descripciones para estimar el trabajo y las piezas necesarias antes de la visita.
• Emitir boletas o facturas y gestionar cobros: integrar datos de facturación cuando el cliente solicita documentación fiscal.
• Mejorar el servicio mediante análisis de casos y feedback: compilar lecciones aprendidas de intervenciones para optimizar protocolos de reparación.
• Atender consultas y reclamos post-servicio: conservar el historial de la orden para evaluar y documentar soluciones aplicadas.
• Prevenir fraudes y proteger la seguridad de la plataforma: analizar patrones de acceso para detectar intentos de uso indebido.
• Cumplir obligaciones legales y fiscales: conservar información requerida por la normativa chilena relacionada con la facturación y contabilidad.
• Comunicación comercial con consentimiento: envío de promociones o recomendaciones técnicas solo cuando el usuario haya autorizado esa comunicación.

Base legal para el tratamiento

Indicamos las bases que justifican el tratamiento de datos, con ejemplos prácticos ligados a la prestación de servicios de reparación de grifos.

• Ejecución de un contrato o medidas previas al mismo: gestión de citas y presupuesto cuando el usuario solicita la intervención.
• Cumplimiento de obligaciones legales: conservación de documentos para efectos tributarios y contables exigidos por la ley chilena.
• Consentimiento del titular: para comunicaciones comerciales y uso de datos que no sean necesarios para la prestación directa del servicio.
• Interés legítimo: prevención de fraudes y protección de la seguridad operativa, siempre evaluando el impacto sobre los derechos del titular.

Estándares y buenas prácticas (referencia a estándares internacionales)

Aunque TapMender opera en Chile, adoptamos principios de transparencia y responsabilidad basados en estándares internacionales para ofrecer mayor claridad sobre los tratamientos de datos.

• Transparencia en los propósitos y mínima recolección de datos necesaria para cada tarea.
• Limitación del almacenamiento: conservamos datos solo el tiempo necesario para cumplir las finalidades descritas.
• Seguridad técnica y organizacional acorde al riesgo asociado a los datos procesados.
• Registro y trazabilidad de decisiones relevantes sobre tratamientos automatizados, si los hubiera.
• Evaluación de impacto en privacidad para procesos nuevos que impliquen riesgos elevados.
• Mecanismos para atender solicitudes de titulares en tiempos razonables y con documentación clara.

Cookies y tecnologías similares

Explicamos qué cookies usamos, por qué y cómo gestionar sus preferencias a modo de ejemplo enfocado en flujos típicos de agendamiento y carga de fotos para diagnóstico.

Tipos: cookies estrictamente necesarias (ej., mantener sesión durante la reserva), de resultado (analítica), de funcionalidad (recordar preferencias) y publicitarias si se aplican con consentimiento.

Categorías: 1) esenciales para la operación del servicio; 2) analíticas para mejorar formularios; 3) opcionales para personalizar comunicaciones, solo con consentimiento previo.

Cómo gestionar: puede configurar su navegador para bloquear o eliminar cookies; mostramos ejemplos de pasos y explicamos las consecuencias prácticas, como la necesidad de reingresar datos al reservar una visita si las cookies están deshabilitadas.

Enlace a la política completa de cookies disponible en nuestro sitio web TapMender para ver la lista detallada y opciones de configuración.

Compartición de datos

Detallamos con quién compartimos datos y en qué contextos, ilustrando cada supuesto con un caso real de servicio o soporte técnico.

• Proveedores de servicios contratados: empresas de pago, proveedores de hosting y empresas de logística que ayudan a ejecutar la visita técnica.
• Autoridades públicas: cuando exista obligación legal de entregar información relacionada con facturación o investigaciones, siguiendo el ejemplo de una fiscalización tributaria.
• Socios comerciales para servicios complementarios: solo cuando el usuario solicite trabajos adicionales y autorice compartir datos relevantes.
• Auditores y asesores externos: con el fin de cumplir obligaciones contables o de mejora de procesos, siempre bajo acuerdos de confidencialidad.
• Terceros en caso de reestructuración empresarial: en caso de fusión o venta de activos, se preservará la protección de los datos según lo establecido.
• No vendemos datos personales a terceros; cualquier cesión se realiza por motivos operativos o legales y se ejemplifica en la documentación de cada caso.

Transferencias internacionales

En ocasiones podemos transferir datos a proveedores ubicados fuera de Chile para alojamiento o servicios técnicos. Estas transferencias se realizan siguiendo salvaguardas contractuales y evaluaciones de riesgo, y se ilustran con el ejemplo de un proveedor de hosting internacional que aloja copias encriptadas de respaldos.

Salvaguardas: cláusulas contractuales, acuerdos de confidencialidad y evaluación previa del proveedor. En cada caso documentamos la justificación y medidas de protección aplicadas.

Conservación de datos

Indicamos los plazos de retención según tipo de dato, con ejemplos prácticos que describen cuánto tiempo conservamos la información relacionada con una orden de servicio.

Datos de cuentas y contratos: conservados durante el tiempo necesario para la relación contractual y por los plazos legales exigidos por la normativa tributaria (años fiscales aplicables en Chile).

Comunicación y correos: conservados durante el tiempo necesario para resolver consultas y reclamos, y para documentar la historia del servicio en caso de discrepancias.

Registros de acceso y seguridad: retenidos por periodos limitados para análisis de seguridad y detección de fraudes, acorde a la necesidad operacional y protección del servicio.

Eliminación: una vez cumplidas las finalidades y vencidos los plazos legales aplicables, los datos se eliminan o anonimizan; por ejemplo, fotos de diagnóstico pueden ser borradas tras la devolución final de un expediente, salvo que exista obligación legal de conservación.

Seguridad de la información

TapMender implementa medidas técnicas y organizativas proporcionales al riesgo para proteger los datos: control de acceso, cifrado de copias de seguridad, y políticas internas de manejo de información. Describimos estos controles a través de casos operativos como el proceso de entrega segura de presupuestos por correo electrónico.

• Control de acceso: permisos internos que limitan la visualización de datos a personal autorizado por funciones específicas.
• Cifrado de datos en tránsito y en reposo para respaldos y comunicaciones de pago.
• Procedimientos de respuesta ante incidentes: pasos claros y roles definidos para atender y documentar cualquier evento que afecte la confidencialidad o disponibilidad de datos.

Derechos de los titulares

Describimos los derechos y explicamos cómo ejercerlos mediante escenarios concretos, por ejemplo solicitar la rectificación de una dirección antes de una visita técnica o pedir la eliminación de una foto tras la finalización del servicio.

• Acceso: solicitar copia de los datos personales que TapMender posee en su expediente.
• Rectificación: corregir datos incorrectos, como una dirección mal registrada para la visita técnica.
• Supresión: solicitar la eliminación de información no necesaria para obligaciones legales, explicando el caso práctico y excepciones aplicables.
• Oposición: oponerse a ciertos tratamientos, por ejemplo uso de datos para fines promocionales cuando ya no se desea recibir comunicaciones.
• Limitación: pedir que se limite el uso de los datos mientras se resuelve una disputa sobre su exactitud.
• Portabilidad: recibir en formato estructurado los datos entregados para facilitar su traslado a otro proveedor, cuando ello sea aplicable.
• Procedimiento para ejercer derechos: las solicitudes se deben efectuar por los canales indicados en esta política, aportando identificación y la información que permita localizar el registro; describimos tiempos de respuesta y documentación necesaria en ejemplos prácticos.
• Retirar el consentimiento para el tratamiento de datos personales proporcionados con fines de marketing directo, cuando corresponda, mediante solicitud por escrito.

Cómo ejercer sus derechos de privacidad

Para solicitar acceso, rectificación, supresión, oposición, limitación del tratamiento o portabilidad de sus datos personales, envíe una solicitud escrita indicando su nombre, identificación y descripción de la petición. Incluya evidencia suficiente para facilitar la verificación de identidad. Las solicitudes pueden remitirse por correo postal a nuestra dirección comercial o por correo electrónico a la dirección indicada en la sección de contacto.

[email protected]

Normalmente respondemos a las solicitudes de derechos dentro de 30 días hábiles desde la recepción completa de la documentación requerida. Si se requiere información adicional para procesar la petición, le contactaremos y el plazo podrá extenderse conforme a la normativa aplicable.