Política de Privacidad

1. Identificación del responsable y alcance de esta política

MovingTruck es una plataforma en modalidad SaaS (software como servicio) para la gestión de flota, transporte y operación logística, compuesta por: el sitio público de MovingTruck, la aplicación web para empresas clientes, el panel de administración interno, la aplicación móvil Moving Truck, para usuarios operadores (en adelante, la "app Operador"), y la aplicación móvil MovingTruck Driver, para conductores y mecánicos (en adelante, la "app Driver").

La plataforma es operada por Delpagroup SA, RUT 78.795.960-1, con domicilio en Santa Clara 301, Oficina 3802, Piso 3, comuna de Huechuraba, Santiago, Chile (en adelante, "MovingTruck" o "nosotros").

Esta política describe qué datos personales tratamos, con qué finalidad, con qué base de licitud, con quiénes los compartimos, por cuánto tiempo los conservamos y cómo puede ejercer sus derechos. Aplica a todas las personas cuyos datos se tratan a través de la plataforma: usuarios de las empresas clientes, conductores y mecánicos, contactos comerciales, destinatarios de envíos y visitantes del sitio público.

Marco normativo aplicable: la legislación chilena de protección de datos personales (Ley 19.628 y la Ley 21.719, que la sustituye y crea la Agencia de Protección de Datos Personales, conforme a su entrada en vigencia), la Ley N.º 13.709/2018 de Brasil (Lei Geral de Proteção de Dados, "LGPD") respecto de titulares y tratamientos localizados en Brasil, y el Reglamento (UE) 2016/679 (GDPR) únicamente cuando el tratamiento se refiera a personas que se encuentren en la Unión Europea.

Esta política está publicada de forma permanente y accesible sin necesidad de registro en www.movingtruck.app, y es accesible desde ambas aplicaciones móviles. La página de solicitud de eliminación de cuenta está disponible en https://www.movingtruck.app/es/account-deletion.

2. Cuándo MovingTruck es responsable y cuándo es encargado del tratamiento

Esta distinción es central para saber a quién dirigir una solicitud.

• MovingTruck actúa como RESPONSABLE del tratamiento respecto de:
• Los datos de contacto y facturación de las empresas clientes y de las personas que las representan.
• Los datos de los visitantes del sitio público y de quienes se registran o solicitan información.
• Los datos de las cuentas administradoras que contratan el servicio, incluyendo su historial de suscripción, pagos y comunicaciones.
• Los registros técnicos necesarios para operar, asegurar y facturar la plataforma.
• La revisión y validación documental que realiza nuestro equipo: MovingTruck define los catálogos de requisitos documentales por país y por tipo de persona (conductor, mecánico, y también empresa, vehículo y equipo), y su personal autorizado revisa, aprueba o rechaza los documentos que se cargan, dejando registro de quién revisó, cuándo y con qué observación. En esa actividad concreta MovingTruck no actúa solo por instrucción de la empresa cliente.
• MovingTruck actúa como ENCARGADO del tratamiento, por cuenta y bajo instrucciones de la empresa cliente que contrató el servicio, respecto de los datos que esa empresa carga o genera en su espacio dentro de la plataforma. En particular:
• Datos de sus conductores, mecánicos y usuarios internos.
• Documentos de validación de esas personas (identidad, habilitaciones, certificados).
• Geolocalización de sus vehículos y de los dispositivos de sus conductores.
• Datos de sus clientes, proveedores, contactos, direcciones y destinatarios de envíos.
• Formularios, checklists, evidencias de entrega, rendiciones de gastos e incidentes.
• En estos casos, la empresa empleadora o contratante es el responsable del tratamiento: es ella quien determina la finalidad, quien debe contar con base de licitud, quien debe informar a sus trabajadores y quien debe atender en primera instancia las solicitudes de derechos. MovingTruck trata esos datos solo para prestar el servicio, no los utiliza para fines propios ni los vende. Si usted es conductor, mecánico o usuario operativo y desea ejercer derechos sobre sus datos, diríjase primero a la empresa para la cual trabaja o presta servicios; de todos modos, puede escribirnos y trasladaremos su solicitud (ver sección 12).
• Sin perjuicio de lo anterior, y con independencia del rol que MovingTruck tenga respecto de cada dato, atenderemos directamente y sin necesidad de intermediación de la empresa las solicitudes referidas a: la eliminación de su cuenta y de sus credenciales de acceso, la desactivación del token de notificaciones de su dispositivo, la revocación de los permisos de la aplicación y el cese de la recolección de ubicación desde su dispositivo. Informaremos a la empresa cliente de esas solicitudes cuando afecten la prestación del servicio contratado.
• El tratamiento que MovingTruck realiza como encargado debe regirse por un Anexo de Tratamiento de Datos Personales que forme parte del contrato de servicio suscrito con cada empresa cliente, y que defina las instrucciones documentadas, las medidas de seguridad, el régimen de subencargados y las obligaciones de asistencia y de devolución o supresión de los datos al término del servicio.

3. Categorías de datos personales tratados

Tratamos únicamente las categorías que la plataforma efectivamente utiliza.

• 3.1Datos de identificación. Nombre completo, correo electrónico, teléfono, número de documento de identidad, país, imagen de perfil, rol asignado y estado de la cuenta.
• 3.2Credenciales y autenticación. Contraseña almacenada como hash (nunca en texto claro), tokens de sesión y de refresco, códigos de verificación de un solo uso (OTP) enviados por WhatsApp o SMS y almacenados solo como hash, dirección IP e información del dispositivo asociada a cada sesión e intento de verificación.
• 3.3Documentos cargados. Documentos de validación asociados a conductores y mecánicos (por ejemplo, licencias y habilitaciones, según el catálogo de requisitos que se configure por país y por empresa), con nombre de archivo, fecha de vencimiento, estado de revisión (pendiente, aprobado, rechazado, renovación solicitada, vencido), nota del revisor e identidad de quien revisó.
• Estos documentos son revisados por personal autorizado de MovingTruck y por la empresa cliente, según el requisito de que se trate. Adicionalmente, la fecha de vencimiento puede extraerse de forma automatizada del propio documento mediante un modelo de inteligencia artificial; el sistema registra si la fecha fue ingresada manualmente o propuesta de forma automática (ver sección 8).
• 3.4Datos laborales y operativos. Empresa o empresas a las que pertenece el usuario, permisos por módulo, asignación de vehículos y equipos, jornadas de trabajo (inicio, término, distancia recorrida y motivo de cierre), rutas y paradas asignadas, órdenes ejecutadas, checklists y formularios respondidos, e incidentes reportados.
• Se incluyen también las evaluaciones de desempeño: cuando una empresa contraparte califica un servicio prestado a través de la plataforma, puede asociar esa calificación y su comentario al conductor que lo ejecutó.
• 3.5Geolocalización. Ver sección 4.
• 3.6Datos financieros operativos. Anticipos y rendiciones de gastos asociados al titular de una billetera (conductor, mecánico o usuario operativo), montos, moneda, notas, imagen del comprobante o boleta, datos extraídos automáticamente del comprobante y ubicación en que se registró el gasto. No almacenamos números de tarjeta ni datos bancarios: los medios de pago de las empresas clientes se procesan y tokenizan directamente por el proveedor de pagos, del cual conservamos únicamente un identificador, la marca, los cuatro últimos dígitos y la fecha de expiración.
• 3.7Evidencias. Fotografías y firmas manuscritas capturadas para acreditar recogidas y entregas, y archivos adjuntos a formularios, órdenes y licitaciones.
• 3.8Datos de dispositivo y notificaciones push. Token de notificaciones push, tipo de dispositivo, marca, modelo, sistema operativo y versión, versión de la aplicación, zona horaria detectada y fecha de última actividad.
• 3.9Uso de la plataforma. Registros de acceso, acciones realizadas, cambios administrativos con valor anterior y posterior, envíos de notificaciones (destinatario, asunto, contenido y estado de entrega) y registros técnicos de sincronización de las integraciones.
• 3.10Conversaciones con el asistente de inteligencia artificial. Ver sección 7.
• 3.11Datos de terceros cargados por la empresa cliente o aportados sin cuenta de usuario. La plataforma almacena datos de personas que no son usuarios: contactos comerciales de clientes y proveedores (nombre, correo, teléfono, cargo, dirección y notas), contactos asociados a direcciones y a puntos de carga o descarga, datos del remitente y del destinatario final de cada envío, nombre del conductor de terceros citado en una cita de andén, y datos de contacto de proveedores de servicio y talleres.
• Asimismo, la plataforma permite publicar formularios accesibles sin iniciar sesión, en los que la persona que responde aporta su nombre, correo, teléfono y las respuestas del formulario. En todos estos casos, quien determina la finalidad y debe contar con base de licitud e informar al titular es la empresa cliente que carga esos datos o publica el formulario.
• 3.12Datos de facturación de la empresa cliente. Razón social, tipo y número de identificador tributario, giro o actividad, domicilio, correo y teléfono de facturación, historial de suscripción, facturas y estado de pago.
• 3.13Datos sensibles. No solicitamos ni tratamos deliberadamente datos sensibles tales como salud, origen étnico o racial, afiliación sindical, orientación sexual, convicciones religiosas o políticas. Las aplicaciones móviles no realizan autenticación biométrica, no acceden a Face ID ni a huella dactilar, y no generan plantillas biométricas de identificación.
• La plataforma sí captura firmas manuscritas como evidencia de entrega o de conformidad. Esa firma se utiliza exclusivamente para acreditar la gestión, no se emplea para identificar ni autenticar a la persona y no se somete a análisis grafométrico. Cuando la legislación aplicable califique la firma como dato sensible, su tratamiento se ampara en la ejecución del contrato de transporte y en las instrucciones de la empresa responsable.
• Si un usuario carga voluntariamente información sensible en un campo libre, un documento o una fotografía, lo hace bajo responsabilidad de la empresa que administra ese espacio.

4. Geolocalización: tratamiento destacado

Esta sección se destaca por su sensibilidad y por su relevancia para las políticas de Google Play y App Store.

• 4.1Ubicación de vehículos. MovingTruck se conecta a proveedores de rastreo satelital contratados por la empresa cliente. Con las credenciales que la propia empresa carga, la plataforma consulta periódicamente —del orden de una vez cada cinco minutos— la posición de los vehículos, o bien la recibe directamente del proveedor cuando este la envía.
• Se almacenan la latitud, la longitud, la velocidad, el estado de encendido, el odómetro, el tiempo detenido y, según el proveedor, la temperatura, el voltaje y el nivel de batería del equipo, junto con la patente. Estos datos se refieren al vehículo; cuando el vehículo está asignado a un conductor identificado, la información permite inferir la ubicación de esa persona y por lo tanto se trata como dato personal.
• 4.2Ubicación del dispositivo en la app Driver.
• Mientras el seguimiento está activo, Android muestra una notificación persistente que indica expresamente que se está compartiendo la ubicación con la empresa. El seguimiento se detiene cuando el conductor finaliza su jornada en la aplicación; sin jornada activa no se recolecta ubicación en segundo plano. Usted puede además revocar el permiso en cualquier momento desde la configuración del sistema operativo de su dispositivo.
• Finalidades exclusivas: seguimiento del avance de las rutas y órdenes asignadas, informar el estado del envío a la empresa y a su cliente, verificación del cumplimiento de rutas y paradas, respuesta ante incidentes y seguridad de la carga y del propio conductor. No usamos la ubicación para publicidad, no la vendemos y no la cedemos a terceros con fines de mercadeo.
• 4.3Ubicación en la app Operador. Esta aplicación no recolecta ubicación en segundo plano. Solo captura la ubicación en primer plano y de forma puntual, cuando el usuario registra una recogida o entrega o completa un campo de ubicación en un formulario, para dejar constancia del lugar de la gestión. Antes de la primera captura se muestra un aviso de consentimiento explícito que el usuario debe aceptar.
• 4.4Quién puede ver esta información. La ubicación es visible para los usuarios autorizados de la empresa a la que pertenece el conductor o el vehículo, y para las empresas con las que esa empresa haya compartido expresamente recursos de flota.
• También es visible para el personal autorizado de MovingTruck a través de su panel interno de administración, que cuenta con visibilidad de monitoreo en vivo, histórico de recorridos y jornadas para operar el servicio, dar soporte, diagnosticar fallas de las integraciones y atender requerimientos de las empresas clientes. Ese acceso está limitado por rol y las acciones administrativas relevantes quedan registradas en los registros de auditoría.
• Adicionalmente, la empresa puede generar enlaces de seguimiento de envío accesibles sin autenticación por cualquier persona que disponga del código de seguimiento. Esos enlaces muestran los eventos de tránsito del envío, incluyendo la ubicación registrada, la dirección y ciudad del evento, la patente del vehículo asignado y el nombre de la persona que registró cada evento. Los recorridos históricos expuestos por esa vía están saneados y no incluyen patentes. La empresa cliente decide a quién entrega el código de seguimiento y es responsable de esa difusión. Si usted es conductor o usuario operativo y no desea que su nombre aparezca en los enlaces públicos de seguimiento de su empresa, escríbanos a la dirección de la sección 18.
• 4.5Deber de información del empleador. Cuando el uso de la aplicación se enmarca en una relación laboral o de prestación de servicios, la empresa empleadora es responsable de informar previamente al trabajador sobre el seguimiento de ubicación, su alcance horario, su finalidad y su duración, y de contar con la base de licitud que corresponda conforme a la legislación laboral y de protección de datos aplicable. MovingTruck provee la herramienta; no sustituye ni valida ese deber.

5. Permisos de las aplicaciones móviles

Todos los permisos se solicitan en el momento en que la funcionalidad correspondiente los requiere y pueden denegarse o revocarse en cualquier momento desde la configuración del sistema operativo del dispositivo (en Android: Ajustes → Aplicaciones → la aplicación → Permisos; en iOS: Ajustes → la aplicación). Revocar un permiso no elimina los datos ya recolectados; para ello utilice los canales de las secciones 12 y 13.

La entrega de estos datos es facultativa desde el punto de vista técnico: la aplicación no obliga a conceder los permisos. Sin embargo, denegar el permiso de ubicación impide registrar el recorrido de la jornada y la ubicación de las gestiones, lo que puede afectar el cumplimiento de las obligaciones que usted haya asumido con la empresa para la cual trabaja o presta servicios. Esa relación es ajena a MovingTruck.

Las aplicaciones no solicitan permiso de acceso a contactos y no incorporan herramientas de analítica ni de publicidad. Si su dispositivo le muestra la solicitud de un permiso que no aparece en esta tabla, escríbanos a la dirección de la sección 18.

6. Finalidades y bases de licitud

7. Asistente de inteligencia artificial

La plataforma incluye un asistente conversacional ("Copiloto"). Cuando un usuario lo utiliza:

• Se envía a nuestro proveedor de modelos de lenguaje, Anthropic, el texto que el usuario escribe, los últimos turnos de la conversación y los resultados de las consultas que el asistente realiza a la base de datos de la propia empresa para responder. Esos resultados pueden incluir datos personales, por ejemplo listados de conductores, usuarios, contactos, direcciones, anticipos o posiciones de vehículos de esa empresa.
• En el flujo de lectura automática de boletas se envía al proveedor el enlace de la imagen del comprobante almacenada en la plataforma, junto con la instrucción de extracción.
• De cada conversación se conservan el texto enviado por el usuario (registrado hasta un máximo de 4.000 caracteres), la respuesta generada, las consultas ejecutadas y sus resultados, el consumo de tokens y la fecha. Quedan asociadas al usuario y a su empresa, y son accesibles para esa empresa y para el personal autorizado de MovingTruck.
• El asistente solo accede a información de la empresa activa del usuario; no puede consultar datos de otras empresas.
• No utilizamos las conversaciones para entrenar modelos propios.
• Recomendamos no ingresar en el asistente información sensible que no sea necesaria para la consulta.

8. Lectura automatizada de documentos y comprobantes

Cuando se carga un documento de validación de un conductor o mecánico, la plataforma puede utilizar un modelo de lenguaje para leer la imagen del documento y proponer automáticamente su fecha de vencimiento, con el fin de alertar sobre documentos por vencer. El mismo tipo de lectura automática se aplica a los comprobantes de gastos, para prellenar montos y fechas.

Esta lectura automática no constituye por sí sola una decisión sobre la persona: la aprobación o el rechazo de un documento la realiza siempre una persona autorizada, cuyo identificador y fecha de revisión quedan registrados. Si considera que un dato extraído automáticamente es incorrecto, puede solicitar su corrección a su empresa o a la dirección de la sección 18, y solicitar la revisión humana del resultado.

Para este tratamiento, la imagen del documento o del comprobante se transmite a nuestro proveedor de modelos de lenguaje indicado en la sección 9.

9. Destinatarios y encargados a los que comunicamos datos

No vendemos datos personales. Los comunicamos únicamente a los destinatarios necesarios para operar el servicio. Con cada proveedor rigen sus condiciones de servicio y los compromisos de confidencialidad y protección de datos que dicho proveedor ofrece.

Las dos últimas filas corresponden a terceros contratados o administrados por la propia empresa cliente, no por MovingTruck: la empresa es quien los elige, quien carga sus credenciales y quien responde por la relación con ellos.

La lista anterior constituye la relación de subencargados autorizados. Informaremos a las empresas clientes con al menos 30 días de anticipación antes de incorporar o sustituir un subencargado que trate datos personales, indicando el servicio prestado y la ubicación del tratamiento; la empresa cliente podrá objetar fundadamente el cambio dentro de ese plazo.

También podremos comunicar datos a autoridades administrativas o judiciales cuando exista un requerimiento legalmente fundado, y a asesores legales o contables bajo deber de secreto.

No utilizamos herramientas de analítica web, publicidad ni redes de medición de terceros en el sitio ni en las aplicaciones: no hay Google Analytics, Tag Manager, píxeles publicitarios ni SDK de analítica móvil. La única medición de comportamiento que se realiza es la de nuestro proveedor de correo transaccional, que registra por defecto la apertura de los correos y los clics en sus enlaces, con la finalidad de verificar la entrega efectiva de las comunicaciones operativas.

10. Transferencias internacionales

La infraestructura de la plataforma y los destinatarios señalados en la sección 9 operan servidores fuera de Chile, principalmente en Estados Unidos y en otras regiones donde dichos proveedores prestan servicio. En consecuencia, los datos personales tratados por MovingTruck se transfieren y almacenan fuera del territorio en que fueron recogidos, incluido fuera de Chile y de Brasil.

Estas transferencias se realizan al amparo de los contratos de servicio celebrados con cada proveedor y de las garantías de confidencialidad y seguridad que estos ofrecen. Conforme a la Ley 21.719 y a la LGPD, la transferencia internacional debe ampararse en un mecanismo tipificado —cláusulas contractuales tipo, incluidas las cláusulas-padrão aprobadas por la ANPD para Brasil; reconocimiento de nivel adecuado de protección; u otra garantía admitida por la autoridad competente—.

Usted puede solicitar información sobre el mecanismo aplicable a una transferencia determinada escribiendo a la dirección de la sección 18.

11. Plazos de conservación

Conservamos los datos mientras la empresa cliente mantenga vigente su contrato y, después, por los plazos exigidos por la legislación tributaria, laboral y comercial aplicable.

Con transparencia, informamos lo siguiente sobre el estado actual del servicio:

• Las posiciones de geolocalización de vehículos y de conductores, el historial de seguimiento de envíos y los registros de jornadas no cuentan hoy con un plazo de eliminación automática configurado en la plataforma, por lo que se conservan mientras la cuenta esté vigente. Los plazos comprometidos son:
• Posiciones GPS de conductores: 12 meses
• Posiciones y telemetría de vehículos: 12 meses
• Eventos de seguimiento de envíos y registros de jornadas: 12 meses
• Las conversaciones con el asistente de inteligencia artificial se conservan sin eliminación automática. MovingTruck se ha comprometido a suprimirlas o anonimizarlas transcurridos 12 meses desde el último mensaje de la conversación
• Los documentos de validación y los archivos cargados (evidencias, firmas, comprobantes) no cuentan hoy con eliminación automática: se conservan aunque la persona sea desvinculada de la empresa o su cuenta sea desactivada, hasta que se ejecute una supresión a solicitud. MovingTruck ha comprometido su conservación por un máximo de 12 meses contados desde la desvinculación de la persona o la desactivación de su cuenta
• Los registros técnicos de sincronización de las integraciones de rastreo se eliminan automáticamente a los 7 días.
• Las sesiones caducan y se eliminan al vencer o al cerrar sesión.
• Órdenes, rutas, formularios, rendiciones y facturación se conservan por razones contables y de trazabilidad operativa. MovingTruck los conserva por 6 años, contados desde el cierre del ejercicio contable respectivo

12. Derechos de las personas y cómo ejercerlos

Usted puede ejercer los derechos de acceso, rectificación, supresión o cancelación, oposición, portabilidad y bloqueo o limitación temporal del tratamiento mientras se resuelve una solicitud de rectificación o supresión, así como el derecho a no ser objeto de decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos o le afecten significativamente, en los términos de la Ley 19.628 y la Ley 21.719 de Chile.

Si usted se encuentra en Brasil, la LGPD le reconoce además los derechos de confirmación de la existencia del tratamiento, anonimización o bloqueo de datos tratados en exceso, información sobre las entidades públicas y privadas con las que compartimos sus datos, información sobre la posibilidad de no otorgar consentimiento y las consecuencias de esa negativa, revocación del consentimiento y revisión de decisiones automatizadas. Cuando corresponda, aplicarán también los derechos reconocidos por el GDPR.

Canal: escriba a contacto@delpagroup.com, indicando su nombre, la empresa a través de la cual usa la plataforma, el derecho que ejerce y una descripción de su solicitud. Podremos pedirle acreditación de identidad antes de responder.

Plazo de respuesta: acusaremos recibo dentro de 2 días hábiles y responderemos dentro del plazo legal aplicable, que en ningún caso excederá los 15 días para las solicitudes de acceso de titulares en Brasil (LGPD, artículo 19).

Si considera que su solicitud no fue atendida correctamente, puede reclamar ante la autoridad de control competente: en Chile, la Agencia de Protección de Datos Personales creada por la Ley 21.719; en Brasil, la Autoridade Nacional de Proteção de Dados (ANPD).

Delegado de Protección de Datos (denominado encarregado en la LGPD de Brasil). Conforme al artículo 41 de la LGPD, el controlador debe designar a la persona encargada de atender las comunicaciones de titulares y de la ANPD y publicar sus datos de contacto: a la fecha de esta versión no se ha designado un encarregado para la operación en Brasil; las comunicaciones se reciben en contacto@delpagroup.com. Respecto de Chile: no se ha designado un Delegado de Protección de Datos; el canal de ejercicio de derechos es contacto@delpagroup.com.

13. Eliminación de la cuenta

• 13.1Cómo solicitarla
• 1Por correo electrónico: escriba a contacto@delpagroup.com desde la dirección asociada a su cuenta, con el asunto "Eliminación de cuenta". Este es actualmente el canal habilitado para el titular.
• 2Indique su nombre, el correo de la cuenta y la empresa a través de la cual accede.
• 3Confirmaremos la recepción y verificaremos su identidad.
• 4Procesaremos la solicitud dentro de 30 días corridos.
• 13.2Qué ocurre al procesar la solicitud
• De forma inmediata: su cuenta queda desactivada, pierde el acceso a la plataforma y a las aplicaciones, se cierran sus sesiones activas, se apagan sus programaciones y turnos, deja de recolectarse su ubicación y no puede volver a ser asignado a rutas ni tareas. El token de notificaciones de su dispositivo se desactiva al cerrar sesión en la aplicación.
• A continuación: la eliminación o anonimización de sus datos de identificación, de sus documentos de validación —incluidos los archivos almacenados— y de su historial de posiciones y jornadas se ejecuta mediante un procedimiento interno gestionado a solicitud, y no de forma automática.
• Qué se conserva: existen registros que no pueden suprimirse sin destruir la trazabilidad de operaciones ya ejecutadas o el respaldo contable exigido por ley. En particular: órdenes y rutas efectivamente realizadas, evidencias de entrega, rendiciones de gastos y anticipos ya liquidados, documentación contable y tributaria, y registros de auditoría. En esos casos su identificación se reemplaza por un identificador interno cuando es técnicamente posible; cuando no lo es, el dato se conserva por el plazo legal correspondiente y luego se elimina.
• Si usted es usuario de una empresa cliente, el administrador de esa empresa también puede desactivar su acceso desde el módulo de usuarios; esa desactivación no equivale a la eliminación descrita en esta sección.

14. Seguridad de la información

Aplicamos medidas técnicas y organizativas razonables, entre ellas:

• Cifrado en tránsito mediante HTTPS/TLS en todas las comunicaciones entre las aplicaciones, el sitio web y nuestros servicios.
• Contraseñas y códigos de verificación almacenados como hash con algoritmo bcrypt: no se guardan en texto claro y no son reversibles, ni siquiera por nosotros. Los códigos de verificación expiran tras su uso o al vencer su vigencia.
• Autenticación por tokens con expiración, renovación controlada y revocación de sesiones.
• Control de acceso por roles con jerarquía de privilegios verificada en cada solicitud, y permisos granulares por módulo para usuarios operativos y conductores.
• Aislamiento entre empresas: cada solicitud se resuelve contra la empresa activa del usuario; los datos de una empresa no son accesibles desde el espacio de otra, salvo cuando la propia empresa comparte recursos de flota de forma expresa.
• Cifrado de credenciales de integraciones de rastreo satelital y de sistemas externos de los clientes almacenadas en la plataforma.
• Tokenización de medios de pago por el proveedor de pagos; no almacenamos números completos de tarjeta.
• Registros de auditoría de las acciones administrativas relevantes, con valor anterior y posterior.
• Almacenamiento de archivos. Los documentos, evidencias, firmas y comprobantes se alojan en el almacenamiento de nuestro proveedor de infraestructura. Actualmente el acceso a esos archivos se realiza mediante enlaces directos que no requieren iniciar sesión; las direcciones no son listables ni indexadas y se entregan únicamente a usuarios autorizados dentro de la plataforma.
• Infraestructura gestionada en proveedores de nube con controles de seguridad propios.
• Ningún sistema es completamente invulnerable. Si detectamos un incidente de seguridad que afecte datos personales, notificaremos sin dilación indebida a la empresa cliente responsable de esos datos y a la autoridad de control competente —en Chile, la Agencia de Protección de Datos Personales; en Brasil, la ANPD—. Cuando el incidente pueda afectar significativamente los derechos de las personas, comunicaremos también directamente a los titulares afectados, describiendo la naturaleza del incidente, los datos comprometidos, las medidas adoptadas y las recomendaciones aplicables. Cuando MovingTruck actúe como encargado, esa comunicación se coordinará con la empresa responsable, sin que ello retrase la notificación a la autoridad.

15. Menores de edad

MovingTruck es una herramienta de uso profesional dirigida a empresas y a personas mayores de edad que se desempeñan en el sector transporte y logística. No está dirigida a menores de edad y no recopilamos conscientemente datos de personas menores de 18 años. Si tomamos conocimiento de que se creó una cuenta de un menor, la desactivaremos de inmediato y tramitaremos la supresión de sus datos conforme al procedimiento de la sección 13. Si usted es padre, madre o tutor y cree que un menor nos entregó datos, escriba a la dirección indicada en la sección 18.

16. Cookies y tecnologías similares

La plataforma no utiliza cookies publicitarias, de analítica ni de seguimiento de terceros. Las únicas cookies que instalamos son estrictamente funcionales:

El país aproximado utilizado para preseleccionar el idioma se obtiene de una cabecera que agrega nuestro proveedor de alojamiento web a partir de la dirección IP de la conexión. No se accede a la ubicación del dispositivo, no se almacena la IP con esa finalidad y el resultado solo determina el idioma inicial de la interfaz.

Adicionalmente, la aplicación web utiliza el almacenamiento local del navegador (localStorage) para conservar los tokens de sesión y los datos básicos del usuario mientras la sesión está activa; no es una cookie y no se transmite a terceros. Al cerrar sesión se elimina.

Los mapas del sitio y de la aplicación web cargan teselas desde proveedores cartográficos externos (OpenStreetMap y CARTO), y las búsquedas de dirección consultan el servicio Nominatim; en ambos casos esos terceros reciben la dirección IP del navegador.

Puede bloquear o eliminar cookies desde la configuración de su navegador; el bloqueo de las cookies funcionales solo implicará que deba seleccionar el idioma en cada visita.

17. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en la plataforma, en los proveedores utilizados o en la normativa aplicable. La versión vigente estará siempre publicada en la dirección indicada en la sección 1, con su fecha de última actualización. Cuando los cambios sean sustanciales —por ejemplo, nuevas categorías de datos, nuevas finalidades o nuevos encargados relevantes— lo informaremos con al menos 30 días de anticipación por correo electrónico a las empresas clientes y mediante un aviso dentro de la plataforma.

18. Contacto

• Consultas y ejercicio de derechos: contacto@delpagroup.com
• Soporte del servicio: contacto@delpagroup.com
• Domicilio para notificaciones: Santa Clara 301, Oficina 3802, Piso 3, comuna de Huechuraba, Santiago, Chile
• Responsable: Delpagroup SA
• Delegado de Protección de Datos / encarregado: no designado; las solicitudes se dirigen a contacto@delpagroup.com

19. Ley aplicable y jurisdicción

Esta política y el tratamiento de datos personales descrito en ella se rigen por la legislación de la República de Chile. Cualquier controversia se someterá a los tribunales ordinarios de justicia de Santiago de Chile, sin perjuicio del derecho del titular a acudir a la autoridad de control de su país de residencia.