Política de Privacidad

Sección 01Responsable del tratamiento

JvalTECH Soluciones Inteligentes SpA (“JvalTech”), RUT 78.112.265-3, con domicilio en Coyhaique, Región de Aysén, Chile, es responsable del tratamiento de los datos personales que describe esta Política.

• Representante legal: Johnny Valencia Calvo.
• Delegado de protección de datos: Johnny Valencia Calvo, designado conforme al artículo 50 de la Ley N° 19.628.
• Correo para consultas y solicitudes sobre datos personales: contacto@jvaltech.io

Sección 02Marco legal y alcance

Esta Política se rige por la Ley N° 19.628, sobre protección de los datos personales, en su texto modificado por la Ley N° 21.719, vigente desde el 1 de diciembre de 2026.

Se aplica a:

• el sitio web jvaltech.io;
• las aplicaciones de la plataforma Vectra Engine, como GeoVectra;
• los servicios que JvalTech presta a sus clientes;
• las comunicaciones comerciales, de soporte y de coordinación de reuniones.

Cuándo JvalTech es responsable y cuándo es encargado

• Responsable: cuando JvalTech decide para qué y cómo se tratan los datos. Por ejemplo, la analítica del sitio, la atención de consultas y las cuentas de acceso a sus aplicaciones.
• Encargado: cuando JvalTech trata datos por cuenta de un cliente y según sus instrucciones, como los datos que el cliente integra en la plataforma. En ese caso el cliente es el responsable y define las finalidades. La relación se rige por un Acuerdo de Tratamiento de Datos (ATD) con el contenido que exige el artículo 15 bis. Si JvalTech recibe una solicitud sobre esos datos, la deriva al cliente e informa a la persona quién es el responsable.

Sección 03Qué datos tratamos, para qué y con qué base

Personas cuyos datos tratamos: visitantes del sitio, personas que nos escriben o agendan reuniones, usuarios autorizados de nuestros clientes, representantes y contactos de clientes y proveedores, personas cuyos datos integran nuestros clientes en la plataforma y funcionarios cuyos datos de contacto figuran en licitaciones públicas.

Intereses legítimos que invocamos: la seguridad del sitio y de las aplicaciones, la continuidad del servicio, medir de forma agregada el uso del sitio, responder a quien nos contacta e identificar oportunidades de negocio en licitaciones públicas. Puedes oponerte a estos tratamientos conforme al artículo 8.

Mejora de los servicios: cuando usamos información para mejorar nuestros servicios, la anonimizamos de forma irreversible, de modo que deja de ser un dato personal.

Sección 04De dónde obtenemos los datos

• De la propia persona, cuando visita el sitio, nos escribe, agenda una reunión o usa una aplicación.
• De Google, cuando la persona inicia sesión con su cuenta Google: nombre, correo e identificador.
• De nuestros clientes, cuando integran datos en la plataforma.
• De fuentes de acceso público: para identificar oportunidades de negocio, consultamos licitaciones publicadas en Mercado Público, que pueden incluir el nombre y los datos de contacto de funcionarios compradores. Los usamos solo para ese fin.

Sección 05Datos sensibles

Son datos sensibles los que revelan el origen étnico o racial, la afiliación política, sindical o gremial, la situación socioeconómica, las convicciones ideológicas o filosóficas y las creencias religiosas, además de los datos de salud, el perfil biológico humano, los datos biométricos y la información sobre la vida sexual, la orientación sexual y la identidad de género.

Nuestros servicios no están diseñados para tratarlos. Si una integración solicitada por un cliente lo requiere, solo se hará con el consentimiento expreso de la persona o con otra habilitación legal (art. 16), y con medidas de seguridad reforzadas.

Sección 06Datos de geolocalización

• En el sitio web, Google Analytics obtiene una ubicación aproximada (ciudad o país) a partir de la dirección IP.
• En la plataforma, algunos servicios tratan coordenadas de sensores, predios o activos en terreno. Cuando esas coordenadas se asocian a una persona natural identificable, por ejemplo al propietario de un predio, y JvalTech es responsable del tratamiento, le informará antes de empezar el tipo de datos de geolocalización, la finalidad, la duración y si se comunicarán a terceros para prestar un servicio (art. 16 sexies).

Sección 07Cookies

El sitio usa cookies necesarias y, solo con tu consentimiento, cookies de estadística. No usamos cookies de publicidad. El detalle está en la Política de Cookies. Puedes cambiar o retirar tu consentimiento en cualquier momento desde el enlace Configurar cookies, al pie de cada página.

En las aplicaciones de la plataforma usamos solo las cookies necesarias para mantener la sesión y la seguridad.

Sección 08Con quién compartimos los datos

JvalTech no vende ni arrienda datos personales, y no los cede a terceros para que los usen en fines propios.

Los siguientes proveedores tratan datos por cuenta de JvalTech, como encargados y bajo contrato:

También podemos comunicar datos a autoridades cuando la ley lo exija o lo ordene un tribunal.

Cuando JvalTech es encargado de un cliente, solo recurre a otros encargados con autorización específica y por escrito del cliente (art. 15 bis).

Sección 09Transferencias internacionales

Los proveedores de la sección 08 tratan datos fuera de Chile, principalmente en Estados Unidos y, en el caso de Usercentrics, en la Unión Europea.

La Agencia de Protección de Datos Personales determina qué países ofrecen un nivel adecuado de protección (art. 28). Mientras el país de destino no cuente con esa declaración, JvalTech ampara la transferencia en las condiciones contractuales de protección de datos de cada proveedor, que lo obligan a tratar los datos según las instrucciones de JvalTech, con confidencialidad y medidas de seguridad (art. 27, letra b). JvalTech revisará estas garantías a medida que la Agencia publique la lista de países adecuados y las cláusulas modelo.

Además, los datos viajan cifrados (HTTPS/TLS) y el acceso a ellos está restringido. Puedes pedir información sobre estas transferencias en contacto@jvaltech.io.

Sección 10Cuánto tiempo conservamos los datos

Los plazos de cada tratamiento están en la tabla de la sección 03. Cumplido el plazo, los datos se suprimen o se anonimizan. Conservarlos por más tiempo requiere autorización legal o tu consentimiento.

Sección 11Seguridad

Aplicamos medidas técnicas y organizativas proporcionales al riesgo:

• Acceso a las aplicaciones solo con cuentas Google autorizadas en una lista.
• Cuentas de servicio dedicadas, con los permisos mínimos necesarios.
• Cifrado en tránsito (HTTPS/TLS) y cifrado en reposo provisto por Google Cloud.
• Claves y credenciales guardadas en un gestor de secretos, nunca en el código.
• Registros de acceso y despliegues controlados, con verificación previa.

Desde el diseño de cada servicio tratamos solo los datos necesarios para su finalidad. Ningún sistema es completamente seguro, pero revisamos estas medidas de forma periódica.

Sección 12Vulneraciones de seguridad

Si una vulneración de seguridad causa la destrucción, filtración, pérdida o alteración de datos personales, o un acceso no autorizado, y existe un riesgo razonable para los derechos de las personas, JvalTech la reportará a la Agencia por los medios más expeditos posibles y sin dilaciones indebidas, y la dejará registrada.

Si afecta datos sensibles, datos de niños o niñas menores de 14 años o datos económicos, financieros, bancarios o comerciales, también avisaremos a cada persona afectada, en lenguaje claro. Cuando JvalTech actúe como encargado, avisará al cliente responsable.

Sección 13Tus derechos

• Acceso (art. 5): saber si tratamos tus datos, obtenerlos y conocer su origen, finalidades, destinatarios, plazo de conservación y, si corresponde, el interés legítimo invocado.
• Rectificación (art. 6): corregir datos inexactos, desactualizados o incompletos.
• Supresión (art. 7): eliminar tus datos en los casos que señala la ley, por ejemplo cuando ya no son necesarios o retiraste tu consentimiento, con las excepciones que la misma ley establece.
• Oposición (art. 8): oponerte a un tratamiento basado en nuestro interés legítimo, a la mercadotecnia directa o al tratamiento de datos de fuentes de acceso público, en los casos de la ley.
• Portabilidad (art. 9): recibir los datos que nos entregaste en un formato electrónico estructurado y de uso común, o pedir que los transmitamos a otro responsable, cuando el tratamiento sea automatizado y se base en tu consentimiento.
• Bloqueo (art. 8 ter): pedir la suspensión temporal del tratamiento mientras resolvemos una solicitud de rectificación, supresión u oposición.
• Decisiones automatizadas (art. 8 bis): no ser objeto de decisiones basadas en tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos en ti o te afecten significativamente, salvo las excepciones de la ley. En todo caso, puedes obtener una explicación, pedir intervención humana, dar tu punto de vista y solicitar la revisión.
• Retirar tu consentimiento (art. 12): en cualquier momento, por un medio tan simple como el que usaste para darlo. El retiro no afecta lo hecho antes.

Estos derechos son personales e irrenunciables, y no pueden limitarse por contrato (art. 4).

Sección 14Cómo ejercer tus derechos

1. Escribe a contacto@jvaltech.io con el asunto “Derechos sobre datos personales”. Indica tu nombre y, si actúas por otra persona, tu calidad de representante o mandatario; un correo o domicilio para responderte; los datos o el tratamiento al que se refiere tu solicitud; y, si pides rectificación, supresión u oposición, los cambios o la causa, con sus antecedentes. Para el acceso basta con identificarte.
2. Podremos pedirte antecedentes para verificar tu identidad, según los procedimientos que fije la Agencia.
3. Acusaremos recibo y te responderemos por escrito dentro de 30 días corridos desde que recibamos la solicitud. Si es necesario, prorrogaremos ese plazo una sola vez por otros 30 días corridos, y te avisaremos.
4. Si pides rectificación, supresión u oposición, también puedes pedir el bloqueo temporal de tus datos. Lo resolveremos dentro de 2 días hábiles.
5. La rectificación, la supresión y la oposición son siempre gratuitas. El acceso es gratuito al menos una vez por trimestre. Solo si pides acceso o portabilidad más de una vez en el mismo trimestre podríamos cobrar los costos directos, según los parámetros que fije la Agencia.
6. Si rechazamos tu solicitud, en todo o en parte, te explicaremos la causa y te indicaremos el plazo para reclamar ante la Agencia.

Sección 15Reclamo ante la Agencia de Protección de Datos Personales

Si rechazamos tu solicitud o no respondemos dentro del plazo, puedes reclamar ante la Agencia de Protección de Datos Personales dentro de 30 días hábiles, contados desde que recibas la respuesta negativa o desde que venza el plazo de respuesta. El reclamo se presenta por escrito, en formato físico o electrónico (art. 41).

Sección 16Decisiones automatizadas

JvalTech no adopta decisiones sobre personas basadas únicamente en tratamiento automatizado. Los modelos de Vectra Engine predicen variables territoriales, ambientales y operativas, no características de las personas. Si un servicio llegara a adoptar ese tipo de decisiones, lo informaremos antes, junto con la lógica aplicada y sus consecuencias, y garantizaremos la intervención humana.

Sección 17Menores de edad

Nuestros servicios no están dirigidos a personas menores de 18 años y no recopilamos sus datos de forma intencional. Si detectamos que recibimos datos de un menor sin la autorización que exige la ley, los eliminaremos.

Sección 18Evaluaciones de impacto

Antes de iniciar un tratamiento que pueda implicar un alto riesgo para los derechos de las personas, como un tratamiento a gran escala, la elaboración de perfiles con efectos significativos, el monitoreo sistemático de zonas de acceso público o el tratamiento de datos sensibles sin consentimiento, JvalTech realizará una evaluación de impacto en protección de datos (art. 15 ter).

Sección 19Inicio de sesión con Google y uso de APIs de Google

JvalTech usa Google OAuth solo para el inicio de sesión. Los datos que obtiene se limitan a tu nombre, tu correo electrónico y el identificador de tu cuenta Google, y se usan solo para autenticarte y mantener tu sesión.

JvalTech no accede a otros servicios de tu cuenta Google (Gmail, Drive, Calendar o Sheets) a través del inicio de sesión. Si un servicio futuro necesitara datos de las APIs de Google, JvalTech:

• te lo informará antes y te pedirá los permisos específicos;
• cumplirá la Google API Services User Data Policy, incluidos sus requisitos de uso limitado (Limited Use);
• no usará esos datos para fines distintos de los informados al pedir los permisos.

Sección 20Cambios a esta Política

Publicaremos cada nueva versión con su número y su fecha. Si un cambio amplía las finalidades o los datos que tratamos, lo avisaremos con anticipación. Cuando el tratamiento se base en tu consentimiento, te pediremos un consentimiento nuevo antes de aplicar el cambio. Las versiones anteriores están disponibles si las solicitas.

Sección 21Contacto

JvalTECH Soluciones Inteligentes SpA · RUT 78.112.265-3 · Coyhaique, Región de Aysén, Chile · contacto@jvaltech.io