Parte B · Política de Privacidad
Esta política explica qué datos personales trata INO360, para qué, con quién los comparte y cómo ejercer los derechos sobre ellos. Se basa en la Ley N° 19.628 y en la Ley N° 21.719, que la modifica y entra en vigencia en diciembre de 2026.
1. Responsable
INO360 SpA, RUT 78.416.297-4, con domicilio en Arturo Prat 5337, Renca, Santiago, Chile. Representante legal: Héctor de la Fuente Mandiola. Contacto para privacidad: privacidad@ino360.cl.
2. Dos roles distintos
- INO360 como responsable: decide cómo tratar los datos de sus clientes, de los usuarios de las cuentas y de quienes lo contactan (registro, cobro, soporte, avisos del servicio).
- INO360 como encargado: trata los datos que el Cliente carga sobre su propio personal (trabajadores y sus certificados, teléfonos para alertas) solo por cuenta del Cliente y según sus instrucciones. En esos datos, el responsable es el Cliente (punto 5).
3. Qué datos tratamos
| Categoría | Ejemplos | Origen |
|---|---|---|
| Cuenta y contacto | Nombre, correo, teléfono, cargo, contraseña cifrada | El propio usuario o su Administrador |
| Empresa y cobro | Razón social, RUT, dirección, región y comuna, plan, historial de pagos | El Cliente al registrarse o contratar |
| Uso de la Plataforma | Quién hizo cada registro y cuándo, cambios de configuración, registros técnicos de acceso | Generados al usar la Plataforma |
| Personal del Cliente | Nombre, cargo, teléfono, correo, certificados y su vigencia | El Cliente (INO360 como encargado) |
| Conversaciones con INOBOT | Mensajes, su historial y el modelo de inteligencia artificial que generó cada respuesta | El usuario que escribe |
| Interesados en la AutoEvaluación BPM | Nombre, correo, teléfono y nombre del local, solo si la persona marca que quiere ser contactada | La propia persona, en el formulario de la AutoEvaluación |
| Equipos | Identificador del Equipo, lecturas, estado de conexión | Los Equipos vinculados a la cuenta |
INO360 no guarda los datos de las tarjetas de pago: los procesan directamente Transbank o Flow.
4. Para qué los usamos
| Finalidad | Base que la permite |
|---|---|
| Prestar el servicio: cuentas, registros, alertas, reportes | Ejecución del contrato |
| Cobrar y emitir documentos tributarios | Contrato y obligación legal |
| Soporte y avisos del servicio | Ejecución del contrato |
| Seguridad, auditoría de cambios y prevención de fraude | Interés legítimo |
| Estadísticas agregadas y anonimizadas para mejorar el servicio | Interés legítimo |
| Contactar a quien lo pidió en la AutoEvaluación BPM | Consentimiento, que puede retirarse en cualquier momento |
| Novedades y promociones por correo | Consentimiento, que puede retirarse en cualquier momento |
INO360 no vende datos personales ni toma decisiones automáticas que produzcan efectos legales sobre las personas.
5. Datos que el Cliente carga sobre su personal
En estos datos, INO360 actúa como encargado y se compromete a:
- Tratarlos solo para prestar el servicio y según las instrucciones del Cliente.
- Mantenerlos en reserva y protegerlos con las medidas del punto 9.
- Usar solo los proveedores del punto 7 y responder por ellos.
- Ayudar al Cliente a atender las solicitudes de sus trabajadores.
- Avisar al Cliente, sin demora indebida, de cualquier incidente de seguridad que los afecte.
- Eliminarlos o devolverlos al terminar el servicio, según el punto 6.
El Cliente garantiza que informó a su personal y que tiene una base legal para cargar sus datos. Si un documento contiene datos sensibles, como datos de salud, el Cliente debe contar con la autorización o la base legal que exige la ley.
6. Cuánto tiempo los conservamos
- Mientras la cuenta esté vigente, se conservan todos los registros, incluidos los que el plan no muestra por su límite de historial.
- El administrador de la cuenta puede descargar todos sus datos en cualquier momento, desde Configuración de Cuenta → Mis datos.
- Al terminar el servicio, el Cliente tiene 60 días para descargar sus datos; después se eliminan o anonimizan.
- Los datos de cobro y los documentos tributarios se conservan por el plazo que exige la ley tributaria.
- Los datos de quienes pidieron ser contactados en la AutoEvaluación BPM se conservan hasta que la persona pida eliminarlos, lo que puede hacer en cualquier momento escribiendo a privacidad@ino360.cl.
- Cada noche se hace un respaldo cifrado de la base de datos. Se conservan las 14 copias diarias y las 8 copias semanales más recientes; las anteriores se eliminan automáticamente.
7. Proveedores y transferencias internacionales
INO360 usa proveedores que le prestan servicios de infraestructura. Varios alojan datos fuera de Chile, por lo que existe transferencia internacional de datos.
| Proveedor | Para qué | Ubicación |
|---|---|---|
| Oracle Cloud | Servidor de la Plataforma | Estados Unidos (Virginia) |
| Neon (sobre Amazon Web Services) | Base de datos de la Plataforma | Estados Unidos (Virginia) |
| Amazon Web Services (IoT Core) | Recepción de lecturas de los Equipos | Estados Unidos |
| Vercel | Sitio web y aplicación web | Red global |
| Cloudflare (Turnstile) | Verificación anti-bots al iniciar sesión y al recuperar la contraseña | Red global |
| Resend | Envío de correos | Brasil (São Paulo) |
| Google (Gemini) | Respuestas de INOBOT | Estados Unidos y red global |
| WhatsApp (Meta) | Alertas por WhatsApp | Red global |
| OpenStreetMap (Nominatim) | Convertir la dirección del local en una ubicación para el mapa; solo se envía la dirección | Red global |
| Telegram | Avisos operativos al equipo interno de INO360 (por ejemplo, un Equipo que deja de enviar lecturas); no incluyen datos del personal del Cliente | Red global |
| Transbank y Flow | Procesamiento de pagos | Chile |
INO360 elige proveedores con medidas de seguridad reconocidas y resguardos contractuales, y actualiza esta lista cuando incorpora uno nuevo.
8. Derechos de las personas
Toda persona puede pedir acceso, rectificación, supresión, oposición, portabilidad y bloqueo de sus datos, y ejercer los demás derechos que establezca la ley. La solicitud se envía a privacidad@ino360.cl, es gratuita y se responde en un máximo de 30 días corridos.
Si la solicitud trata sobre datos que cargó un Cliente, INO360 se la deriva y lo ayuda a responderla. Además, la persona puede reclamar ante la Agencia de Protección de Datos Personales cuando esté en funciones.
9. Seguridad
- Las contraseñas se guardan cifradas, nunca en texto legible.
- Las conexiones con la Plataforma y con los Equipos van cifradas.
- Cada cliente accede solo a sus datos, y dentro de cada cuenta el acceso depende del rol.
- Los cambios de configuración importantes quedan en un registro de auditoría, y los que cambian un límite de control exigen indicar el motivo.
- Los registros con valor de evidencia no se borran: se anulan dejando constancia de quién lo hizo, cuándo y por qué.
- La base de datos se respalda cada noche en una copia cifrada, y cada mes se comprueba que esa copia se puede restaurar.
Si ocurre un incidente de seguridad que afecte datos personales, INO360 avisa a los Clientes afectados y a la autoridad, en los casos y plazos que exija la ley.
10. Cookies y almacenamiento en el navegador
La Plataforma guarda en el navegador la sesión iniciada y algunas preferencias de visualización. El sitio www.ino360.cl no usa cookies publicitarias ni de seguimiento; si se incorporan, esta política se actualizará antes.
11. Menores de edad
Los servicios están dirigidos a empresas y no a menores de 18 años.
12. Cambios a esta política
INO360 avisa los cambios relevantes por correo y en el sitio con al menos 30 días de anticipación. La fecha de la última actualización aparece al inicio de la política publicada.
¿Dudas sobre este documento? Escríbenos a contacto@ino360.cl o, para temas de datos personales, a privacidad@ino360.cl.