Política de Tratamiento de Datos Personales

1. Responsable del tratamiento

El responsable identificado comercialmente es ServTec San Martín, que opera en Chile y coordina servicios técnicos en Talca, Región del Maule.

Esta política no atribuye una razón social, RUT empresarial ni domicilio legal que no hayan sido confirmados públicamente.

2. Datos que podemos tratar

Identificación y contacto

• Nombre y teléfono usados para coordinar el servicio.
• Apellido, correo y ciudad, únicamente si la persona los proporciona de forma opcional.
• El flujo habitual no solicita RUT ni dirección.

Datos de la reparación

• Equipo o dispositivo, falla descrita, diagnóstico y trabajo realizado.
• Estado, fechas, información de garantía y precio o costo relacionado con el servicio.
• Datos técnicos necesarios para documentar el trabajo.

Fotografías

Pueden tratarse fotografías cuando forman parte del trabajo técnico, por ejemplo para documentar el estado del equipo o su avance. La publicación de una fotografía en la galería pública es una finalidad separada y puede requerir autorización cuando corresponda; una opción interna del sistema no se presenta por sí sola como consentimiento del cliente.

Datos administrativos y del sitio

• Puede existir trazabilidad interna de operadores y actividad administrativa, además de datos de inventario cuando corresponde a una reparación.
• El sitio puede tratar datos técnicos y de analítica asociados a su funcionamiento. Google Analytics es opcional: no se carga hasta que la persona lo acepta, puede rechazarse y la decisión puede modificarse posteriormente desde “Preferencias de privacidad”. El sitio funciona aunque Analytics sea rechazado.

3. Finalidades

• Registrar y gestionar una reparación.
• Contactar al cliente respecto del trabajo solicitado.
• Documentar diagnóstico, trabajo realizado y estado del equipo.
• Gestionar garantías y mantener el historial técnico necesario.
• Generar informes y controlar repuestos cuando corresponda.
• Mantener la seguridad y trazabilidad administrativa.
• Publicar trabajos en la galería solo como finalidad separada.
• Medir el uso del sitio, sujeto a la revisión específica de analítica indicada arriba.

4. Bases de licitud

El tratamiento asociado a la prestación del servicio puede basarse, según corresponda, en la ejecución de una relación contractual o precontractual, el cumplimiento de obligaciones legales, intereses legítimos o consentimiento cuando este sea requerido. La base concreta puede variar según la finalidad y la situación de la persona.

Revisión legal: la determinación definitiva de bases jurídicas, requisitos de autorización y alcance de cada derecho requiere confirmación legal específica.

5. Conservación

Los datos se conservarán durante el tiempo necesario para la finalidad correspondiente y, cuando aplique, durante periodos posteriores asociados a garantía, obligaciones aplicables, defensa de reclamaciones o necesidades operativas justificadas. Los plazos específicos están sujetos a una política interna de conservación y no se fijan aquí como periodos legales automáticos.

6. Proveedores y destinatarios

Según la función utilizada, pueden intervenir estas categorías de proveedores tecnológicos:

• Firebase/Google: autenticación, base de datos y servicios de la aplicación.
• Cloudinary y Cloudflare: capacidades técnicas de imágenes y firma que pueden habilitarse para flujos específicos; no todas las reparaciones implican necesariamente su uso.
• Google Analytics: medición del uso del sitio, sujeta a la revisión específica de analítica.
• Google Maps: visualización del mapa público del negocio.
• WhatsApp: canal externo para consultas y coordinación de solicitudes.
• CDN y fuentes web: entrega de librerías, tipografías y recursos necesarios para la interfaz.

Algunos proveedores tecnológicos pueden efectuar tratamiento o almacenamiento de datos fuera de Chile, sujeto a sus condiciones, medidas de seguridad y la normativa aplicable. Cualquier conclusión jurídica específica sobre transferencias internacionales requiere confirmación legal.

7. Seguridad

Se aplican medidas técnicas y organizativas razonables, incluyendo acceso administrativo autenticado, separación entre áreas públicas y administrativas, controles de acceso, minimización de datos y trazabilidad de actividades administrativas. No se detallan aquí credenciales, identificadores internos, reglas sensibles ni endpoints no públicos.

8. Derechos de la persona

Según la legislación aplicable, una persona puede solicitar:

• Acceso a sus datos.
• Rectificación de datos inexactos o incompletos.
• Supresión de datos.
• Oposición a determinados tratamientos.
• Portabilidad, cuando resulte aplicable.
• Bloqueo o limitación temporal, cuando corresponda.

Una solicitud puede estar sujeta a limitaciones legales cuando exista una razón legítima, una obligación de conservación, la necesidad de defender reclamaciones u otra circunstancia aplicable. Recibir una solicitud no implica que toda medida deba ejecutarse automáticamente.