Políticas de Privacidad
Qué información trata este piloto, para qué se utiliza y cómo ejercer tus derechos.
1. Responsable y canal de atención
ChanLabs SpA es responsable de las decisiones sobre el tratamiento de datos del piloto Panoruta. Carlos Thomas coordina su operación dentro de la organización. Para consultas y solicitudes de privacidad escribe a cthomas@chainlabs.cl, indicando en el asunto «Privacidad Panoruta».
2. Datos y finalidades
- Acceso de administración: identificador de cuenta, correo verificado, datos básicos del perfil que entregue el proveedor de identidad y datos de sesión. Se utilizan para autenticar a la persona y comprobar su autorización para gestionar conexiones.
- Observaciones y coordinación: nombre o denominación del equipo observador, responsable de una acción, lugar, fecha, conteo, descripción, enlace de evidencia, estado y motivos de corrección. Se utilizan para documentar el contexto logístico y coordinar acciones. Recomendamos usar equipos o roles en lugar de nombres personales.
- Conversación y necesidades de información: al activar el asistente con tu autorización, Google procesa la voz o texto que envías y el contexto consultado para generar respuestas. Panoruta conserva resúmenes de información faltante, tema, corredor, nodo, perspectiva de trabajo y fecha para priorizar integraciones. No conserva audio ni la transcripción completa; la conversación visible permanece temporalmente en la pestaña y se elimina al cerrar el panel. Se aplican filtros a ciertos identificadores, que no garantizan anonimización: evita dictar datos personales o confidenciales.
- Contexto marítimo público: el mapa externo de MarineTraffic se muestra directamente desde ese proveedor; Panoruta define el área visible, pero no copia ni conserva sus posiciones. La fuente experimental integrada puede tratar identificador MMSI, nombre de nave cuando se informa, posición, velocidad, curso, estado y destino declarados, con hora del reporte y de recepción. La caché privada conserva la última muestra hasta su sustitución; las posiciones de más de 30 minutos no se muestran como evidencia utilizable. No se incorporan datos de tripulantes ni historiales de viajes.
- Tiempos y tránsito entre nodos: Google recibe coordenadas referenciales de origen y destino seleccionados, modo automóvil y datos de la conexión del servidor. No se envían identidad del usuario, GPS personal, patentes ni carga. Los tiempos permanecen sólo en la vista activa del navegador; el registro privado conserva consumos, cuota, resultado técnico y costo estimado, sin respuestas de Google. Abrir la vista externa de Google Maps comunica datos técnicos de esa conexión al proveedor.
- Presentación en vivo y rutas TomTom: TomTom recibe coordenadas referenciales de los nodos, hora de salida, perfil de vehículo y peso o dimensiones cuando se informan, junto con datos técnicos de la conexión del servidor. No se envían identidad del usuario, ubicación GPS personal, patente ni carga. La instantánea de tiempos se comparte entre accesos del piloto durante una presentación de 30 o 60 minutos. Sus resultados pueden incorporarse como evidencia al asistente Gemini, con fuente y fecha. Al vencer o finalizar deja de servirse como presentación activa. Las consultas a pedido se muestran temporalmente en la pestaña y vencen a los cinco minutos; las respuestas de herramientas del asistente tienen vencimiento de hasta cinco minutos de la sesión de voz; no son un historial de viajes ni se usan por Panoruta para entrenar modelos.
- Funcionamiento y seguridad: dirección IP, fecha, ruta solicitada, información del navegador y errores que puedan quedar en registros técnicos. Se usan para servir la aplicación, limitar abusos y diagnosticar fallos.
- Calidad, soporte y costos: identificador seudónimo de sesión (o cuenta administrativa verificada), transacción, funcionalidad, fechas, resultado técnico, consumos por componente, estimaciones de costo, evaluaciones voluntarias y casos de soporte. Se utilizan para resolver problemas, controlar costos y mejorar el producto. La respuesta automática no equivale a una resolución confirmada. Los casos que requieren decisión humana se preparan para Antonio o Carlos; el registro no implica que se haya enviado un correo ni fija un plazo de atención. No se registra audio ni contenido completo de conversaciones para medir consumo.
- Solicitudes de privacidad: correo, solicitud y antecedentes mínimos para comprobar identidad o representación y responder al requerimiento.
Los conteos agregados, la cartografía, los pronósticos y el contexto territorial no buscan identificar personas. El piloto no solicita la ubicación GPS del usuario, no sigue individualmente a conductores ni reconoce rostros o patentes. No incorpora publicidad conductual, venta de datos personales ni decisiones automatizadas con efectos jurídicos sobre personas.
3. Fundamento y minimización
Los datos personales sólo deben tratarse con autorización legal o consentimiento expreso del titular, según corresponda. El acceso administrativo informa previamente la finalidad de autenticación. Para aportar datos personales de terceros es necesario contar con una habilitación válida; evita incluirlos cuando baste una referencia al equipo. Los campos de texto no son una autorización para cargar información sensible o confidencial. Consultar el tablero no autoriza usos comerciales de datos personales.
4. Quién puede acceder
Los registros operativos pueden ser consultados por las personas invitadas que disponen del acceso de revisión, y por el administrador autorizado. Los registros de costos, evaluaciones y la consola de soporte sólo son accesibles desde el servidor y la administración autorizada; cada sesión puede consultar sus propios casos. La contraseña compartida del piloto no ofrece espacios operativos separados por empresa. No ingreses información que deba quedar restringida a una sola organización. Los resúmenes y archivos exportados contienen los campos seleccionados; quien los descarga debe protegerlos y limitar su difusión a destinatarios autorizados.
Se utilizan servicios de infraestructura de Google Cloud y Firebase para alojamiento, almacenamiento, autenticación y custodia de credenciales. Estos proveedores pueden procesar datos técnicos bajo sus condiciones aplicables. Al cargar cartografía, el mapa marítimo externo o iniciar sesión, tu navegador comunica datos de conexión al proveedor correspondiente. Puedes consultar las políticas de Google la privacidad de TomTom y la privacidad de MarineTraffic. Los mapas de referencia alternativos pueden realizar solicitudes a Esri o a OpenStreetMap. Estos nombres se informan aquí para transparentar los destinatarios técnicos, no como una recomendación comercial.
La base de registros operativos de la versión alojada se encuentra en la región de Santiago. Ello no significa que toda la autenticación, el soporte, los registros técnicos o el procesamiento de terceros se realicen exclusivamente en Chile. Las instalaciones locales y los archivos descargados se guardan en el equipo correspondiente.
La conversación se procesa con Gemini API de Google. El servicio puede conservar entradas y respuestas temporalmente por motivos de seguridad conforme a sus condiciones de tratamiento. El procesamiento puede ocurrir fuera de Chile. Panoruta no usa las conversaciones para entrenar modelos. Puedes finalizar la sesión y detener el micrófono en cualquier momento; ello no elimina las necesidades ya registradas, cuya revisión o eliminación puedes solicitar al contacto de privacidad.
5. Cookies y almacenamiento del navegador
Se utiliza una cookie necesaria llamada __session para mantener el acceso: hasta siete días para la revisión compartida, con un identificador seudónimo distinto por sesión y hasta una hora para la administración. El cierre de sesión administrativa la elimina; también puedes borrar los datos del sitio en tu navegador. Bloquear esta cookie impide mantener el acceso. En la instalación local se utiliza además la cookie necesaria panoruta_actor, hasta siete días, para relacionar operaciones y soporte de la misma sesión. El mapa incrustado de MarineTraffic puede usar almacenamiento o cookies propios bajo las condiciones de ese proveedor; puedes bloquearlos en el navegador y usar el enlace directo si el mapa no carga. El registro de operación aplica una revisión de retención a los 90 días, con limpieza gradual durante el uso de la aplicación; los antecedentes de facturación que deban conservarse por otra finalidad requieren una política propia. La autenticación puede utilizar sus propios mecanismos de sesión; Panoruta no incorpora una herramienta propia de analítica de comportamiento en este piloto.
6. Conservación y seguridad
Los registros se conservan mientras sean necesarios para las finalidades del piloto o exista una obligación legal aplicable. No todos los registros tienen borrado automático por antigüedad: el responsable debe revisar su necesidad y gestionar la eliminación, anonimización o bloqueo que corresponda, incluyendo las copias bajo su control. En la versión alojada, la instantánea de presentación TomTom y las respuestas temporales del asistente se marcan para eliminación automática al vencer; la eliminación física de infraestructura es asíncrona. En instalaciones locales la limpieza del contenido vencido se realiza durante lecturas y requiere gestión adicional para eliminarlo sin uso. Los metadatos de transacciones y consumo se conservan con la política operacional de 90 días, sin convertirlos en historial de contenido de rutas. Anular una observación conserva su historial y no equivale a eliminar datos personales. Los plazos de los registros técnicos dependen de la configuración y las condiciones del servicio de infraestructura.
El acceso remoto usa conexión cifrada; la administración exige una cuenta autorizada y los valores de las claves privadas del servidor no se devuelven al navegador. Se aplican controles de acceso, sin prometer que todo riesgo sea eliminable. Si detectas exposición indebida, notifícala por el canal indicado, sin adjuntar contraseñas ni claves.
7. Tus derechos
Puedes solicitar información y acceso a los datos que te conciernen, su origen, finalidad y destinatarios; rectificación de datos inexactos; eliminación o bloqueo cuando corresponda; y revocar por escrito una autorización, sin efectos retroactivos. Estos derechos se ejercen de acuerdo con la ley y no se renuncian mediante estos términos.
Escribe al canal de privacidad indicando qué solicitas y los datos o registros que permitan localizar la información. No envíes inicialmente una copia de tu cédula ni antecedentes sensibles; si es necesario verificar identidad o representación, solicitaremos sólo los antecedentes proporcionales. El responsable atenderá la solicitud dentro de los plazos legales aplicables. Si no obtienes respuesta o se rechaza indebidamente, se mantienen las vías de reclamación previstas en la legislación.
8. Marco chileno y actualización
A la fecha de esta versión rige la Ley 19.628 sobre protección de la vida privada. La reforma de la Ley 21.719 entra en vigor el 1 de diciembre de 2026 e incorpora un régimen y una institucionalidad nuevos. El operador debe adecuar sus procedimientos antes de esa fecha; esta política no afirma que funciones o mecanismos futuros ya estén implementados. Textos oficiales: Ley 19.628 y Ley 21.719.
Los cambios en los datos tratados, destinatarios o finalidades se informarán en esta página y, si son sustanciales, al equipo invitado. Cuando una modificación requiera nuevo consentimiento, éste se solicitará de forma específica.