POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS PERSONALES

La presente Política de Privacidad (en adelante, la "Política") regula el tratamiento de datos personales y operativos recolectados por DRUPPIFY (en adelante, la "Plataforma" o "Druppify"), propiedad de Sistemas Tecnológicos Osystems SpA, RUT 76.967.436-5, en su calidad de Responsable del Tratamiento de Datos.

Al registrarse y utilizar la Plataforma, el Usuario (en adelante, el "Usuario" o "Drupper") autoriza expresamente a Druppify para recolectar, almacenar, procesar y usar sus datos personales y operativos conforme a lo establecido en esta Política y en los Términos y Condiciones de Uso.

1. INTRODUCCIÓN Y ALCANCE

1.1. Responsable del Tratamiento: Sistemas Tecnológicos Osystems SpA (RUT 76.967.436-5), en calidad de titular de la Plataforma Druppify, actúa como Responsable del Tratamiento de los datos personales y operativos de los Usuarios.

1.2. Alcance Territorial: Esta Política se aplica al tratamiento de datos de Usuarios ubicados en Chile y se rige por la legislación chilena vigente en materia de protección de datos personales, incluyendo la Ley N° 19.628 sobre Protección de la Vida Privada y normativa complementaria.

1.3. Naturaleza del Servicio: Druppify es una plataforma tecnológica de coordinación operativa que conecta Operadores Logísticos, Mandantes Comerciales y Usuarios (Druppers). Druppify NO es empleador del Usuario, NO procesa pagos ni define tarifas, y NO interviene en la relación contractual entre el Usuario y el Operador Logístico. Druppify actúa exclusivamente como intermediario tecnológico.

2. ROL DE DRUPPIFY COMO RESPONSABLE DEL TRATAMIENTO

2.1. Responsabilidades de Druppify: Como Responsable del Tratamiento, Druppify es responsable de:

• Garantizar el tratamiento lícito, leal y transparente de los datos personales
• Implementar medidas de seguridad técnicas y organizativas para proteger los datos
• Procesar los datos únicamente para las finalidades declaradas en esta Política
• Respetar los derechos de privacidad de los Usuarios conforme a la legislación aplicable
• Conservar los datos operativos necesarios para la integridad del sistema y cumplimiento legal

2.2. Limitaciones: Druppify NO es responsable de:

• El tratamiento de datos realizado por Operadores Logísticos o Mandantes Comerciales fuera de la Plataforma
• Relaciones laborales, contractuales o comerciales entre el Usuario y terceros
• Pagos u obligaciones tributarias del Usuario
• Uso indebido de datos por parte de terceros ajenos a Druppify

3. TIPOS DE DATOS RECOPILADOS

Druppify recolecta y procesa las siguientes categorías de datos:

3.1. Datos Personales Identificables (Registro y Perfil)

• Nombre completo: requerido para identificación del Usuario
• Email (correo electrónico): usado para comunicaciones, notificaciones y recuperación de cuenta
• Teléfono móvil: requerido para verificación SMS, notificaciones y contacto operativo
• Contraseña: almacenada con cifrado bcrypt (hash irreversible) para autenticación segura
• Fotografía de perfil: opcional, para identificación visual en la Plataforma
• Dirección de domicilio: opcional, para cálculo de distancias y optimización de coordinación
• Fecha de nacimiento: para validación de mayoría de edad (prohibido menores de 18 años)
• Documento de identidad: requerido para validación de identidad y cumplimiento legal
• Licencia de conducir: solo para Roles Operativos que requieran conducción
• Certificados y habilidades: documentación de capacitaciones, permisos o certificaciones relevantes

3.2. Datos de Verificación y Autenticación

• Código SMS de verificación: enviado al teléfono del Usuario durante el registro mediante endpoint /auth/send-sms-verification-signup
• Token de sesión: generado tras autenticación exitosa para mantener sesión activa
• Historial de inicio de sesión: fecha, hora, dirección IP y dispositivo usado
• Intentos fallidos de autenticación: para prevención de accesos no autorizados

3.3. Datos Operativos (Actividad en la Plataforma)

• Registros de inicio/término de servicios: fecha y hora al momento de iniciar/finalizar actividades operativas
• Geolocalización en eventos críticos: coordenadas GPS capturadas durante ingreso de dirección (si corresponde), entrega de pedidos, incidentes o cuando sea necesario para trazabilidad operativa.
• Evidencias fotográficas: fotos de productos, firmas digitales, comprobantes de entrega, condición de vehículos, instalaciones o cualquier evidencia requerida por el proceso operativo
• Firmas digitales: capturadas en pantalla táctil para registro de entregas o aceptación de servicios
• Métricas de desempeño: puntualidad, adherencia a protocolo, tasa de completitud, calificación promedio, indicadores calculados automáticamente por la Plataforma
• Histórico de servicios: listado de servicios asignados, aceptados, completados, rechazados o cancelados, incluyendo motivos de rechazo/cancelación
• Incidentes y reclamos: registros de anomalías operativas, reportes de problemas, reclamos del Usuario o reportados contra él

3.4. Datos Técnicos y de Dispositivo

• Información del dispositivo: modelo, fabricante, sistema operativo (iOS/Android), versión de OS
• Versión de la aplicación móvil: para compatibilidad y detección de actualizaciones necesarias
• Identificador único del dispositivo (Device ID): para prevención de fraude y control de sesiones múltiples
• Permisos otorgados: registro de permisos concedidos por el Usuario (cámara, ubicación, notificaciones)
• Logs de errores y crashes: información técnica de fallos de la aplicación para mejora del servicio

3.5. Datos Generados por Algoritmos y Procesos Automatizados

• Estimaciones de pago NO vinculantes: cálculos referenciales basados en tarifas configuradas por el Operador Logístico, NO constituyen compromiso de pago por parte de Druppify
• Puntuaciones y rankings: ordenamiento de Usuarios basado en métricas de desempeño, generado automáticamente para facilitar coordinación (NO para decisiones laborales)
• Asignación de prioridad: algoritmo que sugiere orden de asignación de servicios según disponibilidad, cercanía, historial y configuración del Operador
• Flags y estados automatizados: marcas de cuenta activa/inactiva, bloqueada, en revisión, suspendida
• Alertas de anomalías: detección automatizada de comportamientos inusuales

4. FINALIDAD DEL TRATAMIENTO DE DATOS

Druppify trata los datos personales y operativos del Usuario exclusivamente para las siguientes finalidades:

4.1. Funcionalidad y Operación de la Plataforma

• Registro, autenticación y gestión de cuentas de Usuario
• Coordinación operativa entre Usuarios y Operadores Logísticos
• Notificaciones de servicios disponibles, asignados o modificados
• Registro y trazabilidad de inicio/término de prestaciones de servicios, evidencias operativas y firmas digitales
• Cálculo y visualización de estimaciones NO vinculantes de pago (configuradas por el Operador)
• Gestión de incidentes, reclamos y soporte técnico

4.2. Validación, Seguridad y Prevención de Fraude

• Verificación de identidad mediante validación de RUT, documentos y SMS
• Detección y prevención de manipulación de registros, suplantación de identidad o uso fraudulento
• Auditoría de eventos críticos (inicios de sesión, cambios de perfil, acciones sospechosas)
• Control de accesos y permisos según roles y estados de cuenta

4.3. Trazabilidad, Auditoría e Integridad del Sistema

• Conservación de registros históricos operativos para integridad de métricas y cálculos
• Auditoría de procesos operativos para Operadores Logísticos y Mandantes Comerciales
• Generación de reportes, estadísticas y análisis operativos agregados
• Cumplimiento de obligaciones contables, tributarias y legales aplicables

4.4. Mejora del Servicio y Desarrollo Tecnológico

• Análisis de uso de la Plataforma para mejora de funcionalidades
• Detección y corrección de errores técnicos (logs, crashes)
• Optimización de algoritmos de coordinación y asignación
• Desarrollo de nuevas características según feedback del Usuario

4.5. Comunicaciones Relacionadas al Servicio

• Notificaciones operativas (servicios, cambios, alertas)
• Comunicaciones de soporte técnico y atención al usuario
• Avisos sobre cambios en Términos y Condiciones o Política de Privacidad
• Comunicaciones legales, administrativas o de cumplimiento normativo

5. BASES LEGALES DEL TRATAMIENTO

El tratamiento de datos personales del Usuario se fundamenta en las siguientes bases legales:

5.1. Consentimiento Expreso del Usuario: Al registrarse y aceptar estos Términos y Condiciones y Política de Privacidad, el Usuario otorga su consentimiento libre, informado e inequívoco para el tratamiento de sus datos conforme a lo establecido en esta Política.

5.2. Ejecución del Servicio: El tratamiento es necesario para la prestación del servicio de coordinación operativa solicitado por el Usuario al registrarse en la Plataforma.

5.3. Cumplimiento de Obligaciones Legales: Retención de datos operativos para cumplimiento de obligaciones contables, tributarias, de auditoría y demás normativa aplicable en Chile.

5.4. Interés Legítimo de Druppify: Prevención de fraude, seguridad de la Plataforma, integridad del sistema, mejora del servicio y protección de derechos de Druppify, Operadores y demás Usuarios.

6. USO DE GEOLOCALIZACIÓN, CÁMARA Y EVIDENCIAS OPERATIVAS

6.1. Geolocalización (GPS)

La Plataforma requiere acceso a la ubicación GPS del dispositivo móvil del Usuario únicamente en eventos específicos:

• Inicio de prestación de servicios: al iniciar un servicio, para validar presencia en ubicación correcta
• Término de prestación de servicios: al finalizar un servicio, para registro de finalización
• Entregas de pedidos: al completar entregas, para trazabilidad y evidencia
• Incidentes operativos: cuando sea necesario registrar ubicación de un evento anómalo

6.2. Cámara y Evidencias Fotográficas

La Plataforma requiere acceso a la cámara del dispositivo para:

• Fotografía de perfil: opcional, para identificación visual del Usuario
• Documentos de identidad: captura de cédula de identidad, licencia de conducir, certificados
• Evidencias de entrega: fotos de productos entregados, condición de empaques, firmas digitales
• Registro de incidentes: evidencia fotográfica de daños, anomalías o situaciones excepcionales

6.3. Almacenamiento de Evidencias

Las evidencias fotográficas y firmas digitales se almacenan de forma segura en servidores cloud (Microsoft Azure) con cifrado en reposo y tránsito, y se conservan conforme a los períodos de retención establecidos en la Sección 9.

7. PROCESOS AUTOMATIZADOS Y ALGORITMOS

La Plataforma utiliza algoritmos y procesos automatizados para coordinación operativa, NO para decisiones laborales ni definición de condiciones de prestación de servicios.

7.1. Algoritmo de Asignación de Prioridad

Ordena Usuarios según criterios configurables (disponibilidad, cercanía, historial de desempeño, preferencias del Operador) para facilitar coordinación. NO define quién debe prestar servicios.

7.2. Cálculo de Estimaciones de Pago (NO Vinculantes)

Basado en tarifas configuradas por el Operador Logístico, la Plataforma puede mostrar estimaciones referenciales de compensación económica. Estas estimaciones:

• Tienen un carácter exclusivamente informativo y referencial, conforme a lo establecido en los Términos y Condiciones de Uso
• NO constituyen compromiso de pago alguno por parte de Druppify
• NO son vinculantes para el Operador ni el Usuario
• Sirven únicamente como referencia informativa
• El pago real es responsabilidad exclusiva del Operador Logístico

7.3. Métricas de Desempeño Automatizadas

La Plataforma calcula automáticamente métricas como:

• Puntualidad (diferencia entre hora esperada e inicio real para roles que aplican)
• Tasa de completitud (servicios completados vs. asignados)
• Adherencia a protocolo (cumplimiento de pasos operativos)
• Calificación promedio (si el Operador habilita sistema de calificaciones)

Estas métricas son usadas para coordinación y ordenamiento, NO para decisiones de empleo ni sanciones laborales.

7.4. Detección Automatizada de Anomalías

La Plataforma puede detectar automáticamente:

• Inicio de prestación de servicios fuera de zona geográfica esperada
• Patrones de rechazo inusuales
• Manipulación de registros
• Accesos simultáneos desde múltiples dispositivos

Estas detecciones generan alertas para revisión manual, NO aplican sanciones automáticas.

8. AUTORIZACIÓN DE USO Y NO CESIÓN DE DATOS

8.1. Naturaleza de la Autorización: El Usuario declara y acepta que la autorización otorgada a Druppify para el tratamiento de sus datos personales y operativos NO constituye cesión, transferencia ni venta de datos, sino una habilitación limitada y revocable para fines estrictamente operativos, funcionales y de seguridad de la Plataforma.

8.2. Propiedad de los Datos: El Usuario NO cede la propiedad de sus datos personales a Druppify. Conserva todos sus derechos sobre los datos conforme a la legislación vigente.

8.3. Revocabilidad: El Usuario puede revocar su autorización y solicitar la eliminación de sus datos personales identificables, sujeto a las limitaciones establecidas en la Sección 9 (conservación de datos operativos para integridad del sistema).

9. CONSERVACIÓN, ELIMINACIÓN Y ANONIMIZACIÓN DE DATOS

9.1. Datos Personales Eliminables

El Usuario puede solicitar la eliminación de los siguientes datos personales identificables:

• Nombre, apellidos, email, teléfono (serán reemplazados por identificador pseudónimo)
• Fotografía de perfil
• Dirección de domicilio y coordenadas GPS del domicilio
• Imágenes de documentos de identidad, licencia y certificados (sujeto a retención legal mínima)

9.3. Motivos de Retención de Datos Operativos

• Integridad del sistema: eliminar datos operativos rompería métricas, cálculos y reportes históricos
• Auditoría operativa: los Operadores requieren trazabilidad completa de servicios pasados
• Cumplimiento legal: obligaciones contables, tributarias y de auditoría requieren retención de registros operativos
• Prevención de fraude: análisis histórico de patrones para detección de comportamientos anómalos
• Resolución de disputas: evidencias operativas pueden ser necesarias para mediación o procesos legales

9.4. Mecanismo de Eliminación de Cuenta

Al solicitar la eliminación de cuenta:

1. Los datos personales identificables (nombre, email, teléfono) serán anonimizados (reemplazados por identificador pseudónimo como "Usuario-XXXXX")
2. Los datos operativos se conservarán vinculados al identificador pseudónimo para mantener integridad de registros históricos
3. El Usuario NO podrá volver a acceder a la Plataforma con la misma cuenta
4. Las evidencias fotográficas se mantendrán almacenadas de forma segura por el período de retención legal (mínimo 6 años)
5. El proceso de anonimización es irreversible

9.5. Período de Retención

• Datos personales identificables (sin solicitud de eliminación): mientras la cuenta esté activa y hasta 2 años después de la última actividad
• Datos operativos anonimizados: mínimo 6 años desde la generación del registro, conforme obligaciones contables y tributarias de Chile
• Evidencias operativas (fotos, firmas): mínimo 6 años en almacenamiento seguro
• Logs de seguridad y auditoría: mínimo 2 años

10. DERECHOS DEL USUARIO

El Usuario tiene los siguientes derechos sobre sus datos personales:

10.1. Derecho de Rectificación

Corregir datos personales inexactos o desactualizados. Puede realizarse directamente desde la configuración del perfil o contactando a soporte.

10.2. Derecho de Eliminación (con limitaciones)

Solicitar eliminación/anonimización de datos personales identificables, sujeto a las limitaciones de retención de datos operativos establecidas en la Sección 9.

10.3. Derecho de Oposición al Tratamiento

Oponerse a tratamientos específicos no esenciales para el servicio. La oposición a tratamientos esenciales implica la imposibilidad de continuar usando la Plataforma.

10.4. Derecho a No ser Objeto de Decisiones Automatizadas con Efectos Legales o Laborales

Los algoritmos y procesos automatizados de la Plataforma (asignación de prioridad, cálculo de métricas, rankings, detección de anomalías) NO tienen efectos legales ni laborales sobre el Usuario. Son herramientas de coordinación operativa y trazabilidad, NO de selección, contratación, evaluación laboral ni determinación de condiciones de prestación de servicios. El Usuario conserva en todo momento el derecho absoluto e irrestricto a aceptar o rechazar servicios ofrecidos sin consecuencias ni penalizaciones.

10.5. Cómo Ejercer los Derechos

Para ejercer cualquiera de estos derechos, el Usuario debe contactar a través de los canales oficiales de soporte (ver Sección 15) identificándose adecuadamente.

11. COMPARTICIÓN DE DATOS CON TERCEROS

Druppify NO vende ni comercializa datos personales de los Usuarios. Los datos pueden ser compartidos únicamente en los siguientes casos:

11.1. Con Operadores Logísticos

Nombre, fotografía de perfil, métricas de desempeño, histórico operativo y datos necesarios para coordinación de servicios específicos. El Operador actúa como Encargado del Tratamiento y debe cumplir con esta Política de Privacidad.

11.2. Con Proveedores Tecnológicos

• Microsoft Azure: almacenamiento cloud de datos y evidencias (con cifrado en reposo)
• MongoDB Atlas: base de datos operativa (con cifrado en reposo y tránsito)
• Proveedores de SMS: para envío de códigos de verificación (solo teléfono + código temporal)
• Servicios de notificaciones push: Firebase/APNs para notificaciones móviles (device token + mensaje)

Todos los proveedores tecnológicos están sujetos a acuerdos de confidencialidad y procesamiento de datos.

11.3. Por Requerimiento Legal

Druppify puede divulgar datos personales si es requerido por:

• Orden judicial
• Requerimiento de autoridad competente (fiscalía, SII, etc.)
• Cumplimiento de obligaciones legales imperativas
• Protección de derechos de Druppify, Operadores o terceros en procesos legales

11.4. NO se Comparte con Terceros para Marketing

Druppify NO comparte, vende ni cede datos personales a terceros para fines publicitarios, marketing directo o comercialización de bases de datos.

12. SEGURIDAD DE LA INFORMACIÓN

Druppify implementa medidas de seguridad técnicas y organizativas para proteger los datos personales y operativos del Usuario:

12.1. Medidas Técnicas de Seguridad

• Cifrado de contraseñas: algoritmo bcrypt con hash irreversible (nunca se almacenan contraseñas en texto plano)
• Comunicación HTTPS/TLS: todas las comunicaciones entre aplicación móvil/web y servidores usan cifrado TLS 1.2+
• Cifrado en reposo: datos almacenados en Azure y MongoDB Atlas con cifrado AES-256
• Tokens de sesión: autenticación basada en tokens JWT con expiración automática
• Control de accesos: permisos granulares según roles (Usuario, Operador, Administrador)
• Auditoría de eventos críticos: registro de inicios de sesión, cambios de perfil, acciones sospechosas

12.2. Medidas Organizativas

• Acceso restringido a datos personales solo a personal autorizado con obligación de confidencialidad
• Capacitación periódica del equipo en protección de datos y seguridad de la información
• Políticas internas de gestión de incidentes de seguridad y notificación de brechas
• Acuerdos de confidencialidad con proveedores tecnológicos y Encargados del Tratamiento

12.3. Limitaciones de Seguridad

A pesar de las medidas implementadas, ningún sistema es 100% seguro. Druppify no puede garantizar seguridad absoluta contra accesos no autorizados, ataques informáticos o brechas de seguridad. El Usuario acepta estos riesgos inherentes al uso de servicios digitales.

12.4. Notificación de Brechas de Seguridad

En caso de brecha de seguridad que afecte datos personales sensibles, Druppify notificará a los Usuarios afectados dentro de un plazo máximo de 72 horas desde el conocimiento del incidente, conforme a las mejores prácticas internacionales.

13. PROHIBICIÓN DE USO POR MENORES DE EDAD

13.1. Responsabilidad del Usuario

El Usuario es responsable de la veracidad de la información de edad proporcionada. Cualquier falsedad en este sentido constituye incumplimiento grave de los Términos y Condiciones.

13.2. Procedimiento si se Detecta un Menor

• Suspensión inmediata de la cuenta
• Eliminación completa de datos personales (sin anonimización, eliminación total)

14. MODIFICACIONES A ESTA POLÍTICA DE PRIVACIDAD

14.1. Derecho a Modificar: Druppify se reserva el derecho de modificar esta Política de Privacidad en cualquier momento, publicando la nueva versión en la Plataforma y/o en el sitio web www.druppify.com.

14.2. Notificación de Cambios Sustanciales: Las modificaciones sustanciales que afecten derechos fundamentales del Usuario serán notificadas con al menos 10 días de anticipación mediante:

• Email al correo registrado
• Notificación push en la aplicación móvil
• Banner informativo en el panel del Usuario

14.3. Aceptación de Cambios: El uso continuado de la Plataforma después de la entrada en vigencia de los cambios constituye aceptación tácita de la nueva Política de Privacidad.

14.4. Derecho a No Aceptar: Si el Usuario no está de acuerdo con las modificaciones, debe dejar de usar la Plataforma y solicitar la eliminación de su cuenta antes de la fecha de entrada en vigencia de los cambios.

15. CONTACTO Y EJERCICIO DE DERECHOS DE PRIVACIDAD

Para consultas, reclamos, ejercicio de derechos de privacidad (acceso, rectificación, eliminación de datos) o cualquier solicitud relacionada con el tratamiento de datos personales, el Usuario puede contactar a Druppify a través de:

Canales Oficiales de Soporte:

• Email: soporte@druppify.com (mencionar "PRIVACIDAD" en el asunto)
• Formulario en la app: Sección "Soporte" > "Privacidad y Datos Personales"
• Chat de soporte: disponible en horario hábil (Lun-Vie 9:00-18:00 hrs Chile)

Datos del Responsable del Tratamiento:

• Razón Social: Sistemas Tecnológicos Osystems SpA
• RUT: 76.967.436-5

Plazos de Respuesta:

• Solicitudes de información general: 5 días hábiles
• Ejercicio de derechos ARCO (acceso, rectificación, cancelación, oposición): 10 días hábiles
• Reclamos por vulneración de derechos: 15 días hábiles

16. ACEPTACIÓN Y CONSENTIMIENTO

17. LEGISLACIÓN APLICABLE Y JURISDICCIÓN

Esta Política de Privacidad se rige por las leyes de la República de Chile, especialmente:

• Ley N° 19.628 sobre Protección de la Vida Privada
• Ley N° 19.496 sobre Protección de los Derechos de los Consumidores
• Código Civil y Código de Comercio de Chile
• Normativa complementaria vigente en materia de protección de datos