Volver al inicio
Versión v1.5-2026.10 · actualizada el 17 de octubre de 2026 · publicada en
iteravirtus.cl/privacidad. Pendiente de validación final por un abogado. Reemplaza a la versión v1.4-2026.10 (cambios: el Asistente técnico redacta sus respuestas con Anthropic Claude, ver §4 y §5; dirección comercial en §1).
Esta política explica qué datos personales trata IteraVirtus, para qué, con qué base legal, con quién los compartimos, cuánto tiempo los guardamos y cómo puedes ejercer tus derechos. Se rige por la Ley N° 19.628, sobre protección de los datos personales, modificada por la Ley N° 21.719 (publicada el 13 de diciembre de 2024; sus modificaciones rigen desde el 1 de diciembre de 2026). Los artículos citados son los de la Ley 19.628 en su texto modificado.
IteraVirtus es una plataforma que contratan empresas (el «Cliente») para gestionar infraestructura vial y de drenaje. Las personas que la usan (los «Usuarios») son, en general, trabajadores o colaboradores del Cliente.
| Datos | De quién | Para qué | Base legal | |---|---|---|---| | Identificación de la cuenta: nombre, correo, nombre de usuario, RUT (guardado cifrado), rol, empresa, contraseña (solo su hash) | Usuarios | Crear y operar tu cuenta e identificar quién hizo cada registro | Necesario para el servicio contratado (art. 13 c) | | Sesiones y seguridad: dirección IP, navegador (user-agent), sesiones activas, intentos fallidos de inicio de sesión | Usuarios | Proteger las cuentas, limitar sesiones simultáneas, detectar accesos anómalos | Interés legítimo en la seguridad y deber de seguridad (arts. 13 d y 14 quinquies) | | Bitácora de auditoría: qué cambió, quién, cuándo, desde qué IP | Usuarios | Trazabilidad de los datos de obra y seguridad | Interés legítimo y contrato con el Cliente | | Registro de aceptaciones y autorizaciones: versión aceptada, fecha, IP, navegador, autorizaciones de GPS y fotos y sus cambios | Usuarios | Poder demostrar qué aceptaste y cuándo (art. 12) | Obligación legal de acreditar el consentimiento | | Ubicación GPS del dispositivo (ver §3) | Usuarios | Fijar las coordenadas de un activo o sellar una foto de evidencia con su posición | Tu consentimiento (art. 12) | | Fotografías de obra y de evidencia | Usuarios y personas que aparezcan en ellas | Registro y evidencia de la obra | Tu autorización o tu confirmación en cada foto, y el encargo del Cliente | | Uso de los asistentes de inteligencia artificial: preguntas, dictados (texto o audio), fotos enviadas al asistente | Usuarios | Responder, proponer borradores de formularios, controlar la cuota del plan | Necesario para el servicio, por tu acción expresa en cada uso | | Documentos y planillas del Cliente: documentos de contrato, planillas Excel importadas | Pueden contener datos de terceros | Responder consultas sobre el proyecto, importar el catastro | Encargo del Cliente | | Soporte: asunto, mensajes, adjuntos | Usuarios | Atender incidencias | Necesario para el servicio | | Facturación: RUT, razón social, dirección y correo de facturación | Clientes y sus representantes | Emitir documentos tributarios y cobrar | Obligación legal tributaria | | Prueba gratuita: correo, dominio, IP, navegador | Interesados | Evitar el abuso del plan gratuito | Interés legítimo | | Integraciones: claves de API (guardamos solo su huella y la última IP de uso), conexiones OAuth, historial de envíos de webhooks | Usuarios administradores | Operar las integraciones que activa el Cliente | Necesario para el servicio | | Prospección comercial (CRM): nombre, correo, teléfono, cargo, empresa, puntaje comercial, aperturas de correos | Personas de empresas prospecto (terceros) | Ofrecer el servicio a empresas | Interés legítimo en la prospección entre empresas, con derecho de oposición (art. 8) |
Origen de los datos. La mayoría los entregas tú o el Cliente. Los datos de prospección comercial se obtienen de fuentes de acceso público (sitios web y registros de empresas) o del contacto directo con la persona.
Interés legítimo. Cuando la base es el interés legítimo (seguridad, auditoría, prueba gratuita y prospección), lo usamos solo en la medida necesaria para ese fin y puedes oponerte (§7). En la prospección, si te opones o pides no recibir correos, dejamos de escribirte.
Lo que no tratamos. No tratamos datos sensibles (salud, biometría, origen étnico, afiliación sindical, opiniones políticas, vida sexual). El audio de un dictado solo se transcribe y no se guarda: no se usa para identificarte. Las fotos no se someten a reconocimiento facial. Te pedimos no escribir datos sensibles en los campos de texto libre.
Decisiones automatizadas. IteraVirtus no toma decisiones sobre personas basadas únicamente en un tratamiento automatizado (art. 8 bis). La inteligencia artificial solo propone: tú revisas y confirmas antes de guardar. En la prospección comercial calculamos un puntaje interno de interés de cada empresa prospecto; solo orienta el trabajo del equipo comercial y no produce por sí solo ninguna decisión sobre la persona.
Finalidad secundaria declarada. Cuando usas el asistente técnico, la pregunta y la respuesta se analizan para extraer decisiones y pendientes del proyecto («memoria del proyecto»), visibles para tu empresa.
Las funciones de inteligencia artificial usan la API de pago de Google Gemini (Google LLC, Estados Unidos) y, para redactar las respuestas del Asistente técnico, la API de Anthropic Claude (Anthropic, PBC, Estados Unidos). Solo se envía lo necesario para cada función, y solo cuando tú la usas:
| Función | Qué se envía | |---|---| | Asistente técnico | A Google: tu pregunta, para buscar en el Manual y en los documentos de contrato. A Anthropic (y a Google solo si Anthropic no está disponible): tu pregunta, fragmentos del Manual de Carreteras (público), fragmentos de los documentos de contrato que cargó tu empresa, datos del catastro necesarios para responder y notas de la memoria del proyecto | | Documentos de contrato | A Google: el texto de los documentos que carga tu empresa, para poder buscarlos (índice semántico) | | Dictado de formularios | A Google: el texto dictado o el audio grabado. El audio no se guarda en IteraVirtus | | Foto al asistente (placa, deterioro) | A Google: la fotografía, recodificada sin metadatos (sin ubicación ni datos del equipo) | | Importador de Excel | A Google: los encabezados de la planilla y hasta 3 filas de ejemplo; el administrador de tu empresa puede limitarlo a solo encabezados | | Revisión de calidad | A Google: datos del catastro que se revisan |
IteraVirtus no vende datos personales. Usamos estos proveedores (encargados), que tratan los datos solo para prestarnos su servicio:
| Proveedor | Servicio | Datos | Dónde |
|---|---|---|---|
| Oracle (Oracle Cloud Infrastructure) | Servidor de la aplicación y de la base de datos | Todos los datos de la plataforma | Chile (región Santiago) |
| Cloudflare (R2) | Almacenamiento de fotos y archivos, y de los respaldos cifrados de la base de datos | Fotos (sin ubicación en sus metadatos), adjuntos, planillas, exportaciones, respaldos cifrados | Estados Unidos (región América del Norte Oriental de Cloudflare R2) |
| Google (API de Gemini) | Inteligencia artificial (§4) | Lo descrito en §4 | Estados Unidos |
| Anthropic (API de Claude) | Respuestas del Asistente técnico (§4) | Lo descrito en §4 | Estados Unidos |
| Resend | Envío de correos transaccionales (avisos, soporte, seguridad) | Correo y nombre del destinatario, asunto y contenido | Estados Unidos y Brasil |
| ImprovMX | Recepción y reenvío de los correos que se escriben a @iteravirtus.cl | Remitente, asunto y contenido | Francia y Estados Unidos |
| healthchecks.io | Aviso de caídas del servicio y de fallas del respaldo | Datos técnicos del servidor (sin datos de usuarios) | Unión Europea |
Cuando el Cliente o un usuario autorizado activa una integración, los datos van a un servicio que el Cliente eligió y contrató, bajo sus propias condiciones:
| Dato | Plazo | |---|---| | Cuenta | Mientras esté activa. Si pides la supresión, se anonimiza: los registros de obra quedan para el Cliente sin tu identidad | | Datos de obra (catastro, fotos, inspecciones, documentos de contrato) | Mientras dure el contrato con el Cliente y luego según lo pactado con él | | Bitácora de auditoría | 365 días | | Sesiones | Expiran tras 12 horas sin actividad o 24 horas desde el inicio | | Intentos de inicio de sesión (IP y navegador) | 90 días | | Consultas al asistente técnico y sus valoraciones | 180 días | | Registro de llamadas a las funciones de IA | La IP y los datos de la solicitud se eliminan a los 90 días; el registro se borra a los 365 días | | Planillas Excel importadas | El archivo se borra a los 30 días (el resultado de la importación queda) | | Historial de envíos de webhooks | 90 días | | Tokens de conexión OAuth vencidos | Se borran a diario | | Soporte | 2 años después de resuelto o cerrado el ticket, se eliminan sus adjuntos y se ocultan los RUT, correos y teléfonos de sus mensajes | | Prueba gratuita (antiabuso) | 12 meses | | Aceptaciones y autorizaciones | Mientras exista la cuenta y hasta 5 años después, como prueba (art. 12) | | Prospección comercial | Hasta que te opongas o pidas la supresión, y como máximo 24 meses sin interacción: después se anonimiza | | Facturación | El plazo que exige la normativa tributaria | | Respaldos de la base de datos | 7 días en el servidor y 30 días en el almacenamiento externo, siempre cifrados |
Tienes derecho, de forma gratuita, a:
En la aplicación, en Mi perfil › Privacidad y mis datos:
Por correo, a privacidad@iteravirtus.cl, si no puedes entrar a la aplicación o para cualquier otra consulta. Te pediremos lo mínimo necesario para comprobar tu identidad.
Quien integre la plataforma por API dispone de GET /api/me/export/, PATCH /api/me/,
POST /api/me/erase/ y POST /api/me/solicitudes/.
Si rechazamos tu solicitud o no respondemos en plazo, puedes reclamar ante la Agencia de Protección de Datos Personales, dentro de los 30 días hábiles siguientes a la respuesta o al vencimiento del plazo.
Si tu solicitud se refiere a datos que tratamos por cuenta del Cliente (§1.1), la trasladaremos sin demora al Cliente, que es quien decide sobre ellos, y te avisaremos.
Aplicamos, entre otras, estas medidas:
Si ocurre una vulneración de seguridad que genere un riesgo razonable para los derechos de los titulares, la reportaremos a la Agencia de Protección de Datos Personales por los medios más expeditos posibles y sin dilaciones indebidas (art. 14 sexies). Como criterio interno, buscamos evaluar y reportar dentro de las 72 horas siguientes a su detección; ese plazo es una meta propia, no un plazo legal. Comunicaremos el incidente a las personas afectadas cuando involucre datos sensibles, datos de menores de 14 años o datos relativos a obligaciones económicas, financieras, bancarias o comerciales, como exige la ley, y también cuando, sin ser obligatorio, el riesgo lo aconseje. Todos los incidentes quedan registrados.
Algunos proveedores tratan datos fuera de Chile: Google (Estados Unidos), Anthropic (Estados Unidos), Cloudflare (Estados Unidos), Resend (Estados Unidos y Brasil), ImprovMX (Francia y Estados Unidos), healthchecks.io (Unión Europea) y, solo si el Cliente lo conecta, Autodesk.
Estas transferencias se hacen conforme a los artículos 27 y 28 de la Ley N° 19.628, modificada por la Ley N° 21.719, sobre la base de las cláusulas contractuales de protección de datos que ofrece cada proveedor (sus anexos o contratos de tratamiento de datos). La Agencia aún no publica la lista de países con nivel adecuado de protección. Puedes pedir información sobre las garantías de cada transferencia escribiendo a privacidad@iteravirtus.cl.
IteraVirtus es un servicio para empresas, para personas mayores de 18 años vinculadas con el Cliente. No está dirigido a menores de edad.
Cada versión se identifica con un número y una fecha. Si un cambio afecta de forma importante el tratamiento de tus datos, te lo informaremos en la aplicación y, cuando corresponda, te pediremos una nueva aceptación.
Versión: v1.5-2026.10 (pendiente de validación legal final) Última actualización: 17 de octubre de 2026