Política de privacidad

Quiénes somos y qué rol cumplimos

Acredifast es un servicio de gestión documental de acreditación para empresas contratistas de minería, energía y construcción. Lo presta Nahuelcura Ingeniería y Construcción SpA, RUT 77.973.241-K, con domicilio en Badajoz 100, oficina 1014, Las Condes, Santiago de Chile. Nuestro canal de contacto para cualquier asunto relativo a datos personales es contacto@acredifast.cl.

Hay una distinción que determina todo lo demás y conviene tenerla clara desde el principio:

• La empresa contratista que nos contrata es la responsable del tratamiento de los datos de sus trabajadores y proveedores. Es ella quien decide acreditar a esas personas, quien tiene la relación laboral o comercial con ellas y quien debe contar con su consentimiento.
• Acredifast actúa como encargado del tratamiento. Procesamos esos datos siguiendo las instrucciones de la empresa contratista y para la finalidad que ella nos encomienda: reunir, revisar y preparar la carpeta de acreditación. No usamos esos datos para fines propios.

Respecto de los datos de los usuarios de nuestra plataforma y de quienes nos escriben por el formulario del sitio, Acredifast sí actúa como responsable.

Qué datos tratamos

Visitantes del sitio

Si completas el formulario de contacto o de solicitud de demo: nombre, empresa, RUT de la empresa, correo, teléfono y el mensaje que escribas.

Usuarios de la plataforma

Correo, nombre, empresa a la que pertenecen, rol asignado (administrador, gerente o acreditador) y registro de actividad dentro del sistema: qué documentos revisaron, cuándo y qué acciones ejecutaron.

Titulares de la documentación de acreditación

Este es el grupo más sensible. Se trata de trabajadores, operadores y personal de proveedores de nuestros clientes. Según lo que exija cada mandante, la documentación puede incluir:

• Datos de identificación: nombre, RUT, cédula de identidad, nacionalidad, fecha de nacimiento.
• Datos laborales: cargo, contrato, anexos, previsión, finiquitos.
• Certificados de competencia y cursos: licencias, acreditaciones de operación, capacitaciones.
• Documentación de salud ocupacional, como exámenes preocupacionales y de altura geográfica, cuando el mandante los exige.
• Certificados de antecedentes, cuando el mandante los exige.
• Documentación migratoria, cuando corresponde.
• Datos biométricos, únicamente si el cliente contrata la verificación de identidad: la imagen del documento y una fotografía del rostro tomada en el momento. Ver Verificación de identidad.

Datos de maquinaria

Documentación técnica y legal de equipos: revisiones, mantenciones, seguros, permisos de circulación. No son datos personales, salvo cuando identifican a un operador.

De dónde vienen los datos

Por tres vías, y ninguna de ellas implica que los busquemos por nuestra cuenta:

1. Los carga la empresa contratista en la plataforma, desde sus propios archivos de personal.
2. Los envía el propio titular, respondiendo a una solicitud nuestra por WhatsApp o por correo.
3. Los generamos nosotros al revisar un documento: fechas de vencimiento, resultado de la revisión, observaciones.

No compramos bases de datos, no obtenemos datos de fuentes públicas por iniciativa propia y no enriquecemos la información de nadie con datos de terceros.

Para qué los usamos

• Reunir y revisar la documentación exigida por el mandante, detectando vencimientos, errores y documentos faltantes.
• Preparar la carpeta de acreditación para que la empresa contratista la cargue en la plataforma del mandante.
• Avisar de vencimientos con anticipación, para que la persona no pierda su habilitación.
• Comunicarnos con el titular para pedirle un documento, avisarle de un rechazo o responderle una consulta de estado.
• Operar y mejorar el servicio: soporte, seguridad, métricas agregadas de uso, facturación.

Para la revisión documental utilizamos modelos de inteligencia artificial que analizan el contenido del documento y detectan inconsistencias. Esa revisión asiste a una persona, no la reemplaza: el resultado lo valida un acreditador antes de tener efecto. No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre una persona.

Tratamiento por WhatsApp

Acredifast utiliza la Plataforma de WhatsApp Business de Meta para solicitar documentos, avisar de vencimientos, notificar rechazos del mandante y responder consultas de estado.

• Solo escribimos con consentimiento previo. La empresa contratista debe registrar el consentimiento del trabajador o proveedor antes de que le enviemos el primer mensaje, indicando fecha, canal y evidencia.
• Qué guardamos: el número de teléfono, el contenido de la conversación, los archivos que la persona nos envía y el estado de entrega de cada mensaje.
• Qué no hacemos: no enviamos publicidad, no compartimos el número con terceros ajenos al servicio y no usamos la conversación para nada distinto de la acreditación.
• Cómo salirse: responde BAJA, STOP o SALIR a cualquiera de nuestros mensajes. Dejamos de escribirte de inmediato y no volvemos a contactarte hasta que otorgues un nuevo consentimiento.

Los mensajes viajan por la infraestructura de Meta Platforms, que aplica su propia política de privacidad al transporte y almacenamiento temporal de la conversación.

Verificación de identidad

Es un servicio opcional que el cliente contrata aparte. No forma parte de la carpeta de acreditación y no se aplica a nadie por defecto: si tu empleador no lo contrató, nada de esta sección te afecta.

Cuando sí se usa, la persona recibe un enlace, fotografía su cédula y se toma una fotografía del rostro. Un proveedor especializado, Didit, compara ambas y comprueba que la fotografía sea de una persona presente y no de una pantalla o un papel. Lo mismo puede aplicarse a la identidad de una empresa subcontratista o proveedora, con sus documentos societarios.

Qué guarda Acredifast, y qué no

Didit aloja esos datos en la Unión Europea, bajo el Régimen General de Protección de Datos europeo, y con plazo de conservación configurable por nosotros.

Acredifast no almacena la fotografía del rostro ni la imagen del documento. Esas quedan en Didit, que actúa como encargado del tratamiento por cuenta nuestra. De cada verificación conservamos solo el resultado, la fecha, los puntajes de comparación y si el nombre del documento coincide con el que ya teníamos. No conservamos la fecha de nacimiento ni el número de documento obtenidos por esa vía.

Qué pasa si la verificación no resulta

Un resultado negativo no bloquea ninguna acreditación ni se comunica al mandante. Queda visible para el acreditador de la empresa contratante, que decide qué hacer. Puede deberse a una fotografía con poca luz, a un documento gastado o a un nombre escrito distinto, y no implica ninguna acusación.

Con quién los compartimos

No vendemos datos personales ni los cedemos con fines comerciales. Los compartimos solo con quienes necesitamos para prestar el servicio:

Los documentos de acreditación se almacenan en Chile, en la región de Santiago de Google Cloud. La base de datos de la aplicación y el resto de los proveedores procesan información fuera del país. Al contratarlos exigimos compromisos contractuales de confidencialidad y seguridad equivalentes a los que asumimos nosotros.

Dónde se alojan y por cuánto tiempo

Los documentos de acreditación se alojan en Google Cloud, región de Santiago de Chile. La base de datos de la aplicación se aloja en Estados Unidos. Los plazos de conservación son:

Cumplido el plazo, los datos se eliminan o se anonimizan de forma irreversible. La empresa contratista puede pedir la eliminación anticipada en cualquier momento.

Seguridad

• Cifrado en tránsito y en reposo en toda la infraestructura.
• Acceso segregado por empresa: ningún usuario de un cliente puede ver documentación de otro.
• Control de acceso por rol y registro de la actividad de cada usuario.
• Los documentos se entregan mediante enlaces firmados de corta duración, nunca por URL pública.
• Las credenciales de servicio se guardan en un gestor de secretos, no en el código.

Ningún sistema es infalible. Si ocurriera una vulneración que afecte datos personales, lo notificaremos sin demora indebida a la empresa contratista responsable y a la autoridad, cuando corresponda.

Tus derechos

Como titular de datos personales puedes solicitar el acceso a tus datos, su rectificación si están erróneos, su eliminación, la oposición a determinados tratamientos, el bloqueo temporal y la portabilidad de la información.

Escríbenos a contacto@acredifast.cl indicando tu nombre, tu RUT y qué solicitas. Respondemos dentro de los plazos legales y sin costo. En Eliminación de datos explicamos el procedimiento paso a paso.

Cookies

Este sitio no utiliza cookies de publicidad ni de seguimiento de terceros. La aplicación usa almacenamiento local del navegador con un solo fin: mantener tu sesión iniciada. Si usamos herramientas de analítica, serán configuradas para no rastrear personas identificables entre sitios.

Cambios y contacto

Si modificamos esta política publicaremos la nueva versión en esta misma dirección, con su fecha de vigencia. Cuando el cambio afecte de forma relevante el tratamiento de datos, avisaremos por correo a los clientes activos antes de que entre en vigor.

Para cualquier consulta, solicitud o reclamo sobre datos personales: contacto@acredifast.cl.

Si consideras que no resolvimos bien tu solicitud, puedes recurrir a la autoridad de protección de datos competente en Chile.