Política de privacidad y tratamiento de datos personales

1. Responsable, contacto y beta privada

Vosmoi actúa como responsable de datos respecto de la información necesaria para administrar cuentas, relaciones comerciales, facturación, seguridad, soporte, analítica operativa del servicio y comunicaciones propias de Vosmoi.

Si Vosmoi opera en etapa piloto o beta privada antes de constituir una sociedad, el responsable será la persona natural o entidad informada directamente en la invitación, alta de cuenta, propuesta o acuerdo de prueba correspondiente. El canal de contacto para privacidad es team@vosmoi.com.

Durante la beta privada, Vosmoi tratará los datos de testers y organizaciones invitadas solo para habilitar el acceso, operar el piloto, recibir feedback, corregir errores, evaluar seguridad, medir uso básico y preparar el lanzamiento comercial. La participación en la beta puede revocarse en cualquier momento escribiendo al canal de contacto informado.

Cuando una organización cliente carga presupuestos, partidas, fotografías, dotación, observaciones, reportes u otros antecedentes de obra, Vosmoi trata esos datos principalmente como tercero mandatario o encargado, siguiendo las instrucciones del cliente y para prestar la plataforma contratada. El cliente debe contar con autorización o base de licitud suficiente para subir y tratar datos personales de sus trabajadores, contratistas, mandantes, proveedores u otras personas vinculadas al proyecto.

2. Datos personales que tratamos

El universo de personas comprendidas en nuestras bases puede incluir visitantes del sitio, leads comerciales, clientes, administradores, usuarios invitados, trabajadores del cliente, contratistas, proveedores, mandantes, representantes legales, contactos de soporte y personas que aparezcan en evidencia de obra cargada por el cliente.

Vosmoi no solicita datos sensibles para el uso normal del servicio. Si una fotografía, observación o documento subido por el cliente incluye datos sensibles, datos de menores de edad o información de salud, seguridad social, afiliación sindical u otra categoría protegida, el cliente debe asegurarse de que su tratamiento sea necesario, lícito, informado y proporcional.

En la beta privada, los usuarios deben evitar cargar información sensible, datos de menores de edad, secretos empresariales innecesarios o antecedentes productivos que no sean estrictamente necesarios para probar el flujo. Si se usan datos reales de obra, quien los cargue debe tener autorización suficiente.

3. Finalidades y bases de licitud

4. IA, perfiles y revisión humana

Vosmoi puede usar modelos de inteligencia artificial para generar observaciones de avance, borradores de informes, análisis de riesgos y respuestas operativas dentro del contexto de una obra. Estas funciones son herramientas de asistencia y no reemplazan la revisión profesional del cliente.

Vosmoi no debe usar salidas de IA para tomar decisiones individuales automatizadas que produzcan efectos jurídicos o afecten significativamente a una persona sin revisión humana, explicación, posibilidad de expresar un punto de vista y revisión de la decisión cuando corresponda. El cliente debe aplicar el mismo estándar cuando use reportes o recomendaciones de la plataforma sobre sus trabajadores, contratistas, proveedores o terceros.

5. Destinatarios, encargados y proveedores

Vosmoi puede comunicar datos a proveedores que ayudan a operar el servicio, siempre bajo acuerdos o instrucciones acordes con su rol. Las categorías actuales incluyen infraestructura cloud, almacenamiento de archivos, correo transaccional, monitoreo de errores, seguridad, pagos, soporte, analítica operacional y proveedores de IA. En la implementación actual existen integraciones o preparaciones con servicios como Cloudflare R2, Resend, Sentry, Flow.cl, Google Gemini y proveedores de fallback de IA. Para analítica del sitio y Session Replay se utiliza PostHog; las grabaciones enmascaran los campos de entrada y los eventos comerciales no incluyen nombre, email, empresa ni mensajes del formulario.

Algunos proveedores pueden tratar datos fuera de Chile. En esos casos, Vosmoi debe usar mecanismos contractuales, técnicos y organizativos razonables para proteger la confidencialidad, integridad, disponibilidad y finalidad del tratamiento.

6. Conservación

Conservamos datos personales durante el tiempo necesario para prestar el servicio, mantener auditoría, cumplir obligaciones legales, resolver disputas, prevenir fraude y proteger la seguridad de la plataforma. Cuando los datos ya no sean necesarios, Vosmoi debe eliminarlos, anonimizarlos o conservarlos solo si una obligación legal, contractual o defensa de derechos lo permite.

Al cerrar una beta privada, Vosmoi podrá eliminar, devolver o anonimizar los datos del piloto, salvo que el usuario u organización decida continuar con una cuenta comercial o que exista una razón legal, contractual, de seguridad o auditoría para conservar ciertos registros por más tiempo.

Los respaldos técnicos pueden mantener copias por un período limitado antes de su rotación segura. Los registros de auditoría, facturación, seguridad e IA pueden conservarse por plazos mayores cuando sean necesarios para trazabilidad, cumplimiento o defensa de derechos.

Las grabaciones de Session Replay del sitio público se conservan actualmente por hasta treinta días en PostHog. Las métricas agregadas y eventos seudonimizados pueden conservarse por un plazo mayor para comparar tendencias, medir efectividad comercial y mejorar la experiencia.

7. Seguridad y confidencialidad

Vosmoi aplica medidas técnicas y organizativas proporcionales al riesgo, incluyendo controles de acceso por organización y rol, autenticación, cookies httpOnly para sesiones, validación de entrada, registros de auditoría, límites contra abuso, filtrado de secretos en logs, almacenamiento controlado de archivos y monitoreo de errores sin envío deliberado de datos sensibles.

Si ocurre una vulneración de seguridad que genere riesgo razonable para los derechos y libertades de los titulares, Vosmoi debe evaluar, registrar y reportar el incidente a la autoridad competente y, cuando corresponda, comunicarlo a los titulares afectados en lenguaje claro y sencillo.

8. Derechos de los titulares

Toda persona puede ejercer, de forma gratuita y en los casos que proceda, sus derechos de acceso, rectificación, supresión, oposición, portabilidad y bloqueo respecto de sus datos personales. Para hacerlo, debe escribir a team@vosmoi.com indicando su nombre, medio de contacto, derecho que desea ejercer y antecedentes necesarios para verificar identidad y ubicar los datos.

Vosmoi acusará recibo y responderá por escrito dentro de los plazos legales aplicables. Como regla de la Ley N° 19.628 modificada, el responsable debe pronunciarse dentro de treinta días corridos desde el ingreso de la solicitud, prorrogables por una sola vez hasta por treinta días corridos. Las solicitudes fundadas de bloqueo temporal vinculadas a rectificación, supresión u oposición deben responderse dentro de dos días hábiles.

Si los datos fueron cargados por una organización cliente y Vosmoi actúa como encargado, la solicitud puede requerir coordinación con esa organización, que conserva responsabilidad sobre las instrucciones, bases de licitud y decisiones principales del tratamiento.

9. Menores de edad

Vosmoi está dirigido a empresas y equipos profesionales de construcción, no a niños, niñas ni adolescentes. El cliente no debe subir datos personales de menores de 16 años salvo que cuente con base legal o autorización de sus representantes legales y que el tratamiento sea estrictamente necesario para la finalidad informada.

10. Cambios a esta política

Vosmoi puede actualizar esta política para reflejar cambios legales, técnicos, operativos o comerciales. La versión vigente estará disponible en este sitio. Si los cambios son materiales, Vosmoi usará medios razonables para informar a clientes o usuarios activos.