Privacidad

Política de Privacidad y Uso de Datos

Versión 2.0 Publicada el 7 de octubre de 2026 · Reemplaza a la versión 1.0 del 14 de julio de 2026

Esta política explica cómo tratamos y protegemos los datos personales en el sitio empuja.cl, en empujamantencion.cl y en todas las aplicaciones Empuja (Bodega, Taller, Minimarket, Restaurante, Peluquería, Repuestos, Industria, Logística, Mantención, Obras, Educación, Hoteles y el Portal de clientes, entre otras). Está escrita conforme a la Ley N° 19.628 sobre protección de la vida privada, modificada por la Ley N° 21.719, que rige plenamente desde el 1 de diciembre de 2026.

Qué cambió respecto de la v1.0Ejercer mis derechosContrato de encargo (empresas)

1. Quién es el responsable

2. Empuja como responsable y como encargado

Según de qué dato se trate, Empuja cumple uno de dos papeles:

• Responsable. Empuja decide para qué y cómo se tratan: los datos de las cuentas de usuario de las apps (nombre, correo, cargo, accesos), los de quienes nos piden una demostración o soporte, y los de nuestros propios vendedores y comisionistas.
• Encargado. Respecto de los datos que cada empresa cliente carga en las apps sobre sus clientes, huéspedes, alumnos y apoderados, pacientes, trabajadores, proveedores o conductores. La responsable de esos datos es la empresa cliente: ella decide qué carga, para qué y por cuánto tiempo, y es quien responde ante esas personas. Empuja solo los almacena y procesa por cuenta de ella, siguiendo sus instrucciones y el Contrato de encargo de tratamiento, y nunca los usa para fines propios.

Si eres cliente, huésped, apoderado o trabajador de una empresa que usa Empuja, puedes dirigirte a esa empresa o escribirnos a nosotros: Empuja es el punto de contacto de toda la suite y deriva tu solicitud a la empresa responsable, apoyándola para que te responda a tiempo.

3. Qué datos tratamos

a) Cuentas de usuario de las apps (Empuja responsable)

Usuario o correo, nombre, contraseña (guardada solo como huella cifrada de una vía; nadie puede leerla), rol y cargo, empresa, apps habilitadas y, si la empresa los registra, RUT, unidad, teléfono y fecha de vigencia de la cuenta. También la constancia de que aceptaste esta política (versión, fecha, IP y navegador).

b) Registro de accesos y de auditoría (Empuja responsable)

Cada ingreso válido o fallido, bloqueo, cierre de sesión, cambio de contraseña y uso de un pase de soporte queda registrado con el usuario, la empresa, la app, la fecha y hora, la dirección IP de la conexión y el navegador. Además, las aplicaciones llevan un registro de auditoría de quién creó, modificó o borró qué dato, con el valor de antes y el de después. Ese registro está encadenado criptográficamente: si alguien altera o borra una fila, se detecta. Los datos de salud que aparezcan en él se anotan como «cambió», sin el valor.

c) Contacto comercial y soporte (Empuja responsable)

Si completas «Pedir demo» o nos escribes: nombre, negocio, rubro, correo, WhatsApp y tu mensaje, con la IP y la fecha del envío.

d) Vendedores y comisionistas de Empuja (Empuja responsable)

Nombre, RUT, correo, teléfono, dirección y, para pagar las comisiones, los datos bancarios (banco, tipo y número de cuenta, titular). Los datos bancarios se guardan cifrados en la base de datos y solo los ve la administración de Empuja.

e) Datos que cada empresa carga en las apps (Empuja encargado)

Dependen de la app y de lo que la empresa decida registrar. Por ejemplo: clientes y sus datos de contacto, ventas y documentos tributarios (Bodega, Minimarket, Repuestos, Restaurante, Industria); vehículos, patentes y órdenes de trabajo (Taller); citas, fichas técnicas y alergias declaradas (Peluquería); conductores, licencias, entregas y direcciones (Logística); trabajadores, solicitantes y órdenes de trabajo (Mantención y Obras), incluidos accidentes y exámenes cuando la empresa los registra; alumnos, apoderados, asistencia, notas y fichas de salud o PIE (Educación); huéspedes, documentos de identidad y reservas (Hoteles). El detalle por app está en el Anexo del contrato de encargo.

4. Para qué los usamos y con qué base legal

No vendemos ni arrendamos datos personales, no los usamos para publicidad de terceros y no tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti.

5. A quién se comunican los datos

Solo a los proveedores necesarios para operar el servicio (subencargados), que tratan los datos bajo nuestras instrucciones y con deber de confidencialidad, y a las autoridades cuando la ley lo exija:

Ya no usamos Brevo ni otros servicios externos de envío de correo: todos los correos salen desde nuestro propio servidor.

6. Transferencias internacionales

Los servicios de Google (correo, copia de respaldo cifrada y reCAPTCHA) y, si la empresa la activa, la inteligencia artificial, implican enviar datos fuera de Chile, principalmente a Estados Unidos. Las hacemos con proveedores que ofrecen garantías contractuales de protección (cláusulas de protección de datos y de confidencialidad de sus condiciones de servicio) y, en el caso del respaldo, con el contenido cifrado con una llave que solo tiene Empuja. Cuando la Agencia de Protección de Datos Personales publique su lista de países adecuados o modelos de cláusulas, ajustaremos estas garantías.

7. Cuánto tiempo los conservamos

8. Cómo los protegemos

• Conexión cifrada (HTTPS con TLS 1.2 o superior y HSTS) en el sitio y todas las apps.
• Contraseñas de al menos 10 caracteres con número y mayúscula, guardadas como huella de una vía; historial para no repetir las últimas 5; bloqueo de la cuenta al tercer intento fallido; verificación anti-robots.
• Sesiones que vencen y se cierran por inactividad en el servidor; cierre de sesión en todos los equipos.
• Aislamiento por empresa: una empresa no puede ver los datos de otra. Permisos por rol y cargo validados en el servidor, perfil de solo lectura para auditores y perfil «sin costos».
• Desactivación de cuentas por vigencia o inactividad, sin borrar su historial.
• Registro de accesos y de auditoría encadenado, a prueba de manipulación, que el administrador de cada empresa puede revisar y exportar.
• Respaldos diarios verificados, cifrados (AES-256) y copiados fuera del servidor; restauración de prueba mensual.
• Datos bancarios de vendedores y comisionistas cifrados en la base de datos (AES-256-GCM).
• El personal de Empuja con acceso a datos está obligado a guardar secreto, también después de terminar su relación con Empuja.

9. Cookies y datos en tu equipo

Las apps no usan cookies publicitarias ni de seguimiento. Para funcionar sin conexión y cargar rápido guardan datos de trabajo en el almacenamiento del navegador del equipo desde el que trabajas (y un service worker que guarda la aplicación). Por eso conviene usar equipos de confianza, no compartir la sesión y cerrar sesión en equipos ajenos. Google reCAPTCHA puede usar sus propias cookies técnicas en las pantallas de ingreso y en los formularios públicos.

10. Tus derechos y cómo ejercerlos

Como titular de datos tienes derecho a:

• Acceso: saber si tratamos tus datos, cuáles, para qué, de dónde vienen y a quién se comunicaron.
• Rectificación: corregir datos inexactos, desactualizados o incompletos.
• Supresión: pedir que se eliminen. Lo que la ley obliga a conservar (por ejemplo, documentos tributarios) se mantiene, pero se anonimiza todo lo demás y lo conservado queda bloqueado para cualquier otro uso.
• Oposición: oponerte a un tratamiento basado en interés legítimo o con fines de marketing.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común (JSON y Excel).
• Bloqueo: pedir que se suspenda temporalmente el tratamiento mientras se resuelve otra solicitud tuya. Los datos bloqueados se conservan, pero dejan de usarse en envíos, listas de contacto y campañas.

11. Niñas, niños, adolescentes y datos sensibles

El sitio y las apps no están dirigidos a menores de edad. Cuando una empresa cliente (por ejemplo, un colegio en Empuja Educación) registra datos de niñas, niños o adolescentes, lo hace como responsable y debe contar con el consentimiento de su padre, madre o representante legal cuando corresponda: siempre para los menores de 14 años y, para los datos sensibles, también para los adolescentes menores de 16. La app registra esos consentimientos con versión, fecha y quién los dio. Siempre se debe atender al interés superior del niño.

Son datos sensibles los de salud, biométricos, origen étnico, situación socioeconómica, creencias religiosas o filosóficas, afiliación sindical, vida u orientación sexual, entre otros. Solo se tratan con consentimiento expreso del titular o con otra base que la ley permita, y la empresa responsable debe limitarlos a lo indispensable. En las apps se muestran solo a los perfiles que los necesitan y, en el registro de auditoría, se anota que cambiaron sin guardar su valor.

12. Incidentes de seguridad

Si ocurre una vulneración de seguridad que afecte datos personales, la registraremos, tomaremos medidas para contenerla y, cuando exista un riesgo razonable para los derechos de las personas, la informaremos sin dilación indebida a la Agencia de Protección de Datos Personales y a los titulares afectados, en un lenguaje claro y con lo que pueden hacer para protegerse. Si el incidente afecta datos de una empresa cliente, se lo avisaremos a ella sin dilación, idealmente dentro de 72 horas, para que pueda cumplir sus propias obligaciones.

13. Cambios a esta política

Si cambiamos esta política, publicaremos la nueva versión en esta página con su número y su fecha, y resumiremos lo que cambió. Si el cambio es relevante, las apps te pedirán volver a aceptarla en tu próximo ingreso. Las versiones anteriores están disponibles a pedido en contacto@empuja.cl.

14. Qué cambió respecto de la v1.0

Borrador para revisión legal. Este texto fue preparado por Empuja como borrador sólido y será revisado por un abogado antes del 1 de diciembre de 2026, fecha en que la Ley 21.719 entra plenamente en vigencia. No reemplaza una asesoría legal.