Política de Privacidad
Última actualización: 14 de febrero de 2026
Silent Alloy (en adelante, la "Empresa") se compromete a proteger la privacidad de los usuarios de PitBox (en adelante, el "Servicio"). Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos y protegemos su información personal, en conformidad con la Ley N° 19.628 sobre Protección de la Vida Privada de Chile.
Contenido
Datos que Recopilamos
Datos de Cuenta
- Nombre completo
- Correo electrónico
- Contraseña (hash bcrypt)
- Rol dentro del taller
Datos del Taller
- Nombre del taller
- RUT de la empresa
- Dirección comercial
- Teléfono de contacto
Datos de Clientes
- Nombre y apellido
- RUT
- Correo y teléfono
- Dirección
Datos de Vehículos
- Patente (placa)
- Número VIN
- Marca, modelo y año
- Fotos del vehículo
Datos de Uso
- Dirección IP y tipo de navegador
- Páginas visitadas y funciones utilizadas
- Fecha y hora de acceso
Finalidad del Tratamiento
Utilizamos sus datos para:
- Proveer el Servicio: Gestionar su cuenta, órdenes de trabajo, clientes y vehículos.
- Comunicaciones: Enviar notificaciones del servicio, actualizaciones de órdenes y alertas de seguridad.
- Facturación: Procesar pagos y emitir documentos tributarios electrónicos.
- Mejora del Servicio: Analizar patrones de uso para mejorar funcionalidad y experiencia de usuario.
- Soporte: Responder a sus consultas y resolver problemas técnicos.
- Seguridad: Detectar y prevenir fraudes, abusos y amenazas de seguridad.
Base Legal
El tratamiento de sus datos se basa en el consentimiento otorgado al registrarse en el Servicio (Art. 4, Ley 19.628), y en la ejecución del contrato de prestación de servicios.
Almacenamiento y Seguridad
- Los datos se almacenan en servidores de Azure Database for PostgreSQL ubicados en Chile Central.
- Las conexiones a la base de datos utilizan cifrado SSL/TLS obligatorio.
- Las contraseñas se almacenan con hash bcrypt (12 rounds) y nunca en texto plano.
- Las fotografías se almacenan en Cloudflare R2 con acceso mediante URLs firmadas de duración limitada.
- Implementamos cabeceras de seguridad HTTP (CSP, HSTS, X-Frame-Options) y limitación de tasa de solicitudes.
Retención de Datos
Cuenta activa
Sus datos se conservan mientras su cuenta esté activa.
Tras cancelación
30 días de retención para reactivación, luego eliminación permanente.
Datos tributarios
Conservados por 6 años según requerimiento del SII.
Logs de seguridad
Registros de acceso conservados por 90 días.
Servicios de Terceros
Utilizamos los siguientes servicios que pueden procesar datos:
PostHog
Analítica — datos de uso anonimizados (EE.UU.)
Sentry
Monitoreo de errores — info técnica (EE.UU.)
Cloudflare
CDN y seguridad — solicitudes HTTP
Resend
Correos transaccionales — notificaciones
Meta WhatsApp
Notificaciones de OT por WhatsApp
Azure
Base de datos — alojada en Chile
Cookies y Tecnologías Similares
- Cookies de sesión: Esenciales para mantener su sesión iniciada. Expiran al cerrar el navegador o tras 30 días.
- Cookies de analítica: PostHog utiliza cookies para el análisis de uso. Puede desactivarlas en la configuración de su navegador.
- No utilizamos cookies de publicidad ni de seguimiento de terceros con fines de marketing.
Derechos del Titular (Ley 19.628)
De acuerdo con la legislación chilena, usted tiene derecho a:
Acceso
Solicitar información sobre los datos personales que mantenemos sobre usted.
Rectificación
Solicitar la corrección de datos inexactos o incompletos.
Cancelación
Solicitar la eliminación de sus datos cuando ya no sean necesarios.
Oposición
Oponerse al tratamiento de sus datos para fines específicos.
Para ejercer estos derechos, envíe un correo a contact@silent-alloy.com con el asunto "Ejercicio de Derechos ARCO". Responderemos dentro de 10 días hábiles.
Transferencia Internacional de Datos
Algunos de nuestros proveedores de servicios (PostHog, Sentry) procesan datos en servidores ubicados en Estados Unidos. Al utilizar el Servicio, usted consiente esta transferencia. Nos aseguramos de que estos proveedores mantengan medidas de seguridad adecuadas para proteger sus datos.
Datos de Menores
El Servicio no está dirigido a menores de 18 años. No recopilamos intencionalmente datos de menores. Si tiene conocimiento de que un menor ha proporcionado datos personales, contáctenos para su eliminación.
Modificaciones
Nos reservamos el derecho de actualizar esta Política de Privacidad. Los cambios serán notificados por correo electrónico y/o mediante un aviso en el Servicio con al menos 15 días de anticipación.
Contacto
Para consultas sobre esta Política de Privacidad o el tratamiento de sus datos:
Consulte también nuestros Términos de Servicio