GSIG (Gestión Integral de Sistemas) es un software en la nube para gestionar sistemas de gestión basados en normas ISO, desarrollado y operado por Gtrack SPA. Esta política explica qué datos personales tratamos, para qué, durante cuánto tiempo y cómo puedes ejercer tus derechos, conforme a la Ley N° 19.628 sobre Protección de la Vida Privada y la Ley N° 21.719 que regula la protección y el tratamiento de los datos personales.
1. Quiénes Somos
El responsable del tratamiento de los datos que se recogen en el sitio gsig.ai y de los datos de cuenta de la plataforma es Gtrack SPA, RUT 77.619.608-8, con domicilio en Av. Apoquindo 6410, Of. 605, Las Condes, Santiago, Chile.
Tratamos datos en dos calidades distintas:
- Como responsable: los datos de quienes visitan el sitio, envían formularios, solicitan una demo o administran la cuenta de una empresa cliente.
- Como encargado: la información que cada empresa cliente carga en GSIG sobre su propio sistema de gestión (ver sección 5).
2. Datos que Tratamos
Datos de contacto y comerciales
- Nombre, cargo, empresa, correo electrónico y teléfono
- País, tamaño de la organización, normas de interés y estado de certificación que nos indiques
- El contenido de los mensajes que nos envías
Datos de cuenta y facturación
- Razón social, RUT y dirección de la empresa cliente
- Nombre, correo y rol de los usuarios administradores
- Información necesaria para emitir documentos tributarios y gestionar pagos
Datos de uso y técnicos
- Dirección IP, navegador, sistema operativo y dispositivo
- Registros de acceso y de actividad dentro de la plataforma (trazabilidad)
- Páginas visitadas del sitio, cuando aceptas las cookies analíticas
3. Finalidades
Usamos los datos para:
- Responder consultas y coordinar las demostraciones que solicitas
- Prestar el servicio: crear y administrar cuentas, autenticar usuarios y operar la plataforma GSIG
- Implementación y soporte: configurar módulos, migrar información a solicitud del cliente, capacitar usuarios y resolver incidencias
- Facturación: emitir documentos tributarios y gestionar cobros
- Seguridad: prevenir accesos no autorizados, fraudes y abusos, y mantener la trazabilidad que exige nuestro propio sistema de gestión de seguridad de la información
- Mejora del servicio: analizar de forma agregada el uso del sitio y de la plataforma
- Comunicaciones comerciales: solo si lo autorizas expresamente
- Obligaciones legales: cumplir requerimientos tributarios, judiciales o de la autoridad
4. Base de Licitud
Tratamos datos personales con alguna de las siguientes bases:
- Medidas precontractuales y ejecución del contrato: para responder tus solicitudes y prestar el servicio contratado
- Consentimiento: para el newsletter, las comunicaciones comerciales y las cookies analíticas y de marketing; puedes revocarlo cuando quieras
- Interés legítimo: para la seguridad de la plataforma y la mejora del servicio, siempre que no prevalezcan tus derechos
- Obligación legal: cuando la ley nos exige conservar o comunicar ciertos datos
5. Datos de Nuestros Clientes
Las empresas que contratan GSIG cargan en la plataforma información de su sistema de gestión: documentos, registros, auditorías, no conformidades, riesgos, indicadores, evaluaciones de proveedores y, según los módulos que usen, datos de sus trabajadores (por ejemplo, capacitaciones, competencias, registros de seguridad y salud en el trabajo o incidentes).
Respecto de esa información, la empresa cliente es la responsable del tratamiento y Gtrack SPA actúa como encargado, tratándola solo para prestar el servicio y siguiendo sus instrucciones. En particular:
- No usamos la información de los clientes para fines propios ni la cedemos a terceros
- Solo accede a ella el personal autorizado de Gtrack SPA cuando es necesario para soporte, implementación o seguridad, y bajo deber de confidencialidad
- Los datos sensibles, como los de salud que pudieran registrarse en módulos de seguridad y salud en el trabajo, se protegen con controles de acceso reforzados por perfil
- Si recibimos una solicitud de un titular sobre esos datos, la derivamos a la empresa cliente correspondiente
6. Comunicación a Terceros
No vendemos ni cedemos datos personales a terceros con fines comerciales.
Solo los comunicamos en estos casos:
- Proveedores de infraestructura en la nube: alojamiento y procesamiento seguro de la plataforma y sus respaldos
- Proveedores de correo y comunicaciones: envío de notificaciones y respuestas
- Herramientas de analítica y seguridad del sitio: según tus preferencias de cookies
- Servicios de pago y facturación: para procesar cobros
- Autoridades: cuando lo exija la ley o una resolución judicial
Todos nuestros proveedores están sujetos a obligaciones contractuales de confidencialidad y protección de datos, y se evalúan dentro de nuestro sistema de gestión de seguridad de la información.
7. Seguridad de los Datos
GSIG opera bajo un sistema de gestión de seguridad de la información certificado en ISO/IEC 27001. Entre otras medidas, aplicamos:
- Cifrado de las comunicaciones (HTTPS/TLS) y de los datos almacenados
- Control de acceso por roles y perfiles, con mínimo privilegio
- Trazabilidad: registro de accesos y cambios relevantes
- Respaldos diarios automáticos
- Gestión de riesgos e incidentes con revisiones y auditorías periódicas
El detalle está en nuestra Política de Seguridad.
8. Conservación
Conservamos los datos durante el tiempo necesario para la finalidad que justificó su recogida:
- Consultas y solicitudes de demo: hasta 12 meses desde el último contacto, salvo que contrates el servicio
- Datos de cuenta: mientras el contrato esté vigente
- Información cargada por el cliente: mientras el contrato esté vigente y, al terminar, durante el plazo de exportación pactado; después se elimina de forma segura
- Documentos tributarios: durante el plazo que exige la ley
- Registros de seguridad: hasta 12 meses, salvo que se requieran para investigar un incidente
- Newsletter: hasta que te des de baja
9. Tus Derechos
Conforme a la Ley N° 21.719 puedes ejercer tus derechos de:
- Acceso: saber qué datos tuyos tratamos
- Rectificación: corregir datos inexactos o incompletos
- Supresión: pedir que eliminemos tus datos
- Oposición: oponerte a un tratamiento determinado
- Portabilidad: recibir tus datos en un formato estructurado
- Bloqueo: suspender temporalmente el tratamiento
- Revocación: retirar tu consentimiento cuando quieras
Puedes hacerlo desde el Centro de privacidad o escribiendo a privacidad@gsig.ai. Respondemos dentro del plazo legal de 30 días corridos. Si no quedas conforme, puedes reclamar ante la Agencia de Protección de Datos Personales.
10. Cookies
El sitio usa cookies necesarias y, solo si las aceptas, cookies analíticas y de marketing. El detalle de cada cookie, su duración y cómo controlarlas está en nuestra Política de Cookies.
11. Menores de Edad
GSIG es un servicio para empresas y organizaciones. No recopilamos intencionalmente datos de menores de 18 años a través del sitio. Si detectamos que lo hicimos, los eliminaremos.
12. Transferencias Internacionales
Los datos pueden alojarse o procesarse en servidores fuera de Chile, de proveedores de nube con certificaciones internacionales de seguridad. Esas transferencias se realizan con garantías contractuales que aseguran un nivel adecuado de protección, conforme a la Ley N° 21.719.
13. Cambios a esta Política
Podemos actualizar esta política. Publicaremos siempre la versión vigente en esta página con su fecha de actualización y, si los cambios son relevantes, los comunicaremos a nuestros clientes por correo o mediante aviso en la plataforma.
14. Contacto
Para consultas sobre privacidad y protección de datos:
Responsable de Protección de Datos
Gtrack SPA
Email: privacidad@gsig.ai
Dirección: Av. Apoquindo 6410, Of. 605, Las Condes, Santiago, Chile
Teléfono: +56 9 9150 7781