Política de Privacidad — Grap Safety

En GrapMining SpA tratamos los datos personales de acuerdo con la Ley N° 21.719 sobre protección de datos personales de Chile. Esta política explica qué datos tratamos en la aplicación Grap Safety, con qué finalidad, con qué base de licitud, con quién los compartimos, cómo los protegemos y cómo puedes ejercer tus derechos.

1. Responsable y Encargado del tratamiento

Grap Safety se ofrece a empresas del sector minero para gestionar sus hallazgos de seguridad. En este contexto:

• Responsable del tratamiento: la empresa mandante o empleadora que contrata Grap Safety y bajo cuya operación se registran los hallazgos. Ella define las finalidades del tratamiento de los datos de sus trabajadores.
• Encargado del tratamiento: GrapMining SpA, que provee la plataforma y trata los datos por cuenta y según las instrucciones de la empresa responsable.

2. Datos personales que tratamos

Datos de la cuenta del usuario

• Nombres y apellidos, RUT, correo electrónico, cargo y empresa.
• Rol dentro de la plataforma (Auditor, Supervisor, Administrador) y fotografía de perfil (opcional).
• Contraseña, almacenada siempre cifrada (hash), nunca en texto plano.

Datos de sesión y dispositivo

• Identificador del dispositivo, fecha/hora de la última actividad y datos técnicos de la sesión, usados para el control de sesión única (evitar el uso simultáneo de una cuenta en dos dispositivos) y para el registro de accesos.

Datos de los hallazgos de seguridad

• Fotografía del hallazgo o condición observada en terreno.
• Ubicación geográfica (GPS) del punto donde se registra el hallazgo.
• Descripción, contexto del inspector, y datos organizacionales: empresa, división/proyecto, gerencia/superintendencia y área/sector.
• Identidad del usuario que registra el hallazgo y las acciones asociadas (análisis, cierre, evidencias).

3. Finalidades y base de licitud

Tratamos los datos para las siguientes finalidades:

• Registrar, analizar y gestionar hallazgos de seguridad, y clasificarlos según los Riesgos de Fatalidad y controles críticos aplicables.
• Autenticar a los usuarios, controlar el acceso por roles y proteger las cuentas.
• Notificar a los responsables de la empresa sobre nuevos hallazgos y su gestión.

La base de licitud es la relación contractual/laboral y el cumplimiento de obligaciones legales de seguridad y salud ocupacional de la empresa responsable, así como el consentimiento del titular, que se solicita dentro de la aplicación antes de su uso.

4. Análisis con Inteligencia Artificial

Para clasificar los hallazgos, Grap Safety envía la fotografía y el contexto del hallazgo a servicios de inteligencia artificial y de almacenamiento de imágenes (ver sección 5). Estos servicios procesan la imagen para generar el análisis técnico. La IA es un apoyo a la evaluación: la decisión final sobre el hallazgo la toma siempre una persona.

5. Proveedores (Encargados) y transferencias internacionales

No vendemos datos personales. Para operar, compartimos datos con proveedores que actúan como encargados, bajo contrato y con obligación de confidencialidad y seguridad:

• Google (Gemini API) — análisis de las imágenes de los hallazgos mediante IA.
• Cloudinary — almacenamiento de las fotografías de los hallazgos.
• Proveedor de infraestructura/hosting — servidores donde se aloja la base de datos y la aplicación.

Algunos de estos proveedores procesan datos fuera de Chile (por ejemplo, en Estados Unidos). Al usar Grap Safety, estas transferencias internacionales se realizan con las garantías contractuales y de seguridad correspondientes, conforme a la Ley 21.719.

6. Conservación y supresión de los datos

Conservamos los datos mientras exista la relación entre el usuario y la empresa responsable, y por los plazos que exija la normativa de seguridad minera y laboral.

Cuando se elimina una cuenta, aplicamos la supresión mediante anonimización: se borran los datos personales (nombre, RUT, correo, fotografía) y el registro del hallazgo se conserva de forma anónima ("Usuario eliminado"), ya que constituye un registro de seguridad que la empresa debe mantener. Así se respeta el derecho de supresión sin destruir la trazabilidad legalmente exigida.

7. Seguridad de la información

Aplicamos medidas técnicas y organizativas apropiadas al riesgo:

• Cifrado en tránsito (HTTPS/TLS) en todas las comunicaciones.
• Contraseñas protegidas con hash irreversible.
• Control de acceso por roles y aislamiento de datos por empresa: cada organización accede únicamente a su propia información.
• Sesión única por cuenta y cierre por inactividad.
• Registro de accesos (auditoría) a los datos personales.
• Respaldos periódicos de la información.

En caso de una brecha de seguridad que afecte datos personales, actuaremos conforme a la Ley 21.719, notificando a la autoridad y a los afectados según corresponda.

8. Tus derechos

Como titular de datos, puedes ejercer tus derechos de Acceso, Rectificación, Cancelación (Supresión), Oposición, Portabilidad y Bloqueo. Para ello:

• Desde la propia aplicación: en Ajustes → Mis datos personales puedes exportar tus datos (acceso y portabilidad) y solicitar la eliminación de tu cuenta.
• Por correo: escribiendo a privacidad@grapmining.com, indicando tu solicitud y acreditando tu identidad.

Responderemos dentro de los plazos legales. Si consideras que tus derechos no fueron atendidos, puedes recurrir a la Agencia de Protección de Datos Personales.

9. Consentimiento

Antes de usar Grap Safety, la aplicación te solicita aceptar esta política. Se registra la versión aceptada y la fecha. Si actualizamos la política de forma sustancial, te pediremos aceptarla nuevamente.

10. Menores de edad

Grap Safety está dirigida a trabajadores y no está destinada a menores de edad. No recopilamos deliberadamente datos de menores.

11. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales o de la aplicación. La versión vigente y su fecha se indican al inicio de este documento.