rig-taller

Política de Privacidad

RIG Taller es un software de gestión para talleres mecánicos, desarrollado y operado por RIGTECH SpA (Chile). Esta política explica quién es responsable de cada dato, qué se recopila, para qué, con quién se comparte, cuánto se conserva y cómo ejercer sus derechos. Se rige por la Ley N° 19.628 sobre Protección de la Vida Privada y, desde el 1 de diciembre de 2026, por su texto reformado por la Ley N° 21.719.

1. Quién es responsable de cada dato

Datos de los clientes del taller (nombre, teléfono, correo, dirección, patente, vehículo, kilometraje, citas, órdenes de trabajo, presupuestos, historial de servicios, mensajes de aviso): el responsable es el taller titular de la cuenta, porque es quien decide para qué y cómo se tratan (Ley 19.628, art. 2 letra n; Ley 21.719, art. 2 letra n). RIGTECH SpA actúa como mandatario o encargado del tratamiento: los trata por cuenta y bajo instrucciones del taller, sin uso propio (Ley 19.628, art. 8; desde el 1-12-2026, art. 15 bis Ley 21.719). RIGTECH no hace uso de esos datos, no los analiza, no los comparte con terceros distintos de los proveedores del punto 5 y solo accede a ellos para operar, respaldar y mantener el servicio.

Datos de la cuenta del taller y de sus usuarios (razón social, RUT, dirección, teléfono, correo de contacto, nombre, correo y rol de cada usuario, credenciales, configuración, registros de acceso, datos de facturación y soporte): aquí RIGTECH SpA es el responsable, porque los trata para prestar y cobrar el servicio.

Datos de la integración de Google Calendar (correo de la cuenta de Google conectada y eventos del calendario "RIG Taller"): RIGTECH es responsable del dato de conexión; los eventos reflejan citas cuyo responsable es el taller.

2. Qué datos se recopilan

  1. Cuenta y usuarios del taller: razón social, RUT, dirección, teléfono, correo, nombre, correo, rol y credenciales de cada usuario, sucursales, horarios, catálogo de servicios y ajustes.
  2. Clientes del taller (los ingresa el propio taller o el cliente por la reserva web): nombre, teléfono, correo, dirección; patente, marca, modelo, kilometraje; citas, órdenes de trabajo, presupuestos, notas e historial de servicios.
  3. Google Calendar, solo si el taller conecta la integración: el correo de la cuenta de Google conectada y el permiso `calendar.app.created`, que solo permite crear y administrar un calendario propio llamado "RIG Taller" en esa cuenta. RIG Taller no lee ni escribe otros calendarios, contactos, correos ni ningún otro dato de Google.
  4. Datos técnicos mínimos para operar y proteger el servicio: dirección IP, fecha y hora de acceso, navegador, registros de error.

RIG Taller no está diseñado para tratar datos sensibles (Ley 19.628, art. 2 letra g; Ley 21.719, art. 2 letra g y art. 16). El taller es responsable de no escribir en notas libres información de salud, origen, creencias u otros datos sensibles de sus clientes, salvo que cuente con base legal para ello.

3. Para qué se usan

  1. Operar el software: agenda, reserva web, órdenes de trabajo, presupuestos, inventario, avisos.
  2. Enviar los avisos de cita y estado de orden de trabajo que el taller activa, por WhatsApp, desde el número del propio taller y solo al cliente correspondiente.
  3. Reflejar las citas del taller en su calendario "RIG Taller" de Google, si conectó la integración.
  4. Operar, respaldar, mantener y asegurar el servicio; atender soporte; cumplir obligaciones legales de RIGTECH.

RIG Taller no toma decisiones automatizadas con efectos jurídicos sobre las personas ni elabora perfiles. No vende ni cede datos a terceros para fines propios de ellos.

4. Base de licitud

Régimen vigente (Ley 19.628, hasta el 30-11-2026): los datos de clientes del taller se tratan con el consentimiento expreso, informado y por escrito que el taller recaba de sus clientes, o por otra autorización legal (art. 4). RIGTECH trata por mandato escrito del taller, constituido por las Condiciones del Servicio (art. 8). Los datos de la cuenta del taller se tratan para ejecutar el contrato de servicio (art. 4).

Régimen desde el 1-12-2026 (Ley 21.719): el taller trata los datos de sus clientes con consentimiento libre, informado, específico, previo e inequívoco (art. 12) o porque son necesarios para ejecutar el contrato de servicio automotriz o medidas precontractuales pedidas por el cliente (art. 13 letra c). RIGTECH trata por cuenta del taller como encargado (art. 15 bis). Los datos de la cuenta del taller se tratan para ejecutar el contrato con RIGTECH (art. 13 letra c) y por interés legítimo en la seguridad del servicio (art. 13 letra d).

5. Con quién se comparten y transferencias internacionales

RIGTECH usa proveedores de infraestructura que tratan datos por su cuenta y bajo contrato (subencargados), sin fines propios:

  1. Vercel (aplicación web) — servidores en Estados Unidos y Brasil.
  2. Supabase (base de datos) — región São Paulo, Brasil.
  3. Oracle Cloud (puente de WhatsApp y copias de respaldo) — servidor administrado por RIGTECH.
  4. WhatsApp (Meta) — transporte de los avisos que el taller activa, desde el número del taller.
  5. Google (Calendar) — solo si el taller conecta la integración.

Esto implica que los datos salen de Chile hacia Estados Unidos y Brasil. Hasta el 30-11-2026 (Ley 19.628): la ley no regula específicamente la transferencia internacional; la salida queda amparada por el mandato escrito (art. 8) y por el deber de informar al titular la posible comunicación de sus datos (art. 4), que esta política y la del taller cumplen. Desde el 1-12-2026 (Ley 21.719, arts. 27 a 29): la transferencia es lícita por existir garantías suficientes en los contratos con los proveedores, con cláusulas de protección de datos, y, respecto de los datos de cuenta, por ser necesaria para ejecutar el contrato con el taller. Si la Agencia de Protección de Datos Personales dicta decisiones de adecuación o cláusulas tipo, RIGTECH las adoptará.

RIGTECH puede además entregar datos cuando una ley o una orden judicial lo exija.

6. Datos de Google y Uso Limitado

El uso y la transferencia a cualquier otra aplicación de la información que RIG Taller recibe de las API de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google (Google API Services User Data Policy), incluidos los requisitos de Uso Limitado (Limited Use). En concreto: los datos de Google se usan solo para crear y mantener el calendario "RIG Taller" y sus eventos; no se transfieren a terceros salvo lo necesario para prestar esa función, por exigencia legal o con consentimiento del usuario; no se usan para publicidad; y ninguna persona los lee salvo con consentimiento del usuario, para seguridad, para cumplir la ley o de forma agregada e interna.

El taller puede desconectar la integración en cualquier momento desde Configuración → Google Calendar o desde su cuenta de Google (Seguridad → Aplicaciones de terceros con acceso a tu cuenta). Al revocar, RIG Taller deja de leer y escribir en el calendario; los eventos ya creados permanecen en la cuenta de Google del taller, y el calendario "RIG Taller" puede eliminarlo el taller desde Google.

7. Retención

  1. Datos de clientes del taller: mientras la cuenta del taller esté activa y según las instrucciones del taller, que puede editar o eliminar registros desde el software. RIG Taller no borra datos por plazo en forma automática.
  2. Al término de la cuenta, el taller puede pedir la exportación de sus datos; transcurridos 30 días desde el término sin instrucción en contrario, RIGTECH elimina los datos de producción.
  3. Copias de respaldo: diarias con retención de 30 días, y una copia mensual con retención de 1 año, en servidor propio en Oracle Cloud. Un dato eliminado de producción desaparece de los respaldos al cumplirse esos plazos; los respaldos no se usan para restaurar registros borrados a pedido de un cliente final ni para ningún otro fin que no sea recuperar el servicio ante una falla.
  4. Datos de la cuenta del taller: mientras dure el contrato y, después, el tiempo exigido por obligaciones tributarias y contables de RIGTECH.
  5. Registros técnicos: hasta 90 días.

8. Seguridad

Los datos viajan cifrados en tránsito (HTTPS/TLS) y se almacenan cifrados en reposo por los proveedores indicados. La base de datos aplica control de acceso por fila (Row Level Security): los datos de un taller no son accesibles desde la cuenta de otro. El acceso del personal de RIGTECH está limitado a operación, respaldo y mantenimiento, bajo deber de confidencialidad (Ley 19.628, arts. 7 y 11; Ley 21.719, art. 14 quinquies). Ante una vulneración de seguridad que afecte datos personales, RIGTECH informa al taller afectado sin dilación para que este cumpla, si corresponde, su deber de reportar a la Agencia y a los titulares (Ley 21.719, art. 14 sexies, desde el 1-12-2026), y evalúa la notificación a la ANCI conforme a la Ley N° 21.663 cuando aplique.

9. Derechos de los titulares y ante quién se ejercen

Régimen vigente (Ley 19.628): derecho a información y acceso, modificación, cancelación o eliminación y bloqueo de sus datos (art. 12), gratuitos e irrenunciables (art. 13), y a reclamar ante el juez de letras en lo civil (art. 16).

Desde el 1-12-2026 (Ley 21.719): derechos de acceso, rectificación, supresión, oposición, portabilidad y bloqueo (arts. 4 a 9), a no ser objeto de decisiones automatizadas (art. 8 bis), a revocar el consentimiento (art. 12) y a reclamar ante la Agencia de Protección de Datos Personales (arts. 41 y siguientes). La solicitud se presenta por escrito al responsable, con identificación del titular y un medio para responder (art. 11).

Ante quién: si usted es cliente de un taller, diríjase al taller que lo atendió, que es el responsable; RIGTECH colabora con el taller para atender la solicitud y no puede resolverla por sí sola. Si usted es usuario o titular de la cuenta de un taller, o su solicitud se refiere a la conexión con Google, escriba a rig@rigquiropractico.cl.

10. Menores de edad

RIG Taller está dirigido a talleres y a sus clientes adultos. Si un taller registra datos de un menor de 14 años (por ejemplo, como contacto), debe contar con el consentimiento de sus padres o representantes (Ley 21.719, art. 16 quáter, desde el 1-12-2026). RIGTECH no recopila a sabiendas datos de menores.

11. Cambios

Esta política puede actualizarse. Los cambios de fondo se publican en esta página con nueva fecha de vigencia y se avisan al correo de contacto del taller.

12. Contacto

RIGTECH SpA — rig@rigquiropractico.cl.

Vigente desde: 11 de septiembre de 2026.