En Geotechnical Engineering AI respetamos tu privacidad. Esta política describe qué datos recolectamos, cómo los usamos, y los derechos que tienes sobre ellos. Aplica a usuarios de nuestra plataforma SaaS y visitantes del sitio web mecanicadesuelosia.org.
1. Datos que recolectamos
1.1 Datos que tú nos proporcionas
Datos de cuenta: email, nombre, razón social de tu empresa, RUT/Tax ID, dirección, teléfono.
Datos de proyectos: información geotécnica que cargas (calicatas, fotos, audios, coordenadas GPS, ensayos de laboratorio, parámetros de cálculo).
Datos de pago: dirección de wallet cripto, datos de tarjeta de crédito (procesados por Stripe; nunca almacenamos números completos en nuestros servidores).
1.2 Datos recolectados automáticamente
Datos técnicos: IP, navegador, sistema operativo, páginas visitadas, tiempo de uso.
Cookies y tecnologías similares: para mantener tu sesión activa, recordar preferencias, y medir uso agregado del sitio (con tu consentimiento).
2. Cómo usamos tus datos
Operar la plataforma: procesar tus proyectos, generar informes EMS, ejecutar cálculos.
Soporte técnico: responder tus consultas, resolver problemas.
Mejora del producto: análisis agregados de uso (sin identificarte individualmente).
Cumplimiento legal: responder a requerimientos judiciales válidos.
NO vendemos tus datos a terceros. Los datos de tus proyectos te pertenecen — los retenemos solo mientras tenés cuenta activa.
3. Con quién compartimos datos
Proveedores de infraestructura: Supabase (base de datos), Render/Vercel (hosting), Cloudflare (CDN). Bajo acuerdos de procesamiento de datos.
Procesadores de IA: empleamos varios proveedores de modelos de lenguaje (Anthropic, OpenAI, DeepSeek y otros) bajo acuerdos de procesamiento de datos. Tus datos NO se usan para entrenar modelos públicos. La lista actualizada de subprocesadores está disponible bajo solicitud por escrito.
Procesadores de pago: Stripe (tarjetas), redes blockchain Tron y Polygon (cripto). Stripe es PCI-DSS compliant.
Autoridades: solo si lo exige una orden judicial válida.
4. Tus derechos (GDPR / CCPA / LFPDPPP)
Sin importar tu país, te garantizamos los siguientes derechos:
Acceso: pedir copia de todos los datos que tenemos sobre ti.
Rectificación: corregir datos incorrectos.
Eliminación ("derecho al olvido"): pedir borrado de tu cuenta y datos.
Portabilidad: recibir tus datos en formato estructurado (JSON/CSV) para llevarlos a otro servicio.
Retiro de consentimiento: cuando el procesamiento se base en consentimiento, podés retirarlo en cualquier momento.
Para ejercer cualquiera de estos derechos, escribinos a contacto@mecanicadesuelosia.org. Respondemos en máximo 30 días hábiles.
5. Retención de datos
Mientras tu cuenta esté activa: retenemos tus datos para operar la plataforma.
Después de cancelación: retenemos durante 30 días para permitirte recuperar la cuenta. Después se eliminan automáticamente.
Datos de facturación: retenemos por 7 años por requisitos contables/fiscales (LATAM y EU).
Logs técnicos: 90 días.
6. Seguridad
Aplicamos medidas técnicas y organizativas razonables: cifrado HTTPS/TLS en tránsito, cifrado de datos sensibles en reposo, autenticación robusta, RLS multi-tenant para que tus datos jamás se vean cruzados con otra empresa, backups regulares, y monitoreo de accesos. No podemos garantizar seguridad absoluta — si descubrís una vulnerabilidad, te pedimos reportarla a contacto@mecanicadesuelosia.org.
7. Transferencias internacionales
Operamos con servidores en Estados Unidos y Europa. Si estás en EU, tu información puede ser transferida fuera del Espacio Económico Europeo bajo cláusulas contractuales tipo (SCCs) aprobadas por la Comisión Europea.
8. Cookies
Usamos las siguientes categorías:
Esenciales: sesión de login, preferencias de UI. No requieren consentimiento.
Analíticas: Google Analytics 4 anonimizado. Solo se cargan si das consentimiento.
Funcionales: idioma seleccionado, plan elegido en checkout.
Podés gestionar las cookies desde el banner que aparece en tu primera visita o en la configuración de tu navegador.
9. Niños
La plataforma está dirigida a profesionales (ingenieros). No recolectamos intencionalmente datos de menores de 18 años. Si descubrís que un menor compartió datos, contactanos para eliminarlos.
10. Cambios a esta política
Podemos actualizar esta política. Cualquier cambio material lo notificamos por email a usuarios activos con al menos 15 días de anticipación. La fecha de "última actualización" arriba indica la versión vigente.