Política de Privacidad

1. Responsable y alcance#

El responsable es Aureen SpA, RUT 78.468.642-6, con domicilio en Pasaje Los Colibríes 16241, San Bernardo, Chile. Puedes contactar a Aureen en contacto-web@aureen.cl.

Esta política abarca solicitudes, evaluación de domicilios, contratación, instalaciones, portal, mantenciones, traslados, pagos, retiros y atención. Explica el tratamiento de clientes, prospectos, firmantes y otras personas cuyos datos sean necesarios para esas actividades.

Aureen no vende bases de datos personales. El tratamiento se limita a finalidades informadas y a los fundamentos admitidos por la legislación aplicable.

2. Información que tratamos#

Identificación y contacto: nombre, apellidos, correo, teléfono y RUT cuando es necesario para identificar al contratante. Para un representante se registran además cargo, calidad de representación y antecedentes necesarios para acreditar sus facultades.

Domicilio y elegibilidad: dirección estructurada, comuna y región; calidad de propietario, arrendatario u ocupante y fecha desde la que el solicitante mantiene esa relación con el inmueble, cuando sea necesario aclarar una coincidencia. Se revisan los antecedentes estrictamente necesarios de equipos activos, obligaciones pendientes y períodos de servicio para distinguir al solicitante de clientes anteriores. No se presume que un nuevo ocupante sea responsable de obligaciones de otra persona.

Servicio técnico: modelo, serie, ubicación de instalación, OT, fechas, pruebas funcionales, mediciones, observaciones y fotografías necesarias para documentar instalación, mantención, fallas, traslado o retiro. En instalaciones se documentan TDS de entrada y agua filtrada, en ppm, sin presentar la medición como certificación de potabilidad. También se registran las modificaciones propuestas, su alcance y ubicación, fotografías del estado previo y la aceptación expresa del CLIENTE antes de ejecutarlas, separada de la firma de cierre de la OT. Las observaciones o disconformidades del CLIENTE sobre los trabajos y eventuales daños podrán registrarse antes de firmar la OT o un documento de recepción equivalente, con las evidencias pertinentes y entrega de copia al CLIENTE, sin excluir reportes posteriores.

Contratación y recepción: documentos y versiones aceptadas, firmas manuscritas capturadas en pantalla, constancias de aceptación, resultado del OTP, fecha y hora e identificadores vinculados. El código OTP no aparece en documentos ni se conserva en texto claro.

Pagos: importes, períodos, vencimientos, estado de pago, autorizaciones recurrentes y referencias o comprobantes del proveedor. Aureen no guarda números completos de tarjetas, códigos de seguridad ni credenciales bancarias.

Navegación y seguridad: IP, navegador, dispositivo, sistema operativo, fechas y registros técnicos, según lo necesario para operación, seguridad o evidencia. Cookies y otras tecnologías se describen en el apartado 10.

Solicitudes y comunicaciones: información proporcionada mediante formularios, correo, portal, WhatsApp y canales de soporte. Se solicita no enviar datos sensibles o de terceros que no sean necesarios. Los identificadores internos, fingerprints y registros vinculables también se protegen como datos personales cuando permiten relacionar información con una persona.

3. Finalidades del tratamiento#

Responder consultas, preparar propuestas, evaluar factibilidad, coordinar visitas e identificar al contratante cuando corresponde. La landing no solicita el RUT como requisito general de contacto.

Comprobar elegibilidad de instalación mediante RUT y dirección; evitar duplicidad de equipos activos y revisar compromisos pertinentes antes de instalar, manteniendo mecanismos de corrección y revisión.

Preparar y acreditar contratos, firmas, aceptación y entrega de documentos; autenticar operaciones de firma mediante OTP y conservar evidencia de lo aceptado.

Instalar, mantener, reparar, reemplazar transitoriamente, trasladar y retirar equipos; registrar entrega, estado, pruebas y observaciones; evaluar daños con evidencias y permitir respuesta del cliente.

Calcular y gestionar cobros, proporcionales, descuentos, devoluciones y saldos; conciliar pagos y administrar mandatos autorizados.

Atender reclamos y derechos, cumplir obligaciones legales y conservar antecedentes necesarios para ejercer o defender derechos.

Proteger accesos y sistemas, prevenir fraude y gestionar incidentes. La mejora de servicios y medición de uso se limitará a datos necesarios, preferentemente agregados o minimizados.

La publicidad y prospección opcionales se gestionan de manera separada, con el fundamento y consentimiento exigibles. Contratar o pedir soporte no equivale a aceptar campañas.

4. Fundamentos y consentimiento#

Cada tratamiento debe contar con un fundamento admitido por la legislación vigente en el momento en que se realiza. Cuando se requiere consentimiento, se solicita previamente de forma expresa, informada y específica, con evidencia y mecanismos para retirarlo.

La identificación, contratación, prestación y pagos se vinculan a las finalidades de la relación solicitada o contratada, sin asumir que mencionar el contrato sustituye autorizaciones que la ley vigente exija. Las obligaciones legales y la defensa de derechos se limitan a sus presupuestos y datos necesarios.

No se invoca un interés legítimo de forma genérica para cualquier finalidad. Su utilización requiere que el régimen vigente lo permita y que se documenten finalidad, necesidad, proporcionalidad y derechos del titular.

La aplicación del nuevo régimen de protección de datos desde el 1 de diciembre de 2026 se incorpora conforme a su vigencia, incluidos los tratamientos que continúen sobre relaciones anteriores. Una modificación normativa no se sustituye por un consentimiento global.

La lectura de esta política informa sobre el tratamiento; no representa por sí sola un consentimiento global. Rechazar usos opcionales no impide contratar el servicio.

5. Minimización y validación de elegibilidad#

Los datos se limitan a lo pertinente para cada actividad. El cliente puede pedir corrección de identidad, domicilio u otras asociaciones inexactas.

Antes de instalar, AUREEN verificará si existen equipos activos u obligaciones pendientes vinculadas al solicitante o al domicilio. Una coincidencia suspenderá la instalación mientras se aclaran los antecedentes; no constituirá por sí sola motivo de rechazo.

Si la coincidencia corresponde al domicilio, AUREEN podrá consultar la calidad de propietario, arrendatario u ocupante del solicitante y desde cuándo mantiene esa relación con el inmueble, solicitando únicamente los antecedentes necesarios para distinguir su situación de la de clientes anteriores.

La revisión considerará el historial temporal del servicio y los cambios de ocupación o propiedad. Si existen antecedentes documentados de una solicitud a nombre de otra persona para eludir obligaciones pendientes del servicio anterior, AUREEN evaluará la continuidad entre ambas solicitudes antes de resolver. La coincidencia de domicilio o una relación familiar no bastarán, por sí solas, para atribuir obligaciones de terceros.

Como resultado de esta evaluación, AUREEN podrá abstenerse de realizar la instalación cuando existan antecedentes objetivos y documentados que lo justifiquen.

AUREEN comunicará el resultado y su fundamento al solicitante, quien podrá pedir revisión o corrección. La revisión no bloquea una baja ni convierte al solicitante en deudor de terceros. Los antecedentes se limitan a lo necesario, con acceso restringido y conservación conforme a esta política.

AUREEN comunicará el resultado de la revisión, incluida la reconsideración de una decisión previa, dentro de cinco días hábiles desde que disponga de los antecedentes necesarios. La solicitud de reconsideración podrá presentarse por los canales oficiales. Si requiere información adicional, lo informará al solicitante dentro de ese plazo, explicando qué necesita para resolver.

Cuando la detección se apoya en reglas automatizadas, se informa de su resultado y se habilita revisión por personal autorizado. La explicación debe permitir comprender y cuestionar una asociación incorrecta sin revelar datos personales de otro ocupante.

Los registros de obligaciones no se utilizarán para finalidades incompatibles, difusión pública o listas comerciales de morosos no autorizadas. La política no declara acceso a registros crediticios externos que no estén definidos.

Al terminar la relación, los compromisos pendientes acreditados se registran de forma mínima, actualizada y separada del archivo histórico para revisar futuras solicitudes. Se identifica la obligación y su estado, sin atribuirla a otros ocupantes del domicilio. Al regularizarse se actualiza el registro y se levanta la restricción correspondiente. No se establecen bloqueos perpetuos: vigencia, prescripción, controversias y necesidad de conservación se revisan conforme a la ley.

6. Protección del RUT y seguridad#

El RUT puede capturarse durante el flujo técnico cuando falta la identidad contractual, pero se conserva en un dominio separado del registro de OT. La OT y el comprobante técnico utilizan identificadores internos y no muestran el RUT.

La identidad contractual se protege con cifrado reversible para usos autorizados y un identificador de comparación protegido con clave secreta. Los técnicos no vuelven a visualizar el RUT después de capturarlo. Su acceso para generar contratos se restringe a funciones autorizadas.

No debe aparecer en URLs, logs, telemetría, evidencias técnicas ni nombres de archivos. El RUT necesario en el contrato final queda sujeto a los controles del documento contractual; no se promete que desaparezca de todo documento legal.

Se emplean acceso por función, autenticación, cifrado de la identidad contractual, almacenamiento privado de evidencias y auditoría. La sesión del portal utiliza un token firmado, no necesariamente cifrado, protegido durante el transporte por HTTPS. Las firmas no se ponen a disposición de personal sin autorización como imágenes reutilizables.

El OTP se vincula a una operación y documento, caduca, tiene intentos limitados y un solo uso. Se conserva el resultado de validación, no el código en texto claro. Un hash acredita integridad y no anonimiza por sí solo datos personales.

7. Fotografías y firmas#

Las fotografías deben centrarse en el equipo, conexiones, estado o problema técnico. Se evitan rostros, documentos, objetos personales y otros antecedentes del hogar que no sean necesarios. Si se capturan incidentalmente, se minimizan o restringen cuando corresponda.

La evidencia se vincula a la OT y al equipo, con autor, momento y descripción pertinente. Solo acceden las personas que necesitan esos antecedentes para prestar el servicio, revisar incidencias o gestionar un reclamo.

Las firmas contractuales y de OT tienen finalidades distintas y se mantienen separadas. La firma de OT acredita entrega o trabajos; la contractual acredita aceptación. No se utilizarán para publicidad ni para firmar otros documentos.

La captura de firma como imagen no se presenta como un sistema biométrico. Si se incorporan presión, velocidad u otros rasgos para identificación biométrica, deberá evaluarse y comunicarse ese tratamiento específico antes de activarlo.

8. Proveedores y transferencias#

Aureen utiliza servicios de Google Cloud y Firebase para alojamiento, procesamiento y distribución de la aplicación; Supabase para base de datos y almacenamiento de archivos; Gmail/Google Workspace para comunicaciones por correo; y Google OAuth para autenticación del portal interno de colaboradores. Se comunican los datos necesarios para cada función, conforme a los servicios utilizados.

La base de datos de Supabase de producción se encuentra en São Paulo, Brasil (sa-east-1). La configuración de alojamiento de la aplicación contempla Cloud Run en Chile (southamerica-west1). La distribución, correo, autenticación, soporte y otros servicios de los proveedores pueden involucrar infraestructura y tratamiento fuera de Chile; una región de cómputo no significa que todo el tratamiento ocurra en ese país.

El correo puede contener los datos de contacto y de la solicitud, número de ticket, actualizaciones de atención o documentos contractuales, según la comunicación. WhatsApp se utiliza como canal de contacto y emergencias cuando la persona lo elige; los mensajes y datos de cuenta necesarios son tratados también por el proveedor de ese canal conforme a sus condiciones.

La integración de Flow está prevista para pagos y no se presenta aquí como una función ya verificada en producción. Para pagos puntuales mediante enlace, AUREEN transmitirá el correo del pagador, importe, descripción mínima y una referencia única por cobro. No enviará el nombre para generar ese enlace puntual ni el RUT en texto claro, cifrado, hash o HMAC, tampoco en campos opcionales o descripciones. La referencia se relacionará internamente con cliente, contrato y OT.

Para habilitar una suscripción con pago automático elegido por el CLIENTE, AUREEN comunicará además a Flow el nombre del cliente y un identificador interno, junto con su correo y los datos necesarios del plan y los cobros. No se enviará el RUT. El CLIENTE registrará su tarjeta y otorgará la autorización directamente en la plataforma de Flow, mediante el enlace facilitado por AUREEN. Esta autorización es independiente del contrato.

Los datos completos del medio de pago se ingresarán directamente en la plataforma del proveedor. AUREEN recibirá la confirmación del registro de la tarjeta, las referencias y el estado de la autorización, además de la información necesaria de las transacciones para confirmar y conciliar pagos. No conservará números completos de tarjeta, códigos de seguridad ni credenciales bancarias. Las transferencias a la cuenta de AUREEN generan registros y comprobantes limitados a identificar y conciliar la obligación.

Los proveedores pueden actuar bajo instrucciones de Aureen o como responsables independientes según su función. Las transferencias internacionales deben contar con los fundamentos y garantías aplicables; el uso de terceros no elimina las obligaciones propias de Aureen. Las entregas a autoridades se limitan a requerimientos legales y antecedentes pertinentes. La identificación de las garantías contractuales y los fundamentos aplicables a cada transferencia internacional está pendiente de revisión de los acuerdos de los proveedores y validación jurídica antes de publicar esta versión. La localización descrita no acredita por sí sola que esas garantías hayan sido verificadas.

9. Conservación eliminación y respaldos#

Se establecen los siguientes plazos según la finalidad. No son una autorización para conservar información innecesaria ni para reutilizarla con fines incompatibles.

Los datos de personas que consulten y no contraten se conservarán durante seis meses desde la última interacción relacionada con su solicitud, para dar seguimiento a la consulta, evaluación o propuesta y mantener sus antecedentes. Esta conservación no autoriza el envío de publicidad. Después se eliminarán los datos identificables y correos asociados que ya no sean necesarios, salvo reclamo, obligación u otra justificación aplicable. La determinación del fundamento jurídico específico de este tratamiento queda pendiente de validación jurídica antes de publicar esta versión.

Historial de clientes: durante la relación y seis años desde su término efectivo. Incluye contrato firmado, versiones y constancias de aceptación y OTP, identidad contractual protegida y RUT, OT, fotografías, tickets y comunicaciones relevantes, pagos y eventos que acreditan la atención. Se evitan duplicados y contenido ajeno a esas finalidades. El código OTP no se conserva en texto claro; su constancia tiene el plazo del expediente que respalda.

Los antecedentes contables y tributarios se conservan conforme a sus obligaciones y plazos propios; su cómputo no se inicia automáticamente con la baja. Si una norma o proceso requiere conservar un antecedente más tiempo, se limita a ese documento, finalidad y acceso.

Los registros mínimos de obligaciones pendientes para evaluar futuras contrataciones se revisan por separado: deben ser exactos, pertinentes y actualizados. No se conservan indefinidamente por defecto ni se mantienen restricciones después de regularizar cuando ya no corresponden. Prescripción, controversias y demás límites se evalúan conforme a la ley.

Logs de seguridad: un año desde cada evento, con los últimos noventa días disponibles para consulta rápida. Logs de depuración y rendimiento: treinta días desde el evento. Los registros relevantes para una investigación pueden conservarse mientras sea necesario para ese caso. Los eventos que forman parte del historial del cliente se distinguen de la depuración técnica y siguen el plazo de ese historial.

Respaldos de recuperación: esquema previsto de copias diarias conservadas treinta días, copias semanales independientes sesenta días y copias mensuales offline noventa días. La modalidad offline implica copias cifradas y desconectadas. Este esquema es una política de implementación pendiente de validar en los servicios; no acredita cobertura técnica ya operativa.

El borrado del sistema activo puede completarse después en copias de recuperación, según su ciclo de hasta noventa días, sin reutilización ordinaria de esos datos. Si se restaura una copia, deben reaplicarse las eliminaciones y restricciones correspondientes antes de volver a usar los datos. El archivo histórico de seis años no consiste en guardar cada respaldo antiguo durante seis años.

Vencidos los plazos y finalidades, los datos se eliminan de forma segura o se anonimizan irreversiblemente. La seudonimización y el cifrado no equivalen al borrado. La conservación excepcional por un reclamo, proceso u obligación se documenta, restringe y revisa; la baja del servicio no elimina automáticamente el expediente necesario.

10. Cookies y tecnologías#

El portal interno utiliza la cookie técnica __session para autenticación y seguridad. Durante el inicio de sesión puede contener un estado temporal de aproximadamente cinco minutos, sustituido después por la sesión de hasta ocho horas. Se configura como HttpOnly, Secure y SameSite=Lax. La firma del token protege su integridad y no cifra por sí sola el contenido.

En la revisión del sitio público disponible no se observaron herramientas activas de Google Analytics, Google Tag Manager, Meta Pixel u otra analítica o publicidad de terceros. Las fuentes tipográficas se sirven desde la propia aplicación. No se afirma por ello ausencia absoluta de almacenamiento en todas las rutas, estados o futuras versiones.

Antes de activar analítica, publicidad o tecnologías opcionales, se informarán proveedor, finalidad, datos, duración y controles de aceptación, rechazo o retiro que correspondan. La sola aceptación del contrato no autoriza esos usos.

11. Derechos y solicitudes#

Puedes solicitar acceso e información, rectificación, actualización, supresión, oposición, bloqueo o limitación y portabilidad cuando correspondan conforme al régimen vigente. La enumeración no anticipa la exigibilidad de derechos que aún no hayan entrado en vigor.

Para solicitarlo escribe a contacto-web@aureen.cl indicando el derecho y datos suficientes para localizar tu relación. Aureen verifica identidad de forma proporcional, evitando pedir copias completas de documentos cuando exista una alternativa suficiente. Se informa recepción, gestión y resolución conforme a los plazos legales aplicables.

Si la solicitud se rechaza o limita, se explica su fundamento y las vías aplicables para reclamar. También puedes retirar consentimientos opcionales y pedir revisión de asociaciones de elegibilidad incorrectas.

12. Personas menores de edad#

La contratación está dirigida a personas mayores de edad con capacidad legal para contratar. El cliente declara esa condición al aceptar el contrato; esta declaración no acredita una verificación automática de edad. No se solicita información de menores como requisito de la suscripción.

Se evita incluir imágenes o datos de menores en evidencias. Si un tratamiento excepcional resulta necesario, se evalúa su fundamento y las medidas y autorizaciones aplicables, considerando su interés superior.

13. Incidentes de seguridad#

Ante un incidente, Aureen aplica medidas de contención, análisis y recuperación y documenta su alcance. Evalúa y realiza las notificaciones a autoridades y titulares que exija el régimen vigente.

La comunicación de un incidente no debe exponer datos adicionales innecesarios. El procedimiento y sus plazos deben mantenerse alineados con la legislación y responsabilidades de los proveedores.

14. Versiones y cambios#

La contratación identifica y conserva la versión informada. Publicar otra política no autoriza por sí solo finalidades nuevas ni elimina los derechos del titular.

Se comunicarán cambios relevantes por medios adecuados. Cuando un nuevo tratamiento requiere consentimiento, se obtiene antes de iniciarlo. Las actualizaciones exigidas por cambios legales se informan y aplican según corresponda.

Aureen conservará evidencia de las versiones entregadas y de autorizaciones que sean necesarias.

15. Contacto#

Para consultas, derechos o revisión de datos: contacto-web@aureen.cl. Responsable: Aureen SpA, RUT 78.468.642-6, Pasaje Los Colibríes 16241, San Bernardo, Chile. Sitio: https://aureen.cl.