Política de Privacidad

Responsable

Software Austral SpA, RUT 78.507.287-1

Plataforma

Rutia (la "Plataforma" o la "App")

Versión

1.2 — 8 de octubre de 2026

Cambios

§3.4 (se elimina la referencia a una ubicación aproximada del estudiante, que la Plataforma ya no genera) y datos de contacto.

Contacto

[email protected]

Domicilio

Coquimbo 565, depto. P, Temuco, Chile

• 1. A quién aplica
• 2. Dos roles distintos
• 3. Qué datos recopilamos
• 4. Para qué los usamos
• 5. Base de licitud
• 6. Conservación
• 7. Con quién los compartimos
• 8. Acceso interno
• 9. Medidas de seguridad
• 10. Derechos de las personas
• 11. Menores de edad
• 12. Cambios a esta política
• 13. Contacto

1. A quién aplica esta política

Rutia es una plataforma de gestión para escuelas hospitalarias: coordina a docentes que realizan clases a domicilio u hospital, a conductores que los trasladan, y da visibilidad al equipo directivo de cada escuela.

Esta política aplica a:

• Administradores, docentes y conductores que reciben una cuenta en Rutia y usan la App directamente. Para ustedes, esta política describe qué datos tratamos y con qué reglas.
• Estudiantes, cuyos datos son ingresados y administrados por la escuela a la que pertenecen. Software Austral no tiene una relación directa con los estudiantes ni con sus familias: es la escuela quien decide qué información se registra sobre cada estudiante y quien responde ante sus familias por ese tratamiento (ver sección 2). Esta política explica, de todas formas, qué datos de estudiantes existen en la Plataforma y cómo los protegemos técnicamente.

2. Dos roles distintos: la escuela como responsable, Software Austral como encargado

Es importante entender esta distinción, porque determina quién responde por qué:

• Cada escuela cliente es la "responsable del tratamiento" de los datos de sus estudiantes, docentes, conductores y administradores que ingresa a Rutia. Es la escuela quien decide qué información registrar, quien tiene (o debe tener) la autorización de los padres, madres o apoderados para tratar datos de sus hijos e hijas, y quien es el punto de contacto principal si un estudiante, familia o trabajador quiere ejercer sus derechos sobre esos datos.
• Software Austral SpA actúa como "encargado del tratamiento": tratamos esos datos únicamente por instrucción y por cuenta de la escuela, para poder prestarle el servicio de la Plataforma. No usamos esos datos para fines propios (marketing, venta a terceros, entrenamiento de modelos, etc.), y los tratamos bajo un Acuerdo de Encargo de Tratamiento de Datos Personales firmado con cada escuela cliente, que detalla nuestras obligaciones de seguridad, confidencialidad y notificación de incidentes.
• Para los datos que Software Austral recopila para operar su propio negocio — por ejemplo, el registro de escuelas en el panel de plataforma, comunicaciones comerciales con una escuela prospecto, o registros de soporte técnico — actuamos como responsables del tratamiento de esos datos específicos, y esta política aplica en ese sentido también.

Esta estructura sigue el estándar esperado por la Ley N° 21.719 (que crea la Agencia de Protección de Datos Personales y entra en plena vigencia el 1 de diciembre de 2026), que exige formalizar mediante contrato la relación entre quien decide sobre los datos (la escuela) y quien los trata por su cuenta (el proveedor de software).

3. Qué datos recopilamos

3.1 Administradores de la escuela

Nombre, credenciales de acceso (PIN de 4 dígitos, almacenado únicamente como hash — nunca en texto plano — y, opcionalmente, una credencial biométrica, ver sección 3.6), y su actividad dentro del panel de administración (docentes, estudiantes y conductores que crea o edita, reportes que genera).

3.2 Docentes

Nombre, credenciales de acceso (PIN + biometría opcional), horario y agenda de clases, ubicación puntual al marcar llegada, salida y regreso al aula hospitalaria (ver sección 3.5), horas de clase y horas administrativas registradas, y bitácora pedagógica de cada sesión (registro obligatorio al finalizar cada visita).

3.3 Conductores

Nombre, credenciales de acceso (PIN + biometría opcional), vehículos que conduce, y registro de cada viaje: vehículo usado, docentes trasladados, kilometraje de inicio y término, hora y ubicación puntual al iniciar y al cerrar el viaje, y las paradas que el conductor marca durante el viaje (hora, ubicación puntual, tipo de parada —visita, combustible, peaje, espera, desvío, emergencia u otra—, un detalle opcional y el odómetro, también opcional).

Para marcar la llegada a cada casa, el conductor ve en su App solo la hora de la visita, la comuna, el docente y el primer nombre del estudiante. No recibe apellidos, direcciones, cursos ni ningún otro dato de los estudiantes.

3.4 Estudiantes

Nombre, curso, comuna, docente(s) asignado(s), modalidad de atención (Domicilio, Sala cama, Aula hospitalaria u Online) y agenda de clases asociada. No almacenamos la dirección del estudiante ni ninguna coordenada de su domicilio. La única ubicación que existe en relación con una visita es el punto que el propio docente o conductor marca al llegar o al salir (ver sección 3.5). Si en el futuro se incorporara la dirección real geocodificada, esta política se actualizará antes de activar esa función. No solicitamos ni almacenamos diagnósticos médicos, historia clínica ni ningún dato de salud detallado del estudiante — la Plataforma solo registra información pedagógica y logística.

Cuando la escuela carga estudiantes desde la nómina que descarga de SIGE, el archivo se lee en el propio computador de la escuela y a Rutia solo llegan nombre, curso, comuna y fecha de retiro. El RUN, la dirección, los teléfonos, el correo, la fecha de nacimiento, el origen étnico, la asistencia y las calificaciones que contiene esa nómina no se envían a Rutia ni se almacenan.

Sin perjuicio de lo anterior, tratamos como dato sensible la combinación de "estudiante matriculado en una escuela hospitalaria" y su "modalidad de atención", porque revela, de forma indirecta, que la persona atraviesa una condición de salud. Por eso aplicamos a estos datos el mismo estándar de protección que exige la ley para datos sensibles (ver sección 9).

3.5 Ubicación

Rutia no realiza seguimiento GPS continuo de ninguna persona. La ubicación se registra solo como un punto geográfico en momentos que la propia persona marca en la App:

• cuando un docente marca llegada o salida de una visita, o su regreso al aula hospitalaria;
• cuando un conductor inicia o cierra un viaje, o marca una parada.

Entre una marca y la siguiente no se registra ninguna ubicación. Es una decisión de diseño deliberada para proteger la batería del dispositivo y la privacidad de docentes, conductores y estudiantes, y porque el seguimiento continuo en segundo plano es poco confiable en iOS. Si el teléfono no logra obtener la ubicación en el momento de la marca, el registro se guarda sin ubicación: nunca se completa con una ubicación estimada. Estas ubicaciones puntuales se usan para mostrar en el panel administrativo dónde se realizó cada visita y dónde ocurrió cada parada de un viaje; en el mapa, las marcas se unen con una línea punteada que indica el orden, no el camino recorrido. Los kilómetros de cada viaje se calculan solo con el odómetro que anota el conductor, nunca a partir de coordenadas.

3.6 Biometría (Face ID / huella dactilar)

Si una persona activa el desbloqueo biométrico como alternativa al PIN, Rutia usa el estándar WebAuthn. Esto significa que la huella dactilar o la imagen del rostro nunca salen del dispositivo ni llegan a nuestros servidores: la verificación biométrica ocurre localmente en el teléfono o computador, y lo único que nuestro servidor recibe y almacena es una clave criptográfica pública y un identificador de credencial — datos que, por sí solos, no permiten reconstruir la huella o el rostro de nadie.

3.7 Datos técnicos y de uso

Registros de inicio de sesión (para el límite de intentos anti fuerza bruta), datos de sincronización cuando la App funciona sin conexión, y metadatos técnicos estándar de cualquier aplicación web (por ejemplo, dirección IP al momento de autenticarse).

4. Para qué usamos estos datos

• Coordinar la agenda de clases entre docentes y estudiantes.
• Controlar el cumplimiento de horas de clase y horas administrativas por docente y por estudiante.
• Gestionar la logística de traslados (conductores, vehículos, kilometraje, paradas).
• Mantener una bitácora pedagógica de cada visita.
• Permitir que la App funcione sin conexión a internet y sincronice los datos al recuperar señal.
• Autenticar de forma segura a cada usuario (PIN, biometría opcional, límite de intentos).
• Generar reportes de cumplimiento en Excel y PDF para uso interno de la escuela.
• Dar soporte técnico y administrar la creación de nuevas escuelas en la Plataforma (a través del panel de plataforma, ver sección 8).
• Respaldar la información para evitar su pérdida.

No usamos estos datos para publicidad dirigida, perfilamiento comercial, venta a terceros, ni para entrenar modelos de inteligencia artificial de terceros. Este compromiso aplica con especial rigor a los datos de estudiantes, en línea con la prohibición de la Ley N° 21.719 de usar datos de niños, niñas y adolescentes con fines comerciales o de perfilamiento.

5. Base de licitud del tratamiento

• Para los datos que tratamos por cuenta de una escuela (estudiantes, docentes, conductores, administradores): la base de licitud es la ejecución del contrato de servicio entre la escuela y Software Austral, sumada a la base de licitud que la propia escuela tenga frente a sus estudiantes, familias y trabajadores (por ejemplo, la autorización otorgada por los padres, madres o apoderados al momento de la matrícula, o la relación laboral/contractual con docentes y conductores). Obtener y documentar esa autorización es responsabilidad de la escuela, no de Software Austral.
• Para los datos que tratamos como responsables (registro de escuelas clientes, comunicaciones comerciales, soporte): la base de licitud es la ejecución de nuestra relación contractual con la escuela y nuestro interés legítimo en operar y mejorar la Plataforma.

6. Conservación de los datos

Conservamos los datos mientras dure el contrato de servicio entre la escuela y Software Austral, y por un plazo razonable posterior a su término para fines de respaldo, defensa legal o cumplimiento de obligaciones legales, tras lo cual se eliminan o anonimizan.

Los respaldos automáticos de la base de datos se generan al iniciar el servidor y luego cada 24 horas, conservando los últimos 14 respaldos locales, más una copia adicional en un proveedor de almacenamiento en la nube (ver sección 7).

7. Con quién compartimos los datos (encargados y subencargados)

No vendemos ni compartimos datos personales con terceros para fines comerciales o publicitarios. Sí trabajamos con proveedores de infraestructura que tratan datos por nuestra cuenta (subencargados), bajo obligaciones contractuales de confidencialidad y seguridad:

• Railway (alojamiento/hosting de la aplicación y su base de datos).
• Cloudflare (almacenamiento de respaldos de la base de datos, mediante el servicio R2).

A la fecha de esta política, no hemos configurado manualmente una región geográfica específica para estos servicios, por lo que es probable que los datos se almacenen en centros de datos ubicados fuera de Chile (típicamente en Estados Unidos, según la región por defecto de cada proveedor). Esto constituye una transferencia internacional de datos. Adoptamos como resguardo los términos contractuales y medidas de seguridad estándar de estos proveedores (cifrado en tránsito vía HTTPS, control de acceso), y actualizaremos esta sección con cláusulas contractuales tipo específicas conforme la Agencia de Protección de Datos Personales las ponga a disposición antes del 1 de diciembre de 2026.

Podríamos incorporar nuevos subencargados en el futuro; en ese caso, actualizaremos esta política y, cuando corresponda, notificaremos a las escuelas clientes conforme al Acuerdo de Encargo de Tratamiento vigente con cada una.

8. Acceso interno del equipo de Software Austral

El equipo de Software Austral (hoy, su fundador) puede acceder a los datos de todas las escuelas registradas a través de un panel de plataforma interno, protegido con su propio PIN de acceso. Este acceso existe únicamente para fines de soporte técnico, mantenimiento y creación de nuevas escuelas en la Plataforma, y está sujeto a un deber de confidencialidad. A medida que el equipo crezca, documentaremos controles de acceso adicionales (por ejemplo, registro de auditoría de quién accede a qué escuela y cuándo).

9. Medidas de seguridad

Aplicamos, entre otras, las siguientes medidas técnicas:

• Autenticación mediante JSON Web Tokens (JWT) con secreto obligatorio (el servidor no arranca si no está configurado).
• PIN de acceso almacenado exclusivamente como hash (bcrypt), nunca en texto plano.
• Biometría mediante el estándar WebAuthn, sin almacenamiento de datos biométricos crudos (ver sección 3.6).
• Límite de intentos de inicio de sesión (8 intentos cada 5 minutos por dirección IP) para dificultar ataques de fuerza bruta.
• Aislamiento de datos entre escuelas a nivel de base de datos (arquitectura multi-tenant): cada registro pertenece a una escuela específica, y el servidor valida esa pertenencia tanto al leer como al escribir información.
• Cada rol recibe solo los datos que necesita: por ejemplo, la App del conductor no recibe el listado de estudiantes, y de la agenda solo ve el primer nombre, la comuna y la hora de cada visita.
• Confirmación explícita antes de eliminar docentes, estudiantes, vehículos, conductores o visitas agendadas, dado que esas eliminaciones afectan historial y bitácoras.
• Respaldos automáticos y regulares, con una copia adicional fuera del servidor principal.
• Comunicación cifrada mediante HTTPS.

Ninguna medida de seguridad es infalible. Si llegáramos a detectar una brecha de seguridad que afecte datos personales, la notificaremos sin dilación indebida a la escuela responsable correspondiente (conforme al Acuerdo de Encargo de Tratamiento) y, cuando la ley lo exija, a la autoridad competente y a las personas afectadas.

10. Derechos de las personas titulares de los datos

Toda persona tiene derecho a acceder a sus datos personales, solicitar su rectificación cuando sean inexactos, solicitar su cancelación o supresión, oponerse a su tratamiento, solicitar su portabilidad y solicitar el bloqueo de su tratamiento (derechos "ARCO+"), conforme a la Ley N° 19.628 y, desde el 1 de diciembre de 2026, a la Ley N° 21.719.

• Administradores, docentes y conductores pueden ejercer estos derechos contactando directamente a su escuela (quien puede canalizar la solicitud a Software Austral) o escribiendo a [email protected].
• Estudiantes y sus familias deben ejercer estos derechos a través de la escuela a la que pertenecen, por ser esta la responsable del tratamiento de sus datos. Software Austral colaborará con la escuela para dar respuesta a estas solicitudes dentro de los plazos legales.

11. Menores de edad

Los estudiantes registrados en Rutia son, en su totalidad, niños, niñas o adolescentes. Software Austral no tiene relación directa con ellos ni con sus familias: es la escuela quien debe contar con la autorización correspondiente de madres, padres o apoderados para el tratamiento de estos datos, en el marco de la relación educativa. Software Austral se compromete a: (a) no usar los datos de estudiantes para publicidad, perfilamiento o fines comerciales de ningún tipo; (b) tratar esta información con el estándar de protección reforzado propio de los datos sensibles; y (c) limitar el acceso a estos datos al personal de la escuela y de Software Austral que efectivamente lo necesite para operar la Plataforma.

12. Cambios a esta política

Podemos actualizar esta política cuando cambien nuestras prácticas de tratamiento de datos, incorporemos nuevas funcionalidades (por ejemplo, el marcaje de jornada laboral, o la geocodificación de direcciones reales) o cambie la normativa aplicable. Publicamos la fecha y el número de versión al inicio de este documento y, ante cambios relevantes, notificamos a las escuelas clientes.

Las versiones anteriores quedan disponibles en este mismo sitio para que cada escuela pueda consultar el texto vigente al momento de firmar su Acuerdo de Encargo de Tratamiento.

13. Contacto

Para consultas sobre esta política o sobre el tratamiento de datos en Rutia:

Razón social

Software Austral SpA

RUT

78.507.287-1

Correo

[email protected]

Domicilio

Coquimbo 565, depto. P, Temuco, Chile