Política de Privacidad

Quién trata los datos

El responsable del tratamiento asociado a Tutum es FOB Cargo SpA, RUT 77.858.156-6, con domicilio en Avenida Nueva Providencia 1881 - Oficina 1201.

Consultas generales y solicitudes de privacidad: hola@tutum.cl.

Principios de tratamiento

Tutum procura tratar los datos conforme a la Ley N° 19.628 vigente y se prepara para las modificaciones introducidas por la Ley N° 21.719, cuya vigencia general comienza el 1 de diciembre de 2026.

Datos que podemos tratar

Datos de cuenta

• nombre, correo electrónico, teléfono cuando se solicite y datos necesarios para identificar la cuenta;
• contraseña almacenada mediante mecanismos de hash seguro;
• plan contratado, fecha de creación, estado de la cuenta y roles;
• fecha y versión de aceptación de términos y privacidad, cuando el sistema de registro correspondiente esté implementado.

Datos de vehículos

• patente, tipo de vehículo, marca, modelo y año cuando estén disponibles;
• relación del usuario con el vehículo;
• usuarios o conductores asociados;
• estado de documentos y fechas de vencimiento.

Documentos cargados

Archivos PDF, imágenes u otros formatos de permiso de circulación, SOAP, revisión técnica, licencia, padrón y documentos adicionales. Estos archivos pueden contener datos del usuario, propietario, conductor, vehículo u otras personas.

Datos de verificación

• patente consultada, PIN, QR u otro mecanismo de autorización;
• fecha y hora, resultado de la verificación y registros técnicos o de auditoría;
• información estrictamente necesaria para prevenir abuso y proteger el acceso.

Datos de planes y pagos

• plan, estado del pago, monto, identificador de transacción y proveedor;
• datos tributarios para boletas o facturas, si esa función se implementa;
• Tutum no almacena datos completos de tarjetas cuando el pago es procesado directamente por un tercero.

Contacto y notificaciones

• correo, teléfono, preferencias y recordatorios enviados;
• estados de entrega o apertura sólo si el sistema y proveedor utilizados los generan;
• preferencias de push o WhatsApp si estos canales se implementan.

Ubicación y segmentación

Región, comuna y, cuando se solicite, dirección opcional. Estos datos podrían utilizarse para adaptar el servicio o beneficios automotrices, con la base legal o consentimiento aplicable.

Datos técnicos

Dirección IP, navegador, dispositivo, logs de seguridad, cookies o almacenamiento local y eventos de uso necesarios para sesión, seguridad, diagnóstico y mejora.

Para qué utilizamos los datos

• crear, autenticar y administrar cuentas;
• registrar y administrar vehículos, usuarios y conductores;
• almacenar, organizar y mostrar documentación vehicular;
• calcular o mostrar estados y fechas de vencimiento;
• enviar alertas, recordatorios y comunicaciones transaccionales;
• gestionar planes, pagos y soporte;
• permitir verificaciones autorizadas de vehículos registrados;
• prevenir fraude, abuso, scraping y accesos no autorizados;
• mantener logs, resolver errores y mejorar el producto;
• cumplir obligaciones legales, contables o tributarias y atender reclamos;
• enviar beneficios, promociones o descuentos relacionados con servicios automotrices sólo cuando exista una base legal o consentimiento aplicable y un mecanismo de baja.

Bases de tratamiento y consentimiento

Según el dato y finalidad, el tratamiento puede fundarse en el consentimiento del titular, la prestación del servicio solicitado, el cumplimiento de obligaciones legales, intereses legítimos permitidos u otra base reconocida por la normativa aplicable.

Cuando un tratamiento dependa del consentimiento, éste podrá revocarse hacia el futuro mediante los canales informados. La revocación no afecta tratamientos anteriores válidamente realizados.

Verificación de vehículos registrados

La verificación permite consultar información limitada de un vehículo registrado en Tutum mediante patente, PIN, QR u otro mecanismo disponible. No constituye un registro público ni una consulta universal de patentes chilenas.

Mostraremos sólo la información definida para ese flujo y aplicaremos controles para limitar accesos no autorizados. El usuario es responsable de compartir PIN o QR únicamente con personas autorizadas.

Alertas y comunicaciones

Podemos enviar correos y, si se habilitan, notificaciones push o mensajes por WhatsApp para alertas de vencimiento, seguridad, soporte, pagos y otros mensajes necesarios para operar Tutum.

Las comunicaciones promocionales tendrán una opción de desuscripción o control de preferencia. Darse de baja de promociones no impide recibir mensajes transaccionales indispensables.

Proveedores que pueden tratar datos

Podemos encargar tratamientos específicos a proveedores de:

• hosting, nube, bases de datos y almacenamiento de archivos;
• correo electrónico y notificaciones;
• procesamiento de pagos;
• seguridad, monitoreo, soporte y respaldo;
• analítica de producto, si se implementa y configura;
• WhatsApp, push u otros canales, si se habilitan.

Estos proveedores deben tratar los datos conforme a instrucciones, contratos y medidas de seguridad razonables. TODO: completar el inventario y publicar proveedores relevantes cuando se confirme la arquitectura definitiva.

Transferencias internacionales

Algunos proveedores de nube, almacenamiento, email o pagos podrían operar infraestructura fuera de Chile. En esos casos procuraremos adoptar contratos, medidas de seguridad y demás resguardos razonables exigidos por la normativa aplicable.

TODO: auditar países de alojamiento, subencargados y mecanismos concretos de transferencia antes de la revisión legal final.

Conservación y eliminación

Conservaremos los datos mientras la cuenta esté activa y mientras sean necesarios para prestar el servicio. Algunos datos podrán mantenerse por plazos adicionales para cumplir obligaciones legales, contables, tributarias o de seguridad, resolver disputas y ejercer o defender derechos.

Después del cierre de cuenta, eliminaremos o anonimizaremos los datos cuando corresponda, salvo que exista una obligación o justificación legal o técnica para conservarlos. Las copias de respaldo pueden requerir un ciclo razonable de eliminación.

TODO: definir una tabla interna de retención por categoría de dato, incluidos documentos, logs, pagos, respaldos y solicitudes de derechos.

Seguridad de la información

Aplicamos o procuramos aplicar medidas razonables según el riesgo, como contraseñas hasheadas, controles de acceso, limitación de privilegios, almacenamiento protegido, registros de seguridad y medidas para restringir el acceso a documentos.

Ningún sistema es totalmente invulnerable. Si detectamos un incidente relevante, adoptaremos medidas de contención, investigación y comunicación conforme a la normativa aplicable.

Derechos sobre los datos personales

Según la normativa vigente y cuando corresponda, el titular puede solicitar:

• acceso a sus datos y a información sobre su tratamiento;
• rectificación de datos inexactos, desactualizados o incompletos;
• eliminación o supresión cuando proceda;
• oposición a determinados tratamientos;
• bloqueo o restricción en los casos aplicables;
• portabilidad cuando este derecho resulte aplicable;
• revocación del consentimiento cuando el tratamiento dependa de él.

Para ejercer derechos, escribe a hola@tutum.cl indicando tu nombre, cuenta, solicitud y antecedentes razonables para verificar identidad. Responderemos dentro del plazo establecido por la normativa aplicable.

Podemos solicitar información adicional para evitar que una persona no autorizada acceda, modifique o elimine datos de otro titular.

Personas menores de edad

Tutum no está dirigido a menores de edad. Si una persona menor utiliza el servicio, debe hacerlo con autorización y supervisión de su representante legal. Si detectamos datos de un menor tratados sin autorización suficiente, podremos restringir la cuenta y adoptar medidas para eliminarlos.

Cookies y almacenamiento local

Tutum puede utilizar cookies o almacenamiento local necesarios para mantener la sesión, recordar preferencias, proteger la cuenta y asegurar el funcionamiento de la app. No declaramos el uso de tracking publicitario mientras éste no esté implementado y debidamente informado.

TODO: realizar una auditoría técnica de cookies, localStorage, SDK y analítica; identificar duración, proveedor, finalidad y mecanismo de consentimiento cuando corresponda.

Cambios a esta política

Podemos actualizar esta política por cambios legales, técnicos o comerciales. Publicaremos la versión y fecha de vigencia e informaremos cambios relevantes por correo electrónico, dentro de la app o mediante otro canal razonable.

Si un cambio requiere un nuevo consentimiento, lo solicitaremos antes de aplicar el tratamiento correspondiente.

Contacto y marco normativo

Consultas y ejercicio de derechos: hola@tutum.cl.

Datos pendientes: inventario de proveedores, países de tratamiento, tabla de retención y auditoría de cookies.