1. ¿Quiénes somos?
Autia SpA (en adelante, “Autia” o el “Responsable”), RUT 78.187.131-1, es una empresa de tecnología especializada en plataformas digitales para la gestión de flotas vehiculares empresariales y la gestión documental de vehículos de personas naturales. Autia opera la plataforma Autia (disponible en www.autia.io), dispositivos de telemetría GPS instalados en flotas de sus clientes, y aplicaciones móviles asociadas.
La presente Política de Privacidad regula el tratamiento de datos personales que Autia realiza en el desarrollo de sus actividades, incluyendo la provisión de servicios a empresas con flota vehicular (modelo B2B), la gestión documental para personas naturales (modelo B2C, actualmente en desarrollo) y la eventual prestación de servicios a organismos públicos (modelo B2G, en planificación futura).
Esta Política se encuentra siempre disponible en www.autia.io y puede ser solicitada en cualquier momento a contacto@autia.io.
2. ¿A quién aplica esta Política?
La presente Política aplica a todas las personas naturales cuyos datos personales son tratados por Autia, incluyendo las siguientes categorías:
| Categoría | Descripción |
|---|---|
| Usuarios empresa | Administradores, gestores de flota y otros usuarios internos de empresas clientes que acceden a la plataforma Autia en el marco de la relación contractual B2B. |
| Conductores | Personas naturales que conducen vehículos de la flota de los clientes empresariales de Autia. Sus datos son procesados aunque no tengan una relación contractual directa con Autia. |
| Usuarios B2C | Personas naturales que utilizan la aplicación móvil Autia para la gestión de documentos de sus propios vehículos. Esta categoría está actualmente en desarrollo y será habilitada próximamente. |
| Representantes y contactos | Representantes legales, coordinadores y contactos designados por las empresas clientes para la ejecución de los contratos de servicio. |
En el contexto B2B, Autia actúa simultáneamente como responsable del tratamiento para ciertos fines propios (mejora de plataforma, ecosistema de datos) y como encargado del tratamiento en nombre de las empresas clientes para la gestión de datos de sus conductores. Esta distinción es relevante para determinar a quién dirigir el ejercicio de derechos en cada caso.
3. ¿Qué datos recopilamos y a través de qué vías?
3.1 Datos de usuarios de plataforma (administradores y gestores — B2B)
- Datos de identificación: nombre completo, correo electrónico corporativo, cargo y empresa a la que pertenecen.
- Credenciales de acceso: contraseña en formato hasheado (no legible), registro de sesiones.
- Datos de uso: acciones realizadas en la plataforma, módulos accedidos, fechas y horas de acceso, dirección IP.
Vía de recopilación: provisión directa por la empresa cliente al momento del onboarding, o por el propio usuario al crear o actualizar su perfil en la plataforma.
3.2 Datos de identificación empresarial (B2B)
Cuando la contraparte es una empresa, Autia recopila adicionalmente los siguientes datos de la persona jurídica, que son proporcionados por el representante legal o el coordinador designado:
- Razón social, RUT de la empresa, giro o industria.
- Domicilio comercial, número de teléfono y correo electrónico corporativo.
- Tamaño aproximado de la flota y número de conductores.
- Datos de facturación: RUT, dirección fiscal, información de contacto administrativo.
Estos datos corresponden a la empresa como persona jurídica y no son datos personales de personas naturales, salvo en lo que respecta a los representantes y coordinadores identificados en la sección 3.1.
3.3 Datos de conductores
Conductores: categoría de especial atención
Los conductores son personas naturales cuyos datos son procesados por Autia en el marco del servicio prestado a la empresa cliente, sin que sean clientes directos de Autia. Autia informa a los conductores sobre el tratamiento de sus datos a través de la aplicación móvil. La empresa cliente es co-responsable de garantizar que sus conductores sean informados y, cuando corresponda, presten su consentimiento antes de utilizar la plataforma.
- Datos de identificación: nombre completo, RUT o número de identificación, correo electrónico (cuando aplique).
- Datos de habilitación: número y categoría de licencia de conducir, fecha de vencimiento, otros documentos de habilitación para conducir.
- Datos de asignación: vehículo(s) asignados, período de asignación, función o cargo.
Vía de recopilación: provisión por la empresa cliente al momento del onboarding de la plataforma, o directamente por el conductor a través de la aplicación móvil.
3.4 Datos de geolocalización y telemetría GPS
Geolocalización: tratamiento de alta sensibilidad
La geolocalización continua de vehículos en los que viajan personas naturales identificables constituye un tratamiento de especial sensibilidad bajo la Ley N° 21.719. Este tratamiento requiere consentimiento informado del conductor y base legal suficiente. Autia implementa medidas adicionales de protección para esta categoría de datos.
- Ubicación en tiempo real del vehículo (latitud, longitud, altitud).
- Historial de posiciones: trayectos, rutas, paradas y tiempos asociados.
- Datos del dispositivo GPS: identificador del dispositivo, estado de conexión, señal.
Vía de recopilación: transmisión automática desde los Dispositivos GPS instalados en los vehículos de la flota del cliente.
3.5 Datos de comportamiento de conducción
Comportamiento de conducción: datos de perfilamiento
Los datos de comportamiento de conducción permiten generar perfiles individuales de conducción. Este tipo de datos puede tener impacto en decisiones relativas al empleo. Autia se compromete a no utilizar estos datos para tomar decisiones automatizadas con efectos jurídicos o significativos sobre el conductor sin intervención humana, conforme a la Ley N° 21.719.
- Velocidad instantánea y promedio por tramo.
- Patrones de aceleración y frenada.
- Comportamiento en curvas y maniobras.
- Eventos de conducción: excesos de velocidad, frenadas bruscas, aceleraciones abruptas.
- Tiempo de conducción y períodos de descanso del vehículo.
Vía de recopilación: transmisión automática desde los Dispositivos GPS instalados en los vehículos.
3.6 Datos de documentación vehicular
- Documentos del vehículo: permiso de circulación, revisión técnica, seguro obligatorio (SOAP), seguro de carga y otros documentos asociados a la flota.
- Fechas de vencimiento y estado de cumplimiento documental.
- Historial de mantenciones preventivas y correctivas.
Vía de recopilación: carga directa por la empresa cliente o por el conductor a través de la plataforma o aplicación móvil.
3.7 Datos de usuarios personas naturales (B2C — próximamente)
Autia se encuentra desarrollando una aplicación móvil para personas naturales que permite la gestión de documentación de vehículos propios. Cuando esta funcionalidad esté disponible, la presente Política será actualizada con el detalle específico de los tratamientos aplicables. Los usuarios recibirán notificación previa a su lanzamiento.
- Datos de identificación: nombre completo, RUT, correo electrónico.
- Datos vehiculares: patente, documentos del vehículo personal, historial documental.
3.8 Datos de uso de la plataforma y seguridad
- Dirección IP, tipo de navegador, sistema operativo y dispositivo utilizado.
- Fecha y hora de acceso, duración de sesiones, módulos y funcionalidades utilizadas.
- Logs de seguridad: intentos de acceso fallidos, cambios de contraseña, modificaciones de configuración.
Vía de recopilación: registro automático por los sistemas de Autia al usar la plataforma o la aplicación móvil.
4. Finalidades del tratamiento y base legal
4.1 Gestión de la relación con empresas clientes y usuarios de plataforma
| Finalidad | Base legal | Datos recopilados |
|---|---|---|
| Celebrar y gestionar el contrato de prestación de servicios con la empresa cliente. | Ejecución del contrato (artículo 4° Ley 19.628 y Ley 21.719). | Nombre, correo, cargo, empresa, RUT del representante. |
| Habilitar y gestionar el acceso de usuarios a la plataforma Autia. | Ejecución del contrato. | Nombre, correo, credenciales de acceso, registro de sesiones. |
| Prestar soporte técnico y atención al cliente. | Ejecución del contrato / interés legítimo del responsable. | Nombre, correo, datos relevantes para la consulta o incidencia. |
| Facturación y gestión del pago del servicio. | Ejecución del contrato / obligación legal. | Datos de la empresa, RUT, información de facturación. |
| Envío de comunicaciones sobre el servicio, actualizaciones y cambios relevantes. | Ejecución del contrato / interés legítimo. | Nombre, correo corporativo. |
4.2 Tratamiento de datos de conductores
| Finalidad | Base legal | Datos recopilados |
|---|---|---|
| Gestión de asignaciones de vehículos a conductores y control de disponibilidad. | Ejecución del contrato con la empresa cliente / interés legítimo del empleador. | Nombre, RUT, vehículo asignado, período. |
| Control de vigencia de documentos de habilitación para conducir. | Ejecución del contrato con la empresa cliente / obligación legal. | Número y categoría de licencia, fecha de vencimiento, documentos asociados. |
| Rastreo GPS de vehículos asignados durante jornada laboral. | Consentimiento expreso del conductor (recopilado vía aplicación móvil). | Ubicación en tiempo real, historial de posiciones, rutas. |
| Análisis de comportamiento de conducción para seguridad vial y mantenimiento. | Consentimiento expreso del conductor. | Velocidad, aceleración, frenadas, eventos de conducción. |
| Generación de informes de cumplimiento y seguridad para la empresa cliente. | Ejecución del contrato con la empresa cliente / interés legítimo. | Datos agregados por conductor: eventos de conducción, trayectos, cumplimiento. |
4.3 Gestión documental vehicular
| Finalidad | Base legal | Datos recopilados |
|---|---|---|
| Centralización y control de documentación de la flota vehicular. | Ejecución del contrato con la empresa cliente. | Documentos vehiculares, fechas de vencimiento, estado de cumplimiento. |
| Generación de alertas automáticas de vencimiento de documentos. | Ejecución del contrato / interés legítimo. | Documentos vehiculares, fechas de vencimiento, correo del destinatario. |
| Reportabilidad de cumplimiento documental para auditorías e inspecciones. | Ejecución del contrato / obligación legal. | Documentos vehiculares, historial de cumplimiento. |
4.4 Mejora de la plataforma y desarrollo del ecosistema (datos anonimizados)
| Finalidad | Base legal | Datos recopilados |
|---|---|---|
| Mejora continua de la plataforma, desarrollo de nuevas funcionalidades. | Interés legítimo del responsable (datos anonimizados, sin identificación de personas). | Datos estadísticos y agregados: patrones de uso, métricas operativas anonimizadas. |
| Desarrollo de modelos de análisis de riesgo vial, eficiencia de flota e inteligencia sectorial para terceros del ecosistema automotriz y de seguros. | Interés legítimo del responsable (datos anonimizados). | Datos estadísticos anonimizados: comportamiento de conducción agregado, cumplimiento documental por sector. |
| Elaboración de benchmarks e indicadores sectoriales anónimos. | Interés legítimo del responsable. | Datos estadísticos sectoriales anonimizados. |
Autia se compromete a que los datos utilizados para desarrollo del ecosistema no permitan, directa ni indirectamente, identificar a personas naturales o a empresas específicas. Si en algún momento existiera riesgo de reidentificación, el tratamiento se suspenderá de inmediato.
4.5 Comunicaciones comerciales
| Finalidad | Base legal | Datos recopilados |
|---|---|---|
| Envío de comunicaciones sobre nuevos productos, funcionalidades y novedades de Autia. | Consentimiento expreso del titular. | Nombre, correo electrónico. |
4.6 Seguridad, auditoría y cumplimiento legal
| Finalidad | Base legal | Datos recopilados |
|---|---|---|
| Garantizar la seguridad de la plataforma y prevenir accesos no autorizados. | Interés legítimo del responsable / obligación legal. | IP, logs de acceso, acciones en la plataforma, timestamps. |
| Mantener registros de auditoría para cumplimiento contractual y legal. | Obligación legal / ejecución del contrato. | Acciones en la plataforma, cambios de configuración, fechas. |
| Gestionar el ejercicio de derechos de los titulares y mantener evidencia de cumplimiento. | Obligación legal (Ley 19.628 y Ley 21.719). | Nombre, correo, tipo de derecho ejercido, fecha y respuesta otorgada. |
5. Decisiones automatizadas y perfilamiento
Autia utiliza datos de comportamiento de conducción y geolocalización para generar perfiles operativos de conducción con fines de seguridad vial y mantenimiento de flota. Estos perfiles son puestos a disposición de la empresa cliente para su uso en la gestión interna.
Autia no adopta decisiones con efectos jurídicos o significativos sobre el conductor basadas exclusivamente en tratamiento automatizado, sin intervención humana. Cualquier decisión que pueda afectar la relación laboral del conductor es responsabilidad de la empresa cliente, que actúa como empleador.
Conforme a la Ley N° 21.719, los conductores tienen derecho a: (i) ser informados de que sus datos se utilizan para perfilamiento; (ii) solicitar intervención humana en cualquier decisión relevante; y (iii) manifestar su punto de vista e impugnar decisiones automatizadas que les afecten.
6. ¿Con quién compartimos sus datos?
Autia podrá comunicar datos personales a terceros únicamente en los siguientes casos:
| Destinatario | Descripción y condición |
|---|---|
| Empresa cliente (empleador) | Datos de conductores y reportes operativos de la flota, en el marco del contrato de servicio B2B. La empresa cliente actúa como co-responsable del tratamiento de datos de sus conductores. |
| Proveedores de infraestructura tecnológica | Microsoft Azure: infraestructura en nube para almacenamiento y procesamiento de datos. Proveedores de redes de telecomunicaciones GPS. Todos operan bajo acuerdos de confidencialidad y procesamiento de datos con estándares de seguridad adecuados. |
| Socios del programa Saca Tu Permiso Rural | Balloon Latam SpA: únicamente datos operativos agregados del programa, sin identificación de personas naturales o empresas específicas, para efectos de gestión del partnership. |
| Autoridades y organismos públicos | Cuando sea exigido por ley, resolución judicial o requerimiento de autoridad competente, en cumplimiento de obligaciones legales de Autia. |
| Asesores legales y auditores | En el contexto de procesos legales, auditorías o ejercicio de derechos, bajo estrictas obligaciones de confidencialidad. |
| Terceros en caso de restructuración | En caso de fusión, adquisición o venta de activos de Autia, a condición de que el adquirente se comprometa a tratar los datos conforme a esta Política. |
Autia no vende, arrienda ni cede datos personales identificables a terceros con fines comerciales ajenos a la prestación del servicio contratado.
7. Transferencias internacionales de datos
Autia utiliza Microsoft Azure como infraestructura de nube para el almacenamiento y procesamiento de datos. Los servidores de Azure pueden estar ubicados fuera de Chile, incluyendo centros de datos en Brasil y Estados Unidos, lo que implica transferencias internacionales de datos personales.
Estas transferencias se realizan bajo las siguientes garantías:
- Microsoft Azure cuenta con certificaciones internacionales de seguridad (ISO 27001, SOC 2) y cumple con estándares globales de protección de datos.
- Autia suscribe con Microsoft el Contrato de Procesamiento de Datos (Data Processing Agreement) de Azure, que incluye cláusulas contractuales estándar equivalentes a las exigidas por la normativa internacional, garantizando un nivel de protección adecuado para los datos transferidos.
- Autia verificará que todo nuevo proveedor que implique transferencia internacional de datos cumpla con un nivel de protección equivalente al exigido por la Ley N° 21.719 y las directrices de la autoridad chilena de protección de datos.
Conforme lo exige la normativa aplicable, Autia solicita al titular su autorización para realizar transferencias internacionales cuando así lo requiera la ley, a través del proceso de aceptación de la presente Política.
8. ¿Cuánto tiempo conservamos sus datos?
Autia conservará los datos personales durante el tiempo necesario para cumplir con la finalidad para la cual fueron recopilados, y en ningún caso por un período mayor al legalmente permitido.
| Categoría de datos | Plazo de conservación |
|---|---|
| Datos de usuarios de plataforma (B2B) | Durante la vigencia del contrato con la empresa cliente y hasta 2 años después del término, para efectos de auditoría y obligaciones legales. |
| Datos de conductores — identificación y habilitación | Durante la vigencia del contrato con la empresa cliente y hasta 1 año después del término. Si el conductor ejerce su derecho de cancelación, se eliminarán en el plazo de 30 días, salvo obligación legal de retención. |
| Datos de geolocalización GPS (tiempo real) | El historial de posiciones se conserva por 12 meses. Datos en tiempo real no se retienen más allá de lo necesario para la generación del historial. |
| Datos de comportamiento de conducción | 12 meses desde su generación, salvo que exista un proceso legal, laboral o de seguros en curso que justifique su conservación por un período mayor. |
| Documentación vehicular | Durante la vigencia del contrato con la empresa cliente y hasta 1 año después del término, para efectos de trazabilidad y auditoría. |
| Datos de uso y seguridad (logs) | 6 meses desde su generación, salvo necesidad justificada de conservación por investigación de incidentes de seguridad. |
| Datos de comunicaciones comerciales | Hasta que el titular retire su consentimiento o solicite su cancelación. |
| Registros del ejercicio de derechos | 5 años desde el ejercicio del derecho, para acreditar el cumplimiento de Autia ante la autoridad competente. |
Al término del contrato con la empresa cliente, Autia eliminará o devolverá los datos personales identificables del cliente dentro de los 30 días siguientes, a elección del cliente, conservando únicamente los datos anonimizados para los fines descritos en la Sección 4.4.
9. Derechos de los titulares de datos
De conformidad con la Ley N° 19.628 y la Ley N° 21.719, toda persona natural cuyos datos sean tratados por Autia tiene los siguientes derechos:
| Derecho | Contenido |
|---|---|
| Acceso | Conocer si Autia trata sus datos personales y, en caso afirmativo, qué datos trata, su origen, destinatarios, finalidad del tratamiento y plazo de conservación. |
| Rectificación | Solicitar la corrección de datos inexactos, incompletos o desactualizados. El titular debe indicar los datos a rectificar y acreditarlos adecuadamente. |
| Cancelación / Supresión | Solicitar la eliminación de sus datos cuando hayan dejado de ser necesarios para la finalidad para la que fueron recopilados, cuando hubiera vencido el plazo de tratamiento autorizado, o cuando el titular retire su consentimiento, salvo que exista una obligación legal que impida la eliminación. |
| Bloqueo | Cuando no sea posible la cancelación de los datos, o cuando no pueda verificarse su exactitud o vigencia, el titular puede solicitar que se suspenda su tratamiento. |
| Oposición | Oponerse al tratamiento de sus datos para finalidades específicas, en particular cuando el tratamiento se base en el interés legítimo del responsable. |
| Portabilidad | Recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable del tratamiento. Derecho disponible conforme a la Ley N° 21.719 (vigente desde el 1 de diciembre de 2026). |
| Limitación del tratamiento | Solicitar que el tratamiento de sus datos quede limitado a su mera conservación, mientras se resuelve una reclamación o se verifica su exactitud. |
| No ser objeto de decisiones automatizadas | No ser objeto de decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos o significativos, sin intervención humana. Incluye el derecho a conocer la lógica aplicada, solicitar revisión humana e impugnar la decisión. |
9.1 Cómo ejercer sus derechos
Los titulares pueden ejercer sus derechos enviando un correo electrónico a contacto@autia.io con el asunto “Solicitud ejercicio derecho de [tipo de derecho]”, incluyendo la siguiente información:
- Nombre completo del titular.
- Documento que acredite la identidad del titular (cédula de identidad, RUT u otro).
- Correo electrónico o domicilio para recibir la respuesta.
- Descripción del derecho que se ejerce y, en su caso, los datos específicos a los que se refiere.
Autia responderá dentro de los plazos establecidos por la legislación vigente. Si el titular considera que su solicitud no ha sido debidamente atendida, puede recurrir ante la autoridad chilena de protección de datos personales competente.
9.2 Conductores: ejercicio de derechos en contexto B2B
Dado que los datos de conductores son tratados en el marco de un contrato entre Autia y la empresa cliente (empleador), algunos derechos —especialmente la cancelación y la oposición— pueden verse condicionados por la relación laboral y las obligaciones legales del empleador. Autia coordinará con la empresa cliente el ejercicio de derechos que afecten datos tratados en su nombre.
Sin perjuicio de lo anterior, los conductores pueden en todo momento dirigirse a Autia para conocer qué datos personales suyos son tratados y solicitar la rectificación de datos inexactos.
10. Cookies y tecnologías de seguimiento
10.1 ¿Qué son las cookies?
Las cookies son pequeños archivos de texto que un sitio web almacena en el dispositivo del usuario al momento de su visita. Sirven para reconocer al usuario en visitas posteriores, recordar preferencias y analizar el comportamiento de navegación.
10.2 Tipos de cookies que utiliza Autia
| Tipo | Proveedor | Finalidad y datos |
|---|---|---|
| Cookies técnicas / de sesión | Autia SpA | Imprescindibles para el funcionamiento de la plataforma web: gestión de sesión de usuario, autenticación, seguridad de formularios. No requieren consentimiento al ser estrictamente necesarias. |
| Cookies analíticas | Google Analytics (Google LLC) | Permiten analizar el uso de la plataforma web y el sitio www.autia.io: páginas visitadas, tiempo de sesión, flujo de navegación, origen del tráfico, tipo de dispositivo y navegador, dirección IP anonimizada. Los datos son enviados a servidores de Google en EE.UU. Requieren consentimiento. |
| Cookies de preferencias | Autia SpA | Guardan preferencias del usuario como idioma, configuración de visualización y ajustes de la plataforma. No contienen información de identificación personal. |
10.3 Google Analytics
Autia utiliza Google Analytics, un servicio de analítica web proporcionado por Google LLC, con domicilio en 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE.UU. Google Analytics utiliza cookies para recopilar información sobre el uso del sitio web y generar informes estadísticos anónimos. La información generada por las cookies sobre el uso del sitio (incluyendo la dirección IP anonimizada) es transmitida y almacenada por Google en sus servidores.
Google utilizará esta información para evaluar el uso del sitio web, compilar informes de actividad y proporcionar otros servicios relacionados. Google podrá también transferir esta información a terceros cuando así lo requiera la ley o cuando dichos terceros procesen la información en nombre de Google.
Autia ha configurado Google Analytics con anonimización de IP activada (IP masking), de modo que las direcciones IP de los usuarios son truncadas antes de su transmisión a los servidores de Google, impidiendo su asociación directa a una persona identificable.
Para más información sobre el tratamiento de datos por parte de Google, consulte la política de privacidad de Google en: https://policies.google.com/privacy.
10.4 Cómo gestionar las cookies
El usuario puede gestionar, bloquear o eliminar las cookies a través de la configuración de su navegador:
- Chrome: Configuración > Privacidad y seguridad > Cookies y otros datos de sitios.
- Firefox: Opciones > Privacidad y seguridad > Cookies y datos del sitio.
- Safari: Preferencias > Privacidad.
- Microsoft Edge: Configuración > Cookies y permisos del sitio.
Para desactivar específicamente el seguimiento de Google Analytics, el usuario puede instalar el complemento oficial de inhabilitación del navegador de Google Analytics, disponible en: https://tools.google.com/dlpage/gaoptout.
La desactivación de cookies técnicas puede afectar el funcionamiento correcto de la plataforma Autia. La desactivación de cookies analíticas no afecta el acceso ni el uso del servicio.
10.5 Consentimiento de cookies
Al acceder por primera vez al sitio web de Autia (www.autia.io), el usuario verá un banner de cookies que le permite aceptar o rechazar las cookies no estrictamente necesarias. El usuario puede modificar sus preferencias de cookies en cualquier momento accediendo a la configuración de cookies disponible en el pie de página del sitio web.
11. Enlaces a sitios web de terceros
El sitio web y la plataforma de Autia pueden contener enlaces a sitios web de terceros —como proveedores, asociados o referencias de interés— cuyas políticas de privacidad son ajenas a Autia. Una vez que el usuario abandone la plataforma de Autia a través de dichos enlaces, Autia no tiene control sobre el contenido ni sobre las prácticas de privacidad de esos sitios, y no es responsable del tratamiento de datos que ellos realicen.
Se recomienda al usuario revisar la política de privacidad de cualquier sitio externo antes de proporcionar datos personales en él.
12. Notificación de brechas de seguridad
En caso de que Autia detecte una brecha de seguridad que afecte datos personales y que pueda generar un riesgo para los derechos y libertades de los titulares, notificará a las personas afectadas dentro de las 72 horas siguientes a tener conocimiento del incidente, conforme a lo exigido por la Ley N° 21.719.
La notificación indicará: (i) naturaleza de la brecha; (ii) categorías y volumen aproximado de datos afectados; (iii) medidas adoptadas para mitigar el impacto; y (iv) punto de contacto en Autia para consultas relacionadas.
Autia notificará además a la autoridad de protección de datos competente en los plazos y términos que exija la normativa aplicable.
13. Seguridad de los datos
Autia implementa medidas técnicas y organizativas apropiadas para proteger los datos personales contra acceso no autorizado, pérdida, destrucción o divulgación, incluyendo:
- Cifrado de datos en tránsito (TLS/HTTPS) y en reposo.
- Control de acceso basado en roles, con autenticación de doble factor para accesos administrativos.
- Monitoreo continuo de accesos y actividades sospechosas.
- Copias de seguridad periódicas con verificación de integridad.
- Acuerdos de confidencialidad con todos los proveedores que tengan acceso a datos personales.
- Revisiones periódicas de seguridad y evaluaciones de impacto en la privacidad para nuevos tratamientos de alto riesgo.
No obstante, ningún sistema es completamente infalible. Autia adoptará las medidas razonables para minimizar el riesgo y responderá de manera oportuna ante cualquier incidente de seguridad.
14. Delegado de Protección de Datos (DPO)
14.1 Designación
En cumplimiento anticipado de las obligaciones establecidas por la Ley N° 21.719, vigente desde el 1 de diciembre de 2026, Autia SpA ha designado a don Javier Icaza Gana, RUT 17.596.253-0, como Delegado de Protección de Datos Personales de Autia, con vigencia desde la fecha de publicación de la presente Política.
Esta designación tiene carácter interino y será revisada a medida que la estructura organizacional de Autia permita asignar el rol a una persona con plena independencia funcional respecto de las decisiones de tratamiento de datos, en cumplimiento estricto del artículo 49 de la Ley N° 21.719.
14.2 Funciones del DPO
- Informar y asesorar a Autia y a sus colaboradores sobre las obligaciones en materia de protección de datos personales.
- Supervisar el cumplimiento de la presente Política y de la normativa aplicable.
- Ser el punto de contacto con la Agencia de Protección de Datos Personales y con los titulares de datos para el ejercicio de sus derechos.
- Asesorar en la realización de evaluaciones de impacto en la privacidad para nuevos tratamientos de alto riesgo.
14.3 Contacto con el DPO
Los titulares de datos pueden contactar directamente al Delegado de Protección de Datos de Autia a través del correo electrónico contacto@autia.io, con el asunto “Atención DPO — [motivo de la consulta]”.
15. No discriminación
Autia no utiliza los datos personales que trata, incluyendo datos de comportamiento de conducción, geolocalización o documentación, para incurrir en distinciones, exclusiones o restricciones arbitrarias basadas en sexo, raza, condición social, origen étnico, orientación sexual, condición de discapacidad u cualquier otro criterio prohibido por la ley.
Los perfiles de conducción generados por la plataforma son herramientas de gestión operativa y seguridad vial. Su uso para fines discriminatorios por parte de las empresas clientes (empleadores) es de exclusiva responsabilidad de estas y está expresamente prohibido en los términos de uso de la plataforma Autia.
16. Menores de edad
Los servicios de Autia están dirigidos a empresas y personas naturales mayores de 18 años. Autia no recopila intencionalmente datos personales de menores de edad. Si se detectara que se han recopilado datos de un menor sin el consentimiento de su representante legal, Autia procederá a su eliminación inmediata. Si usted es padre, madre o tutor y cree que su hijo o representado ha proporcionado datos a Autia, por favor contáctenos a contacto@autia.io.
17. Prestación de servicios a organismos públicos (B2G — futuro)
Autia se encuentra en etapa de evaluación de la prestación de servicios a organismos públicos, incluyendo municipalidades y entidades de gobierno. Cuando dichos servicios sean implementados, la presente Política será actualizada para reflejar los tratamientos específicos aplicables, incluyendo las bases legales especiales que aplican al sector público y los requisitos adicionales de la Ley N° 21.719 para organismos públicos.
En ningún caso Autia transferirá datos personales a organismos públicos sin base legal suficiente o sin el consentimiento del titular cuando corresponda.
18. Cambios en la Política de Privacidad
Autia podrá actualizar esta Política en cualquier momento para reflejar cambios en sus prácticas de tratamiento de datos, en la legislación aplicable o en el desarrollo de nuevas funcionalidades y servicios. Los cambios entrarán en vigor desde su publicación en www.autia.io.
Cuando los cambios sean relevantes —en particular, si implican nuevas finalidades, nuevas categorías de datos o nuevos destinatarios— Autia notificará a los titulares afectados por correo electrónico con al menos 15 días de anticipación a la entrada en vigor del cambio. En caso de que el cambio requiera una nueva base legal, se solicitará el consentimiento correspondiente.
La versión actualizada de la Política siempre estará disponible en www.autia.io, con indicación de la fecha de última actualización.
19. Contacto
Para cualquier consulta, solicitud o reclamación relacionada con el tratamiento de sus datos personales, puede contactar a Autia a través de los siguientes medios:
| Responsable del tratamiento | Autia SpA |
| RUT | 78.187.131-1 |
| Correo de contacto | contacto@autia.io |
| Asunto del correo | “Solicitud ejercicio derecho de [tipo de derecho]” o “Consulta Política de Privacidad”. |
| Sitio web | www.autia.io |
| Delegado de Protección de Datos (DPO) | Javier Icaza Gana — contacto@autia.io (asunto: “Atención DPO”). |