Política de Manejo de Datos

ASTREK SPA

Rol Único Tributario N° 78.472.093-4

Última actualización: 24 de julio de 2026

1. Identificación del responsable

El responsable del tratamiento de los datos personales descritos en el presente instrumento es ASTREK SPA, sociedad por acciones constituida y vigente conforme a las leyes de la República de Chile, Rol Único Tributario N° 78.472.093-4, con domicilio en Av. Apoquindo 6410, Las Condes, Región Metropolitana (en adelante, indistintamente, “Astrek”, “la Compañía” o “el Responsable”).

Para el ejercicio de derechos y para cualquier materia relativa a datos personales, el titular podrá dirigirse a los siguientes canales:

• Correo electrónico de privacidad: privacidad@astrek.cl

• Delegado de Protección de Datos: dpo@astrek.cl

• Domicilio postal: Av. Apoquindo 6410, Las Condes, Región Metropolitana

2. Objeto y aceptación

La presente Política describe la forma en que Astrek recolecta, utiliza, almacena, comunica, protege y elimina datos personales con ocasión de la prestación de sus servicios de monitoreo por sistema de posicionamiento global (GPS), telemetría de vehículos, gestión de flota, generación de viajes e informes, alertas, retransmisión de posiciones a plataformas de terceros y videovigilancia embarcada mediante cámaras de asistencia al conductor (DMS) y de asistencia a la conducción (ADAS), prestados a través del sitio astrek.cl, de la aplicación web app.astrek.cl y de las aplicaciones móviles de Astrek (en adelante, conjuntamente, la “Plataforma”).

El acceso o uso de la Plataforma supone el conocimiento y la aceptación de esta Política. Quien acepte en representación de una persona jurídica declara contar con facultades suficientes para obligarla.

3. Marco normativo aplicable

Astrek trata datos personales con estricta sujeción a la normativa chilena vigente y, en lo pertinente, a estándares internacionales de protección de datos, en particular:

• Constitución Política de la República, artículo 19 N° 4, sobre el respeto y protección a la vida privada y a la protección de los datos personales, y N° 5, sobre la inviolabilidad de las comunicaciones.

• Ley N° 19.628, sobre Protección de la Vida Privada, actualmente vigente.

• Ley N° 21.719, que regula la protección y el tratamiento de los datos personales y crea la Agencia de Protección de Datos Personales, cuya entrada en vigencia se producirá el 1 de diciembre de 2026, y a cuyas exigencias la Compañía adecua progresivamente sus procesos.

• Código del Trabajo, en especial sus artículos 5, 154 y 154 bis, y la doctrina de la Dirección del Trabajo sobre mecanismos de control, cuando el Cliente utilice la Plataforma para supervisar a sus trabajadores.

• Ley N° 19.496, sobre protección de los derechos de los consumidores, cuando el titular tenga la calidad de consumidor final.

• Ley N° 19.799, sobre documentos electrónicos y firma electrónica, y Ley N° 21.459, que establece normas sobre delitos informáticos.

4. Definiciones

Para los efectos de esta Política, se entenderá por:

• Dato personal: toda información vinculada o referida a una persona natural identificada o identificable.

• Dato sensible: aquel que revele origen étnico o racial, afiliación política, sindical o gremial, convicciones religiosas o filosóficas, datos relativos a la salud, al perfil biológico humano, datos biométricos y los relativos a la vida u orientación sexual, entre otros, sujetos a protección reforzada.

• Dato de geolocalización: aquel que permite conocer la ubicación de una persona o de un vehículo asociado a ella; Astrek lo trata como dato personal de alto riesgo.

• Telemetría: datos técnicos del vehículo y del dispositivo, tales como velocidad, rumbo, estado de ignición, odómetro, combustible, sensores y códigos de diagnóstico.

• Titular: la persona natural a quien conciernen los datos.

• Responsable: quien decide los fines y medios del tratamiento.

• Encargado o mandatario: quien trata datos por cuenta y según instrucciones del Responsable.

• Cliente: la persona natural o jurídica que contrata la Plataforma.

• Tratamiento: cualquier operación sobre datos personales, incluyendo su recolección, almacenamiento, uso, comunicación o supresión.

• Brecha de seguridad: toda vulneración que ocasione la destrucción, pérdida, alteración, comunicación o acceso no autorizado a datos personales.

5. Doble calidad de Astrek: responsable y encargado

Según la categoría de datos de que se trate, Astrek actúa en dos calidades diferentes, distinción que determina a quién corresponde obtener el consentimiento y responder frente al titular:

En consecuencia, respecto de los datos de sus conductores y de su operación, la obligación de informar, de obtener el consentimiento y de dar cumplimiento a la normativa laboral recae en el Cliente, en su calidad de empleador y de Responsable de dichos datos.

6. Categorías de datos que se tratan

6.1. Datos identificatorios y de contacto

Nombre, cédula de identidad o RUT, correo electrónico, teléfono y cargo de los usuarios de la cuenta y de los contactos comerciales.

6.2. Datos de la cuenta y credenciales

Nombre de usuario, contraseña almacenada de forma cifrada, roles y permisos, y registros de acceso y actividad.

6.3. Datos de facturación y pago

Razón social, giro, dirección y medios de pago. Astrek no almacena el número completo de tarjetas; los pagos se procesan a través de pasarelas que actúan como responsables o encargados independientes.

6.4. Datos de geolocalización y trayectos

Posición GPS, rumbo, velocidad, estado de ignición, geocercas, historial de viajes y paradas de los vehículos de la flota del Cliente, que se tratan como datos de alto riesgo cuando permitan inferir la ubicación de una persona natural.

6.5. Telemetría del vehículo

Odómetro, consumo o nivel de combustible, revoluciones, temperatura, códigos de diagnóstico y señales de entradas y salidas, según el modelo del dispositivo.

6.6. Imágenes y video de cámaras embarcadas

Video e imágenes captadas por cámaras de asistencia al conductor (DMS) y a la conducción (ADAS). Cuando el sistema efectúe identificación o análisis biométrico del rostro o de la conducta de una persona identificable, dichos datos se tratarán como datos sensibles de carácter biométrico, sujetos a la protección reforzada prevista en la cláusula 11.

6.7. Datos de la aplicación móvil

Cuando el teléfono actúe como fuente de posición, se tratarán la ubicación del dispositivo, su identificador, la versión de la aplicación y los permisos otorgados por el usuario.

6.8. Datos técnicos y de navegación

Dirección IP, cookies, registros de servidor, tipo de dispositivo y navegador.

7. Finalidades del tratamiento

Los datos se tratan para las siguientes finalidades:

• Prestar el servicio de monitoreo y localización de flota, y generar viajes, informes, indicadores y alertas.

• Retransmitir posiciones y telemetría a las plataformas de terceros indicadas e instruidas por el Cliente.

• Operar la videovigilancia embarcada con fines de seguridad de las personas, de la carga y de los vehículos.

• Gestionar la cuenta, la facturación, la cobranza y el soporte.

• Velar por la seguridad de la Plataforma, prevenir el fraude y el uso indebido, y dar cumplimiento a obligaciones legales.

• Desarrollar y mejorar el servicio mediante datos agregados o anonimizados que no permitan identificar a persona alguna.

Astrek no utiliza los datos de flota del Cliente para fines propios distintos de la prestación del servicio, salvo la elaboración de métricas agregadas o anonimizadas, y no vende datos personales.

8. Fundamento de licitud

Cada tratamiento se sustenta en al menos uno de los siguientes fundamentos: (a) la ejecución del contrato celebrado con el Cliente; (b) el consentimiento del titular, obtenido por el Cliente respecto de sus conductores y por Astrek respecto de sus propios usuarios de cuenta; (c) el interés legítimo, debidamente ponderado, en la seguridad de la Plataforma y en la prevención del fraude; y (d) el cumplimiento de una obligación legal. A partir de la vigencia de la Ley N° 21.719, cuando el fundamento sea el consentimiento, éste será libre, informado, específico e inequívoco, y podrá otorgarse de forma diferenciada por finalidad.

9. Consentimiento y su revocación

Cuando corresponda, el consentimiento se solicitará de manera previa y diferenciada por finalidad. El titular podrá revocar su consentimiento en cualquier momento, con efectos hacia el futuro y sin afectar la licitud del tratamiento realizado con anterioridad, dirigiéndose a privacidad@astrek.cl o, tratándose de datos controlados por un Cliente, a este último. La revocación podrá impedir la continuidad de determinadas funcionalidades.

10. Datos de conductores y ámbito laboral

Cuando el Cliente utilice la Plataforma para supervisar a sus trabajadores, actuará como empleador y como Responsable de dichos datos. En tal caso, corresponde al Cliente dar íntegro cumplimiento a la normativa laboral y de datos y, en especial:

a) Incorporar el mecanismo de control por GPS y/o por cámaras en su Reglamento Interno de Orden, Higiene y Seguridad, en términos generales, impersonales y respetuosos de los derechos fundamentales.

b) Perseguir una finalidad legítima predominante —típicamente la seguridad de las personas, de la carga y de los bienes, o exigencias técnicas del proceso productivo— y no la mera vigilancia del desempeño individual del trabajador, la que sólo podrá constituir un efecto secundario y accidental.

c) Informar previamente a los trabajadores acerca de la existencia, finalidad y alcance del control.

d) Respetar la dignidad, la intimidad y la honra del trabajador como límites infranqueables, conforme al artículo 5 del Código del Trabajo.

e) Ajustarse a los pronunciamientos de la Dirección del Trabajo en materia de mecanismos de control por GPS y de videovigilancia.

Delimitación de responsabilidad. Astrek provee únicamente la herramienta tecnológica. El cumplimiento de las obligaciones laborales y de información frente a los trabajadores es de responsabilidad exclusiva del Cliente-empleador. Astrek no reviste la calidad de empleador de los conductores ni interviene en la relación laboral del Cliente.

11. Cámaras y datos biométricos: tratamiento reforzado

Cuando la funcionalidad de cámaras comprenda identificación facial o análisis biométrico de la conducta del conductor asociado a una persona identificable, dichos datos se considerarán sensibles y se someterán a garantías reforzadas: consentimiento explícito recabado por el Cliente, minimización a lo estrictamente necesario, plazos de conservación acotados, cifrado, control de acceso estricto y trazabilidad de las consultas. Estas funcionalidades se activan por decisión y bajo instrucción del Cliente, quien asume su licitud.

12. Menores de edad

La Plataforma está dirigida a empresas y a personas mayores de edad. Astrek no recaba deliberadamente datos de menores de edad. En caso de constatar que ha tratado datos de un menor sin la autorización correspondiente, procederá a su eliminación.

13. Comunicación y cesión de datos a terceros

Astrek comunicará datos personales únicamente en los siguientes supuestos: (a) a las plataformas de terceros indicadas por el Cliente, actuando bajo su instrucción; (b) a los encargados y proveedores que prestan servicios por cuenta de Astrek, conforme a la cláusula 14; (c) a las autoridades competentes cuando una ley, una resolución judicial o un requerimiento fundado así lo exijan; y (d) en el marco de una eventual reorganización societaria, sujeto a las mismas obligaciones de protección. Astrek no vende ni arrienda datos personales a terceros con fines publicitarios.

14. Encargados y subencargados

Para operar la Plataforma, Astrek recurre a proveedores que actúan como encargados, sujetos a obligaciones contractuales de confidencialidad y seguridad, cuyas categorías son las siguientes:

La nómina detallada y actualizada de encargados se encuentra a disposición del Cliente, previa solicitud escrita a privacidad@astrek.cl.

15. Transferencia internacional de datos

Los datos se alojan y procesan en servidores ubicados fuera de Chile, en proveedores de infraestructura con centros de datos en el extranjero, entre otras jurisdicciones los Estados Unidos de América. Para amparar dichas transferencias, Astrek adopta garantías adecuadas, tales como cláusulas contractuales de protección de datos, medidas de seguridad técnicas y organizativas y compromisos de confidencialidad. Al contratar, el Cliente y el titular quedan informados y consienten esta transferencia internacional, en los términos que permita la normativa vigente y, en particular, el régimen de transferencias de la Ley N° 21.719.

16. Plazos de conservación

Astrek conserva los datos mientras subsista la relación contractual y por los plazos que exija la ley. A título referencial y ajustable por el Cliente:

Cumplidos los plazos o terminado el contrato, los datos se eliminan o anonimizan de forma segura, sin perjuicio de las copias de respaldo que se sobrescriben en sus ciclos habituales y de las retenciones exigidas por ley.

17. Medidas de seguridad

Astrek aplica medidas técnicas y organizativas proporcionales al riesgo, entre ellas:

• Cifrado de las comunicaciones en tránsito y cifrado en reposo de los datos personales, conforme a las exigencias de la Ley N° 21.719.

• Control de acceso basado en roles y principio de mínimo privilegio.

• Aislamiento lógico entre empresas, de modo que los datos de cada Cliente se segregan por identificador de empresa en cada operación.

• Registros de auditoría y trazabilidad de accesos.

• Copias de respaldo y procedimientos de recuperación.

• Gestión de vulnerabilidades y revisión periódica de seguridad.

Ninguna medida garantiza una seguridad absoluta; Astrek opera bajo un modelo de mejora continua.

18. Brechas de seguridad

Astrek mantiene un procedimiento de gestión de incidentes. Ante una brecha que afecte datos personales, notificará a la autoridad competente y, cuando corresponda, a los titulares afectados, sin dilaciones indebidas y, conforme al estándar de la Ley N° 21.719, dentro de las 72 horas siguientes a haber tomado conocimiento, informando la naturaleza del incidente, sus posibles consecuencias y las medidas adoptadas. Cuando Astrek actúe como encargado, notificará al Cliente responsable a fin de que éste dé cumplimiento a sus propios deberes de comunicación.

19. Derechos de los titulares

El titular podrá ejercer, de forma gratuita, los derechos de acceso, rectificación, cancelación o supresión, oposición, bloqueo y portabilidad de sus datos, así como el derecho a no ser objeto de decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos significativos, solicitando en tal caso la intervención humana.

Para su ejercicio, el titular deberá escribir a privacidad@astrek.cl acreditando su identidad, y Astrek responderá dentro de los plazos legales. Si los datos son controlados por un Cliente, en cuyo caso Astrek actúa como encargado, la solicitud se derivará al Cliente responsable, a quien corresponde resolverla, prestando Astrek la asistencia razonable.

20. Delegado de Protección de Datos

Atendido que la actividad de Astrek importa un monitoreo sistemático y el tratamiento de datos potencialmente sensibles, la Compañía designa un Delegado de Protección de Datos, contactable en dpo@astrek.cl, a quien corresponde velar por el cumplimiento normativo y canalizar las consultas y reclamos.

21. Cookies y tecnologías de seguimiento

La Plataforma utiliza cookies y tecnologías similares estrictamente necesarias para su funcionamiento y, cuando el usuario lo consienta, cookies analíticas destinadas a medir el uso y mejorar el servicio. El usuario podrá gestionar o bloquear las cookies desde su navegador, lo que podrá afectar algunas funcionalidades.

22. Reclamos y autoridad de control

El titular podrá presentar consultas o reclamos ante el Delegado de Protección de Datos de Astrek, en dpo@astrek.cl. Sin perjuicio de ello, podrá recurrir ante la Agencia de Protección de Datos Personales, una vez que ésta entre en funciones conforme a la Ley N° 21.719, y ejercer las acciones judiciales que la ley le franquee.

23. Modificaciones y vigencia

Astrek podrá actualizar la presente Política a fin de reflejar cambios legales, técnicos u operativos. Las modificaciones se publicarán en la Plataforma con indicación de su fecha de actualización y, si fueren sustanciales, se comunicarán por un medio idóneo. La versión vigente será la publicada en astrek.cl. La presente Política rige a contar del 24 de julio de 2026.

Ver también: Términos y Condiciones · Política de Manejo de Datos · Política de Cookies