Quién trata tus datos
Rastio es una plataforma de software logístico. Esta política cubre el sitio, el seguimiento público, el panel, Rastio Academy y las aplicaciones Rastio Delivery, Rastio Administración y Rastio Desktop. Contacto de privacidad: [email protected].
Rastio responde por sus consultas comerciales, administración contractual y seguridad propia. En la operación logística trata datos por cuenta del responsable, que puede ser el comercio o la empresa logística, según el servicio. Cuando la logística actúa por cuenta del comercio, Rastio puede ser subencargado.
Datos de repartidores y destinatarios: cada empresa de logística que usa Rastio es la responsable de los datos de sus repartidores y de los destinatarios de sus envíos. Rastio opera la plataforma como encargado, por cuenta de esa logística y según sus instrucciones.
Los roles e instrucciones se documentan en el Acuerdo de Confidencialidad y Tratamiento de Datos. La empresa que gestiona tu envío también debe informarte de sus tratamientos.
Qué datos usamos y de dónde provienen
- Consultas y cuentas: nombre, empresa, contacto, mensajes, rol y accesos que facilitas tú o el administrador de tu empresa.
- Envíos: código, destinatario, contacto, dirección, productos y montos necesarios, rutas, estados y evidencias —como fotos, firma o datos del receptor— aportados por el comercio, la logística, sus usuarios o integraciones autorizadas.
- Ubicación de repartidores: posición GPS, velocidad, precisión, rumbo y hora, obtenidas del dispositivo del repartidor mientras tiene la sesión iniciada en la app Rastio Delivery y ha aceptado compartir su ubicación.
- Finanzas de la operación: liquidaciones, cobros, anticipos, efectivo por rendir y documentos asociados a repartidores y comercios, registrados por la logística.
- Asistentes de IA: preguntas, respuestas y registros de uso del Agente Rastio IA y de las llaves de acceso de asistentes externos.
- Seguridad y uso: datos de conexión, dispositivo, sesiones, errores y navegación generados al utilizar el servicio, y el identificador del dispositivo necesario para enviar avisos push.
Solo deben incorporarse datos necesarios para la operación. Evita documentos de identidad completos, información sensible o imágenes ajenas al envío sin una necesidad y habilitación específicas.
Para qué los usamos
Para responder consultas, coordinar demos, administrar contratos y facturación, habilitar cuentas, gestionar pedidos y rutas, acreditar entregas, calcular los cobros y pagos de la operación, enviar avisos del servicio, responder consultas mediante asistentes, prestar soporte y proteger el servicio.
La demo utiliza tu autorización para responder y coordinarla; no te suscribe a publicidad. Hasta el 30 de noviembre de 2026, los tratamientos requieren consentimiento o una autorización legal aplicable conforme al régimen vigente de la Ley 19.628.
Desde el 1 de diciembre de 2026 se aplican las modificaciones de la Ley 21.719. Cada finalidad debe contar con su base correspondiente: consentimiento, contrato con el propio titular, obligación legal u otra habilitación que cumpla los requisitos legales. Cualquier interés legítimo debe identificarse y evaluarse frente a los derechos de las personas; no se presume por usar el servicio.
El contrato SaaS de una empresa no autoriza cualquier uso de datos de destinatarios o trabajadores. El encargo logístico tampoco habilita su venta, captación comercial ni entrenamiento de modelos sin información y habilitación específicas.
Permisos y ubicación en la app
- Cámara y fotos: escanear etiquetas y registrar evidencias. Las imágenes elegidas para la operación se envían al servicio; las copias guardadas en tu galería permanecen bajo tu control.
- Ubicación: mapas, navegación, evidencias y seguimiento de la operación. Con permiso de segundo plano, la app sigue registrando tu posición al minimizarla o cerrarla, mientras tengas la sesión iniciada. El detalle está en la sección «Ubicación de los repartidores».
- Notificaciones: avisos push de la operación en las aplicaciones. Puedes desactivarlos en los ajustes del dispositivo.
- Huella o Face ID: autenticación opcional mediante el dispositivo. Rastio recibe el resultado de la verificación, no tu huella ni imagen del rostro.
El sitio comercial no solicita cámara, micrófono ni ubicación. Puedes cambiar los permisos de la app en los ajustes del dispositivo; retirarlos puede limitar la función correspondiente y no borra datos ya enviados.
Ubicación de los repartidores
Qué se registra y cuándo. La app Rastio Delivery registra tu posición GPS mientras tengas la sesión iniciada en la app y hayas aceptado compartir tu ubicación. Lo hace también en segundo plano, con la app minimizada o cerrada, cada 20 segundos aproximadamente, y guarda la ubicación, la velocidad, la precisión, el rumbo y la hora.
Para qué. Para seguir las entregas en tiempo real y asignar rutas; para guardar el recorrido de cada entrega; y para medir tiempos y rendimiento de reparto. Una persona de la logística revisa esas cifras: la plataforma no toma decisiones automáticas sobre ti a partir de tu ubicación.
Quién la ve. Solo los usuarios de tu logística que tienen un permiso específico para ello. Cada logística ve únicamente lo que hiciste para ella. El asistente de inteligencia artificial de la plataforma no tiene acceso a tu recorrido.
Qué hace Rastio con ella. Rastio usa información agregada, que no identifica a personas, para mejorar las estimaciones de tiempo de las rutas.
Cuánto tiempo se conserva. Mira la sección «Cuánto tiempo se conservan». En la app puedes ver el plazo vigente de tu logística en Cuenta → Privacidad.
Cómo dejar de compartir tu ubicación. El interruptor de ubicación de la app no detiene el seguimiento: mientras estés conectado, tu posición se sigue enviando a tu logística. Minimizar la app o terminar una entrega tampoco lo detiene, y no hay un corte automático por horario. Para detenerlo, cierra sesión o retira el permiso de ubicación en los ajustes del dispositivo; retirarlo puede limitar funciones de la app, como el mapa o la navegación. Tu logística debe informarte la finalidad del seguimiento y quién accede.
Con quién se comparte
Con usuarios autorizados por empresa y función, personal de soporte y proveedores necesarios para el servicio. Las integraciones con tiendas requieren autorización para los datos y operaciones acordados. Las comunicaciones a autoridades se limitan a los casos legalmente habilitados.
Los servicios contemplados incluyen Backblaze para archivos, Mapbox para mapas y direcciones, Resend para correo, Cloudflare Turnstile para protección contra bots, Vercel Analytics para navegación del panel, Firebase Cloud Messaging y el servicio de notificaciones de Apple para avisos push, Sentry para el diagnóstico de errores de las aplicaciones y Vimeo para los videos de Rastio Academy. Su uso depende del servicio habilitado; la entidad efectiva y sus condiciones deben identificarse antes de activar el tratamiento.
Si eliges ingresar con Google, se utiliza la identidad autorizada para acceder a tu cuenta. Al abrir Waze, Google Maps o Apple Maps se comparte el destino; al abrir WhatsApp desde un pedido se prepara el número y mensaje de contacto. Estas aplicaciones tienen sus propias condiciones.
Inteligencia artificial
Lectura de etiquetas. La imagen se envía al proveedor de IA autorizado —como OpenAI, si es el habilitado— para extraer datos del envío; no se procesa únicamente en el teléfono. Su identidad, ubicación, retención y condiciones deben informarse y autorizarse antes de transmitir imágenes. Debes revisar los resultados.
La lectura y la optimización de rutas apoyan la operación. No habilitan por sí solas evaluaciones laborales ni decisiones exclusivamente automatizadas con efectos jurídicos o significativamente similares; ese uso exige información, base jurídica y garantías específicas.
Agente Rastio IA. Tus preguntas y, cuando consultas datos de tu operación, la información necesaria para responder se envían al proveedor de IA autorizado —como DeepSeek para las respuestas y OpenAI para la búsqueda en la base de conocimiento, si son los habilitados—. El agente responde dentro de los permisos de cada usuario y no tiene acceso al recorrido de los repartidores. Las conversaciones se registran para prestar el servicio y controlar su uso, y los administradores de tu logística pueden revisar las preguntas realizadas para completar su base de conocimiento. No se usan para entrenar modelos.
Asistentes externos. Si tu logística o tu comercio conecta un asistente externo, como Claude o ChatGPT, mediante una llave de acceso, ese proveedor recibe los datos que consultes, en modo de solo lectura y dentro de los permisos de la llave. Ese tratamiento se rige por la relación entre quien conecta el asistente y su proveedor.
Dónde se guardan los datos y proveedores fuera de Chile
Administrar el servicio desde Chile no significa que todos los datos permanezcan aquí. Los datos de ubicación de los repartidores se guardan en servidores de un proveedor de infraestructura ubicados en Estados Unidos. Eso es una transferencia internacional de datos y se hace bajo resguardos contractuales con ese proveedor.
Los proveedores de inteligencia artificial pueden procesar datos fuera de Chile; su país y sus garantías deben identificarse y autorizarse antes de activar cada función. Para los demás proveedores, el inventario de países, entidades y garantías efectivos aún está en proceso de completar. Antes de habilitar una transferencia deben identificarse y documentarse su autorización y mecanismo jurídico; no se presume protección equivalente en todos los destinos. Puedes solicitar el detalle de tu servicio en el correo de privacidad.
Cuánto tiempo se conservan
Estos son los límites del Acuerdo de Datos. No acreditan por sí solos que todos los procesos de eliminación estén automatizados.
| Información | Plazo o criterio |
|---|---|
| Usuarios y seguridad | Datos de usuario durante la cuenta y su cierre. Registros de seguridad: hasta 12 meses. |
| Ubicación de repartidores | Puntos del recorrido: hasta 120 días por defecto. Resumen por entrega: hasta 1 año por defecto. Cada logística define su plazo. Última posición conocida: se elimina a los 8 días sin actividad. |
| Pedidos y evidencias | Hasta 24 meses desde el cierre del envío por defecto. Otro plazo requiere instrucción lícita documentada y confirmación de capacidad. Copias innecesarias de integraciones: depuración anterior. |
| Accesos de integraciones | Mientras exista vínculo válido; eliminación hasta 7 días hábiles desde desconexión total o revocación, según su alcance. |
| Soporte, conversaciones y consultas al Agente Rastio IA | Hasta 12 meses desde el cierre, salvo vinculación necesaria a una evidencia conservada. |
| Cierre ordinario del servicio | 30 días corridos para solicitar exportación; eliminación de datos activos dentro de los 60 días corridos siguientes a esa ventana. |
| Cierre por mora | 45 días hábiles desde la suspensión para conservación y solicitud de exportación; sin regularización, borrado activo dentro de los 30 días corridos siguientes. |
| Respaldos | Hasta 90 días después del borrado activo, sin uso ordinario y reaplicando las eliminaciones al restaurar. |
Ubicación de los repartidores. El recorrido se guarda por un período limitado que define cada logística. Por defecto, los puntos del recorrido se conservan hasta 120 días y un resumen por entrega hasta 1 año; después se eliminan automáticamente. La última posición conocida se elimina a los 8 días sin actividad. La app muestra al repartidor el plazo vigente de su logística en Cuenta → Privacidad. La ubicación incluida en una evidencia de entrega sigue el plazo de esa evidencia.
Las consultas comerciales se conservan mientras se atienden y subsiste una gestión solicitada; después deben eliminarse o anonimizarse, salvo antecedentes mínimos necesarios para obligaciones o reclamaciones. Si generan un contrato o incidencia, siguen esa categoría.
Los plazos no se reinician por actualizar otros datos. Una baja o instrucción válida puede exigir eliminación anterior. El archivo legal o probatorio se limita al fundamento y plazo aplicables, con acceso restringido y revisión anual. Una deuda no autoriza conservar toda la operación ni condiciona los derechos de las personas.
Seguridad y seguimiento público
Disponemos de separación por empresa, permisos por rol, opciones de autenticación reforzada y registro de eventos. Los incidentes se gestionan y comunican según el Acuerdo de Datos y las obligaciones legales aplicables. Estos controles requieren configuración y revisión continuas.
La consulta pública por código muestra estado, eventos, región disponible y contacto de la logística. Omite nombre y teléfono del destinatario, dirección exacta, fotos, firma, ubicación precisa y observaciones libres. Protege el código: la verificación contra bots no acredita la identidad de quien consulta.
Cómo ejercer tus derechos
Puedes ejercer los derechos de la legislación vigente, incluidos acceso, rectificación y eliminación en sus supuestos. Desde la entrada en vigor de la Ley 21.719 se aplica el régimen reformado de acceso, rectificación, supresión, oposición, portabilidad y bloqueo, con sus condiciones legales.
Escribe a [email protected] con tu solicitud y relación con el servicio. Para un envío, indica la empresa y una referencia. No adjuntes documentos de identidad completos ni datos sensibles de entrada; si hace falta verificar identidad, pediremos solo lo necesario.
Si eres repartidor. Puedes pedir acceso, rectificación, supresión, oposición, portabilidad o bloqueo de tus datos, incluidos los de ubicación. Hazlo ante tu logística, que es la responsable de tus datos y tiene hasta 30 días corridos para responderte. La plataforma le entrega a la logística la herramienta para eliminar el historial de ubicaciones de un repartidor. Si no recibes respuesta, puedes reclamar ante la Agencia de Protección de Datos Personales.
Qué no se elimina con esa solicitud. El registro de cada entrega —hora y lugar donde se marcó, fotos y firma—, porque es la prueba de entrega que la logística conserva.
Atendemos los tratamientos propios y derivamos sin dilación al responsable los de un cliente, colaborando en la respuesta dentro de los plazos legales. Rigen las reglas de gratuidad aplicables. Puedes retirar el consentimiento sin afectar lo realizado lícitamente antes.
Se mantienen las vías de reclamación disponibles y, desde que corresponda legalmente, el derecho a acudir a la Agencia de Protección de Datos Personales por rechazo o falta de respuesta.
Actualizaciones
Identificamos los cambios por fecha y versión y los comunicamos cuando corresponde. Actualizar esta política no autoriza nuevas finalidades incompatibles ni sustituye un consentimiento necesario. El Acuerdo de Datos desarrolla el tratamiento contratado sin reducir derechos legales.
Consulta el estado de nuestra adaptación a la Ley 21.719.