1. Quién trata sus datos
Responsable del tratamiento: GEP SOLUTIONS SPA, RUT 78.473.733-0, con domicilio en LOS MILITARES 5620 OF 905 PS 9 DEPTO. #905 COMUNA LAS CONDES, Chile.
Contacto para privacidad y ejercicio de derechos: contacto@gepsolutions.cl.
2. A qué aplica esta política
Esta política reúne en un solo lugar la información de privacidad de los servicios digitales de GEP Solutions.
Cubre www.gepsolutions.cl, sus formularios comerciales, GEPbot y GEP Platform. Aplica a visitantes, contactos comerciales, usuarios de demostración y clientes.
Cubre GEP Standards, que permite documentar y publicar estándares de trabajo, y GEP Confirmaciones, que permite verificar en terreno su cumplimiento y registrar resultados.
GEP Standards y GEP Confirmaciones comparten una misma cuenta, espacio de trabajo y servidor. Los datos de cada espacio de trabajo se mantienen separados de los de otras organizaciones.
3. Qué datos tratamos y para qué
Sitio corporativo, formularios y GEP Platform
- Datos de identificación, contacto, cargo y organización que usted proporciona para responder consultas, coordinar demostraciones y gestionar relaciones comerciales.
- Consultas y conversaciones mantenidas con GEPbot para responder solicitudes y mejorar la atención mediante análisis agregados.
- Datos de cuenta, contenidos e información técnica necesarios para prestar GEP Platform, administrar accesos autorizados y proteger la operación.
- Datos de uso del sitio, únicamente cuando usted acepta cookies no esenciales, para medir el uso y mejorar la experiencia.
El formulario de contacto utiliza Cloudflare Turnstile para comprobar de forma silenciosa que las solicitudes provienen de personas y no de sistemas automatizados.
Si crea una cuenta en GEP Lean Apps
| Dato | Finalidad | Fundamento |
|---|---|---|
| Nombre y correo electrónico | Identificarlo, verificar su correo e invitarlo a un espacio de trabajo. | Ejecución del contrato |
| Contraseña | Autenticarlo. Nunca se guarda en claro: se almacena un resumen criptográfico con bcrypt. | Ejecución del contrato |
| Foto de perfil, opcional | Mostrar su avatar. | Consentimiento |
| Nombre de faena o instalación | Separar los documentos de una organización de los de otra. | Ejecución del contrato |
Cuando documenta trabajo en GEP Standards
- Contenido de estándares: títulos, pasos, puntos clave, razones, listas de verificación y árboles de decisión.
- Fotografías de los pasos.
- Ubicación opcional de un activo o equipo para mostrarlo en un mapa.
Cuando confirma en terreno con GEP Confirmaciones
- Pautas e ítems que deben verificarse.
- Resultado de cada ítem —cumple, no cumple o no observado—, junto con comentarios y fotografías opcionales de evidencia.
- Identidad de quien realiza la confirmación, fecha y hora.
- Hallazgos y métricas agregadas de adherencia por área, estándar y dimensión.
Trabajo sin conexión, ubicación y códigos QR
Mientras no hay señal, GEP Confirmaciones guarda los registros en el teléfono y los sincroniza cuando vuelve la conexión. Repetir la sincronización no duplica la confirmación.
Las aplicaciones pueden solicitar ubicación aproximada solo mientras se usan. GEP Standards la utiliza para mostrar equipos cercanos y GEP Confirmaciones para ordenar equipos con pautas pendientes. La posición del usuario se usa para calcular distancias y no se conserva en los servidores; en GEP Confirmaciones, el cálculo se realiza en el teléfono. La ubicación que puede guardarse es la del equipo, no la del usuario.
El visor público de códigos QR registra un conteo de consultas sin identificar a quien escanea: no exige cuenta ni guarda su identidad.
GEP Solutions no vende datos personales ni los utiliza para fines incompatibles con los informados.
4. Asistente de inteligencia artificial
Cuando usa el asistente de GEP Standards para estructurar un estándar, el texto que dicta o escribe se envía a OpenAI para procesarlo. No se envían sus datos de cuenta.
Cualquier miembro del espacio de trabajo puede activar la exclusión de inteligencia artificial. Mientras esté activa, ningún contenido de ese espacio se envía al proveedor. El asistente está diseñado para transformar en preguntas los datos técnicos que el usuario no proporcionó, en vez de completarlos por su cuenta.
GEP Confirmaciones no utiliza este asistente: sus pautas se crean desde puntos clave escritos por una persona o se redactan manualmente. El contenido de las confirmaciones no se envía a un proveedor de inteligencia artificial.
5. Con quién compartimos datos
No vendemos datos personales ni los cedemos con fines publicitarios. Usamos proveedores tecnológicos como encargados del tratamiento, según el servicio utilizado:
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Render | Servidores de las aplicaciones. | Estados Unidos |
| Neon | Base de datos. | Estados Unidos |
| Cloudflare | Seguridad del sitio, Turnstile, almacenamiento y entrega de estándares publicados, fotografías y evidencias. | Red global |
| Brevo | Correos de confirmación, recuperación de contraseña e invitaciones. | Unión Europea |
| OpenAI | Asistente de creación de estándares, solo cuando se usa y no está desactivado. | Estados Unidos |
| Medición del sitio cuando se aceptan cookies y mapas en Android. | Estados Unidos | |
| Apple | Mapas en iPhone. Apple no recibe datos desde nuestros servidores para esta función. | Según su servicio |
| Sentry | Detección de errores mediante mensajes y trazas técnicas; no recibe el contenido de las peticiones ni datos de cuenta. | Estados Unidos |
Algunos proveedores tratan información fuera de Chile. Estas transferencias se realizan con las garantías contractuales que correspondan.
6. Los estándares publicados son de acceso público
Cuando publica un estándar se genera un código QR para que pueda consultarse sin cuenta y sin instalar una aplicación. Por ese motivo, el estándar y sus fotografías quedan disponibles en internet mediante una dirección web.
- La dirección contiene un identificador aleatorio de 12 caracteres diseñado para ser impracticable de adivinar.
- No está protegida por contraseña: cualquier persona que tenga el enlace puede verla.
- Solo se publica el contenido que usted decide publicar; los borradores permanecen dentro de su espacio de trabajo.
Las confirmaciones, sus resultados, hallazgos, comentarios y fotografías de evidencia no son públicas. Solo pueden verlas miembros del espacio de trabajo; las imágenes se entregan mediante enlaces firmados que vencen en una hora.
7. Cuánto tiempo conservamos los datos
| Dato | Plazo |
|---|---|
| Cuenta, estándares y pautas | Mientras la cuenta exista. |
| Confirmaciones, respuestas, hallazgos y ejecuciones de listas de verificación | 90 días; después se eliminan automáticamente. |
| Versiones antiguas de un estándar | Se conservan las tres últimas en el plan gratuito. |
| Enlaces de recuperación de contraseña | 30 minutos y un solo uso. |
| Enlaces de confirmación de correo | 48 horas. |
La purga se ejecuta diariamente. En la base de datos solo se conserva el resumen criptográfico de los enlaces de recuperación y confirmación, no el enlace original.
8. Sus derechos
Puede solicitar acceso, rectificación, supresión, oposición, bloqueo y portabilidad de sus datos cuando corresponda según la normativa aplicable. Envíe su solicitud a contacto@gepsolutions.cl; responderemos dentro de los plazos legales.
Al eliminar una cuenta se eliminan en cascada sus datos asociados. Actualmente la eliminación de una cuenta se gestiona mediante solicitud al correo indicado; las aplicaciones todavía no incorporan un botón de eliminación.
contacto@gepsolutions.cl
9. Seguridad
- El tráfico se cifra mediante TLS.
- Las contraseñas se almacenan con bcrypt, nunca en texto claro.
- Los enlaces de recuperación y confirmación se guardan como resúmenes criptográficos.
- Los espacios de trabajo están aislados y su identidad se verifica en cada petición.
- Un recurso de otro espacio de trabajo responde como inexistente para no revelar que existe.
Ningún sistema es infalible. Si una vulneración representa un riesgo razonable para los derechos y libertades de las personas, se reportará a la autoridad por los medios más expeditos posibles y sin dilaciones indebidas. Las personas afectadas serán informadas cuando exista un alto riesgo, de acuerdo con la normativa aplicable.
10. Menores de edad
GEP Standards y GEP Confirmaciones son herramientas de trabajo y no están dirigidas a menores de 14 años.
11. Cambios a esta política
Cuando modifiquemos esta política publicaremos la nueva versión con su fecha. Los cambios sustanciales que afecten a GEP Standards o GEP Confirmaciones se comunicarán también dentro de las aplicaciones.
Última actualización: 2 de septiembre de 2026.