Política de Privacidad

En Bodelink SPA(en adelante, “Bodelink”, “nosotros” o “la Empresa”), con domicilio en Chile, nos tomamos en serio la protección de tus datos personales. Esta Política de Privacidad describe qué información recopilamos a través de nuestro sitio web bodelink.com, nuestra plataforma web y nuestras aplicaciones móviles Bodelink App y Bodelink Light, junto con cualquier otra aplicación publicada por Bodelink (las “Apps”), con qué fines la usamos, con quién la compartimos y qué derechos tienes sobre ella.

Esta política se rige por la Ley N° 19.628 de Protección de la Vida Privada de Chile, y se complementa con buenas prácticas inspiradas en el Reglamento General de Protección de Datos (GDPR) de la Unión Europea y los lineamientos de Google Play y Apple App Store.

1. Identidad del responsable

Responsable del tratamiento: Bodelink SPA, sociedad chilena. Contacto en materia de privacidad: [email protected].

2. A quién aplica esta política

Esta política aplica a:

• Empresas clientes que contratan la plataforma Bodelink (transportistas, e-commerce, courier, distribuidores).
• Usuarios operativos de las Apps (conductores, despachadores, supervisores, administradores y comercios) que las usan para recolectar, gestionar, rutear y entregar paquetes.
• Destinatarios finales de envíos que utilizan el portal público de tracking para rastrear su pedido.
• Visitantes del sitio web público.

3. Qué información recopilamos

3.1. Información que tú nos proporcionas

• Datos de cuenta: nombre, apellido, correo electrónico, teléfono, RUT, contraseña (almacenada cifrada), rol dentro de la empresa.
• Datos de la empresa: razón social, RUT, dirección, giro, datos de facturación.
• Datos operativos: información de paquetes, destinatarios, direcciones de retiro y entrega, observaciones, evidencias de entrega.
• Comunicaciones: mensajes que nos envíes a soporte, formulario de contacto o canales comerciales.

3.2. Información recopilada por las Apps móviles

Las Apps móviles de Bodelink solicitan una serie de permisos al sistema operativo. Los permisos concretos varían según la aplicación y el rol del usuario; solo accedemos a los datos cuando el usuario habilita expresamente la función correspondiente y el dato se usa exclusivamente para la finalidad declarada:

• Cámara (android.permission.CAMERA · NSCameraUsageDescription): para escanear códigos de barra/QR de paquetes, digitalizar etiquetas con el escáner de documentos del sistema y capturar fotos como evidencia de retiro o entrega. Las fotos de etiquetas y las evidencias se suben a nuestros servidores asociadas al envío correspondiente; la lectura automática de los datos de la etiqueta (OCR) se realiza en nuestros servidores (ver sección 4).
• Ubicación precisa y aproximada(ACCESS_FINE_LOCATION · ACCESS_COARSE_LOCATION ·NSLocationWhenInUseUsageDescription): para mostrar tu posición en el mapa de entregas, calcular rutas óptimas y permitir que la central y el cliente final hagan seguimiento del envío en tiempo real. Mientras el repartidor mantenga activada la opción “Compartir ubicación” (que se habilita tras aceptar el aviso de divulgación) y tenga sesión iniciada, Bodelink App envía su posición en segundo plano (ACCESS_BACKGROUND_LOCATION) de forma periódica —aproximadamente cada 20-25 segundos en movimiento y al menos una vez por minuto si el dispositivo está detenido—, mostrando en Android una notificación visible mientras el envío está activo. El envío se detiene al desactivar ese interruptor en los ajustes de la App, al revocar el permiso de ubicación del sistema o al cerrar sesión.
• Fotos y galería (NSPhotoLibraryUsageDescription): para adjuntar fotos existentes como evidencia usamos el selector de fotos del propio sistema operativo, que no requiere acceso amplio a tu galería (las Apps no solicitan los permisosREAD_MEDIA_* de Android); adicionalmente pedimos permiso de escritura para guardar en tu galería las evidencias capturadas. No leemos los metadatos de ubicación (EXIF) de tus fotos.
• Datos biométricos (USE_BIOMETRIC · USE_FINGERPRINT · Face ID): para inicio de sesión rápido. Bodelink no recibe ni almacena tus datos biométricos.La verificación ocurre íntegramente en tu dispositivo a través de la API segura del sistema operativo; al superarla, solo se desbloquean credenciales cifradas guardadas localmente (Android Keystore / iOS Keychain).
• Notificaciones push (POST_NOTIFICATIONS · Firebase Cloud Messaging): para enviarte alertas operativas (nuevo retiro, ruta activada, paquete reasignado). Almacenamos un identificador de dispositivo (token FCM) ligado a tu cuenta.
• Almacenamiento seguro local (Keychain de iOS / Keystore de Android): para guardar cifradas tu sesión activa y, si activas el inicio biométrico, tus credenciales. Las preferencias no sensibles se guardan en el almacenamiento local estándar de la App.
• Micrófono y sensores de movimiento: no se usan. Las Apps no graban audio (el permiso RECORD_AUDIO que puede aparecer en Android proviene de la librería que reproduce el sonido del escáner y no se ejerce) y la clave NSMotionUsageDescriptionde iOS se declara solo por un requisito técnico de la librería de ubicación: no consultamos ni recopilamos datos de movimiento o actividad física.

3.3. Información recopilada automáticamente

• Datos del dispositivo: modelo, sistema operativo y versión, idioma, zona horaria, identificador único de instalación (usado además para el control de sesiones y el límite de dispositivos por cuenta).
• Datos de uso: registros de inicio de sesión, acciones realizadas dentro de las Apps (escaneos, entregas, fallos), errores y trazas técnicas (logs).
• Datos de diagnóstico: reportes de errores y rendimiento del dashboard web y de las Apps a través de Sentry, y métricas de uso agregadas del dashboard web (Vercel Analytics).
• Datos de red: dirección IP y proveedor (para seguridad, verificación anti-bots y prevención de abuso).
• Cookies y similares: el sitio web usa una única cookie técnica temporal (30 minutos) para habilitar el portal de tracking tras superar la verificación anti-bots; la sesión del dashboard se guarda en el almacenamiento local de tu navegador. No usamos cookies publicitarias. Servicios de terceros como Cloudflare pueden establecer sus propias cookies técnicas de seguridad.

4. Para qué usamos tu información

• Prestar el servicio contratado: gestionar retiros, rutear, asignar conductores, registrar entregas, generar evidencias y reportes.
• Permitir el seguimiento de envíos por parte del destinatario final: notificaciones de estado por WhatsApp y portal público de tracking, que muestra el nombre del destinatario, el estado del envío, la región de destino y los datos de contacto de la empresa de reparto (nunca la dirección exacta ni el teléfono del destinatario).
• Autenticar usuarios y proteger la seguridad de las cuentas.
• Enviar notificaciones operativas y, si te suscribes, comunicaciones comerciales (puedes darte de baja en cualquier momento).
• Soporte técnico y atención al cliente.
• Mejorar el producto: análisis agregado y anónimo del uso de funciones.
• Cumplir obligaciones legales, tributarias y contractuales.
• Prevenir fraude, abuso y uso indebido de la plataforma.

No usamos tus datos personales para entrenar modelos de IA. La lectura automática de etiquetas (OCR) se ejecuta en nuestros servidores con apoyo de un proveedor de inteligencia artificial (OpenAI) bajo su modalidad API, cuyas condiciones excluyen el uso de los datos enviados para entrenar sus modelos; la imagen de la etiqueta queda almacenada como evidencia auditable del envío.

5. Base legal del tratamiento

• Ejecución de un contrato: entre Bodelink y la empresa que contrata el servicio.
• Consentimiento: para permisos del sistema operativo (cámara, ubicación, notificaciones, galería) y para comunicaciones comerciales.
• Interés legítimo: seguridad de la plataforma, prevención de fraude y mejora del producto.
• Obligación legal: conservación de registros tributarios, contables y laborales aplicables.

6. Con quién compartimos la información

Bodelink comparte datos únicamente con:

• La empresa contratante con la que el usuario operativo tiene relación laboral o de servicios. Si eres conductor, tu empleador podrá ver tu ubicación durante la jornada, los envíos asignados y las evidencias capturadas.
• Proveedores tecnológicos que actúan como encargados de tratamiento bajo contrato:
  • Google LLC — Firebase Cloud Messaging (notificaciones push), Google Maps Platform (mapas y geocodificación de direcciones) y Google Fonts (tipografías del sitio web).
  • Mapbox Inc. — geocodificación y autocompletado de direcciones de retiro y entrega.
  • OpenAI — procesamiento de imágenes de etiquetas para la lectura automática de datos (OCR); ver sección 4.
  • Backblaze Inc. — almacenamiento cloud de archivos (evidencias fotográficas, imágenes de etiquetas y documentos).
  • Resend Inc. — correo transaccional (recuperación de contraseña, bienvenida, remitos y cobros).
  • WhatsApp (Meta Platforms) y pasarelas de mensajería sobre WhatsApp — notificaciones operativas por WhatsApp: al destinatario final y al comercio se les notifica el estado del envío compartiendo solo su teléfono, el código del envío y el nombre de la empresa de reparto (nunca la dirección); a los repartidores se les envían avisos de ruta (su nombre, el nombre de la ruta, los comercios incluidos y la fecha).
  • Cloudflare Inc. — red de entrega de contenidos (CDN), seguridad perimetral y protección anti-bot (Turnstile) en el tracking, el inicio de sesión y los formularios públicos.
  • Sentry (Functional Software, Inc.) — monitoreo de errores del dashboard web y de las Apps.
  • Vercel Inc. — métricas de uso agregadas del dashboard web.
  • Proveedor de hosting cloud — para alojar bases de datos y el backend de la plataforma.
• Marketplaces y tiendas online que el Cliente conecta (MercadoLibre, Shopify, WooCommerce, Jumpseller, Falabella, Ripley): al vincular una cuenta, intercambiamos con el marketplace los datos del pedido —incluyendo nombre, teléfono y dirección del comprador— necesarios para sincronizar los envíos y actualizar su estado.
• Autoridades competentes cuando exista una obligación legal o requerimiento judicial fundado.
• En caso de fusión, adquisición o reorganización societaria, previa notificación a los titulares.

No vendemos ni cedemos tus datos personales con fines publicitarios a terceros.

7. Transferencias internacionales

Algunos de nuestros proveedores almacenan datos en servidores ubicados fuera de Chile (principalmente Estados Unidos y la Unión Europea). En esos casos exigimos garantías contractuales adecuadas y cumplimiento de estándares internacionales de seguridad.

8. Tiempo de conservación

• Datos de cuenta y operativos activos: mientras exista la relación contractual con la empresa contratante.
• Evidencias de entrega y registros operativos: hasta 5 años, plazo coherente con obligaciones tributarias y de auditoría.
• Logs técnicos: hasta 12 meses.
• Datos para fines comerciales (newsletter, leads): hasta que el titular solicite la baja.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos: cifrado en tránsito (TLS), cifrado en reposo de credenciales y datos sensibles, control de accesos basado en roles, almacenamiento seguro local en las Apps mediante Keychain/Keystore, registros de auditoría y revisión periódica de vulnerabilidades. Ningún sistema es 100% infalible; en caso de incidente que afecte datos personales, notificaremos a los titulares y autoridades competentes en los plazos legales.

10. Tus derechos (Ley 19.628)

Como titular, puedes ejercer en cualquier momento los derechos de:

• Acceso: conocer qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos.
• Cancelación / supresión: solicitar la eliminación cuando proceda.
• Oposición: oponerte a un tratamiento específico.
• Portabilidad: recibir tus datos en formato estructurado.
• Revocar consentimientos previamente otorgados.

Para ejercerlos, escríbenos a [email protected] indicando tu nombre, RUT y la solicitud específica. Te responderemos dentro de los plazos legales (máximo 15 días hábiles). Si eres usuario operativo, también puedes solicitarlos a través de tu empresa empleadora.

11. Permisos del sistema: cómo revocarlos

Puedes revocar permisos otorgados a las Apps en cualquier momento:

• Android: Ajustes → Aplicaciones → Bodelink → Permisos.
• iOS: Ajustes → Bodelink → activa o desactiva cada permiso.

Ten en cuenta que revocar ciertos permisos (cámara, ubicación) puede impedir el uso de funciones operativas críticas como escaneo de paquetes o registro de entregas.

12. Menores de edad

Bodelink es una herramienta profesional y no está dirigida a menores de 18 años. No recopilamos conscientemente datos de menores. Si detectas que un menor nos ha proporcionado datos, escríbenos y los eliminaremos.

13. Cambios a esta política

Podemos actualizar esta política para reflejar cambios legales, técnicos u operativos. Publicaremos la nueva versión en esta misma URL e indicaremos la fecha de actualización. En caso de cambios sustanciales, notificaremos por correo o dentro de la App.

14. Contacto

Para cualquier consulta relacionada con privacidad o protección de datos:
Bodelink SPA
Correo: [email protected]
Sitio: bodelink.com