Privacidad por diseño

Aviso de privacidad

Versión 2026-09-20.7 · Actualizado para las funciones del portal y preparado para la Ley 21.719, vigente desde el 1 de diciembre de 2026.

1. Responsable

El responsable es Explorando SpA, RUT 76815039-7, con domicilio en Las Magnolias 38, Vi�0�9a del Mar. Representante legal: Ram��n Mart��nez Villanueva. Contacto de privacidad: privacidad@mijoyita.cl.

2. Qué datos tratamos y de dónde provienen

• Cuenta y organización: nombre, correo, credencial protegida mediante un resumen criptográfico, tipo de organización, plan, perfil asignado, estado de la cuenta, invitaciones y fechas de aceptación de este aviso y de los términos.
• Seguridad: intentos de ingreso, bloqueos, identificadores técnicos, huella no reversible de la dirección IP y registros de auditoría.
• Vehículos y asignaciones: nombre opcional, marca, modelo, año, kilometraje, estado, fechas y conductor asignado dentro de una Pyme.
• Combustible: fecha, kilometraje, litros, monto opcional, tipo de combustible, nivel declarado del estanque después de la carga —lleno, medio o parcial—, nota opcional y estimaciones de rendimiento derivadas de esos datos.
• Mantenciones: fecha, kilometraje, tipo, descripción, costo opcional, próxima fecha o kilometraje recomendado, servicio automotriz y mecánico que registró el trabajo.
• Autorizaciones: vehículo y servicio autorizado, alcance, versión del texto aceptado, fechas de otorgamiento, vencimiento o revocación y motivo opcional de revocación.
• Solicitudes comerciales: cotizaciones, preferencias de contacto, ficha pública del servicio automotriz, antecedentes de pago y transferencia, documento tributario solicitado y atribución de campaña.
• Momentos: alias elegido, título, relato, foto opcional, vehículo y kilometraje solo si decides asociarlos, reacciones, comentarios, denuncias y evidencia de la autorización de publicación.

Los datos provienen de ti, de la persona propietaria que administra tu organización, de integrantes autorizados de esa organización o de un servicio automotriz expresamente autorizado para registrar mantenciones. No solicitamos datos sensibles para estas funciones y no debes incluirlos en notas o descripciones abiertas.

3. Cuentas, perfiles e invitaciones

Usamos perfiles para limitar el acceso a lo necesario. En una cuenta personal, la persona propietaria administra sus vehículos y registra sus cargas de combustible. En una Pyme, el perfil Colaborador consulta el estado de la flota y el perfil Conductor registra combustible solo para vehículos que le hayan sido asignados. En un servicio automotriz, el perfil Colaborador gestiona cotizaciones y el perfil Mecánico registra mantenciones de vehículos que cuenten con autorización vigente. La persona Propietaria administra su organización, usuarios y permisos.

Quien invita a otra persona declara tener una relación y facultad suficientes para usar su correo con este fin, debe informarle por un canal adecuado y debe desactivar su acceso cuando deje de necesitarlo. La invitación es una comunicación transaccional para crear la cuenta; no incorpora al destinatario a publicidad. Cada persona invitada activa su propia cuenta mediante una acción afirmativa y acepta las versiones vigentes de este aviso y de los términos.

4. Finalidades y fundamentos de licitud

• Crear y proteger cuentas, administrar perfiles, invitaciones, planes y accesos; prestar la bitácora del vehículo, la gestión de flota, cotizaciones y mantenciones: ejecución del servicio o medidas precontractuales solicitadas.
• Asignar vehículos a conductores y mostrar información operativa dentro de una misma organización: ejecución del servicio y gestión autorizada por la persona propietaria.
• Calcular indicadores aproximados de consumo a partir de las cargas registradas: función solicitada por el usuario. No se usa para adoptar decisiones con efectos jurídicos.
• Permitir a un servicio automotriz registrar mantenciones: autorización previa, específica e inequívoca de la persona que administra el vehículo, revocable en cualquier momento.
• Guardar momentos privados: ejecución de la función solicitada. Publicarlos en el feed con el alias y los datos elegidos, y permitir reacciones y comentarios de cuentas identificadas: consentimiento específico y revocable de quien publica.
• Verificar pagos, emitir o gestionar documentos tributarios, conservar evidencia y responder a autoridades: ejecución contractual y obligaciones legales.
• Prevenir fraude, investigar incidentes y mantener registros de seguridad: interés legítimo sujeto a necesidad, proporcionalidad y respeto de los derechos de las personas.
• Enviar avisos operativos, recordatorios solicitados y saludos de aniversario: prestación del servicio y preferencias configuradas.
• Enviar promociones o activar medición no esencial: solo con consentimiento previo, libre, informado, específico e inequívoco, separado de la contratación.

5. Autorización a servicios automotrices

La autorización se otorga mediante una casilla explícita, queda registrada con su versión y puede incluir una fecha de vencimiento. Mientras esté vigente, el servicio autorizado accede únicamente a la identificación y estado básico del vehículo, su kilometraje y las mantenciones que ese mismo servicio registró. El servicio automotriz no accede a cargas de combustible, litros, montos, niveles del estanque, notas ni estimaciones de consumo.

La revocación impide nuevos accesos y registros del servicio desde ese momento. No borra automáticamente mantenciones ya incorporadas ni evidencia mínima de la autorización, que puede conservarse para entregar el historial al titular, resolver controversias o acreditar el cumplimiento de obligaciones.

6. Destinatarios, proveedores y transferencias

Dentro de una organización, cada integrante ve solo lo habilitado para su perfil y asignaciones. Los datos de una cotización se entregan al servicio automotriz elegido. Compartimos lo estrictamente necesario con encargados tecnológicos efectivamente activados —alojamiento, correo transaccional como Brevo, medición consentida como Google o Microsoft, emisión tributaria y soporte—, bajo instrucciones, confidencialidad y medidas contractuales. No vendemos datos personales. Mantendremos identificado cada proveedor y, si existe una transferencia internacional, el país de destino y la salvaguarda aplicable.

6.1. Momentos públicos y sus controles

Un momento nace privado. Para hacerlo público debes marcar una autorización específica que identifica qué se mostrará. En el feed pueden aparecer tu alias, relato, foto y, si los elegiste, el nombre o apodo, marca, modelo, año y kilometraje del vehículo. No publicamos patente, VIN, ubicación exacta, combustible, montos ni otros datos privados del vehículo. Las fotos se vuelven a codificar para eliminar metadatos incorporados, como coordenadas, antes de almacenarlas.

Solo cuentas activas e identificadas pueden publicar, reaccionar, comentar o denunciar. Puedes volver un momento a privado, retirarlo o retirar tus comentarios desde tu cuenta. Al revocar la publicación deja de aparecer en el feed; podemos conservar evidencia mínima de la autorización y del retiro para seguridad, atención de denuncias y defensa de derechos. Otros usuarios pueden denunciar contenido y Mi Joyita puede moderarlo de forma proporcional.

7. Conservación

Las solicitudes que no continúen se eliminan o anonimizan después de 12 meses. Los enlaces de activación e invitación vencen y sus credenciales se almacenan solo como resúmenes criptográficos no reversibles; la evidencia mínima de su emisión, uso o revocación puede mantenerse con fines de seguridad y auditoría. Las cuentas, vehículos, consumos, asignaciones, autorizaciones, mantenciones, momentos e interacciones se conservan mientras la cuenta o relación esté activa y luego durante el tiempo necesario para portabilidad, cierre, moderación, defensa de derechos y obligaciones legales. Los comprobantes de transferencia tienen acceso restringido y se conservan por el plazo contable, contractual o legal aplicable. Al vencer los plazos, los datos se suprimen o anonimizan de forma segura.

8. Tus decisiones y controles

Puedes cambiar preferencias no esenciales, revocar una autorización a un servicio, desasignar un conductor y solicitar la desactivación de una cuenta. Retirar un consentimiento es gratuito, tan sencillo como otorgarlo y no afecta el tratamiento lícito realizado antes de la revocación. La desactivación de un usuario corta su acceso, pero no elimina automáticamente los registros de combustible o mantención que creó legítimamente para la organización.

9. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, portabilidad y bloqueo. El acceso permite conocer, entre otros antecedentes, el origen, las finalidades, los destinatarios, el plazo y el fundamento del tratamiento. Utiliza el canal gratuito de derechos sobre datos. Verificaremos razonablemente tu identidad sin pedir información excesiva y responderemos dentro de los plazos legales. Estos derechos son personales, gratuitos e irrenunciables. Desde la entrada en vigencia de la Ley 21.719, podrás reclamar ante la Agencia de Protección de Datos Personales en los casos y plazos que esa ley establece.

10. Estimaciones, decisiones automatizadas y seguridad

El rendimiento de combustible es una estimación: los resultados comparables requieren, idealmente, dos cargas consecutivas declaradas con estanque lleno; una carga con estanque medio o parcial produce información provisional. La estimación puede variar por errores de kilometraje, litros, nivel declarado, conducción o condiciones del vehículo y no constituye diagnóstico mecánico.

Mi Joyita no adopta decisiones con efectos jurídicos basadas exclusivamente en tratamiento automatizado. Los pagos por transferencia son aprobados o rechazados por una persona autorizada y la decisión queda auditada. Aplicamos control de acceso por perfil, contraseñas protegidas mediante resúmenes criptográficos robustos, identificadores públicos no secuenciales, registros auditables, respaldo y gestión de incidentes.

11. Medición y cambios de versión

Google Tag Manager funciona como gestor técnico y las etiquetas no esenciales se cargan solo después de tu elección. Las señales de consentimiento de Google permanecen denegadas por defecto y Microsoft Clarity se carga únicamente al aceptar Analítica. Puedes reabrir “Privacidad” y cambiar la selección cuando quieras.

Publicaremos cada versión con fecha. Si incorporamos una finalidad incompatible o una comunicación a terceros no cubierta por el fundamento informado, solicitaremos una nueva autorización cuando la ley lo exija; no presumiremos aceptación por silencio o inactividad.