Política de privacidad

AtFire es una plataforma que usan los Cuerpos de Bomberos para gestionar su operación. Cada Cuerpo decide qué datos de sus voluntarios registra y para qué: el Cuerpo es el responsable de esos datos. AtFire los trata por encargo del Cuerpo y sólo según sus instrucciones.

Para los datos de las cuentas de acceso y de este sitio, el responsable es:

• Razón social: por definir
• RUT: por definir
• Domicilio: por definir
• Correo para temas de privacidad: por definir
• Delegado de protección de datos: por definir

• Identificación y contacto: nombre, RUN, correo, teléfono, dirección y contacto de emergencia.
• Datos del servicio: compañía, cargo, antigüedad, asistencia a listas, guardias nocturnas, partes de emergencia, material a cargo y cuotas.
• Datos de salud que el Cuerpo registra para el servicio (grupo sanguíneo, alergias, contraindicaciones). Se guardan cifrados y cada lectura queda registrada.
• Datos de personas atendidas en una emergencia que se anotan en un parte. Se guardan cifrados.
• Datos técnicos de la cuenta: sesiones, dirección IP y navegador, para seguridad y auditoría.
• Si solicita una demostración desde este sitio: nombre, correo, Cuerpo, cargo, compañía, el mensaje que escriba y el navegador desde el que la envía. No guardamos su dirección IP, sino una huella que no permite recuperarla y que sirve para limitar envíos repetidos.

Para la operación del Cuerpo (listas, guardias, partes, material, tesorería y certificados), para la seguridad de las cuentas y para cumplir obligaciones legales e institucionales. La base es su relación con el Cuerpo, el cumplimiento de la ley y, cuando corresponde, su consentimiento.

Una solicitud de demostración se usa sólo para responderle y coordinarla. La base es su consentimiento, que otorga al enviar el formulario.

No vendemos datos ni los usamos para publicidad.

AtFire calcula indicadores, como la asistencia o las cuotas al día, pero las decisiones sobre una persona las toma el Cuerpo. Si considera que una decisión sobre usted se tomó sólo de forma automática, puede impugnarla.

Con proveedores que prestan el servicio por encargo y no pueden usar los datos para otros fines. Algunos están fuera de Chile, lo que constituye una transferencia internacional:

• Vercel: aloja y ejecuta la aplicación (São Paulo, Brasil).
• Neon: base de datos (São Paulo, Brasil).
• UploadThing: archivos adjuntos (Estados Unidos).
• Resend: envío de correos del sistema (Estados Unidos).
• Sentry: registro de errores técnicos (Estados Unidos).

Y con autoridades, sólo cuando la ley lo exija.

Mientras pertenece al Cuerpo y después, lo que exijan la ley y las normas del Cuerpo. Los registros de actos del servicio (listas cerradas, partes firmados) y el registro de auditoría se conservan como evidencia institucional.

Las solicitudes de demostración se borran a los 12 meses.

Conexión cifrada, cifrado de los datos sensibles, separación de datos entre Cuerpos, accesos por rol, segundo factor obligatorio para administradores y registro de auditoría de los accesos y cambios.

Puede solicitar acceso a sus datos, corregirlos, suprimirlos, oponerse a un uso, llevárselos (portabilidad) e impugnar una decisión automatizada. Es gratuito.

Puede hacerlo desde Mi perfil → Mis derechos sobre mis datos, o escribiendo a por definir. Debemos responderle dentro de 30 días corridos, plazo que puede extenderse una vez por igual período. Si rechazamos su solicitud, le indicaremos por qué, y puede reclamar ante la Agencia de Protección de Datos Personales dentro de 30 días hábiles.

Sólo usamos las cookies necesarias para mantener su sesión y protegerla. No usamos cookies de publicidad ni de analítica de terceros.