Borrador — pendiente de revisión legal
Este texto es un borrador de trabajo. Todavía no lo revisa un abogado y puede cambiar antes del inicio de los pilotos.
Política de privacidad
Última actualización: 6 de octubre de 2026
Esta política explica qué datos personales trata Veta IQ, para qué, con qué base, a quién se comunican, cuánto tiempo se guardan y cómo puedes ejercer tus derechos.
Contacto de privacidad: el formulario de Tus derechos.
1. Responsable del tratamiento
El responsable es Veta IQ (vetaiq.cl). La razón social, el RUT y el domicilio del responsable se publicarán en esta página antes del inicio de los pilotos.
Para cualquier consulta sobre privacidad usa el formulario de la página Derechos o escribe a derechos@vetaiq.cl.
2. Qué datos tratamos
Tratamos solo los datos necesarios para cada finalidad:
- Usuarios de la plataforma: correo electrónico, organización, rol dentro de la organización, preferencias de alertas y registros de uso (por ejemplo, exportaciones realizadas y su fecha). Los registros técnicos del hosting incluyen la dirección IP.
- Personas que aparecen en fuentes públicas por su actividad profesional (ejecutivos, directores y responsables de proyectos mineros): solo nombre, cargo, empleador, fechas del cargo y la fuente de la que proviene el dato. Nunca guardamos su RUT, correo, teléfono, domicilio ni fotografía. Esta función está en preparación y solo se habilita tras una evaluación de interés legítimo e impacto.
- Personas que ejercen derechos o piden un retiro de contenido: nombre, correo y el contenido de la solicitud.
- Personas que piden una demostración desde el sitio público: nombre, empresa, cargo, correo corporativo y el mensaje opcional que escriban.
- Personas que inscriben a su empresa en el directorio de proveedores: nombre, cargo y correo de quien envía la inscripción. Los datos de la empresa (nombre, RUT de persona jurídica, sitio web, rubros, regiones y descripción) no son datos personales y se publican en el directorio una vez aprobada la inscripción.
- Para limitar abusos del formulario de acceso y de los formularios públicos guardamos por poco tiempo un resumen cifrado con clave (HMAC) del correo y de la dirección IP, nunca el texto original.
3. Finalidades
- Prestar el servicio a organizaciones clientes y piloto: acceso, asientos, alertas, exportaciones y soporte.
- Construir y mantener una base auditable de información minera de Chile, en la que cada cifra enlaza a su fuente primaria.
- Mostrar quién ocupa cargos relevantes en empresas y proyectos mineros, como contexto profesional de esa información (cuando la función esté habilitada).
- Responder las solicitudes de demostración y coordinar la reunión.
- Revisar las inscripciones al directorio de proveedores y escribir a quien las envió si falta información.
- Responder solicitudes de derechos y de retiro de contenido, y llevar registro de ellas.
- Seguridad, prevención de abusos y cumplimiento de obligaciones legales.
4. Bases de licitud
- Ejecución del contrato o del acuerdo de piloto, para los datos de los usuarios.
- Medidas precontractuales a solicitud tuya, para las solicitudes de demostración.
- Medidas precontractuales a solicitud tuya e interés legítimo en comprobar que una inscripción viene de la empresa, para las inscripciones al directorio de proveedores.
- Interés legítimo, para los datos profesionales de personas obtenidos de fuentes de acceso público (nombre, cargo, empleador, fechas y fuente). Documentamos por escrito la ponderación entre ese interés y tus derechos, tratamos el mínimo de datos y puedes oponerte en cualquier momento.
- Cumplimiento de obligaciones legales, para gestionar y conservar las solicitudes de derechos.
- Interés legítimo en la seguridad del servicio, para los registros técnicos y el control de abusos.
5. Fuentes de los datos
Los datos de usuarios y solicitantes los entregas tú. Los datos profesionales de otras personas no los obtenemos de ellas, sino de fuentes de acceso público: hechos esenciales y memorias publicados en la CMF, expedientes del Sistema de Evaluación de Impacto Ambiental, reportes de las propias empresas y documentos presentados ante la SEC de Estados Unidos (EDGAR). Cada dato conserva el enlace al documento de origen.
6. Destinatarios y transferencias internacionales
No vendemos ni cedemos datos personales. Usamos los siguientes proveedores, que tratan datos por cuenta nuestra. Varios están fuera de Chile:
| Destinatario | País | Qué trata | Resguardo |
|---|---|---|---|
| Supabase (AWS, región sa-east-1) | Brasil | Base de datos, autenticación (correo de usuarios) y almacenamiento de extractos de evidencia | Acuerdo de tratamiento de datos (DPA) del proveedor |
| Vercel | EE. UU. | Alojamiento del sitio y de la API; registros técnicos con dirección IP | DPA del proveedor |
| GitHub | EE. UU. | Código, datos curados sin datos personales, registros de automatizaciones y respaldos cifrados de la base | DPA del proveedor |
| Amazon Web Services (SES, región us-east-1) | EE. UU. | Entrega de correos transaccionales: enlaces de acceso, alertas, acuses de recibo y el aviso interno de cada solicitud de demostración o inscripción de proveedor (dirección de destino y contenido del correo) | DPA del proveedor |
| Listmonk (sistema de envío autoalojado por el equipo de Veta IQ) | Ubicación del servidor en confirmación; la publicaremos aquí | Arma y registra los envíos de correo antes de entregarlos a Amazon SES | Acceso restringido; solo permiso de envío |
| OpenFreeMap (servidor público de mapas, tiles.openfreemap.org; entrega vía la CDN de Cloudflare) | Hungría (UE); la CDN de Cloudflare opera también en EE. UU. | Al abrir un mapa (el mini-mapa de la ficha de un activo, el mapa de la plataforma o el mapa público de proyectos; en la portada, solo si pides cargarlo), tu navegador descarga el estilo y las teselas: el proveedor recibe tu dirección IP y el área del mapa consultada | Política de privacidad del proveedor (registros anonimizados; IP solo ante incidentes de seguridad y hasta 30 días) |
| Anthropic (Claude Code) | EE. UU. | Procesa documentos fuente durante la extracción y revisión de datos; algunos contienen nombres de ejecutivos o directores | Términos comerciales del proveedor |
7. Plazo de conservación
- Cuentas de usuario: mientras dure la cuenta y hasta 12 meses después de cerrada.
- Datos profesionales de personas: mientras el cargo esté vigente y hasta 24 meses después, o hasta que te opongas o pidas la supresión.
- Solicitudes de derechos y de retiro: hasta 2 años después de cerradas.
- Solicitudes de demostración: se borran a los 12 meses de recibidas.
- Inscripciones al directorio de proveedores: el nombre, el cargo y el correo de quien la envió se borran 12 meses después de la decisión; una inscripción rechazada o retirada se borra completa en ese plazo. La ficha de la empresa se mantiene mientras esté publicada.
- Documentos fuente que contienen datos personales: la copia cruda se reemplaza por una versión sin esos datos en un máximo de 30 días.
- Resúmenes HMAC del control de abusos: se borran a los 2 días como máximo.
8. Tus derechos y cómo ejercerlos
Puedes pedir acceso, rectificación, supresión, oposición, portabilidad y bloqueo temporal de tus datos. Hazlo desde el formulario de la página Derechos, que es el canal que atendemos hoy. Es gratuito.
Nos fijamos un plazo interno de 15 días corridos para responder; el plazo legal es de 30. Podemos pedirte que acredites tu identidad antes de entregar o cambiar datos.
Cuando aceptamos una supresión u oposición, la persona entra en una lista de supresión que impide que una nueva carga de datos la vuelva a incorporar.
Si no quedas conforme con nuestra respuesta, puedes reclamar ante la autoridad de control competente (la Agencia de Protección de Datos Personales, una vez que esté en funciones).
9. Seguridad
Aplicamos controles de acceso en la propia base de datos, cifrado en tránsito, permisos mínimos por rol y registro de auditoría de las acciones administrativas. Ningún sistema es infalible: si ocurre un incidente que afecte datos personales, seguiremos nuestro procedimiento de respuesta y avisaremos cuando corresponda.
10. Decisiones automatizadas
No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre personas. Usamos herramientas de IA para extraer datos de documentos, siempre con verificación independiente contra el texto de la fuente.
12. Cambios a esta política
Publicaremos aquí cualquier cambio, con su fecha. Si el cambio es relevante para los usuarios, también lo avisaremos por correo.