Política de Privacidad

1. Quiénes somos

FlowTrack es un software SaaS de gestión de expedientes electrónicos. Opera bajo el modelo de encargado del tratamiento según la Ley 21.719 de Protección de Datos Personales de Chile. La institución que contrata el servicio (hospital, municipio, empresa) actúa como responsable del tratamiento.

2. Datos personales que tratamos

En el marco de la prestación del servicio, FlowTrack trata los siguientes datos de los usuarios del sistema (empleados de la institución):

• Nombre completo y correo electrónico
• Cargo y área organizacional
• Teléfono de contacto (opcional)
• Registro de acciones en el sistema (quién hizo qué y cuándo)
• Dirección IP y user-agent de las sesiones

Los expedientes pueden contener datos adicionales según lo que la institución registre en el sistema.

3. Finalidad del tratamiento

Los datos se tratan exclusivamente para:

• Autenticar y autorizar el acceso al sistema
• Registrar la trazabilidad de los expedientes
• Enviar notificaciones internas sobre el estado de los procesos
• Cumplir las obligaciones legales aplicables

No se usan para publicidad, ni se comparten con terceros salvo obligación legal.

4. Base legal del tratamiento

El tratamiento de datos se realiza bajo las siguientes bases legales según la Ley 21.719:

• Ejecución de contrato: necesario para prestar el servicio contratado por la institución
• Interés legítimo: registros de auditoría e integridad del sistema
• Obligación legal: cuando apliquen normativas sectoriales

5. Plazos de conservación

Los datos se conservan durante la vigencia del contrato con la institución, más un plazo de hasta 24 meses posteriores al término para respaldo y auditoría. Transcurrido ese plazo, se eliminan o anonimizan permanentemente.

6. Integraciones con terceros

FlowTrack se integra con la API pública de Mercado Público (Chile Compra) únicamente para consultar datos de licitaciones y órdenes de compra. Esta consulta es de lectura y no envía datos del usuario hacia la API.

El sitio público de FlowTrack (esta página y flowtrack.cl) utiliza Google Analytics (Google LLC) para registrar visitas y medir tráfico y comportamiento de navegación de visitantes — páginas vistas, clics, origen de la visita, tipo de dispositivo — con fines estadísticos y de campañas de marketing. Son datos agregados de navegación, no se cruzan con información de usuarios del sistema. Google Analytics no está presente dentro de la plataforma de gestión de expedientes (una vez que inicias sesión) — solo en las páginas públicas, antes de acceder al sistema. Puedes revisar la política de privacidad de Google en policies.google.com/privacy.

Este tratamiento se basa en nuestro interés legítimo en conocer y mejorar el uso del sitio público (art. 4 y 8, Ley 21.719). Por eso Google Analytics se activa automáticamente al abrir el sitio, sin esperar una aceptación previa. Si no deseas que se registren tus datos de navegación, puedes excluirte en cualquier momento con el botón "No quiero que registren mis datos" del aviso que aparece en pantalla, o escribiendo a privacidad@flowtrack.cl — tu decisión queda guardada en tu propio navegador y se respeta desde ese momento.

7. Seguridad

• Acceso por roles y permisos (principio de mínimo privilegio)
• Registro inmutable de todas las acciones (audit log)
• Contraseñas almacenadas con hash bcrypt
• Comunicaciones cifradas mediante HTTPS (TLS)
• Aislamiento de datos entre instituciones (multi-tenancy)

8. Derechos de los titulares

De acuerdo con la Ley 21.719, tienes derecho a:

• Acceso: saber qué datos tenemos sobre ti
• Rectificación: corregir datos inexactos
• Cancelación/Eliminación: solicitar la eliminación de tus datos
• Oposición: oponerte al tratamiento en ciertos casos
• Portabilidad: recibir tus datos en formato estructurado

Para ejercer estos derechos, contacta al administrador de tu institución o escríbenos a privacidad@flowtrack.cl.

9. Contacto

Para consultas sobre privacidad y protección de datos:
Email: privacidad@flowtrack.cl
Web: flowtrack.cl

10. Actualizaciones de esta política

Podemos actualizar esta política para reflejar cambios legales o del servicio. La versión vigente siempre estará disponible en esta página. Los usuarios serán notificados ante cambios relevantes y se solicitará nueva aceptación cuando sea necesario.