Política de privacidad

AtFire es una plataforma que usan los Cuerpos de Bomberos para gestionar su operación. Cada Cuerpo decide qué datos de sus voluntarios registra y para qué: el Cuerpo es el responsable de esos datos. AtFire los trata por encargo del Cuerpo y sólo según sus instrucciones.

Para los datos de las cuentas de acceso y de este sitio, el responsable es:

• Razón social: por definir
• RUT: por definir
• Domicilio: por definir
• Correo para temas de privacidad: por definir
• Delegado de protección de datos: por definir

• Identificación y contacto: nombre, RUN, correo, teléfono, dirección y contacto de emergencia.
• Datos del servicio: compañía, cargo, antigüedad, asistencia a listas, guardias nocturnas, partes de emergencia, material a cargo y cuotas.
• Datos de salud que el Cuerpo registra para el servicio (grupo sanguíneo, alergias, contraindicaciones). Se guardan cifrados y cada lectura queda registrada.
• Datos de personas atendidas en una emergencia que se anotan en un parte. Se guardan cifrados.
• Datos técnicos de la cuenta: sesiones, dirección IP y navegador, para seguridad y auditoría.
• Si pides una demostración desde este sitio: nombre, correo, Cuerpo, cargo, compañía, el mensaje que escribas y el navegador desde el que la envías. No guardamos tu dirección IP, sino una huella que no permite recuperarla y que sirve para limitar envíos repetidos.

Para la operación del Cuerpo (listas, guardias, partes, material, tesorería y certificados), para la seguridad de las cuentas y para cumplir obligaciones legales e institucionales. La base es tu relación con el Cuerpo, el cumplimiento de la ley y, cuando corresponde, tu consentimiento.

Una solicitud de demostración se usa sólo para responderte y coordinarla. La base es tu consentimiento, que das al enviar el formulario.

No vendemos datos ni los usamos para publicidad.

AtFire calcula indicadores, como la asistencia o las cuotas al día, pero las decisiones sobre una persona las toma el Cuerpo. Si crees que una decisión sobre ti se tomó sólo de forma automática, puedes impugnarla.

Con proveedores que prestan el servicio por encargo y no pueden usar los datos para otros fines. Algunos están fuera de Chile, lo que constituye una transferencia internacional:

• Vercel: aloja y ejecuta la aplicación (São Paulo, Brasil).
• Neon: base de datos (São Paulo, Brasil).
• UploadThing: archivos adjuntos (Estados Unidos).
• Resend: envío de correos del sistema (Estados Unidos).
• Sentry: registro de errores técnicos (Estados Unidos).

Y con autoridades, sólo cuando la ley lo exija.

Mientras perteneces al Cuerpo y después, lo que exijan la ley y las normas del Cuerpo. Los registros de actos del servicio (listas cerradas, partes firmados) y el registro de auditoría se conservan como evidencia institucional.

Las solicitudes de demostración se borran a los 12 meses.

Conexión cifrada, cifrado de los datos sensibles, separación de datos entre Cuerpos, accesos por rol, segundo factor obligatorio para administradores y registro de auditoría de los accesos y cambios.

Puedes pedir acceso a tus datos, corregirlos, suprimirlos, oponerte a un uso, llevártelos (portabilidad) e impugnar una decisión automatizada. Es gratis.

Hazlo desde Mi perfil → Mis derechos sobre mis datos, o escribiendo a por definir. Debemos responderte dentro de 30 días corridos, plazo que puede extenderse una vez por igual período. Si rechazamos tu solicitud, te diremos por qué, y puedes reclamar ante la Agencia de Protección de Datos Personales dentro de 30 días hábiles.

Sólo usamos las cookies necesarias para mantener tu sesión y protegerla. No usamos cookies de publicidad ni de analítica de terceros.