Política de privacidad

Versión 6 · Última actualización: 1 de octubre de 2026

En Genba tratamos datos personales de dos maneras muy distintas, y conviene separarlas desde el principio porque las reglas no son las mismas.

1. Quiénes somos

Genba es un producto de Genba SpA (RUT en trámite), representada por Sebastián Vera, con domicilio en Santiago de Chile. Para cualquier asunto relacionado con datos personales, incluido el ejercicio de tus derechos, el canal es sebastian.vera@genba.cl.

2. Cuando nos escribes por el formulario

Qué recogemos y para qué

Solo lo que escribes: nombre, empresa, correo, teléfono (opcional) y tu mensaje. Lo usamos para responderte y evaluar si Genba te sirve. No lo usamos para publicidad de terceros ni lo vendemos. No queda guardado en la aplicación: nos llega como un correo a nuestra casilla.

Por qué podemos hacerlo

Porque tú nos entregas esos datos voluntariamente para que te contactemos: es tu consentimiento, y puedes retirarlo cuando quieras escribiéndonos.

Cuánto tiempo los guardamos

Mientras dure la conversación comercial y hasta 24 meses después del último contacto; después borramos esos correos. Si nos pides antes que los eliminemos, lo hacemos.

3. Cuando tu empresa usa la aplicación

Ahí los datos son de tu empresa, no nuestros. Tu empresa decide qué carga y para qué; nosotros solo los procesamos por cuenta suya para prestar el servicio. En los términos de la Ley 21.719 eso nos hace encargados del tratamiento, con el alcance que fija la cláusula 6 de los términos, y significa que:

• No usamos los datos de tu empresa para fines propios.
• No los compartimos con terceros, salvo los proveedores de infraestructura que listamos más abajo, y siempre bajo la misma obligación de confidencialidad.
• Si detectamos una vulneración de seguridad que afecte los datos de tu empresa, se lo informamos.

Si tu empresa deja Genba

Tu empresa queda fuera cuando termina su contrato, la damos de baja, se suspende o vence su suscripción, o termina su prueba sin contratar. Desde ese día:

• Nadie de tu empresa puede entrar, salvo quien la administra, que durante 90 días puede entrar a una sola pantalla, «Descargar mis datos», y bajarlos todos: una planilla con una hoja por tabla, y los archivos que tu empresa subió.
• Te avisamos por correo al quedar fuera, y otra vez 15 días antes de que se cumpla el plazo.
• Al cumplirse los 90 días, anonimizamos los datos de las personas —nombres, RUT, correos, teléfonos, direcciones y firmas de usuarios, clientes, proveedores, contactos, comerciales, conductores y quienes reciben o transportan una guía—, vaciamos las observaciones escritas a mano y borramos los archivos que subió: fotos, firmas y documentos. Quedan las cifras, las fechas y los estados, sin identificar a nadie: para la ley, un dato anonimizado deja de ser un dato personal.
• Si tu empresa vuelve antes de que se cumpla el plazo, no se anonimiza ni se borra nada. Si después vuelve a quedar fuera, el plazo parte de nuevo.
• Lo que Genba le cobró a tu empresa —cada cobro, con los datos de su factura— queda en nuestro registro: es el historial de lo que te vendimos.

Si eres trabajador, cliente o proveedor de una empresa que usa Genba y quieres ejercer tus derechos, el interlocutor es esa empresa. Si nos escribes a nosotros, te derivamos a ella.

4. Cuando tu empresa es cliente de Genba

Para prestarle el servicio usamos el correo y el nombre de quienes administran tu empresa en Genba: por ahí le avisamos de un cambio de plan, de una suspensión o una baja, y del plazo de sus datos. Lo hacemos porque es necesario para cumplir el contrato. Esos datos siguen la misma regla de la sección 3, y lo que Genba le cobró a tu empresa —cada cobro, con los datos de su factura— queda en nuestro registro: es el historial de lo que te vendimos.

5. Tus derechos

La ley chilena te reconoce estos derechos sobre tus datos personales, y puedes ejercerlos escribiéndonos:

• Acceso: saber qué datos tuyos tenemos y de dónde salieron.
• Rectificación: corregirlos si están equivocados o incompletos.
• Supresión: pedir que los borremos cuando ya no sean necesarios o retires tu consentimiento.
• Oposición: oponerte a que los tratemos en determinados casos.
• Portabilidad: recibirlos en un formato que puedas llevar a otro proveedor.
• Bloqueo: suspender temporalmente su tratamiento mientras se resuelve una solicitud tuya.

Te respondemos por escrito dentro de 30 días corridos desde que recibimos tu solicitud; la ley permite prorrogar ese plazo una vez, por otros 30. Si rechazamos tu solicitud o no te respondemos a tiempo, puedes reclamar ante la Agencia de Protección de Datos Personales.

6. Con quién compartimos datos

Solo con proveedores de infraestructura necesarios para operar el servicio:

Esto implica transferencia internacional de datos. Elegimos proveedores con estándares de seguridad reconocidos y contratos que los obligan a proteger la información.

7. Cómo protegemos la información

• Todo el tráfico va cifrado con HTTPS.
• Las contraseñas se guardan con hash bcrypt: nadie, ni nosotros, puede leerlas.
• Cada empresa está aislada a nivel de base de datos mediante políticas de seguridad por fila: una empresa no puede ver los datos de otra, aunque quisiera.
• Los accesos y cambios relevantes quedan registrados en una bitácora de auditoría.

Los intentos de entrar

Cuando alguien intenta entrar a la aplicación y no lo logra —se equivoca de clave, el sistema lo frena después de varios intentos o le bloquea la cuenta—, o pide recuperar la clave de un correo que no tiene cuenta, guardamos lo que escribió en el campo del correo, la dirección IP desde la que lo hizo y cuándo. Lo usamos para detectar y frenar a quien intenta entrar a una cuenta que no es suya, y de eso somos responsables nosotros, no tu empresa. A los 90 días lo anonimizamos: queda que ese día hubo un intento, sin lo que se escribió ni desde dónde.

8. Cookies

Usamos una sola cookie, la de sesión, que sirve para mantenerte conectado mientras usas la aplicación. No usamos cookies de publicidad ni de analítica de terceros, y por eso no verás un banner pidiéndote permiso.

9. Decisiones automatizadas

No tomamos decisiones automatizadas sobre las personas ni elaboramos perfiles con sus datos.

10. Cambios a esta política

Si la modificamos, cambiamos la versión y la fecha del encabezado. Si el cambio es importante, avisamos por correo a los clientes activos antes de que entre en vigor.