Política de privacidad

Aerolant es un producto de Embr, Inc., una sociedad de Delaware, que opera la plataforma. En esta política, «nosotros» se refiere a Embr, Inc. [POR CONFIRMAR: el domicilio social de Embr, Inc.]

La plataforma se presta a organizaciones, cada una bajo su propio acuerdo. Cada organización decide qué registra en la plataforma sobre su personal, sus contratistas y sus operaciones. [POR CONFIRMAR con asesoría legal: si cada organización es la responsable, y Embr, Inc. la encargada, del tratamiento de los datos personales que la organización incorpora a la plataforma.]

• A quienes inician sesión en la plataforma: personal de las organizaciones clientes y de sus contratistas, cuadrillas de terreno y personal de Aerolant. Las cuentas las crea Aerolant; no hay registro público.
• A las personas que una organización registra en la plataforma sin que tengan una cuenta, como conductores, responsables de acciones correctivas y personas nombradas en notas.

• Su correo, que es también su nombre de acceso, y su nombre, si está registrado.
• Su contraseña, guardada solo como un hash con sal, del que no puede recuperarse.
• Las organizaciones a las que pertenece y su rol en cada una; en el producto de flota, qué contratista, planta o conductor puede ver; en la aplicación de terreno, la cuadrilla a la que pertenece.
• Credenciales de sesión. Al iniciar sesión, el servidor emite un token de acceso válido por 30 minutos y un token de renovación válido por 7 días, que se guardan en cookies que los scripts de la página no pueden leer. Una sesión termina a más tardar 14 días después de iniciarse, aunque siga en uso. Los tokens de renovación se registran en el servidor para que cerrar sesión, o cambiar la contraseña, los revoque.
• Intentos fallidos. Se guarda el correo ingresado en un inicio de sesión fallido, exista o no una cuenta con él, junto con un resumen irreversible de la dirección de red de origen, para que diez fallos consecutivos desde una misma dirección impidan nuevos intentos en esa cuenta desde ella durante 15 minutos. El registro se elimina tras un inicio de sesión correcto desde esa dirección, o cuando han pasado al menos 15 minutos sin un nuevo fallo.
• Para el personal de Aerolant, la clave de un segundo factor de acceso (una aplicación de autenticación).
• Su aceptación de esta política: la versión que aceptó y cuándo, registrada la primera vez que acepta cada versión.

Para poder mostrar quién leyó o modificó los datos de una organización, la plataforma escribe una línea de registro cada vez que un usuario lo hace. La línea registra el correo del usuario, la organización, la dirección IP de la solicitud, la acción y el objeto, por ejemplo el identificador de un registro. Los inicios de sesión fallidos o rechazados se registran con el correo ingresado y la dirección IP. El servidor web registra además, por cada solicitud, la dirección IP, la dirección solicitada, incluidos los términos de búsqueda que contenga, y la identificación del navegador (user agent).

Las líneas de la propia plataforma llevan identificadores y no lo que las personas escribieron: el identificador de un conductor, nunca su nombre, y el hecho de que se hizo una búsqueda, nunca sus palabras. La única excepción es la etiqueta de una anotación, que se registra cuando la anotación se elimina. Los registros se conservan durante 365 días.

• Imágenes satelitales de las instalaciones de una organización, las imágenes derivadas de ellas, y las anotaciones, hallazgos, informes y evaluaciones que redactan los analistas de Aerolant. Cada validación y cada calificación llevan el nombre del analista y la hora.
• Las anotaciones que dibujan los usuarios de la propia organización, con la cuenta de su autor. Una anotación eliminada deja de mostrarse en todas las pantallas, pero se conserva, para que su eliminación quede registrada.
• Lo que el equipo de la organización registra sobre un hallazgo: verificaciones en terreno, acciones correctivas y sus responsables, cláusulas del plan y archivos adjuntos como evidencia. Estos registros no se modifican una vez guardados; una corrección se guarda como una nueva versión.
• Las fotografías de evidencia (JPEG, PNG y WebP) se guardan sin sus metadatos, incluidos la posición GPS y los datos del dispositivo. Los archivos PDF se guardan tal como se subieron. Las fotografías adjuntadas antes del 4 de octubre de 2026 se guardaron tal como se subieron y pueden conservar sus metadatos.
• Los nombres y números de teléfono de las personas a las que se avisa por WhatsApp cuando un registro recibe una calificación superior a normal, ingresados por el personal de Aerolant.
• Los archivos originales recibidos de los proveedores de imágenes nunca se muestran ni se entregan a los usuarios, y se eliminan del servidor una vez procesados.

Cuando una organización usa el producto de flota, la plataforma guarda datos sobre los conductores de sus empresas contratistas de transporte:

• el nombre y el código de cada conductor, su contratista y su supervisor, y un número de teléfono si el contratista lo registra;
• los vehículos y sus patentes, y los turnos: quién condujo qué vehículo, cuándo y qué distancia;
• los eventos de conducta, como exceso de velocidad, frenadas bruscas y conducción fuera de horario, cada uno con su hora y su posición GPS;
• un índice de conducta por conductor y por contratista, calculado a partir de esos eventos con reglas cuyos umbrales fija la organización, y las alertas que esas reglas generan;
• las intervenciones de los supervisores, con sus notas, y si la conducta del conductor cambió después;
• la base sobre la cual se puede contactar a un conductor, como su consentimiento, y su retiro;
• los números de teléfono de los supervisores y del personal que reciben los mensajes del producto.

El índice de conducta y las alertas se calculan automáticamente. La plataforma no toma ninguna decisión sobre un conductor: avisa a las personas que la usan, y lo que ellas hacen queda registrado con su nombre.

Cuando WhatsApp está configurado, los mensajes se envían mediante WhatsApp Cloud API, de Meta, a los supervisores y al personal que la organización designa. Un mensaje nombra al conductor, el vehículo y el evento. Se registran los avisos de entrega y las respuestas (la opción elegida); el texto de un mensaje enviado no se guarda.

Cuando una organización usa el producto de integridad de ductos, la plataforma guarda sus registros de patrullaje (los activos a lo largo del ducto y lo que encontró cada patrullaje) y su plan de acción: los puntos por corregir, el rol responsable de cada uno, los plazos y el estado. Las notificaciones de este producto se registran tal como se habrían enviado; ninguna se envía.

Las cuadrillas registran las inspecciones en sus teléfonos con la aplicación de terreno, y la oficina las ve a medida que llegan. Por cada inspección, la plataforma registra:

• el nombre de quien la registró (el nombre de su cuenta, o su correo si no tiene un nombre registrado) y su cuadrilla;
• lo que observó y recomendó, y si el activo requiere atención inmediata;
• la posición del teléfono y su precisión al guardar la inspección, si el navegador del teléfono permite a la aplicación leer su ubicación;
• fotografías. Cada una se reduce en el teléfono y se vuelve a codificar en el servidor como JPEG de 2.000 píxeles por lado como máximo, lo que elimina los metadatos que la cámara escribió en el archivo, incluidos su posición GPS y los datos del dispositivo.

Los usuarios de una organización pueden agregar contenido al mapa de su línea: anotaciones y comentarios sobre ellas, notas a lo largo de un tramo, fotografías adjuntas a unas u otras, capturas (imágenes del mapa, con la vista que las vuelve a abrir), vistas guardadas e informes de tramo. Cada elemento registra la cuenta de su autor y su nombre en ese momento, para que un informe se lea igual después de que una persona se retire. Una anotación, nota, captura o vista eliminada deja de mostrarse y se conserva.

Las fotografías adjuntadas en el espacio de trabajo se guardan tal como se subieron, incluidos los metadatos que traiga el archivo, como la posición donde se tomó la fotografía.

Los productos de alerta temprana de incendios y de entorno de terminal muestran mapas y registros que Aerolant prepara fuera de la plataforma a partir de datos satelitales y de información de la propia organización. Se guardan en almacenamiento privado y solo los ven los usuarios de esa organización.

• No muestra publicidad ni contiene analítica ni seguimiento de terceros. Los scripts de sus páginas solo pueden conectarse con la propia plataforma; los únicos otros servidores desde los que sus páginas cargan contenido son los servidores de teselas de mapas indicados en la sección siguiente.
• No envía datos a ningún servicio de inteligencia artificial, y ningún modelo califica las imágenes. Los juicios sobre las imágenes los emiten y firman analistas identificados por su nombre.
• No guarda datos de tarjetas de pago, números de identificación oficial, datos de salud ni datos biométricos.

• aer_access y aer_refresh: su sesión, por un máximo de 7 días sin usarla y de 14 días en total. Los scripts de la página no pueden leerlas, y solo se envían a la plataforma.
• aer_lang: el idioma de la interfaz que eligió, durante un año.

Algunos mapas cargan su fondo directamente desde servidores de teselas de terceros: OpenStreetMap, Mapbox, Esri (ArcGIS Online) y OpenSeaMap. Esos servidores reciben su dirección IP y el área del mapa que se muestra, y nada más desde la plataforma.

• Los usuarios de su organización. Los datos de cada organización se mantienen separados de los de las demás: un usuario solo ve los datos de las organizaciones a las que pertenece y, en el producto de flota, solo los conductores que su rol permite.
• El personal de Aerolant, que prepara, analiza y valida los registros de todas las organizaciones. El panel interno exige un segundo factor de acceso, y lo que el personal lee y modifica a través de él queda registrado.
• Los servicios indicados en la sección siguiente, en los términos que allí se describen.

[POR CONFIRMAR con asesoría legal: si se informa, y cómo, que en el desarrollo y la operación de Aerolant se usa un asistente de programación con inteligencia artificial (Claude Code, de Anthropic), que puede leer datos de clientes guardados allí.]

La plataforma funciona en Amazon Web Services, en la región us-east-1 (Virginia del Norte, Estados Unidos); la base de datos, los archivos, los respaldos y los registros se guardan allí. Para una organización fuera de Estados Unidos, esto constituye una transferencia de sus datos a otro país. [POR CONFIRMAR con asesoría legal: el fundamento de esta transferencia, también conforme a la Ley 21.719 de Chile, que rige desde el 1 de diciembre de 2026.]

• Amazon Web Services: alojamiento, almacenamiento, respaldos y registros.
• Meta Platforms (WhatsApp Cloud API): entrega de mensajes de WhatsApp, cuando está configurado. Recibe el número de teléfono del destinatario y el mensaje. [POR CONFIRMAR: condiciones de tratamiento de datos con Meta.]
• OpenStreetMap, Mapbox, Esri y OpenSeaMap: fondos de mapa, que carga su navegador como se describe más arriba.
• DigiCert: sellos de tiempo independientes sobre los registros sellados de la plataforma. Solo recibe un resumen criptográfico, del que no puede recuperarse ningún dato.
• Let's Encrypt: el certificado de seguridad de la plataforma. Solo recibe el nombre de dominio.
• Las imágenes satelitales se compran a proveedores comerciales, fuera de la plataforma. Estos reciben las áreas que se deben fotografiar, y ningún dato personal.

• Los datos hacia y desde la plataforma van cifrados (TLS 1.2 o 1.3), salvo sus solicitudes de sello de tiempo a DigiCert, que llevan solo un resumen criptográfico por HTTP sin cifrar.
• El disco del servidor y los respaldos están cifrados en reposo (AES-256).
• Las contraseñas se guardan solo como hashes con sal. Diez inicios de sesión fallidos consecutivos desde una misma dirección de red impiden nuevos intentos en esa cuenta desde ella durante 15 minutos, y cambiar la contraseña cierra todas las sesiones.
• Los datos de cada organización se mantienen separados en la aplicación, y esa separación se comprueba con pruebas automáticas.
• Las imágenes, los archivos de evidencia, las fotografías de terreno y los archivos del espacio de trabajo se guardan en almacenamiento privado y solo se entregan a usuarios con sesión iniciada de la organización a la que pertenecen.

Hoy se aplican estos plazos:

• Archivos originales de imágenes: se eliminan del servidor una vez procesados.
• Registros de seguridad y de accesos: 365 días.
• Respaldos de la base de datos: cada seis horas, conservados hasta 30 días en el servidor y 180 días en el almacenamiento de respaldos. Instantáneas del disco: diarias, se conservan las siete últimas.
• Registros de intentos fallidos: se eliminan como se indica en «Su cuenta y el inicio de sesión».

Todo lo demás, incluidas las cuentas, los registros, las anotaciones, los datos de flota, los registros de patrullaje y de terreno, los elementos del espacio de trabajo y los archivos de evidencia, se conserva mientras la organización use la plataforma. [POR CONFIRMAR: un plazo de conservación para cada tipo de dato, y cuándo se eliminan los datos tras el término de un acuerdo. Aún no se ha acordado ninguno.]

Aerolant puede entregar a una organización una copia completa de sus datos y luego eliminarlos de la plataforma: sus registros, las cuentas que le pertenecen solo a ella y sus archivos de imágenes y de evidencia en el servidor. La eliminación queda anotada en un registro que conserva el nombre de la organización, quién eliminó sus datos, cuándo, con qué autorización y cuánto se eliminó, y nada más de la organización. [POR CONFIRMAR: esta eliminación aún no abarca las fotografías de la aplicación de terreno ni los archivos del espacio de trabajo del mapa.]

Las copias en los respaldos no se borran de inmediato: caducan con los respaldos. Los respaldos de la base de datos desaparecen en un plazo de unos 210 días; las instantáneas del disco, a los 7 días, y los registros, a los 365 días. Las copias de los archivos de evidencia en el almacenamiento de respaldos las elimina un administrador.

Puede cambiar su contraseña en cualquier momento en la página Cuenta. Para solicitar una copia de sus datos personales, o su corrección o eliminación, contacte a su organización o escríbanos a la dirección indicada más abajo. [POR CONFIRMAR: el procedimiento y el plazo de respuesta para estas solicitudes, que aún no se han definido.]

Algunos registros se conservan tal como se escribieron para que sigan sirviendo de evidencia: verificaciones en terreno, acciones correctivas, archivos de evidencia y registros sellados. Un nombre escrito en uno de ellos no puede eliminarse a través de la plataforma, y una cuenta que haya escrito registros de este tipo puede desactivarse, pero no eliminarse.

La versión de esta política es la fecha que aparece al inicio de la página. Cuando la política cambia, cambia también la versión.

Cada inicio de sesión pide aceptar la versión vigente, y no es posible iniciar sesión sin aceptarla.

Embr, Inc. [POR CONFIRMAR: la dirección de contacto para consultas de privacidad. Se propone security@aerolant.com, que aún no se ha confirmado que exista.]