Política de Privacidad — Set-Os
1. Quién es el responsable de tus datos
Set-Os es una aplicación web progresiva (PWA) para que quienes trabajan por proyecto, jornada o servicio (en especial en producción audiovisual) registren sus jornadas, sus gastos y los comprobantes de su trabajo. Set-Os es solo para mayores de 18 años: no tratamos conscientemente datos de menores y, si detectamos una cuenta de una persona menor de edad, la cerramos.
Responsable del tratamiento: Unit OS SpA, RUT 78.497.936-9.
Domicilio: Chile.
Contacto para cualquier tema de datos personales: dudas@wrap-os.com
No hemos designado un delegado de protección de datos: el canal anterior es el contacto directo del responsable.
2. Principios que seguimos
- Licitud y lealtad: solo tratamos tus datos si hay una base legal para hacerlo (sección 4), y nunca los usamos de forma engañosa.
- Finalidad y proporcionalidad: pedimos solo lo necesario para cada función y no lo usamos para otra cosa sin avisarte.
- Calidad: puedes corregir tus datos cuando quieras.
- Transparencia: esta política dice qué datos usamos, para qué, quién los recibe y por cuánto tiempo.
- Seguridad y confidencialidad: aplicamos medidas técnicas y de organización razonables (sección 9).
- Responsabilidad: respondemos por cómo se tratan tus datos, incluso cuando los maneja un proveedor que contratamos.
3. Qué datos tratamos
3.1 Datos que tú nos entregas
- Identidad y contacto: nombre, apellidos, correo, teléfono (WhatsApp), fecha de nacimiento, país y ciudad.
- Documento de identidad: RUT (Chile), CUIT (Argentina), RFC (México), etc.
- Datos de trabajo: cargo, área, proyectos, tarifa diaria, disponibilidad, jornadas y horas.
- Gastos y comprobantes: fotos de boletas y facturas, proveedor, monto, categoría y documento.
- Datos opcionales de tu perfil (algunos son sensibles): previsión de salud (Fonasa o Isapre), AFP, afiliación a un sindicato y número de cuenta bancaria. Solo los guardamos si tú los ingresas, solo los usamos en las funciones donde los activas, y puedes retirarlos o pedir que los borremos cuando quieras.
3.2 Datos que se generan al usar Set-Os
- Ubicación GPS: cuando marcas entrada o salida, registramos tu ubicación y la hora. Solo con tu permiso.
- Fotos: al subirlas, tu navegador elimina sus metadatos (EXIF). La ubicación que registras se guarda como dato de la foto.
- Actividad en la app: jornadas cerradas, horas extra, contratos firmados, giros y marcas de tiempo.
- Dispositivo y conexión: tipo de navegador, sistema, modelo del teléfono y dirección IP, para seguridad y soporte. El servidor de alojamiento guarda además registros de acceso.
- Pagos: orden, monto, fecha y código de autorización. No guardamos números de tarjeta.
3.3 Datos sensibles
La ley llama «sensibles» a datos como los de salud y la afiliación sindical. En Set-Os solo aparecen si tú los ingresas en tu perfil (previsión de salud y sindicato). Los tratamos únicamente con tu consentimiento específico para esa función, no los usamos para analítica ni los compartimos, y puedes retirarlos en cualquier momento.
4. Para qué los usamos y con qué base legal
| Finalidad | Datos | Base legal |
|---|---|---|
| Crear y mantener tu cuenta, iniciar sesión | Identidad, contacto, documento | Ejecución del contrato (los Términos) |
| Registrar tu jornada y calcular horas | Ubicación, horas | Tu consentimiento (permiso de ubicación) y ejecución del contrato |
| Registrar gastos y leer comprobantes con IA | Fotos, montos, proveedor | Ejecución del contrato; la lectura con IA la inicias tú y revisas el resultado |
| Cobrar el plan Full y emitir comprobantes de pago | Datos de pago, correo | Ejecución del contrato y obligación legal tributaria |
| Enviarte avisos del servicio (recuperar clave, vencimiento del plan, recordatorios) | Correo, notificaciones | Ejecución del contrato; las notificaciones push, tu consentimiento |
| Avisarte una sola vez cuando Set-OS abra, si lo pediste con «Avísame» | Correo, idioma | Tu consentimiento (lo pides tú). Eliminamos tu correo de esa lista apenas te enviamos el aviso |
| Compartir un documento con tu productora mediante un enlace (sección 7) | Jornadas o gastos que tú eliges | Tu decisión y consentimiento en cada envío |
| Usar tus datos de salud previsional o sindicato en las funciones donde los activas | Datos sensibles de tu perfil | Tu consentimiento específico, que puedes retirar |
| Saber de qué campaña o enlace llegaste cuando creas tu cuenta | Etiqueta del enlace (por ejemplo, la campaña) y el sitio desde el que llegaste | Interés legítimo en medir qué difusión funciona; no usa cookies adicionales |
| Medir visitas con Google Analytics y medir el resultado de nuestros anuncios con Meta Pixel | Navegación, dispositivo | Tu consentimiento (aviso de cookies) |
| Seguridad, prevención de abuso y fraude, mejora del servicio | Actividad, IP, eventos de uso con identificador seudónimo | Interés legítimo, que se pondera con tus derechos |
| Atender tus solicitudes de derechos y cumplir la ley | Los necesarios | Obligación legal |
No vendemos tus datos, no los usamos para publicidad de terceros y no tomamos decisiones automatizadas que produzcan efectos legales sobre ti: la lectura de comprobantes con IA es una ayuda que tú revisas y confirmas antes de guardar, y el «auditor» de rendiciones solo marca posibles errores para que los revises.
5. Quién recibe tus datos
5.1 Dentro de Set-Os
- Tú: acceso total a tus datos.
- Equipo de soporte: solo si reportas un problema, de forma temporal.
5.2 Proveedores que tratan datos por encargo nuestro
- Alojamiento y correo: HostGator (servidor donde guardamos los datos).
- Respaldo de archivos: Backblaze B2 (Estados Unidos): copia de tus fotos y comprobantes.
- IA para leer comprobantes: Anthropic (Claude API, Estados Unidos): recibe la imagen del comprobante para extraer sus datos. Según sus condiciones comerciales no la usa para entrenar sus modelos y la elimina según su política de retención (hasta 30 días).
- Pagos: Transbank (Chile) y dLocal (otros países): reciben los datos necesarios para cobrar.
- Mapas y direcciones: OpenStreetMap (Nominatim) recibe las coordenadas de tu entrada para mostrarte la dirección. Los enlaces «Ver en Google Maps» abren Google, que recibe esa ubicación solo cuando tú los abres.
- Código QR del comprobante (plan Full): el servicio api.qrserver.com genera la imagen del QR a partir del enlace de verificación del documento.
- Notificaciones push: el servicio de notificaciones de tu navegador o sistema (Google, Apple, Mozilla o Microsoft, según tu dispositivo).
- Analítica: PostHog US Cloud (eventos de uso con un identificador seudónimo; no recibe RUT, correo, GPS, fotos ni montos), Google Analytics, Google Ads y Meta Pixel (solo si lo aceptas; Google Ads mide cuántas personas que llegan desde nuestros anuncios en Google crean una cuenta; Meta Pixel mide cuántas personas que llegan desde nuestros anuncios en Instagram y Facebook crean una cuenta, y recibe datos de navegación y de dispositivo).
- Seguridad del registro: Google reCAPTCHA verifica que no seas un robot.
5.3 Autoridades
Solo cuando la ley lo exige o una autoridad competente lo ordena.
6. Cookies y almacenamiento en tu dispositivo
Necesarias (siempre activas). La cookie de sesión (setos_sess) te mantiene conectada o conectado; también usamos protección contra envíos falsos (CSRF) y una cookie de preferencia de idioma (setos_idioma). En el registro, Google reCAPTCHA verifica que no seas un robot. Además guardamos en tu dispositivo (almacenamiento local) tu elección sobre cookies, el idioma y los registros que aún no se han enviado cuando no hay señal. Las fuentes de letra se cargan desde Google Fonts, por lo que Google recibe tu dirección IP al abrir la página.
Analítica (solo si la aceptas). Google Analytics usa las cookies _ga y _ga_WV27F13PZ6 para medir visitas y uso de pantallas. Google Ads (de Google) usa las cookies _gcl_au y _gcl_aw para medir cuántas personas que llegan desde nuestros anuncios en Google se registran. Meta Pixel (de Meta) usa las cookies _fbp y _fbc para medir cuántas personas que llegan desde nuestros anuncios en Instagram y Facebook se registran. Si eliges «Solo necesarias» o no respondes, no se carga Google Analytics ni se envía nada a Google desde esa herramienta. Lo mismo vale para Meta Pixel: sin tu permiso no se carga ni se envía nada a Meta. Puedes cambiar tu decisión cuando quieras con el enlace «Cookies» al pie de la página principal; al retirar el permiso borramos esas cookies.
Sin cookies. PostHog recibe eventos de uso de la app (con un identificador seudónimo, sin RUT, correo, GPS, fotos ni montos) enviados desde nuestro servidor, sin instalar cookies en tu navegador. Puedes oponerte a esta analítica según la sección 10.
7. Enlaces para compartir tu jornada o tu rendición (plan Full)
Puedes crear un enlace de solo lectura para enviar a tu productora. Es una decisión tuya, caso por caso:
- Qué incluye: lo que eliges (periodo y, en gastos, proyecto) y ves en una vista previa: fecha, entrada, salida y horas en las jornadas; fecha, proveedor, concepto, categoría, documento y monto en los gastos. Tu nombre aparece siempre; tu RUT solo si lo marcas.
- Qué no incluye: fotos de comprobantes, ubicación GPS ni el monto de tus horas extra.
- Quién lo ve: cualquier persona que tenga el enlace, sin necesidad de cuenta. Compártelo solo con quien corresponda: no podemos saber quién lo abre. Guardamos el número de visitas y la fecha de la última.
- Cuánto dura: 14 días. Puedes dejar de compartirlo antes, desde la propia app, y el enlace deja de funcionar al instante.
- Cómo se guarda: una copia del documento tal como se creó, con un código de verificación, y solo el resumen cifrado (hash) del enlace, no el enlace mismo. El enlace no se indexa en buscadores.
8. Transferencias internacionales
Parte de tus datos se procesa fuera de Chile, principalmente en Estados Unidos: el respaldo de fotos y comprobantes (Backblaze), la lectura de comprobantes con IA (Anthropic), la analítica (PostHog y, si aceptas, Google) y la generación del QR. Solo enviamos lo necesario para cada servicio y elegimos proveedores que ofrecen condiciones de tratamiento de datos y garantías de seguridad, como exige la ley chilena para las transferencias al extranjero.
9. Cuánto tiempo guardamos tus datos y cómo los protegemos
| Dato | Plazo de retención |
|---|---|
| Datos de tu cuenta, jornadas, gastos y fotos | Mientras tu cuenta exista |
| Después de pedir la eliminación de tu cuenta | Dejan de estar disponibles en la app de inmediato. Guardamos una copia de seguridad cifrada hasta 90 días, por si la solicitud fue un error, y después la destruimos definitivamente: pasado ese plazo no se pueden recuperar. Los registros de pagos se conservan por obligación tributaria. |
| Enlaces compartidos | 14 días; el documento guardado se elimina junto con tu cuenta. |
| Registros técnicos y de seguridad | El tiempo necesario para dar soporte y proteger el servicio. |
Seguridad
- Conexión: HTTPS/TLS en todas las conexiones.
- Contraseñas: se guardan con hash (bcrypt), nunca en texto plano.
- Accesos: límites de intentos en el ingreso, la recuperación de clave y las áreas de administración.
- Fotos: el navegador elimina sus metadatos EXIF al subirlas; la ubicación que registras solo la ven tú y tu proyecto.
- Respaldos: copia diaria de la base de datos en el servidor.
Si ocurre una vulneración de seguridad
Si detectamos un incidente que comprometa tus datos personales, lo informaremos a la Agencia de Protección de Datos Personales cuando la ley lo exija y te avisaremos a ti por correo o dentro de la app, sin demora, junto con las medidas que tomamos y lo que puedes hacer.
10. Tus derechos
- Acceso: saber qué datos tuyos tratamos y recibir una copia.
- Rectificación: corregir datos inexactos o incompletos; puedes hacerlo desde la app o pedirnos que lo hagamos.
- Supresión: eliminar tu cuenta y tus datos (con la copia de seguridad cifrada de hasta 90 días de la sección 9), salvo lo que debamos conservar por ley.
- Oposición: oponerte al tratamiento basado en interés legítimo, por ejemplo la analítica de uso.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común (CSV o JSON).
- Bloqueo temporal: pedir que dejemos de usar tus datos mientras resolvemos una solicitud tuya, salvo guardarlos.
- Decisiones automatizadas: no tomamos decisiones automatizadas con efectos legales sobre ti (sección 4); si algún día lo hiciéramos, podrás pedir intervención humana.
- Retirar un consentimiento: en cualquier momento, tan fácil como lo diste (permiso de ubicación en tu dispositivo, notificaciones, cookies y datos sensibles del perfil). Retirarlo no afecta lo hecho antes.
Cómo ejercerlos: escribe a dudas@wrap-os.com desde el correo de tu cuenta, diciéndonos qué derecho quieres ejercer. Es gratis. Plazo: respondemos dentro de 30 días. Si necesitáramos más tiempo por la complejidad de tu solicitud, te avisaremos antes y te explicaremos por qué.
11. Consentimientos
Te pedimos tu permiso, de forma separada y clara, para: el uso de tu ubicación al marcar entrada y salida; las fotos con ubicación; las notificaciones; las cookies de analítica; los datos sensibles de tu perfil; y aceptar esta Política y los Términos. Puedes retirar cada uno cuando quieras.
12. Cambios a esta Política
Si cambiamos esta política de forma importante, te avisaremos por la app y por correo antes de que el cambio rija y, cuando la ley lo exija, te pediremos de nuevo tu consentimiento. Si no estás de acuerdo, puedes cerrar tu cuenta sin penalidad. Versión anterior: 1.1 (9 de octubre de 2026).
13. Idioma
Esta Política está disponible en español, inglés y portugués. Las versiones en inglés y portugués son traducciones para tu comodidad: si hay alguna diferencia, prevalece la versión en español. Algunos avisos automáticos del sistema (por ejemplo, correos y mensajes de error) pueden llegar solo en español.
14. Contacto y reclamos
Email: dudas@wrap-os.com
Reclamos: primero escríbenos y lo resolveremos. Si no quedas conforme, puedes reclamar ante la Agencia de Protección de Datos Personales de Chile (desde que entre en funcionamiento) y, en temas de consumo, ante el SERNAC. Si estás en otro país, ante la autoridad de datos personales de tu país.
Última revisión: 15 de octubre de 2026 · Términos y Condiciones