Política de Privacidad

Última actualización: 30 de julio de 2026 · Versión 2026-07-30

Esta Política de Privacidad describe cómo Nivelabs SpA, RUT 78.463.753-0, con domicilio en Zañartu 1111, Ñuñoa, Región Metropolitana de Santiago, Chile (en adelante "Rutikka" o "nosotros"), recopila, usa, almacena y protege la información personal de los usuarios de las aplicaciones móviles Rutikka Chofer y Rutikka Parent (en adelante las "Apps") y del panel web de administración para empresas de transporte (en adelante el "Panel").

Al usar nuestras Apps, usted acepta las prácticas descritas en esta política.

Marco legal aplicable. Esta Política se ajusta a la Ley N° 19.628, hoy vigente, y anticipa las exigencias de la Ley N° 21.719 sobre Protección de los Datos Personales, que entra en plena vigencia el 1 de diciembre de 2026. Cuando este documento menciona ambas leyes se refiere a ese marco combinado.

1. Responsable del tratamiento y roles

Nivelabs SpA, RUT 78.463.753-0, domicilio en Zañartu 1111, Ñuñoa, Región Metropolitana de Santiago, Chile.
Contacto de privacidad: soporte@rutikka.com

Rutikka cumple distintos roles según el dato:

• Es responsable del tratamiento respecto de la plataforma y de los datos de cuenta de cada chofer, apoderado y administrador de empresa (identificación, credenciales y datos de contacto con los que se registran), así como de los datos que tratamos para nuestras propias finalidades: seguridad, soporte, facturación y mejora del servicio.
• Es encargado del tratamiento respecto del padrón de pasajeros que cada prestador del servicio gestiona en la plataforma —alumnos, direcciones, colegios, asistencia, mensualidades y los datos de contacto de las familias que el propio prestador carga—: esos datos los ingresa el prestador —que actúa como responsable en el marco del contrato de transporte que mantiene con cada familia— y Rutikka los trata siguiendo sus instrucciones.

Un mismo dato puede tener dos caminos: los datos con que un chofer o un apoderado crea su propia cuenta son responsabilidad de Rutikka, mientras que los datos que el prestador carga sobre terceros en su padrón (el alumno, o el apoderado que aún no tiene cuenta) se tratan por encargo del prestador.

El prestador del servicio puede ser un conductor independiente o una empresa de transporte escolar:

• Cuando el servicio lo presta un conductor independiente, él es el responsable del padrón de sus pasajeros.
• Cuando el servicio lo presta una empresa, la empresa es la responsable: sus administradores gestionan el padrón desde el Panel y sus conductores acceden a los datos por cuenta de ella, limitados a los turnos que tienen asignados. El encargo entre la empresa y Rutikka se regula además en el Anexo A de los Términos para Empresas.

La App del apoderado muestra, en la ficha de cada alumno y antes de confirmar una vinculación, quién es el prestador que responde por sus datos (empresa con nombre y RUT, o conductor independiente), de modo que siempre pueda identificar al responsable.

2. Alcance

Esta política aplica a todos los usuarios de Rutikka Chofer (conductores de furgón escolar), Rutikka Parent (apoderados/representantes de estudiantes) y el Panel (administradores de empresas de transporte), así como a las personas cuyos datos son tratados en el contexto del servicio, incluidos los menores de edad transportados.

3. Datos que recopilamos

Datos de cuenta:

• Nombre completo, dirección de correo electrónico, número de teléfono.
• Chofer: número de documento de identidad (RUT), patente del vehículo, dirección base de sus rutas y sus coordenadas.
• Apoderado: vínculo con el menor (relación de parentesco o representación).
• Administrador de empresa: nombre, correo, teléfono de contacto y RUT, este último cuando canjea una invitación (la invitación está ligada a su RUT y se valida al aceptarla).

Datos operativos del chofer:

• Ubicación GPS en tiempo real durante rutas activas, incluyendo acceso a ubicación en segundo plano (con la pantalla apagada) cuando hay un viaje en curso.
• Turnos asignados y registro de los viajes ejecutados.

Datos de menores:

• Nombre completo del estudiante.
• Dirección de recogida/entrega y sus coordenadas.
• Establecimiento educacional al que asiste.
• Registro de asistencia (presente, ausente, embarcado, desembarcado) y días de inasistencia informados.
• Teléfono de contacto del alumno, si el prestador decide registrarlo (es opcional).
• Mensualidad acordada con el prestador y estado de pago de cada mes (pendiente o pagado).
• Código de vinculación que permite al apoderado asociar su cuenta con la ficha del alumno.

Datos de contacto de la familia cargados por el prestador: nombre y teléfono del apoderado, cuando el chofer o el administrador de la empresa los ingresan al registrar al alumno, aun si el apoderado todavía no tiene cuenta en la App.

Datos de empresas de transporte:

• Razón social, RUT de la empresa y datos de contacto de sus administradores (nombre, correo, teléfono).
• Vínculo de cada conductor con la empresa y turnos que esta le asigna.
• Cupos contratados, facturas emitidas y su estado de pago.

Datos técnicos y registros:

• Token de notificaciones push (FCM) para enviar alertas de proximidad y asistencia.
• Identificadores de dispositivo necesarios para el funcionamiento de las Apps.
• Dirección IP y datos técnicos de la conexión, registrados por el proveedor de alojamiento web con fines de seguridad y disponibilidad.
• Bitácora de intentos de canje de códigos de vinculación, usada exclusivamente para limitar intentos y prevenir el acceso indebido a la ficha de un alumno.
• Registro de aceptación de los Términos y de esta Política: usuario, versión aceptada y fecha.
• Registro de la declaración de autorización de la familia al crear la ficha de un alumno: quién la declaró y cuándo.

Datos que NO recopilamos. No pedimos ni almacenamos fotografías del alumno, ni datos de tarjetas o cuentas bancarias de las familias: Rutikka no procesa pagos entre las familias y el prestador, solo registra si una mensualidad quedó marcada como pagada. Tampoco tratamos datos sensibles (salud, origen étnico u otros) ni realizamos perfilado con fines publicitarios.

4. Finalidades del tratamiento

• Gestión y operación del servicio de transporte escolar: creación de rutas, registro de pasajeros y turnos.
• Seguimiento en tiempo real del trayecto por parte del apoderado y, cuando el prestador es una empresa, supervisión de su propia flota.
• Envío de notificaciones de proximidad (el furgón se acerca) y de asistencia (el niño subió/bajó).
• Registro de asistencia diaria.
• Gestión del cobro de la mensualidad entre el prestador y el apoderado, entendida como registro de su estado; Rutikka no interviene en el pago.
• Facturación y cobro de la suscripción a las empresas y choferes clientes de Rutikka.
• Seguridad de la plataforma y prevención de abusos, incluido el límite de intentos de vinculación.
• Acreditación del cumplimiento normativo: registro de aceptaciones de términos y de las declaraciones de autorización de las familias.
• Soporte técnico y resolución de incidencias.

5. Base de licitud

El tratamiento de datos se realiza sobre las siguientes bases, conforme a la Ley N° 19.628 y a la Ley N° 21.719 sobre Protección de los Datos Personales:

• Ejecución de un contrato: base principal del servicio. El tratamiento de los datos del alumno (nombre, dirección de recogida, colegio, asistencia) y de la ubicación del furgón en ruta es necesario para prestar el servicio de transporte que la familia contrata con el prestador.
• Interés legítimo: seguridad y continuidad del servicio, prevención de fraude y de abusos, y la operación de la plataforma por parte de Rutikka.
• Consentimiento: el chofer y el apoderado aceptan expresamente esta Política y los Términos al registrarse. Para el apoderado, este consentimiento opera además como capa complementaria de transparencia y control sobre los datos de su hijo/a tratados en la App.
• Cumplimiento legal: obligaciones que nos impone la normativa chilena de protección de datos y la normativa tributaria respecto de la facturación.

Los datos del menor no se sostienen únicamente en el consentimiento in-app del apoderado: su base principal es el contrato de transporte entre la familia y el prestador, que autoriza a este último a tratarlos para prestar el servicio. Esto se detalla en la sección 6.

6. Tratamiento de datos de menores de edad

Los datos de los menores (niños, niñas y adolescentes) se tratan siempre atendiendo a su interés superior, principio reconocido por la Ley N° 21.719, y únicamente en el contexto del servicio de transporte escolar.

Origen y responsabilidad. Es el prestador del servicio —la empresa de transporte, a través de sus administradores, o el conductor independiente— quien recopila e ingresa los datos del alumno, en el marco del contrato de transporte que mantiene con la familia y que lo autoriza para ello. Respecto de esos datos el prestador actúa como responsable, y Rutikka como encargado que los trata siguiendo sus instrucciones (ver sección 1). Al registrar a cada alumno, quien lo hace declara y garantiza contar con la autorización de la familia, y la plataforma registra quién efectuó esa declaración y cuándo.

Acceso limitado en modo empresa. Los conductores de una empresa acceden únicamente a los datos operativos de los alumnos de los turnos que tienen asignados (nombre, dirección de recogida, colegio y asistencia); no acceden a las mensualidades ni al resto del padrón de la empresa.

Rol del apoderado. Cuando el apoderado usa la App y se vincula con el perfil del estudiante, confirma su calidad de representante legal y la autorización ya otorgada, y obtiene visibilidad y control sobre los datos de su hijo/a. Su consentimiento in-app es una capa complementaria, no la única base del tratamiento.

El establecimiento educacional es solo el contexto del servicio (el colegio al que asiste el alumno); no es quien autoriza el tratamiento ni participa en la plataforma.

Los datos de menores se usan exclusivamente para prestar el servicio de seguimiento y notificación descrito en esta política y no se comparten con terceros para fines distintos a los aquí declarados.

7. Ubicación en tiempo real

La ubicación GPS del chofer se recopila únicamente durante rutas activas. Mientras hay un viaje en curso, esa posición se comparte en tiempo real con:

• los apoderados de los alumnos asignados a esa ruta; y
• cuando el chofer opera para una empresa, los administradores de esa empresa, que supervisan su propia flota desde el mapa del Panel.

Rutikka no almacena trayectorias históricas de ubicación. La posición viaja por un canal en tiempo real y vive solo en la memoria del dispositivo o del navegador que la está viendo: no se escribe en ninguna tabla y desaparece al cerrar la pantalla. Una vez finalizado el viaje, la posición deja de transmitirse.

El acceso a la ubicación en segundo plano (background location) es necesario para que las notificaciones de proximidad funcionen aunque la pantalla esté apagada. Este permiso se solicita explícitamente al chofer y puede revocarse en cualquier momento desde los ajustes del dispositivo.

8. Encargados y terceros

Rutikka utiliza los siguientes proveedores que actúan como encargados de tratamiento:

• Supabase — infraestructura de base de datos, autenticación, canal en tiempo real y envío de los correos de verificación de cuenta (servidores en AWS, región sa-east-1, São Paulo, Brasil).
• Google — Firebase Hosting (alojamiento del sitio público y del Panel), Maps (geocodificación y visualización de rutas) y Firebase Cloud Messaging (notificaciones push).
• Apple — Sign in with Apple (autenticación en iOS para apoderados).

Estos proveedores sólo tratan los datos necesarios para prestar sus servicios y están sujetos a sus propias políticas de privacidad.

No vendemos ni cedemos datos personales. No comercializamos la información de usuarios, familias ni alumnos, no la cedemos con fines publicitarios o de marketing de terceros, y no la compartimos fuera de los encargados aquí listados, salvo requerimiento legal de autoridad competente.

9. Transferencias internacionales

La infraestructura principal de Rutikka está alojada en Brasil (AWS, región sa-east-1, a través de Supabase). Los servicios de Google y Apple pueden tratar datos en Estados Unidos u otros países donde operan sus centros de datos.

Esto implica que los datos personales tratados en la plataforma pueden transferirse fuera de Chile. En esas transferencias exigimos a los proveedores compromisos contractuales de confidencialidad y medidas de seguridad equivalentes a las descritas en esta Política, y limitamos los datos transferidos a los necesarios para prestar cada servicio.

10. Cookies y almacenamiento local

El sitio y el Panel no utilizan cookies de analítica, de publicidad ni de seguimiento, ni herramientas de medición de terceros.

El Panel guarda en el almacenamiento local del navegador (localStorage) los datos de la sesión iniciada, para mantener al administrador conectado entre visitas. Es almacenamiento estrictamente necesario para el funcionamiento del servicio y se elimina al cerrar sesión. Las Apps guardan el equivalente en el almacenamiento seguro del dispositivo.

El proveedor de alojamiento registra datos técnicos de cada petición (incluida la dirección IP) por motivos de seguridad y disponibilidad, conforme a la sección 3.

11. Conservación y eliminación

Conservamos cada dato mientras sea necesario para la finalidad que lo justifica:

• Datos de cuenta: mientras la cuenta esté activa.
• Ubicación en tiempo real: no se persiste; deja de existir al terminar cada ruta.
• Padrón, asistencia e historial de viajes: mientras dure la relación de transporte con el prestador. Al terminar esa relación se eliminan conforme a los párrafos siguientes.
• Facturación de suscripciones: por el plazo que exige la normativa tributaria chilena, aunque la cuenta se haya cerrado.
• Registros de aceptación de términos y de declaración de autorización: mientras sean necesarios para acreditar el cumplimiento de las obligaciones legales, conforme a los plazos de prescripción aplicables.
• Bitácora de intentos de vinculación: solo el tiempo necesario para aplicar el límite de intentos.

Si un apoderado elimina su cuenta, los datos del alumno gestionados por el prestador permanecen bajo la responsabilidad de este último mientras dure el servicio de transporte: se desvincula la cuenta del apoderado, pero el prestador conserva el padrón necesario para seguir prestando el servicio. La eliminación definitiva de los datos del alumno puede solicitarla la familia al prestador, o a Rutikka en soporte@rutikka.com, y se procesa cuando termina la relación de transporte.

Si un conductor independiente se vincula a una empresa de transporte, su información previa de alumnos, colegios, turnos e historial se elimina de forma definitiva antes de la vinculación; no se transfiere a la empresa. Esta decisión evita ceder datos personales de menores a un nuevo responsable sin una base de licitud, y se informa al conductor —quien la confirma— en el propio flujo de vinculación.

Si una empresa termina su cuenta o su suscripción, los datos que Rutikka trataba por su cuenta se eliminan o devuelven conforme al Anexo A de los Términos para Empresas, conservando únicamente lo exigido por obligaciones legales (por ejemplo, antecedentes tributarios de facturación).

Para solicitar la eliminación de su cuenta y los datos asociados, puede usar la opción disponible dentro de la App o seguir las instrucciones de rutikka.com/eliminar-cuenta. Procesaremos su solicitud en un plazo máximo de 30 días hábiles.

12. Derechos del titular

De acuerdo con la Ley N° 19.628 y la Ley N° 21.719, usted tiene derecho a:

• Acceso: conocer qué datos personales tratamos sobre usted.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación o supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios.
• Oposición: oponerse al tratamiento en determinadas circunstancias.
• Bloqueo: solicitar la suspensión temporal del tratamiento mientras se resuelve una solicitud de rectificación o de supresión.
• Portabilidad: recibir sus datos en un formato estructurado y de uso común, o solicitar su transferencia cuando sea técnicamente posible.

Decisiones automatizadas. Rutikka no adopta decisiones automatizadas que produzcan efectos jurídicos sobre los titulares ni los somete a perfilado. Las notificaciones automáticas de la App (proximidad, embarque, desembarque) son avisos operativos y no constituyen una decisión de ese tipo.

Para ejercer estos derechos, escriba a soporte@rutikka.com indicando su nombre completo, correo registrado y el derecho que desea ejercer. Responderemos sin demora y, a más tardar, dentro de los 30 días corridos siguientes a la solicitud.

Respecto de los datos de su hijo/a, el responsable es el prestador del servicio identificado en la App (ver sección 1): puede dirigir su solicitud directamente a él, o a Rutikka, que la canalizará al responsable sin demora y prestará la asistencia necesaria para que sea atendida.

13. Seguridad

Implementamos medidas técnicas y organizativas para proteger sus datos:

• Comunicaciones cifradas mediante TLS/HTTPS.
• Control de acceso por usuario mediante Row-Level Security (RLS) en la base de datos.
• Acceso a datos de menores restringido exclusivamente al prestador responsable —y, en el caso de una empresa, a los conductores de los turnos asignados— y al apoderado vinculado.
• Tokens de acceso de corta duración y renovación automática.

El detalle de estas medidas y el procedimiento que seguimos ante un incidente de seguridad —incluidos los avisos a los afectados y a la autoridad— se publican en rutikka.com/seguridad.

14. Cambios a esta política

Podemos actualizar esta Política de Privacidad. Cuando lo hagamos, actualizaremos la fecha al inicio del documento e incrementaremos el número de versión. Si los cambios son significativos, lo notificaremos a través de la App y del Panel y solicitaremos su nueva aceptación antes de continuar usando el servicio. Cada aceptación queda registrada con su versión y fecha.

15. Contacto

Si tiene preguntas o inquietudes sobre esta Política, contáctenos en:
soporte@rutikka.com