Política de Privacidad
Última actualización: 26 de octubre de 2026 · Conforme a la Ley N° 19.628 y adaptada a la Ley N° 21.719 sobre protección y tratamiento de los datos personales
Resumen en lenguaje simple
- Tratamos los datos necesarios para que su cuenta funcione: correo, nombre de usuario, historial de cálculos, documentos y datos de seguridad de sus inicios de sesión.
- No vendemos sus datos ni los usamos para publicidad de terceros.
- Usamos proveedores externos (Google Firebase, Mercado Pago y otros) que se detallan en la sección 6. Parte del tratamiento ocurre fuera de Chile.
- Usted puede acceder, rectificar, suprimir, oponerse, solicitar la portabilidad o el bloqueo de sus datos, y retirar su consentimiento escribiendo a soporte@milift.cl.
- Si cree que sus derechos no fueron respetados, puede reclamar ante la Agencia de Protección de Datos Personales.
Contenido
1. Responsable2. Marco legal3. Datos que tratamos4. Finalidades y bases legales5. Decisiones automatizadas6. Proveedores y destinatarios7. Transferencias internacionales8. Conservación9. Seguridad10. Sus derechos11. Consentimiento12. Almacenamiento local13. Menores14. App Android15. Cambios16. Contacto1. Responsable del tratamiento
El responsable de los datos personales tratados a través del sitio milift.cl, la aplicación web y la aplicación Android MiLift (en adelante, "MiLift", "nosotros" o el "Servicio") es:
- Nombre o razón social: PALMA TECH SPA
- RUT: 78.460.489-6
- Domicilio: Antonio Bellet 193, Of. 120, Providencia, Chile
- Correo de contacto para asuntos de datos personales: soporte@milift.cl
Este es también el canal para recibir notificaciones relativas a esta política y para ejercer sus derechos. Si la ley exigiera designar un delegado de protección de datos, su contacto se publicará en esta misma sección.
Cuando su empleador o empresa contrata MiLift para sus trabajadores, la empresa decide qué personas usan el Servicio. MiLift trata los datos de la cuenta y del uso para prestar el Servicio, según lo descrito aquí.
2. Marco legal y vigencia
Esta política se rige por la Ley N° 19.628 sobre protección de la vida privada y por la Ley N° 21.719, que regula la protección y el tratamiento de los datos personales y crea la Agencia de Protección de Datos Personales. La Ley N° 21.719 entra en vigor el 1 de diciembre de 2026, o en la fecha que la ley disponga si esta cambiara. Hemos adaptado desde ya nuestras prácticas a sus principios: licitud, finalidad, proporcionalidad, calidad, responsabilidad, seguridad, transparencia y confidencialidad.
3. Datos que tratamos
Tratamos solo los datos necesarios para las finalidades descritas. La mayoría los entrega usted al registrarse y usar el Servicio; otros se generan automáticamente al usarlo, y algunos nos llegan de proveedores de pago.
| Categoría | Datos | Origen |
|---|---|---|
| Cuenta | Correo electrónico, nombre de usuario, nombre completo, empresa, rol, plan y fecha de vencimiento. La contraseña la gestiona Firebase Authentication: MiLift no la ve ni la almacena en texto legible. | Usted o el administrador de su cuenta |
| Uso del Servicio | Cálculos de izaje e historial, equipos y modelos de grúa que usted registre, borradores, fotografías adjuntas a los informes y PDF generados (guardados en su espacio en la nube). | Usted |
| Verificación de documentos (QR) | Código del documento, tipo de cálculo, fecha, resultado, porcentaje de utilización, peso de la carga y nombre de usuario que lo emitió. | Generado al emitir un PDF |
| Seguridad de la cuenta | Dirección IP, agente de usuario (navegador o dispositivo), identificador del dispositivo, fecha y hora de cada ingreso, historial de ingresos y ubicación aproximada (ciudad y país) deducida de la IP. | Automática |
| Prueba gratuita (demo) | Correo electrónico, dirección IP, agente de usuario, plataforma (web o app), fecha de primer y último uso y número de consultas. | Usted y automática |
| Pagos | Correo del pagador, nombre informado, plan contratado, identificador y estado del pago. No recibimos ni almacenamos números de tarjeta: el pago lo procesa Mercado Pago. | Usted y Mercado Pago |
| Asistente de IA | Los mensajes que escriba al asistente (hasta 1.000 caracteres cada uno) y los últimos mensajes de esa conversación. | Usted |
| Comunicaciones | Correo y contenido de sus consultas a soporte; correos de activación, renovación y avisos de cuenta. | Usted y automática |
| Técnicos | Dirección IP y registros mínimos para limitar solicitudes abusivas y diagnosticar fallos. | Automática |
Los datos que usted ingresa en los cálculos (pesos, capacidades, dimensiones) son datos técnicos de la maniobra. Le pedimos no incluir datos personales de terceros (por ejemplo, nombres o RUT de trabajadores) en campos de texto libre, salvo que sea necesario y esté autorizado.
No tratamos datos sensibles (como salud, biometría o ubicación precisa) ni le pedimos acceso a su ubicación GPS.
4. Finalidades y bases de licitud
| Finalidad | Base de licitud |
|---|---|
| Crear y administrar su cuenta, prestar el Servicio, guardar su historial y sincronizarlo entre dispositivos | Ejecución del contrato |
| Gestionar suscripciones, pagos, renovaciones y facturación | Ejecución del contrato y cumplimiento de obligaciones legales (tributarias) |
| Proteger la cuenta: detectar accesos sospechosos, limitar el uso a los dispositivos autorizados y evitar el uso compartido de licencias personales | Interés legítimo de MiLift y de sus usuarios en la seguridad del Servicio |
| Verificar la autenticidad de los documentos emitidos mediante código QR | Ejecución del contrato e interés legítimo en la trazabilidad de los documentos |
| Ofrecer y limitar la prueba gratuita, y contactarlo sobre ella | Medidas precontractuales a su solicitud; interés legítimo en evitar abusos |
| Responder consultas y solicitudes de soporte | Ejecución del contrato e interés legítimo |
| Responder sus mensajes mediante el asistente de IA | Su consentimiento, al decidir usar el asistente |
| Enviar comunicaciones comerciales o novedades que no sean del servicio | Su consentimiento, que puede retirar en cualquier momento |
| Cumplir obligaciones legales, responder a requerimientos de autoridades y defender derechos | Obligación legal e interés legítimo |
No utilizamos sus datos para finalidades distintas e incompatibles con las anteriores. Cuando la base sea el interés legítimo, usted puede oponerse según la sección 10.
No vendemos, arrendamos ni compartimos sus datos personales con terceros con fines comerciales o publicitarios.
5. Decisiones automatizadas
Para proteger las cuentas, MiLift usa controles automáticos: limita el número de dispositivos por cuenta y compara la ubicación aproximada de los ingresos sucesivos. Si detecta un patrón sospechoso (por ejemplo, ingresos desde países distintos en un tiempo imposible), puede marcar la cuenta, bloquear temporalmente el acceso o pedir verificación.
No elaboramos perfiles comerciales ni tomamos otras decisiones automatizadas que produzcan efectos jurídicos sobre usted. Si una decisión automática afecta su acceso, puede pedir que una persona la revise, expresar su punto de vista y que la impugne, escribiendo a soporte@milift.cl.
6. Proveedores y destinatarios
Para operar el Servicio usamos proveedores que tratan datos por nuestra cuenta, bajo sus propios términos de protección de datos:
| Proveedor | Para qué | Datos involucrados |
|---|---|---|
| Google (Firebase) | Autenticación, base de datos, almacenamiento de archivos, funciones del servidor, hosting y verificación anti-abuso (App Check / reCAPTCHA) | Datos de cuenta, uso, documentos, seguridad |
| Google (Gemini) | Asistente de IA | Mensajes que usted escribe al asistente |
| Mercado Pago | Procesamiento de pagos y suscripciones | Correo, nombre, plan, datos de pago ingresados en su plataforma |
| Google (Gmail) | Envío de correos de activación, renovación y soporte | Correo y contenido del mensaje |
| ipify y ipwho.is | Obtener la IP pública y estimar ciudad y país para la seguridad de la cuenta | Dirección IP |
| Redes de entrega de contenido (jsDelivr, cdnjs, Google Fonts) | Cargar bibliotecas y tipografías del sitio | Dirección IP y datos técnicos propios de toda conexión web |
También podemos comunicar datos a autoridades públicas o tribunales cuando la ley lo exija, y a asesores profesionales sujetos a confidencialidad.
Si su cuenta pertenece a una empresa, el administrador de esa empresa puede ver los datos de cuenta y la actividad de sus usuarios en el panel correspondiente.
Los documentos PDF que usted genera y comparte son responsabilidad suya. Quien tenga el código QR de un documento puede ver los datos de verificación descritos en la sección 3.
7. Transferencias internacionales
La base de datos principal se aloja en Chile (Santiago). Otras partes del tratamiento, como funciones del servidor, autenticación, correo, el asistente de IA y la verificación anti-abuso, se ejecutan en infraestructura de Google en Estados Unidos u otros países. Mercado Pago y los servicios de geolocalización de IP también pueden tratar datos fuera de Chile.
Estas transferencias se realizan solo con proveedores que ofrecen garantías adecuadas de protección, normalmente mediante cláusulas contractuales tipo o mecanismos equivalentes, y en lo necesario para prestar el Servicio. Puede pedirnos información adicional sobre ellas escribiendo a soporte@milift.cl.
8. Plazos de conservación
- Cuenta y datos de uso: mientras su cuenta esté activa. Si su suscripción vence y no se renueva, la cuenta se desactiva y, transcurridos 90 días de gracia, eliminamos automáticamente la cuenta y todos sus datos: historial, equipos, borradores, documentos, fotografías y registros de ingreso. Si usted pide cerrar su cuenta, la eliminamos antes, según la sección 10.
- Datos de pago y facturación (correo del pagador, monto, fecha e identificador del pago): 5 años, plazo exigido por la legislación tributaria chilena. Luego se eliminan automáticamente.
- Registros de ingreso y seguridad: se guardan los últimos 20 ingresos de cada cuenta y se eliminan junto con ella. Los contadores técnicos para limitar solicitudes abusivas (IP) se eliminan automáticamente a los pocos minutos.
- Prueba gratuita: correo, IP y datos del dispositivo se eliminan automáticamente 24 meses después del último uso, o antes si usted lo pide. Solo usamos su correo para novedades comerciales si marcó la casilla opcional, que no viene premarcada.
- Mensajes al asistente de IA: MiLift no los guarda en su historial. Se envían a Google para generar la respuesta, según los términos del proveedor.
- Documentos verificables por QR: se conservan para mantener la verificación del PDF. Cuando su cuenta se elimina, el registro de verificación queda anonimizado: se borran el nombre de usuario y el identificador de cuenta.
- Constancia de aceptación: guardamos la fecha y la versión de los Términos y la Política que usted aceptó, mientras exista su cuenta.
Cumplidos los plazos, eliminamos los datos o los anonimizamos de forma irreversible. Los respaldos del proveedor de infraestructura pueden conservar copias por un período breve antes de su borrado definitivo.
9. Seguridad y brechas
Aplicamos medidas técnicas y organizativas proporcionales al riesgo:
- Cifrado en tránsito (HTTPS/TLS) y en reposo en la infraestructura del proveedor
- Autenticación con Firebase Authentication y contraseñas nunca visibles para MiLift
- Reglas de acceso que restringen cada cuenta a sus propios datos
- Verificación anti-abuso, límites de solicitudes y control de dispositivos
- Acceso administrativo restringido a personal autorizado
- Registros de auditoría de acciones críticas
Si ocurre una vulneración de seguridad que afecte sus datos y suponga un riesgo para sus derechos, la informaremos a la Agencia de Protección de Datos Personales sin dilaciones indebidas y, si el riesgo es alto, también a usted y a los afectados, indicando qué ocurrió y qué medidas tomar.
10. Sus derechos
Usted tiene los siguientes derechos sobre sus datos personales:
- Acceso: saber si tratamos sus datos y obtener una copia, con el origen, las finalidades y los destinatarios
- Rectificación: corregir datos inexactos, desactualizados o incompletos
- Supresión: pedir la eliminación de sus datos cuando ya no sean necesarios, retire su consentimiento o el tratamiento sea ilícito
- Oposición: oponerse al tratamiento basado en interés legítimo o con fines de comunicación comercial
- Portabilidad: recibir sus datos en un formato estructurado y de uso común
- Bloqueo temporal: pedir que se suspenda el tratamiento mientras se resuelve una solicitud o cuando proceda
- Retirar el consentimiento en cualquier momento, tan fácil como lo dio, sin afectar el tratamiento anterior
- Revisión humana de decisiones automatizadas, según la sección 5
Cómo ejercerlos
Escriba a soporte@milift.cl desde el correo de su cuenta, indicando su nombre de usuario y el derecho que desea ejercer. Podemos pedirle información para confirmar su identidad. El ejercicio de sus derechos es gratuito, salvo copias adicionales o solicitudes manifiestamente infundadas o excesivas, según permita la ley.
Plazos
Responderemos dentro de 30 días corridos desde su solicitud, prorrogables por otros 30 si hay causa justificada, informándole el motivo. Si pide el bloqueo temporal, lo aplicaremos en un plazo de 2 días hábiles, y mientras no se resuelva su solicitud los datos afectados no se seguirán tratando. Si denegamos su solicitud, total o parcialmente, le explicaremos los motivos.
Reclamos
Si no está conforme con nuestra respuesta, o no la recibe a tiempo, puede reclamar ante la Agencia de Protección de Datos Personales, a partir de su funcionamiento, y ejercer las acciones judiciales que la ley contempla. Mientras la Agencia no esté operativa, rigen los mecanismos de la Ley N° 19.628.
11. Consentimiento
Cuando un tratamiento se base en su consentimiento (por ejemplo, usar el asistente de IA o recibir novedades comerciales), este debe ser libre, informado, específico e inequívoco, y se manifiesta con una acción afirmativa suya. No usamos casillas premarcadas. Puede retirarlo en cualquier momento escribiendo a soporte@milift.cl o dejando de usar la función correspondiente. Retirarlo no afecta la licitud del tratamiento anterior.
12. Almacenamiento local y cookies
MiLift usa el almacenamiento local del navegador o de la app (localStorage) para guardar su sesión, sus preferencias (como el modo día o noche) y borradores de trabajo. Es necesario para que el Servicio funcione. Los servicios de Google que usamos (autenticación y verificación anti-abuso) pueden almacenar identificadores técnicos en su dispositivo.
No usamos cookies publicitarias ni de seguimiento de terceros, y no compartimos datos con redes de publicidad. Puede borrar el almacenamiento local limpiando los datos del sitio en su navegador o de la app en los ajustes de Android; hacerlo cerrará su sesión y eliminará los datos guardados solo en ese dispositivo.
13. Menores de edad
MiLift está destinado a profesionales de la industria y a personas de 18 años o más. No recopilamos intencionalmente datos de menores. Si detectamos una cuenta de una persona menor de 18 años, la eliminaremos, y los padres o tutores pueden escribirnos para solicitarlo.
14. Aplicación Android
La app MiLift para Android usa los mismos servicios y trata los mismos datos que la versión web. Solo solicita el permiso de acceso a Internet. Para adjuntar fotografías o compartir y guardar archivos PDF y Excel, usa el selector de archivos y la función de compartir del sistema: accede solo a los archivos que usted elige. No accede a su ubicación, contactos, micrófono ni cámara de forma permanente.
15. Cambios a esta política
Podemos actualizar esta política, por ejemplo por cambios legales o del Servicio. Publicaremos la versión vigente con su fecha y, ante cambios relevantes, se lo informaremos en la plataforma o por correo con al menos 15 días de anticipación. Cuando un cambio requiera su consentimiento, lo solicitaremos de nuevo.
16. Contacto
Para consultas o solicitudes sobre privacidad: soporte@milift.cl
También puede consultar los Términos de Uso del Servicio.