Información sobre cómo recopilamos, utilizamos y protegemos tus datos al utilizar la plataforma Gespme y sus integraciones con servicios de terceros como Discord y Google.
Versión 2.1 · Actualizada el 12 de agosto de 2026
Esta actualización incorpora anticipadamente los estándares de la Ley N.º 21.719, que entra en vigencia el 1 de diciembre de 2026.
Para el funcionamiento de la plataforma web Gespme y sus integraciones, recopilamos los siguientes datos:
Utilizamos la información recolectada exclusivamente para los siguientes fines:
El uso y la transferencia por parte de Gespme de la información recibida de las API de Google hacia cualquier otra aplicación cumplirán con la Política de datos del usuario de los servicios API de Google, incluidos los requisitos de Uso Limitado.
GesPME SpA, representada legalmente por Marcos Cienfuegos Núñez, con domicilio en Chaica 01275, comuna de Rancagua, Región del Libertador General Bernardo O’Higgins, Chile, es responsable de los tratamientos cuyos fines y medios determina directamente.
Esta política se aplica a GesPME SpA y a la plataforma Gespme. Cuando un establecimiento decide qué datos de su personal incorpora y para qué finalidades los utiliza, el establecimiento actúa como responsable de datos. En ese escenario, Gespme actúa como tercero mandatario o encargado y procesa la información por cuenta del establecimiento, conforme al contrato, la configuración del servicio y las instrucciones documentadas de sus usuarios autorizados.
Gespme actúa como responsable respecto de la información que determina tratar para administrar cuentas y suscripciones, autenticar usuarios, prestar soporte, resguardar la seguridad de la plataforma, prevenir usos indebidos, mantener registros de auditoría y cumplir obligaciones legales propias.
Dependiendo de los módulos contratados y configurados, el establecimiento puede aportar las siguientes categorías de información:
Los datos provienen principalmente del establecimiento, sus administradores y usuarios autorizados; de los propios titulares al utilizar el portal del funcionario, asistencia o firma electrónica; de los dispositivos utilizados para acceder; y de las integraciones que cada usuario decide vincular.
Gespme trata estos datos únicamente para las siguientes finalidades, según los módulos habilitados:
Gespme no vende datos personales, no los utiliza para publicidad conductual y no los combina con información de otros clientes para crear perfiles comerciales de trabajadores o establecimientos.
Cuando Gespme actúa como encargado, corresponde al establecimiento determinar y acreditar la fuente de licitud aplicable. Según el caso, el tratamiento puede fundarse en el consentimiento, la ejecución de un contrato, el cumplimiento de obligaciones legales, el ejercicio de derechos y obligaciones en el ámbito laboral o de seguridad social, o un interés legítimo que no afecte los derechos y libertades del titular.
Los antecedentes de salud, previsión, afiliación sindical, biometría y demás categorías definidas por la ley como sensibles reciben protección reforzada. Sólo deben incorporarse cuando sean estrictamente necesarios y exista consentimiento expreso u otra autorización legal suficiente. Gespme no exige datos biométricos para sus métodos propios de marcación mediante QR o RUT y PIN; si un establecimiento integra un sistema externo que utilice biometría, deberá informar esa circunstancia y cumplir las exigencias correspondientes.
Cuando un usuario autorizado activa una función de inteligencia artificial, Gespme puede procesar el contenido seleccionado y el contexto estrictamente necesario para generar análisis, borradores, alertas o recomendaciones. Los resultados deben ser revisados por el establecimiento. La plataforma no adopta por sí sola decisiones laborales, disciplinarias, remuneracionales o educacionales con efectos jurídicos sobre una persona. Si en el futuro se implementara una decisión automatizada o elaboración de perfiles con efectos significativos, se informará previamente su lógica general, finalidad y consecuencias previstas, junto con los mecanismos de revisión humana aplicables.
La plataforma, su base de datos y sus datos operativos se alojan en un Laravel VPS administrado y desplegado mediante Laravel Forge, sobre infraestructura de DigitalOcean ubicada en la región NYC1, Nueva York, Estados Unidos. Esta operación implica el almacenamiento y tratamiento de datos personales fuera de Chile y, por tanto, una transferencia internacional de datos a Estados Unidos.
Rackeo gestiona los registros DNS del dominio gespme.cl y administra la casilla contacto@gespme.cl. Google Workspace presta el servicio de correo corporativo utilizado por la casilla mcienfuegosn@gespme.cl. OpenAI procesa el contenido y el contexto estrictamente necesarios que un usuario autorizado selecciona al utilizar las funciones de inteligencia artificial. Google y Discord intervienen, además, en los términos descritos en las secciones anteriores.
Estos proveedores sólo reciben la información necesaria para prestar sus respectivas funciones y deben tratarla con medidas de confidencialidad y seguridad y conforme a las instrucciones y condiciones aplicables al servicio.
Algunos proveedores pueden tratar datos fuera de Chile. Gespme aplicará los mecanismos admitidos por la normativa para las transferencias internacionales, incluidas decisiones de adecuación, cláusulas contractuales u otras garantías apropiadas, y mantendrá disponible la información exigible sobre los países o garantías involucradas. No se ceden datos a terceros para fines comerciales propios de éstos. La información también podrá comunicarse a tribunales, autoridades u organismos fiscalizadores cuando exista una obligación o requerimiento legal válido.
El establecimiento debe informar a sus usuarios y trabajadores sobre el tratamiento efectuado mediante Gespme, contar con una fuente de licitud, mantener datos exactos y actualizados, aplicar minimización, administrar correctamente los permisos y atender las solicitudes de los titulares. También debe comunicar a Gespme los cambios de acceso, incidentes y solicitudes que requieran apoyo técnico.
Gespme no está diseñado como expediente general de estudiantes. El establecimiento no debe cargar datos personales de niños, niñas o adolescentes salvo que una funcionalidad lo contemple expresamente, resulte necesario para una finalidad informada y se cumplan el interés superior, la autonomía progresiva y las autorizaciones legales aplicables.
Las personas pueden ejercer los derechos de acceso, rectificación, supresión, oposición, portabilidad y bloqueo en los casos y condiciones previstos por la ley. Cuando los datos fueron incorporados por un establecimiento para gestionar a su personal, la solicitud debe dirigirse inicialmente al establecimiento, que es quien determina el tratamiento. Gespme colaborará técnicamente para localizar, exportar, rectificar, bloquear o suprimir los datos conforme a las instrucciones lícitas del responsable.
Para datos respecto de los cuales Gespme actúa como responsable, o para solicitar orientación, el titular puede escribir a contacto@gespme.cl, identificándose e indicando el dato o tratamiento relacionado con su solicitud. Gespme acusará recibo y responderá dentro del plazo legal aplicable. Desde la entrada en vigencia de la Ley N.º 21.719, el titular podrá reclamar ante la Agencia de Protección de Datos Personales si su solicitud es rechazada o no es respondida oportunamente.
Esta versión rige desde el 12 de agosto de 2026 y se interpreta conforme a la Ley N.º 19.628 y sus modificaciones. La Ley N.º 21.719 entra en vigencia el 1 de diciembre de 2026. Gespme podrá actualizar esta política para reflejar cambios normativos, contractuales, tecnológicos o funcionales. Los cambios materiales serán informados mediante la plataforma o por los canales de contacto disponibles, indicando la fecha y versión vigente.