Políticas de uso
Versión 2026-08-21
Las reglas para usar la plataforma. Quien tiene cuenta las acepta al entrar por
primera vez. No son las reglas de tu trabajo: cómo se reporta una obra y quién
aprueba qué lo decide tu empresa.
1. Para qué es esta plataforma
Para el trabajo de tu empresa: informes de obra, programación, documentos y lo que
tu administrador haya habilitado. No es una herramienta personal.
2. Tu cuenta es tuya y no se presta
Todo lo que se haga con ella queda a tu nombre. Y eso importa más de lo que parece:
un informe de obra aprobado tiene efectos contractuales, así que una aprobación
firmada con tu cuenta te compromete a ti. Si crees que alguien más entró con ella,
avisa a tu administrador.
3. Lo que subes
Datos de la obra. No cargues datos personales que el trabajo no necesite: cuanto
menos haya, menos hay que proteger y menos se puede perder.
4. Las fotografías pueden mostrar personas
Súbelas cuando hagan falta para el informe y evita los primeros planos que no
aporten nada. La foto de la cara de alguien es un dato personal aunque se haya
tomado en la obra.
5. Queda registro, y para qué
Los accesos y los cambios sobre datos de personas quedan en un registro que no se
puede modificar ni borrar, ni siquiera desde el servidor. Está para poder demostrar
qué pasó si algo sale mal, no para medir tu rendimiento.
6. Quién puede quitarte el acceso
Tu empresa, que es la dueña de la cuenta y de los datos. GRATOX solo ejecuta lo que
ella decide. Si tu acceso se cierra, es a tu empresa a quien preguntar por qué.
7. A quién escribir
Si algo de la herramienta no funciona o tienes dudas sobre estas reglas, a GRATOX.
Si quieres saber qué datos hay sobre ti, corregirlos o borrarlos, a tu empresa: los
datos son suyos y GRATOX no puede responder por ellos.
Política de privacidad
Vigente desde 2026-09-03
Esta política tiene dos partes, y la diferencia entre ellas decide a quién tienes
que escribir.
Parte A · Los datos de los que GRATOX responde
Tu cuenta, tu visita a este sitio y lo que nos escribes. Aquí el contacto es GRATOX.
Son los datos que GRATOX decide guardar por su cuenta: los de tu cuenta en la
plataforma, los de tu visita a este sitio y los de lo que nos escribas. Aquí
GRATOX es el responsable, y responde directamente.
Qué se guarda y para qué
- Tu cuenta: nombre, correo, cuándo entraste por última vez y desde qué dispositivos de confianza. Sirve para dejarte entrar y para que la empresa sepa quién hizo qué.
- Registros técnicos: errores, respuestas lentas e intentos de acceso fallidos. Sirven para que la plataforma funcione y para detectar accesos indebidos.
- Visitas al sitio, de forma agregada. No identifican a nadie y no se cruzan con tu cuenta.
- Lo que nos escribas al correo de contacto, para poder responderte.
Qué no se hace
No se venden datos. No se ceden a terceros salvo a los proveedores que hacen
funcionar la plataforma, que están todos publicados. No se usan para publicidad
ni para entrenar modelos de inteligencia artificial.
Qué puedes pedir, y a quién
Sobre estos datos, y solo sobre estos, puedes pedirle a GRATOX que te diga qué
tiene, que lo corrija, que lo borre o que te lo entregue en un archivo. Se
responde dentro de 30 días.
Hay un límite: mientras tu empresa mantenga tu cuenta activa, GRATOX no puede
borrarla. Esa decisión es de ella, y la solicitud se le deriva.
Parte B · Los datos de los proyectos, que son de tu empresa
Informes, fotografías, horas y documentos. Aquí el contacto no es GRATOX: es tu empresa.
Es todo lo que vive dentro de un proyecto: informes de obra, fotografías, horas
trabajadas, RUT del personal, documentos. Eso lo sube una empresa cliente y lo
decide ella. GRATOX solo lo procesa siguiendo sus instrucciones.
Qué significa eso en la práctica
- GRATOX no usa esos datos para nada propio, no los vende y no los cede.
- Si pides que se corrija o se borre algo de ahí, la solicitud se dirige a tu empresa. GRATOX no puede resolverla por su cuenta: su contrato se lo prohíbe expresamente.
- Cuando una empresa deja de ser cliente, sus datos se suprimen o se le devuelven, a su elección.
Cuánto tiempo se guardan después
GRATOX no trata estos datos por cuenta propia, así que estos plazos son su oferta
por defecto: si tu empresa pide otra cosa en su contrato, manda su instrucción.
- Durante los primeros 30 días desde que termina el servicio, la empresa puede pedir la exportación completa de sus datos, que se le entrega como un archivo. Pasado ese plazo ya no hay nada que exportar.
- A los 90 días, todo se borra de la base de datos: proyectos, informes, fotografías, horas y personal. Ese plazo cubre los 30 días de rescate y el tiempo necesario para que el borrado llegue a los proveedores que alojan la información.
- Las copias de respaldo se conservan siete días, así que desaparecen dentro de la semana siguiente a ese borrado.
- Si tu empresa quiere que se borre antes, puede pedirlo y se hace sin esperar el plazo.
Estos plazos los fija GRATOX: no hay una ley chilena que los imponga. Si cambian,
se anuncia en la plataforma.
A quién escribir entonces
Al correo que tu empresa haya publicado para temas de datos personales. Lo
encuentras dentro de la plataforma, en tu menú, en «Tus datos». Si tu empresa
todavía no lo ha declarado, pregunta ahí dentro a quién dirigirte: GRATOX no puede
responder por datos que no son suyos.
Subencargados de tratamiento
Versión vigente desde 2026-08-21
Los proveedores que tratan datos por cuenta de GRATOX para que la plataforma
funcione. Cada uno hace una cosa concreta y solo ve lo que esa cosa necesita.
Antes de incorporar uno nuevo se avisa con 30 días de antelación a las
empresas clientes.
Con todos ellos hay un contrato de tratamiento de datos vigente, firmado o
incorporado a sus términos de servicio.
ProveedorPara quéQué datos alcanza
SupabaseEstados Unidos (Oregón)
Base de datos, cuentas de usuario y parte del almacenamiento de archivos.
Todos los datos de la plataforma: cuentas, proyectos, informes y registros de auditoría.
RenderEstados Unidos (Oregón)
Los servidores donde corre la aplicación y sus procesos en segundo plano.
Los datos pasan por aquí mientras se procesan. No quedan almacenados de forma permanente.
VercelRed global de distribución
Publicación de la interfaz web y medición de visitas al sitio.
Datos de navegación. La medición de visitas es agregada y no identifica a nadie.
Cloudflare R2Red global de distribución
Almacenamiento de archivos: fotografías de obra y documentos del proyecto.
Los archivos que suben los usuarios, incluidas fotografías que pueden mostrar personas.
UpstashEstados Unidos (Ohio)
Cola de trabajos: importaciones y exportaciones que se ejecutan en segundo plano.
Referencias a los trabajos pendientes. De paso y por poco tiempo.
ResendEstados Unidos
Envío de los correos de la plataforma: avisos, invitaciones y códigos de acceso.
Direcciones de correo y el contenido de esos avisos.
AnthropicEstados Unidos
El asistente de inteligencia artificial del módulo de Programación.
Lo que se le consulta al asistente sobre el proyecto.
Anthropic interviene solo si la empresa activa el módulo, y con su propia
clave. GRATOX no tiene una clave compartida: si la empresa no pone la suya, no se le
manda nada a ese proveedor.