01Quiénes somos
GPI Software S.A. desarrolla y opera Supply Syncro, una aplicación de pronósticos de demanda, abastecimiento y replenishment. Supply Syncro se compone del sitio público www.supply-syncro.cl, de la plataforma web que cada empresa cliente usa en su propio ambiente (<empresa>.supply-syncro.cl) y de la API de integración de cada ambiente.
Para cualquier consulta sobre esta política o sobre el tratamiento de tus datos personales, usa el formulario de solicitudes que está al final de esta página.
02A quién aplica esta política
- Visitantes del sitio público www.supply-syncro.cl, incluidas las personas que nos escriben por el formulario de contacto.
- Personas usuarias de la plataforma: planificadores, compradores, administradores y demás personas de la empresa cliente con una cuenta en Supply Syncro.
- Personas cuyos datos aparezcan en los maestros que carga la empresa cliente, por ejemplo clientes o proveedores que sean personas naturales.
03Nuestro rol frente a tus datos
Datos del sitio público. Cuando visitas www.supply-syncro.cl o nos escribes por el formulario, GPI Software es el responsable del tratamiento.
Datos de la plataforma. Cuando una empresa contrata Supply Syncro, esa empresa es la responsable del tratamiento: decide qué datos se cargan, quién accede a ellos y con qué sistemas se integran. GPI Software actúa como encargado de tratamiento: procesamos esos datos únicamente siguiendo las instrucciones de la empresa cliente y no los usamos para fines propios.
Si usas Supply Syncro como parte de tu trabajo en una empresa cliente, tus solicitudes sobre estos datos se canalizan a través de esa empresa. Ver Tus derechos.
04Qué datos tratamos
4.1 Sitio público www.supply-syncro.cl
| Dato | Detalle |
|---|---|
| Datos de contacto | Nombre, empresa, correo electrónico, teléfono (opcional) y el mensaje que escribes en el formulario. |
| Dirección IP | La IP desde la que envías el formulario, usada solo para verificar que la solicitud no proviene de un bot. |
El sitio público no usa herramientas de analítica ni cookies publicitarias.
4.2 Personas usuarias de la plataforma
| Dato | Detalle |
|---|---|
| Cuenta | Nombre de usuario, nombre, apellido, correo electrónico (y un correo alternativo si lo agregas) y perfil de acceso. |
| Credenciales | Contraseña almacenada con función de hash, intentos fallidos de ingreso, y códigos de un solo uso enviados por correo para ingresar sin contraseña o para la verificación en dos pasos. Los códigos se guardan cifrados, vencen a los 10 minutos y no quedan en la base de datos. |
| Ingreso con Google | Si ingresas con tu cuenta de Google, recibimos solo el correo asociado y el identificador de esa cuenta, para vincularla con tu usuario. No accedemos a ningún otro dato de tu cuenta de Google. |
| Foto de perfil | Solo si decides subirla. Se recorta en formato cuadrado y se reduce antes de guardarse. |
| Actividad | Primer y último ingreso de cada día; quién ejecutó o canceló cada proceso de pronóstico o abastecimiento; quién aprobó, rechazó o envió cada sugerencia, solicitud y orden de compra; y, en la API de integración, qué usuario cargó o eliminó datos. En las ejecuciones de procesos y en la API se registra además la dirección IP. |
| Consultas al asistente con IA | Si la empresa cliente habilita el asistente Supply IA: la pregunta, la respuesta y la valoración que hagas de ella, asociadas a tu usuario. |
4.3 Datos del negocio
Para pronosticar y planificar el abastecimiento, la empresa cliente carga información de su operación: ventas, inventario, tránsitos, lead times, maestros de productos y sucursales, y órdenes de compra. Son datos del negocio, no de personas.
La excepción son los maestros de clientes y proveedores, que pueden incluir nombre, RUT y dirección. Si alguno de ellos es una persona natural, esos son datos personales y se tratan bajo esta política.
05Datos sensibles
Supply Syncro no necesita datos sensibles para funcionar y no los solicita: no trata datos de salud, biométricos, de ubicación ni de ninguna otra categoría especial. Si una empresa cliente cargara alguno por error en los campos libres de sus maestros, la trataremos con las mismas restricciones y la eliminaremos cuando lo pida.
06Para qué usamos los datos
- Prestar el servicio: generar los pronósticos, las recomendaciones de compra, producción y distribución, y los indicadores que la empresa cliente necesita.
- Gestionar el acceso: identificar a cada persona usuaria, enviar códigos de ingreso y enlaces para restablecer la contraseña, y avisar por correo de los cambios de seguridad de la cuenta.
- Mantener la trazabilidad de quién ejecutó cada proceso y quién aprobó cada compra.
- Integrarse con los sistemas de la empresa cliente que ella decida conectar, como su ERP.
- Dar soporte y diagnosticar incidentes.
- Proteger el servicio: bloquear accesos indebidos y limitar intentos repetidos.
- Responder las consultas que llegan por el sitio público y gestionar la relación comercial con las empresas clientes.
07Qué no hacemos
- No vendemos ni arrendamos datos personales a terceros.
- No hacemos publicidad ni cedemos datos con fines de marketing.
- No usamos los datos de una empresa cliente para fines propios ni los mezclamos con los de otra.
08Con quién compartimos los datos
- La empresa cliente. Es la responsable de los datos y accede a ellos a través de las personas que autoriza, con los permisos del perfil que les asigna.
- Las autoridades, cuando la ley lo exige o ante un requerimiento formal.
- Sistemas de la propia empresa cliente. Si conecta su ERP u otros sistemas, enviamos y recibimos los datos que ella instruya, y solo esos.
- Proveedores de infraestructura, que actúan como subencargados y solo pueden tratar los datos para prestarnos el servicio:
| Proveedor | Para qué |
|---|---|
| Google Cloud Platform | Servidores, bases de datos y almacenamiento donde se aloja la plataforma. |
| Google (ingreso con Google) | Solo si eliges ingresar con tu cuenta de Google: verifica tu identidad y nos entrega el correo de esa cuenta. |
| Google (servicio de inteligencia artificial) | Solo si la empresa cliente habilita Supply IA: procesa las preguntas de las personas usuarias y los datos del negocio necesarios para responderlas. |
| Cloudflare | Publicación y protección del sitio público, y verificación anti-bot del formulario (Turnstile). |
Los correos de la plataforma (códigos, enlaces y avisos) se envían desde un servidor de correo administrado por GPI Software.
Transferencia internacional
La plataforma está alojada en centros de datos de Google Cloud ubicados en Estados Unidos. Las consultas al asistente Supply IA, cuando está habilitado, pueden procesarse en otras ubicaciones de la infraestructura de Google. En todos los casos rigen acuerdos de tratamiento que obligan al proveedor a mantener medidas de seguridad adecuadas.
09Cuánto conservamos los datos
| Dato | Plazo |
|---|---|
| Datos del negocio y de los maestros | Mientras dure el contrato de servicio con la empresa cliente, según sus instrucciones. Al término del contrato se devuelven o eliminan conforme a lo acordado con ella, salvo que la ley exija conservarlos. |
| Cuentas de usuario | Mientras la empresa cliente mantenga la cuenta habilitada. |
| Registro de actividad | Mientras se conserven los datos a los que se refiere, por ser la evidencia de quién hizo cada acción. |
| Códigos de un solo uso | 10 minutos. Los enlaces para restablecer la contraseña vencen a las 2 horas. |
| Consultas del formulario de contacto | El tiempo necesario para responderlas y gestionar la relación comercial, salvo que solicites antes su eliminación. |
10Cómo protegemos los datos
- Cifrado en tránsito. Todo el tráfico entre tu navegador o tus sistemas y la plataforma viaja por HTTPS/TLS.
- Cifrado en reposo. Las bases de datos y el almacenamiento en Google Cloud se guardan cifrados.
- Separación por cliente. Cada empresa cliente tiene su propio ambiente y su propia base de datos: ninguna organización puede ver los datos de otra.
- Acceso por perfil. Cada persona usuaria ve solo las pantallas y acciones que su perfil permite.
- Contraseñas protegidas con función de hash, no legibles por nuestro personal; bloqueo de la cuenta tras intentos fallidos y verificación en dos pasos opcional por correo.
- Descargas con vencimiento. Los archivos exportados se entregan mediante enlaces privados que expiran.
- Trazabilidad. Las ejecuciones de procesos, las aprobaciones de compra y las cargas por API quedan registradas con su autor y fecha.
- Respaldos automáticos diarios de las bases de datos y una copia semanal adicional, para restablecer el servicio ante un incidente.
Ningún sistema es infalible. Si detectamos una vulneración de seguridad que afecte datos personales, notificaremos a la empresa cliente responsable y a la autoridad competente en los plazos que establece la ley.
11Tus derechos
La ley te reconoce los derechos de acceso, rectificación, supresión, oposición, portabilidad y bloqueo sobre tus datos personales.
Si usas la plataforma o tus datos están en ella
La empresa cliente es la responsable de esos datos, así que la solicitud se dirige a ella, normalmente a través del administrador de Supply Syncro en esa empresa. Si nos escribes directamente, derivaremos tu solicitud a la empresa y te lo confirmaremos.
Si eres visitante del sitio o nos escribiste por el formulario
Envíanos tu solicitud con el formulario al final de esta página, indicando tu nombre y el correo con el que nos contactaste. Responderemos dentro de los plazos legales.
Además, puedes reclamar ante la autoridad de control competente si consideras que el tratamiento de tus datos no se ajusta a la ley.
13Personas menores de edad
El sitio público, la plataforma y la contratación del servicio están dirigidos a personas mayores de edad, en el contexto de su trabajo. No tratamos de forma intencional datos de personas menores de edad.
14Cambios y contacto
Podemos actualizar esta política para reflejar cambios en el producto o en la normativa aplicable. Siempre publicaremos la fecha de la última actualización al inicio del documento y, si el cambio es relevante, avisaremos a las empresas clientes por los canales habituales.