Política de privacidad

1. Identidad y contacto

Esta política explica cómo se tratan los datos personales en el sitio web missr.cl y en la plataforma MiSSR.

2. Marco legal

Se aplica la Ley N.º 19.628 sobre Protección de la Vida Privada y se incorporan los estándares de la Ley N.º 21.719, que la modifica y cuya vigencia general comienza el 1 de diciembre de 2026.

3. Roles de responsabilidad

Sitio web y solicitudes de demo: el titular de MiSSR es responsable de los datos que usted ingresa en los formularios de missr.cl.

Plataforma MiSSR: el APR que contrata el servicio es responsable de los datos de sus socios y de las demás personas que incorpora al sistema. MiSSR los trata como encargado, siguiendo las instrucciones del APR y el Anexo de Tratamiento de Datos que forma parte del contrato.

El titular de MiSSR actúa como responsable independiente solo respecto de los datos necesarios para administrar las cuentas de los usuarios del APR, contratar y cobrar el servicio, prestar soporte, proteger la plataforma y cumplir sus obligaciones legales.

4. Datos que tratamos y para qué

Formulario de solicitud de demo y contacto

• Nombre de contacto, correo electrónico y, si lo indica, teléfono.
• Nombre del APR o SSR, comuna, cantidad aproximada de socios y, si lo indica, RUT del APR.
• Datos técnicos de la solicitud: fecha, hora, página de origen, sitio de procedencia y parámetros de campaña.
• Dónde quedan: el sitio web no guarda los datos de la solicitud. Se envían por correo a la casilla de MiSSR y se conservan ahí. El sitio solo lleva un conteo anónimo de solicitudes (fecha, resultado, página y campaña), sin datos personales.
• Finalidad: responder la solicitud, coordinar la demostración y enviar por correo la información adicional que usted pida. No se usan para envíos comerciales que usted no haya solicitado.

Plataforma MiSSR (por cuenta del APR)

• Identificación y contacto: nombre, RUT, correo, teléfono y dirección.
• Suministro de agua: dirección del servicio, medidor, lecturas, consumos, boletas, pagos, deuda, reclamos, cortes y convenios.
• Subsidio de agua: condición de beneficiario, porcentaje, vigencia y referencia al decreto municipal. No se almacenan los antecedentes socioeconómicos que usa la municipalidad para otorgarlo.
• Cuenta y seguridad: perfiles, permisos, autenticación, dirección IP, navegador y registros de actividad.
• Soporte y comunicaciones: solicitudes, respuestas, correos y SMS operacionales.

MiSSR no solicita deliberadamente datos de salud, discapacidad, ingresos, Registro Social de Hogares ni otros datos especialmente sensibles.

5. Bases jurídicas

• Contrato: prestación del servicio contratado por el APR, soporte, facturación y cobro.
• Obligación legal y facultades del APR: gestión del suministro, boletas, pagos, contabilidad, subsidios, reclamos y entrega de antecedentes a autoridades competentes.
• Interés legítimo: proteger cuentas y plataforma, prevenir fraude, conservar trazabilidad y asegurar continuidad, siempre que no prevalezcan los derechos del titular.
• Consentimiento: solo para finalidades opcionales que lo requieran; se solicita por separado y puede retirarse.
• Solicitud del interesado: respuesta a solicitudes de demo y contacto.

6. Comunicaciones que enviamos

El correo y el SMS se usan para comunicaciones transaccionales y operativas: confirmación de solicitudes, activación de cuentas, recuperación de contraseña, avisos de boleta y de deuda, confirmación de pagos, cortes de agua, emergencias y alertas para el administrador del APR.

7. Proveedores y transferencias internacionales

Acceden a los datos solo las personas autorizadas del APR y de MiSSR, las autoridades cuando existe un deber legal, y los siguientes proveedores, limitados a la función que prestan:

• Vultr — alojamiento del sitio web y de la plataforma en servidores ubicados en un centro de datos en Santiago, Chile; cada APR tiene su propia base de datos. El entorno de demostración usa datos ficticios y se aloja en la misma infraestructura.
• Cloudflare — intermediario de red (DNS, cifrado y protección ante ataques): procesa el tráfico y las direcciones IP de quienes visitan el sitio y la plataforma.
• Amazon Web Services (S3) — almacenamiento de las copias de respaldo del servicio.
• Brevo o Resend — envío de correos de la plataforma y de las respuestas automáticas del sitio web, según el proveedor configurado.
• Titan Email — casillas de correo de missr.cl (soporte y privacidad), donde se reciben las solicitudes de demo y contacto.
• Sentraland — envío de SMS, cuando el APR habilita esa función.
• Flow o Mercado Pago — procesamiento de pagos en línea; los datos de la tarjeta los gestiona directamente la pasarela.
• SimpleFactura u OpenFactura — emisión de boletas y documentos tributarios electrónicos ante el SII, según el proveedor elegido por el APR.
• Google Maps y Google Vision — mapas y lectura asistida de fotografías de medidores, cuando se usan esas funciones.

Algunos de estos proveedores pueden tratar datos fuera de Chile según su infraestructura. Antes de habilitar una transferencia se limita la información a la estrictamente necesaria y se exigen garantías contractuales, técnicas y organizativas conforme a la ley. Puede solicitar el registro vigente de proveedores, país y garantía aplicable al correo de privacidad.

8. Sus derechos

Usted puede solicitar acceso, rectificación, supresión, oposición, bloqueo temporal y, cuando corresponda, portabilidad de sus datos, y retirar un consentimiento opcional.

• Datos del sitio web o de demo: escriba a privacidad@missr.cl.
• Datos administrados por un APR (socios y usuarios): diríjase a su APR, desde el portal MiCuenta o sus canales publicados. Si escribe a MiSSR, derivaremos o atenderemos la solicitud según nuestro rol.

La respuesta se entrega por escrito dentro de 30 días corridos, prorrogables una vez por otros 30 cuando existan antecedentes que lo justifiquen. Una solicitud de bloqueo temporal asociada a rectificación, supresión u oposición se resuelve dentro de 2 días hábiles. Si una solicitud se rechaza, se explicarán los motivos y su derecho a reclamar ante la Agencia de Protección de Datos Personales, una vez que se encuentre operativa.

9. Conservación

• Solicitudes de demo y contacto: en la casilla de correo de MiSSR, mientras siga abierta la conversación y hasta 12 meses sin actividad.
• Boletas, pagos y respaldos contables: durante la relación y hasta 6 años, o el plazo mayor que exija la normativa tributaria.
• Subsidios: durante su vigencia y hasta 5 años después.
• Lecturas, consumos y reclamos: durante la relación y hasta 5 años desde el último registro.
• Registros de acceso y seguridad: normalmente hasta 12 meses, salvo que se requieran para investigar un incidente.

Al vencer el plazo, los datos se eliminan o anonimizan, salvo una obligación legal de conservarlos.

10. Seguridad, incidentes y decisiones automatizadas

MiSSR aplica separación de datos por APR, control de acceso y permisos, segundo factor de autenticación, comunicaciones cifradas, respaldos y registros de actividad. Los incidentes se registran, contienen y notifican al APR y, cuando corresponda, a los titulares y a la autoridad.

MiSSR no adopta por sí solo decisiones con efectos jurídicos basadas únicamente en tratamientos automatizados. Los cálculos de consumo, cobro o subsidio usan reglas y antecedentes definidos o validados por el APR.

11. Cookies y cambios a esta política

El sitio y la plataforma usan solo cookies técnicamente necesarias. El detalle está en la Política de cookies.

Los cambios relevantes se identifican con una nueva fecha de vigencia y se comunican a los clientes activos con al menos 15 días de anticipación. La versión vigente está siempre disponible en missr.cl/privacidad.html.