Política de Privacidad de MUGU SpA

MUGU SpA, RUT 77.577.932-2, con domicilio en Calle La Finca 952, CS103, Las Pataguas 6, Lampa, Región Metropolitana, Chile, es responsable del tratamiento de los datos personales recopilados a través de sus servicios.

Esta es la Política de Privacidad general de MUGU SpA y aplica a todos los servicios que opera, incluyendo MORE (plataforma web y aplicación móvil de monitoreo remoto de equipos industriales). MORE no es una identidad legal separada: es uno de los servicios de MUGU SpA cubiertos por este mismo documento.

Esta Política de Privacidad describe qué información recopilamos, cómo la usamos, con quién la compartimos y cuáles son sus derechos como usuario.

Recopilamos los siguientes tipos de información:

• Datos de cuenta: nombre, dirección de correo electrónico, teléfono (opcional, solo si se activan notificaciones por WhatsApp), contraseña, rol de usuario (administrador/usuario), permisos de acceso y sucursales asignadas. Las contraseñas se almacenan mediante password_hash()/password_verify() (bcrypt) — nunca en texto plano.
• Datos de sesión: token de sesión (JWT), generado al iniciar sesión. En la app móvil se guarda solo en el almacenamiento local del dispositivo y se elimina al cerrar sesión.
• Datos de dispositivo móvil: Expo Push Token, generado por Expo y entregado en Android a través de Firebase Cloud Messaging, para el envío de notificaciones push.
• Datos de uso: registros de acceso, acciones realizadas en la plataforma, consultas a nodos y dispositivos.
• Datos operativos de equipos monitoreados (telemetría, no son datos personales): estado de conectividad, lecturas de sensores, horas operativas, historial de alarmas/fallas/eventos. Si su cuenta tiene permiso de control remoto, también se registran los comandos que usted ejecuta y las confirmaciones de mantención.
• Ubicación: no recopilamos la ubicación GPS del usuario ni del dispositivo. La ubicación en la plataforma corresponde a la dirección o nombre descriptivo de la instalación del equipo, configurada por el administrador.
• Lo que no recopilamos: no accedemos a cámara, contactos, archivos ni galería del dispositivo; no utilizamos SDKs de analítica, publicidad ni rastreo de terceros; no mostramos publicidad.

Utilizamos la información recopilada para los siguientes propósitos:

• Proveer acceso a la plataforma MORE y sus funcionalidades.
• Enviar notificaciones push y, si usted proporcionó un número de teléfono y activó esta opción, por WhatsApp, sobre el estado de sus instalaciones monitoreadas.
• Generar historial de eventos y reportes operacionales.
• Mejorar la estabilidad, seguridad y funcionamiento de la plataforma.
• Contactarle ante incidentes técnicos que afecten sus instalaciones.
• Cumplir con obligaciones legales aplicables en Chile.

No usamos sus datos para publicidad ni los vendemos a terceros bajo ninguna circunstancia.

No compartimos su información personal con terceros, excepto en los siguientes casos limitados:

• DigitalOcean: alojamiento del servidor VPS donde opera la plataforma [confirmar región exacta del datacenter].
• Expo: generación y gestión del token de notificaciones push de la aplicación móvil.
• Google Firebase (Firebase Cloud Messaging): canal de entrega de notificaciones push en dispositivos Android. No usamos otros productos de Firebase (sin Analytics ni Crashlytics).
• Resend: envío de correos electrónicos transaccionales (alertas, recuperación de contraseña).
• Twilio: envío de notificaciones por WhatsApp, únicamente a los usuarios que proporcionaron su teléfono y activaron esta opción.
• Obligación legal: si una autoridad competente lo exige mediante orden judicial o requerimiento legal formal.
• Organización contratante: los datos de telemetría son accesibles para el administrador designado por su organización.

Implementamos las siguientes medidas técnicas y organizativas para proteger su información:

• Comunicaciones cifradas mediante TLS/HTTPS en todos los endpoints de la plataforma.
• Contraseñas almacenadas con bcrypt (password_hash()/password_verify()) — un hash unidireccional, nunca texto plano.
• Autenticación mediante tokens JWT con expiración automática de 24 horas.
• Acceso restringido a la base de datos — solo accesible desde el servidor de aplicación.
• Rotación periódica de credenciales de acceso e infraestructura.
• Acceso SSH a servidores exclusivamente mediante clave pública.

La aplicación móvil MORE solicita permiso para enviar notificaciones push. Estas se usan exclusivamente para alertarle sobre el estado de sus instalaciones: alarmas, cambios de estado y eventos críticos.

Puede revocar este permiso en cualquier momento desde la configuración de su dispositivo móvil. La revocación no afecta el funcionamiento de la plataforma, solo la recepción de alertas en su dispositivo.

El token de notificación se almacena asociado a su cuenta y se elimina al cerrar sesión o eliminar la cuenta.

Si usted proporciona un número de teléfono y activa las notificaciones por WhatsApp, también recibirá alertas por ese canal a través de Twilio. Esta opción es independiente de las notificaciones push y puede desactivarse desde su perfil sin afectar el resto de la plataforma.

• Datos de cuenta: conservados mientras la cuenta esté activa. Eliminados dentro de 30 días tras solicitud de baja.
• Historial de eventos: conservado por 12 meses desde la fecha del evento.
• Logs de acceso: conservados por 90 días.
• Telemetría IoT: conservada según el contrato de servicio con la organización contratante.

Para solicitar la eliminación de tu cuenta y tus datos personales de MORE, escribinos a contacto@muguspa.cl indicando tu nombre y la cuenta asociada. MUGU SpA, la empresa responsable de MORE, procesará tu solicitud dentro de los siguientes plazos:

• Datos de cuenta (nombre, correo, teléfono): eliminados dentro de 30 días desde la confirmación de baja.
• Historial de eventos: se conserva hasta 12 meses adicionales por trazabilidad y cumplimiento contractual, luego se elimina.
• Registros de acceso (logs): se conservan hasta 90 días.
• Datos de telemetría de equipos: según lo acordado en el contrato de servicio vigente.

Podés escribirnos a contacto@muguspa.cl en cualquier momento ante consultas sobre tus datos.

De acuerdo con la Ley N° 19.628 sobre Protección de la Vida Privada (Chile) y normativas aplicables, usted tiene derecho a:

• Acceder a los datos personales que tenemos sobre usted.
• Solicitar la corrección de datos inexactos o incompletos.
• Solicitar la eliminación de sus datos (derecho al olvido).
• Oponerse al tratamiento de sus datos para ciertos fines.
• Solicitar la portabilidad de sus datos en formato estructurado.

Para ejercer estos derechos, contáctenos en la dirección indicada en la sección 11.

Podemos actualizar esta Política de Privacidad periódicamente. Notificaremos los cambios significativos mediante correo electrónico o mediante un aviso en la plataforma. La fecha de vigencia aparece al inicio de este documento.

El uso continuado de MORE tras la notificación de cambios constituye aceptación de la nueva política.

Para consultas, solicitudes o ejercicio de sus derechos sobre privacidad, contáctenos: