Heimdall

EMPEX SpA · Heimdall

Politica de privacidad.

Esta politica explica como tratamos datos personales y datos operacionales relacionados con Heimdall. La idea central es simple: Heimdall mide maquinas y procesos, no personas.

Version 2026-07-11a Ultima actualizacion: 11-jul-2026 Contacto: contacto@heimdall-online.com

Resumen corto

Heimdall es un servicio B2B industrial desarrollado por EMPEX SpA, RUT 77.514.456-4. Usamos datos personales para responder consultas, cotizar, contratar, dar acceso al dashboard, prestar soporte, facturar y cumplir obligaciones legales.

La telemetria industrial, como conteos, caudal, temperatura, horas de uso, paradas, senales tecnicas, salud del nodo o conectividad, normalmente es dato operacional del Cliente y no dato personal.

Los datos operacionales identificables pertenecen al Cliente. EMPEX puede usar datos agregados, anonimizados o derivados no identificables para mejorar Heimdall, crear benchmarks, calibrar modelos tecnicos y detectar anomalias. No vendemos ni publicamos datos crudos o identificables del Cliente.

Datos que podemos tratar

Contacto comercialNombre, cargo, empresa, correo, telefono, ciudad, rubro y mensajes.
Contrato y administracionRazon social, RUT, representante, facturacion, cotizaciones y ordenes de servicio.
Usuarios del dashboardCorreo, rol, empresa, accesos, actividad de sesion y logs de seguridad.
SoporteTickets, correos, evidencias tecnicas, fotografias de instalacion cuando sean necesarias e incidentes.
Operacion tecnicaDevice ID, hardware ID, firmware, conectividad, RSSI, errores, calibracion y mantenimiento.
Operacion industrialProduccion, paradas, horas de uso, caudal, temperatura, energia, vibracion, reportes y agregados.

Heimdall no requiere por defecto formulas, recetas, precios, costos internos, nominas, cartera de clientes finales, datos sensibles, imagenes, audio ni video. Cualquier excepcion debe pactarse expresamente.

Para que usamos los datos

  • Responder consultas, agendar demos y preparar cotizaciones.
  • Celebrar y ejecutar contratos.
  • Instalar, operar, mantener y soportar Heimdall.
  • Habilitar usuarios, dashboards, reportes y alertas.
  • Facturar, cobrar y cumplir obligaciones contables, tributarias o legales.
  • Diagnosticar fallas, mejorar seguridad y proteger accesos.
  • Calibrar equipos, detectar anomalias y desarrollar el producto.
  • Generar estadisticas y benchmarks con datos no identificables.

Datos operacionales del Cliente

Los datos operacionales identificables medidos en instalaciones del Cliente pertenecen al Cliente. EMPEX los trata para prestar, mantener, soportar, auditar y mejorar el servicio contratado.

EMPEX puede generar y usar datos agregados, anonimizados o derivados no identificables para benchmarking, calibracion, deteccion de anomalias, modelos tecnicos, desarrollo de producto, reportes comparativos y material comercial general.

Estos usos no deben permitir identificar razonablemente al Cliente, su planta, maquinas, productos, ordenes de trabajo, personas, proveedores, clientes finales, volumenes confidenciales, formulas, recetas, costos, precios ni secretos industriales.

Bases de licitud

Segun el caso, tratamos datos personales por tratativas precontractuales, ejecucion de contrato, cumplimiento de obligaciones legales, intereses legitimos o consentimiento cuando corresponda.

La Ley 21.719, que modifica la Ley 19.628, entra en vigencia el 1 de diciembre de 2026. EMPEX esta preparando sus documentos y procesos para operar bajo ese nuevo marco.

Proveedores y terceros

Podemos usar proveedores necesarios para operar Heimdall: servicios cloud, base de datos, autenticacion, hosting, conectividad, correo, mensajeria, soporte, analitica del sitio publico, contabilidad, facturacion, asesoria legal, instaladores o tecnicos autorizados.

Estos proveedores deben tratar la informacion solo para prestar el servicio encargado y bajo deberes razonables de confidencialidad y seguridad. Algunos servicios cloud o proveedores pueden operar infraestructura fuera de Chile.

Retencion

  • Telemetria minuto-a-minuto: normalmente 90 dias.
  • Agregados horarios y diarios: al menos 10 anos.
  • Eventos de instalacion, calibracion, firmware, soporte, mantenimiento y paradas: evidencia tecnica del servicio.
  • Datos regulatorios, como DGA o RILES: por el plazo exigido por la normativa, autoridad o contrato.
  • Datos comerciales y contractuales: durante la relacion y luego por los plazos necesarios para obligaciones legales o defensa de derechos.

Seguridad

Aplicamos medidas razonables de seguridad, incluyendo control de accesos, separacion por cliente, autenticacion, politicas RLS en base de datos, respaldo, registro de eventos, minimo privilegio y restriccion de credenciales sensibles. Las claves de alto privilegio no se incorporan en firmware ni en codigo cliente.

Derechos y contacto

Las personas naturales pueden solicitar, cuando corresponda, acceso, rectificacion, supresion, oposicion, portabilidad o bloqueo de sus datos personales. Para ejercer derechos o hacer consultas, escribe a contacto@heimdall-online.com.

Podemos pedir informacion razonable para verificar identidad y procesar la solicitud. Si la solicitud se refiere a datos tratados por cuenta de un Cliente de Heimdall, podriamos derivarla o coordinar la respuesta con ese Cliente.

Cookies, menores y cambios

El sitio publico puede usar cookies o tecnologias tecnicas necesarias para funcionamiento, seguridad o medicion basica. Tambien usa PostHog Cloud (region Estados Unidos) para analitica acotada del sitio publico: vistas de pagina, salida de pagina, metricas tecnicas Web Vitals y clicks explicitos en llamados a la accion. No se habilito grabacion de sesiones ni autocaptura general de interacciones. El dashboard usa mecanismos de sesion, autenticacion y logs tecnicos.

Heimdall es un servicio B2B industrial y no esta dirigido a ninos, ninas o adolescentes. Podemos actualizar esta politica para reflejar cambios legales, tecnicos, operacionales o comerciales.

Esta politica es una version operativa inicial y debe revisarse con abogado chileno antes de contratos o clientes de mayor exposicion regulatoria.