Heimdall

EMPEX SpA · Heimdall

Politica de privacidad.

Esta politica explica como tratamos datos personales y datos operacionales relacionados con Heimdall. La idea central es simple: Heimdall mide maquinas y procesos, no personas.

Version 2026-10-16 Ultima actualizacion: 16-oct-2026 Contacto: contacto@heimdall-online.com

Resumen corto

Heimdall es un servicio B2B industrial desarrollado por EMPEX SpA, RUT 77.514.456-4. Usamos datos personales para responder consultas, cotizar, contratar, dar acceso al dashboard, prestar soporte, facturar y cumplir obligaciones legales.

La telemetria industrial, como conteos, caudal, temperatura, horas de uso, paradas, senales tecnicas, salud del nodo o conectividad, normalmente es dato operacional del Cliente y no dato personal.

Los datos operacionales identificables pertenecen al Cliente. EMPEX puede usar datos agregados, anonimizados o derivados no identificables para mejorar Heimdall, crear benchmarks, calibrar modelos tecnicos y detectar anomalias. No vendemos ni publicamos datos crudos o identificables del Cliente.

Datos que podemos tratar

Contacto comercialNombre, cargo, empresa, correo, telefono, ciudad, rubro, mensajes y datos de atribucion de campaña cuando corresponda.
Contrato y administracionRazon social, RUT, representante, facturacion, cotizaciones y ordenes de servicio.
Usuarios del dashboardCorreo, rol, empresa, accesos, actividad de sesion y logs de seguridad.
SoporteTickets, correos, evidencias tecnicas, fotografias de instalacion cuando sean necesarias e incidentes.
Operacion tecnicaDevice ID, hardware ID, firmware, conectividad, RSSI, errores, calibracion y mantenimiento.
Operacion industrialProduccion, paradas, horas de uso, caudal, temperatura, energia, vibracion, reportes y agregados.

Heimdall no requiere por defecto formulas, recetas, precios, costos internos, nominas, cartera de clientes finales, datos sensibles, imagenes, audio ni video. Cualquier excepcion debe pactarse expresamente.

Para que usamos los datos

  • Responder consultas, agendar demos y preparar cotizaciones.
  • Celebrar y ejecutar contratos.
  • Instalar, operar, mantener y soportar Heimdall.
  • Habilitar usuarios, dashboards, reportes y alertas.
  • Facturar, cobrar y cumplir obligaciones contables, tributarias o legales.
  • Diagnosticar fallas, mejorar seguridad y proteger accesos.
  • Calibrar equipos, detectar anomalias y desarrollar el producto.
  • Generar estadisticas y benchmarks con datos no identificables.

Datos operacionales del Cliente

Los datos operacionales identificables medidos en instalaciones del Cliente pertenecen al Cliente. EMPEX los trata para prestar, mantener, soportar, auditar y mejorar el servicio contratado.

EMPEX puede generar y usar datos agregados, anonimizados o derivados no identificables para benchmarking, calibracion, deteccion de anomalias, modelos tecnicos, desarrollo de producto, reportes comparativos y material comercial general.

Estos usos no deben permitir identificar razonablemente al Cliente, su planta, maquinas, productos, ordenes de trabajo, personas, proveedores, clientes finales, volumenes confidenciales, formulas, recetas, costos, precios ni secretos industriales.

Bases de licitud

Segun el caso, tratamos datos personales por tratativas precontractuales, ejecucion de contrato, cumplimiento de obligaciones legales, intereses legitimos o consentimiento cuando corresponda.

La Ley 21.719, que modifica la Ley 19.628, entra en vigencia el 1 de diciembre de 2026. EMPEX esta preparando sus documentos y procesos para operar bajo ese nuevo marco.

Proveedores y terceros

Para operar este sitio publico usamos Cloudflare Pages para hosting y procesamiento del formulario, Resend para entregar la solicitud por correo, PostHog Cloud para analitica opcional y Google Ads y Meta para medicion opcional de campañas. Los servicios autenticados de Heimdall pueden usar otros proveedores de base de datos, autenticacion, conectividad y soporte segun el servicio contratado.

Cada proveedor procesa la informacion segun la funcion configurada y sus condiciones aplicables. Algunos servicios cloud operan infraestructura fuera de Chile. Esta politica no afirma certificaciones, ubicaciones exclusivas ni acuerdos particulares que no hayan sido verificados para el servicio correspondiente.

Retencion

  • Telemetria minuto-a-minuto: normalmente 90 dias.
  • Agregados horarios y diarios: al menos 10 anos.
  • Eventos de instalacion, calibracion, firmware, soporte, mantenimiento y paradas: evidencia tecnica del servicio.
  • Datos sujetos a obligaciones normativas o contractuales especiales: por el plazo exigido por la normativa, autoridad o contrato aplicable.
  • Datos comerciales y contractuales: durante la relacion y luego por los plazos necesarios para obligaciones legales o defensa de derechos.

Seguridad

Aplicamos medidas razonables de seguridad, incluyendo control de accesos, separacion por cliente, autenticacion, politicas RLS en base de datos, respaldo, registro de eventos, minimo privilegio y restriccion de credenciales sensibles. Las claves de alto privilegio no se incorporan en firmware ni en codigo cliente.

Derechos y contacto

Las personas naturales pueden solicitar, cuando corresponda, acceso, rectificacion, supresion, oposicion, portabilidad o bloqueo de sus datos personales. Para ejercer derechos o hacer consultas, escribe a contacto@heimdall-online.com.

Podemos pedir informacion razonable para verificar identidad y procesar la solicitud. Si la solicitud se refiere a datos tratados por cuenta de un Cliente de Heimdall, podriamos derivarla o coordinar la respuesta con ese Cliente.

Cookies, menores y cambios

El sitio publico puede usar cookies o tecnologias tecnicas necesarias para funcionamiento, seguridad o medicion basica. Tambien usa PostHog Cloud (region Estados Unidos) para analitica acotada del sitio publico: vistas de pagina, salida de pagina, metricas tecnicas Web Vitals y clicks explicitos en llamados a la accion. No se habilito grabacion de sesiones ni autocaptura general de interacciones. Google Ads puede medir una visita a la landing para atribucion de campaña. Esa visita no representa una venta ni una solicitud de demo. La conversion de formulario se mantiene separada y solo se activa tras confirmar la entrega, sin recibir el contenido del formulario ni usar conversiones mejoradas. Meta recibe PageView y Lead confirmado mediante su píxel oficial, solo después de aceptar las cookies opcionales. Puede procesar el identificador de navegador _fbp, el identificador de clic fbclid y su cookie _fbc cuando existen, cookies de Meta disponibles según el navegador, IP, información del navegador, URL de la página y referente. No enviamos nombres, correos, textos del formulario ni el identificador interno del lead. No usamos coincidencias avanzadas, captura automática de formularios, eventos automáticos ni CAPI. Puedes retirar el consentimiento en Preferencias de cookies; esto detiene nuevos eventos y elimina las cookies _fbp/_fbc accesibles de este sitio, sin borrar los datos ya recibidos por los proveedores. Con aceptación guardamos el primer y último origen de campaña en este navegador durante un máximo de 30 días para acompañar la solicitud; se eliminan al rechazar las cookies opcionales. El clic a WhatsApp no representa una conversación recibida ni un lead confirmado. La medicion opcional permanece desactivada hasta que la persona la acepte y puede rechazarse sin afectar el formulario. El dashboard usa mecanismos de sesion, autenticacion y logs tecnicos.

Heimdall es un servicio B2B industrial y no esta dirigido a ninos, ninas o adolescentes. Podemos actualizar esta politica para reflejar cambios legales, tecnicos, operacionales o comerciales.

Esta politica es una version operativa inicial y debe revisarse con abogado chileno antes de contratos o clientes de mayor exposicion regulatoria.