POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS PERSONALES

DEDUX — Plataforma de carpooling colaborativo

Versión 3.0 — Julio 2026

AVISO IMPORTANTE

Esta Política de Privacidad describe cómo DEDUX trata sus datos personales conforme a la Ley N° 21.719 de Chile, sobre protección y tratamiento de datos personales, cuya plena vigencia comienza el 1 de diciembre de 2026, y a las demás normas aplicables en su país de residencia.

Al crear una cuenta, usted declara haber leído íntegramente este documento y otorga su aceptación expresa e informada a las condiciones aquí descritas.

ÍNDICE

1. Quiénes somos: responsable del tratamiento
2. Definiciones clave
3. Marco legal aplicable
4. Qué es DEDUX y cómo funciona
5. Qué datos tratamos, con qué finalidad y bajo qué base legal
6. Qué datos no recopilamos
7. Encargados de tratamiento y comunicación a terceros
8. Transferencias internacionales de datos
9. Medidas de seguridad y gestión de brechas
10. Plazos de conservación
11. Menores de edad
12. Sus derechos como titular de datos
13. Cookies y tecnologías de rastreo
14. Cambios a esta Política
15. Consentimientos otorgados
16. Contacto

1. QUIÉNES SOMOS: RESPONSABLE DEL TRATAMIENTO

El responsable del tratamiento de sus datos personales es Pablo Millanes Gómez, persona natural con inicio de actividades en Chile, operador de la plataforma DEDUX (aplicación publicada como *Comove*, identificador com.comov.comov_app).

DEDUX es una plataforma digital de carpooling colaborativo; es decir, un software que conecta a particulares para compartir trayectos. DEDUX no es una empresa de transporte remunerado de pasajeros ni una Empresa de Aplicación de Transportes (EAT) en los términos de la Ley N° 21.553.

2. DEFINICIONES CLAVE

Para facilitar la lectura, en esta Política utilizamos los siguientes términos de forma uniforme:

3. MARCO LEGAL APLICABLE

Esta Política se rige por la Ley N° 21.719, sobre protección y tratamiento de datos personales, que crea la Agencia de Protección de Datos Personales y sustituye, en lo pertinente, a la antigua Ley N° 19.628.

Su tratamiento se realiza conforme a los principios de licitud, finalidad, proporcionalidad, calidad, seguridad, transparencia y responsabilidad establecidos en el artículo 3° de la Ley N° 21.719.

Adicionalmente, y según corresponda, se aplican:

• La Ley N° 19.496, sobre protección de los derechos de los consumidores, en la relación con los Usuarios de la Plataforma.
• Normas internacionales de referencia, como el Reglamento General de Protección de Datos (GDPR) de la Unión Europea, cuando el Usuario resida en jurisdicciones que las exijan.

4. QUÉ ES DEDUX Y CÓMO FUNCIONA

DEDUX conecta a Anfitriones (conductores particulares que publican su trayecto) con Acompañantes que comparten ruta, con el único fin de repartir los costos reales del desplazamiento, como el combustible y los gastos operativos del trayecto.

El modelo de la Plataforma se basa en tres principios:

• DEDUX no cobra comisión por viaje.
• DEDUX no procesa pagos entre Usuarios: la cooperación se acuerda y se paga directamente entre particulares.
• El ingreso de la Plataforma proviene exclusivamente de la suscripción de acceso a la aplicación (a través de Google Play), y no del transporte.

5. QUÉ DATOS TRATAMOS, CON QUÉ FINALIDAD Y BAJO QUÉ BASE LEGAL

Tratamos únicamente los datos necesarios para prestar el servicio de forma segura. A continuación se detallan las categorías de datos, su finalidad y la base legal que autoriza cada tratamiento.

5.1 Datos de cuenta e identificación

RUT o documento de identidad: tratamos únicamente el número en texto, con las siguientes finalidades:

• Garantizar que exista una sola cuenta por persona (unicidad de cuenta).
• Prevenir el fraude y la suplantación de identidad, así como el re-registro de cuentas previamente suspendidas.
• Asociar de forma confiable la documentación de habilitación (licencia, permiso de circulación, revisión técnica y SOAP) con su titular.
• Permitir la trazabilidad y responder a requerimientos de autoridades competentes u órdenes judiciales cuando la ley lo exija.

Al momento del registro validamos el dígito verificador del RUT (algoritmo módulo 11) para comprobar que el número está correctamente formado; esta comprobación no verifica el dato contra registros públicos ni fuentes oficiales. No solicitamos ni almacenamos la fotografía de la cédula de identidad, y no utilizamos el RUT con fines comerciales ni publicitarios.

Mayoría de edad: el uso de la Plataforma está reservado a personas mayores de 18 años. La condición de mayoría de edad es declarada por el propio Usuario al aceptar los Términos de Uso y esta Política. En el caso del Anfitrión, esta declaración se refuerza mediante la revisión manual de la licencia de conducir y la selfie, documentos que permiten al equipo de DEDUX contrastar de forma razonable la identidad y la edad del titular.

Selfie: se utiliza solo para una revisión manual de identidad. No aplicamos reconocimiento facial automatizado ni comercializamos esta imagen.

5.2 Datos adicionales del Anfitrión

Cuando un Usuario actúa como Anfitrión, tratamos además los siguientes datos:

Documentos del vehículo (permiso de circulación, revisión técnica y SOAP): las imágenes de estos documentos se recopilan para confirmar que el vehículo utilizado en los trayectos cuenta con su documentación legal vigente, como medida de seguridad para toda la comunidad. Cada documento es sometido a una revisión manual por parte de un administrador de DEDUX y se controla su fecha de vigencia, con el fin de advertir al Anfitrión sobre próximos vencimientos. Estas imágenes no se comparten con otros Usuarios ni se utilizan con fines comerciales o publicitarios.

Los datos bancarios se almacenan en colecciones de acceso restringido (datos_pago_conductor) y solo son visibles para el Acompañante con cupo confirmado en un viaje con ese Anfitrión. DEDUX no almacena tarjetas ni procesa transferencias.

5.3 Datos de ubicación y geolocalización

Conforme al artículo 16 sexies de la Ley N° 21.719, informamos con detalle el tratamiento de datos de ubicación:

No rastreamos su ubicación fuera de los viajes activos ni construimos perfiles de movimiento con fines publicitarios.

Base legal: ejecución del contrato y consentimiento otorgado al conceder los permisos de ubicación del sistema.

5.4 Datos de viajes, solicitudes y comunicaciones

Tratamos el origen, el destino, las fechas, la cooperación acordada, los estados del viaje, las calificaciones y los mensajes del chat con el fin de prestar el servicio, mantener el historial, resolver disputas y elaborar estadísticas anonimizadas.

5.5 Datos de la suscripción de Google Play

Google procesa el pago de la suscripción. DEDUX solo recibe la confirmación del estado de la suscripción y no accede a los datos completos de su tarjeta.

6. QUÉ DATOS NO RECOPILAMOS

Para su tranquilidad, DEDUX no recopila:

• Tarjetas de crédito o débito, ni medios de pago procesados por la Plataforma.
• La fotografía de la cédula de identidad (solo tratamos su número en texto).
• Antecedentes penales, policiales ni certificados judiciales.
• Datos de salud, origen étnico, opiniones políticas, creencias religiosas ni afiliación sindical.
• Datos de personas menores de 18 años (véase la sección 11).

7. ENCARGADOS DE TRATAMIENTO Y COMUNICACIÓN A TERCEROS

DEDUX no vende ni arrienda datos personales. Para operar, trabajamos con los siguientes encargados de tratamiento, conforme al artículo 15 bis de la Ley N° 21.719:

Solo comunicaremos datos a autoridades por mandato legal u orden judicial, y notificaremos al Usuario cuando la ley lo permita.

8. TRANSFERENCIAS INTERNACIONALES DE DATOS

Los datos principales se alojan en Firebase, región southamerica-east1 (São Paulo, Brasil). Algunos servicios (como Google u OpenRouteService) pueden tratar datos en otros países, bajo sus propios términos y cláusulas contractuales tipo (SCC).

Puede solicitar información adicional sobre estas transferencias escribiendo a contacto@dedux.cl.

9. MEDIDAS DE SEGURIDAD Y GESTIÓN DE BRECHAS

Aplicamos medidas técnicas y organizativas para proteger sus datos, entre ellas:

• Cifrado de la información en tránsito (TLS) y en reposo (Firebase).
• Reglas de acceso configuradas en Firestore.
• Autenticación multifactor (MFA) para el acceso administrativo.

Si ocurriera una vulneración de seguridad que afecte sus datos, notificaremos a los titulares afectados y a la Agencia de Protección de Datos Personales dentro de los plazos que establezca la ley y su reglamento.

10. PLAZOS DE CONSERVACIÓN

Conservamos sus datos solo durante el tiempo necesario para las finalidades descritas, según el siguiente detalle:

11. MENORES DE EDAD

La Plataforma está dirigida exclusivamente a personas mayores de 18 años. Las cuentas que detectemos como pertenecientes a menores de edad serán suspendidas y sus datos, eliminados. Para cualquier consulta relacionada, escriba a contacto@dedux.cl.

12. SUS DERECHOS COMO TITULAR DE DATOS

Conforme a los artículos 4° a 11 de la Ley N° 21.719, usted puede ejercer los siguientes derechos sobre sus datos personales:

Cómo ejercer sus derechos:

1. Desde la aplicación, en Mi cuenta → Privacidad y mis datos.
2. Para la supresión o baja de cuenta, mediante el botón Eliminar mi cuenta disponible en esa pantalla, que suprime su acceso y los datos personales de su perfil.
3. Por correo electrónico, a contacto@dedux.cl, indicando su nombre, el correo registrado, el derecho que desea ejercer y una descripción de su solicitud.

Responderemos en un plazo máximo de 30 días corridos, prorrogable una sola vez por 30 días adicionales en casos complejos. El ejercicio de los derechos de acceso, rectificación, supresión y oposición es gratuito; el derecho de acceso es gratuito al menos una vez cada trimestre.

Si no queda conforme con nuestra respuesta, puede presentar un reclamo ante la Agencia de Protección de Datos Personales, conforme al artículo 41 de la Ley N° 21.719, una vez resuelta o vencida la respuesta del responsable.

13. COOKIES Y TECNOLOGÍAS DE RASTREO

La aplicación móvil no utiliza cookies con fines publicitarios. Únicamente emplea identificadores de sesión de Firebase Authentication, necesarios para mantener su acceso seguro.

14. CAMBIOS A ESTA POLÍTICA

Ante cambios sustanciales en esta Política, se lo notificaremos a través de la aplicación o por correo electrónico. La versión vigente se indica al inicio de este documento y se encuentra publicada en https://dedux.cl/privacidad.

El uso continuado de la Plataforma tras la notificación implica la aceptación de la nueva versión. Si no está de acuerdo con los cambios, puede solicitar la baja de su cuenta.

15. CONSENTIMIENTOS OTORGADOS

Al registrarse, usted puede aceptar de forma separada los siguientes tratamientos:

• La Política de Privacidad general.
• El tratamiento de la selfie para la verificación de identidad.
• El tratamiento de datos bancarios, solo al guardarlos en calidad de Anfitrión.
• Los permisos de ubicación del sistema, solo al momento de utilizarlos.

Puede revocar cualquier consentimiento desde la aplicación o por correo electrónico. La revocación puede limitar algunas funciones de la Plataforma, sin afectar la licitud del tratamiento realizado con anterioridad.

16. CONTACTO

Para cualquier consulta relacionada con esta Política o con el ejercicio de sus derechos, escríbanos a:

contacto@dedux.cl

*Versión 3.0 — Julio 2026 · Alineada a la Ley N° 21.719 (plena vigencia: 1 de diciembre de 2026)*