1. Alcance
Esta política aplica al sitio web y a la plataforma NEXUMCENTER, solución orientada a la gestión de activos, documentación técnica, requisitos operacionales, estados de integridad de información y seguimiento de antecedentes asociados a organizaciones industriales.
NEXUMCENTER se encuentra en etapa de implementación progresiva. Por ello, esta política describe los criterios previstos de tratamiento, sin afirmar controles, certificaciones o procesos que aún no se encuentren formalmente implementados.
2. Información tratada
La plataforma podrá tratar información técnica y operacional asociada a organizaciones, zonas, plantas, ubicaciones, activos, documentos, requisitos, estados, acciones, hallazgos y registros de seguimiento.
Los datos personales considerados para la operación inicial son mínimos y se orientan principalmente a la identificación de usuarios mediante correo electrónico, credenciales de acceso y datos necesarios para el control de sesiones y permisos.
NEXUMCENTER no está diseñado para almacenar RUT, firmas, fotografías personales, datos de salud, datos bancarios u otros datos personales sensibles como parte de su operación base.
3. Finalidad del tratamiento
La información se utiliza para:
- Permitir la gestión estructurada de activos y documentación técnica.
- Facilitar el control de requisitos, vencimientos, estados e información incompleta.
- Entregar visibilidad operacional a usuarios autorizados.
- Mantener trazabilidad de cambios y acciones dentro de la plataforma.
- Dar soporte técnico y continuidad operativa del servicio.
4. Infraestructura y almacenamiento
La plataforma contempla una arquitectura basada en servidor privado virtual para la ejecución de la aplicación y base de datos PostgreSQL, separada del hosting compartido tradicional.
Los documentos cargados por las organizaciones podrán almacenarse en servicios externos de almacenamiento, incluyendo AWS S3, de acuerdo con la configuración técnica definida para el entorno productivo.
La separación lógica de información por organización se considera mediante identificadores internos, como organization_id, para distinguir los datos de cada cliente dentro de la plataforma.
5. Accesos técnicos y administración
El acceso técnico a la infraestructura y a la plataforma estará limitado a perfiles administradores y, cuando corresponda, a personal de soporte autorizado para labores de mantención, diagnóstico, respaldo o asistencia técnica.
Los accesos se configurarán progresivamente bajo criterios de necesidad, control, registro y restricción de privilegios, procurando que cada usuario acceda solo a la información correspondiente a su organización y rol.
6. Conservación, respaldo y término de contrato
La política de respaldos, tiempos de conservación y eliminación definitiva deberá definirse contractualmente con cada organización, según el alcance del servicio contratado y las necesidades operacionales del cliente.
En caso de término de contrato, NEXUMCENTER contempla la posibilidad de entregar un respaldo de la información correspondiente a la organización, junto con definir plazos razonables de conservación y posterior eliminación.
7. Contacto
Para consultas sobre privacidad, tratamiento de información o solicitudes relacionadas con datos de una organización usuaria, se puede escribir a:
contacto@nexumcenter.com
