Privacidad por diseño

Los datos del cliente no tienen por qué quedarse para siempre.

Tadro está diseñado para apoyar a los negocios en el cumplimiento de la Ley N.º 21.719 de protección de datos personales en Chile. Nuestra política de producto es simple: recopilar poco, usarlo para gestionar el trabajo y eliminar los identificadores cuando dejan de ser necesarios.

2 datos

El flujo estándar de Tadro solicita al cliente final únicamente nombre y teléfono como datos identificatorios.

90 días

Nombre y teléfono se anonimizan automáticamente 90 días después de que la orden se marca como entregada.

Antes

Si el titular solicita eliminar sus identificadores antes del plazo, el ADMIN del negocio puede anonimizarlos inmediatamente.

Resumen

Qué hace Tadro.

Tadro gestiona órdenes de trabajo para empresas que reciben un objeto, equipo o encargo, realizan un servicio y posteriormente lo entregan. El nombre y teléfono permiten identificar al cliente durante ese proceso y mantener un canal de contacto mientras la orden está activa.

Una vez entregado el trabajo comienza un período fijo de retención de 90 días. Cumplido ese plazo, Tadro sustituye el nombre por “Cliente anonimizado” y elimina el teléfono.

Antes

Cliente: María González
Teléfono: +56 9 1234 5678
Orden: A4K92
Trabajo: Cambio de suela

Después

Cliente: Cliente anonimizado
Teléfono: —
Orden: A4K92
Trabajo: Cambio de suela

La anonimización no elimina la orden. Tadro conserva la información operacional que ya no identifica al cliente: trabajo realizado, categorías, fechas, valores, responsables, estados y métricas.

Retención

90 días después de la entrega.

Tadro utiliza un plazo único de 90 días para los identificadores almacenados dentro de la plataforma. El plazo comienza desde la fecha en que la orden queda cerrada como Entregada.

Orden activaNombre y teléfono están disponibles para gestionar y contactar al cliente.

Producto entregadoComienza el período de retención de 90 días.

Día 90Tadro anonimiza automáticamente nombre y teléfono.

HistorialLa orden sigue disponible para análisis, pero ya no identifica al cliente.

La verificación automática se ejecuta periódicamente mientras la plataforma está operativa. En infraestructura productiva, este control debe mantenerse junto con las políticas de respaldo y recuperación.

Derechos

¿Quiero borrar mis datos antes?

Los clientes finales no necesitan una cuenta en Tadro y Tadro no mantiene una relación comercial directa con ellos. Si una persona desea ejercer sus derechos sobre los datos entregados durante un servicio, debe contactar directamente al negocio donde proporcionó esa información.

¿Qué hará el negocio?

El administrador de la empresa puede localizar la orden en Tadro y utilizar la acción Anonimizar. Antes de ejecutar la acción, Tadro muestra el nombre y teléfono que serán eliminados y solicita una confirmación explícita.

¿Qué ocurre al confirmar?

Se elimina el teléfono del registro operacional.
El nombre se sustituye por “Cliente anonimizado”.
Se actualiza también el snapshot histórico utilizado para consulta y PDF.
La orden y sus datos no identificatorios continúan disponibles.
Se registra que se ejecutó una anonimización, sin almacenar en el log el nombre ni teléfono eliminados.

Responsabilidades

Tadro y la empresa usuaria.

Tadro entrega las herramientas técnicas para gestionar los datos dentro de la plataforma. Sin embargo, la empresa que atiende al cliente sigue siendo responsable de sus propias prácticas de tratamiento y de responder adecuadamente a las solicitudes de sus clientes.

Importante: la anonimización de Tadro actúa sobre los datos almacenados dentro de Tadro. Si una empresa copia, exporta, fotografía, imprime o conserva datos personales fuera de la plataforma —por ejemplo en WhatsApp, una planilla, un ERP, una libreta o un respaldo propio—, Tadro no puede eliminarlos de esos sistemas externos ni controlar su uso. Esa conservación es responsabilidad de quien mantiene esas copias.

También importa lo que se escriba en campos libres

La automatización está diseñada específicamente para los campos nombre y teléfono. La empresa debe evitar introducir datos personales innecesarios en descripciones, observaciones, fotografías u otros campos que no están destinados a identificar al cliente.

Diseño

Medidas incorporadas en Tadro.

Minimización: el flujo estándar solicita solo nombre y teléfono del cliente final.
Finalidad: esos datos se utilizan para identificar y contactar al cliente en relación con su orden.
Retención limitada: 90 días desde la entrega, sin opción de extender indefinidamente desde la interfaz.
Anonimización anticipada: el ADMIN puede ejecutarla cuando corresponda atender una solicitud del titular.
Separación por empresa: las órdenes y usuarios están asociados a su negocio.
Roles: Tadro distingue permisos ADMIN y STAFF.
Trazabilidad: se registra la acción de anonimización sin copiar al log los identificadores eliminados.
Historial útil sin identidad: la información estadística y operacional puede conservarse de forma desvinculada del cliente.
Actualización de históricos: la anonimización alcanza el snapshot utilizado para vistas y comprobantes de la orden.

Estas características ayudan a implementar principios de minimización, finalidad, proporcionalidad y conservación limitada. El cumplimiento normativo completo depende además de las políticas, bases de licitud, contratos, medidas de seguridad y procesos internos de cada organización.

Marco chileno

Ley N.º 21.719.

La Ley N.º 21.719 moderniza el régimen chileno de protección de datos personales y entra en vigencia el 1 de diciembre de 2026. Entre sus elementos centrales están mayores derechos de los titulares, deberes para quienes tratan datos y una nueva Agencia de Protección de Datos Personales.

Esta página describe decisiones técnicas y de producto de Tadro. No reemplaza asesoría jurídica y no constituye una declaración de cumplimiento legal independiente de las prácticas de la empresa que utiliza la plataforma.