Documento legal · Aplicación móvil

Política de privacidad de la app Abbado

Versión 1.0 · Vigente desde el 26 de septiembre de 2026
Aplicación: Abbado (Android, identificador cl.abbado.portal) · Desarrollador y responsable: Netxa SpA · Contacto: contacto@netxa.cl

1. Quién es responsable

1. La app Abbado la desarrolla y la opera Netxa SpA («Netxa» o «nosotros»), sociedad por acciones chilena con domicilio en Valparaíso, titular del servicio Abbado.
2. Para consultas sobre privacidad y para ejercer sus derechos, escriba a contacto@netxa.cl, con el asunto «Privacidad app Abbado».
3. Esta política se refiere a la app. Complementa la Política de Privacidad de Abbado, que rige el sitio, la plataforma y la relación con las empresas clientes; en lo que esta política no diga, se aplica aquélla, y en lo específico de la app prevalece ésta.

2. Qué es la app y quién la usa

1. La app es el portal de clientes de Abbado (portal.abbado.cl) instalado en el teléfono. En Android se abre con el navegador Chrome del propio teléfono (lo que Android llama una Trusted Web Activity): lo que se ve y lo que se guarda es lo mismo que en el portal web.
2. La usan las personas de las empresas que contratan Abbado (los «Clientes»), con la cuenta que Netxa les crea a pedido de su empresa y un rol asignado (administrador, aprobador o visor). En la app no se pueden crear cuentas ni registrarse.
3. Con la app se consultan los casos que procesan las soluciones de la empresa, se aprueban, corrigen o rechazan borradores, se destraban casos que esperan a una persona, se descargan documentos y, si la persona es administradora, se suben archivos.

3. Datos que trata la app

1. La tabla indica cada tipo de dato, para qué se usa y dónde vive. Los marcados como opcionales existen solo si la persona activa esa función.

1. La app no recoge ubicación, contactos, fotos, audio, historial de navegación, identificadores de publicidad ni identificadores de hardware del teléfono, y no elabora perfiles con fines publicitarios.
2. Los datos de la cuenta los entrega la empresa de la persona al pedir su creación; los demás se generan con el uso de la app.

4. Qué se guarda en el teléfono

1. En el almacenamiento del navegador del teléfono —en Android, los datos de Chrome para portal.abbado.cl— la app guarda solo:
   • la cookie de sesión;
   • si se registró el aparato, su código de acceso y su identificador;
   • el correo, el rol y la empresa de la última sesión, para poder abrir la app sin conexión;
   • una copia de la última lista de aprobaciones pendientes, para mostrarla sin conexión; y
   • los archivos de la propia app (pantallas, tipografías e íconos).
2. Al cerrar sesión o al revocar el aparato, la app borra del teléfono el código del aparato, los datos de la última sesión y la copia de la lista de aprobaciones. Si la sesión vence en un teléfono sin aparato registrado, también borra los datos de la última sesión y la copia. También puede borrarlo todo desde los ajustes del teléfono: en Android, desde el almacenamiento de la app, que lleva a los datos del sitio en Chrome.

5. Permisos del teléfono

1. Notificaciones. Es el único permiso que pide la app. Se solicita cuando la persona activa los avisos en el teléfono, y se puede retirar en cualquier momento desde los ajustes del teléfono o revocando el aparato.
2. Huella o rostro. Si la persona activa el ingreso con biometría, el propio sistema del teléfono se la pide; la app no accede a la biometría, solo recibe la confirmación del sistema.
3. Archivos. Al subir un archivo, el selector del teléfono deja elegir uno; la app accede solo al archivo elegido.
4. La app no pide ni usa la ubicación, la cámara, el micrófono, los contactos, el calendario, los SMS ni las llamadas.

6. Con quién se comparten los datos

1. Netxa no vende, arrienda ni cede datos personales, y la app no incluye herramientas de publicidad, analítica ni seguimiento de terceros.
2. Los datos se comunican solo a quienes hacen posible el servicio:
   1. Alojamiento: OVH Hosting, Inc., en Montreal, Canadá, donde operan los servidores de Abbado.
   2. Servicio de avisos del teléfono: en Android, Firebase Cloud Messaging de Google, que entrega los avisos. Recibe el aviso cifrado de extremo a extremo (estándar Web Push), no puede leer su contenido y ve solo a qué aparato va.
   3. Google Chrome, con el que la app se abre en Android, se rige por la política de privacidad de Google.
   4. Correo electrónico: los correos del servicio (invitaciones, recuperación de contraseña, avisos) salen por el servidor de correo de Netxa.
   5. Canales que la persona habilita: si registra su número de WhatsApp, los avisos y sus respuestas pasan por Zavu y por WhatsApp (Meta); si registra su identificador de Slack, por Slack. Esos avisos incluyen el motivo por el que un caso espera a una persona y las alternativas para destrabarlo.
3. Información de la empresa. Para ejecutar las soluciones que contrató el Cliente, la plataforma —no la app— envía el contenido necesario de cada caso a los proveedores de inteligencia artificial que usa cada solución (actualmente Anthropic, PBC, en los Estados Unidos, y DeepSeek, en China), a Voyage AI para la búsqueda en documentos y, cuando el Cliente lo habilita, a motores de búsqueda en internet, a Microsoft 365 y OneDrive y a sus propios sistemas. Las condiciones de esos proveedores, las transferencias fuera de Chile y la autorización del Cliente se describen en las cláusulas 6, 7 y 8 de la Política de Privacidad de Abbado y en el contrato con cada Cliente.
4. También podemos comunicar datos a autoridades o tribunales cuando la ley lo exija.

7. Cómo protegemos los datos

1. Entre otras medidas:
   • toda comunicación entre la app y los servidores va cifrada (TLS, con HSTS);
   • las contraseñas se guardan solo derivadas con Argon2id, y las sesiones y los códigos de los aparatos, solo como valores derivados;
   • tras 5 intentos fallidos de ingreso la cuenta se bloquea 15 minutos, y el segundo factor está disponible para toda cuenta;
   • un aparato con desbloqueo biométrico no entra sin una firma válida, que el servidor comprueba;
   • la información de cada empresa está separada de la de las demás, y cada persona accede solo a lo que su rol permite;
   • las credenciales de las integraciones se guardan cifradas; y
   • los avisos del teléfono viajan cifrados y sin el contenido de los casos.
2. Ningún sistema es invulnerable. Si pierde el teléfono, revoque el aparato desde otro dispositivo en «Preferencias», o pida a su administrador o a Netxa que lo revoque: queda sin acceso de inmediato.

8. Conservación y eliminación

1. Cómo pedir la eliminación. Como las cuentas las crea Netxa a pedido de cada empresa, la eliminación se pide a su administrador o a Netxa, escribiendo a contacto@netxa.cl desde el correo de la cuenta. Desactivamos la cuenta dentro de los plazos legales —lo que cierra sus sesiones y revoca sus aparatos, que se borran a los 30 días—, informamos a la empresa y le confirmamos lo hecho. Los demás datos de la cuenta se eliminan al término del contrato de su empresa, como indica la tabla, salvo que la ley obligue a conservarlos. La información de la empresa que la persona gestionó —casos, decisiones, documentos— pertenece al Cliente y se conserva o elimina conforme a su contrato.

9. Sus derechos

1. Puede pedir el acceso, la rectificación, la supresión, la oposición, el bloqueo y la portabilidad de sus datos personales, en los términos de la Ley N° 19.628 y, desde su entrada en vigencia, de las modificaciones de la Ley N° 21.719, escribiendo a contacto@netxa.cl. El procedimiento, los plazos y los reclamos se describen en la cláusula 10 de la Política de Privacidad de Abbado.
2. Sobre la información de su empresa que la app muestra, los derechos se ejercen ante la empresa, que es su responsable.

10. Menores de edad

1. La app es una herramienta de trabajo para empresas y no está dirigida a menores de 18 años. Netxa no crea cuentas para ellos.

11. Cambios a esta política

1. La versión vigente estará siempre en esta página, con su número y su fecha. Si cambia lo que la app hace con los datos, actualizaremos esta política antes de que el cambio llegue a la app y, cuando corresponda, lo avisaremos en la app o a las empresas clientes.
2. Esta política, versión 1.0, rige desde el 26 de septiembre de 2026.