Compliance de datos: Gestiona vs MOC de SKC / SKRental

¿Quién es el dueño de mis datos y qué pueden hacer con ellos?

Es importante saber qué derechos tengo sobre mis datos que son almacenados en sistemas de terceros. 

En este artículo analizaremos un aspecto importante: quién es el dueño de mis datos y qué pueden hacer con ellos.

Es por eso que debemos investigar si los documentos vinculantes, como contratos y anexos, que protegen mi información y definen cuáles son los usos que mi proveedor o incluso otros terceros, pueden hacer con mi información. 

Es fundamental saber quién es el dueño de tus datos y qué pueden hacer con ellos porque esta claridad define el control, la seguridad y la soberanía de tu información operativa más crítica. Como dueño de maquinaria, los datos de disponibilidad, tarifas, mantenimiento (fallas, eficiencia, costos, estrategias) son un activo valioso y confidencial que puede representar una ventaja competitiva.

Si el proveedor del sistema se atribuye la propiedad o derechos de uso extensos sobre tus datos, podrías perder el control sobre su acceso, uso o incluso su monetización. 

Además, la propiedad de los datos es crucial para asegurar la portabilidad si decides cambiar de proveedor, evitar el “vendor lock-in”, y para garantizar el cumplimiento con normativas de privacidad y seguridad de datos (como la Ley 21.595 y otras regulaciones). En última instancia, entender quién posee y puede usar tus datos es vital para proteger tu propiedad intelectual, asegurar la confidencialidad de tus operaciones y mantener el control sobre tu información estratégica.

Situación ambigua de los datos: MOC de SKC / SKRental

En este caso, analizamos los Términos y Condiciones tal como estaban publicados en nuestras revisiones de los días 12 nov 2024 y 29 de julio 2025, cuyo link se encuentra en el footer de la página https://www.mocskc.com/home

El documento de Términos y Condiciones parece ser de tipo general para toda la web de SKC https://www.skc.cl/terminos-condiciones y no indica un tratamiento específico en el caso de MOC. Esto es preocupante, pues no señala por ejemplo, a quién pertenecen los datos de una cuenta de usuario en MOC. En la sección de Tratamiento y Protección de Datos, se indica que la data de los usuarios se usará para “fines institucionales” y que la “ información recopilada podrá ser compartida con terceros para dar cumplimiento a los fines señalados”. 

Dado que no se indica cuales son los “fines institucionales” podrían incluir actividades que no sean convenientes para un cliente, por ejemplo, se podría utilizar sus datos de una forma que comercialmente sea perjudicial.

Es posible que existan otros documentos vinculantes al momento de contratar que describan de mejor manera el uso que se hará de nuestros datos y nuestros derechos y obligaciones respecto de ellos. Estos documentos no pudieron ser encontrados en una búsqueda en su sitio. Le animamos a consultar estos aspectos legales al contratar este sistema.

Gestiona Tu Maquina: tus datos son tuyos

En nuestro caso, Gestiona Tu Maquina, es parte del ecosistema de GruposTus Maquinas SpA, empresa con base en Chile y sucursales en varios países de latinoamérica, y como tal ha desarrollado un Modelo de Prevención del Delito (MPD) efectivo, que aborda riesgos críticos como delitos informáticos (acceso ilícito, fraude, apropiación de datos), lavado de activos, corrupción y estafas financieras. Esto se traduce en políticas claras, canales de denuncia activos y protocolos de evaluación de riesgos. 

Como parte de la implementación del MDP se dispuso incluir provisiones claras de quién es el dueño de los datos en Gestiona. 

 En el footer de todas las páginas de Gestiona se pueden encontrar dos importantes links: 

• Términos y condiciones
• Canal de denuncias

Los Términos y condiciones están siempre disponibles y públicos en esta ubicación:

https://gestiona.grupotusmaquinas.com/terminos.pdf

Se incluye en ese documento una cláusula específica (la cláusula 3.7) que indica que los datos son del cliente (y no del proveedor) y se limita la posibilidad de acceder a ellos sólo para efectos de soporte o análisis agregado o anonimizado. 

Cabe destacar que este tipo de cláusulas y su redacción es bastante usual en servicios en la nube (Cloud o SaaS, en inglés) pues permiten realizar soporte a clientes (en caso de solicitarlo el cliente) y también realizar estadísticas de uso en base a datos agregados (por ejemplo, totales de máquinas de todos los clientes en el sistema) de modo que no sea posible saber los datos individuales de un cliente. 

“3.7. La información contenida en la cuenta del usuario es confidencial y de su propiedad. Lo anterior, incluye fotografías, documentos, inspecciones, entre otros. El proveedor se obliga a no acceder a la información confidencial del cliente, a menos que sea necesario para realizar acciones de soporte. El proveedor tampoco hará uso de la información, sólo pudiendo realizar análisis agregado de toda la Plataforma o anonimizado con el propósito de dar soporte, crear estadísticas o realizar mejoras a la Plataforma.“

De este modo, podemos ver que en Gestiona los datos de tus máquinas son tuyos.