1 Responsable del Tratamiento de Datos
La plataforma Fiordo es desarrollada y operada por Fiordo.ai, con sede en Santiago de Chile.
- Razón Social: Fiordo.ai SpA
- Domicilio: Santiago, Chile
- Email DPO: privacidad@fiordo.ai
- Sitio web: fiordo.ai
- Ley N° 19.628 (Chile)
- Estándares Internacionales ISO/IEC 27001
- Normativas sectoriales Sernapesca, SII y Subpesca
Para efectos de la legislación chilena y marcos internacionales aplicables, Fiordo.ai actúa como responsable respecto de los datos de cuenta y facturación de sus clientes, y como encargado del tratamiento respecto de los datos operativos y de producción ingresados por los usuarios en la plataforma.
The Fiordo platform is engineered and operated by Fiordo.ai, headquartered in Santiago, Chile.
- Entity: Fiordo.ai SpA
- Location: Santiago, Chile
- DPO Email: privacidad@fiordo.ai
- Website: fiordo.ai
- Law No. 19,628 (Chile)
- ISO/IEC 27001 Security Benchmarks
- Sectoral compliance: Fisheries, Tax & Sanitary Agencies
Under Chilean legislation and applicable international privacy frameworks, Fiordo.ai acts as a data controller regarding account and billing data, and as a data processor regarding operational, harvest, and logistics data processed within the platform on behalf of clients.
2 Datos que Recopilamos
Recopilamos únicamente los datos estrictamente necesarios para la prestación de nuestros servicios de validación documental, cumplimiento normativo y conciliación de despacho.
2.1 Datos de la Cuenta Empresarial
- Nombre y apellido del usuario administrador y operadores autorizados.
- Correo electrónico corporativo (utilizado para autenticación sin contraseña mediante enlaces mágicos OTP).
- Cargo, rol operacional y permisos asignados dentro de la organización.
- Razón social, RUT de la empresa y datos de facturación comercial.
2.2 Datos Operativos y de Cumplimiento
- Identificadores de centros de cultivo (código RNA), plantas de proceso, pontones y concesiones marítimas.
- Guías de despacho electrónicas (DTE 52), Facturas electrónicas (DTE 33/34) y declaraciones aduaneras (DUS).
- Registros de báscula, pesajes en rampa, tara de camiones y biomasa transportada (kilos brutos y netos).
- Datos de trazabilidad biológica: especies (Salmón del Atlántico, Salmón Coho, Trucha Arcoíris), calibres, lotes de cosecha y destino comercial.
- Firmas electrónicas y marcas de tiempo criptográficas de cierres documentales.
2.3 Datos Técnicos y de Auditoría
- Dirección IP de conexión, identificador del navegador y tipo de dispositivo.
- Registros de auditoría inmutable (timestamp, usuario, acción realizada, hash del documento procesado).
We collect only the data strictly necessary to provide document validation, regulatory compliance, and physical dispatch reconciliation services.
2.1 Enterprise Account Information
- Full name of designated administrative users and authorized operators.
- Corporate email address (used for passwordless OTP magic link authentication).
- Title, operational role, and security permission tiers within the organization.
- Company name, Corporate Tax ID, and commercial billing details.
2.2 Operational & Compliance Data
- Identifiers of farming sites (RNA codes), processing plants, feeding barges, and maritime concessions.
- Electronic dispatch waybills, electronic tax invoices, and customs export declarations.
- Scale weight logs, ramp weigh-ins, truck tare weights, and physical biomass totals (gross and net kilograms).
- Biological traceability attributes: species (Atlantic Salmon, Coho, Rainbow Trout), grading, harvest lot numbers, and destination facilities.
- Cryptographic timestamps and verification signatures for document reconciliation.
2.3 Technical & Audit Logs
- IP address, browser agent, operating system type, and connection telemetry.
- Immutable audit logs (exact timestamp, actor ID, action performed, cryptographic hash of processed files).
3 Cómo Usamos los Datos
Utilizamos la información recopilada exclusivamente para los siguientes propósitos operativos y contractuales:
| Finalidad | Datos Involucrados | Detalle Operativo |
|---|---|---|
| Validación Documental | XML DTE 52, pesajes báscula, SIFA | Cruce matemático de kilos, especies y lotes antes de la emisión de guías de despacho hacia carretera o planta. |
| Cumplimiento Normativo | Biomasa, códigos RNA, DTEs | Verificación automática contra padrones y reglas de Sernapesca, Subpesca, SII y normativa sanitaria vigente. |
| Trazabilidad y Auditoría | Registros de eventos, hashes criptográficos | Generación de pistas de auditoría inmutables para fiscalizaciones oficiales y certificaciones internacionales. |
| Autenticación y Seguridad | Emails corporativos, IPs de acceso | Gestión de sesiones seguras mediante tokens temporales y control de accesos basado en roles (RBAC). |
Aclaración crítica sobre Inteligencia Artificial: Fiordo.ai no utiliza datos confidenciales de producción ni guías de despacho de los clientes para entrenar modelos públicos de lenguaje ni algoritmos comerciales de acceso abierto.
We process collected data exclusively for the following operational and contractual objectives:
| Purpose | Data Scope | Operational Function |
|---|---|---|
| Document Validation | XML waybills, scale logs, biomass ledgers | Mathematical reconciliation of kilograms, species, and lot numbers prior to dispatch authorization. |
| Regulatory Compliance | Biomass, site registry codes, e-invoice files | Automated compliance validation against fisheries, tax, customs, and sanitary regulatory frameworks. |
| Traceability & Audit | Event logs, cryptographic hashes | Creation of immutable audit trails for official regulatory audits and international sustainability certifications. |
| Security & Auth | Corporate emails, IP addresses | Secure passwordless session management via cryptographic tokens and role-based access control (RBAC). |
Explicit AI Governance Commitment: Fiordo.ai never uses private customer production metrics, shipment weights, or confidential commercial data to train public foundation models or third-party algorithms.
4 Bases Legales del Tratamiento
El tratamiento de datos se fundamenta en las siguientes bases jurídicas conforme a la Ley N° 19.628 de Chile y principios internacionales de protección de datos:
- Ejecución Contractual: El tratamiento es indispensable para cumplir con los términos y acuerdos de servicio suscritos con la empresa cliente.
- Cumplimiento de Obligaciones Legales: Los datos operativos deben ser registrados y validados para dar cumplimiento a normativas pesqueras, acuícolas y tributarias de la República de Chile (LGP, RESEX Sernapesca, resoluciones SII).
- Interés Legítimo Empresarial: Mantenimiento de la seguridad de la infraestructura tecnológica, prevención de fraudes documentales y trazabilidad de eventos críticos en faena.
Data processing is established upon the following legal bases in accordance with Chilean Law No. 19,628 and international data governance principles:
- Contractual Performance: Processing is strictly necessary to fulfill the software service agreement executed with the enterprise client.
- Legal Compliance: Operational information must be verified to comply with statutory fisheries, aquaculture, and tax requirements in Chile (applicable fisheries laws, sanitary traceability mandates, and electronic tax regulations).
- Legitimate Interests: Maintaining platform infrastructure security, preventing document fraud, and guaranteeing auditability of critical industrial workflows.
5 Subencargados y Terceros
Fiordo trabaja con un número rigurosamente limitado de proveedores de infraestructura tecnológica de clase mundial. Ninguno de ellos cuenta con autorización para utilizar datos de clientes para fines propios:
| Proveedor | Servicio Prestado | Ubicación / Seguridad |
|---|---|---|
| Cloudflare, Inc. | Red de distribución (CDN), DNS, mitigación DDoS y Edge Computing | Global / SOC 2 Tipo II, ISO 27001 |
| Supabase / AWS | Base de datos transaccional PostgreSQL y almacenamiento seguro con cifrado en reposo | EE.UU. / SOC 2, HIPAA, ISO 27001 |
| Resend, Inc. | Envío transaccional de códigos OTP y alertas operativas de despacho | EE.UU. / Encriptación TLS 1.3 |
Fiordo relies on a strictly audited selection of enterprise-grade infrastructure sub-processors. None of these partners are authorized to access or utilize client data for independent purposes:
| Vendor | Service Function | Location / Compliance |
|---|---|---|
| Cloudflare, Inc. | Content delivery network (CDN), DNS, DDoS shielding, edge compute | Global / SOC 2 Type II, ISO 27001 |
| Supabase / AWS | Transactional PostgreSQL database & encrypted object storage at rest | USA / SOC 2, ISO 27001 |
| Resend, Inc. | Transactional OTP magic link delivery & operational alert emails | USA / TLS 1.3 Encryption |
6 Transferencias Internacionales de Datos
Determinados proveedores de infraestructura en la nube procesan datos en centros de datos ubicados fuera de Chile (principalmente Estados Unidos). En todos los casos, Fiordo garantiza que dichas transferencias se efectúan únicamente bajo acuerdos que incorporan cláusulas contractuales estándar de protección de datos, cifrado de grado militar (AES-256) y garantías equivalentes a las exigidas por los estándares internacionales de privacidad.
Select cloud infrastructure providers host servers located outside Chilean territory (primarily within the United States). In every instance, Fiordo guarantees that international transfers are governed by standard contractual privacy clauses, military-grade encryption (AES-256 in transit and at rest), and privacy protections meeting or exceeding prevailing international data protection standards.
7 Retención y Eliminación de Datos
Conservamos la información únicamente durante el período necesario para cumplir los fines comerciales y los requerimientos regulatorios chilenos:
| Tipo de Información | Plazo de Retención | Fundamento Regulatorio / Legal |
|---|---|---|
| Documentos Tributarios (DTE 52, 33, 34) | 6 años | Prescripción y auditoría tributaria conforme al Código Tributario (SII). |
| Registros SIFA y Trazabilidad Sernapesca | 5 años | Auditorías de fiscalización acuícola y exportadora según Res. Ex. Sernapesca. |
| Datos de Sesión y Logs Técnicos | 90 días | Seguridad operacional y análisis forense de incidentes de red. |
| Datos tras Término de Contrato | 30 días para exportación completa | Trascurrido el plazo, se ejecuta el borrado seguro e irreversible de las instancias del cliente. |
Information is retained strictly for the duration necessary to satisfy operational needs and Chilean statutory recordkeeping periods:
| Information Category | Retention Duration | Statutory / Legal Basis |
|---|---|---|
| Electronic Tax & Waybill Documents | 6 years | Statutory tax audit period under applicable national tax legislation. |
| Biomass Logs & Sanitary Traceability | 5 years | Official aquaculture and sanitary audit requirements per sector regulations. |
| Session Data & Network Logs | 90 days | Operational integrity and network incident forensic reviews. |
| Post-Contract Termination Data | 30 days for complete client export | Upon window expiration, irreversible cryptographically sanitized deletion is executed. |
8 Seguridad de la Información
Fiordo implementa controles técnicos y administrativos de última generación diseñados para proteger la confidencialidad e integridad de tus operaciones:
- Cifrado en tránsito mediante TLS 1.3 con perfect forward secrecy.
- Cifrado en reposo para bases de datos y backups mediante AES-256.
- Hasing SHA-256 inmutable de cada documento tributario validado.
- Autenticación passwordless mediante enlaces mágicos de un solo uso.
- Control de acceso granular por roles (RBAC) con aislamiento lógico multitenant.
- Monitoreo continuo de anomalías y rate limiting contra ataques de fuerza bruta.
Fiordo deploys state-of-the-art technological and organizational measures engineered to preserve operational integrity and data privacy:
- Transit encryption utilizing TLS 1.3 with perfect forward secrecy.
- Encrypted databases and snapshot archives at rest via AES-256.
- Immutable SHA-256 hashing for every verified shipment record.
- Passwordless authentication using single-use cryptographic tokens.
- Granular role-based access control (RBAC) with row-level multitenant isolation.
- Automated threat monitoring, anomaly alerting, and strict rate limiting.
9 Derechos del Titular de los Datos
De acuerdo con la legislación vigente, los titulares de datos personales (o sus representantes corporativos acreditados) pueden ejercer los siguientes derechos:
- Acceso: Conocer qué datos personales de los usuarios se encuentran registrados en la plataforma.
- Rectificación: Solicitar la corrección de datos inexactos, desactualizados o incompletos.
- Cancelación / Eliminación: Solicitar la supresión de datos personales cuando ya no sean requeridos para los fines contratados, sin perjuicio de los deberes legales de conservación tributaria.
- Oposición y Portabilidad: Oponerse a tratamientos específicos no indispensables para la ejecución del servicio o solicitar la exportación de sus datos en formatos interoperables estructurados (JSON, CSV).
Para ejercer estos derechos, comuníquese con nuestro equipo en privacidad@fiordo.ai. Las solicitudes son atendidas en un plazo máximo de 10 días hábiles.
Under applicable data protection laws, individuals (or their corporate representatives) retain full rights regarding their personal and organizational data:
- Access: Obtain verification of what personal identifiers are stored within the platform.
- Rectification: Request prompt correction of incomplete, inaccurate, or outdated records.
- Erasure: Request data deletion once contractual obligations have concluded, subject to statutory tax and fisheries retention obligations.
- Portability & Objection: Request export of data in standard structured formats (JSON, CSV) or object to non-essential processing activities.
To exercise these rights, submit a written inquiry to privacidad@fiordo.ai. Inquiries receive formal resolution within a maximum of 10 business days.
10 Cookies y Tecnologías de Rastreo
En el portal público y en la aplicación utilizamos únicamente cookies técnicas estrictamente necesarias para la autenticación de sesión, prevención de fraude y retención de preferencias de idioma (fiordo-lang).
No utilizamos cookies de terceros para publicidad comportamental ni redes de seguimiento cruzado de usuarios.
Across our public website and software application, we employ only essential technical cookies required for authenticated session integrity, CSRF defense, and user interface preferences (such as fiordo-lang).
We do not deploy third-party advertising tracking cookies or behavioral profile tracking pixels.
11 Menores de Edad
Los servicios de Fiordo.ai están dirigidos exclusivamente a empresas, operadores profesionales y personas mayores de 18 años. No recopilamos deliberadamente información de menores de edad.
Fiordo.ai services are exclusively developed for corporate entities, logistics professionals, and individuals aged 18 and older. We do not knowingly process data pertaining to minors.
12 Cambios a esta Política
Fiordo.ai se reserva el derecho de actualizar esta Política de Privacidad para reflejar modificaciones en el marco normativo pesquero, tributario o tecnológico. Cualquier cambio sustancial será notificado con al menos 30 días de anticipación mediante aviso visible en la plataforma o correo electrónico dirigido a los administradores de cuenta.
Fiordo.ai reserves the right to revise this Privacy Policy to reflect evolving regulatory frameworks or architectural enhancements. Material modifications will be announced at least 30 days in advance via platform notifications or direct email correspondence to registered account administrators.
13 Contacto y Delegado de Privacidad
Para dudas, consultas o solicitudes formales relacionadas con la privacidad de los datos en Fiordo.ai:
- Email: privacidad@fiordo.ai
- Contacto institucional: hola@fiordo.ai
- Soporte técnico: app.fiordo.ai
- Domicilio: Santiago, Chile
For questions, formal inquiries, or compliance requests regarding data governance at Fiordo.ai:
- Email: privacidad@fiordo.ai
- Corporate contact: hola@fiordo.ai
- Client portal: app.fiordo.ai
- Address: Santiago, Chile