Política de Privacidad

01

Identificación del Responsable

GRIA SpA (en adelante «GRIA», «nosotros» o «el Responsable»), RUT 78.151.051-3, con domicilio en Cantábrico 5010, Depto. 31, Bloque 70, Gómez Carreño, Viña del Mar, Región de Valparaíso, Chile, es la entidad responsable del tratamiento de los datos personales recopilados a través de la plataforma BECO™.

📬 Canales de contacto ✉️ privacidad@gria.solutions · 💬 WhatsApp: +56 9 4230 3082 · 🌐 www.gria.solutions

02

Ámbito de Aplicación

Esta Política es aplicable a todos los usuarios de la plataforma BECO™, que incluye:

BECO™ App — Aplicación ciudadana para escaneo y registro de residuos con recompensas en BECOTokens™.
BECO™ GCollector™ — Aplicación para recolectores certificados y exploradores; otorga recompensas como honorarios.
Dashboard BECO™ — Interfaz para municipios y empresas gestoras de residuos.
Asistente ALI™ — Chat integrado con IA para educación ambiental y derivación a especialistas en seguridad e higiene.
Sitio web www.gria.solutions y subdominios relacionados con marcas y productos de GRIA SpA.

Al crear una cuenta o utilizar cualquiera de estos servicios, el usuario acepta el tratamiento de sus datos conforme a los términos aquí establecidos.

03

Datos Personales que Recopilamos

3.1 Datos proporcionados directamente por el usuario

Dato personal	Finalidad	Base legal
Nombre completo	Identificación y certificados de reciclaje	Consentimiento (Art. 12, Ley 19.628)
Correo electrónico	Autenticación, notificaciones, recuperación de cuenta	Ejecución de contrato
Número de teléfono (opcional)	Contacto para retiro domiciliario y alertas de seguridad	Consentimiento explícito
Dirección de retiro (opcional)	Coordinación de retiro de residuos peligrosos	Consentimiento explícito
Fotografía de residuo (opcional)	Verificación del estado del material previo a recolección	Consentimiento explícito
ID de billetera / wallet BECOToken™	Acreditación de activos RWA, historial de tokens y prevención de fraude	Ejecución de contrato

📷 Minimización de datos en fotografías GRIA elimina automáticamente los metadatos EXIF (GPS, modelo de dispositivo, fecha y hora) antes del almacenamiento. Las imágenes no se difunden ni comparten con terceros salvo lo indicado en la Sección 8.

GRIA no se hace responsable del contenido que el usuario incluya de forma no intencionada en imágenes o mensajes. Se recomienda verificar el contenido antes de enviar.

3.2 Datos generados por el uso de la plataforma

Dato	Finalidad	Base legal
Historial de escaneos (BBID)	Trazabilidad individual conforme Ley REP 20.920	Obligación legal / interés legítimo
Conversaciones con ALI™	Historial personal; mejora del modelo (solo anonimizados)	Consentimiento explícito
BECOTokens™ acumulados	Sistema de recompensas e historial de activos RWA	Ejecución de contrato
Geolocalización aproximada	Mostrar puntos limpios cercanos; optimización de rutas	Consentimiento explícito
Datos de uso y sesión	Seguridad, prevención de fraude y mejora del servicio	Interés legítimo

3.3 Datos registrados en blockchain

Los datos de trazabilidad (código BBID, tipo de residuo, peso estimado, ubicación de entrega, fecha y hash de verificación) se registran en la cadena de bloques de BECO™ y son permanentes e inmutables por diseño del sistema. Están vinculados a un identificador seudónimo; no contienen información personal identificable directa.

⛓ Derecho al olvido y técnica de desvinculación Aunque los hashes en la red BECO™ y en Arweave son permanentes, GRIA garantiza el ejercicio efectivo del derecho de cancelación mediante la anonimización total e irreversible del vínculo entre el identificador seudónimo y la identidad del usuario en Supabase. Una vez ejecutada esta desvinculación, el hash blockchain pierde todo valor identificatorio y deja de constituir dato personal conforme al Art. 2° de la Ley 19.628 y al considerando 26 del RGPD.

04

Finalidades del Tratamiento

Prestación del servicio de trazabilidad de residuos y emisión de BECOTokens™
Gestión de retiros domiciliarios de residuos peligrosos (baterías y otros materiales DS148)
Operación del asistente ALI™ y almacenamiento del historial de conversación
Cumplimiento de obligaciones bajo la Ley REP 20.920, Decreto 12 y normativa DS148
Comunicación con el usuario sobre el estado de sus residuos y tokens
Mejora continua de los algoritmos de asistencia e IA de la plataforma
Seguridad de la plataforma y prevención de fraude
Generación de reportes estadísticos anonimizados para autoridades y operadores

05

Base Legal del Tratamiento

Consentimiento libre, informado y específico del titular (Art. 12, Ley 19.628 / Art. 7°, Ley 21.719)
Ejecución de un contrato de prestación de servicios al que el titular es parte
Cumplimiento de obligaciones legales aplicables al responsable (Ley REP 20.920, DS148, DS12)
Interés legítimo de GRIA, en la medida en que no prevalezcan los derechos del titular

06

Derechos del Titular — ARCO+

Conforme a la Ley 21.719, el titular de los datos tiene derecho a:

Acceso

Conocer qué datos trata GRIA y con qué finalidad.

Art. 17, Ley 21.719

Rectificación

Corrección de datos inexactos o incompletos.

Art. 17 bis

Cancelación

Eliminar datos cuando ya no sean necesarios.

Art. 17 ter

Oposición

Oponerse al tratamiento en ciertas circunstancias.

Art. 17 quinquies

Portabilidad

Recibir sus datos en formato estructurado y transmitirlos.

Art. 17 quáter

Limitación

Restringir el tratamiento mientras se resuelve impugnación.

Art. 17 ter

Revocación

Retirar el consentimiento en cualquier momento.

Art. 7°, Ley 21.719

Para ejercer sus derechos, enviar solicitud a privacidad@gria.solutions indicando nombre, RUT o correo registrado y el derecho a ejercer. Plazo de respuesta: 30 días hábiles.

07

Almacenamiento y Seguridad

7.1 Infraestructura

Datos almacenados en Supabase (PostgreSQL), con cifrado en reposo AES-256 y en tránsito TLS 1.3. Las políticas de Row Level Security (RLS) aseguran que cada usuario solo accede a sus propios datos.

7.2 Blockchain y Arweave

Hashes de trazabilidad almacenados en la red local de BECO™ con snapshots mensuales en Arweave. Ante ejercicio del derecho de supresión, GRIA anonimiza el vínculo identitario en Supabase; el hash queda como registro técnico no identificable.

7.3 Plazos de conservación

Tipo de dato	Plazo de conservación
Datos de cuenta activa	Mientras la cuenta permanezca activa
Historial de escaneos (blockchain)	Permanente e inmutable por diseño
Historial de conversaciones ALI™	Hasta eliminación por el usuario o cierre de cuenta
Datos de solicitudes de retiro	5 años (obligación normativa DS148)
Datos de uso y sesión	12 meses desde su registro

08

Compartición de Datos con Terceros

GRIA no vende ni arrienda datos personales. Los datos pueden compartirse en los siguientes supuestos:

Gestores autorizados de residuos (Recimat u otros): solo identificador de trazabilidad, tipo y peso del residuo.
Municipios y operadores REP: reportes estadísticos anonimizados para cumplimiento de Ley 20.920.
Proveedores tecnológicos (Supabase, Vercel, Google): bajo contratos de procesamiento que garantizan confidencialidad.
Autoridades competentes: cuando exista obligación legal o requerimiento judicial válido.

🔒 Conversaciones con ALI™ En ningún caso los datos de conversaciones con ALI™ serán compartidos con terceros en forma identificable.

09

Transferencias Internacionales de Datos

Algunos proveedores (Supabase, Vercel, Google) procesan datos en servidores fuera de Chile. GRIA exige contractualmente que mantengan estándares equivalentes a los de la legislación chilena y, en lo posible, al RGPD europeo.

10

Uso de Inteligencia Artificial — ALI™

🛡 Capa de limpieza de datos sensibles antes de enviar a Google Gemini GRIA aplica un preprocesamiento que detecta y elimina automáticamente patrones de RUT, nombres propios y números de tarjetas antes de enviar cualquier consulta a la API de Google Gemini. Google nunca recibe datos identificables del usuario.

ALI™ es una herramienta informativa, no un sistema de asesoría médica, legal ni financiera.
Las conversaciones se almacenan en Supabase (no en Google) para el historial personal del usuario.
El usuario puede eliminar su historial de conversaciones en cualquier momento desde la app.

11

Cookies y Tecnologías de Rastreo

BECO™ es una Progressive Web App (PWA). No utiliza cookies de rastreo publicitario. Sí utiliza:

Service Workers: para funcionamiento sin conexión (caché de la aplicación).
localStorage del dispositivo: para datos de sesión y preferencias locales.
Vercel Analytics: métricas de rendimiento anonimizadas, sin identificación personal.

12

Menores de Edad

BECO™ no está dirigida a menores de 14 años. Si GRIA detecta datos de un menor sin consentimiento verificable de sus tutores, los eliminará de inmediato. Los mayores de 14 y menores de 18 pueden usar la plataforma con consentimiento de sus representantes legales.

13

Actualizaciones de esta Política

GRIA se reserva el derecho de modificar esta Política para adaptarla a cambios legislativos o del modelo de negocio. Cualquier modificación relevante será notificada con al menos 15 días de anticipación a través de:

Notificación en la app BECO™
Correo electrónico a la dirección registrada
Publicación en www.gria.solutions/privacidad

El uso continuado de la plataforma tras la entrada en vigor implica la aceptación de los cambios.

14

Legislación Aplicable y Jurisdicción

Ley N° 19.628 sobre Protección de la Vida Privada
Ley N° 21.719 sobre Protección de Datos Personales
Ley N° 20.920 sobre Gestión de Residuos (Ley REP)
Decreto Supremo N° 148 sobre Gestión de Residuos Peligrosos

Las partes se someten a la jurisdicción de los tribunales ordinarios de justicia de la ciudad de Valparaíso, Chile.

15

Propiedad Intelectual

🔒 USPTO Provisional Patent Application N° 63/948.807 · Filed Dec 26, 2025

Todos los derechos de propiedad intelectual sobre la plataforma BECO™ son propiedad exclusiva de GRIA SpA, incluyendo:

El sistema de trazabilidad de seis capas BECO™, protegido mediante Solicitud de Patente Provisional USPTO N° 63/948.807.
El algoritmo de tokenización de Activos del Mundo Real (RWA) que sustenta los BECOTokens™, incluyendo el mecanismo de doble verificación hash Capa 1 / Capa 2.
Las marcas BECO™, GCollector™, BECOToken™, ALI™ en proceso de registro ante INAPI en las clases 9 y 42 del Arreglo de Niza.
El código fuente, arquitectura, diseños e interfaces de las aplicaciones BECO™ App, GCollector™ y Dashboard BECO™.

Queda expresamente prohibida la reproducción, ingeniería inversa o distribución de cualquier componente sin autorización escrita de GRIA SpA (Ley N° 17.336 y Ley N° 19.039).