Política de Privacidad

En EvidenciApp respetamos tu privacidad y nos tomamos en serio la protección de tus datos personales. Esta política explica qué información recopilamos, con qué finalidad, con quién la compartimos, cómo la protegemos y los derechos que tienes sobre ella.

Esta política rige para todos los usuarios del servicio EvidenciApp (en adelante, “la Plataforma”), incluyendo la aplicación móvil y la aplicación web. Al usar la Plataforma aceptas las prácticas descritas a continuación.

Para efectos de la Ley N. 19.628 sobre Protección de la Vida Privada de Chile, el responsable del tratamiento de los datos personales es EvidenciApp, con domicilio en Santiago de Chile.

2.1 Datos de cuenta

Cuando un administrador o supervisor crea tu cuenta, almacenamos:

• Nombre y apellido
• Correo electrónico
• Contraseña (almacenada con un algoritmo de hash, nunca en texto plano)
• RUT (opcional)
• Cargo, celular y edad (opcionales)
• Rol asignado (supervisor o trabajador)
• Organización a la que perteneces

2.2 Datos generados al usar la Plataforma

Cada vez que registras una evidencia desde la app móvil:

• Fotografía capturada en vivo con la cámara del dispositivo
• Geolocalización (latitud y longitud) en el momento exacto del registro
• Dirección aproximada derivada de las coordenadas
• Comentario opcional que tú decidas agregar
• Fecha y hora exactas del registro
• Tipo de marca (entrada o salida de jornada)

Los supervisores también pueden agregar comentarios sobre los registros de los trabajadores que tienen asignados.

2.3 Datos técnicos

De forma automática y anónima recopilamos información técnica para mantener la seguridad y estabilidad del servicio:

• Dirección IP desde la que accedes
• Tipo de dispositivo, sistema operativo y navegador
• Logs de acceso y errores

No usamos cookies ni tecnologías de seguimiento publicitario. La única cookie que usamos es la cookie de sesión necesaria para mantenerte autenticado en la aplicación web.

Tratamos tus datos personales para los siguientes fines:

• Permitirte ingresar a tu cuenta y operar la Plataforma según tu rol
• Documentar la jornada laboral y la actividad en terreno mediante evidencia geolocalizada
• Enviar a los supervisores y administradores la información necesaria para revisar, auditar y aprobar registros
• Generar reportes en PDF y otros formatos que tu organización requiera para fines administrativos o de cumplimiento legal
• Notificarte por correo electrónico sobre eventos relevantes (cuenta creada, contrato próximo a vencer, evento próximo a finalizar)
• Cumplir con las obligaciones laborales, contables, tributarias y regulatorias que correspondan a tu organización
• Mantener la seguridad de la Plataforma, prevenir el fraude y garantizar el correcto funcionamiento del servicio

La geolocalización es una funcionalidad central de EvidenciApp. Se captura únicamente cuando tú, como trabajador, decides registrar una evidencia desde la app móvil. La app solicitará tu autorización la primera vez que la uses y puedes revocar este permiso desde la configuración de tu dispositivo en cualquier momento.

Mientras la app no se está usando, no se realiza seguimiento de ubicación en segundo plano. Cada coordenada queda asociada al registro específico que generaste y no se usa para ningún otro propósito ni se cruza con otros datos personales fuera de la relación laboral con tu organización.

Tu organización ha definido el uso de esta tecnología como medio de control de jornada y verificación de presencia en lugar de trabajo. Es responsabilidad de tu empleador informarte previamente sobre el uso de geolocalización conforme al Código del Trabajo y obtener tu consentimiento informado.

No vendemos tus datos personales. Solo compartimos información con las siguientes categorías de destinatarios y únicamente en la medida necesaria para prestar el servicio:

• Tu organización: los administradores y supervisores de la organización a la que perteneces tienen acceso a tus registros, evidencias y datos de cuenta según el rol que les corresponda.
• Subprocesadores tecnológicos que nos prestan infraestructura:
  • Supabase (base de datos, autenticación y almacenamiento de imágenes) — datos alojados en regiones gestionadas por AWS bajo contrato de tratamiento de datos.
  • Resend (envío de correos transaccionales).
  • Vercel (alojamiento de la aplicación web).
  • OpenRouter (procesamiento de consultas en lenguaje natural sobre tus eventos, cuando uses esa funcionalidad). Los proveedores de modelos accedidos vía OpenRouter no entrenan con tus datos.
• Autoridades públicas: cuando una orden judicial, requerimiento administrativo o ley aplicable nos obligue a entregar información.

Todos nuestros subprocesadores están sujetos a obligaciones contractuales de confidencialidad y seguridad equivalentes a las establecidas en esta política.

Tus datos se almacenan en infraestructura de nube gestionada por Supabase sobre AWS, con cifrado TLS 1.3 en tránsito y AES-256 en reposo. El acceso a la base de datos está protegido por políticas de Row-Level Security: cada usuario solo puede ver los datos que su rol y organización le permiten.

Realizamos copias de respaldo automáticas con una retención mínima de 30 días y recuperación point-in-time durante 7 días. A pesar de aplicar las mejores prácticas de seguridad, ningún sistema es absolutamente impenetrable. Si llegara a producirse una vulneración que afecte tus datos personales, te lo notificaremos a la mayor brevedad y conforme a la normativa vigente.

Los plazos de retención se definen según la naturaleza del dato y la normativa chilena aplicable:

• Registros e imágenes de evidencia: mínimo 5 años desde su creación, como evidencia documental laboral.
• Contratos y documentos asociados: mínimo 10 años, conforme al Código del Trabajo.
• Datos de cuenta: mientras tu cuenta esté activa y por 2 años adicionales tras su deshabilitación.
• Logs de auditoría y seguridad: 3 años.
• Eventos finalizados: se conservan indefinidamente como historial de la organización, salvo solicitud expresa de eliminación.

Cuando un dato cumple su plazo de retención y no existe obligación legal que justifique su conservación adicional, lo eliminamos o anonimizamos.

La Ley 19.628 te otorga los siguientes derechos sobre tus datos personales, los que puedes ejercer en cualquier momento:

• Acceso: solicitar una copia de los datos que tenemos sobre ti.
• Rectificación: pedir que corrijamos datos inexactos o incompletos.
• Cancelación: pedir la eliminación de tus datos cuando ya no sean necesarios o cuando hayas retirado tu consentimiento, salvo que exista obligación legal de conservarlos.
• Oposición: oponerte al tratamiento de tus datos por razones legítimas relacionadas con tu situación particular.
• Portabilidad: recibir tus datos personales en un formato estructurado y de uso común.

Para ejercer cualquiera de estos derechos escríbenos a privacidad@evidenciapp.com. Te responderemos dentro de los plazos legales aplicables. Si consideras que no atendimos adecuadamente tu solicitud, puedes acudir a la autoridad competente.

La Plataforma no está dirigida a menores de 18 años. Si tu organización contrata a personas menores conforme a las disposiciones especiales del Código del Trabajo de Chile, será responsabilidad de la organización contar con el consentimiento de quienes corresponda según la legislación vigente.

Podemos actualizar esta política para reflejar cambios en nuestras prácticas, en la legislación aplicable o en las funcionalidades del servicio. Cuando hagamos cambios sustanciales te lo notificaremos por correo electrónico o a través de un aviso destacado en la Plataforma. La fecha de la última actualización siempre figura al inicio de este documento.

Si tienes preguntas o solicitudes relacionadas con esta política o con el tratamiento de tus datos personales, escríbenos a:

• Asuntos de privacidad y datos personales: privacidad@evidenciapp.com
• Soporte general: soporte@evidenciapp.com