Borrador. Este texto describe lo que el sistema hace de verdad, revisado
contra el código. Lo que aparece marcado así son datos que
no están en el sistema y tiene que completar la empresa. Antes de publicarlo debe revisarlo
un abogado: acá se describe un tratamiento, no se da una opinión legal.
1. Quién responde por tus datos
TECOMNET Chile SpA, RUT
[RUT de la empresa], con domicilio en
[dirección], es el responsable del tratamiento de los datos
personales que se cargan en este sistema.
El sistema se llama Control Documental y sirve para una sola cosa: probarle al mandante de un
contrato de faena que las obligaciones documentales de seguridad se están cumpliendo.
2. Qué datos tratamos
Estos, y no otros:
-
De identificación: nombre, apellidos, RUT, teléfono, dirección y correo
electrónico. Los carga la administración del contrato al crear la cuenta.
-
Laborales: cargo, área, turno y en qué contratos participas.
-
De actividad en el sistema: qué hiciste, cuándo, desde qué dirección IP
y con qué navegador. Queda en una bitácora que no se puede editar ni borrar.
-
La evidencia que cargas: archivos, fecha de ejecución, comentarios y,
cuando la actividad lo pide, la lista de quiénes asistieron —que se cruza contra la
dotación declarada del contrato—.
-
Tu decisión sobre cookies, con la fecha y la dirección IP desde la que
la tomaste. El detalle está en la página de cookies.
No tratamos datos biométricos —no hay reconocimiento facial ni huella— y
no se registra tu ubicación.
La aplicación móvil
La app «Control Documental» (iPhone y Android) entra con la misma cuenta y trata los mismos
datos de arriba. Además:
-
Cámara y fotos: sólo cuando tú eliges «Tomar fotografía» o «Galería» para
cargar una evidencia que pide fotografías. Se sube la foto que eliges; la app no mira ni
guarda nada más de tu teléfono.
-
Notificaciones push: para avisarte de tus plazos y de lo que se aprobó o
se devolvió, guardamos un identificador de tu teléfono que entrega Apple o Google, si es
iPhone o Android, el nombre del equipo y la fecha en que se registró. Se borra al cerrar sesión. En
«Perfil» puedes apagar todos los avisos o elegir cuáles.
-
La sesión: una llave de acceso queda guardada cifrada en el teléfono y
vence a los 90 días.
La app no tiene publicidad, no usa herramientas de analítica ni de seguimiento, no registra
tu ubicación ni graba audio, y no comparte datos con terceros fuera de los proveedores del
punto 5. Las cuentas no se crean desde la app: las crea la administración del contrato. Para
cerrar tu cuenta y borrar tus datos, escribe al contacto del punto 10 (ver también el punto 8).
Si en un archivo de evidencia subes datos de terceros —una lista de asistencia, una
fotografía en la que aparece gente—, esos datos también quedan tratados acá. Sube solo lo que
la exigencia pide.
3. Para qué los usamos
- Darte acceso al sistema y saber qué te toca hacer.
- Avisarte por correo y en la app de tus plazos, de lo que se aprobó y de lo que se devolvió.
- Calcular el cumplimiento del contrato.
-
Armar la carpeta de auditoría que se le entrega al mandante, que es la razón de ser del
sistema.
-
Dejar trazabilidad de quién hizo qué y cuándo. En una auditoría de seguridad esa es la
primera pregunta, y sin registro no hay respuesta.
No usamos tus datos para publicidad, no los vendemos, no los cedemos a
terceros con fines comerciales y no hacemos perfilamiento ni decisiones automatizadas sobre
tu persona.
4. Con qué base legal
-
La relación laboral y el contrato con el mandante: la mayor parte del
tratamiento existe porque el contrato de faena exige probar el cumplimiento documental.
-
Obligaciones legales en materia de seguridad y salud en el trabajo
[normas que aplican al contrato].
-
Tu consentimiento, solo para lo que es opcional: las cookies de
comodidad. Puedes retirarlo cuando quieras y cuesta lo mismo que darlo.
5. Con quién se comparte
-
Con el mandante del contrato
([nombre del mandante]): recibe la carpeta de auditoría
con la evidencia y el cumplimiento. Es la finalidad del sistema y no es opcional.
-
Dentro de la empresa: quien te asigna las obligaciones, quien valida tu
evidencia y la administración del contrato ven lo tuyo. Cada contrato está separado: no
se ve lo de otro contrato.
-
Proveedores de la infraestructura:
[proveedor de servidores],
[proveedor de almacenamiento de archivos] y
[proveedor de correo]. Tratan los datos por encargo y
bajo instrucción, no para fines propios.
Transferencias internacionales:
[indicar si alguno de esos proveedores aloja datos fuera de Chile
y con qué resguardo].
6. Cuánto tiempo se conservan
-
La evidencia y su validación:
[plazo — normalmente lo fija el contrato con el mandante y la
normativa de seguridad]. La evidencia no se borra nunca dentro de ese plazo: un
rechazo abre una versión nueva y la anterior queda en el historial.
-
La bitácora de auditoría:
[plazo]. Es un registro de integridad y por diseño no
se modifica.
-
Tu cuenta: mientras participes en un contrato activo, más
[plazo].
- La decisión sobre cookies: 12 meses, y después se vuelve a preguntar.
7. Cómo se protegen
- Se entra con usuario y contraseña. La contraseña la crea cada persona con un enlace que le llega por correo, que vale siete días y sirve una sola vez: el sistema no la manda ni la guarda legible.
-
Cada persona ve solo lo que su rol permite, y solo del contrato en el que está. No hay
pantalla que muestre datos de otro contrato.
-
Los archivos de evidencia no se sirven por una dirección pública: se piden a la
aplicación, que comprueba quién eres antes de entregarlos. De cada archivo se guarda su
huella SHA-256 al cargarlo, y se vuelve a verificar al armar la carpeta de auditoría.
- Toda acción sobre una actividad queda registrada con autor, fecha e IP.
8. Tus derechos (Ley N° 21.719)
Sobre tus datos personales puedes pedir:
- Acceso: saber qué datos tuyos hay y de dónde salieron.
- Rectificación: corregir lo que esté equivocado o incompleto.
- Supresión: que se eliminen, cuando no exista una obligación legal o contractual de conservarlos.
- Oposición: oponerte a un tratamiento determinado.
- Portabilidad: recibir tus datos en un formato que puedas reutilizar.
- Bloqueo: que se suspenda temporalmente el tratamiento mientras se resuelve un reclamo.
Se ejercen escribiendo a contacto@tecomnet.cl. La respuesta
va dentro del plazo que fija la ley.
Ojo con una cosa, para no prometer lo que no se puede cumplir: la evidencia ya entregada al
mandante y la bitácora de auditoría no se pueden borrar a pedido mientras
exista la obligación de conservarlas. Son la prueba del cumplimiento del contrato, y
eliminarlas dejaría sin respaldo algo que ya se declaró.
Si consideras que no se respetaron tus derechos, puedes reclamar ante la autoridad de
protección de datos personales.
9. Cambios a esta política
Si cambia, se publica acá con fecha nueva. Cuando el cambio afecte algo que consentiste
—las cookies—, se vuelve a preguntar en vez de darlo por aceptado.
10. Contacto
contacto@tecomnet.cl ·
[teléfono, si corresponde] ·
[nombre del encargado de protección de datos, si se designa
uno]