Tratamiento de Datos Personales y Privacidad

1Responsable del Tratamiento y Contacto

El responsable del tratamiento de los datos personales recopilados a través de la plataforma y aplicación móvil PegaSeg es PegaSeg SpA / Plataforma PegaSeg, con domicilio en Santiago, República de Chile, operando servicios para usuarios y empresas en Chile y Ecuador.

2Datos Personales que Recopilamos

• Identificación y contacto: Nombres, apellidos, documento de identidad (RUT en Chile / Cédula en Ecuador), número telefónico móvil de contacto, correo electrónico verificado mediante código y credenciales de acceso seguras.
• Documentación y acreditaciones laborales: Certificados de acreditación de seguridad privada (OS-10 en Chile o certificados de capacitación en Ecuador), cédula de identidad por ambos lados y certificados de antecedentes, requeridos por la normativa de seguridad para prestar servicios.
• Ubicación geográfica y alcance según la versión: Coordenadas precisas (latitud y longitud), precisión y fecha/hora de captura. Desde la versión 1.0.17, PegaSeg actualiza la ubicación con la app visible para mostrar ofertas cercanas y validar asistencia y puntos de ronda. La actualización se pausa al minimizar la app o bloquear el teléfono y se reanuda al volver. Fuera de la app se conserva la última ubicación registrada, sin seguimiento continuo.

  Las versiones anteriores que incorporan el servicio de ubicación continua pueden actualizarla al cambiar de aplicación mientras la disponibilidad o un turno están activos, según los permisos concedidos. Recomendamos actualizar a la versión 1.0.17 o posterior para utilizar la modalidad de ubicación con la app visible.

• Fotografía de ingreso (Selfie en Garita): Fotografía tomada en el momento del check-in para respaldar la presencia del guardia en el puesto. La app ejecuta una validación de presencia local en el teléfono (on-device). No se realizan cotejos biométricos de identificación masiva ni se extraen patrones biométricos permanentes.
• Actividad operativa y pagos: Registro de postulaciones a turnos, turnos aceptados, cumplimiento de rondas mediante códigos QR, incidencias operativas, evaluaciones mutuas de confiabilidad, cuentas bancarias de abono y comprobantes de transferencias.
• Información del dispositivo: Tokens de Firebase Cloud Messaging (FCM) para envío de alertas de turnos, modelo de dispositivo y versión del sistema operativo para diagnóstico y seguridad técnica.

3Finalidades del Tratamiento y Bases Jurídicas

Tratamos tus datos personales exclusivamente bajo las siguientes bases jurídicas:

• Ejecución del contrato / Términos de uso: Gestión de tu cuenta, conexión inteligente con turnos disponibles acordes a tu rol (guardia o vigilante), registro de asistencias, rondas y procesamiento de liquidaciones de pago.
• Consentimiento expreso para compartir el dossier laboral: Al postular a un turno específico publicado por una empresa de seguridad, autorizas de manera previa e informada que esa empresa examine tu documentación profesional para aceptar la postulación.
• Cumplimiento de obligaciones legales: La Ley N° 21.659 de Seguridad Privada en Chile y la normativa COESCOP en Ecuador exigen que el personal de seguridad cuente con acreditaciones vigentes y antecedentes intachables.
• Interés legítimo y seguridad de las operaciones: Prevención de fraudes, verificación de cumplimiento de servicios y resguardo de las instalaciones asignadas.

4Destinatarios, Proveedores y Protección en el Radar

• Protección en el radar de cobertura: Las empresas que consultan el mapa de cobertura general solo visualizan alias y ubicación aproximada (a nivel de zona o radio de kilómetros). Tus datos identificativos completos y ubicación exacta únicamente se divulgan a la empresa una vez que postulas formalmente a uno de sus turnos o cuando te encuentras asignado al servicio.
• Dossier protegido y seguro: Las empresas contratantes visualizan documentos en un visor seguro y autenticado que enmascara numeraciones sensibles y registra una bitácora estricta de auditoría de accesos.
• Proveedores tecnológicos (Encargados de Tratamiento): Utilizamos infraestructura de servidores en la nube con cifrado de datos en reposo y en tránsito, Google Firebase Cloud Messaging para la entrega instantánea de notificaciones de ofertas, y servicios de mapas basados en OpenStreetMap para geolocalización.

5Eliminación Definitiva de Cuenta y Datos Personales

En cumplimiento estricto con las directrices de Google Play y las normativas de protección de datos personales, PegaSeg garantiza tu derecho a la eliminación total y definitiva de tu cuenta y datos personales:

También puedes solicitar la eliminación enviando un correo a [email protected] con el asunto "Solicitud de Eliminación de Cuenta".

6Plazos de Conservación de Datos

• Documentación y selfies: Se conservan únicamente durante la vigencia de la relación de usuario o hasta que solicites su eliminación o reemplazo. Al borrar la cuenta, los archivos se eliminan físicamente del servidor de almacenamiento.
• Historial de ubicaciones GPS: Se eliminan periódicamente los registros de disponibilidad y se purgan completamente al eliminar la cuenta.
• Registros tributarios y de transferencias: La información de pagos y comprobantes bancarios asociados a turnos ejecutados se retiene durante el plazo legal de 5 años por imperativo de la legislación tributaria y laboral aplicable.

7Seguridad de la Información

Implementamos estándares de seguridad de nivel bancario e industrial:

• Todas las comunicaciones entre la aplicación móvil y nuestros servidores viajan cifradas obligatoriamente mediante HTTPS/TLS moderno.
• Las contraseñas se almacenan mediante funciones hash criptográficas irreversibles (bcrypt con sal única).
• Los tokens de sesión se resguardan en almacenamiento seguro del sistema operativo (Android Keystore / iOS Keychain).
• Los documentos privados se sirven mediante firmas temporales autenticadas, impidiendo su indexación o visualización pública por terceros.

8Derechos de los Titulares (ARCO)

Tienes derecho a solicitar en cualquier momento el Acceso a tus datos, la Rectificación de datos desactualizados, la Cancelación/Supresión de tu cuenta y la Oposición a tratamientos no esenciales escribiendo a [email protected].