Legal

Aviso de privacidad para trabajadores

Qué datos trata el control de asistencia, para qué y cómo ejercer sus derechos.

Este aviso le explica cómo se tratan sus datos personales en la plataforma de control de asistencia de IP Security, según la Ley 21.719 de Protección de Datos Personales, que rige desde el 1 de diciembre de 2026. Está escrito para las personas que marcan su asistencia o tienen una cuenta en el portal.

ResponsableSu empleador. IP Security provee la plataforma.
UbicaciónSolo al marcar y solo si usted lo autoriza.
ConservaciónRegistros de asistencia: 5 años, como exige la ley.
Sus derechosEn Mi cuenta, «Ejercer mis derechos». Respuesta en 30 días corridos.

1. Quién es responsable de sus datos

Su empleador es el responsable de sus datos: decide para qué y cómo se tratan en esta plataforma.

Si trabaja para IP Security, el responsable es IP Security Telecomunicaciones, Informática Ltda., con domicilio en Avenida Vitacura 2670, Oficina 1501, Las Condes, Región Metropolitana. Correo: contacto@ipsecurity.cl.
Si trabaja para otra empresa que usa esta plataforma, esa empresa es la responsable. IP Security actúa como encargado: provee la plataforma y trata sus datos solo por cuenta de su empleador y según sus instrucciones.

En el portal, Mi cuenta → Privacidad y datos muestra la razón social, el RUT y el domicilio que su empleador registró en la plataforma. Para consultas y para ejercer sus derechos, vea la sección 8.

2. Qué datos tratamos, para qué y con qué base

Estos son los datos que trata la plataforma, agrupados por categoría.

Identificación y contacto

Datos: Nombre, RUT, correo, teléfono y cargo.
Para qué: Identificarle en el registro de asistencia y enviarle comprobantes, avisos y documentos laborales.
Base: Contrato de trabajo y obligaciones legales (Código del Trabajo, art. 10, y Res. Exenta N° 38 de la Dirección del Trabajo).

Datos laborales

Datos: Sitio de trabajo, jornada y turnos, tipo y fechas del contrato, y el historial de esos cambios.
Para qué: Aplicar su jornada, calcular sus horas y gestionar sus solicitudes.
Base: Contrato de trabajo y obligaciones legales.

Marcas de asistencia

Datos: Fecha y hora, entrada o salida, sitio, estado de la marca y su sello de integridad.
Para qué: Registrar su jornada de trabajo.
Base: Obligación legal: Código del Trabajo, art. 33, y Res. Exenta N° 38 de la Dirección del Trabajo.

Ubicación GPS al marcar

Datos: Coordenadas, precisión y distancia al sitio, tomadas solo en el momento de marcar.
Para qué: Verificar dónde marcó.
Base: Su autorización, que puede retirar cuando quiera en Mi cuenta. Sin ella, usted marca igual, sin ubicación.

Datos técnicos

Datos: Dirección IP, huella del dispositivo (marca, modelo y sistema), navegador y una marca en su navegador que permite reconocerlo en su próximo ingreso.
Para qué: Proteger el registro contra suplantaciones, detectar accesos indebidos y avisarle cuando alguien entra a su cuenta desde un navegador nuevo.
Base: Interés legítimo en la seguridad del registro y exigencias de seguridad de la Res. Exenta N° 38.

Licencias, permisos y certificados

Datos: Tipo y fechas de sus licencias y permisos, su motivo y el respaldo que adjunte, como el comprobante de una licencia médica.
Para qué: Justificar sus ausencias según la normativa laboral y de licencias médicas.
Base: Obligaciones laborales y normativa de licencias médicas.

Los datos de salud son datos sensibles. Solo los ven RRHH y administración, además de usted, y cada apertura de un respaldo queda registrada. Le pedimos subir el comprobante sin el diagnóstico.

Firmas y PIN

Datos: Su PIN personal y el registro de cada firma: qué firmó, cuándo y desde qué equipo.
Para qué: Firmar marcas, aprobaciones, comprobantes y documentos laborales.
Base: Contrato de trabajo y obligaciones legales (Res. Exenta N° 38).

El PIN se guarda de forma irreversible: nadie puede leerlo.

Comunicaciones

Datos: Los correos que usted envía al buzón de objeciones desde su correo registrado o en respuesta a un aviso, y los avisos que le enviamos.
Para qué: Dejar constancia de los avisos sobre su registro y de sus objeciones.
Base: Obligación legal (Res. Exenta N° 38).

Los correos que llegan desde otras casillas no se guardan en el sistema: quedan en el buzón de la empresa y RRHH los revisa.

Bitácora de accesos

Datos: Qué acción se hizo, quién la hizo, cuándo y desde qué dirección IP, incluidas las consultas a sus datos.
Para qué: Dar trazabilidad y seguridad al registro.
Base: Obligación legal (Res. Exenta N° 38) e interés legítimo en la seguridad.

3. Quién ve sus datos

Dentro de su empleador

Administración y RRHH de su empleador. Ven la información que necesitan para su función.
Supervisión. Ve información reducida de su equipo. Por ejemplo, no ve el motivo de sus licencias médicas.

Autoridades

Dirección del Trabajo. Accede al registro de asistencia cuando fiscaliza, en modo de solo lectura.

Proveedores que tratan datos por encargo

Vercel Inc.. Alojamiento y ejecución de la plataforma. Ubicación: Estados Unidos.
Neon. Base de datos. Ubicación: Fuera de Chile.
Vercel Blob. Almacenamiento de documentos, como contratos y respaldos de licencias. Ubicación: Fuera de Chile.
Servidor de correo de IP Security. Envío de avisos y comprobantes, y recepción del buzón de objeciones.
Esri y OpenStreetMap. Entregan las imágenes de los mapas solo cuando alguien ve un mapa en la plataforma. Reciben la dirección IP de quien lo mira y la zona que se muestra.

Google recibe las coordenadas de una marca solo si alguien abre el enlace «Ver en el mapa».

4. Datos que se procesan fuera de Chile

Parte de sus datos se procesa fuera de Chile, principalmente en Estados Unidos, donde están los servidores de los proveedores de la plataforma.

Si quiere conocer las garantías que ofrece cada proveedor, pídalas por el canal de derechos y se las informaremos.

5. Cuánto tiempo se guardan

Registros de asistencia y documentos laborales: 5 años. Res. Exenta N° 38 de la Dirección del Trabajo.
Respaldos de licencias médicas: 5 años, como respaldo de la ausencia. El mismo plazo de los registros laborales.
Bitácora de accesos y eventos de seguridad: 5 años. Res. Exenta N° 38.
Datos que la ley no exige conservar: correo y teléfono personales, PIN, segundo factor, dispositivos, navegadores y sesiones: Se destruyen entre 90 y 120 días después del término de la relación laboral. Res. Exenta N° 38, art. 57.4.
Sesiones y navegadores reconocidos: Se borran al vencer o tras 90 días sin uso. Solo sirven para la seguridad de su cuenta.
Avisos del panel: 12 meses, salvo los que forman parte de un expediente. Solo son útiles mientras están vigentes.

6. Cómo se protegen

Cada empresa ve solo sus propios datos: la base de datos los separa por empresa.
La información viaja cifrada entre su equipo y la plataforma.
Las cuentas de jefatura confirman su ingreso con un segundo factor. Usted puede activar una aplicación autenticadora en Mi cuenta.
Si alguien entra a su cuenta desde un navegador nuevo, le avisamos por correo o le pedimos un código.
Las marcas no se pueden modificar: una corrección queda como un registro nuevo, con su sello de integridad.
Cada persona accede solo a lo que su rol necesita, y los accesos quedan registrados.

7. Cálculos y revisiones automáticas

Revisión de la ubicación. Si usted autorizó la ubicación, el sistema revisa señales técnicas de la ubicación de sus marcas. Cuando una señal llama la atención, la marca pasa a revisión de una persona de RRHH. Esta revisión nunca rechaza una marca por sí sola. Mientras se revisa, en Mi asistencia verá «Ubicación a revisar por RRHH».
Cálculo de atrasos y ausencias. El sistema calcula horas, atrasos y ausencias con sus marcas y su jornada. RRHH revisa ese cálculo antes de cualquier efecto en sus remuneraciones.

Usted puede pedir que le expliquen cómo se llegó a un resultado y que una persona lo revise. En Ejercer mis derechos, elija «Decisiones automatizadas».

8. Sus derechos y cómo ejercerlos

La Ley 21.719 le reconoce estos derechos sobre sus datos:

Acceso. Saber qué datos suyos se tratan, para qué y con quién se comparten, y recibir una copia.
Rectificación. Corregir datos inexactos, desactualizados o incompletos.
Supresión. Pedir que se eliminen sus datos, salvo los que la ley obliga a conservar.
Oposición. Oponerse a un tratamiento determinado de sus datos.
Bloqueo temporal. Pedir que se suspenda temporalmente un tratamiento mientras se resuelve otra solicitud.
Portabilidad. Recibir sus datos en un formato estructurado y de uso común.
Decisiones automatizadas. Pedir que le expliquen un resultado calculado por el sistema y que una persona lo revise.

Cómo ejercerlos

En el portal: Mi cuenta → Privacidad y datos → «Ejercer mis derechos». Ahí verá el folio, el plazo y la respuesta. Para una copia de sus datos, use «Exportar mis datos» en la misma sección.
Por correo: escriba a su empleador. Si su empleador es IP Security, o si ya no tiene acceso al portal, escriba a contacto@ipsecurity.cl. Si su empleador es otra empresa, su solicitud se le hace llegar, porque es ella quien debe responder.

Plazos

Su empleador responde dentro de 30 días corridos desde que recibe la solicitud. Puede prorrogar ese plazo una sola vez, por 30 días más, y debe informarle el motivo.
La solicitud de bloqueo temporal se resuelve dentro de 2 días hábiles.
Si su solicitud se rechaza total o parcialmente, o no recibe respuesta dentro del plazo, puede reclamar ante la Agencia de Protección de Datos Personales dentro de 30 días hábiles.

La Agencia de Protección de Datos Personales es la autoridad que fiscaliza el cumplimiento de la ley.

9. Versión y cambios

Versión 2026-09-v2, vigente desde el 24 de septiembre de 2026. La versión vigente siempre está publicada en esta página.

El sitio web público tiene su propia política de privacidad.