Política de Privacidad

Esta Política de Privacidad describe cómo SegurAlert Pro protege sus datos personales bajo el estándar de Responsabilidad Proactiva (Accountability) de la Ley 21.719, garantizando la transparencia en el uso de herramientas de seguridad de red personal.

1. Responsable del Tratamiento y DPO

• Responsable Legal y DPO: Gustavo Alberto Agulló Puyol (Persona Natural).
• Domicilio Postal: Av. Irarrázaval N° 2401, Oficina 607, Ñuñoa, Santiago de Chile.
• Contacto de Privacidad: soporte@seguralert.cl.

2. Bases Legales de Licitud (Art. 13 y 16)

Fundamentamos el tratamiento en un modelo multicapa:

• Interés Vital: Procesamiento de ubicación y audio durante emergencias para salvaguardar la integridad física del titular.
• Ejecución de Contrato: Prestación del servicio de red de guardianes y suscripciones Premium.
• Consentimiento Explícito: Obligatorio para datos sensibles (biometría de voz y ficha médica).

3. Datos Recolectados y Finalidad

3.1 Datos de Registro e Identificación

• Identificación: Nombre, RUT, N° de documento (MRZ) y fecha de nacimiento. Finalidad: Prevención de fraude (una persona = una cuenta).
• Contacto: Teléfono y correo electrónico.
• Seguridad: PIN normal y PIN coacción (hashes Argon2id no legibles).
• Verificación de Identidad y Edad (Uso de Cámara): De forma estrictamente opcional, el titular puede utilizar la cámara de su dispositivo para escanear el reverso de su cédula de identidad con el fin de autocompletar sus datos de registro y acreditar su mayoría de edad (18+). Garantía de Procesamiento Local: La imagen capturada se procesa de manera 100% local en la memoria temporal del dispositivo y se descarta inmediatamente tras la extracción de los datos. En ningún caso la fotografía de la cédula se almacena, persiste o transmite a nuestros servidores ni a terceros. Si el Usuario prefiere no utilizar la cámara, puede ingresar sus datos manualmente.

3.2 Datos Técnicos de Conectividad

• Token FCM (Firebase Cloud Messaging): Identificador anónimo del dispositivo para la entrega de notificaciones push de sirena a la red de guardianes.
• Atestación de Integridad: Verificación técnica del APK mediante Google Play Integrity sin recolección de identidad.

3.3 Datos Sensibles y Audio en Emergencia (Centinela y Transmisión en Vivo)

• Biometría de Voz y Escucha Local (Centinela): La escucha activa de palabras clave para la activación del sistema se procesa de forma estrictamente local y 100% offline en el dispositivo del Usuario. Mientras no exista una alerta detonada, la aplicación no transmite, no graba ni almacena audio en servidores externos ni en la nube.
• Tratamiento de Audio durante una Alerta Activa: Al detonarse una emergencia (manual, por voz o por hardware), y únicamente durante la vigencia de la alerta, el audio del entorno se tratará bajo dos modalidades complementarias:
  • Clip de Evidencia (15 segundos): Se graba de forma automatizada un archivo de audio inicial de 15 segundos, el cual se almacena cifrado en nuestro servidor seguro. Su acceso se comparte exclusivamente con los Guardianes mediante un enlace temporal firmado con expiración fija, destinado a servir como evidencia primaria de la emergencia.
  • Transmisión de Audio en Vivo (Streaming): Tras finalizar la grabación del clip de evidencia, se habilita una transmisión de audio en tiempo real del entorno de la persona. Los Guardianes autorizados con plan activo pueden conectarse a esta señal desde su panel táctico mientras la alerta permanezca activa. Esta transmisión es efímera y no se almacena en nuestros servidores.
• Cese del Tratamiento y PIN de Coacción: Ambas modalidades de tratamiento de audio cesan de forma automatizada e inmediata en el momento en que el titular desarma la alerta ingresando su PIN normal. En caso de utilizar el PIN de Coacción, la transmisión de audio y el seguimiento GPS se mantendrán deliberadamente activos en segundo plano por razones de seguridad e interés vital del Usuario, simulando un desarme frente a terceros hasta el ingreso posterior del PIN normal.
• Ficha Médica: Datos de salud opcionales para asistencia de emergencia.

3.4 Datos del Equipo y Kit Anti-Robo (Opcional)

• Datos recopilados: Identificador único de dispositivo (device_id), modelo de teléfono, plataforma (Android), operador de telefonía móvil, fecha/hora de última conexión, y números de IMEI / IMEI 2 (en equipos con doble SIM).
• Carácter opcional: El suministro de estos datos es totalmente voluntario por parte del titular. La falta de ingreso de estos datos no impedirá el uso normal de las funciones de emergencia de SegurAlert Pro.
• Finalidad: Utilizarse de forma exclusiva dentro de la herramienta "Kit Anti-Robo" para facilitar al propio Usuario la redacción de la denuncia por sustracción y la solicitud formal de bloqueo de equipo ante su compañía de telecomunicaciones, así como para la gestión de dispositivos activos vinculados a su cuenta.
• Privacidad: Estos identificadores técnicos no se comparten con los Guardianes ni con otros miembros de la red privada; se muestran únicamente al titular en su panel de control y se incorporan al texto de denuncia que el propio Usuario decida exportar o presentar.

4. Derechos del Titular (Estándar ARSOPB)

Usted puede ejercer sus derechos personales e irrenunciables:

• Acceso: Confirmar el tratamiento y obtener información sobre destinatarios.
• Rectificación: Corregir datos inexactos o incompletos.
• Supresión (Cancelación): Eliminar sus datos cuando ya no sean necesarios.
• Oposición: Oponerse a tratamientos específicos o decisiones automatizadas.
• Portabilidad: Recibir sus datos en formato estructurado (JSON).
• Bloqueo: Solicitar la suspensión temporal del tratamiento durante una impugnación.

Plazos de respuesta: 30 días corridos para solicitudes ARSOPB generales. El derecho de bloqueo se implementará en un plazo máximo de 2 días hábiles tras su recepción fundada (Art. 11 Ley 21.719).

5. Conservación de Evidencia Judicial

Basado en el principio de proporcionalidad:

• Alertas y Clips de Audio: Se conservan por 90 días para servir como evidencia legal ante Carabineros o Tribunales.
• Logs de Auditoría: 180 días para trazabilidad forense de cierres de alertas.
• Cuarentena: Tras borrar la cuenta, los datos de identidad quedan en reserva por 90 días para evitar duplicidad de registros y soportar investigaciones en curso.

6. Transferencias Internacionales y Encargados del Tratamiento

Para la prestación de nuestros servicios, SegurAlert Pro utiliza infraestructura de proveedores tecnológicos internacionales que actúan en calidad de terceros mandatarios o encargados del tratamiento (Art. 15 bis Ley 21.719), bajo estrictas obligaciones de confidencialidad y estándares de seguridad equivalentes (SOC 2 Type II, ISO 27001 o Cláusulas Contractuales Estándar):

• Supabase Inc.: Almacenamiento de base de datos cifrada y archivos de evidencia (sa-east-1, São Paulo, Brasil).
• Resend Inc.: Gestión y envío de correos electrónicos transaccionales y de alerta (EE. UU.).
• Google LLC (Firebase / Google Maps): Entrega de notificaciones push de emergencia (FCM), atestación de integridad de la app (Play Integrity) y servicios de cartografía (EE. UU. / Global).
• LiveKit Inc.: Infraestructura y enrutamiento de la transmisión de audio en vivo en tiempo real durante alertas activas (EE. UU. / Global).
• RevenueCat Inc.: Gestión técnica y validación de suscripciones y transacciones de los planes Premium (EE. UU.).

7. Medidas de Seguridad Técnicas

Implementamos defensa en profundidad:

• Cifrado: Datos en tránsito (TLS) y reposo (AES-256).
• Acceso: Row Level Security (RLS) en base de datos.
• Anti-Spoofing: Implementación de Firebase App Check con Play Integrity API para impedir que tokens falsificados accedan a los servicios de backend, garantizando la integridad de la comunicación.

8. Edad Mínima

SegurAlert Pro está dirigido exclusivamente a personas mayores de 18 años. No recolectamos ni tratamos datos a sabiendas de personas menores de edad. Si detectamos que una cuenta corresponde a una persona menor de 18 años, procederemos a su eliminación.

9. Analítica del Sitio Web

Nuestro sitio web (seguralert.cl) utiliza Cloudflare Web Analytics, un servicio de medición que opera sin utilizar cookies ni almacenar identificadores individuales ni datos personales de los visitantes. La recolección de datos se realiza de forma estrictamente agregada y anónima con el único fin de medir el rendimiento y volumen de visitas al sitio. No utilizamos cookies de rastreo publicitario ni perfilamiento comercial.

10. Autoridad de Control

Tiene derecho a reclamar ante la Agencia de Protección de Datos Personales (APDP) si el responsable no responde satisfactoriamente.