POLÍTICA DE PRIVACIDAD Y TRATAMIENTO DE DATOS PERSONALES

Vigencia y transición normativa

Esta Política se adopta anticipadamente para cumplir el estándar reforzado de la Ley N° 19.628 modificada por la Ley N° 21.719. Hasta el 30 de noviembre de 2026 se aplica el texto actualmente vigente de la Ley N° 19.628; desde el 1 de diciembre de 2026 rige el texto reformado y entra en funcionamiento el nuevo régimen de la Agencia de Protección de Datos Personales. Centinela Plus aplicará desde ahora, cuando sea técnicamente posible, el estándar más protector descrito aquí.

1. Responsable del tratamiento

El responsable del tratamiento es INGENIERÍA, TECNOLOGÍA E INNOVACIÓN SpA, RUT 78.491.539-5, nombre de fantasía AEON PLUS SpA, con domicilio en La Princesa PC G-8, comuna de Santo Domingo, Región de Valparaíso, Chile. Contacto general: contacto@centinelaplus.cl. Soporte: soporte@centinelaplus.cl. Canal específico de privacidad y ejercicio de derechos: privacidad@centinelaplus.cl.

2. Alcance

Esta Política aplica a la aplicación móvil/web Centinela Plus+, sus paneles administrativos, funciones de autenticación, comunidades, alertas, mapas, correo transaccional, soporte, bitácoras, recursos comunitarios y demás tratamientos realizados por cuenta de AEON PLUS SpA. No cubre sitios o aplicaciones de terceros que el usuario abra voluntariamente fuera de Centinela Plus.

3. Principios aplicables

El tratamiento se regirá por licitud y lealtad, finalidad, proporcionalidad/minimización, calidad, responsabilidad, seguridad, transparencia e información, y confidencialidad. Los datos se utilizarán sólo para fines determinados, explícitos y legítimos, con acceso limitado según necesidad funcional y comunidad.

4. Categorías de datos personales

Según el rol y las funciones utilizadas, podemos tratar: identificación y contacto (nombre, apellido, correo, teléfono); fecha de nacimiento para verificar mayoría de edad; datos de autenticación y sesión; rol, comunidades, contrato o institución; domicilio y referencias de vivienda; fotografías voluntarias asociadas a perfil o vivienda; coordenadas, geolocalización y dirección de alertas; datos de alertas y su estado; información sobre recursos comunitarios; comunicaciones transaccionales; registros técnicos, seguridad y auditoría; y evidencia de aceptación de documentos legales.

5. Datos sensibles y contexto de emergencias

Una alerta puede contener o permitir inferir datos sensibles, particularmente salud, situación socioeconómica, violencia doméstica, vida privada o circunstancias de seguridad. La aplicación no solicita datos sensibles como requisito general de registro. Cuando el usuario incorpora datos sensibles en una alerta, se tratarán sólo para la finalidad de asistencia/coordinación solicitada, bajo las fuentes de licitud que correspondan, con acceso restringido y medidas reforzadas.

6. Fecha de nacimiento y edad mínima

Centinela Plus está destinado exclusivamente a personas de 18 años o más. La fecha de nacimiento es obligatoria en los flujos habilitados y se valida también en backend. Se conserva la fecha necesaria para acreditar elegibilidad y evitar re-registros incompatibles con el requisito de edad. Si se detecta una cuenta de una persona menor de 18 años, se bloqueará el acceso y se gestionará su supresión, salvo obligación legal de conservación.

7. Geolocalización

La geolocalización exacta se trata cuando el usuario la habilita o cuando es necesaria para funciones de vivienda, mapa o alerta. Antes de su tratamiento se informa el tipo de ubicación, la finalidad, la duración y los terceros que intervienen. Durante una alerta activa, la ubicación puede mostrarse a usuarios autorizados de la comunidad y operadores o administradores habilitados para coordinar la atención. La aplicación no debe utilizar la ubicación para publicidad, perfilado comercial ni seguimiento permanente.

8. Finalidades

Los datos se tratan para: crear y administrar cuentas; verificar mayoría de edad; gestionar comunidades, invitaciones, licencias y roles; generar, visualizar y coordinar alertas; proporcionar mapas y referencias de ubicación; gestionar recursos y vivienda; enviar correos transaccionales; operar sesiones y seguridad; prevenir fraude/abuso; atender soporte y solicitudes de derechos; mantener auditoría y trazabilidad; cumplir obligaciones legales/contractuales; y defender derechos ante reclamos o controversias.

9. Fuentes de licitud

Hasta el 30 de noviembre de 2026, el tratamiento se sustentará en las autorizaciones de la Ley N° 19.628 vigente y, cuando corresponda, en consentimiento informado. Desde el 1 de diciembre de 2026, según cada tratamiento, podrá sustentarse en consentimiento, ejecución de contrato o medidas precontractuales solicitadas, cumplimiento de obligación legal, intereses legítimos debidamente ponderados, formulación/ejercicio/defensa de derechos u otras fuentes legales aplicables. Los datos sensibles se tratarán sólo bajo las reglas especiales que la ley establezca. La activación voluntaria de una alerta no autoriza finalidades incompatibles.

10. Necesidad del servicio y datos opcionales

Los campos obligatorios se limitan a lo necesario para habilitar una función. Fotografías de vivienda, referencias adicionales, evidencias y otros contenidos opcionales sólo deben incorporarse si son pertinentes. El usuario debe evitar incluir datos de terceros que no sean necesarios para la emergencia o el servicio.

11. Destinatarios dentro de Centinela Plus

El acceso se determina por rol, comunidad y necesidad operacional. Un vecino no debe acceder a perfiles o alertas de otras comunidades. Los operadores sólo pueden acceder a comunidades asignadas. Los administradores comunitarios sólo pueden administrar su ámbito. Los administradores municipales sólo pueden acceder al alcance autorizado por su contrato. El Super Administrador mantiene acceso global estrictamente administrativo y sujeto a trazabilidad. Se aplica mínimo privilegio y segregación entre comunidades.

12. Encargados y proveedores

Podemos utilizar proveedores tecnológicos como Google Firebase/Google Cloud para autenticación, Firestore, Cloud Functions y almacenamiento; Resend u otro proveedor aprobado para correo transaccional; y proveedores de cartografía/geocodificación/navegación aprobados. Los proveedores que actúen por cuenta de AEON PLUS SpA deberán estar sujetos a condiciones de tratamiento, seguridad, confidencialidad, subencargo, devolución/supresión y cooperación con derechos e incidentes. La lista interna de encargados se mantiene en el Registro de Tratamientos y Proveedores.

13. OpenStreetMap/Nominatim y navegación externa

Centinela Plus puede mostrar cartografía de OpenStreetMap. La API pública Nominatim de OpenStreetMap no debe utilizarse para enviar domicilios personales o material confidencial; antes de producción, las búsquedas de direcciones privadas deben usar un proveedor aprobado con condiciones adecuadas o una instancia propia. Si el usuario abre voluntariamente Waze, Google Maps u otra aplicación externa, las coordenadas o destino necesarios para la navegación serán tratados por ese tercero conforme a sus propias políticas.

14. Transferencias internacionales

Algunos proveedores pueden procesar datos fuera de Chile. Antes de realizar transferencias internacionales que queden sujetas al régimen vigente desde el 1 de diciembre de 2026, AEON PLUS SpA verificará una base habilitante del artículo 27 y siguientes de la Ley N° 19.628 reformada, incluyendo, cuando corresponda, nivel adecuado de protección, cláusulas contractuales modelo, normas corporativas vinculantes, certificaciones u otra garantía admitida. Las cláusulas modelo aprobadas por la Subsecretaría de Economía se utilizarán cuando resulten aplicables durante el período transitorio definido por la normativa.

15. Plazos de conservación

Aplicaremos plazos máximos por categoría y supresión/anonimización cuando ya no exista finalidad. Los plazos se detallan en la Política Interna de Retención. En términos generales: perfiles durante la vigencia de la cuenta; solicitudes de ingreso rechazadas/canceladas por hasta 90 días; invitaciones no aceptadas por hasta 90 días desde su expiración/cierre; ubicación exacta identificable de alertas cerradas por hasta 90 días, salvo bloqueo o conservación por controversia; registros de seguridad y auditoría por hasta 24 meses, pudiendo mantenerse evidencia legal estrictamente necesaria por hasta 5 años; evidencias de aceptación legal por hasta 5 años desde el término de la relación. Ante un litigio, investigación o requerimiento legal, se aplica una retención excepcional limitada al asunto.

16. Eliminación y anonimización de cuenta

El usuario dispone de una función de eliminación de cuenta. Al ejecutarla se elimina el perfil, la sesión y los archivos personales que corresponda; los registros históricos que sea necesario conservar se anonimizan o seudonimizan, eliminando identificadores directos, ubicación exacta, dirección, contenido sensible y evidencias no necesarias. Si existe una obligación legal o una controversia vigente, determinados datos podrán bloquearse y conservarse únicamente para esa finalidad.

17. Seguridad

Se aplican medidas técnicas y organizativas proporcionales al riesgo: autenticación, validación backend de permisos críticos, reglas Firestore/Storage por rol y comunidad, mínimo privilegio, separación de ambientes, gestión de secretos, cifrado provisto por infraestructura, registros de auditoría, revisión de accesos, respaldo/recuperación, evaluación de vulnerabilidades, controles de sesión y procedimientos de incidentes. Ningún sistema elimina todo riesgo; por ello las medidas se revisan periódicamente.

18. Incidentes y vulneraciones de seguridad

AEON PLUS SpA mantiene un procedimiento para detectar, contener, investigar, documentar y remediar incidentes. Desde el 1 de diciembre de 2026 se reportarán a la Agencia, sin dilaciones indebidas, las vulneraciones que generen un riesgo razonable para derechos y libertades, y se comunicará a los titulares cuando legalmente corresponda. También se conservará evidencia de evaluación y respuesta.

19. Derechos de los titulares

Toda persona puede ejercer los derechos que reconozca la legislación aplicable. Desde el 1 de diciembre de 2026 ello incluye acceso, rectificación, supresión, oposición, portabilidad y bloqueo. El ejercicio es gratuito y no exige renuncia a otros derechos. La supresión puede no proceder cuando exista una obligación legal, un contrato vigente u otra causal legal que justifique conservar los datos.

20. Cómo ejercer derechos

Las solicitudes se reciben en privacidad@centinelaplus.cl. Deben incluir nombre, medio de contacto, derecho ejercido y datos suficientes para localizar la información; no se solicitarán antecedentes excesivos. Se acusará recibo. Bajo el régimen vigente desde el 1 de diciembre de 2026, la respuesta se entregará a más tardar dentro de 30 días corridos, prorrogables una sola vez hasta por otros 30 días corridos. Una solicitud fundada de bloqueo temporal se resolverá dentro de 2 días hábiles. Si se deniega total o parcialmente, se informará la causa y el derecho a reclamar ante la Agencia dentro del plazo legal.

21. Verificación de identidad

Para evitar revelar datos a terceros, podrá solicitarse una verificación razonable de identidad proporcional al riesgo. No se pedirá una copia completa de la cédula de identidad por defecto. Cuando sea posible, se verificará mediante cuenta autenticada, correo ya registrado u otro mecanismo menos invasivo.

22. Decisiones automatizadas y perfilado

La versión revisada no contempla decisiones basadas exclusivamente en tratamiento automatizado que produzcan efectos jurídicos o afecten significativamente a una persona, ni perfilado comercial. Si se incorpora una función de esa naturaleza, se realizará una evaluación jurídica y de impacto antes de su puesta en producción y se actualizará esta Política.

23. Cambios a la Política y nueva aceptación

Los cambios materiales, especialmente aquellos que modifiquen finalidades, categorías sensibles, destinatarios, transferencias, conservación o derechos, se versionarán y se comunicarán. Cuando corresponda se solicitará una nueva aceptación. La aplicación debe registrar versión, fecha, fuente y evidencia de la aceptación vigente.

24. Contacto y reclamos

Consultas de privacidad: privacidad@centinelaplus.cl. Soporte general: soporte@centinelaplus.cl. Desde la entrada en vigencia del nuevo régimen, el titular podrá reclamar ante la Agencia de Protección de Datos Personales conforme a la Ley N° 19.628 reformada, sin perjuicio de otras acciones legales aplicables. Matriz resumida de tratamientos

Matriz resumida de tratamientos

Referencias normativas principales

Ley N° 19.628 sobre protección de los datos personales: Biblioteca del Congreso Nacional (texto vigente hasta 30-11-2026 y texto reformado desde 01-12-2026).

Ley N° 21.719: Publicada el 13-12-2024; modifica la Ley N° 19.628 y crea la Agencia de Protección de Datos Personales; entrada en vigencia general: 01-12-2026.

Resolución Exenta N° 202503748, Subsecretaría de Economía: Cláusulas contractuales modelo transitorias para transferencias internacionales, publicada el 19-12-2025.

Fuentes oficiales consultadas: Biblioteca del Congreso Nacional de Chile y Subsecretaría de Economía y Empresas de Menor Tamaño.

Este documento debe revisarse cuando la Agencia de Protección de Datos Personales dicte reglamentos, instrucciones o criterios aplicables.

24. Controles de privacidad de la línea base 1.0.0+44

• En la vista normal del mapa comunitario, las viviendas se presentan de forma anónima como “Domicilio con Centinela Plus”.
• Durante una alerta activa, la identidad, dirección y tipo de emergencia pueden mostrarse a usuarios autorizados de la comunidad para coordinar la ayuda.
• Las fotografías de fachada/acceso sólo se incorporan a la alerta si el propietario activó la autorización específica para compartirlas durante una alerta.
• El teléfono del solicitante no se copia al documento comunitario de la alerta; el Operador lo obtiene desde el perfil durante la alerta activa para permitir una llamada cuando corresponde.
• Al resolver o cancelar una alerta, los flujos revisados limpian del registro operativo el nombre, teléfono, correo y referencias temporales de fotografías.
• La vivienda puede registrar recursos y una preferencia de compartirlos. La interfaz operacional avanzada de recursos se reserva para una evolución posterior.