POLÍTICA DE PRIVACIDAD — "SOS Centinela"

Versión: 2026-v.2 Fecha de emisión: 3 de julio de 2026 Última actualización: 29 de septiembre de 2026

Nota sobre el marco legal vigente: Esta política ha sido redactada bajo un enfoque de cumplimiento dual: cumple hoy con la Ley N.º 19.628 (actualmente vigente) y anticipa los estándares de la Ley N.º 21.719 (promulgada el 13 de diciembre de 2024, en vigor desde el 1 de diciembre de 2026). El tratamiento de los datos se realiza conforme a la Ley 19.628 actualmente vigente y considerando los principios y estándares establecidos en la Ley 21.719, cuya entrada en vigor plena está prevista para el 1 de diciembre de 2026.

1. IDENTIFICACIÓN DEL RESPONSABLE

En adelante se denominará "la organización", "nosotros" o "el responsable".

2. MARCO LEGAL APLICABLE

2.1 Ley N.º 19.628 — Ley vigente hoy (hasta el 30 de noviembre de 2026)

La Ley N.º 19.628 sobre Protección de la Vida Privada es la norma principal que rige actualmente el tratamiento de datos personales en Chile. Establece que:

• El tratamiento de datos personales solo es lícito si cuenta con consentimiento expreso y escrito del titular o con una autorización legal expresa (Art. 4).
• Los datos deben usarse únicamente para la finalidad para la cual fueron recopilados (Art. 9).
• El responsable del banco de datos debe cuidar los datos con debida diligencia y responder por los daños causados (Art. 11).
• Toda persona que trabaje en el tratamiento de datos personales queda obligada al secreto profesional sobre los datos y la información relacionada con el registro (Art. 7).
• Los titulares tienen derecho a información, rectificación, cancelación y bloqueo, exigibles ante los tribunales civiles en caso de incumplimiento (Arts. 12–16).
• Toda transmisión automatizada de datos debe registrar: identificación del solicitante, motivo y finalidad de la solicitud, y tipo de dato transmitido (Art. 5).

2.2 Ley N.º 21.719 — Estándar operativo anticipado (vigente desde el 1 de diciembre de 2026)

La Ley N.º 21.719 sobre Protección de Datos Personales eleva el estándar chileno al nivel del Reglamento General de Protección de Datos europeo (GDPR). Si bien su vacancia legal expira el 30 de noviembre de 2026, hemos adoptado anticipadamente sus principios porque:

• Nuestra app procesa datos de alta sensibilidad (geolocalización en tiempo real, audio, emergencias).
• Google Play Store evalúa las apps bajo estándares equivalentes al GDPR.
• Adoptarlo hoy evita una readecuación costosa en diciembre de 2026.
• Fortalece la confianza institucional (municipios, organismos públicos).

2.3 Tabla comparativa del régimen de transición

3. DEFINICIONES APLICABLES

Conforme al Art. 2 de la Ley 19.628 y al Art. 2 de la Ley 21.719:

• Dato personal: Toda información sobre una persona natural identificada o identificable.
• Dato sensible: Datos que se refieren a características físicas o morales o a hechos o circunstancias de la vida privada o íntima de las personas, incluyendo hábitos personales, origen racial, ideologías, creencias religiosas, estado de salud físico o psíquico y vida sexual.
• Responsable del registro o banco de datos: La organización que decide sobre los datos y responde legalmente por su tratamiento.
• Titular de los datos: La persona natural a quien se refieren los datos personales (cada persona usuaria de la App).
• Tratamiento de datos: Cualquier operación sobre datos personales: recolección, almacenamiento, organización, elaboración, transmisión, comunicación, modificación, cancelación, etc.
• Encargado del tratamiento (Ley 21.719): Quien trata datos por cuenta del responsable (ej.: Firebase, Cloudflare).

4. DATOS PERSONALES QUE RECOPILAMOS

4.1 Datos de registro y cuenta

Al crear tu cuenta recopilamos: - Nombre completo - Correo electrónico - Número de teléfono móvil - Identificador de usuario (UID de Firebase)

Fuente: Datos proporcionados directamente por la persona usuaria o mediante inicio de sesión con Google.

4.2 Datos de geolocalización

La App recopila tu ubicación geográfica (latitud, longitud, precisión, marca de tiempo) en los siguientes contextos:

• Función SOS activa: Ubicación continua en segundo plano mientras la alerta esté activada.
• Alerta de agresión activa: Ubicación continua en segundo plano mientras la alerta esté activada.
• Emergencia médica activa: Ubicación continua en segundo plano mientras la alerta esté activada.
• Función Sígueme activa: Ubicación periódica compartida con contactos seleccionados durante el seguimiento (1 o 2 horas).
• Reportes de incidentes: Coordenadas del lugar del incidente al momento de crear un reporte.
• Mapa comunitario: Posición del pin seleccionado voluntariamente por la persona usuaria.

La geolocalización en segundo plano (ACCESS_BACKGROUND_LOCATION) se activa exclusivamente cuando la persona usuaria inicia una función de emergencia y se detiene automáticamente al finalizarla.

Tratamiento como dato sensible: Los datos de geolocalización precisa y continua, en particular en contextos de emergencia, constituyen un dato de alta sensibilidad. Bajo la Ley 19.628, su tratamiento requiere consentimiento expreso y escrito. Bajo la Ley 21.719 (Art. 16 sexies), son tratados como categoría especial con protecciones reforzadas.

4.3 Círculo de confianza

La persona usuaria forma su Círculo de confianza invitando a otras personas mediante un código. Recopilamos: - Nombre del contacto - Número de teléfono

Estos datos se almacenan cifrados en el dispositivo (flutter_secure_storage / Android Keystore AES-256) y se transmiten únicamente al backend privado de la organización para el envío de alertas de emergencia a través de la propia app.

4.4 Acceso a la agenda (al formar el Círculo)

Al agregar una persona a tu Círculo de confianza: - Puede accederse a la agenda del dispositivo (permiso READ_CONTACTS) únicamente para la selección manual de esa persona. No se copian todos los contactos. - El nombre y el número de teléfono seleccionados se guardan localmente en el dispositivo para formar tu Círculo. - La función Sígueme comparte tu ubicación únicamente con los miembros del Círculo que tú elijas, por el tiempo que definas.

4.5 Grabaciones de audio

Durante la activación del SOS o de una Alerta de agresión, la App puede grabar audio del entorno mediante el micrófono del dispositivo (permiso RECORD_AUDIO) para ponerlo como evidencia de emergencia a disposición de tu Círculo de confianza dentro de la app. El audio se almacena de forma temporal y cifrada en el proveedor de almacenamiento (Cloudflare R2) por un máximo de 72 horas, tras lo cual se elimina automáticamente.

Tratamiento como dato sensible (Art. 2 letra g Ley 19.628 / Art. 16 ter Ley 21.719): Las grabaciones de audio pueden revelar el estado de salud físico o psíquico de la persona usuaria u otras personas. Su tratamiento requiere consentimiento explícito otorgado al registrarse en la App, antes de cualquier activación de emergencia.

4.6 Reportes de incidentes

Al crear un reporte recopilamos: - Tipo de lugar (hogar, transporte, vía pública, etc.) - Tipo de hecho (acoso verbal, agresión física, etc.) - Descripción textual - Coordenadas geográficas - Número de casa/depto (opcional, en vía pública) - Marca de tiempo - Datos de identificación (UID, nombre, correo, teléfono)

Las Alertas de agresión son accesibles para el equipo SOS Centinela y para los administradores autorizados del organismo (municipalidad, organismo público o entidad privada con convenio) cuyo ámbito de competencia coincida con el lugar del incidente, con el fin de coordinar asistencia.

4.7 Reportes del mapa comunitario

Recopilamos: - Tipo de hecho - Descripción breve (opcional) - Coordenadas del pin - Marca de tiempo - Datos de identificación (UID, nombre, correo, teléfono) - Vigencia de 24 horas (campo publicHasta)

4.8 Datos técnicos y de diagnóstico

• Nivel de batería: Transmitido junto a alertas SOS para informar a los contactos.
• Token FCM: Identificador del dispositivo para notificaciones push.
• Firebase Crashlytics: Registros de fallos y errores técnicos (contienen UID de Firebase).
• Firebase Analytics: Eventos de uso seudonimizados para mejorar la App.

5. FINALIDADES Y BASES DE LICITUD

Conforme a la Ley 19.628 vigente y anticipando la Ley 21.719:

Principio de finalidad (Art. 9 Ley 19.628): Los datos recopilados para una finalidad determinada no serán usados para finalidades distintas sin tu consentimiento.

6. DATOS DE CATEGORÍA ESPECIAL (DATOS SENSIBLES)

6.1 Geolocalización en tiempo real y en segundo plano

El tratamiento de geolocalización precisa y continua es estrictamente necesario para las funciones de emergencia de la App. Este tratamiento: - Se activa únicamente mediante acción voluntaria de la persona usuaria. - Es informado en pantalla antes de cada activación. - Puede detenerse en cualquier momento cerrando la función activa. - No se utiliza para publicidad ni para análisis de comportamiento comercial. - No es cedido a terceros con fines distintos a las funciones de emergencia o Sígueme.

Bajo la Ley 19.628 (Art. 10), su tratamiento se basa en el consentimiento expreso y escrito de la persona usuaria. Bajo la Ley 21.719 (Art. 16 sexies), se aplican protecciones reforzadas para datos de geolocalización.

6.2 Grabaciones de audio

Las grabaciones de audio durante el SOS o una Alerta de agresión: - Requieren el consentimiento explícito previo de la persona usuaria, otorgado al crear la cuenta y conceder el permiso de micrófono. - Se ponen a disposición únicamente del Círculo de confianza designado por la persona usuaria, que puede reproducirlas dentro de la app. - Se almacenan de forma cifrada por un máximo de 72 horas en el proveedor de almacenamiento (Cloudflare R2) y luego se eliminan automáticamente. No se conservan de forma permanente. - No se utilizan para identificación biométrica ni reconocimiento de voz.

Bajo la Ley 19.628 (Arts. 2 letra g, 10), el audio puede revelar el estado de salud físico o psíquico de la persona usuaria y por tanto es tratado como dato sensible. Bajo la Ley 21.719 (Art. 16 ter), puede constituir un dato biométrico.

6.3 Menores de edad

La App no está diseñada para menores de 14 años. Si tomamos conocimiento de que una persona menor de esa edad ha proporcionado datos sin autorización parental, procederemos a eliminar dicha información de forma inmediata. Las personas usuarias entre 14 y 18 años pueden usar la App con el consentimiento del titular de la responsabilidad parental, de acuerdo con el Art. 16 quater de la Ley 21.719 (anticipado).

7. DESTINATARIOS DE LOS DATOS

7.1 Contactos de emergencia designados por la persona usuaria

Los datos de ubicación, audio y estado de batería se envían exclusivamente a los contactos de emergencia que la propia persona usuaria ha configurado y autorizado. Estos contactos solo pueden utilizar la información recibida para el fin que motivó su transmisión (la emergencia), conforme al Art. 5 de la Ley 19.628.

7.2 Equipo SOS Centinela (administración general del sistema)

El equipo SOS Centinela (administración general) accede a los datos de las activaciones (ubicación, audio, batería, contactos de emergencia designados por la persona usuaria, identificación de la persona usuaria) con fines de coordinación técnica, soporte y velar por el funcionamiento del servicio. El acceso es nacional y está limitado a personas autorizadas mediante allowlist y autenticación reforzada (claim admin=true). Cada acceso queda registrado para auditoría.

7.3 Organismos integrados con competencia sobre el ámbito de la activación

Cuando exista convenio formal vigente con una municipalidad, una entidad pública, un servicio de transporte, una universidad u otro organismo, los administradores autorizados de ese organismo accederán únicamente a las activaciones y reportes que ocurran dentro de su ámbito de competencia, no a los del resto del país. La delimitación se realiza por organización (organization en Firestore) y se valida en cada lectura mediante reglas de seguridad.

Los datos accesibles por los organismos integrados incluyen: ubicación de la persona usuaria durante la emergencia, nivel de batería, contactos de emergencia designados por la persona usuaria (nombre, teléfono) y datos identificables de la persona usuaria (nombre, correo, teléfono), exclusivamente para coordinar la asistencia.

Excepción — audio del entorno: El audio de hasta 2 minutos grabado durante el SOS o una Alerta de agresión se pone únicamente a disposición del Círculo de confianza designado por la persona usuaria, que lo reproduce dentro de la app (almacenamiento temporal cifrado por un máximo de 72 horas). Ni el equipo SOS Centinela ni los organismos integrados acceden al contenido del audio.

Ejemplos: una municipalidad ve las activaciones de su comuna; un servicio de transporte vería las activaciones que ocurran en su red; una universidad vería las de su campus. Cada acceso queda registrado y los organismos están sujetos a obligaciones estrictas de confidencialidad, conforme al Art. 8 de la Ley 19.628 y a las cláusulas del convenio respectivo.

7.4 Proveedores de servicios (encargados del tratamiento)

Conforme al Art. 8 de la Ley 19.628, toda transferencia de datos a terceros proveedores se realiza mediante instrucciones escritas que restringen el uso de los datos a las finalidades de la App. Los proveedores no pueden utilizar los datos para fines propios.

7.5 Autoridades competentes

Podremos comunicar datos a autoridades judiciales o administrativas cuando lo exija la ley o una resolución judicial firme.

8. TRANSMISIÓN AUTOMATIZADA DE DATOS (Art. 5 Ley 19.628)

Toda transmisión automatizada de datos personales a través de redes electrónicas —incluyendo el envío de alertas SOS, la actualización de ubicación en tiempo real y la escritura en la base de datos de Firebase— es registrada conforme al Art. 5 de la Ley 19.628, conservando:

• Identificación del proceso o sesión que originó la transmisión.
• Finalidad y tipo de dato transmitido.
• Marca de tiempo.

Los receptores de datos transmitidos (contactos de emergencia, panel municipal) solo pueden utilizarlos para la finalidad que motivó su envío.

9. TRANSFERENCIAS INTERNACIONALES DE DATOS

El uso de Firebase (Google LLC), Cloudflare, Telegram y Google Cloud implica la transferencia de datos personales fuera de Chile, principalmente hacia servidores en Estados Unidos.

Conforme a la Ley 19.628 vigente, informamos que: - Las transferencias se realizan bajo contratos de procesamiento de datos que restringen el uso al mandato de la organización. - Google LLC opera bajo el Marco de Privacidad de Datos UE-EE.UU. y sus Cláusulas Contractuales Tipo. - Telegram cuenta con su Política de Privacidad: https://telegram.org/privacy

Con la entrada en vigor de la Ley 21.719 (Arts. 27-28), actualizaremos la documentación de transferencias para cumplir los requisitos de la Agencia de Protección de Datos (ANPD).

10. PLAZOS DE CONSERVACIÓN

Los datos que hayan perdido su base legal o se hayan vuelto caducos (Art. 2 letra d, Art. 6 Ley 19.628) son eliminados o bloqueados sin necesidad de solicitud de la persona usuaria.

11. DERECHOS DE LOS TITULARES

11.1 Derechos vigentes bajo la Ley 19.628 (aplicables desde hoy)

Conforme a los Arts. 12 al 16 de la Ley 19.628:

a) Derecho de información (acceso): Puedes solicitar qué datos tuyos tratamos, su origen, destinatarios, finalidad y a quiénes se transmiten regularmente.

b) Derecho de rectificación: Puedes solicitar la corrección de datos inexactos, incompletos o que hayan dejado de ser verídicos. Muchos datos pueden corregirse directamente en la configuración de la App.

c) Derecho de cancelación (supresión/eliminación): Puedes solicitar la eliminación de tus datos cuando: - El almacenamiento carezca de base legal. - Los datos hayan caducado o ya no sean necesarios. - Revocas tu consentimiento.

d) Derecho de bloqueo: Puedes solicitar la suspensión temporal del tratamiento cuando la exactitud de los datos sea incierta y no proceda la cancelación inmediata.

Plazo de respuesta bajo Ley 19.628: Daremos respuesta a tu solicitud lo antes posible y dentro de los plazos legales vigentes en Chile. Si no recibes respuesta dentro del plazo legalmente establecido, o si deniega tu solicitud sin fundamento legal, tienes derecho a recurrir ante los tribunales ordinarios de justicia del domicilio de la organización (Art. 16 Ley 19.628).

11.2 Derechos adicionales anticipados de la Ley 21.719 (que ya ejercemos hoy)

e) Derecho de oposición: Puedes oponerte al tratamiento de tus datos cuando este se base en el interés legítimo del responsable (ej.: Analytics).

f) Derecho de portabilidad: Puedes solicitar recibir tus datos en formato estructurado y legible por máquina (JSON o CSV) para transmitirlos a otro servicio.

Plazo de respuesta bajo Ley 21.719 (desde 1 dic. 2026): 30 días corridos, prorrogable por una sola vez por otros 30 días corridos cuando la complejidad de la solicitud lo justifique (Art. 11).

11.3 Cómo ejercer tus derechos

Envía tu solicitud a:

Correo: [email protected] Asunto: "Ejercicio de derechos — Protección de datos"

Tu solicitud debe incluir: - Nombre completo y correo registrado en la App. - Derecho que deseas ejercer y descripción de tu solicitud. - Copia de tu documento de identidad (para verificación).

El ejercicio de tus derechos es absolutamente gratuito (Art. 12 inciso 5 Ley 19.628). Ninguna cláusula contractual puede limitar este derecho (Art. 13 Ley 19.628).

11.4 Recurso ante la autoridad competente

Hasta el 30 de noviembre de 2026: Si la organización no responde dentro del plazo legalmente establecido o deniega tu solicitud sin fundamento legal, puedes interponer una reclamación ante los tribunales ordinarios de justicia del domicilio de la organización (Art. 16 Ley 19.628).

Desde el 1 de diciembre de 2026: Podrás también interponer reclamo ante la Agencia de Protección de Datos Personales (ANPD) de Chile.

12. MEDIDAS DE SEGURIDAD (Art. 11 Ley 19.628 / Art. 14 quinquies Ley 21.719)

Conforme a la obligación de debida diligencia del Art. 11 de la Ley 19.628, y anticipando los estándares del Art. 14 quinquies de la Ley 21.719, aplicamos:

• Cifrado en dispositivo: Los miembros del Círculo de confianza (nombre, teléfono) se almacenan cifrados con AES-256 en el Android Keystore (flutter_secure_storage).
• Cifrado en tránsito: Todas las comunicaciones entre la App y el backend son mediante HTTPS/TLS 1.2+. El atributo android:usesCleartextTraffic="false" está activo.
• Control de acceso: La base de datos Firestore está protegida por reglas de seguridad basadas en autenticación, UID y roles de usuario.
• Autenticación segura: Firebase Authentication con soporte para inicio de sesión con Google.
• Principio de minimización: Solicitamos únicamente los permisos del dispositivo estrictamente necesarios para cada función.
• Confidencialidad del personal (Art. 7 Ley 19.628): Toda persona que trabaje en el tratamiento de datos personales está obligada a guardar secreto sobre los mismos, obligación que se mantiene vigente incluso tras el término de la relación laboral.
• Acuerdos con encargados (Art. 8 Ley 19.628): Todos los proveedores de servicios que tratan datos tienen mandatos escritos que restringen el uso de datos a las finalidades de la App.
• Monitoreo de fallos: Firebase Crashlytics para detección y corrección oportuna de vulnerabilidades.
• Acceso al panel municipal: Restringido por autenticación, roles personalizados y controles de acceso por organización.

13. NOTIFICACIÓN DE BRECHAS DE SEGURIDAD (Art. 14 sexies Ley 21.719, anticipado)

Aunque la Ley 19.628 no exige formalmente la notificación de brechas de seguridad, adoptamos anticipadamente el estándar de la Ley 21.719:

En caso de una brecha de seguridad que afecte datos personales y que pueda representar un riesgo significativo para los derechos de las personas usuarias:

1. Notificaremos a la Autoridad competente (ANPD desde el 1 de diciembre de 2026) dentro del plazo legal.
2. Notificaremos a las personas usuarias afectadas cuando la brecha pueda generar un riesgo elevado, indicando: naturaleza de la brecha, datos afectados, consecuencias probables y medidas adoptadas.

La notificación se realizará al correo electrónico registrado en la cuenta.

14. EVALUACIÓN DE IMPACTO EN PROTECCIÓN DE DATOS (Art. 15 ter Ley 21.719, anticipado)

Dado que la App trata datos sensibles (geolocalización en tiempo real en segundo plano, audio) en contextos de alta sensibilidad (agresiones, emergencias personales y médicas), hemos realizado anticipadamente una Evaluación de Impacto en la Protección de Datos (DPIA) conforme al Art. 15 ter de la Ley 21.719. Sus resultados guían nuestras decisiones de arquitectura, las medidas de seguridad adoptadas y las minimizaciones de datos implementadas.

15. CONSENTIMIENTO Y REVOCACIÓN

El consentimiento bajo la Ley 19.628 debe ser expreso y escrito (Art. 4). Al registrarte en la App y activar cada función, otorgas consentimientos específicos para cada tipo de dato y finalidad.

Características del consentimiento (vigente hoy): - Expreso: Se otorga mediante acción afirmativa explícita (no mediante casillas pre-marcadas). - Informado: Se explica qué dato se recopila, con qué finalidad y a quiénes se comunica. - Escrito: Documentado mediante aceptación digital con registro de marca de tiempo. - Granular: Consents separados para: datos de cuenta, geolocalización en tiempo real, geolocalización en segundo plano, grabación de audio, compartir con contactos de emergencia, contribuciones al mapa comunitario. - Revocable: Puedes revocar cualquier consentimiento en cualquier momento. La revocación no afecta la licitud del tratamiento realizado antes de ella. La revocación se realiza mediante solicitud escrita a [email protected] o eliminando tu cuenta desde la App.

Consecuencia de la revocación: La revocación del consentimiento para geolocalización o audio inhabilita las funciones SOS, Alerta de agresión, Emergencia médica y Sígueme, que son esenciales para el servicio de emergencias.

16. RESPONSABILIDAD CIVIL (Art. 23 Ley 19.628)

El responsable del banco de datos deberá indemnizar el daño patrimonial y el daño moral que cause a los titulares por tratamiento ilícito de sus datos personales, sin perjuicio de la obligación de eliminar, modificar o bloquear los datos conforme corresponda. La responsabilidad se rige por las normas del procedimiento civil, incluyendo el procedimiento sumario cuando aplique.

17. ACTUALIZACIONES DE ESTA POLÍTICA

Podemos actualizar esta Política cuando cambie nuestra arquitectura de datos, las normas aplicables o las prácticas de tratamiento. Cuando se realicen cambios materiales:

• Notificaremos mediante aviso prominente en la App o notificación push.
• La versión actualizada estará disponible dentro de la App.
• Se actualizará la fecha de "Última actualización".

El uso continuado de la App tras la notificación implicará aceptación de los cambios. Para cambios que amplíen la base del tratamiento o incorporen nuevas finalidades, solicitaremos un nuevo consentimiento activo.

18. LEGISLACIÓN APLICABLE Y JURISDICCIÓN

Esta Política se rige por la legislación chilena, en particular: - Ley N.º 19.628 sobre Protección de la Vida Privada (vigente hasta el 30 de noviembre de 2026). - Ley N.º 21.719 sobre Protección de Datos Personales (vigente desde el 1 de diciembre de 2026).

Cualquier controversia se somete a la competencia de los tribunales ordinarios de justicia de Chile (actualmente bajo Ley 19.628) y, desde el 1 de diciembre de 2026, a la Agencia de Protección de Datos Personales (ANPD) de Chile.

19. CONTACTO

Para consultas, solicitudes de derechos o reclamaciones:

Responsable de datos personales: GPS Vigilante SpA Correo electrónico: [email protected] Dirección: Antonio Bellet 193, oficina 1210, Providencia, Santiago, Chile Horario: Lunes a viernes, 9:00 a 18:00 hrs.

ANEXO A — PERMISOS DE LA APP Y SU JUSTIFICACIÓN

La app solicita acceso a los siguientes recursos del dispositivo, identificados por su nombre técnico en cada plataforma:

Android

iOS

ANEXO B — HISTORIAL DE VERSIONES DE ESTA POLÍTICA

Esta Política de Privacidad ha sido elaborada conforme a la Ley N.º 19.628 sobre Protección de la Vida Privada (actualmente vigente) y considerando los principios y estándares de la Ley N.º 21.719 sobre Protección de Datos Personales, cuya entrada en vigor plena está prevista para el 1 de diciembre de 2026.

© 2026 GPS Vigilante SpA — SOS Centinela. Esta política se aplica a las versiones Android e iOS de la aplicación. Todos los derechos reservados.