Política de privacidad de la app Vigitar

Vigente desde el 9 de octubre de 2026. Esta versión explica las consultas de Ayuda a los datos de la empresa y los resultados que recibe Anthropic. Si cambia, la versión nueva se publica en esta misma dirección, con su fecha.

Qué es la app Vigitar

La app Vigitar es la que usan en terreno los guardias y los supervisores de las empresas de seguridad que trabajan con Vigitar, en un teléfono que autorizó su empresa, para marcar la entrada y la salida, recorrer las rondas y registrar las novedades y el ingreso de personas y vehículos a la instalación. El supervisor, en su teléfono propio, hace además su ronda por las instalaciones, registra sus inspecciones y evalúa a los guardias de sus instalaciones.

Sin un teléfono autorizado por una empresa, la app no sirve: no es para el público. Esta política dice qué datos recoge, cómo y para qué, con quién se comparten, cuánto tiempo se guardan y cómo pedir que se corrijan o se borren. El formulario de contacto y el funcionamiento del sitio están en otra página: privacidad y uso de tus datos.

Quién responde por tus datos

Tu empresa —la empresa de seguridad para la que trabajas— es la responsable de tus datos: decide para qué se usan y responde por haberlos obtenido como corresponde. Vigitar los trata por encargo de tu empresa, solo para prestarle el servicio y siguiendo sus instrucciones. Es lo mismo que dicen las condiciones del servicio de Vigitar.

Serral SpA, RUT 77.903.966-8, con domicilio en Badajoz 100, Las Condes, Santiago, Chile, publica la app Vigitar en la App Store y en Google Play. Para preguntas sobre esta política o sobre tus datos, escribe a contacto@vigitar.com.

Qué datos recoge la app, cómo y para qué

Todo lo que la app recoge va a los servidores del servicio y sirve para operarlo. Lo único que la app misma envía fuera del servicio son los datos de diagnóstico de ML Kit; con quién más se comparten tus datos está más abajo. Nada se usa para publicidad ni para seguirte en otras apps.

• Tu ubicación precisa, al marcar o al registrar una inspección. La app la lee al marcar la entrada o la salida y al registrar una inspección, y solo mientras esa pantalla está abierta: deja de leerla al marcar o al salir de ella. A los guardias, la app no les lee la ubicación en ningún otro momento: ni en segundo plano ni durante el turno. Se guardan la posición y su precisión en metros, y en la marca también cuánto tardó la lectura, unidas a la marca o a la inspección y a quien la hizo, como evidencia de dónde se hizo el registro. Si el teléfono no la logra leer, o no le diste el permiso, la marca se registra igual, sin ubicación, y no se rechaza por la distancia.
• La ubicación del supervisor durante su ronda con vehículo. Solo si su empresa lo tiene encendido, solo en su teléfono propio y solo mientras hace su ronda con un vehículo de la empresa, el teléfono lee su posición cada 30 segundos, también con la pantalla apagada, y la envía con su precisión y su hora. Es por su seguridad en los traslados, para saber dónde está si le pasa algo; no se usa para evaluarlo ni va en su ficha. Antes de pedir el permiso de ubicación «Siempre», la app explica para qué es, cuándo se usa y quién la ve. Puede comenzar la ronda sin compartir, y en una ronda sin vehículo no se comparte nada. Mientras comparte, lo dice la pantalla de inicio, y el teléfono lo muestra con una notificación fija en Android o con su indicador azul en iPhone. Deja de compartir cuando termina la ronda, cuando sale de su ingreso, si quita el permiso, si su empresa apaga la ubicación o si Operaciones termina la ronda. Si el sistema cierra la app durante la ronda, el teléfono sigue leyendo y guarda las posiciones cifradas hasta que el supervisor vuelve a ingresar: entonces se envían si la ronda sigue abierta, o se borran si ya terminó. Sin señal, las posiciones también se guardan cifradas en el teléfono, hasta unas 24 horas de las más recientes, y se envían al volver. En cualquier ronda, con o sin vehículo, si ya dio el permiso, la app usa además la posición para mostrarle en qué instalación suya está, a menos de 300 metros; esa comparación se hace en el teléfono y no se envía.
• La ronda del supervisor. Queda registrado cuándo comienza y cuándo termina, con qué vehículo de la empresa, las inspecciones que hizo en ella y, con vehículo, el kilometraje y el nivel de combustible que escribe al comenzar y, si la termina él, al dejarlo. Si la termina Operaciones, queda quién, cuándo y el motivo, sin kilometraje ni combustible, y el supervisor ve ese motivo en su teléfono.
• Tu rostro, solo si lo usas para verificarte. Es un dato biométrico, que la ley trata como sensible. Más abajo explicamos cómo se registra, qué se guarda y cómo borrarlo.
• Tu nombre y tu RUT. Los pone tu empresa en tu ficha. En el teléfono escribes tu RUT solo para identificarte, junto con tu PIN. Cada marca guarda quién la hizo, en qué puesto, si fue entrada o salida, la hora y cómo te identificaste.
• Tu cédula, si la app te la ofrece para identificarte. Además del PIN, la app puede ofrecerte identificarte con tu cédula de identidad chilena, en un teléfono con NFC. La registras tú mismo, con tu PIN, después de aceptar en pantalla un texto que lo explica; nadie más puede registrar tu cédula. Para abrir el chip, la cámara fotografía el reverso y el propio teléfono lee sus tres líneas de abajo —con ML Kit en Android y con el sistema en iPhone—, sin enviar la foto a ninguna parte; la foto se borra al terminar, salga bien o mal. La app manda al servidor solo la zona de lectura mecánica del chip —nombre, RUN, número de documento, fecha de nacimiento, sexo, nacionalidad y vencimiento— y la firma del Registro Civil sobre esos datos; nunca la foto ni las huellas dactilares. Nada de la cédula queda en el teléfono: cada vez que te identificas con ella, se fotografía el reverso y se acerca de nuevo. El servidor comprueba con esa firma que la cédula es auténtica y que el RUN es el tuyo, y todo lo demás se usa solo para esa comprobación y se descarta: no se guarda ni queda en registros. Se guarda una huella de tu RUN y del número de documento —nunca los números tal cual—, el registro de cuándo y desde qué teléfono la registraste y qué texto aceptaste, y, en cada marca, ronda o novedad hecha con ella, que te identificaste con tu cédula. Después de registrarla te llega un correo: si no fuiste tú, avísale a tu empresa.
• Las rondas. De cada punto queda quién lo recorrió y la hora. El punto se prueba leyendo su código con la cámara o su etiqueta NFC con el teléfono; si no se puede, se registra la causa. Sin ubicación y sin fotos.
• Lo que escribes. Las novedades del turno; en las inspecciones del supervisor, los hallazgos, si quedó conforme y qué tareas cerró; la nota con que se cierra una tarea; y las evaluaciones que el supervisor hace de los guardias de sus instalaciones, con sus notas, fortalezas, aspectos por mejorar y compromisos.
• Las fotos y los videos de una novedad. Al reportar una novedad o un incidente, si la app te lo ofrece, puedes agregar hasta 4 fotos o videos de hasta 30 segundos: tomarlos en el momento con la cámara o elegirlos de la galería del teléfono. Un video graba también el sonido. Cada archivo se guarda con una huella que permite comprobar que nadie lo cambió. No se ven en la app: los ven en la Consola la administración, la gerencia, Operaciones y la supervisión de tu empresa. La app no guarda nada en la galería: lo que tomaste se borra del teléfono al enviar, al quitarlo o al cerrar tu ingreso.
• El Chat. Si la app te lo ofrece, puedes escribirle a personas de tu empresa: a quienes están en tu turno, a tu supervisión y, en «Toda la empresa», a cualquier trabajador activo. Los mensajes pueden llevar texto, fotos, audios de hasta 2 minutos y videos de hasta 30 segundos, que tomas o grabas en el momento o eliges de la galería. Solo quienes participan en una conversación ven sus mensajes y sus archivos. El directorio del Chat muestra el nombre de cada persona, nunca su correo, su RUT ni su teléfono. Para mostrar quién está «en línea» se guarda solo la última vez que usaste el Chat: si fue en los últimos 2 minutos, apareces «en línea». «Ocultar conversación» la saca de tu bandeja, pero no borra sus mensajes. Los archivos que recibes no quedan en el teléfono, salvo que elijas «Guardar en el teléfono», que los lleva a tu galería.
• Los datos de quien entra a la instalación. En el control de acceso se registran su nombre y su RUT, la patente si llega en vehículo, su empresa si se anota, a dónde va y el motivo, si se indica, con la hora, el puesto y quién hizo el registro; cuando se va, el guardia marca su salida. En el teléfono del puesto, la lista de quién sigue adentro muestra el nombre, la patente, la empresa, a dónde va y la hora de ingreso, nunca el RUT ni el motivo. Si el teléfono puede, lee la cédula chilena: la cámara fotografía el reverso y el teléfono lee sus líneas para abrir el chip. La app envía solo el nombre y el RUN del chip; nada más de la cédula, tampoco su foto, sale del teléfono ni se guarda. La foto del reverso se borra al terminar, y queda anotado si el nombre y el RUT se escribieron a mano o se leyeron de la cédula.
• El teléfono. Al pedir la autorización, la app envía el nombre o el modelo del teléfono y su sistema (Android o iOS), para que el supervisor lo reconozca. Autorizado, el teléfono recibe una credencial propia de Vigitar, que queda en su almacén seguro (el Keychain del iPhone o el Keystore de Android). La app no usa el identificador de publicidad del teléfono.
• Los datos de conexión. Las tablas de Vigitar no guardan tu IP. Al pedir la autorización de un teléfono se guarda solo una huella cifrada del origen, para limitar los intentos, y se borra con la solicitud. Los proveedores donde funciona el servicio anotan la IP de cada pedido en sus registros técnicos, por el plazo que fija cada uno, y Vigitar los usa solo para diagnosticar fallas.
• La Ayuda con Claude de la Consola. Si tu empresa tiene disponible esta función y una persona la usa, Vigitar envía a Anthropic, por su API, la pregunta y hasta 11 mensajes anteriores de esa misma conversación, solo como texto (máximo 12 mensajes en total). Antes de enviarlos, reemplaza los RUT, correos y teléfonos detectados por etiquetas como «[RUT]», «[correo]» y «[teléfono]». Los nombres, direcciones y otros datos que escribas a mano pueden permanecer en el texto. También envía el nombre de la pantalla, el de la empresa y el rol de quien pregunta, junto con índices de las pantallas y las guías; Claude recibe el texto de una guía solo cuando la consulta necesita leerla.

  En las empresas habilitadas para estas consultas, Ayuda puede leer los registros que tu cuenta tiene permiso para consultar. Vigitar comprueba la empresa y los permisos de la sesión en cada consulta. Anthropic recibe el resultado: cantidad de registros, filtros, pantalla de origen y fecha de consulta. Si se pide una lista, recibe hasta 25 registros por consulta, con los campos autorizados: identificadores internos, nombres, fechas, estados, cantidades, importes o promedios de evaluación. Esto puede incluir personal, turnos, asignaciones, inspecciones y tareas, mandantes y contratos, finanzas, inventario o calidad. Estas consultas son de solo lectura y no incluyen RUT, correos, teléfonos, sueldos individuales, salud, biometría, relatos de novedades ni archivos.

  Anthropic trata esos datos para responder por encargo de Vigitar y, por defecto, no usa lo enviado por la API para entrenar sus modelos. Su plazo estándar de eliminación para la API es de 30 días, con las excepciones descritas por el proveedor, como obligaciones legales o aplicación de sus condiciones de uso.

La app no accede a tus contactos y no lee la ubicación en segundo plano, salvo en la ronda del supervisor con vehículo. Usa la cámara para el rostro, la cédula, los códigos de las rondas y las fotos y videos que tú tomes; el micrófono, solo cuando grabas un audio o un video; y la galería, solo cuando eliges un archivo o guardas uno del Chat. No recoge datos de salud ni de pago.

Tu rostro

Es voluntario. Sirve para confirmar que eres tú, pero nunca te impide marcar: sin rostro, o si no coincide, marcas igual con tu PIN.

Se registra solo si lo aceptas. Lo registra tu supervisor desde su teléfono, contigo presente. Antes de la captura lees en la pantalla el texto que lo explica y lo aceptas. El texto vigente, versión 2026-09-23b, dice: «Vigitar guardará una plantilla de tu rostro, cifrada, para confirmar que eres tú cuando marques tu asistencia o reportes una novedad en el teléfono del puesto. No se guardan tus fotos: solo esa plantilla, y no sale de tu empresa. Registrar el rostro es voluntario: sin él, marcas igual, con el PIN con que ingresas al teléfono. Puedes pedir a tu empresa que lo borre cuando quieras. Al terminar tu contrato deja de usarse y se borra a los 90 días.»

Vigitar guarda qué versión aceptaste, cuándo, qué supervisor hizo el registro y en qué teléfono. Si el texto cambia, es una versión nueva, y el siguiente registro exige aceptarla.

Qué se guarda. La cámara toma dos fotos, una más cerca. Dentro del teléfono, ML Kit —una biblioteca de Google— solo detecta que tu rostro está en el óvalo; esas imágenes no se envían a Google. Las fotos van al servidor, que las procesa en memoria y las descarta: no quedan ni un momento en la base, en archivos ni en registros. Se guarda solo una plantilla cifrada de tu rostro —un descriptor: una serie de números que sirve para comparar—, amarrada a tu empresa y a ti, que no sirve para otra persona.

Cómo se usa. Cuando lo usas al marcar o al reportar una novedad, el servidor compara tu rostro con tu plantilla, uno a uno, y guarda con ese registro los resultados de la prueba de vida y de acercarte a la cámara. Esos resultados no deciden nada ni se muestran en el teléfono: se guardan para medir cómo funciona el sistema. Una comparación que no se usa se borra a los 2 minutos.

Para nada más. Los datos de tu rostro no se usan para marketing, publicidad ni minería de datos, ni por Vigitar ni por terceros. No se venden, no se ceden, no se usan para entrenar modelos y no salen de tu empresa.

Cómo borrarlo y retirar tu consentimiento. Si eres guardia, puedes borrar tu rostro cuando quieras, tú mismo, en la app: en Ajustes › Mi rostro, identificándote con tu PIN. Si eres supervisor, o si lo prefieres, pídeselo a tu empresa: la administración u Operaciones lo borra desde tu ficha en la Consola. Al borrarlo se destruye tu plantilla y sigues marcando con tu PIN. Las comparaciones que ya quedaron con una marca siguen con ella, sin foto ni plantilla, y queda el registro de que lo habías aceptado.

Con quién se comparten

• Tu empresa. Cada cuenta de tu empresa ve solo lo que su rol permite. Dónde está un supervisor durante su ronda con vehículo lo ven solo la administración y Operaciones, en el Mapa de la Consola; no lo ven la Gerencia, los demás supervisores ni el mandante.
• Quien tenga el teléfono del puesto. Sin identificarse, ve el turno en curso: quién entró y a qué hora, a quién se espera, y el nombre y el teléfono del supervisor a cargo.
• Tus compañeros. Después de identificarse, cada guardia ve la pauta publicada con el nombre y el horario de sus compañeros; el supervisor, la de sus instalaciones.
• Las personas de tu empresa, en el Chat. Cualquier trabajador activo de tu empresa puede encontrarte por tu nombre en el directorio del Chat y ver si estás en línea. Tus mensajes y tus archivos los ven solo quienes participan en esa conversación.
• El mandante, si tu empresa se lo abre. En la consola mandante ve solo lo que tu empresa le abre: quién está hoy en el puesto, con su nombre y su hora de entrada, los reportes de asistencia y, si tu empresa decide compartírsela, la ubicación de una marca o de una inspección, una por una, que ve en su mapa.
• Quien tenga uno de tus comprobantes. Puede verificarlo en una página pública, que muestra solo iniciales y ninguna ubicación.
• Los proveedores donde funciona el servicio. Vercel aloja el servidor de la app y la Consola y compara los rostros, sin guardar nada; Supabase guarda la base de datos y los archivos, como las fotos, los audios y los videos del Chat y de las novedades; Resend envía los correos, como tu comprobante. Vercel y Supabase procesan los datos en São Paulo, Brasil; Resend y Google, en sus propios servidores.
• Google, por ML Kit. ML Kit es la biblioteca de Google que, dentro del teléfono, detecta el rostro y, en Android, lee las líneas del reverso de la cédula. Las imágenes no salen del teléfono. ML Kit sí envía a Google datos de diagnóstico y de uso: el modelo y el sistema del teléfono, la versión de la app, el rendimiento, los errores e identificadores propios de cada instalación de la app. Según Google, viajan cifrados y no los traspasa a terceros. Lo que recoge ML Kit, dicho por Google: en Android y en iPhone.
• Google, por los mapas de la Consola y de la consola mandante. El de la Consola muestra cada instalación con los guardias que están en el puesto y desde qué hora y, solo a la administración y a Operaciones, dónde estuvo cada supervisor en su último registro del día y dónde está durante su ronda con un vehículo de la empresa, con su nombre y la hora. El de la consola mandante muestra las instalaciones y las ubicaciones que tu empresa comparta. Google recibe la posición de lo que se muestra; los nombres los dibuja su biblioteca en el navegador. Vigitar no le envía RUT ni fotos.
• Anthropic, por la Ayuda con Claude de la Consola. Actúa como encargado de Vigitar para responder preguntas sobre el software y los datos que tu cuenta puede consultar. Recibe la conversación y los resultados descritos en «La Ayuda con Claude». Por defecto, no usa lo enviado por la API para entrenar sus modelos; se aplica el plazo estándar de eliminación de la API y sus excepciones, descritos en esa sección.
• El asistente de IA que conecte tu empresa. Si tu empresa conecta su propio asistente de IA a Vigitar, ese asistente puede leer, solo de tu empresa, las marcas sin ubicación, el libro de novedades, los hallazgos de las inspecciones, las tareas, las evaluaciones y tu ficha básica (nombre, RUT y cargo); tu teléfono, domicilio, AFP, salud y sueldo, solo si tu empresa le da ese permiso. Nunca ve tu rostro ni sus resultados, las ubicaciones, los datos del control de acceso ni las credenciales. Lo elige y lo contrata tu empresa, que responde por él.
• Una autoridad, cuando una ley lo exija.

Los proveedores con los que Vigitar comparte datos de la app se comprometen a protegerlos al menos como lo dice esta política y a usarlos solo para prestar su servicio. Vigitar no vende tus datos ni los cede. Ni la app ni la Consola tienen herramientas de publicidad; la medición de acciones para mejorar el funcionamiento se explica en la sección siguiente.

Cómo medimos el funcionamiento del sistema

En los módulos donde está habilitada esta medición, Vigitar registra acciones concretas para mejorar los procesos y detectar dificultades de uso: qué tarea se inicia, si se confirma, si termina con error o sin confirmación y cuánto tarda. Puede incluir la plataforma, la versión del software e identificadores aleatorios de la acción y del recorrido. Se vincula a la empresa que usa el servicio.

Este registro de acciones no incluye el contenido de formularios o mensajes, nombres, RUT, PIN, correos, coordenadas, grabaciones ni capturas de pantalla. Los identificadores del recorrido no corresponden a una persona ni a su cuenta. La consulta queda restringida al personal autorizado de Vigitar; no se envían estos eventos a un servicio externo de analítica.

El detalle de estas acciones se conserva durante 90 días y sus resúmenes diarios durante 90 días. Los resúmenes vencidos dejan de estar disponibles para consulta. El borrado se realiza en la siguiente ejecución correcta de la limpieza diaria.

Para evitar duplicados, los comprobantes técnicos de recepción vencen a las 26 horas y se eliminan en esa limpieza. No contienen formularios ni el detalle del recorrido. Los resúmenes permiten comparar resultados por empresa, proceso, plataforma y versión del software.

Esta medición tiene un tratamiento separado de las conversaciones de Ayuda y de las consultas de Soporte; no incorpora sus textos.

Cuánto tiempo se guardan y cómo se borran

Cada dato tiene su plazo:

• Las marcas con su ubicación, las rondas, las inspecciones y el libro de novedades se conservan 5 años desde la fecha de cada registro, también después de que dejes de trabajar ahí, porque son registros de tu empleador. Los incidentes, 7 años. Al cumplirse el plazo se eliminan.
• La ronda del supervisor, las tareas, las evaluaciones y el registro del control de acceso —sin los datos de la persona (abajo)— se conservan mientras tu empresa use Vigitar.
• Cuando dejas tu empresa, a los 90 días se destruyen tu rostro, la huella de tu cédula, tu correo y los datos con que te avisan, y tus canales para pedir correcciones. Tu clave dura 5 años, solo para que consultes tu asistencia, y después se destruye. Tu ficha —tus datos de contacto, tus remuneraciones y tu previsión, tus documentos y tus licencias— se conserva 5 años desde el término de tu contrato y después se elimina.
• La ubicación del supervisor durante su ronda se guarda 5 años y después se borra sola. No va en la copia de los datos que tu empresa puede descargar.
• Tu rostro, además, se destruye cuando se borra o cuando se registra de nuevo. Las fotos nunca se guardan, y una comparación que no se usa se borra a los 2 minutos.
• La huella de tu cédula, además, se destruye cuando registras otra y cuando tu empresa la anula —la administración, Recursos Humanos u Operaciones, con un motivo—. El registro de la cédula queda, sin datos del chip, porque las marcas hechas con ella lo citan como evidencia.
• La aceptación del rostro queda aunque se borre el rostro, porque es la prueba de que lo aceptaste.
• Los datos de quien entra a la instalación —nombre, RUT, patente, empresa, a dónde va y el motivo— se borran solos al cumplirse el plazo que fija tu empresa: 90 días si no elige otro, entre 1 y 365. Queda solo la huella del registro, que no permite reconstruirlos.
• Las fotos y los videos de una novedad se borran solos al año. La novedad queda, sin el archivo.
• Los mensajes del Chat se borran solos un año después de enviarse. Sus fotos, audios y videos, a los 90 días: el mensaje queda con su texto, sin el archivo.
• Las solicitudes de teléfono que nadie autoriza vencen a los 10 minutos y se borran después. Al revocar un teléfono se borran sus credenciales y deja de operar; su ficha queda, porque las marcas hechas con él la citan.
• Cuando tu empresa deja Vigitar, todo se borra: en el acto, o a los 90 días del término si alguna vez inició en Vigitar su registro de asistencia. Queda solo la ficha de la empresa —razón social, RUT, domicilio y fechas del servicio—, sin ningún dato de sus trabajadores.
• Las copias de respaldo se renuevan solas: lo que se borra sale de ellas cuando vencen.
• Los casos de la Ayuda con Claude —preguntas sin respuesta o calificadas con pulgar abajo, ya sin RUT, correos ni teléfonos— se conservan hasta 90 días y luego se eliminan mediante la purga automática de Vigitar. Solo los lee el personal de Vigitar para mejorar las guías.
• El historial de las conversaciones con la Ayuda con Claude se borra solo 90 días después del último uso de cada conversación.
• Las métricas de uso y costo de la Ayuda con Claude no contienen el texto de la conversación. Incluyen empresa y cuenta, fecha, modelo, cantidad de tokens, costo, herramientas y guías usadas, resultado y, si corresponde, la calificación. Se conservan hasta 90 días y luego se eliminan mediante la purga automática de Vigitar.

Lo que no se puede borrar. Las marcas, las rondas, las inspecciones, el libro de novedades y el control de acceso van sellados en cadena: nadie puede cambiar ni borrar un registro suelto, ni tú, ni tu empresa, ni Vigitar. Son el registro laboral y de seguridad que la ley obliga a tu empleador a conservar íntegro, y sacar uno rompería la prueba de todos los demás. Si uno quedó mal, se corrige con un registro nuevo que cita al original. Al cumplirse su plazo se eliminan por tramos completos, para que lo que queda se pueda seguir verificando, y todo se borra con la empresa, en los plazos de arriba.

Tus derechos y cómo ejercerlos

Según la Ley 19.628 y la Ley 21.719, de protección de datos personales, puedes pedir saber qué datos tuyos hay y para qué se usan, que se corrijan si están mal y, cuando corresponda, que se borren, se bloqueen o dejen de usarse. Puedes retirar tu consentimiento para el rostro cuando quieras, sin dar razones.

Tu asistencia la ves tú. Si tu empresa tiene tu correo, recibes ahí el comprobante de cada marca. En «Mi asistencia», con tu RUT y tu clave, consultas tu registro, incluso hasta 5 años después de dejar la empresa.

Pídelo primero a tu empresa, que es la responsable: a Recursos Humanos o a tu supervisor. Vigitar le da las herramientas para responderte. Si no sabes a quién pedirlo, o no te responden, escríbenos a contacto@vigitar.com con tu nombre, tu RUT y el nombre de tu empresa: le hacemos llegar tu pedido y te contamos qué pasó con él.

Tu cuenta. Las cuentas no se crean en la app: tu empresa te registra en su Consola, y es ella la que termina tu acceso cuando dejas de trabajar ahí. Qué se borra y cuándo está en la sección anterior.

Cómo se protegen

Todo lo que la app envía viaja cifrado, por HTTPS, y la app rechaza cualquier conexión sin cifrar. La plantilla del rostro se cifra con AES-256-GCM, con una llave que vive fuera de la base. Tu PIN, tus claves y la credencial del teléfono se guardan solo como huellas, que nadie puede leer, tampoco Vigitar; de tu cédula se guarda una huella calculada con una clave que no está en la base. La base separa a cada empresa de las demás y comprueba el rol en cada acceso, cada acción en la Consola queda registrada, y los registros de trabajo van sellados en cadena: cualquier alteración se nota.

Contacto

• Quién publica la app: Serral SpA, RUT 77.903.966-8.
• Domicilio: Badajoz 100, Las Condes, Santiago, Chile.
• Privacidad: contacto@vigitar.com.
• Soporte de la app: cómo pedir ayuda.