Política de Privacidad

1. Quiénes somos

Vigenza — [Razón social en constitución], RUT [pendiente], con domicilio en [domicilio], Chile (en adelante, “Vigenza”, “el Prestador” o “nosotros”).

Vigenza es una plataforma SaaS de gestión en Seguridad y Salud en el Trabajo (SST) que ayuda a empresas a cumplir el DS N°44/2024 y normativa asociada. Esta Política describe cómo tratamos los datos personales en el sitio y la plataforma.

Para consultas sobre privacidad escríbenos a contacto@vigenza.cl.

2. Marco legal

Tratamos datos personales conforme a la Ley N°19.628 sobre Protección de la Vida Privada y a la Ley N°21.719, que moderniza el régimen de protección de datos en Chile (en proceso de adecuación). Cuando actuamos por cuenta de una empresa cliente, lo hacemos como encargado de tratamiento, según el Acuerdo de Tratamiento de Datos (DPA) suscrito con ella.

3. Roles: responsable y encargado

La empresa cliente que contrata Vigenza es el responsable del tratamiento de los datos de sus trabajadores. Vigenza actúa como encargado: trata esos datos únicamente para prestar el servicio y siguiendo las instrucciones del responsable.

Respecto de los datos de la cuenta y del usuario administrador (correo, nombre, datos de contacto y de facturación), Vigenza actúa como responsable.

4. Qué datos tratamos

Datos de la cuenta y de uso

• Identificación y contacto del usuario: nombre, correo electrónico, empresa, teléfono.
• Credenciales de acceso (la contraseña se almacena cifrada con bcrypt; nunca en texto plano).
• Datos técnicos mínimos de operación y seguridad (registros de actividad y auditoría).

Datos tratados por cuenta del cliente

• Trabajadores: nombre, RUT, cargo, centro de trabajo, fecha de ingreso y datos de contacto.
• Exámenes ocupacionales: tipo, fechas, vigencia, resultado de aptitud y el archivo de evidencia adjunto.
• Licencias médicas: folios, fechas, entidad y estado de tramitación.
• Obligación de Informar (IRL/ODI) y cumplimiento DS 44 por centro.

Algunos de estos datos —exámenes y licencias médicas— son datos sensibles relativos a la salud. Reciben protección reforzada (ver Política de Tratamiento de Datos de Salud).

5. Para qué los usamos

• Prestar la plataforma: gestión preventiva, vigilancia de exámenes, IRL, licencias y cumplimiento DS 44.
• Generar alertas y reportes para el cliente.
• Operar, asegurar y auditar el servicio.
• Cumplir obligaciones legales y atender requerimientos de autoridad competente.

No vendemos datos personales ni los usamos para publicidad de terceros.

6. Dónde se alojan y subencargados

La plataforma se ejecuta sobre proveedores de infraestructura en la nube: el alojamiento de la aplicación (Vercel) y la base de datos gestionada (Neon/PostgreSQL). Estos proveedores pueden almacenar datos en servidores ubicados fuera de Chile (actualmente Estados Unidos), bajo medidas contractuales y técnicas de seguridad.

Estos proveedores actúan como subencargados y tratan los datos solo para prestar su servicio de infraestructura.

7. Seguridad

Aplicamos medidas razonables y proporcionales: cifrado en tránsito (TLS), cifrado en reposo provisto por la base de datos gestionada, aislamiento lógico entre empresas, control de acceso con contraseñas cifradas y cookie de sesión httpOnly, y registro de auditoría de acciones sensibles.

Ninguna medida garantiza seguridad absoluta. Describimos nuestra postura vigente en la Política de Seguridad de la Información; no afirmamos certificaciones que no poseemos.

8. Conservación

Conservamos los datos mientras exista la cuenta y según las obligaciones legales aplicables a la documentación SST. Terminado el servicio, el cliente puede solicitar la exportación y la eliminación de sus datos, salvo aquello que debamos conservar por ley.

9. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, eliminación (cancelación) y oposición, así como la portabilidad de tus datos.

• Acceso y portabilidad: desde la plataforma puedes exportar los datos de tu empresa (JSON) y la dotación (CSV).
• Rectificación: edita los datos directamente en la plataforma.
• Eliminación u oposición: escríbenos a contacto@vigenza.cl.

Cuando los datos pertenezcan a trabajadores de una empresa cliente, dirigiremos la solicitud al responsable (la empresa) para su gestión.

10. Cookies

La plataforma usa una cookie estrictamente necesaria para mantener tu sesión iniciada (httpOnly). No usamos cookies de publicidad ni de seguimiento de terceros en la aplicación.

11. Cambios y contacto

Podemos actualizar esta Política. Publicaremos la versión vigente con su fecha. Para cualquier consulta de privacidad: contacto@vigenza.cl.