Política de Privacidad y Tratamiento de Datos Personales de AirWatch

Aplicación: Monitoreo de Respiradores Industriales (AirWatch)
Versión: 1.0 · Fecha de publicación: 12/08/2026 · Última actualización: 12/08/2026

1. Objeto y alcance

Esta Política de Privacidad explica cómo se recopilan, utilizan, almacenan, comunican y protegen los datos personales tratados mediante el sistema de Monitoreo de Respiradores Industriales (AirWatch).

El sistema está compuesto por:

• Un sensor instalado en un respirador industrial.
• Una aplicación móvil que recibe las mediciones del sensor.
• Una plataforma web que permite visualizar información y alertas operativas.
• La infraestructura tecnológica utilizada para transmitir, almacenar y administrar la información.

Esta política se aplica a los trabajadores que utilizan respiradores equipados con el sensor y a los usuarios autorizados de la plataforma.

La política tiene carácter informativo. El uso de la aplicación no constituye, por sí solo, el otorgamiento de consentimiento para todos los tratamientos descritos.

Esta Política ha sido elaborada considerando las modificaciones introducidas por la Ley N°21.719 al régimen de protección de datos personales. Dichas modificaciones entrarán en vigor el 1 de diciembre de 2026. Hasta dicha fecha, el tratamiento de datos personales se regirá por la normativa vigente, sin perjuicio de las medidas y garantías adicionales que BQSense SpA y la empresa responsable hayan decidido implementar anticipadamente. Las referencias a derechos, procedimientos y atribuciones de la Agencia de Protección de Datos Personales serán aplicables conforme a la entrada en vigor de la normativa correspondiente.

Definiciones relevantes

Para efectos de esta Política, los siguientes términos tendrán el significado que se indica a continuación, sin perjuicio de las definiciones legales aplicables conforme a la Ley N°21.719 y su normativa complementaria:

• Dato personal: toda información vinculada o referida a una persona natural identificada o identificable.
• Dato personal sensible: aquellos datos personales que revelan el origen étnico o racial, las creencias religiosas o filosóficas, la afiliación sindical, la ideología o las opiniones políticas, la situación socioeconómica, los datos relativos a la salud o al perfil biológico humano, los datos biométricos, los datos relativos a la vida sexual u orientación sexual de una persona, y los datos relacionados con infracciones penales o administrativas, u otras categorías que la legislación identifique expresamente como tales. [Verificar enumeración exacta y completa contra el texto vigente de la ley antes de publicar.]
• Titular de los datos: la persona natural a quien se refieren los datos personales objeto de tratamiento — en el contexto de esta Política, principalmente el trabajador que utiliza el respirador equipado con el sensor.
• Responsable del tratamiento: la persona natural o jurídica que, sola o conjuntamente con otras, decide sobre las finalidades y los medios esenciales del tratamiento de datos personales.
• Encargado del tratamiento: la persona natural o jurídica que trata datos personales por cuenta y siguiendo las instrucciones del responsable del tratamiento.
• Sub-encargado del tratamiento: el proveedor tecnológico u otro tercero al que el encargado del tratamiento recurre para realizar, por su cuenta, determinadas operaciones de tratamiento de datos personales.
• Tratamiento: cualquier operación o conjunto de operaciones realizadas sobre datos personales, tales como su recolección, registro, organización, conservación, adaptación, extracción, consulta, uso, comunicación, difusión, cesión, transferencia, interconexión, limitación, supresión o destrucción.
• Base jurídica o de legitimidad: el fundamento legal específico que habilita un tratamiento determinado de datos personales, conforme a las categorías reconocidas por la legislación aplicable (entre otras, cumplimiento de obligación legal, ejecución de una relación contractual o laboral, interés legítimo o consentimiento del titular).
• Consentimiento: toda manifestación de voluntad libre, específica, informada, previa e inequívoca del titular, mediante la cual éste autoriza el tratamiento de sus datos personales para una o más finalidades determinadas.
• Anonimización: procedimiento irreversible que impide razonablemente vincular la información con una persona determinada o identificable. La simple sustitución del nombre, RUT u otro identificador por un código no será considerada anonimización cuando exista información adicional que permita volver a identificar al titular.
• Seudonimización: el tratamiento de datos personales de manera que ya no puedan atribuirse a un titular determinado sin recurrir a información adicional, siempre que dicha información adicional se mantenga separada y sujeta a medidas técnicas y organizativas destinadas a evitar la re-identificación. A diferencia de la anonimización, los datos pseudoanimizados continúan siendo datos personales.
• Transferencia internacional de datos: toda comunicación de datos personales a un destinatario ubicado fuera del territorio de Chile, incluyendo el almacenamiento o procesamiento en servidores o infraestructura situados en el extranjero.
• Evaluación de impacto en la protección de datos: el análisis previo destinado a identificar y mitigar los riesgos para los derechos de los titulares que puedan derivarse de un tratamiento de datos personales que, por su naturaleza, alcance o finalidad, presente un riesgo elevado.

2. Responsable y encargado del tratamiento

En cada implementación deberá identificarse expresamente quién determina las finalidades y los medios esenciales del tratamiento de datos personales.

Cuando la empresa empleadora o contratante determine las finalidades para las cuales se utilizará el sistema, dicha empresa tendrá la calidad de responsable del tratamiento.

BQSense SpA presta los servicios tecnológicos necesarios para el funcionamiento de la aplicación y la plataforma y actúa, como regla general, como encargado del tratamiento, siguiendo las instrucciones de la empresa responsable.

BQSense SpA actuará como encargado del tratamiento respecto de las operaciones que realice por cuenta de la empresa responsable y tratará los datos exclusivamente de acuerdo con las instrucciones documentadas de ésta y para las finalidades comprendidas en el servicio contratado.

BQSense SpA no utilizará los datos personales tratados por cuenta de la empresa responsable para finalidades propias incompatibles con el encargo.

Si BQSense SpA determina autónomamente una finalidad o medios de tratamiento distintos de aquellos establecidos por la empresa responsable, deberá determinarse previamente la calidad jurídica en que actuará respecto de dicho tratamiento y cumplirse separadamente las obligaciones de información y legitimidad correspondientes.

3. Categorías de datos tratados

El sistema puede tratar las siguientes categorías de datos:

3.1. Datos de identificación y autenticación

• RUT, identificador de usuario u otro identificador asignado por la empresa.
• Credenciales necesarias para autenticar al usuario.
• Información relacionada con el estado y resultado de la autenticación.

La contraseña es utilizada para validar el acceso. La aplicación móvil no debe almacenarla en texto legible ni utilizarla para finalidades diferentes de la autenticación.

3.2. Datos provenientes del sensor

• Temperatura medida en el interior del respirador.
• Presión medida en el interior del respirador.
• Humedad medida en el interior del respirador.
• Fecha y hora de las mediciones.
• Identificador del sensor o respirador.
• Estado de conexión, transmisión y funcionamiento del dispositivo.
• Alertas operativas generadas a partir de las mediciones.

Cuando estas mediciones se vinculan con un trabajador identificado o identificable, constituyen datos personales.

3.3. Datos técnicos

Para operar y proteger el sistema podrán tratarse datos técnicos tales como:

• Dirección IP.
• Versión de la aplicación y del sistema operativo.
• Identificadores técnicos del dispositivo.
• Token utilizado para el envío de notificaciones.
• Registros de acceso, conexión, errores y seguridad.
• Fecha, hora y duración de las sesiones.

3.4. Datos derivados y resultados del sistema

A partir de las mediciones obtenidas por el sensor, el sistema podrá generar, dependiendo de las funcionalidades habilitadas en cada implementación:

• Indicadores relativos al estado de ajuste o sello entre el rostro y el respirador.
• Indicadores o estimaciones relativas al estado, saturación o vida útil remanente de los filtros.
• Alertas asociadas al funcionamiento o uso del respirador.
• Indicadores derivados de la señal respiratoria necesarios para la operación de las funcionalidades habilitadas.
• Registros históricos y tendencias asociadas a los indicadores anteriores.
• Nivel de confianza u otros parámetros técnicos generados por los algoritmos, cuando resulten necesarios para interpretar el resultado.

Los datos derivados vinculados a un trabajador identificado o identificable tienen la calidad de datos personales y estarán sujetos a las mismas medidas de protección aplicables a los datos que les dieron origen.

No se generarán indicadores destinados a evaluar productividad, rendimiento laboral, conducta, aptitud médica o desempeño profesional del trabajador.

4. Permisos del dispositivo móvil

• La aplicación utiliza Bluetooth para comunicarse con el sensor.
• Dependiendo de la versión de Android, el sistema operativo puede solicitar permisos relacionados con dispositivos cercanos o ubicación para habilitar determinadas funciones de Bluetooth.
• BQSense SpA no utiliza estos permisos para obtener, registrar, almacenar o transmitir la ubicación geográfica del trabajador.
• La aplicación no accede al micrófono, cámara, GPS, acelerómetro ni otros sensores del teléfono, salvo que una futura funcionalidad sea expresamente informada y habilitada conforme a la legislación aplicable.
• El sistema no construye, almacena ni transmite un historial de ubicación a partir de dichos permisos.
• Si en el futuro se incorporase una funcionalidad de geolocalización, ésta será informada previamente al titular, indicando de manera clara el tipo de datos de geolocalización tratados, la finalidad y duración del tratamiento, la base jurídica aplicable y si dichos datos serán comunicados o cedidos a terceros.

5. Origen de los datos

Los datos tratados pueden provenir de:

• El sensor instalado en el respirador.
• La aplicación móvil.
• La empresa empleadora o contratante.
• El propio trabajador.
• Los registros técnicos generados por la plataforma durante su utilización.

Los datos no se obtienen de fuentes de acceso público.

6. Finalidades del tratamiento

Los datos serán tratados exclusivamente para:

• Verificar el funcionamiento operativo del respirador y del sensor.
• Mostrar las mediciones en tiempo real.
• Mantener un registro histórico durante el período autorizado.
• Detectar condiciones operativas previamente definidas.
• Generar alertas relacionadas con el funcionamiento del respirador.
• Permitir la visualización de información por usuarios autorizados.
• Mantener la continuidad, disponibilidad y seguridad del servicio.
• Diagnosticar fallas técnicas y prestar soporte.
• Cumplir obligaciones legales o requerimientos de autoridades competentes.
• Generar estadísticas mediante datos previamente anonimizados.

Los datos no serán utilizados para publicidad, marketing, seguimiento comercial ni venta de información personal.

Cualquier uso para una finalidad diferente deberá ser informado previamente y contar con una base jurídica válida.

Los datos personales obtenidos mediante el sistema no serán utilizados para evaluar la productividad o desempeño laboral del trabajador, aplicar medidas disciplinarias, determinar remuneraciones, tomar decisiones de contratación o desvinculación, ni para fines de vigilancia general de su conducta.

Los datos tampoco serán utilizados para entrenar o desarrollar modelos de inteligencia artificial para finalidades propias de BQSense SpA, salvo que los datos hayan sido previamente anonimizados de manera irreversible o exista una base de legitimidad independiente que haya sido previamente informada al titular y autorizada cuando corresponda.

7. Base jurídica del tratamiento

La base jurídica aplicable será determinada por la empresa responsable del tratamiento antes de la implementación del sistema y será informada a los trabajadores de manera clara y específica.

La base de legitimidad podrá diferir según la categoría de datos y la finalidad para la cual éstos sean tratados. La empresa responsable mantendrá disponible información que identifique, respecto de cada operación relevante de tratamiento:

• La finalidad del tratamiento.
• Las categorías de datos utilizadas.
• La base jurídica aplicable.
• Los destinatarios o categorías de destinatarios.
• El plazo de conservación correspondiente.

Las bases de legitimidad señaladas anteriormente no serán aplicadas indistintamente a todas las categorías de datos. Cuando una operación de tratamiento comprenda datos personales sensibles, se aplicarán las reglas especiales previstas para dicha categoría de datos y, cuando corresponda, aquellas específicamente aplicables a datos relativos a la salud o al perfil biológico humano.

En particular, la satisfacción de un interés legítimo conforme a las reglas generales aplicables a datos personales no será utilizada por sí sola para justificar el tratamiento de datos personales sensibles cuando la legislación establezca requisitos especiales para éstos.

Cuando el tratamiento se funde en el cumplimiento de una obligación legal, la empresa responsable deberá identificar la normativa que sustenta dicho tratamiento.

Cuando el tratamiento se funde en un interés legítimo, deberá identificarse el interés legítimo perseguido y evaluarse previamente que dicho interés no prevalezca indebidamente sobre los derechos y libertades de los trabajadores.

Cuando el tratamiento se base en el consentimiento, éste deberá ser libre, específico, informado, previo e inequívoco y podrá ser retirado en conformidad con la legislación aplicable.

El tratamiento no se entenderá autorizado por el solo uso de la aplicación, la entrega del dispositivo o la aceptación general de esta Política de Privacidad.

Debido al contexto laboral en que puede utilizarse el sistema, el consentimiento no será utilizado como fundamento general del monitoreo cuando las circunstancias de la relación laboral impidan considerarlo efectivamente libre. Cuando se requiera consentimiento para una funcionalidad específica, la empresa responsable deberá garantizar que éste cumpla las condiciones exigidas por la legislación aplicable.

8. Naturaleza de las mediciones

Las mediciones de presión, temperatura y humedad obtenidas en el interior del respirador tienen como finalidad principal evaluar las condiciones de operación del equipo de protección respiratoria y permitir el funcionamiento de los algoritmos asociados al sistema.

A partir de estas mediciones, el sistema podrá generar indicadores relacionados con el funcionamiento y uso del respirador, tales como el estado de ajuste rostro–respirador, condiciones asociadas al estado de los filtros y alertas operativas.

Cuando una funcionalidad habilitada procese las señales para obtener indicadores relacionados con la dinámica respiratoria del usuario, tales como frecuencia respiratoria u otros parámetros derivados, dichos datos serán identificados expresamente en la información entregada al titular y estarán sujetos a las medidas y bases de legitimidad que correspondan según su naturaleza.

El sistema no tiene por finalidad diagnosticar enfermedades, determinar patologías, establecer la aptitud médica o laboral de una persona ni sustituir evaluaciones realizadas por profesionales de la salud.

Cuando, atendida su naturaleza, finalidad o capacidad de revelar información acerca del estado de salud o perfil biológico del trabajador, dichos datos deban ser considerados datos personales sensibles, su tratamiento quedará sujeto a las condiciones, limitaciones y garantías especiales establecidas por la legislación aplicable.

En particular, el tratamiento de datos personales sensibles relativos a la salud o al perfil biológico obtenidos en el contexto laboral sólo se realizará cuando exista una habilitación jurídica que permita dicho tratamiento conforme a las reglas especiales aplicables a esta categoría de datos.

Salvo que exista una habilitación jurídica específica que permita lo contrario, las funcionalidades del sistema estarán orientadas a generar indicadores operacionales relativos al respirador y al equipo de protección personal, evitando utilizar las mediciones para inferir enfermedades, diagnósticos o condiciones médicas de los trabajadores.

9. Tratamiento en segundo plano

Cuando el trabajador mantenga el sensor conectado, la aplicación podrá continuar recibiendo, almacenando temporalmente y transmitiendo las mediciones en segundo plano.

Este tratamiento se limitará a lo necesario para mantener la continuidad del monitoreo informado.

10. Acceso y destinatarios

Podrán acceder a los datos, únicamente en la medida necesaria:

• Los trabajadores podrán acceder a sus propios datos mediante las funcionalidades que se encuentren disponibles en el sistema. La inexistencia o indisponibilidad de una funcionalidad de acceso directo en la aplicación no limitará el ejercicio de los derechos que la legislación reconoce al titular.
• Los supervisores y personal expresamente autorizado por la empresa responsable.
• El personal autorizado de BQSense SpA que deba prestar soporte, mantener la plataforma o investigar incidentes.
• Proveedores tecnológicos que actúen como sub-encargados.
• Autoridades públicas o judiciales cuando exista una obligación legal.

Los permisos de acceso deberán asignarse de acuerdo con las funciones de cada usuario y revisarse periódicamente.

La información no será comunicada a personas que no requieran conocerla para las finalidades descritas.

BQSense SpA podrá utilizar proveedores tecnológicos que actúen como sub-encargados exclusivamente cuando ello se encuentre permitido por el contrato celebrado con la empresa responsable y se cuente con las autorizaciones requeridas.

Los sub-encargados estarán sujetos a obligaciones de protección de datos compatibles con aquellas asumidas por BQSense SpA.

BQSense SpA mantendrá una relación actualizada de los principales proveedores que intervienen en el tratamiento de datos personales y la pondrá a disposición de la empresa responsable.

De acuerdo con el principio de mínimo acceso necesario, los perfiles de supervisión visualizarán únicamente la información requerida para las finalidades de seguridad y gestión del equipo de protección personal. El acceso a mediciones crudas, indicadores respiratorios u otra información de mayor granularidad estará restringido a aquellos perfiles para los cuales resulte estrictamente necesario y se encuentre jurídicamente habilitado.

11. Proveedores tecnológicos

El sistema utiliza proveedores tecnológicos externos para determinadas funciones necesarias para la prestación del servicio. La relación actualizada de estos proveedores, incluyendo el servicio utilizado, su finalidad, las categorías de datos involucradas y, cuando corresponda, la existencia de transferencias internacionales estará disponible permanentemente en [URL / ANEXO DE PROVEEDORES].

BQSense SpA utilizará únicamente proveedores cuya participación se encuentre autorizada conforme al contrato celebrado con la empresa responsable y sujetos a obligaciones adecuadas de confidencialidad, seguridad y protección de datos.

12. Transferencias internacionales

Determinados proveedores tecnológicos utilizados para la prestación del servicio podrán tratar datos personales desde países distintos de Chile.

Antes de efectuar una transferencia internacional de datos personales, la empresa responsable y, en lo que corresponda, BQSense SpA verificarán la existencia de una base jurídica válida para el tratamiento y de un mecanismo que habilite la transferencia conforme a la legislación vigente.

La información vigente relativa a los proveedores receptores, los países u organizaciones internacionales involucrados, las categorías de datos transferidos, la finalidad de la transferencia y, cuando corresponda, las garantías que habilitan la transferencia internacional se mantendrán permanentemente accesibles en [URL / ANEXO DE PROVEEDORES Y TRANSFERENCIAS] y podrán asimismo solicitarse a través de los canales indicados en esta Política.

Cuando corresponda, la información entregada al titular indicará si el país receptor cuenta con un nivel adecuado de protección o las garantías utilizadas para efectuar la transferencia.

13. Almacenamiento y conservación

Los datos personales se conservarán exclusivamente durante el período necesario para cumplir las finalidades para las cuales fueron recolectados.

Cuando el dispositivo móvil no disponga temporalmente de conexión a internet, las mediciones podrán almacenarse localmente durante el tiempo estrictamente necesario para su transmisión al servidor. Una vez confirmada correctamente la sincronización, los datos almacenados temporalmente serán eliminados conforme a la configuración definida para el sistema.

Los períodos aplicables en cada implementación serán informados por la empresa responsable y estarán definidos, como mínimo, para las siguientes categorías:

• Datos crudos provenientes del sensor: 3 meses.
• Indicadores y resultados derivados: 3 meses.
• Alertas operativas: 3 meses.
• Registros de acceso y seguridad: 3 meses.
• Datos de cuenta: mientras la cuenta se mantenga activa y hasta 3 meses después de su desactivación o del término de la relación laboral o contractual que la originó.
• Copias de respaldo: 3 meses.

Cuando venza el período de conservación, los datos serán eliminados de forma segura o anonimizados de manera irreversible, salvo que exista una obligación legal que justifique su conservación por un período superior.

Los datos contenidos en respaldos serán eliminados conforme al ciclo regular de rotación de respaldos y no serán restituidos a sistemas activos salvo que resulte necesario para recuperación ante incidentes.

14. Seguridad

BQSense SpA y la empresa responsable aplicarán medidas técnicas y organizativas adecuadas al nivel de riesgo. Estas medidas incluyen, según corresponda:

• Cifrado de las comunicaciones mediante HTTPS.
• Gestión de usuarios, credenciales y permisos.
• Restricción del acceso de acuerdo con roles.
• Registro de accesos y eventos de seguridad.
• Mecanismos de respaldo y recuperación.
• Actualización y mantenimiento de los componentes del sistema.
• Procedimientos para gestionar incidentes.
• Revisión periódica de la eficacia de las medidas implementadas.

Ningún sistema puede eliminar completamente todos los riesgos. Los usuarios deben mantener sus credenciales bajo confidencialidad y comunicar inmediatamente cualquier sospecha de acceso no autorizado.

Entre las medidas podrán incluirse, según el nivel de riesgo y la arquitectura utilizada:

• Cifrado de datos durante su transmisión.
• Cifrado de información almacenada cuando resulte apropiado.
• Seudonimización de identificadores.
• Separación lógica de la información correspondiente a distintos clientes.
• Autenticación reforzada para cuentas administrativas o privilegiadas.
• Principio de mínimo privilegio y control de acceso basado en roles.
• Registro y auditoría de accesos relevantes.
• Gestión de vulnerabilidades y actualización de componentes.
• Respaldo y procedimientos de restauración.
• Pruebas periódicas de eficacia de las medidas de seguridad.
• Procedimientos documentados de respuesta ante incidentes.

15. Protección de datos desde el diseño y por defecto

BQSense SpA y la empresa responsable, en el ámbito de las obligaciones que correspondan a cada uno, aplicarán medidas técnicas y organizativas adecuadas para que, desde el diseño y por defecto, únicamente se recojan, utilicen, almacenen y hagan accesibles los datos personales estrictamente necesarios para cada finalidad.

Según las características de la implementación, podrán aplicarse medidas tales como:

• Seudonimización de identificadores.
• Separación lógica entre información identificatoria y datos provenientes de sensores.
• Procesamiento local cuando resulte técnicamente apropiado.
• Eliminación de datos temporales una vez cumplida su finalidad.
• Restricción de visualización según roles.
• Configuración de plazos automáticos de eliminación.
• Minimización de la información disponible para supervisores.

16. Incidentes de seguridad

BQSense SpA mantendrá procedimientos destinados a detectar, registrar, analizar y gestionar incidentes de seguridad que puedan afectar datos personales.

Cuando BQSense SpA actúe como encargado del tratamiento y tome conocimiento de una vulneración de seguridad relacionada con datos tratados por cuenta de la empresa responsable, comunicará dicha circunstancia al responsable sin dilaciones indebidas y entregará la información disponible necesaria para que éste pueda evaluar y cumplir sus obligaciones legales.

La empresa responsable evaluará el incidente y efectuará, cuando corresponda, las comunicaciones a la Agencia de Protección de Datos Personales y a los titulares afectados conforme a la legislación aplicable.

Cuando la vulneración afecte categorías de datos respecto de las cuales la legislación exija comunicación directa a los titulares, la empresa responsable realizará dicha comunicación en los términos y condiciones establecidos por la normativa aplicable, con la colaboración de BQSense SpA cuando corresponda.

BQSense SpA colaborará con la empresa responsable en la investigación, contención, mitigación, documentación y prevención de incidentes futuros.

17. Tratamientos automatizados, alertas y elaboración de perfiles

El sistema utiliza procesamiento automatizado y algoritmos para analizar determinadas mediciones y generar indicadores y alertas relacionadas con el funcionamiento y uso del respirador.

La generación automática de una alerta o indicador no constituye por sí sola una decisión respecto del trabajador.

El sistema no adoptará automáticamente decisiones disciplinarias, contractuales, de remuneración, médicas, de capacidad laboral, evaluación de desempeño, contratación o desvinculación de trabajadores.

Las alertas, indicadores y estimaciones generadas por el sistema tienen por finalidad apoyar la gestión de seguridad respiratoria y del equipo de protección personal.

El titular tendrá derecho a oponerse y a no ser objeto de decisiones basadas exclusivamente en el tratamiento automatizado de sus datos personales, incluida la elaboración de perfiles, cuando dichas decisiones produzcan efectos jurídicos o le afecten significativamente, en los términos previstos por la legislación aplicable.

Cuando excepcionalmente proceda una decisión de esta naturaleza conforme a la ley, el responsable adoptará las salvaguardas correspondientes, incluyendo el derecho del titular a recibir información y una explicación del resultado, solicitar intervención humana, expresar su punto de vista y solicitar la revisión de la decisión.

En todo caso, las alertas generadas por el sistema tendrán carácter de apoyo a la gestión de seguridad y no constituirán por sí solas fundamento para una decisión disciplinaria, contractual, de remuneración, médica o de evaluación de desempeño.

BQSense SpA y la empresa responsable adoptarán medidas destinadas a prevenir que las funcionalidades diseñadas para seguridad respiratoria sean utilizadas de manera incompatible para vigilancia o evaluación general del desempeño laboral.

18. Derechos de los titulares

Los trabajadores podrán ejercer, cuando corresponda, los siguientes derechos:

• Acceder a sus datos personales y obtener información sobre su tratamiento.
• Solicitar la rectificación de datos inexactos, desactualizados o incompletos.
• Solicitar la supresión de sus datos cuando concurra una causal legal.
• Oponerse a tratamientos determinados.
• Solicitar la portabilidad de sus datos cuando el tratamiento sea automatizado y se encuentre basado en el consentimiento, en los términos previstos.
• Solicitar el bloqueo temporal del tratamiento mientras se resuelve una solicitud de rectificación, supresión u oposición.
• Retirar su consentimiento, cuando el tratamiento se encuentre basado en consentimiento.
• Reclamar ante la Agencia de Protección de Datos Personales cuando una solicitud sea rechazada o no sea respondida oportunamente.

Las solicitudes deberán presentarse ante la empresa responsable del tratamiento a través de los medios informados para dicho fin.

Cuando BQSense SpA reciba una solicitud relativa a datos respecto de los cuales actúe exclusivamente como encargado, la comunicará a la empresa responsable y colaborará en su atención.

Recibida una solicitud, el responsable acusará recibo y se pronunciará dentro del plazo establecido por la legislación vigente.

Conforme al régimen establecido por la Ley N°21.719, el responsable deberá pronunciarse, como regla general, dentro de treinta días corridos desde el ingreso de la solicitud, plazo que podrá prorrogarse una sola vez por hasta treinta días corridos.

Cuando se solicite fundadamente el bloqueo temporal asociado a una solicitud de rectificación, supresión u oposición, el responsable deberá pronunciarse sobre dicha solicitud de bloqueo dentro de los dos días hábiles siguientes a su recepción, conforme a la legislación aplicable.

19. Confidencialidad

Las personas que tengan acceso a los datos deberán guardar estricta confidencialidad, incluso después de finalizada su relación laboral, contractual o de prestación de servicios.

20. Usuarios menores de edad

El sistema está destinado a trabajadores adultos y no ha sido diseñado para el tratamiento de datos de niños, niñas o adolescentes.

21. Modificaciones de la política

Esta política podrá ser actualizada cuando cambien las funcionalidades, proveedores, finalidades, bases jurídicas o condiciones del tratamiento.

La versión vigente, su fecha y las principales modificaciones estarán disponibles permanentemente en la aplicación, la plataforma web o el sitio oficial de BQSense SpA.

Cuando los cambios afecten sustancialmente los derechos de los trabajadores o introduzcan nuevas finalidades, se informarán antes de iniciar el nuevo tratamiento.

22. Uso de datos para desarrollo y mejora tecnológica

Los datos personales tratados por cuenta de una empresa responsable no serán utilizados por BQSense SpA para entrenar modelos de inteligencia artificial, desarrollar productos independientes o realizar investigaciones propias fuera de las finalidades del encargo, salvo que exista una base jurídica independiente y se haya informado previamente a los titulares cuando corresponda.

BQSense SpA podrá utilizar información previamente anonimizada de manera irreversible para fines estadísticos, de mejora tecnológica, investigación y análisis, siempre que dicha información haya dejado de constituir dato personal conforme a la legislación aplicable.

23. Limitaciones de uso en el contexto laboral

El sistema ha sido diseñado como una herramienta de apoyo a la seguridad y gestión de la protección respiratoria.

En el marco de las funcionalidades, finalidades y condiciones de tratamiento comprendidas en esta Política, los datos generados por el sistema no serán utilizados para:

• Medir productividad o rendimiento laboral.
• Controlar tiempos de trabajo distintos de aquellos estrictamente necesarios para las finalidades de seguridad informadas.
• Evaluar desempeño profesional.
• Determinar remuneraciones, incentivos o bonos.
• Fundar o apoyar medidas disciplinarias respecto del trabajador.
• Seleccionar trabajadores para contratación, promoción o desvinculación.
• Inferir enfermedades, condiciones médicas o aptitud laboral.
• Realizar seguimiento de ubicación del trabajador.

La incorporación futura de una finalidad distinta requerirá una evaluación jurídica previa, la determinación de una base de legitimidad válida, la actualización de la información entregada a los titulares y, cuando corresponda, la realización de una evaluación de impacto en protección de datos. Lo anterior no permitirá tratamientos que se encuentren prohibidos por la legislación aplicable.

24. Contacto

Para consultas sobre privacidad, seguridad o tratamiento de datos personales:

Los datos de contacto de la empresa empleadora responsable estarán disponibles en la aplicación, la plataforma o la comunicación de privacidad entregada al trabajador.