Política de privacidad

1. Responsable del tratamiento

La presente Política de Privacidad describe cómo HKN Ingeniería («HKN», «nosotros») trata los datos personales recopilados a través de la aplicación móvil Control de Acceso y, en lo que corresponda, del panel web administrativo asociado al mismo ecosistema de control de acceso vehicular.

HKN Ingeniería es responsable del tratamiento de los datos personales tratados mediante estas plataformas, en nombre propio o en calidad de encargado del tratamiento para las operaciones mineras e industriales que contratan el servicio.

2. Ámbito de aplicación

Esta política aplica a usuarios de la app móvil Control de Acceso (conductores y personal autorizado) y a administradores que acceden al panel web de gestión, cuando dichos servicios están operados por HKN Ingeniería o en infraestructura bajo su administración.

El acceso a la app móvil requiere credenciales habilitadas por la empresa u operación cliente. La app no está dirigida al público general ni a menores de edad.

3. Datos que recopilamos

Recopilamos únicamente los datos necesarios para autenticar usuarios, gestionar registros de ingreso vehicular (RIV), preingresos, traspasos de acompañantes y consultas operativas en faena. No vendemos datos personales ni utilizamos publicidad dirigida.

• Datos de identificación y cuenta: nombre de usuario, contraseña (transmitida de forma segura para autenticación; no almacenamos la contraseña en texto plano en el dispositivo), token de sesión, identificadores internos de usuario y cliente/operación.
• Datos de identidad personal: nombre, apellidos y RUT (u otro documento de identificación) del conductor y de acompañantes registrados en preingresos o RIV.
• Datos de contacto: número de teléfono de acompañantes; correo electrónico y teléfono de la empresa asociada al perfil del usuario, cuando existan en los sistemas de la operación.
• Datos operativos de acceso: códigos RIV, áreas de acceso, vehículos autorizados, patentes, credenciales RFID asociadas, estados de ingreso/salida, traspasos entre RIV y registros de auditoría vinculados a dichas operaciones.
• Historial de búsqueda en la app: consultas por RUT o nombre realizadas dentro del flujo de traspasos para localizar RIV destino.
• Datos técnicos mínimos de conexión: solicitudes HTTP/HTTPS necesarias para comunicar la app o el panel con nuestros servidores (por ejemplo, dirección IP, marca temporal y encabezados estándar de red), con fines de seguridad y operación del servicio.

4. Datos que no recopilamos

Con la configuración actual de Control de Acceso no recopilamos, a través de la app móvil:

• Ubicación geográfica (GPS) del dispositivo.
• Fotografías, vídeos ni grabaciones de audio del usuario. La cámara se utiliza exclusivamente en el dispositivo para escanear códigos QR en traspasos; no se suben imágenes al servidor con ese fin.
• Contactos, agenda telefónica, calendario ni otros datos del dispositivo ajenos a la funcionalidad descrita.
• Identificadores de publicidad (IDFA) ni datos para seguimiento publicitario entre aplicaciones.
• Datos de análisis de comportamiento mediante SDK de terceros (por ejemplo, Firebase Analytics, redes publicitarias o brokers de datos).
• Información financiera, de salud ni datos sensibles en los términos definidos por las plataformas de distribución.

5. Finalidades del tratamiento

Utilizamos los datos personales exclusivamente para fines vinculados a la funcionalidad del servicio:

• Autenticar usuarios y mantener sesiones seguras.
• Permitir la creación, consulta, ingreso, salida y traspaso de RIV y acompañantes.
• Validar permisos, áreas, vehículos y credenciales autorizadas en la operación correspondiente.
• Mostrar el perfil del conductor y datos de la empresa asociada.
• Registrar auditoría de movimientos y traspasos exigidos por el control de acceso en faena.
• Garantizar la seguridad, integridad y disponibilidad de la plataforma.
• Atender incidencias técnicas y solicitudes de soporte relacionadas con el servicio.

No utilizamos los datos para publicidad de terceros, marketing no solicitado, perfilado comercial ni seguimiento cruzado con aplicaciones o sitios de otros desarrolladores.

6. Base legal

El tratamiento se fundamenta, según corresponda, en la ejecución de la relación contractual o precontractual con la operación cliente y el usuario autorizado, el cumplimiento de obligaciones legales aplicables en materia de seguridad y control de accesos, y el interés legítimo de HKN en operar, asegurar y mejorar el servicio, siempre respetando los derechos de los titulares.

7. Conservación de los datos

Conservamos los datos personales durante el tiempo necesario para cumplir las finalidades descritas, incluida la tramitación de RIV, auditorías de acceso y obligaciones legales o contractuales de la operación.

Los tokens de sesión en el dispositivo móvil se almacenan de forma segura y pueden eliminarse al cerrar sesión o desinstalar la aplicación. Los registros en servidores se conservan conforme a las políticas de retención acordadas con cada cliente y a la normativa aplicable.

8. Destinatarios y encargados

Los datos se alojan y procesan en infraestructura controlada por HKN Ingeniería o por proveedores de hosting/cloud contratados como encargados del tratamiento, con obligaciones contractuales de confidencialidad y seguridad.

Podemos compartir datos con la empresa u operación minera/industrial cliente titular del control de acceso, en la medida necesaria para la gestión de ingresos en faena.

No compartimos datos personales con redes publicitarias, brokers de datos ni terceros con fines de marketing. No vendemos datos personales.

Podremos comunicar datos cuando exista obligación legal o requerimiento válido de autoridad competente.

9. Transferencias internacionales

Salvo indicación expresa en el contrato con su operación, los servicios están orientados a operaciones en Chile. Si fuera necesario transferir datos a otros países, se adoptarán las garantías contractuales y técnicas exigidas por la legislación aplicable.

10. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos personales, incluyendo comunicaciones cifradas (HTTPS/TLS), autenticación basada en tokens, almacenamiento seguro de credenciales de sesión en el dispositivo móvil y controles de acceso en servidores y panel administrativo.

Ningún sistema es completamente infalible. Si detecta un incidente de seguridad relacionado con su cuenta, contáctenos de inmediato.

11. Derechos de los titulares

De acuerdo con la legislación chilena y, cuando corresponda, normativas de protección de datos aplicables, usted puede solicitar acceso, rectificación, actualización, eliminación, oposición u otras acciones sobre sus datos personales, sujeto a limitaciones legales y operativas del control de acceso.

Para ejercer sus derechos, contacte a HKN Ingeniería o al administrador de accesos de su operación, según quién actúe como responsable frente a usted en faena.

12. Menores de edad

Control de Acceso no está dirigida a menores de 18 años. No recopilamos intencionalmente datos de menores. Si detectamos tal situación, procederemos a eliminar la información conforme a la normativa aplicable.

13. Cambios a esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios legales, técnicos o en las funcionalidades de la app. Publicaremos la versión vigente en esta misma URL e indicaremos la fecha de última actualización. El uso continuado del servicio tras cambios relevantes implicará su conocimiento, salvo que la ley exija consentimiento adicional.

14. Contacto

Para consultas sobre privacidad, soporte o ejercicio de derechos:

• Correo: contacto@hkningenieria.com
• Formulario web: https://hkningenieria.com/contactanos/