olítica de Privacidad — SGI Bóveda (extensión de navegador)
Versión: 4 de octubre de 2026
Página completa: https://beport.cl/legal/privacy

Esta política informa sobre el tratamiento de datos personales en el Sistema Integral de Gestión de Rodrigo Andrés Vásquez Céspedes. Se rige por la Ley N° 19.628 sobre protección de la vida privada (vigente) y, desde el 1 de diciembre de 2026, por la Ley N° 21.719 que regula la protección y el tratamiento de los datos personales y crea la Agencia de Protección de Datos Personales.

1. Responsable del tratamiento
2. Responsable: Rodrigo Andrés Vásquez Céspedes (persona natural)
3. RUT: 15.081.286-0
4. Domicilio: San Antonio, Chile
5. Representante legal: No aplica (persona natural)
6. Canal de contacto y ejercicio de derechos: rvasquez26@gmail.com
   Las solicitudes de acceso, rectificación, supresión, oposición y portabilidad se reciben en el correo de contacto indicado (art. 14 ter, letras b y c, de la Ley N° 21.719).
7. Datos personales que tratamos y su origen
8. Identificación (RUT, nombre, apellido) — gestión laboral y de acceso — proporcionado por el empleador
9. Contacto (correo, teléfono) — comunicaciones laborales — proporcionado por el empleador
10. Laborales y previsionales (contratos, remuneraciones, AFP/Isapre, asistencia) — administración de RRHH y cumplimiento legal — proporcionado por el empleador
11. Cuenta de usuario (usuario, contraseña hasheada con bcrypt) — autenticación y seguridad — creada en el sistema
12. Metadatos de acceso (IP, agente de usuario, intentos de inicio de sesión) — seguridad y prevención de fraudes — generada automáticamente
13. Canal de denuncias (folio, categoría, descripción; correo de contacto opcional cifrado; clave de seguimiento con hash) — gestión del canal MPD (Ley 20.393) — ingresado por la persona denunciante
14. Consentimientos (tipo, fecha, IP y agente de usuario) — acreditar la manifestación de voluntad — generada al otorgar el consentimiento
    No recopilamos datos personales de menores de edad ni datos de tarjetas de pago. No vendemos datos personales a terceros.
15. Finalidades y base de licitud
    Tratamos los datos para: gestión administrativa de personal; cálculo de remuneraciones y cotizaciones previsionales; inventario, asignación y mantención de equipos, y soporte técnico; canal de denuncias (Ley N° 20.393) y cumplimiento de obligaciones legales; seguridad del sistema (autenticación, prevención de accesos no autorizados y auditoría).
    Bases de licitud: obligación legal (legislación laboral y previsional chilena); ejecución de contrato (prestación del servicio al usuario autenticado); legítimo interés (seguridad y administración del sistema); consentimiento cuando la ley lo exija.
16. Derechos del titular
    Conforme a la Ley N° 19.628 (arts. 16 a 20) y a la Ley N° 21.719 desde su entrada en vigencia, usted puede solicitar: acceso a sus datos; rectificación de datos inexactos o incompletos; supresión/eliminación cuando ya no sean necesarios; oposición a tratamientos determinados; portabilidad de sus datos en formato estructurado.
    Ejercicio de derechos: escriba a rvasquez26@gmail.com. El sistema dispone de mecanismos internos de exportación y eliminación de datos del usuario, administrados por el equipo de administración. Desde el 1 de diciembre de 2026 también podrá reclamar ante la Agencia de Protección de Datos Personales si su solicitud no es atendida.
17. Plazos de conservación
18. Registros de contratación: durante la relación laboral y según los plazos del Código del Trabajo (art. 162)
19. Liquidaciones y remuneraciones: 6 años (art. 516 del Código del Trabajo)
20. Intentos de acceso y sesiones: mientras dure la relación y según necesidad de seguridad
21. Registros de auditoría: como obligación de control interno; su eliminación total puede solicitarse salvo obligación legal
22. Denuncias: durante la tramitación del procedimiento MPD
    El sistema no ejecuta purga automática programada de estas tablas; la supresión se realiza mediante solicitud del titular o administración.
23. Medidas de seguridad
24. Contraseñas con hash bcrypt (12 rondas); nunca se guardan en claro
25. Sesión con cookies HttpOnly, SameSite=Strict y cifrado en tránsito (HTTPS)
26. Cifrado AES-256-GCM de credenciales almacenadas y del correo de contacto de denuncias
27. Control de acceso por roles (RBAC) y autenticación en dos factores (2FA) disponible
28. Registro de auditoría de operaciones de escritura
29. Respaldo diario en Google Cloud Storage; secretos en Google Secret Manager
30. En el canal de denuncias anónimas: no se registra la IP de creación y el correo de contacto se guarda cifrado
31. Encargados, transferencias y terceros
    Los datos se alojan en servicios de Google Cloud Platform (Cloud SQL, Cloud Storage, Secret Manager, Logging), con infraestructura en Estados Unidos. Google publica sus cláusulas contractuales tipo y su marco de cumplimiento en cloud.google.com/compliance. El envío de correos utiliza un proveedor SMTP configurado por el responsable. No hay scripts de análisis, publicidad ni redes sociales en el sistema, y no se realizan transferencias adicionales a terceros.
32. Extensión de navegador "SGI Bóveda"
    La extensión oficial (Chrome, Edge y Firefox) permite iniciar sesión y completar formularios con las credenciales guardadas en el sistema:
33. Datos que maneja: usuario y contraseña ingresados para iniciar sesión, tokens de sesión y metadatos de credenciales (nombre, sistema, origin). Las contraseñas de los sitios solo se solicitan al sistema al momento de llenar un formulario y viven en memoria mientras se usan; no se almacenan en el navegador.
34. Almacenamiento local: tokens de sesión y preferencias en el almacenamiento local del navegador; se eliminan al cerrar sesión o desinstalar la extensión.
35. Comunicaciones: exclusivamente con los dominios del sistema (beport.cl). No envía información a terceros y no contiene analítica, telemetría ni publicidad.
36. Permisos: "activeTab" para completar formularios de la pestaña activa, "storage" para la sesión local, "clipboardWrite" para copiar credenciales al portapapeles y un script de contenido que detecta formularios de inicio de sesión. El llenado se autoriza en el servidor con coincidencia exacta de origin (anti-phishing) y ACL de uso.
37. Documentos relacionados
38. Términos de Uso: https://beport.cl/legal/terms
39. Política de Cookies: https://beport.cl/legal/cookies
40. Política de Consentimientos: https://beport.cl/legal/consent
41. Cambios en esta política
    Cualquier modificación se publicará en la página indicando la fecha de actualización. La versión vigente es la del 4 de octubre de 2026.