Documento público
Política de Privacidad y Protección de Datos Personales
Versión vigente disponible en https://ezverifai.com/privacidad
1. Quiénes somos
EzVerifAI es el sistema de control de acceso de Soluciones Innovadoras y Tecnológicas SpA (SIT Holding), RUT 77.024.977-5, con domicilio en Santiago de Chile. Instalamos tótems y tablets en los accesos peatonales y vehiculares de los recintos de nuestros clientes para verificar, mediante la cédula de identidad, que quien ingresa está autorizado.
En esta política explicamos qué datos personales tratamos cuando una persona usa un acceso controlado por EzVerifAI, para qué los usamos, cuánto tiempo los conservamos, con quién los compartimos, cómo los protegemos y cómo ejercer sus derechos. La aplicamos en cumplimiento de la Ley N.º 19.628 sobre Protección de la Vida Privada y de la Ley N.º 21.719 que regula la protección y el tratamiento de los datos personales.
2. Aviso antes de usar el acceso
Cada acceso controlado por EzVerifAI exhibe, en el propio tótem o junto a él, un aviso visible que informa que el acceso registra la identificación de quien ingresa y una fotografía del momento del acceso, e indica la dirección de esta política. La persona conoce esta información antes de presentar su cédula.
3. Datos que tratamos
| Dato | Origen | Para qué |
|---|---|---|
| RUT | Código QR de la cédula de identidad | Verificar la autorización de ingreso |
| Fecha y hora del acceso | Tótem | Registro del acceso |
| Fotografía del momento del acceso | Cámara del tótem | Respaldo del registro ante revisiones de seguridad del recinto |
| Identificador y ubicación del tótem | Tótem | Saber en qué acceso ocurrió el registro |
| Resultado de la verificación | Sistema | Autorizar o denegar el ingreso |
| Nómina de personas autorizadas (RUT, nombre, cargo) | El recinto, en el panel de EzVerifAI | Determinar quién puede ingresar |
Tabla 1: Datos personales tratados por EzVerifAI
No tratamos datos financieros, claves, información de productos o cuentas bancarias, datos biométricos ni datos de navegación. No realizamos reconocimiento facial: la fotografía se almacena como respaldo y no se usa para identificar a la persona de forma automatizada.
4. Finalidad y base de licitud
Tratamos estos datos con la única finalidad de controlar y registrar el acceso a los recintos de nuestros clientes y de permitir las revisiones de seguridad que el recinto requiera. La base de licitud es el interés legítimo del recinto en la seguridad de sus instalaciones y de las personas que se encuentran en ellas, y la ejecución del contrato de servicio con nuestro cliente.
No usamos los datos para fines comerciales, publicitarios ni de elaboración de perfiles, y no los vendemos ni los cedemos a terceros.
5. Roles: responsable y encargado
El recinto que contrata EzVerifAI es el responsable de los datos de quienes ingresan a sus instalaciones y define quién está autorizado. SIT Holding actúa como encargado del tratamiento: tratamos los datos por cuenta del recinto, solo para la finalidad descrita y bajo sus instrucciones.
6. Con quién compartimos los datos
- Recinto cliente: accede a los registros de su propio recinto mediante usuarios nominativos del panel de EzVerifAI, con permisos por recinto.
- Google Cloud Platform: proveedor de infraestructura donde almacenamos y procesamos los datos, certificado bajo ISO/IEC 27001, 27017, 27018 y 27701. Google actúa como subencargado y no usa los datos para fines propios.
- Autoridades: solo cuando una ley o una resolución judicial lo exija.
7. Dónde y cuánto tiempo conservamos los datos
Los datos se almacenan cifrados en Google Cloud Platform, región us-central1 (Estados Unidos), con las salvaguardas contractuales de Google Cloud para transferencias internacionales de datos.
Conservamos los registros de acceso y sus fotografías durante 12 meses desde la fecha del acceso, salvo que el recinto requiera un plazo menor o que exista una obligación legal o una investigación en curso que exija conservarlos por más tiempo. Cumplido el plazo, los eliminamos de forma segura. La nómina de personas autorizadas se conserva mientras el recinto la mantenga vigente.
8. Cómo protegemos los datos
- Comunicación cifrada con TLS 1.3 entre los tótems y nuestra API.
- Cifrado en reposo AES-256 de toda la información almacenada.
- Tótems con disco cifrado, modo kiosco y firewall; los registros guardados sin conexión se eliminan del equipo apenas el servidor confirma su recepción.
- Acceso al panel con usuarios nominativos, roles y permisos por recinto; acceso del personal técnico con verificación en dos pasos.
- Registros de auditoría de los accesos administrativos.
- Respaldos diarios cifrados y recuperación ante desastres.
9. Derechos de las personas
Toda persona puede ejercer sus derechos de acceso, rectificación, supresión, oposición, portabilidad y bloqueo de sus datos personales. Para ejercerlos, escriba a privacidad@ezverifai.com indicando su nombre, RUT y el recinto al que se refiere su solicitud. Si la solicitud corresponde a un recinto cliente, la gestionamos en coordinación con él. Respondemos dentro del plazo legal, sin costo para el titular.
10. Seguridad e incidentes
Si ocurre un incidente de seguridad que afecte datos personales, lo notificamos al recinto responsable sin demora indebida y colaboramos con él en las comunicaciones a los titulares y a la autoridad que correspondan.
11. Cambios a esta política
Publicamos cualquier cambio en esta misma dirección, con su fecha de vigencia. La versión vigente es la publicada en https://ezverifai.com/privacidad.
12. Contacto
Soluciones Innovadoras y Tecnológicas SpA (SIT Holding), RUT 77.024.977-5. Correo: privacidad@ezverifai.com. Vigente desde el 26 de octubre de 2026.