Política de Privacidad de CoreGest

Última actualización: 26 de Octubre de 2026

1. Información General y Responsable del Tratamiento

Esta Política de Privacidad describe cómo se recopila, utiliza, procesa y protege la información suministrada por los usuarios al utilizar la aplicación móvil CoreGest (en adelante, la "Aplicación") y sus plataformas web asociadas.

La aplicación está destinada exclusivamente a trabajadores, colaboradores y personal autorizado por las organizaciones que han contratado los servicios de CoreGest ERP.

2. Datos que Recopilamos y Finalidad

Para el correcto funcionamiento operativo y el cumplimiento de las normativas de control laboral, la Aplicación puede tratar los siguientes datos:

• Datos de Identificación y Acceso: Nombre completo, correo electrónico corporativo, RUT (Rol Único Tributario) y contraseña cifrada. Se utilizan con el único fin de autenticar su identidad y vincular sus registros a su organización.
• Identificador del Dispositivo e Información Técnica: Modelo del dispositivo móvil, versión de sistema operativo Android, identificador de instalación y token de notificaciones push (Firebase Cloud Messaging). Estos datos permiten mantener sincronizada la sesión y enviar alertas operativas.
• Datos de Asistencia y Geolocalización: Al registrar su ingreso o salida laboral (marcar asistencia), la Aplicación puede solicitar acceso a la ubicación precisa o aproximada (GPS) de su dispositivo. Esta ubicación se captura únicamente en el instante en que usted pulsa voluntariamente el botón de marcar asistencia, con el fin exclusivo de certificar el cumplimiento de la jornada en el recinto laboral correspondiente. No se realiza ningún rastreo ni geolocalización en segundo plano.
• Cámara fotográfica: La Aplicación puede solicitar acceso a la cámara exclusivamente para escanear códigos QR de conexión al servidor de su empresa o comprobantes de validación. La aplicación no captura, almacena ni transmite video continuo ni fotografías no autorizadas.

3. Datos Biométricos (Huella Dactilar y Reconocimiento Facial)

La Aplicación permite el acceso rápido mediante huella dactilar o reconocimiento facial mediante las interfaces nativas de Android (BiometricPrompt API).

Aclaración fundamental: La Aplicación NUNCA tiene acceso a sus datos biométricos, plantillas de huellas o rasgos faciales. La verificación biométrica se ejecuta íntegra y exclusivamente dentro del hardware seguro (enclave de seguridad) de su propio dispositivo móvil. Nuestros servidores nunca reciben ni almacenan información biométrica de ningún tipo.

4. Permisos de Notificaciones Push

Con su consentimiento previo (permiso POST_NOTIFICATIONS en Android 13 o superior), la Aplicación puede enviarle notificaciones sobre:

• Recordatorio del registro de asistencia al iniciar la jornada hábil.
• Asignación de nuevas tareas, solicitudes u órdenes operativas.
• Mensajes internos del sistema o avisos institucionales de su empresa.

Usted puede desactivar las notificaciones en cualquier momento desde la pantalla de configuración de la Aplicación o desde los Ajustes del sistema operativo Android.

5. Seguridad y Almacenamiento de Datos

Adoptamos medidas técnicas, organizativas y criptográficas rigurosas para salvaguardar sus datos:

• Toda la comunicación entre la Aplicación y los servidores viaja encriptada mediante protocolo seguro HTTPS con certificado SSL/TLS.
• Las credenciales de acceso locales se resguardan mediante almacenamiento cifrado (EncryptedSharedPreferences) utilizando claves criptográficas gestionadas por el sistema Android Keystore.
• Las contraseñas de usuario en el servidor se almacenan mediante algoritmos seguros de derivación de claves (hashing) no reversibles.

6. Compartición de Información con Terceros

CoreGest no vende, arrienda ni comparte datos personales con anunciantes o terceros para fines comerciales. Los datos solo pueden ser compartidos bajo las siguientes condiciones estrictas:

• Con su empleador u organización: Los registros de asistencia, tareas e interacciones operativas son accesibles para el área de recursos humanos y administración de la empresa a la que usted pertenece.
• Proveedores de infraestructura esenciales: Google Firebase para el despacho técnico de notificaciones push, bajo estrictos estándares de confidencialidad y seguridad.
• Requerimiento legal: Si una orden judicial o autoridad gubernamental competente lo exige en virtud de la legislación vigente.

7. Retención y Eliminación de Datos

Los datos se conservan mientras la cuenta del usuario permanezca activa en la empresa correspondiente o conforme lo exijan las obligaciones legales laborales y contables.

Si usted desea solicitar el acceso, corrección, actualización o eliminación de su cuenta y registros personales, puede comunicarse con el administrador de su empresa o directamente a nuestro correo de soporte técnico.