Política de Privacidad y Tratamiento de Datos Personales

La presente Política de Privacidad regula el tratamiento de datos personales realizado mediante ACCESO 360, plataforma tecnológica operada por:

• BLOQUEO TOTAL SpA
• RUT: 78.368.937-5
• Domicilio: Badajoz 100, Oficina 816, Las Condes, Santiago, Chile
• Correo de privacidad y consultas: app@bloqueototal.cl
• Correo para incidentes de seguridad: seguridad@bloqueototal.cl
• Teléfono: +56 9 9475 5382
• Sitio web: www.bloqueototal.cl

ACCESO 360 es una plataforma tecnológica destinada a apoyar la gestión de accesos, visitas, residentes, proveedores, vehículos, encomiendas, novedades y otras operaciones relacionadas con la administración y control de acceso de condominios, edificios, comunidades y otras instalaciones.

BLOQUEO TOTAL SpA reconoce la importancia de la privacidad y protección de los datos personales.

El tratamiento de información mediante ACCESO 360 se realizará procurando observar los principios de licitud y lealtad, finalidad, proporcionalidad, calidad, responsabilidad, seguridad, transparencia e información y confidencialidad, conforme corresponda al marco jurídico aplicable. Estos principios forman parte del nuevo régimen establecido por la Ley N.º 21.719.

La plataforma se desarrolla bajo criterios de privacidad desde el diseño y por defecto, buscando que únicamente se traten los datos necesarios para cada finalidad. Este enfoque está expresamente contemplado por el artículo 14 quáter del nuevo régimen.

Dependiendo de la operación realizada, BLOQUEO TOTAL SpA podrá actuar como responsable o como encargado del tratamiento.

Cuando una comunidad, condominio, edificio, empresa o administrador contrata ACCESO 360 y determina qué información debe registrarse, para qué finalidad y bajo qué procedimientos se utilizará, dicha organización podrá actuar como responsable del tratamiento, mientras BLOQUEO TOTAL SpA podrá actuar como encargado del tratamiento, procesando los datos conforme a las instrucciones y condiciones contractuales correspondientes.

BLOQUEO TOTAL SpA podrá actuar como responsable respecto de los datos que trate directamente para administrar sus clientes, usuarios, contratos, facturación, soporte, seguridad, comunicaciones y funcionamiento de sus propios servicios.

ACCESO 360 podrá tratar información relacionada, según la configuración de cada comunidad o instalación, con:

• Administradores, miembros de comités y representantes de clientes.
• Residentes, propietarios, arrendatarios y ocupantes.
• Guardias, conserjes, supervisores y personal autorizado.
• Visitas e invitados.
• Proveedores, contratistas y prestadores de servicios.
• Conductores y personas asociadas a vehículos.
• Personal de mantenimiento y trabajadores externos.
• Usuarios de la plataforma.
• Otras personas cuya información sea necesaria para gestionar legítimamente un acceso o una operación registrada en la plataforma.

Dependiendo de las funcionalidades habilitadas, ACCESO 360 podrá tratar datos tales como:

• Datos de identificación: nombre, apellidos y otros identificadores necesarios para el control de acceso.
• Datos de contacto: teléfono, correo electrónico y otros medios proporcionados para comunicaciones o autorizaciones.
• Datos relacionados con la comunidad: torre, sector, unidad, departamento, casa u otra referencia interna.
• Datos de acceso: fecha y hora de ingreso y salida, destino, motivo de visita, persona que autoriza, estado de autorización y portería utilizada.
• Datos de vehículos: patente, tipo de vehículo y relación con un residente, visita o proveedor, cuando corresponda.
• Datos de proveedores: empresa, trabajador, servicio, unidad o área de destino, horario y registro de ingreso y salida.
• Datos de encomiendas: recepción, unidad destinataria, fecha, estado y entrega.
• Novedades operacionales: registros generados por personal autorizado respecto de hechos vinculados con la operación de la comunidad.
• Datos técnicos: información necesaria para seguridad, autenticación, auditoría, sesiones, registros de actividad y funcionamiento de la plataforma.

ACCESO 360 aplicará criterios de minimización para evitar solicitar información que no sea necesaria para la finalidad correspondiente.

Los datos podrán ser utilizados para:

• Facilitar el control y registro de accesos.
• Gestionar visitas e invitaciones.
• Verificar autorizaciones.
• Registrar ingresos y salidas.
• Administrar vehículos y proveedores.
• Gestionar encomiendas.
• Mantener registros de novedades.
• Entregar trazabilidad a la administración.
• Generar reportes.
• Administrar usuarios y permisos.
• Enviar notificaciones relacionadas con el servicio.
• Prestar soporte técnico.
• Proteger la seguridad de la plataforma.
• Prevenir accesos no autorizados.
• Mantener registros de auditoría.
• Cumplir obligaciones contractuales y legales.
• Mejorar el funcionamiento de ACCESO 360.

Los datos no deberán utilizarse para finalidades incompatibles con aquellas que justificaron su recopilación.

ACCESO 360 podrá permitir la generación y utilización de códigos QR para gestionar invitaciones y autorizaciones de acceso.

Estos códigos podrán encontrarse asociados a una autorización, unidad, vigencia, estado u otro identificador necesario para verificar el acceso.

Se procurará evitar incorporar directamente dentro del código QR información personal sensible o innecesaria.

Un código podrá tener estados tales como válido, utilizado, vencido, cancelado o no reconocido, dependiendo de la configuración del sistema.

ACCESO 360 no requerirá por defecto fotografías de documentos de identidad ni copias de estos cuando la finalidad pueda cumplirse utilizando información menos invasiva.

Cuando una comunidad determine que resulta necesario incorporar fotografías u otra información adicional, deberá existir una finalidad determinada y una base jurídica adecuada para dicho tratamiento.

ACCESO 360 no contempla como funcionalidad predeterminada el reconocimiento facial, huellas digitales u otros mecanismos de identificación biométrica.

Cualquier futura implementación de tecnología biométrica deberá someterse previamente a una evaluación jurídica, técnica y de riesgos y cumplir los requisitos legales correspondientes.

La Ley N.º 21.719 establece reglas específicas para datos biométricos y exige, entre otras materias, informar el sistema utilizado, finalidad, período de utilización y forma de ejercer derechos.

ACCESO 360 no realizará seguimiento permanente o indiscriminado de la ubicación de residentes, visitas u otros usuarios.

Si una funcionalidad específica requiere geolocalización, se deberá informar adecuadamente sobre el tipo de información utilizada, finalidad y duración del tratamiento.

La nueva normativa contempla específicamente obligaciones de información para el tratamiento de datos de geolocalización.

ACCESO 360 podrá establecer diferentes niveles de acceso, tales como:

• Administrador
• Guardia/Conserje
• Residente
• Comité
• Usuario autorizado

Cada perfil podrá acceder solamente a las funciones e información que correspondan a sus atribuciones.

La existencia de una cuenta de usuario no otorga acceso irrestricto a toda la información almacenada en la plataforma.

ACCESO 360 está diseñado como una plataforma multiusuario y multicomunidad.

Se implementarán controles destinados a impedir que usuarios pertenecientes a una comunidad accedan indebidamente a información correspondiente a otra comunidad o cliente.

ACCESO 360 utiliza servicios tecnológicos e infraestructura proporcionados por terceros para alojar y operar determinadas funcionalidades de la plataforma.

Actualmente se utiliza infraestructura asociada a Lovable / Lovable Cloud, pudiendo existir otros proveedores tecnológicos necesarios para alojamiento, comunicaciones, seguridad, respaldos u operación.

La utilización de proveedores externos estará sujeta a controles contractuales y de seguridad adecuados según la naturaleza del servicio.

Parte de la infraestructura tecnológica utilizada por ACCESO 360 puede encontrarse alojada fuera de Chile, incluyendo Estados Unidos de América.

En consecuencia, determinados datos personales podrían ser almacenados o procesados internacionalmente.

BLOQUEO TOTAL SpA adoptará las medidas contractuales, técnicas y organizativas que correspondan para proteger la información y cumplir la legislación aplicable.

La Ley N.º 21.719 contempla expresamente que la información pública de privacidad deberá indicar, cuando corresponda, las transferencias de datos a terceros países u organizaciones internacionales y las garantías aplicables.

BLOQUEO TOTAL SpA podrá utilizar proveedores tecnológicos para prestar ACCESO 360.

Estos proveedores podrán intervenir exclusivamente en la medida necesaria para prestar servicios tales como:

• Alojamiento e infraestructura.
• Bases de datos.
• Comunicaciones.
• Autenticación.
• Seguridad.
• Almacenamiento.
• Respaldos.
• Soporte técnico.
• Monitoreo técnico u otros servicios tecnológicos necesarios.

Los proveedores no deberán utilizar los datos para finalidades propias incompatibles con la prestación contratada.

BLOQUEO TOTAL SpA aplicará medidas técnicas y organizativas razonables y proporcionales al riesgo destinadas a proteger la confidencialidad, integridad y disponibilidad de la información.

Estas medidas podrán incluir, según corresponda:

• Controles de acceso.
• Autenticación.
• Gestión de permisos.
• Separación lógica de clientes.
• Registros de auditoría.
• Cifrado cuando resulte apropiado.
• Respaldos.
• Controles de infraestructura.
• Gestión de incidentes.
• Actualización de sistemas.
• Revisión de vulnerabilidades.
• Medidas de recuperación.

La legislación que entra en vigor en diciembre de 2026 exige medidas de seguridad apropiadas al riesgo y contempla, entre otras posibilidades, seudonimización, cifrado, resiliencia, recuperación y evaluaciones periódicas.

Ante un incidente que pueda comprometer datos personales, BLOQUEO TOTAL SpA aplicará sus procedimientos internos de evaluación, contención, investigación, recuperación y documentación.

Cuando corresponda legalmente, se realizarán las comunicaciones o notificaciones exigidas por la normativa aplicable.

Para reportar una posible vulnerabilidad o incidente: seguridad@bloqueototal.cl

El nuevo artículo 14 sexies establece obligaciones de reporte respecto de determinadas vulneraciones que representen un riesgo razonable para los derechos y libertades de los titulares.

Los datos serán conservados durante el período necesario para cumplir las finalidades para las cuales fueron recopilados, las instrucciones del cliente responsable, las obligaciones contractuales y los requerimientos legales aplicables.

Una vez que la información deje de ser necesaria, podrá ser eliminada, anonimizada o devuelta al responsable, según corresponda.

Los plazos concretos podrán variar según la categoría de información y las obligaciones aplicables.

Importante para la implementación: BLOQUEO TOTAL deberá publicar plazos específicos de conservación una vez que estén definidos técnicamente los períodos reales de base de datos, respaldos y eliminación. El artículo 14 ter del nuevo régimen exige informar el período de conservación.

Los titulares podrán ejercer los derechos que les reconozca la legislación vigente en cada momento.

Con la entrada en vigencia de las modificaciones introducidas por la Ley N.º 21.719, se contemplan, entre otros, derechos de:

• Acceso
• Rectificación
• Supresión
• Oposición
• Portabilidad
• Bloqueo
• Garantías relacionadas con determinadas decisiones automatizadas

Las solicitudes relacionadas con datos personales podrán enviarse a: app@bloqueototal.cl

La solicitud deberá permitir identificar razonablemente al solicitante, el derecho que desea ejercer y la información necesaria para localizar los datos involucrados.

BLOQUEO TOTAL SpA podrá solicitar antecedentes razonables para verificar la identidad de quien formula la solicitud y prevenir entregas o modificaciones no autorizadas de información.

Cuando BLOQUEO TOTAL SpA actúe únicamente como encargado del tratamiento, la solicitud podrá ser derivada o coordinada con la comunidad, condominio o cliente que actúe como responsable.

ACCESO 360 podrá incorporar herramientas de inteligencia artificial destinadas a apoyar determinadas funciones administrativas, operacionales, analíticas o de asistencia.

La inteligencia artificial deberá funcionar como una herramienta de apoyo y no como sustituto del criterio humano en decisiones de seguridad.

ACCESO 360 no utilizará inteligencia artificial para determinar autónomamente que una persona es peligrosa ni para autorizar o rechazar automáticamente el ingreso de una persona basándose exclusivamente en perfiles personales.

ACCESO 360 no está diseñado para adoptar autónomamente decisiones que produzcan efectos jurídicos o afecten significativamente a una persona mediante perfilamiento automatizado.

Las decisiones relativas a autorizar, rechazar o condicionar un acceso deberán permanecer bajo los procedimientos, personas y responsables definidos por cada comunidad.

La nueva ley contempla derechos específicos frente a determinadas decisiones individuales automatizadas y elaboración de perfiles.

Los datos personales de residentes, visitas, proveedores u otros titulares almacenados en ACCESO 360 no deberán utilizarse para entrenar modelos generales de inteligencia artificial propios de BLOQUEO TOTAL SpA, salvo que exista una base jurídica específica, información adecuada a los titulares y las demás condiciones legales aplicables.

Cuando se utilicen proveedores externos de inteligencia artificial, deberán configurarse y evaluarse considerando las condiciones de privacidad, seguridad y tratamiento de información correspondientes.

Las personas autorizadas para acceder a información personal deberán mantener su confidencialidad y utilizarla exclusivamente para las funciones que les hayan sido asignadas.

Los administradores de comunidades serán responsables de asignar correctamente los permisos a sus usuarios y de retirar accesos cuando una persona deje de cumplir funciones que justifiquen su utilización.

Cuando ACCESO 360 deba tratar información relacionada con niños, niñas o adolescentes, se deberán aplicar medidas reforzadas de protección y considerar su interés superior.

El nuevo régimen chileno establece condiciones específicas para el tratamiento de datos personales de niños, niñas y adolescentes.

ACCESO 360 procurará incorporar la protección de datos desde las etapas de diseño, desarrollo, implementación y actualización.

Esto incluye criterios como minimización de datos, permisos por rol, separación entre clientes, limitación de accesos, seguridad, trazabilidad y configuración de privacidad por defecto.

Cuando una nueva funcionalidad pueda generar un alto riesgo para los derechos de las personas, BLOQUEO TOTAL SpA y/o el responsable correspondiente evaluarán la necesidad de realizar una Evaluación de Impacto en Protección de Datos Personales antes de iniciar el tratamiento.

La Ley N.º 21.719 establece esta evaluación para determinados tratamientos de alto riesgo, incluyendo ciertos tratamientos masivos o evaluaciones automatizadas con efectos significativos.

Esta Política podrá actualizarse como consecuencia de cambios legales, regulatorios, tecnológicos, operacionales o funcionales de ACCESO 360.

La versión vigente deberá permanecer disponible en el sitio web.

Cuando una modificación sea sustancial y corresponda hacerlo, se adoptarán medidas razonables para informar a los usuarios o clientes afectados.

Esta Política se rige por la legislación de la República de Chile relativa a privacidad y protección de datos personales.

A la fecha de esta versión, la Ley N.º 21.719 fue publicada el 13 de diciembre de 2024 y sus principales modificaciones a la Ley N.º 19.628 entrarán en vigor el 1 de diciembre de 2026.

Para consultas relacionadas con privacidad, tratamiento de datos personales o ejercicio de derechos:

• BLOQUEO TOTAL SpA
• ACCESO 360
• RUT: 78.368.937-5
• Badajoz 100, Oficina 816
• Las Condes, Santiago, Chile
• Privacidad y consultas: app@bloqueototal.cl
• Seguridad e incidentes: seguridad@bloqueototal.cl
• Teléfono: +56 9 9475 5382
• Sitio web: www.bloqueototal.cl