DATOS Y CUMPLIMIENTO (COMPLIANCE)

Fecha de última actualización:17/08/2026]

1. Roles en el Tratamiento de Datos (Ley N° 21.719)

• El Cliente (Empleador): Actúa como Responsable de Datos. Tiene la obligación legal de obtener el consentimiento expreso y por escrito para tratar los datos personales y biométricos sensibles de sus trabajadores, definir los propósitos del tratamiento y responder ante la Agencia de Protección de Datos Personales.
• Marín y Fibot SpA (ryca.cl): Actúa como Tercero Mandatario o Encargado del Tratamiento. Nuestra obligación es procesar los datos únicamente bajo las instrucciones documentadas del Responsable, exclusivamente para los fines del control de asistencia, y garantizar la seguridad técnica de la plataforma.

2. Cumplimiento de la Resolución Exenta N° 38 de la Dirección del Trabajo

• Certificación y Autorización: Ryca.cl se rige por las condiciones y requisitos técnicos establecidos en la Resolución Exenta N° 38 de la Dirección del Trabajo, sometiéndose a los procesos de certificación por entidades independientes y a la posterior autorización de uso por parte de dicho Servicio.
• Portal de Fiscalización: Para la correcta ejecución de los procesos inspectivos, Marín y Fibot SpA mantiene actualizado permanentemente un portal web de fiscalización que permite a los funcionarios de la Dirección del Trabajo tener acceso remoto, permanente e irrestricto a la información de los sistemas electrónicos de registro de asistencia.

3. Gestión de Incidentes y Brechas de Seguridad

En cumplimiento de la Ley 21.719, si Marín y Fibot SpA detecta una vulneración a las medidas de seguridad que ocasione la destrucción, pérdida, alteración o acceso no autorizado a los datos personales, notificará al Cliente sin dilación indebida para que este pueda gestionar las acciones pertinentes ante la Agencia de Protección de Datos Personales y notificar a los titulares afectados cuando exista un riesgo razonable para sus derechos.

4. Retención y Eliminación de Datos

Una vez finalizado el contrato de suscripción y agotado el periodo pagado, Marín y Fibot SpA mantendrá los datos disponibles para su descarga por parte del Cliente por un periodo de 120 días. Transcurrido ese plazo, los datos de los trabajadores, incluyendo cualquier información de huellas dactilares y geometría facial, serán destruidos de forma segura e irrecuperable de nuestros servidores, en un plazo no inferior a 90 días ni posterior a 120 días desde el término de la prestación del servicio, según estipula la ley.

5. Subcontratación de Servicios (Subencargados)

Para operar la plataforma, Marín y Fibot SpA utiliza infraestructura de terceros (Subencargados), como proveedores de servidores en la nube (OpenCloud) y pasarelas de pago. Nos aseguramos de que estos proveedores cumplan con los estándares de confidencialidad y seguridad exigidos por la legislación chilena.