Política de Privacidad de Falabella Inmobiliario SpA
En la Compañía consideramos la protección de los datos personales como parte de nuestra propuesta de valor. En ese marco, y en el contexto de la cotización o adquisición de los servicios que ofrece o comercializa la Compañía, en el uso de los servicios disponibles en sus Canales Digitales, o mediante la inscripción en un club o comunidad de la Compañía, tratamos los datos personales de conformidad con la Regulación de Protección de Datos.
Por ello, en esta política de privacidad damos a conocer cómo se tratan los datos personales de los Titulares y los derechos que en esta calidad tienen. Esta Política de Privacidad se aplica a todos los datos personales de los Titulares que la Compañía trata con ocasión de prestación de servicios y uso de sus Canales Digitales, desde el momento que adquieren dicha calidad. Esta Política de Privacidad no se extiende a quienes no son Titulares.
Definiciones
Las palabras y términos que a continuación se definen, cuando ellos se escriban con mayúscula inicial, e independientemente del lugar de esta Política en que se utilicen, o si se emplean en una persona, número, modo, tiempo o variable gramatical, según sea necesario para el adecuado entendimiento de este documento, tendrán los significados que a cada una de dichas palabras o términos se les adscriben a continuación.
“Agencia de Protección de Datos Personales” significa la corporación de derecho público, de carácter técnico, descentralizado, con personalidad jurídica y patrimonio propio que se relacionará con el Presidente de la República a través del Ministerio de Economía, Fomento y Turismo, que tiene por objeto velar por la efectiva protección de los derechos que garantizan la vida privada de las personas y sus datos personales.
“Canales Digitales” significa todo aquel medio electrónico o tecnológico a través de los cuales la Compañía interactúa con los Titulares o terceros, y mediante los cuales se pueden recolectar, acceder, almacenar o tratar datos personales, incluyendo, entre otros, sitios web, aplicaciones móviles, plataformas en línea, correos electrónicos, redes sociales, mensajería digital y otros canales de comunicación electrónica.
“Compañía” significa Falabella Inmobiliario SpA, una sociedad por acciones constituida y vigente de conformidad con las leyes de la República de Chile, con rol único tributario n.º 99.556.170-0, filial de FSA, la que, sin perjuicio de la mayor amplitud de su giro u objeto social, desarrolla y explota inmuebles para uso comercial en Chile.
“Empresas Falabella” significa una cualquiera de FSA, Servicios e Inversiones Falabella Ltda., Servicios Falabella SpA, Banco Falabella, Promotora CMR Falabella S.A., Banco Falabella Corredores de Seguros Ltda., CF Seguros de Vida S.A., Seguros Falabella Corredores Ltda., Falabella Retail S.A., Sodimac S.A., Falabella.com S.A., Hipermercados Tottus S.A., Falabella Inmobiliario SpA, Mallplaza S.A., Ikso SpA (IKEA) o Imperial S.A. Los datos de identificación y los representantes legales de dichas compañías los podrás encontrar en el siguiente vínculo: https://www.cmrpuntos.cl/como-cuidamos-tus-datos.
“FSA” significa Falabella S.A., una sociedad anónima abierta constituida y vigente conforme a las leyes de la República de Chile, con rol único tributario n.º 90.749.000-9 y domiciliada en aquel lugar que al tiempo correspondiente FSA tenga registrado como su domicilio ante la CMF, y representada, de acuerdo a la Ley n.º 18.046 sobre Sociedades Anónimas, por su gerente general, cuya identidad, al tiempo correspondiente, puede asimismo ser consultada públicamente ante la CMF.
“Política de Privacidad” significa la política de privacidad del Programa CMR Puntos que se contiene en el presente instrumento.
“Regulación de Protección de Datos” significa la Ley n.º 19.628 y toda otra regulación aplicable que sea legalmente exigible en materia de protección de datos personales en la República de Chile.
“Términos y Condiciones” significa el conjunto de cláusulas que regulan la relación entre la Compañía y el Titular respecto del uso de un producto o servicio, estableciendo sus derechos y obligaciones de manera clara, veraz, accesible y no abusiva.
“Titular” significa aquella persona natural que cotiza o adquiere los productos ofrecidos por la Compañía, que se inscribe en el Círculo de Especialistas o una comunidad de la Compañía, que utiliza sus Canales Digitales, o que ha autorizado una de las operaciones de tratamiento establecidas en esta Política de Privacidad.
Responsable del tratamiento de datos personales
La Compañía es el responsable del tratamiento de los datos personales para las finalidades establecidas en los Términos y Condiciones y en la Política de Privacidad, definiendo las finalidades y medios para su ejecución.
Bases de Licitud y Finalidades del Tratamiento de los Datos Personales Efectuado por la Compañía
La Compañía responsable tratará los datos personales del Titular, en virtud de las siguientes bases de licitud y propósitos específicos:
Celebración o Ejecución Contractual: Contratación de Productos y/o Servicios Ofertados por la Compañía
Los Términos y Condiciones, una vez aceptados por el Titular conforme a lo previsto en ellos, son un contrato entre el Titular y la Compañía, incluyendo la inscripción y participación en comunidades quien podrá tratar los datos personales del Titular si dicho tratamiento es estrictamente necesario para:
La gestión de la relación contractual, lo que implica la gestión de pagos; cotizar y contratar servicios o productos, la emisión de comprobantes electrónicos, la atención de consultas y solicitudes sobre el funcionamiento de los servicios contratados o bienes adquiridos; el envío de información asociada a los beneficios de los bienes o servicios contratados;
El enrolamiento del Titular, incluyendo propósitos como la validación de su identidad y de la placa patente del vehículo inscrito, la verificación de requisitos de adhesión, la creación de una cuenta individual y el establecimiento de una contraseña;
Permitir el ingreso y navegación en el sitio web y aplicación móvil de la Compañía, con o sin ingreso de credenciales. No obstante, para el agendamiento y contratación de servicios y experiencias, cotizar y contratar bienes o servicios, permitir la visualización y descargas de documentos tributarios, la emisión de comprobantes electrónicos y la cancelación del perfil o del contrato en caso de fraude o uso ilícito de la cuenta del Titular, éste deberá ingresar sus credenciales;
El envío de comunicaciones operacionales sobre el estado de gestiones o el estado de tramitación de reclamos;
Operar y gestionar servicios ofertados por la Compañía en sus dependencias físicas, como el servicio de Wifi, lo que incluye habilitar, operar y administrar estos servicios, permitir el acceso y uso del servicio; gestionar la autenticación del Titular, asegurar la continuidad operativa y calidad del servicio y mantener la trazabilidad y seguridad de la red y sistemas asociados.
Ejecución o Cumplimiento de una Obligación Legal
La Compañía podrá tratar datos personales del Titular cuando resulte necesario para cumplir con obligaciones legales o reglamentarias aplicables, con los propósitos de:
Dar respuesta al ejercicio de derechos de los Titulares, incluyendo la autenticación de identidad, el registro y trazabilidad de la solicitud, su evaluación, resolución, respuesta y ejecución del requerimiento, si correspondiere;
El servicio de atención al cliente en el marco de ejecución de los Términos y Condiciones, incluyendo propósitos como la identificación y autenticación del Titular, la atención de reclamos o solicitudes, o el registro y seguimiento de requerimientos.
Gestionar incidentes o accidentes ocurridos en las instalaciones, dependencias u oficinas de la Compañía, incluyendo la recepción del reporte, coordinación de asistencia, como la prestación de primeros auxilios, atención de seguridad y derivación a centros de salud o dependencias de las policías, la comunicación con contactos de emergencia cuando corresponda, y el registro mínimo de antecedentes operativos para trazabilidad, prevención y mejora de medidas de seguridad, evitando recolectar datos excesivos;
El servicio de videovigilancia en sus dependencias y sucursales, así como la transmisión de estas imágenes a las policías y el Ministerio Público;
La ejecución o implementación de controles técnicos de seguridad, preventivos y correctivos en cumplimiento de obligaciones de seguridad, incluyendo cifrado de datos, firewalls, autenticación multifactor, acciones de monitoreo continuo, gestión de continuidad operacional, recuperación ante incidentes y planes de contingencia, o documentación de gestión de vulnerabilidades;
La validación de identidad del Titular para la suscripción de los Términos y Condiciones u otros contratos, o para la entrega de un premio o beneficio obtenido en un concurso o promoción;
La gestión de denuncias de siniestros ocurridos en tiendas, oficinas, bodegas o dependencias de la Compañía, cuando exista una póliza de seguros;
El cumplimiento de obligaciones legales y regulatorias establecidas en normativas tributarias, administrativas, financieras, de protección al consumidor, de prevención de delitos y de persecución penal u otras aplicables, incluyendo la atención y respuesta a requerimientos de las autoridades competentes, sean administrativas, judiciales, regulatorias o policiales, la entrega de información, registros o evidencias legalmente exigibles, el otorgamiento de acceso lógico y/o físico a evidencias digitales a las autoridades competentes, la facilitación de antecedentes, la colaboración en procesos de fiscalización, supervisión, investigación o persecución de ilícitos y la entrega de antecedentes de respaldo, la ejecución y cumplimiento de resoluciones u órdenes de la autoridad competente, y el cumplimiento y ejecución de resoluciones, instrucciones, oficios u otras medidas dictadas por organismos administrativos o judiciales, o;
La anonimización de datos personales cuando sea requerido por una norma vinculante.
Satisfacción de Intereses Legítimos
La Compañía podrá tratar datos personales del Titular cuando resulte necesario para la satisfacción de intereses legítimos de la Compañía o de un tercero, siempre que con ello no se afecten los derechos y libertades del Titular; para las siguientes finalidades:
Respecto del servicio de atención al cliente, para el análisis de patrones de contacto para mejorar la experiencia de atención, o para la implementación o ejecución de encuestas de satisfacción; en cuyo caso el interés legítimo es asegurar una atención eficiente, consistente y de calidad, para identificar oportunidades de mejora en los canales de contacto y medir la satisfacción de los Titulares;
En la respuesta al ejercicio de derechos de los Titulares para mejorar la experiencia del Titular al consultar el estado de sus solicitudes; en cuyo caso el interés legítimo es facilitar una gestión transparente, trazable y eficiente de dichas solicitudes, reduciendo fricciones y tiempos de respuesta asociados a tales gestiones;
El servicio de videovigilancia en las tiendas, centros comerciales, sucursales, bodegas, oficinas, centros de distribución y/o cualquier otra dependencia de la Compañía, cuando no exista una obligación legal expresa al respecto; así como la comunicación de estas imágenes a las policías y el Ministerio Público, cuando no exista una obligación legal, orden de investigar, instrucción particular u orden judicial. En este caso el interés legítimo es garantizar la seguridad de las personas (clientes, colaboradores y terceros), prevenir y disuadir delitos e incidentes, proteger instalaciones, bienes y documentación, y disponer de evidencia para esclarecer hechos, gestionar reclamos o siniestros y ejercer o defender derechos.
El desarrollo y perfeccionamiento de productos, servicios y beneficios, incluyendo estudios de mercado, evaluar el desempeño de canales de atención, identificar patrones de comportamiento para mejorar la experiencia del usuario, optimizar decisiones de posicionamiento, segmentación y fidelización, estudio de patrones de consumo, medir la efectividad de campañas de comunicación o marketing, identificación de tendencias de mercado; en cuyo caso el interés legítimo es comprender el desempeño de la Compañía y las preferencias de los Titulares para mejorar su propuesta de valor, diseñar y ajustar beneficios y servicios, y tomar decisiones informadas sobre la evolución y sostenibilidad de la Compañía;
Mejora continua de la Compañía, incluyendo la realización de encuestas de satisfacción, identificación de los principales canales de adhesión, análisis de comportamiento para mejorar experiencia de uso, identificación de oportunidades de mejora y análisis de métricas de uso; en cuyo caso el interés legítimo es mantener y optimizar el funcionamiento y la usabilidad de la Compañía, priorizando mejoras basadas en métricas de uso y retroalimentación de los Titulares para ofrecer una experiencia más simple, útil y consistente;
Gestión de riesgos y prevención de fraudes, incluyendo garantizar que el Titular utilice los productos, servicios y canales de la Compañía, la revisión de patrones de uso inusuales, validación técnica de accesos, activación de medidas preventivas e investigación de incidentes; en cuyo caso el interés legítimo es prevenir, detectar e investigar usos indebidos o fraudulentos y gestionar riesgos operacionales asociados a la Compañía, protegiendo a los Titulares y a terceros frente a accesos o transacciones no autorizadas y resguardando la integridad de la Compañía;
Implementación de medidas de seguridad, incluyendo actividades de pen test y ethical hacking; en cuyo caso el interés legítimo es resguardar la confidencialidad, integridad y disponibilidad de los sistemas y datos de la Compañía mediante la detección y mitigación preventiva de vulnerabilidades, y el fortalecimiento de controles de seguridad;
Gestión y operación de Canales Digitales, incluyendo acciones para su correcto funcionamiento, atención de consultas generales y gestión de cookies estrictamente necesarias; en cuyo caso el interés legítimo es asegurar la continuidad operativa, disponibilidad y correcto funcionamiento técnico de los Canales Digitales de la Compañía;
El envío de invitaciones o comunicaciones relativas a eventos, promociones, ofertas, concursos o sorteos, en cuyo caso el interés legítimo es mantener y desarrollar la relación con los Titulares, informándoles sobre estas actividades asociadas a la Compañía, para fines de fidelización, difusión de beneficios y marketing directo;
Contactar al Titular por medios de comunicación habilitados, como correo electrónico, mensajes SMS, llamadas o notificaciones, para recordar y facilitar la finalización de una cotización o contratación de bienes o servicios que el Titular inició y no completó, incluyendo el envío de enlaces o instrucciones para retomar el proceso y resolver incidencias técnicas u operativas asociadas, por ejemplo, recuperación de sesión, verificación de datos o pasos faltantes. En este caso el interés legítimo es asegurar la continuidad de los procesos iniciados por los Titulares, mejorar la experiencia y reducir fricciones, por ejemplo, abandonos por interrupciones, errores o falta de tiempo, así como ofrecer un canal de asistencia para completar una solicitud o cotización que el Titular razonablemente espera finalizar; o,
Facilitar las operaciones comerciales, implementación y operación de las políticas y procedimientos de la Compañía; y para llevar a cabo operaciones corporativas, tales como fusiones, adquisiciones, ventas, reorganizaciones, divisiones, aportes de activos, transferencia de activos o negocios, o la constitución de joint ventures. Lo anterior incluye el tratamiento de datos personales necesario para la preparación de dichas operaciones, en particular durante procesos de debida diligencia y las negociaciones previas a su materialización; en cuyo caso el interés legítimo consiste en asegurar la continuidad y eficiencia de las operaciones de la Compañía, mantener una estructura organizacional sólida y viable, y permitir la realización de transacciones corporativas estratégicas.
Ejecución de Medidas Precontractuales Adoptadas a Solicitud del Titular
En los procesos de cotización o contratación de productos y/o servicios la Compañía podrá utilizar los datos personales del Titular que sean necesarios para la ejecución de estas medidas, incluyendo la identificación de necesidades, calcular precio y/o condiciones, enviar una oferta, y evaluar elegibilidad y condiciones.
Formulación, Ejercicio o Defensa de un Derecho de la Compañía
La Compañía podrá tratar datos personales del Titular cuando sea necesario para el ejercicio de sus derechos procesales, incluyendo:
Preparar acciones legales;
Ejercer derechos o dar curso a un procedimiento; o,
Responder ante el ejercicio de una acción legal, administrativa o judicial.
Estos tratamientos incluyen la recolección, análisis y conservación de evidencia documental o electrónica necesaria para respaldar posiciones jurídicas.
Consentimiento
La Compañía justifica en el consentimiento del Titular ciertos tratamientos de datos personales que realiza exclusivamente en su calidad de gestor y operador de los Términos y Condiciones, los que podrían incluir:
Tratamiento de datos personales sensibles, cuando ello resulte estrictamente necesario para la operación de la Compañía o la provisión de beneficios, siempre que su tratamiento no esté establecido por una norma legal o reglamentaria;
Implementación de mecanismos de autenticación que empleen datos biométricos, tales como reconocimiento facial, huella dactilar u otros identificadores únicos;
Uso de cookies no necesarias, como cookies de analítica (medición de tráfico, métricas de rendimiento, optimización del sitio), cookies de marketing y tracking;
Envío de comunicaciones comerciales personalizadas, como publicidad, promociones, ofertas, beneficios y contenidos personalizados al Titular, a través de canales físicos, digitales o remotos, tales como correo postal, llamadas telefónicas, correos electrónicos, redes sociales, mensajes de texto (SMS, push o similares), WhatsApp u otras plataformas de mensajería; o,
Si el Titular se inscribe en un club o comunidad de la Compañía, mediante la aceptación de los respectivos Términos y Condiciones, esta justifica en el consentimiento del Titular ciertos tratamientos de datos personales para fines de marketing personalizado, en el marco de la comunidad o club, los que podrían incluir:
La elaboración de perfiles y segmentación, para lo cual se pueden analizar los datos personales del Titular, incluyendo datos de identificación, transaccionales, de navegación y de uso del club o comunidad, para elaborar perfiles de consumo y segmentar en audiencias, con el fin de enviar comunicaciones y ofertas acordes con sus preferencias, intereses y comportamiento en el club o comunidad;
El enriquecimiento de atributos para complementar y actualizar la información disponible del Titular a partir de sus interacciones con el club o comunidad, mejorando la calidad y precisión de los perfiles de usuario para optimizar la personalización de beneficios y comunicaciones; o,
El envío de comunicaciones comerciales personalizadas, lo que incluya publicidad, promociones, ofertas, beneficios y contenidos personalizados a través de canales físicos y remotos, tales como correo postal, centro de llamadas, correos electrónicos, redes sociales, mensajes de texto (SMS, push o similares), WhatsApp u otras plataformas de mensajería.
Comunicación y Transferencia de Datos Personales
Para cumplir con los propósitos de tratamiento referidos en esta Política de Privacidad, la Compañía podrá comunicar o ceder datos personales de los Titulares a terceros, en Chile o en el extranjero.
Comunicación a Proveedores de Servicios (Mandatarios)
La Compañía podrá comunicar datos personales del Titular a terceros que, con la finalidad exclusiva de la provisión de sus servicios, deban acceder a ellos y actúen como mandatarios para su tratamiento como, por ejemplo, a empresas de web hosting, call center, proveedores de servicios de administración (outsourcing o Third Party Administrator Agreement), gestión de pedidos, provisión de tecnología de la información e infraestructura relacionada, servicio al cliente, envío de comunicaciones. Estos terceros tratarán los datos personales en nombre de la Compañía, siguiendo sus instrucciones y las disposiciones de esta Política de Privacidad.
Transmisión de Datos Personales a Autoridades Competentes
La Compañía estará autorizada para poner datos personales de los Titulares a disposición de entidades públicas, judiciales, administrativas, regulatorias o policiales, cuando ello sea necesario para atender eventuales responsabilidades derivadas de su tratamiento, para el cumplimiento de las obligaciones legales y reglamentarias aplicables a la Compañía, así como para la prevención de fraude o el blanqueo de capitales, y para cooperar con dichas entidades en el ejercicio de sus funciones.
Transmisión de Datos Personales por Transacciones Corporativa
La Compañía podrá transferir datos personales de Titulares como consecuencia o en el contexto de operaciones corporativas, tales como fusiones, adquisiciones, ventas, reorganizaciones, divisiones, aportes de activos, transferencia de activos o negocios, o la constitución de joint ventures, respecto de cualquiera de las Empresas Falabella. Lo anterior incluye el tratamiento de datos personales necesario para la preparación de dichas operaciones, en particular durante procesos de debida diligencia y las negociaciones previas a su materialización.
Comunicación o Transferencia Internacional
La Compañía podrá comunicar o transferir datos personales de Titulares a destinatarios ubicados fuera del país, manteniendo un nivel adecuado de protección por medio de los siguientes mecanismos:
La transferencia se realizará a destinatarios sujetos a la legislación de un país que proporcione niveles adecuados de protección de datos personales según así lo determine la Agencia de Protección de Datos Personales;
Los contratos que regulen la comunicación o transferencia internacional de datos personales incorporarán cláusulas contractuales estándar o aplicarán normas corporativas vinculantes aprobadas por la Agencia de Protección de Datos Personales, u otros instrumentos jurídicos con garantías adecuadas; o,
La adopción de un modelo de cumplimiento o mecanismo de certificación con garantías adecuadas.
Medidas Técnicas y Organizativas
En cualquier caso, la Compañía adoptará las medidas técnicas y organizativas razonables para que toda transferencia y gestión de datos personales por terceros se realice cumpliendo con la Regulación de Protección de Datos. Asimismo, la Compañía sólo podrá comunicar o ceder a terceros los datos personales de Socios que sean estrictamente necesarios para el objetivo específico que justifica la entrega.
Fuentes de los Datos Personales
La Compañía podrá obtener datos personales de los Titulares de las siguientes fuentes:
Directamente del Titular, al momento de facilitar sus datos personales para formalizar un contrato y durante su duración, ya sea presencialmente, por medio de formularios, grabación telefónica, correo electrónico, a través de sitios web, aplicaciones móviles u otro sistema tecnológico;
Fuentes de acceso público, a través de la recolección de datos personales mediante búsquedas en bases de datos accesibles para cualquier persona, siempre conforme a la Regulación de Protección de Datos y en función de una base de legalidad; o,
De las visitas a nuestros sitios web y aplicaciones móviles hechas por los Titulares en tales plataformas, desde las que recabamos datos de navegación, incluyendo la dirección IP, programa de navegación, sistema operativo, fecha y hora de acceso, y comportamiento de uso. Esta información puede vincularse al Titular si éste inicia sesión en nuestras plataformas.
Categorías de Datos Personales
La Compañía podrá tratar las siguientes categorías de datos personales de los Titulares:
Datos de identificación y de contacto, como nombres, apellidos, fecha de nacimiento, número de cédula de identidad, nacionalidad, correo electrónico, teléfono, domicilio o nombre de usuario;
Datos transaccionales y económicos, como información relativa a transacciones, historial de productos contratados o cotizados, devoluciones, pagos, y medios de pago utilizados;
Datos de navegación y uso de plataformas, tales como información relativa a los modos en que el Titular usa los sitios web de la Compañía, dirección IP, tipo de dispositivo, sistema operativo, navegador web, patrones de navegación, tiempo de visita e información recopilada a través de cookies;
Datos biométricos, cuando corresponda y con el consentimiento del respectivo Titular, tales como huella dactilar, rasgos faciales u otros identificadores únicos utilizados para procesos de autenticación;
Datos de geolocalización, si el Titular ha activado esta función, tales como ubicación del dispositivo para prevenir fraudes, mostrar establecimientos cercanos de las Empresas Falabella y ofertas relevantes en tu zona; o,
Datos sensibles, cuando corresponda y con una habilitante legal, para la evaluación y gestión de riesgos, el cumplimiento de obligaciones legales y/o la contratación y ejecución de los Términos y Condiciones.
Datos Personales de Menores
Los Canales Digitales, Términos y Condiciones, y los productos y/o servicios ofertados por la Compañía, normalmente no están dirigidos a menores de edad, por lo que no se recolectan sus datos personales. En el evento que se requiera el tratamiento de datos personales de un menor como consecuencia de la contratación de un producto o servicio respecto del cual sea beneficiario, se requerirá la autorización de sus padres, representantes legales, o por quien tenga a su cargo el cuidado personal del menor, de conformidad con la Regulación de Protección de Datos.
Datos Personales de Terceros Facilitados por Titulares
En principio, la Compañía no requiere que el Titular facilite información de terceros. Cuando excepcionalmente así suceda, como, por ejemplo, cuando se contrata a favor de un tercero, el Titular declara y garantiza que: a) cuenta con el consentimiento de este tercero para comunicar tal información a la Compañía; b) el tercero tiene capacidad jurídica suficiente; y, c) asume plena responsabilidad por cualquier reclamo que tales terceros puedan interponer en relación con los datos personales proporcionados.
Uso de Cookies y Tecnologías Similares
Las cookies son pequeños archivos de texto que contienen un identificador único, que se almacenan en el dispositivo empleado para navegar para que pueda ser reconocido cada vez que, desde el mismo, o siendo un mismo usuario de navegador registrado, desde otro dispositivo, éste visita un sitio o aplicación. El uso de cookies y tecnologías similares en nuestros sitios web y aplicaciones móviles puede implicar tratamiento de datos personales.
Con excepción de las cookies que son necesarias para el funcionamiento del sitio o aplicaciones móviles, puedes elegir deshabilitar en cualquier momento algunas o todas las cookies y seguir utilizando nuestros sitios web y aplicaciones.
Para más información sobre qué tipo de cookies usamos o para qué las usamos, revisa nuestra Política de Cookies en https://openplaza.cl/como-cuidamos-tu-datos.
Protección de los Datos Personales y Medidas de Seguridad
La Compañía ha implementado medidas de seguridad adecuadas para evitar la pérdida, el uso o el acceso no autorizado, o la divulgación accidental de los datos personales del Titular. Estas medidas de seguridad incluyen cifrado de datos; controles de acceso basados en roles y principio de mínimo privilegio; mecanismos de autenticación reforzada para accesos a sistemas críticos; cifrado de datos en tránsito y, cuando corresponda, en reposo; registros de actividad, monitoreo y medidas de detección ante eventos de seguridad; gestión de vulnerabilidades y actualizaciones de seguridad; etc. Asimismo, el acceso a los datos personales de los Titulares está limitado únicamente a aquellos trabajadores de la Compañía y a sus prestadores de servicios y mandatarios que deban necesariamente acceder a ellos para prestar sus servicios, tratamiento que harán según las instrucciones de la Compañía y bajo obligaciones de confidencialidad.
Para determinar estas medidas se toma en consideración en cuenta el estado de la técnica, los costos de aplicación, la naturaleza, alcance, contexto y fines del tratamiento, y los riesgos de probabilidad y gravedad de afectación para los derechos de los Titulares. Estas medidas son revisadas periódicamente, e incluyen también la capacitación del personal involucrado en el tratamiento de datos personales en el marco de la operación de los productos financieros.
Ante cualquier incidente de seguridad que implique destrucción, pérdida, alteración, filtración o acceso/divulgación no autorizada de datos personales de los Titulares y que suponga un riesgo razonable para estos, se informará esta situación sin dilaciones indebidas a la Agencia de Protección de Datos Personales por los medios más expeditos, y se mantendrá un registro del incidente. Si el incidente afecta datos sensibles, datos de niños y niñas menores de 14 años o datos económicos, financieros, bancarios o comerciales, también se notificará a los Titulares o sus representantes en lenguaje claro, indicando datos comprometidos, posibles consecuencias y medidas adoptadas; cuando no sea posible notificar individualmente, esta se efectuará mediante un aviso público de alcance.
Para más información sobre las medidas de seguridad mediante las cuales la Compañía protege los datos personales de los Titulares es posible revisar la Política de Seguridad de la Información en https://openplaza.cl/como-cuidamos-tu-datos.
Conservación de los Datos Personales
La Compañía conserva los datos personales de los Titulares sólo durante el tiempo indispensable para cumplir con los fines declarados en esta Política de Privacidad. Si una norma legal establece un plazo distinto, o si los datos son necesarios para la formulación, ejercicio o defensa de un derecho, o para otros fines legítimos, se conservarán por el tiempo que corresponda y, una vez cumplida la finalidad, serán bloqueados. Finalizados dichos plazos los datos se eliminarán o anonimizarán en forma segura.
Los periodos de conservación de los datos personales de los Titulares son determinados considerando los siguientes criterios:
Si los datos personales se recabaron para la ejecución de los Términos y Condiciones, o la participación en un concurso, se conservarán durante toda la vigencia de la relación contractual y, una vez finalizada, hasta que prescriba el plazo legal para su tratamiento;
Si los datos personales se recabaron para el cumplimiento de obligaciones legales, se conservarán hasta que se cumpla tal obligación;
Si los datos personales se recopilaron sobre la base de un interés legítimo, se conservarán mientras dicho interés subsiste; y,
Si los datos personales se recabaron con el consentimiento del Titular se conservarán hasta que éste lo revoque.
Derechos del Titular sobre sus Datos Personales
Ejercicio de Derechos
El Titular podrá ejercer los derechos reconocidos en la Regulación de Protección de Datos, los que incluyen:
Derecho de acceso: derecho de los Titulares a solicitar a la Compañía, información respecto de los datos personales que trata, su origen, la finalidad del tratamiento, las categorías o identidad de destinatarios de los datos, el período de tiempo durante el cual serán tratados y, si aplicare, los intereses legítimos de la Compañía y la información significativa sobre la lógica aplicada si se toman decisiones basadas en tratamientos automatizados;
Derecho de rectificación: derecho de los Titulares a solicitar a la Compañía, la modificación de tus datos personales cuando sean inexactos, desactualizados o incompletos;
Derecho de supresión o cancelación: derecho de los Titulares a solicitar a la Compañía, la eliminación de tus datos personales cuando no sean necesarios en relación con los fines del tratamiento, hayas revocado tu consentimiento y el tratamiento no tenga otro fundamento legal, o se trate de datos caducos, entre otros escenarios indicados en la Regulación de Protección de Datos, todo lo anterior sujeto a las excepciones que dispone la Regulación de Protección de Datos;
Derecho de oposición: derecho de los Titulares a oponerse a ciertos tratamientos indicados en la Regulación de Protección de Datos, incluyendo la oposición a ser objeto de decisiones basadas en el tratamiento automatizado de datos personales que produzcan efectos jurídicos o afecten significativamente al Titular, todo lo anterior sujeto a las excepciones que dispone la Regulación de Protección de Datos;
Derecho de bloqueo: derecho de los Titulares a solicitar a la Compañía, la suspensión temporal de cualquier operación de tratamiento de tus datos personales cuando formules una solicitud de rectificación, supresión u oposición, mientras dicha solicitud no se resuelva;
Derecho de portabilidad: derecho de los Titulares a solicitar a la Compañía, la copia de sus datos personales en un formato electrónico estructurado, genérico y de uso común, que permita ser operado por distintos sistemas; y,
Derecho de revocación: derecho de los Titulares a revocar las autorizaciones que hayan otorgado para el tratamiento de sus datos personales, sin efecto retroactivo, respecto de tratamientos ya realizados.
Para ejercer cualquiera de estos derechos el Titular podrá utilizar cualquiera de los siguientes mecanismos: a) enviar un correo electrónico a [email protected]; b) mediante los formularios dispuestos en todos los Canales Digitales de la Compañía. La Compañía, procesará tu solicitud sin requisitos adicionales.
Derecho a Recurrir ante la Agencia de Protección de Datos Personales
Si un Titular considera que sus solicitudes relativas a sus datos personales no son atendidas adecuadamente por la Compañía, tiene derecho a reclamar ante la Agencia de Protección de Datos Personales.
Suspensión de Envío de Comunicaciones Promocionales o Publicitarias
Sin necesariamente ejercer los derechos sobre sus datos personales de que trata la sección anterior, los Titulares pueden solicitar la suspensión del envío de comunicaciones promocionales o publicitarias, de conformidad con lo dispuesto en las normas de protección al consumidor. Para ello pueden utilizar los canales de cancelación de suscripción incluidos en la misma comunicación, o bien los canales que las Compañías o el Servicio Nacional del Consumidor (Sernac) han dispuesto para ello.
Decisiones automatizadas y elaboración de perfiles
La Compañía podrá tomar decisiones automatizadas sobre tus datos personales, incluida la elaboración de perfiles. Esto significa que, mediante procesos automatizados, analiza ciertos datos personales de los Titulares relacionados con su uso de los productos o servicios contratados, el cumplimiento de las obligaciones establecidas en los Términos y Condiciones y de los Canales Digitales serán analizados para aplicar las reglas que establezcan los respectivos Términos y Condiciones.
Estos procesos incluirán la activación de medidas automatizadas de prevención de fraude o de cumplimiento de los Términos y Condiciones, por ejemplo, alertas, validaciones adicionales, limitaciones temporales o prevención de fraude cuando se detecten patrones de uso inusuales o inconsistentes.
Estos procesos suelen considerar, de manera individual o combinada, variables como el historial de cotizaciones, de contrataciones, frecuencia de las mismas o de transacciones, uso de los sitios web o aplicaciones móviles, por ejemplo, navegación dentro de sitios web de la Compañía, incidencias o reclamos asociados a los productos y seguros, y señales técnicas de seguridad, por ejemplo, intentos fallidos de inicio de sesión o cambios relevantes en el dispositivo. Con base en dichas variables, el sistema aplica reglas, como umbrales, ponderaciones o modelos de clasificación para asignar una categoría o puntaje al Titular y, en función de ello, activar validaciones y controles de seguridad.
El resultado de estos procesos puede implicar consecuencias restrictivas, como la necesidad de realizar validaciones adicionales, la limitación temporal de ciertas operaciones o el impedimento temporal para acceder a tu sesión cuando el sistema detecte riesgos de fraude o uso indebido.
Modificaciones a esta Política de Privacidad
Esta Política de Privacidad tiene duración indefinida.
La Compañía podrá modificar esta Política de Privacidad, lo que informará al Titular por distintas vías como, por ejemplo, a través de un banner, un pop-up, una notificación push en los sitios web, o incluso a la dirección de correo electrónico registrada por el Titular, a fin de que éste pueda revisar dichos cambios, valorarlos y, según el caso, ejercer los derechos que le confiere la Regulación de Protección de Datos.
Si la modificación de la Política de Privacidad referente a una Comunidad o Programa requiere el consentimiento del Titular, conforme a la Regulación de Protección de Datos, éste deberá aceptarla expresamente en el plazo indicado en la comunicación respectiva. En caso de no aceptarla, la Compañía queda facultada para poner término a la membresía del Socio, conforme a lo establecido en los respectivos Términos y Condiciones, sin responsabilidad para ésta.
Versión y fecha de actualización
Versión: CLINM_PDP_006
Fecha de última actualización: 25 de junio de 2026