Política de Privacidad y Tratamiento de Datos
1. Identidad del Responsable del Tratamiento
En cumplimiento de la Ley N° 21.719 sobre Protección de Datos Personales y la Ley N° 19.628 sobre Protección de la Vida Privada, se informa la identidad del responsable del tratamiento de datos:
-
Razón social: [RAZÓN SOCIAL COMPLETA] (en adelante, “la Empresa”)
-
RUT: [RUT DE LA EMPRESA]
-
Domicilio: [CALLE Y NÚMERO, COMUNA, CIUDAD, REGIÓN]
-
Correo electrónico de contacto: [EMAIL DE PRIVACIDAD/DPO]
-
Teléfono de contacto: [NÚMERO]
-
Representante legal: [NOMBRE DEL REPRESENTANTE LEGAL]
2. Marco Normativo Aplicable
Esta política se rige por las disposiciones de la legislación chilena y, en particular, por:
-
Ley N° 21.719 de 2024, que crea la Agencia de Protección de Datos Personales y regula los derechos de los titulares.
-
Ley N° 19.628 sobre Protección de la Vida Privada, mientras permanezca vigente.
-
Ley N° 19.496 sobre Protección de los Derechos de los Consumidores.
-
Reglas especiales emitidas por el Servicio Nacional del Consumidor (SERNAC) que establecen obligaciones de transparencia y comunicación para sitios de comercio electrónico.
3. Datos Personales Recabados
La Empresa recopila datos personales de sus clientes y visitantes del sitio web de manera legítima, pertinente y no excesiva. Los datos tratados pueden clasificarse en:
-
Datos de identificación: nombre, RUT o número de identificación, dirección postal, correo electrónico, teléfono de contacto.
-
Datos económicos y de facturación: información bancaria o tributaria necesaria para emitir facturas o boletas y procesar pagos.
-
Datos profesionales o de empresa (cuando corresponda): razón social, RUT de la empresa, giro comercial, representantes legales.
-
Datos de navegación: dirección IP, cookies y tecnologías similares, páginas visitadas y tiempo de permanencia.
-
Otra información que el usuario facilite voluntariamente, por ejemplo, al solicitar asesorías personalizadas.
No se solicitan datos sensibles (salud, orientación política, credo u otros), salvo que sean estrictamente necesarios y se obtenga consentimiento expreso conforme al artículo 19 de la Ley 21.719.
4. Finalidades y Bases Legales del Tratamiento
4.1 Finalidades Principales (Ejecución de contrato u obligación legal)
-
Prestación de servicios contables y tributarios.
-
Gestión de suscripciones y cobros, emisión de boletas y facturas, envío de comprobantes de pago.
-
Contacto y seguimiento con clientes para proporcionar soporte, coordinar la entrega de servicios y resolver consultas.
-
Cumplimiento de obligaciones legales en materia tributaria, contable y de consumidores.
-
Resguardo y gestión de los documentos contables durante el periodo legal establecido por el Servicio de Impuestos Internos.
La base legal para estas finalidades es la ejecución de los contratos de servicios y el cumplimiento de obligaciones legales (artículos 4 y 6 de la Ley 21.719 y artículo 19.628 de la Ley 19.628).
4.2 Finalidades Secundarias (Consentimiento)
-
Envío de información comercial y promociones relacionadas con la Empresa (publicidad y marketing directo).
-
Estudios de mercado y análisis estadísticos para mejorar servicios y experiencia de usuario.
-
Encuestas de satisfacción que permitan evaluar la calidad del servicio.
Estas finalidades se realizan solo con el consentimiento expreso e informado del titular. El usuario puede negarse o revocar su consentimiento en cualquier momento, sin afectar la prestación del servicio principal.
5. Consentimiento y Principios de Tratamiento
La Empresa se compromete a respetar los principios de licitud, finalidad, proporcionalidad, calidad, seguridad y responsabilidad proactiva establecidos en la Ley 21.719. Se obtiene consentimiento cuando la ley lo exige (por ejemplo, para finalidades secundarias o tratamiento de datos sensibles). Se informa de manera clara y previa:
-
Qué datos personales se solicitan y para qué finalidades serán usados.
-
Si el consentimiento es obligatorio o facultativo y las consecuencias de no otorgarlo.
-
Los medios para revocar el consentimiento en cualquier momento.
6. Plazos de Conservación
Los datos se conservan únicamente durante el tiempo necesario para cumplir las finalidades del tratamiento y las exigencias legales. Terminada la relación contractual, la Empresa conservará los datos solo por el periodo legal de prescripción de obligaciones tributarias o contractuales (habitualmente 5 a 6 años, de acuerdo con el Código Tributario), tras lo cual procederá a eliminarlos o anonimizar la información.
7. Derechos de los Titulares (ARCO y otros)
Los usuarios pueden ejercer en cualquier momento los derechos que les reconoce la Ley 21.719:
-
Acceso: conocer qué datos personales trata la Empresa y su origen.
-
Rectificación: corregir datos incorrectos, inexactos o incompletos.
-
Cancelación o supresión: solicitar la eliminación de los datos cuando hayan dejado de ser necesarios o haya retirado el consentimiento. No aplicará cuando existan obligaciones legales de conservación.
-
Oposición: oponerse al tratamiento de sus datos por motivos personales legítimos.
-
Portabilidad: solicitar la entrega de sus datos en formato reutilizable, cuando proceda.
-
Limitación del tratamiento y revocación del consentimiento.
7.1 Procedimiento de Ejercicio de Derechos
-
El titular deberá enviar una solicitud escrita a [EMAIL DE PRIVACIDAD] o mediante carta certificada al domicilio de la Empresa.
-
La solicitud debe contener: nombre completo y RUT; derecho que desea ejercer; descripción clara de la solicitud; y algún documento de identificación.
-
La Empresa responderá dentro del plazo legal (generalmente 15 días hábiles) informando la resolución o solicitando información adicional si fuera necesario.
-
Si el titular considera que la respuesta es insatisfactoria, puede recurrir a la Agencia de Protección de Datos Personales o al SERNAC.
8. Destinatarios y Transferencias de Datos
La Empresa no vende ni arrienda datos personales. Los datos podrán ser comunicados a terceros en los siguientes casos:
-
Prestadores de servicios tecnológicos o bancarios (por ejemplo, hosting, pasarelas de pago), quienes deberán tratar los datos bajo estricta confidencialidad y conforme a la presente política.
-
Servicio de Impuestos Internos y otras autoridades para cumplir obligaciones legales.
-
Asesores legales o auditores, bajo cláusulas de confidencialidad.
No se realizan transferencias internacionales de datos, salvo cuando sea imprescindible para el servicio y existan garantías adecuadas de protección de datos (servidores ubicados en países con legislación equivalente o cláusulas contractuales aprobadas). En todo caso, se informará al titular y se solicitará su consentimiento cuando corresponda.
9. Seguridad de la Información
La Empresa aplica medidas técnicas y organizativas razonables para proteger los datos personales, como:
-
Cifrado de la información durante la transmisión mediante protocolos SSL/TLS.
-
Almacenamiento en servidores seguros y controlados con acceso limitado.
-
Mecanismos de autenticación y contraseñas robustas.
-
Copias de respaldo y políticas de recuperación ante desastres.
-
Capacitación y acuerdos de confidencialidad con el personal encargado del tratamiento.
-
Revisión periódica de las medidas de seguridad y actualizaciones conforme a la legislación y estándares internacionales.
10. Uso de Cookies y Tecnologías Similares
Nuestro sitio web utiliza cookies propias y de terceros para facilitar la navegación y analizar el uso de la plataforma. Los tipos de cookies incluyen:
-
Técnicas: permiten el funcionamiento básico del sitio (inicio de sesión, carrito de compra).
-
Preferencias o personalización: recuerdan preferencias del usuario como idioma o región.
-
Estadísticas (analíticas): ayudan a comprender cómo utilizan los usuarios el sitio y permiten mejorarlo.
-
Marketing: permiten ofrecer publicidad relevante.
El usuario puede configurar su navegador para aceptar o rechazar cookies. Al deshabilitar ciertas cookies, partes del sitio pueden no funcionar adecuadamente. Se proporciona un enlace a las instrucciones de configuración de cookies en la política de cookies del sitio.
11. Menores de Edad
Los servicios están dirigidos a personas mayores de 18 años. La Empresa no recopila intencionalmente datos personales de menores sin la autorización de sus padres o tutores. Si se detectan datos de menores recogidos sin consentimiento, se eliminarán de forma inmediata.
12. Notificación de Brechas de Seguridad
En caso de una violación de seguridad que comprometa datos personales, la Empresa notificará a la Agencia de Protección de Datos Personales dentro de 72 horas desde que tenga conocimiento del incidente, informando la naturaleza de la violación, los datos afectados y las medidas adoptadas. Además, se comunicará directamente con los titulares cuando exista riesgo alto para sus derechos o libertades.
13. Modificaciones de la Política
La Empresa podrá actualizar esta política para adaptarla a cambios legales, regulatorios o a mejoras del servicio. Toda modificación sustancial será comunicada mediante un aviso destacado en el sitio y un correo electrónico a los titulares registrados, con al menos 30 días de anticipación. El uso continuado del sitio después de la notificación implicará aceptación de las nuevas condiciones.
14. Autoridades de Control y Reclamos
-
Agencia de Protección de Datos Personales: entidad estatal encargada de fiscalizar y velar por el cumplimiento de la Ley 21.719.
-
Servicio Nacional del Consumidor (SERNAC): para controversias sobre derechos del consumidor y comercio electrónico (www.sernac.cl, teléfono 800 700 100).
El titular podrá acudir a estas autoridades si considera vulnerados sus derechos. Adicionalmente, puede ejercer acciones legales ante los Tribunales Ordinarios de Justicia.
15. Contacto
Para consultas, reclamos o ejercicio de sus derechos de protección de datos, puede contactarse con:
-
Correo electrónico de privacidad: [EMAIL DE PRIVACIDAD/DPO]
-
Teléfono: [NÚMERO]
-
Dirección: [DIRECCIÓN COMPLETA]
-
Horario de atención: [HORARIO]
Última actualización: [FECHA]