Política de Privacidad y Protección de Datos Personales

Versión: 1.0
Fecha: 09.06.026

Introducción

En cumplimiento de lo dispuesto en la Ley Nº 19.628 sobre Protección de los Datos Personales (en adelante "la Ley"), mediante esta Política de Privacidad, Colgram S.A. (en adelante "Colgram"), informa a los usuarios de su sitio web https://www.colloky.cl (en adelante el "Sitio") y demás canales de venta, acerca de la forma en que realiza el tratamiento de datos personales y los derechos que les asisten en calidad de titulares de los mismos.

Definiciones

a) Datos personales: cualquier información vinculada o referida a una persona natural identificada o identificable. Se considerará identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante uno o más identificadores, tales como el nombre, el número de cédula de identidad, el análisis de elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona.

b) Datos personales sensibles: tendrán esta condición aquellos datos personales que se refieren a las características físicas o morales de las personas o a hechos o circunstancias de su vida privada o intimidad, que revelen el origen étnico o racial, la afiliación política, sindical o gremial, la situación socioeconómica, las convicciones ideológicas o filosóficas, las creencias religiosas, los datos relativos a la salud, al perfil biológico humano, los datos biométricos, y la información relativa a la vida sexual, a la orientación sexual y a la identidad de género de una persona natural.

c) Titular de datos personales o titular: persona natural, identificada o identificable, a quien conciernen o se refieren los datos personales.

d) Tratamiento de datos personales: cualquier operación o conjunto de operaciones o procedimientos técnicos, de carácter automatizado o no, que permitan de cualquier forma recolectar, procesar, almacenar, comunicar, transmitir o utilizar datos personales o conjuntos de datos personales.

e) Consentimiento: toda manifestación de voluntad libre, específica, inequívoca e informada, otorgada a través de una declaración o una clara acción afirmativa, mediante la cual el titular de datos, su representante legal o mandatario, según corresponda, autoriza el tratamiento de los datos personales que le conciernen. El consentimiento puede ser revocado en cualquier momento y sin expresión de causa, utilizando medios similares o equivalentes a los empleados para su otorgamiento.

Identificación del responsable del tratamiento

Datos tratados por Colgram

Colgram trata los siguientes datos personales relativos a clientes, usuarios del Sitio y personas que interactúan con sus canales de venta:

• Datos identificativos de personas naturales, tales como nombre completo, RUT, domicilio, teléfonos de contacto y correo electrónico.

• Datos relativos a compras realizadas, incluyendo historial de compras, productos adquiridos, montos y medios de pago utilizados.

• Datos de despacho y facturación, incluyendo dirección de envío, comuna, región y datos de la boleta o factura.

• Datos recopilados a través de cookies, herramientas tecnológicas y navegación en el Sitio.

Origen de los datos

Colgram obtiene y trata datos personales a partir de las siguientes fuentes:

a) Información entregada directamente por el usuario al registrarse en el Sitio, realizar una compra, solicitar un despacho o contactarse con el servicio de atención al cliente.

b) Datos facilitados voluntariamente por el usuario al suscribirse a comunicaciones comerciales, newsletters o programas promocionales.

c) Información generada automáticamente durante la navegación en el Sitio mediante cookies y tecnologías similares.

Legitimación y finalidad del tratamiento de datos personales

Colgram trata los datos personales de sus usuarios para las siguientes finalidades, siempre con una base de legitimidad conforme a la Ley:

(a) Gestionar y procesar las compras realizadas en el Sitio, incluyendo la verificación de la identidad del comprador, el procesamiento del pago y la coordinación del despacho de los productos adquiridos.

(b) Atender consultas, reclamos y solicitudes de los usuarios a través de los canales de servicio al cliente habilitados por Colgram.

(c) Enviar comunicaciones comerciales y promocionales, siempre que el usuario haya otorgado su consentimiento para ello, el cual podrá revocar en cualquier momento.

(d) Realizar análisis estadísticos y estudios de mercado para mejorar los productos y servicios ofrecidos en el Sitio, utilizando datos disociados cuando sea posible.

(e) Cumplir con obligaciones legales y regulatorias aplicables, incluyendo obligaciones tributarias y de protección al consumidor.

(f) Prevenir fraudes y garantizar la seguridad de las transacciones realizadas a través del Sitio.

Comunicación de datos a terceros

Colgram no comunica ni cede a terceros los datos de carácter personal registrados por los usuarios en el Sitio, salvo en los siguientes casos:

a) Con proveedores que colaboran en la operación del Sitio, el procesamiento de pagos, la logística de despacho y otros servicios necesarios para la ejecución de las compras.

b) Con empresas relacionadas del grupo empresarial al que pertenece Colgram, cuando resulte necesario para finalidades operativas o comerciales permitidas por la normativa, aplicando salvaguardas adecuadas.

c) Con terceros con los que existan acuerdos comerciales orientados a la oferta de productos y servicios, compartiendo únicamente la información pertinente, conforme a la regulación aplicable y bajo obligaciones contractuales de confidencialidad y protección de datos.

d) Con autoridades judiciales o administrativas cuando sea necesario para cumplir obligaciones legales.

Toda comunicación de los datos personales a terceros se realizará conforme a las bases de licitud aplicables y, cuando proceda, con el consentimiento del titular.

Transferencias internacionales

Colgram podrá transferir los datos personales que trata a terceros que no se encuentran en el territorio nacional, en los siguientes casos:

a) Cuando la entidad a quien se realiza la transferencia se encuentre sujeta al ordenamiento jurídico de un país que proporcione niveles adecuados de protección de datos personales.

b) Cuando la transferencia de datos quede amparada por cláusulas contractuales, normas corporativas vinculantes, u otros instrumentos jurídicos suscritos entre el responsable que efectúa la transferencia y el responsable o tercero mandatario que la reciba, y en ellas se establezcan garantías adecuadas.

c) Cuando el responsable que efectúa la transferencia y el responsable o tercero mandatario que la recibe, adopten un modelo de cumplimiento o mecanismo de certificación y en ellos se establezcan garantías adecuadas.

Sin perjuicio de lo anterior, Colgram podrá realizar transferencias internacionales de datos sin decisión de adecuación ni garantías en los casos señalados en la Ley.

Derechos de los titulares

Todo titular tiene derecho a obtener información sobre cómo sus datos personales son tratados, a revocar su consentimiento en cualquier momento y sin expresión de causa, utilizando medios similares o equivalentes a los empleados para su otorgamiento, y a ejercer los derechos que la Ley le reconoce frente al responsable del tratamiento. Estos derechos comprenden: acceso, rectificación, supresión, oposición, portabilidad y bloqueo temporal del tratamiento, todos de carácter personal, intransferible e irrenunciable.
A continuación, se describen los derechos y sus alcances conforme a la Ley:

a) Derecho de acceso: El titular puede solicitar y obtener confirmación acerca de si sus datos son tratados por Colgram, acceder a ellos y recibir información sobre los datos tratados y su origen, las finalidades, las categorías o identidad de destinatarios a quienes se han comunicado o se prevea comunicar, el período de tratamiento, y, cuando corresponda, los intereses legítimos del responsable y la lógica significativa aplicada en tratamientos automatizados.

b) Derecho de rectificación: El titular puede obtener la rectificación de datos inexactos, desactualizados o incompletos que Colgram esté tratando; una vez rectificados, no podrán volverse a tratar los datos sin rectificación y, de corresponder, Colgram deberá comunicar la rectificación a quienes hayan recibido dichos datos, salvo imposibilidad o esfuerzo desproporcionado.

c) Derecho de supresión: El titular puede exigir la eliminación de sus datos personales cuando: no sean necesarios para los fines del tratamiento; haya revocado su consentimiento y no exista otra base de licitud; los datos se hayan obtenido o tratado ilícitamente; los datos sean caducos; deba cumplirse una sentencia, resolución de la autoridad de protección de datos u obligación legal; o cuando haya ejercido su derecho de oposición y no exista otro fundamento legal para el tratamiento.

d) Derecho de oposición: El titular puede oponerse a un tratamiento específico en los siguientes casos: cuando la base de licitud sea el interés legítimo del responsable, en cuyo caso el responsable deberá cesar el tratamiento salvo que acredite motivos legítimos imperiosos prevalentes; cuando el tratamiento se realice exclusivamente con fines de mercadotecnia o marketing directo, incluida la elaboración de perfiles; o cuando el tratamiento recaiga sobre datos obtenidos de fuentes de acceso público y no exista otro fundamento legal.

e) Derecho a la portabilidad: El titular puede solicitar y recibir una copia de los datos personales que ha facilitado a Colgram en un formato electrónico estructurado, genérico y de uso común, y transferirlos a otro responsable, o solicitar su transmisión directa cuando sea técnicamente posible, siempre que el tratamiento sea automatizado y se base en el consentimiento. El ejercicio de este derecho no implica la supresión de los datos ante Colgram, salvo que el titular lo solicite conjuntamente.

f) Derecho de bloqueo temporal: Cuando el titular formule una solicitud de rectificación, supresión u oposición, puede requerir el bloqueo temporal del tratamiento respecto de los datos cubiertos por su solicitud, debiendo el responsable resolver este requerimiento fundado dentro de dos días hábiles y absteniéndose de tratar los datos bloqueados mientras no se resuelva. El bloqueo no afecta el almacenamiento.

Procedimiento de ejercicio de derechos

El titular de datos personales podrá ejercer en cualquier momento sus derechos de acceso, rectificación, supresión, oposición, portabilidad y bloqueo temporal, de conformidad con la normativa vigente en materia de protección de datos personales.

1. Ingreso de la solicitud.
   Para ejercer los referidos derechos o consultar cualquier cuestión relativa al tratamiento de sus datos de carácter personal, el titular deberá enviar un correo electrónico a SAC@Colgram.com o contactarse telefónicamente al +562 3327 7700.

La solicitud deberá contener, a lo menos, las siguientes menciones:

a) Individualización del titular y, en su caso, de su representante legal o mandatario, con verificación de identidad conforme a los procedimientos, formas y modalidades que establezca la Agencia de Protección de Datos Personales.

b) Indicación de un domicilio, correo electrónico u otro medio equivalente para comunicar la respuesta.

c) Identificación de los datos personales o del tratamiento específico respecto del cual se ejerce el derecho.

d) En las solicitudes de rectificación, las modificaciones o actualizaciones precisas y, cuando corresponda, los antecedentes que las sustenten.
e) En las solicitudes de supresión, se deberá indicar la causal invocada y, si procede, los antecedentes que la sustenten.

f) En las solicitudes de oposición, se deberá indicar la causal invocada y, en el caso de oposición fundada en interés legítimo, una breve fundamentación y, si lo desea, antecedentes pertinentes.

El ejercicio de los derechos de rectificación, supresión y oposición será siempre gratuito, y el de acceso al menos una vez por trimestre; se podrán cobrar costos directos por solicitudes adicionales de acceso o portabilidad en el mismo trimestre.

1. Acuse de recibo.
   Colgram emitirá un acuse de recibo por el mismo medio en que se haya presentado la solicitud.

2. Plazo de respuesta.
   Colgram responderá al requerimiento dentro del plazo de dos (2) días hábiles contado desde la fecha de ingreso de la solicitud.

3. Bloqueo temporal del tratamiento.
   Cuando el titular solicite de manera fundada la rectificación, supresión u oposición respecto de determinado tratamiento, podrá requerir adicionalmente el bloqueo temporal de los datos involucrados. Colgram resolverá dicha solicitud dentro de un plazo de dos (2) días hábiles, y mientras se encuentre pendiente de resolución, se abstendrá de tratar los datos sujetos a bloqueo, sin perjuicio de su almacenamiento.

4. Denegación fundada y reclamación.
   En caso de que la solicitud sea denegada total o parcialmente, la decisión será fundada, indicando los motivos que la justifican.

Medidas de seguridad e incidentes

Colgram ha adoptado medidas de seguridad técnicas y organizativas apropiadas para garantizar la confidencialidad, integridad, disponibilidad y resiliencia de los sistemas de tratamiento, y para prevenir el acceso o tratamiento no autorizado, pérdida, alteración o destrucción de los datos personales.
Para cumplir los objetivos de seguridad, Colgram cuenta con la tecnología SSL (Secure Sockets Layer) que asegura tanto la autenticidad del Sitio como el cifrado de toda la información que entrega el usuario. Esta tecnología permite que la información de carácter personal del usuario, como su nombre, dirección y datos de pago, sean codificados antes de que viajen a través de Internet.

Importante: Colgram NO almacena ni conserva la información de la tarjeta bancaria del usuario. En caso de producirse una vulneración a las medidas de seguridad que ocasione la destrucción, pérdida, filtración, alteración accidental o ilícita, o el acceso o comunicación no autorizados a datos personales, Colgram reportará sin dilaciones indebidas a los titulares afectados, especialmente cuando el incidente involucre datos personales sensibles o datos relativos a niños o niñas menores de catorce años.

Tratamiento de datos por encargados

Colgram podrá encomendar a terceros proveedores el tratamiento de datos personales por cuenta y bajo las instrucciones de Colgram, en calidad de encargados del tratamiento. Dicho tratamiento se regirá siempre por contratos que cumplan con los requisitos establecidos en la normativa vigente, los cuales deberán contemplar, al menos, lo siguiente:

1. Delimitación del encargo.
   El contrato especificará de manera clara el objeto, duración, finalidades del tratamiento, tipos de datos personales involucrados y las categorías de titulares a las cuales dichos datos corresponden.

2. Prohibiciones y restricciones de uso.
   El encargado no podrá utilizar los datos personales para fines propios ni cederlos o comunicarlos a terceros, salvo que cuente con la autorización previa y expresa de Colgram o que exista una obligación legal que así lo permita o exija. Asimismo, el encargado no podrá delegar parte o la totalidad del encargo, salvo que conste una autorización específica y por escrito de Colgram.

3. Medidas de seguridad e incidentes.
   El encargado deberá implementar medidas técnicas y organizativas adecuadas para proteger los datos personales, asegurando su confidencialidad, integridad, disponibilidad y resiliencia. Además, estará obligado a reportar a Colgram, sin dilaciones indebidas, cualquier incidente de seguridad que pueda afectar datos personales tratados en el marco del encargo.

4. Terminación del encargo.
   Finalizado el servicio, el encargado deberá suprimir o devolver a Colgram todos los datos personales que obren en su poder, así como cualquier copia o respaldo de los mismos, salvo que exista una obligación legal que exija su conservación.

Comunicaciones promocionales o publicitarias

El usuario que otorgue su consentimiento autoriza el envío de comunicaciones promocionales o publicitarias por correo electrónico. En cualquier momento, el usuario podrá revocar dicha autorización y solicitar la suspensión de las comunicaciones, haciendo clic en el enlace dispuesto para ello en cada comunicación o contactando a Colgram a través de los canales indicados en esta Política. Colgram puede tardar hasta siete días hábiles para procesar la solicitud de suspensión. El titular tiene derecho a oponerse al tratamiento de sus datos con fines de mercadotecnia o marketing directo.

Otros sitios web

A partir de la navegación en el Sitio, el usuario podría redireccionarse a otros sitios web. Colgram no es responsable de las políticas de privacidad y seguridad de dichos sitios.
Toda la información del Sitio es propiedad de Colgram, por lo tanto, no se puede modificar, copiar, extraer o utilizar de otra manera sin el consentimiento previo, expreso y por escrito de Colgram.

Modificaciones a esta Política

Colgram se reserva el derecho de modificar esta Política de Privacidad en cualquier momento, publicando la versión actualizada en el Sitio con indicación de su fecha de entrada en vigencia. Se recomienda a los usuarios revisar periódicamente esta Política.

Legislación aplicable

Esta Política de Privacidad se rige por la Ley Nº 19.628 sobre Protección de los Datos Personales, y demás normativa aplicable en la República de Chile.