Política de privacidad de datos
I. Presentación y alcance
La presente Política de Privacidad (la "Política") detalla cómo DCANJE SpA y/o APPRECIO (en adelante, en conjunto "APPRECIO", el "responsable del tratamiento") tratan y protegen los datos personales de usuarios, clientes, proveedores y/o interesados en sus productos o servicios, establece los alcances y responsabilidades de APPRECIO en dicho tratamiento, e informa los derechos de las personas titulares de los datos y la forma de ejercerlos.
Esta Política no aplica a datos recolectados por terceros en sitios o plataformas ajenas a APPRECIO, sobre los cuales APPRECIO no tiene control. En tales casos rigen las políticas de privacidad de dichos terceros.
Responsable del tratamiento:
DCANJE SpA – APPRECIO
Domicilio: Ricardo Lyon 967, Providencia, Región Metropolitana, Chile.
Correo: soporte@apprecio.com
WhatsApp: + 569 8249 2087.
II. Marco normativo y principios
APPRECIO realiza el tratamiento conforme a la normativa chilena vigente (Ley 19.628 mientras esté vigente y, sin perjuicio de que se ajusta a la Ley 21.719 de Protección de Datos Personales con entrada en vigor el 1 de diciembre de 2026), y buenas prácticas internacionales (ISO/IEC 27001:2022; NIST CSF 2.0).
Principios cuales rigen nuestras políticas: licitud; finalidad; proporcionalidad y minimización; calidad, actualización; seguridad y confidencialidad; transparencia; responsabilidad proactiva.
III. Definiciones relevantes
- Dato personal: información que identifica o puede identificar a una persona natural.
- Dato sensible: información cuyo uso indebido puede afectar derechos fundamentales (salud, biometría, etc.).
- Tratamiento de datos: cualquier operación o complejo de operaciones o procedimientos técnicos, de carácter automatizado o no, que permitan recolectar, almacenar, grabar, organizar, elaborar, seleccionar, extraer, confrontar, interconectar, disociar, comunicar, ceder, transferir, transmitir o cancelar datos de carácter personal, o utilizarlos en cualquier otra forma.
- Consentimiento: Toda manifestación de voluntad libre e informada mediante la cual el titular de datos, su representante legal o mandatario, según corresponda, autoriza en forma expresa y por escrito el tratamiento de los datos personales que le conciernen.
- Titular: persona natural a la que pertenecen los datos.
- Anonimización: Uso de un conjunto de técnicas para modificar datos de manera que se elimine de forma irreversible la capacidad de asociarlos a una persona física identificada o identificable. Este proceso debe cumplir con una "prueba de razonabilidad", considerando no solo los aspectos técnicos, sino también los factores contextuales. Estos elementos pueden variar según el caso y la probabilidad de que los datos puedan ser reidentificados a través de esfuerzos razonables, tomando en cuenta el riesgo inherente a la exposición de los datos en cuestión.
- Responsable del tratamiento: Persona natural o jurídica, pública o privada, a quien compete decidir acerca del tratamiento de datos personales, sus medios y fines, con independencia de si los datos son tratados directamente por él o a través de un tercero o encargado del tratamiento o procesador de datos.
- Incidente de seguridad: evento que afecta la confidencialidad, integridad o disponibilidad de la información o de los sistemas.
- Vulneración de datos personales: acceso, divulgación, alteración, pérdida y destrucción no autorizada de datos personales.
IV. Datos que recopilamos
APPRECIO únicamente recolecta los siguientes datos personales, proporcionados por el titular en los canales habilitados:
- Nombre y Apellido
- RUT
- Celular
- Sexo
- Fecha de Nacimiento
- Dirección: solo cuando un usuario canjea productos; se registra la primera vez que canjea un producto del catálogo, para fines de entrega y trazabilidad logística.
V. Finalidades del tratamiento
APPRECIO tratará los datos exclusivamente para los fines determinados, explícitos y legítimos informados al titular:
- Prestación del servicio y operación del programa de fidelización y canje (gestión de cuenta, canjes, envíos, atención de requerimientos).
- Gestión de comunicaciones de servicio (confirmaciones, estados de canje, incidencias logísticas).
- Seguridad y prevención de fraude (verificación de identidad; controles antifraude).
- Cumplimiento de obligaciones legales, regulatorias y atención de requerimientos de autoridades competentes.
- Mejora del servicio y calidad (análisis internos, métricas, encuestas de satisfacción).
- Comunicaciones comerciales (ofertas, novedades) solo con consentimiento cuando sea exigido por la normativa aplicable.
- Marketing personalizado y ofertas comerciales: El tratamiento de datos incluirá el análisis del uso de los puntos acumulados en el programa de fidelización para personalizar las ofertas comerciales y promociones enviadas al titular, basadas en su historial de canjes y preferencias.
- No se realizan tratamientos incompatibles con las finalidades informadas ni se recolectan categorías de datos diferentes a las aquí listadas sin informar y recabar la base legal correspondiente.
VI. Bases legales
APPRECIO trata datos personales cuando concurre alguna de estas bases:
- Consentimiento del titular.
- Ejecución de contrato, prestación del servicio (registro de cuenta, canjes, logística de envío).
- Cumplimiento de obligaciones legales y regulatorias.
- Interés legítimo de APPRECIO (seguridad, antifraude, mejora del servicio), ponderado frente a los derechos del titular.
VII. Conservación
Los datos personales serán conservados únicamente durante el tiempo estrictamente necesario para cumplir con las finalidades informadas al titular y para cumplir con las obligaciones legales, tributarias, contables o contractuales que resulten aplicables. Una vez cumplidas dichas finalidades y vencidos los plazos legales de retención, APPRECIO procederá a eliminar los datos de manera segura o, cuando corresponda, a anonimizar la información de forma que no pueda asociarse a una persona natural identificada o identificable.
La determinación del plazo de conservación dependerá del tipo de dato y de su finalidad. En el caso de los puntos de fidelidad, los datos asociados a estos serán conservados durante todo el período en que dichos puntos sean válidos y mientras estén vigentes, es decir, hasta un plazo máximo de 2 años desde la última actividad que genere puntos o hasta que el titular utilice o canjee dichos puntos. Una vez transcurrido este plazo sin que se haya hecho uso de los puntos, APPRECIO procederá a la eliminación de los datos relacionados o a su anonimización.
Los datos de identificación y contacto vinculados a la prestación del servicio y a los procesos de canje se mantendrán durante la relación contractual y hasta por el período legal necesario para responder a eventuales reclamos, auditorías o responsabilidades posteriores. En el caso de la dirección recolectada exclusivamente en el primer canje de productos, ésta se conservará mientras sea indispensable para fines logísticos y de trazabilidad, y por el tiempo que exijan las normas tributarias y contables aplicables.
Asimismo, algunos registros vinculados a la atención de soporte o comunicaciones con el cliente podrán conservarse por un plazo limitado con fines de control de calidad, resolución de disputas o defensa ante reclamos. Los datos tratados con fines comerciales se mantendrán únicamente mientras el titular no revoque el consentimiento otorgado. En dicho caso, se eliminarán o se incorporarán en una lista de exclusión para garantizar que no se le envíen nuevas comunicaciones.
APPRECIO también conservará información por plazos mayores en los casos en que sea necesario para prevenir fraudes, cumplir con obligaciones de auditoría o dar respuesta a investigaciones regulatorias o procesos judiciales. En tales casos, se aplicará un "legal hold" que suspenderá la eliminación hasta que el proceso se encuentre completamente resuelto.
Finalmente, todos los procesos de eliminación se realizan bajo estándares de seguridad que incluyen técnicas de borrado lógico, sobreescritura, anonimización o destrucción certificada de soportes físicos, según corresponda. Con ello, APPRECIO garantiza que los datos no permanezcan en sistemas activos ni en respaldos más allá del ciclo de retención definido.
VIII. Encargados
APPRECIO puede recurrir a encargados (proveedores tecnológicos y logísticos) que tratan datos por cuenta de APPRECIO bajo contratos con obligaciones de confidencialidad y seguridad equivalentes a las propias.
IX. Derechos del titular y ejercicio
Los titulares de datos personales cuentan con diversos derechos reconocidos por la Ley 21.719 y normas relacionadas, los cuales APPRECIO garantiza y facilita a través de los canales habilitados Acceso a sus datos.
- Derecho de Acceso: Permite al titular conocer si APPRECIO está tratando sus datos, cuáles son, con qué finalidad, de dónde provienen, a quién se comunican y el plazo previsto de conservación.
- Derecho de Rectificación: Faculta al titular a exigir que sus datos personales sean corregidos o actualizados cuando resulten inexactos, incompletos, equívocos o desactualizados, garantizando que la información sea veraz y adecuada.
- Derecho de Supresión o Cancelación: Autoriza al titular a solicitar la eliminación de sus datos cuando el tratamiento carezca de fundamento legal, las finalidades para las que fueron recabados se hayan cumplido, o cuando el consentimiento otorgado sea revocado.
- Derecho de Oposición: Permite al titular impedir o poner fin al tratamiento de sus datos en casos legalmente procedentes, por ejemplo, cuando existan motivos fundados relacionados con su situación particular o cuando el tratamiento tenga fines de marketing directo.
- Derecho de Bloqueo: Consiste en la suspensión temporal del tratamiento de los datos personales en situaciones determinadas por la ley, como cuando se discute su exactitud o licitud, hasta que se adopte una decisión definitiva.
- Derecho de Portabilidad: Otorga al titular la facultad de recibir sus datos personales en un formato estructurado, de uso común y lectura automática, y de transferirlos a otro responsable del tratamiento, siempre que sea técnicamente posible.
- Derecho a no ser objeto de decisiones exclusivamente automatizadas: Reconoce la facultad del titular de no quedar sometido a decisiones que se adopten únicamente sobre la base de un tratamiento automatizado de datos incluida la elaboración de perfiles y que produzcan efectos jurídicos o afecten significativamente su esfera personal. En estos casos, el titular podrá solicitar la intervención de una persona, expresar su punto de vista y/o impugnar la decisión.
Estos derechos deben ejercerse por los titulares escribiendo al correo electrónico: soporte@apprecio.com o por WhatsApp + 569 8249 2087.
X. Seguridad de la información e incidentes
APPRECIO aplica medidas técnicas y organizativas razonables alineadas a buenas prácticas (ISO/IEC 27001, segregación de funciones, control de accesos, registro de eventos, cifrado en tránsito y descanso cuando corresponda, gestión de vulnerabilidades, respaldo y recuperación).
Gestión de incidentes y protocolos de vulneración:
- APPRECIO cuenta con Equipo de Respuesta a Incidentes (ERI) y Comité de Manejo de Crisis (CMC), con roles, criterios de activación y clasificación por niveles (Crítico/Alto/Medio/Bajo).
- Ante vulneración de datos personales, se activan las fases de contención, preservación de evidencia, investigación forense, erradicación y recuperación, con comunicación interna y externa según matriz, y notificación a titulares y o autoridad competente dentro de los plazos legales aplicables.
- APPRECIO mantiene plantillas y flujos de comunicación y un procedimiento tipo con tiempos entregables, además de métricas, lecciones aprendidas y mejora continua.
XI. Menores de edad
Si se tratan datos de menores, se solicitará el consentimiento del representante legal cuando sea exigido por la normativa aplicable y se aplicarán salvaguardas reforzadas.
XII. Transferencias internacionales de datos
APPRECIO podrá transferir datos personales a terceros ubicados fuera de Chile únicamente en los siguientes supuestos y bajo las garantías que exige la normativa vigente:
En primer lugar, la transferencia se permitirá cuando el país de destino ofrezca un nivel adecuado de protección de datos personales, equivalente al reconocido por la legislación chilena.
Cuando el país receptor no cuente con dicho nivel, APPRECIO garantizará la protección de los datos mediante la suscripción de cláusulas contractuales tipo, acuerdos de transferencia con garantías adecuadas, o mediante el uso de normas corporativas vinculantes, todo ello con autorización expresa del titular cuando corresponda.
En cualquier caso, la transferencia se realizará siempre sobre la base de una finalidad legítima, informada al titular y de conformidad con los principios de licitud, proporcionalidad y minimización. Además, se asegurará que los destinatarios asuman obligaciones equivalentes de seguridad, confidencialidad y respeto a los derechos de los titulares, tales como acceso, rectificación, supresión, oposición, bloqueo, portabilidad y el derecho a no ser objeto de decisiones automatizadas.
El titular será debidamente informado de la transferencia internacional de sus datos, indicando el país de destino, la entidad receptora y la finalidad específica del tratamiento. En ningún caso APPRECIO realizará transferencias internacionales con fines contrarios a la ley, ni cederá datos a terceros sin base legal válida o sin haber obtenido el consentimiento cuando éste sea exigido.
No se venden datos personales.
XIII. Cambios en esta Política
APPRECIO podrá modificar esta Política para reflejar cambios normativos, operativos o tecnológicos. Cuando el cambio sea sustancial, se comunicará por canales oficiales y, si corresponde, se solicitará un nuevo consentimiento.
XIV. Datos de contacto
- Responsable: DCANJE SpA / APPRECIO
- Dirección: Ricardo Lyon 967, Providencia, Región Metropolitana, Chile.
- Correo: soporte@apprecio.com
- WhatsApp: + 569 8249 2087.