Política de privacidad de datos
POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS PERSONALES
La presente Política de Privacidad (en adelante, la “Política”) describe cómo la Empresa, que opera bajo distintas marcas comerciales, incluyendo Apprecio y Dcanje, recopila, utiliza, almacena, comparte y protege los datos personales de las personas que acceden y/o utilizan los sitios web, aplicaciones móviles y demás canales digitales de la Empresa (en adelante, la “Plataforma”).
ALCANCE INTERNACIONAL Y NORMATIVA APLICABLE
La Empresa opera en distintos países del continente americano, bajo diferentes marcas comerciales. En cada país, el tratamiento de datos personales se rige por la legislación y normativa vigente en el territorio donde el Usuario se registra, utiliza la Plataforma y/o donde se ejecuta el servicio asociado.
En caso de existir discrepancias entre esta versión internacional y la Política de Privacidad local aplicable a un país específico, prevalecerá la Política local correspondiente al país del Usuario y/o al territorio donde se realice el tratamiento principal de los datos.
Puedes revisar las políticas locales (o documentos aplicables) en los siguientes enlaces:
- Chile (CL): Política de Privacidad Chile
- Perú (PE): Política de Privacidad Perú
- Colombia (CO): Política de Privacidad Colombia
- Ecuador (EC): Política de Privacidad Ecuador
- México (MX): Política de Privacidad México
DEFINICIONES
Empresa: Persona jurídica responsable de la operación de la Plataforma y del tratamiento de datos personales, bajo la marca comercial correspondiente en cada país.
Usuario: Persona natural que accede, navega, se registra y/o utiliza la Plataforma.
Datos Personales: Información que identifica o hace identificable a una persona natural.
Tratamiento: Cualquier operación realizada sobre datos personales, como recolección, almacenamiento, uso, comunicación, transferencia, supresión, entre otras.
DATOS QUE PODRÍAMOS RECOPILAR
Dependiendo del país, del canal utilizado y del tipo de relación con el Usuario, la Empresa podría recopilar y tratar las siguientes categorías de datos:
- Datos de identificación: nombre, apellidos, documento de identidad (o equivalente), fecha de nacimiento (cuando aplique), y otros datos requeridos para registro y validación.
- Datos de contacto: correo electrónico, teléfono, dirección (cuando aplique).
- Datos de cuenta y seguridad: credenciales (en formato cifrado/hasheado), registros de acceso, recuperación de cuenta y medidas antifraude.
- Datos transaccionales y operativos: actividad en la Plataforma, historial de canjes, transferencias, solicitudes, validaciones y estados asociados.
- Datos de dispositivo y navegación: IP, identificadores del dispositivo, sistema operativo, navegador, eventos de uso, cookies y tecnologías similares (según configuración del Usuario y normativa aplicable).
- Datos de atención y soporte: solicitudes, reclamos, conversaciones con soporte, encuestas y retroalimentación.
FINALIDADES DEL TRATAMIENTO
La Empresa podrá tratar los datos personales para las siguientes finalidades, según corresponda:
- Habilitar el registro, autenticación y administración de la cuenta del Usuario.
- Operar la Plataforma y permitir el acceso a funcionalidades, beneficios y/o servicios disponibles.
- Gestionar procesos asociados a canjes, transferencias, validaciones y entrega de beneficios.
- Prevenir, detectar e investigar fraudes, abusos, accesos no autorizados y/o incidentes de seguridad.
- Atender solicitudes, consultas, reclamos y proporcionar soporte.
- Realizar análisis internos, métricas y mejoras de la Plataforma, incluyendo calidad, experiencia y seguridad.
- Enviar comunicaciones operativas y/o informativas (por ejemplo: confirmaciones, alertas, cambios de políticas).
- Enviar comunicaciones comerciales y/o promocionales cuando exista base legal habilitante y/o consentimiento, y permitir la baja cuando corresponda.
- Cumplir obligaciones legales, regulatorias, contractuales y requerimientos de autoridad competente.
BASES LEGALES
Las bases legales para el tratamiento de datos personales dependerán del país aplicable e incluirán, según corresponda: (i) la ejecución de un contrato o relación con el Usuario, (ii) el cumplimiento de obligaciones legales, (iii) el interés legítimo (por ejemplo, seguridad y prevención de fraude), y/o (iv) el consentimiento del Usuario cuando la normativa lo exija.
COMPARTICIÓN DE DATOS Y ENCARGADOS
La Empresa podrá compartir datos personales con terceros únicamente cuando sea necesario para cumplir las finalidades descritas, tales como:
- Proveedores y encargados de tratamiento: servicios tecnológicos, hosting, analítica, mensajería, verificación, soporte y seguridad.
- Empresas adheridas o aliados operativos: cuando sea necesario para validar la participación del Usuario, habilitar beneficios, procesar solicitudes o resolver discrepancias.
- Autoridades competentes: cuando exista una obligación legal o un requerimiento válido.
En todos los casos, la Empresa adoptará medidas razonables para exigir a estos terceros estándares adecuados de confidencialidad y seguridad, conforme a la normativa aplicable.
TRANSFERENCIAS INTERNACIONALES
En caso de que, por necesidades operativas o tecnológicas, los datos personales deban ser tratados desde o hacia servidores ubicados en otros países, la Empresa realizará dichas transferencias conforme a la normativa aplicable, adoptando salvaguardas razonables para proteger los datos personales (por ejemplo, acuerdos contractuales, medidas de seguridad y políticas internas).
PLAZOS DE CONSERVACIÓN
La Empresa conservará los datos personales durante el tiempo necesario para cumplir las finalidades descritas en esta Política, para atender obligaciones legales y/o para la defensa de eventuales reclamos. Posteriormente, serán eliminados o anonimizados, conforme a la normativa aplicable.
SEGURIDAD DE LA INFORMACIÓN
La Empresa implementa medidas técnicas y organizativas razonables para proteger los datos personales contra acceso no autorizado, pérdida, alteración o divulgación. Sin embargo, ningún sistema es completamente infalible, por lo que el Usuario reconoce que el riesgo cero no existe en sistemas digitales.
DERECHOS DE LOS TITULARES
El Usuario podrá ejercer los derechos que reconozca la normativa aplicable en su país, los que pueden incluir, según corresponda: acceso, rectificación, actualización, oposición, cancelación/supresión, limitación del tratamiento y portabilidad. La procedencia y alcance de estos derechos dependerá de la legislación local.
Para ejercer estos derechos, el Usuario deberá utilizar los canales de contacto habilitados por la Empresa en el país correspondiente. La Empresa podrá solicitar información adicional para verificar la identidad del solicitante, cuando ello sea necesario.
COOKIES Y TECNOLOGÍAS SIMILARES
La Plataforma puede utilizar cookies y tecnologías similares para permitir su funcionamiento, mejorar la experiencia, medir uso y realizar análisis. En aquellos países donde corresponda, la Empresa implementará mecanismos de consentimiento y configuración para el uso de cookies, conforme a la normativa aplicable.
MODIFICACIONES A ESTA POLÍTICA
La Empresa podrá modificar esta Política cuando sea necesario. Cualquier cambio material será comunicado a través de los medios que la Empresa estime adecuados, incluyendo su publicación en los sitios web o aplicaciones correspondientes, de acuerdo con la normativa aplicable.
CONTACTO
Para consultas relacionadas con privacidad y protección de datos, el Usuario podrá contactar a la Empresa a través de los canales de soporte y/o contacto publicados en la Plataforma del país correspondiente.