I. POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS PERSONALES
El sitio web WWW.ALMAFRESCA.COM, en adelante «ALMA FRESCA SPA», «WWW.ALMAFRESCA.COM» o «el sitio web» indistintamente, pone en conocimiento de las personas que hagan uso del mismo, en adelante «personas usuarias», la presente política de privacidad y protección de los datos personales.
La lectura de la misma le permitirá a las personas usuarias conocer el modo en que ALMA FRESCA SPA recolecta, trata y protege de sus datos personales.
El acceso, uso y permanencia en el sitio web WWW.ALMAFRESCA.COM implica la aceptación de la presente política de privacidad.
De particular importancia resultan la aplicación de la Ley N° 19.628 de Protección de Datos Personales y la Ley N° 19.496 sobre Derechos del Consumidor.
Esta política, en lo que no contraviene la legislación chilena, está adaptada al Reglamento Europeo de Protección de Datos (RGPD).
1. Definiciones
a. Almacenamiento de datos: conservación o custodia de datos en un registro, banco o base de datos.
b. Dato estadístico: aquel que en su origen, o como consecuencia de su tratamiento, no puede ser asociado a un titular identificado o identificable.
c. Datos de carácter personal o datos personales: aquellos relativos a cualquier información concerniente a personas naturales, identificadas o identificables.
d. Datos sensibles: datos personales que se refieren a las características físicas o morales de las personas o a hechos o circunstancias de su vida privada o intimidad, como los hábitos personales, el origen racial, las ideologías y opiniones políticas, las creencias o convicciones religiosas, los estados de salud físicos o psíquicos y la vida sexual.
e. Responsable del registro de datos: la persona natural o jurídica a quien compete las decisiones relacionadas con el tratamiento de los datos de carácter personal, también conocido como controlador de datos.
f. Titular de los datos: la persona natural a la que se refieren los datos de carácter personal.
g. Tratamiento de datos: cualquier operación o conjunto de operaciones o procedimientos técnicos, de carácter automatizado o no, que permitan recolectar, almacenar, grabar, organizar, elaborar, seleccionar, extraer, confrontar, interconectar, disociar, comunicar, ceder, transferir, transmitir o cancelar datos de carácter personal, o utilizarlos en cualquier otra forma.
2. Principios aplicables al tratamiento de los datos personales
El tratamiento de los datos personales de las personas usuarias se someterá a los siguientes principios:
a. Principio de licitud, lealtad y transparencia: se requerirá en todo momento el consentimiento de la persona usuaria para información completamente transparente de las formas en las cuales se recogen los datos personales.
b. Principio de limitación de la finalidad: los datos personales serán recogidos con fines determinados, explícitos y legítimos.
c. Principio de minimización de datos: los datos personales recogidos serán únicamente los estrictamente necesarios en relación con los fines para los que son tratados.
d. Principio de exactitud: los datos personales deben ser exactos y serán siempre actualizados.
e. Principio de limitación del plazo de conservación: los datos personales serán mantenidos de forma que se permita la identificación de la persona usuaria durante el tiempo necesario para los fines de su tratamiento.
f. Principio de integridad y confidencialidad: los datos personales serán tratados de manera que se garantice su seguridad.
g. Principio de responsabilidad proactiva: la persona responsable del tratamiento será responsable de asegurar el cumplimiento de los principios.
3. Categorías de datos personales
Las categorías de datos que se tratan en ALMA FRESCA SPA son únicamente datos identificativos. En ningún caso se tratan categorías de datos especiales o datos sensibles, como el estado de salud de las personas o sus creencias políticas o creencias religiosas.
4. Recepción y registro de datos de carácter personal y finalidad de su tratamiento
Los datos personales obtenidos por ALMA FRESCA SPA mediante los formularios extendidos en sus páginas quedarán incorporados y serán tratados en nuestros bancos de datos con el fin de poder facilitar, agilizar y cumplir los compromisos establecidos entre ALMA FRESCA SPA y las personas usuarias, o para el mantenimiento de la relación que se establezca en los formularios que esta última rellene, para atender una solicitud o consulta de las mismas.
En concreto, los datos de las personas usuarias serán obtenidos por ALMA FRESCA SPA a través de las siguientes acciones:
5. Categoría de datos personales
Las categorías de datos que se tratan en ALMA FRESCA SPA son únicamente datos identificativos. En ningún caso se tratan categorías de datos especiales o datos sensibles, como el estado de salud de las personas o sus creencias políticas o creencias religiosas.
No pueden ser objeto de tratamiento los datos sensibles, salvo cuando la ley lo autorice, exista consentimiento de la persona titular de dichos datos o cuando dichos datos sean necesarios para la determinación u otorgamiento de beneficios de salud que correspondan a sus titulares.
6. Base legal para el tratamiento de los datos personales
El tratamiento de los datos personales solamente puede efectuarse cuando la ley lo autorice o el titular consienta expresamente en ello.
ALMA FRESCA SPA se compromete a recabar el consentimiento expreso, escrito y verificable de la persona usuaria respecto de los datos personales de los que es titular, para el tratamiento de dichos datos para uno o varios fines específicos, debidamente informados.
También se informará de la posible comunicación al público de los datos almacenados y tratados.
No requiere autorización el tratamiento de datos personales que provengan o que se recolecten de fuentes accesibles al público, cuando sean de carácter económico, financiero, bancario o comercial, se contengan en listados relativos a una categoría de personas que se limiten a indicar antecedentes tales como la pertenencia del individuo a ese grupo, su profesión o actividad, sus títulos educativos, dirección o fecha de nacimiento, o sean necesarios para comunicaciones comerciales de respuesta directa o comercialización o venta directa de bienes o servicios.
Tampoco requerirá de esta autorización el tratamiento de datos personales que realicen personas jurídicas privadas para el uso exclusivo suyo, de sus asociados y de las entidades a que están afiliadas, con fines estadísticos, de tarificación u otros de beneficio general de aquéllos.
Los datos personales deben utilizarse solamente para los fines para los cuales fueron recolectados, salvo que provengan de ya haber sido recolectados de fuentes accesibles al público.
No pueden ser objeto de tratamiento los datos sensibles, salvo cuando la ley lo autorice, exista consentimiento del titular de dichos datos o cuando dichos datos sean necesarios para la determinación u otorgamiento de beneficios de salud que correspondan a sus titulares.
La persona usuaria tendrá derecho a retirar su consentimiento en cualquier momento. Será tan fácil retirar el consentimiento como darlo. Como regla general, el retiro del consentimiento no condicionará el uso del sitio web.
En las ocasiones en las que la persona usuaria deba o pueda facilitar sus datos a través de formularios para realizar consultas, solicitar información o por motivos relacionados con el contenido del sitio web, se le informará en caso de que la cumplimentación de algunos de ellos sea obligatoria debido a que los mismos sean imprescindibles para el correcto desarrollo de la operación realizada.
7. Períodos de retención de los datos personales
Los datos personales serán retenidos durante el tiempo mínimo necesario para los fines de su tratamiento, y no todos, únicamente durante el siguiente plazo: 3 años o hasta que la persona usuaria solicite su supresión.
En el momento en que se obtengan los datos personales se informará a la persona usuaria sobre el plazo durante el cual se conservarán sus datos personales o, cuando eso no sea posible, los criterios utilizados para determinar este plazo.
8. Destinatarios de los datos personales
Los datos personales de las personas usuarias no serán compartidos, vendidos, cedidos, arrendados, salvo aquellos casos en que la ley lo exija.
9. Datos personales de menores de edad
Respetando lo establecido en los artículos 6 y 14 de la Ley de Protección de Datos Personales, solo podrán otorgar su consentimiento propio para el tratamiento de sus datos personales las personas mayores de 14 años.
En el caso de menores menores de 14 años será necesario el consentimiento de los padres o representantes legales para el tratamiento, y este solo se considerará en la medida en que esté expresamente autorizado por los mismos.
10. Secreto y seguridad de los datos personales
ALMA FRESCA SPA se compromete a adoptar las medidas técnicas y organizativas necesarias, según el nivel de seguridad adecuado al riesgo de los datos recogidos, de forma que se garantice la seguridad de los datos de carácter personal y se evite la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizado a dichos datos.
El sitio web WWW.ALMAFRESCA.COM cuenta con un certificado SSL (Secure Socket Layer), que asegura que los datos personales se transmiten de forma segura y confidencial, al ser la transmisión de los datos entre el servidor y la persona usuaria, y en retroalimentación, totalmente cifrada o encriptada.
Sin embargo, debido a que ALMA FRESCA SPA no puede garantizar la inexpugnabilidad del internet ni la ausencia total de hackers u otros que accedan de modo fraudulento a los datos personales, el responsable del tratamiento se compromete a comunicar a la persona usuaria sin dilación indebida cuando ocurra una violación de la seguridad de los datos personales que sea probable que implique un alto riesgo para los derechos y libertades de las personas físicas.
Siguiendo lo establecido en el artículo 4 de la Ley de Protección de Datos Personales, la violación de la seguridad de los datos personales se entiende como toda violación de la seguridad que provoque la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizado a dichos datos.
Los datos personales serán tratados como confidenciales por la persona responsable del tratamiento, quien se compromete a informar de y a garantizar por medio de una obligación legal o contractual que dicha confidencialidad sea respetada por sus empleados, asociados, y toda persona a la cual le haga accesible la información.
11. Derechos derivados del tratamiento de los datos personales
La persona usuaria podrá ejercitar sobre ALMA FRESCA SPA los siguientes derechos reconocidos en la Ley de Protección de Datos Personales:
- Derecho de acceso: es el derecho de la persona usuaria a obtener confirmación de si ALMA FRESCA SPA está tratando sus datos personales y, en caso afirmativo, obtener información sobre sus datos concretos y el tratamiento que ALMA FRESCA SPA haya realizado o realice, así como, entre otra, la información disponible sobre el origen de dichos datos y los destinatarios de las comunicaciones realizadas o previstas de los mismos.
- Derecho de rectificación: es el derecho de la persona usuaria a que se modifiquen sus datos personales que resulten ser inexactos o, teniendo en cuenta los fines del tratamiento, incompletos.
- Derecho de supresión: es el derecho de la persona usuaria, siempre que la legislación vigente no establezca lo contrario, a obtener la supresión de sus datos personales cuando estos ya no sean necesarios para los fines para los cuales fueron recogidos o tratados; la persona usuaria haya retirado su consentimiento al tratamiento y este no cuente con otra base legal; la persona usuaria se oponga al tratamiento y no exista otro motivo legítimo para continuar con el mismo; los datos personales hayan sido tratados ilícitamente; los datos personales deban suprimirse en cumplimiento de una obligación legal; o los datos personales hayan sido obtenidos producto de una oferta directa de servicios de la sociedad de la información a una persona menor de 14 años. Además de suprimir los datos, el responsable del tratamiento, teniendo en cuenta la tecnología disponible y el costo de su aplicación, deberá adoptar medidas razonables para informar a los responsables que están tratando los datos personales de la solicitud de la persona usuaria de supresión de cualquier enlace a esos datos personales.
- Derecho a la limitación del tratamiento: es el derecho de la persona usuaria a limitar el tratamiento de sus datos personales. La persona usuaria tiene derecho a obtener la limitación del tratamiento cuando impugne la exactitud de sus datos personales; el tratamiento sea ilícito; el responsable del tratamiento ya no necesite los datos personales, pero la persona usuaria lo necesite para hacer reclamaciones; y cuando la persona usuaria se haya opuesto al tratamiento.
- Derecho a la portabilidad de los datos: en caso de que el tratamiento se efectúe por medios automatizados, la persona usuaria tendrá derecho a recibir del responsable del tratamiento sus datos personales en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento. Siempre que sea técnicamente posible, el responsable del tratamiento transmitirá directamente los datos a ese otro responsable.
- Derecho de oposición: es el derecho de la persona usuaria a que no se lleve a cabo el tratamiento de sus datos de carácter personal o se cese el tratamiento de los mismos por parte de ALMA FRESCA SPA.
- Derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles: es el derecho de la persona usuaria a no ser objeto de una decisión individualizada basada únicamente en el tratamiento automatizado de sus datos personales, incluida la elaboración de perfiles, existente salvo que la legislación vigente establezca lo contrario.
La persona usuaria podrá ejercitar sus derechos mediante comunicación escrita dirigida a la persona responsable del tratamiento, conforme lo establece el artículo 16 de la Ley N° 19.628.
12. Aceptación y cambios en esta política de privacidad
Es necesario que la persona usuaria haya leído y esté conforme con las condiciones sobre la protección de los datos de carácter personal contenidas en esta Política de Privacidad, así como que acepte el tratamiento de sus datos personales para que el responsable del tratamiento pueda proceder al mismo en la forma, durante los plazos y para las finalidades indicadas. El uso del sitio web implicará la aceptación de la Política de Privacidad del mismo.
ALMA FRESCA SPA se reserva el derecho a modificar su Política de Privacidad, de acuerdo a su propio criterio, o motivado por un cambio legislativo, jurisprudencial o doctrinal de la Agencia de Protección de Datos. Los cambios o actualizaciones de esta Política de Privacidad serán notificados de forma explícita a la persona usuaria.
Esta Política de Privacidad fue actualizada el día 9 de mayo del año 2024 para adaptarse al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD).
