Política de Privacidad de Datos

1. OBJETIVO Y ALCANCE

La Política de Privacidad de Datos (en adelante, la “Política de Privacidad”) de SKIPO SpA (en adelante, “Skipo” o “la Entidad”) describe de qué manera se recopilan, almacenan, utilizan y/o comparten los datos de los clientes. Asimismo, esta Política de Privacidad detallará por qué es necesario recopilar esos datos.

Esta Política de Privacidad se aplicará a todos los miembros y clientes y/o usuarios de Skipo.

Los datos son recopilados por Skipo cuando los clientes y/o usuarios:

• Utilizan o navegan por el sitio web: https://skipo.com/es/

• Entran y utilizan el sitio web:  https://skipo.com/es/

• Se relacionan con Skipo de otras formas similares, incluyendo ventas, eventos o marketing.

• Utilizan la App de Skipo

Esta Política de Privacidad permitirá conocer y comprender los derechos en materia de privacidad de datos con los que cuentan los clientes y/o usuarios de Skipo. En caso de que los clientes y/o usuarios no acepten esta Política de Privacidad, deberán abstenerse de utilizar, ingresar o navegar por el sitio web o las aplicaciones de Skipo. El uso y navegación son muestras implícitas de que el cliente y/o usuario acepta esta Política de Privacidad.

2. DEFINICIONES

Las siguientes definiciones se aplican a los términos utilizados a lo largo de la Política de Privacidad:

3. NORMATIVA APLICABLE

El tratamiento de los datos personales sólo se llevará adelante cuando es necesario y existe una base legal para hacerlo en virtud de la legislación aplicable, por ejemplo: (i) cuando el cliente y/o usuario otorga su consentimiento, (ii) cuando se deba cumplir con la ley, (iii) cuando es necesario prestarle servicios a los clientes y/o usuarios, (iv) cuando es necesario celebrar un contrato con los clientes y/o usuarios o cumplir uno ya existente (v), cuando es necesario proteger los derechos de los clientes y/o usuarios o (vi) cuando es necesario perseguir los intereses comerciales legítimos de Skipo.

Skipo dará cumplimiento a las normas vigentes que le sean aplicables y a los estándares internacionales en materia de privacidad de datos. En particular, y sin perjuicio de la aplicación de otras normas y estándares internacionales, se considerarán:

• Publicaciones y recomendaciones de la OCDE en materia de privacidad de datos;

• Reglamento General de Protección de Datos de la Unión Europea (General Data Protection Regulation);

• Ley N° 19.628 sobre protección de la vida privada (“LPVP”);

• Ley N° 20.575, que Establece el Principio de Finalidad en el Tratamiento de Datos Personales.

4. DESIGNACIÓN DE UN DELEGADO DE PROTECCIÓN DE DATOS

Skipo designará a un Delegado de Protección de Datos (“DPO”, por sus siglas en inglés) quien se encargará de  supervisar y garantizar el cumplimiento de las leyes y regulaciones de protección y privacidad de datos.

El DPO cuenta con las siguientes funciones y responsabilidades:

• Supervisión de Cumplimiento: El DPO se encargará de garantizar que Skipo cumpla con todas las leyes y regulaciones de protección de datos aplicables. Ello incluye cumplir con la normativa sobre tratamiento, conservación y eliminación de datos personales.

• Asesoramiento y Formación: Proporcionará asesoramiento a la dirección y al personal sobre las obligaciones y responsabilidades relacionadas con la protección de datos. También puede organizar programas de formación para garantizar que el personal esté al tanto de las mejores prácticas en este ámbito.

• Gestión de Incidentes: En caso de violaciones de seguridad de datos, el DPO se encargará de la gestión de incidentes. Deberá notificar a las autoridades pertinentes y colaborar con ellas, así como coordinar las respuestas internas para mitigar los riesgos y minimizar el impacto.

• Interacción con Autoridades de Control: Actuará como punto de contacto entre la organización y las autoridades de control de protección de datos. Deberá facilitar la comunicación y colaborar con estas autoridades en investigaciones y auditorías.

• Monitoreo de Cambios Legislativos: Deberá siempre estar atento a los cambios en la legislación de protección de datos y ajustar las políticas y procedimientos de la organización en consecuencia.

5. RECOPILACIÓN DE DATOS

5.1 Datos personales

Skipo recopila datos personales que el cliente y/o usuario revela al momento de manifestar su interés por obtener información sobre los productos y servicios, cuando participa en actividades en el sitio web, navega en la aplicación de Skipo o cuando se pone en contacto con la Entidad de cualquier otra forma.

Los datos de los clientes y/o usuarios que Skipo recopila se detallan a continuación:

Para las personas naturales:

• Nombre completo;

• Número de Cédula Nacional de Identidad o número de pasaporte cuando se trate de ciudadanos extranjeros;

• Nacionalidad;

• Ocupación;

• País de residencia;

• Domicilio en Chile o en el país de origen o residencia permanente;

• Correo electrónico y/o teléfono de contacto;

• Registro de las diferentes operaciones que lleve a cabo

Para las personas jurídicas:

• Razón social o nombre de fantasía, si procede;

• RUT (o similar si es extranjera);

• Prueba de su constitución, forma y estatus jurídico, en concordancia con lo establecido en la Circular N° 57 de la UAF;

• Giro comercial;

• País de incorporación;

• Domicilio en Chile o en el país de origen;

• Correo electrónico y/o teléfono de contacto;

• Beneficiarios Finales con los mismos datos que las personas humanas;

• Registro de las diferentes operaciones que lleve a cabo.

La información o dato sensible incluye creencias religiosas o filosóficas, origen étnico, orientación sexual, opiniones políticas, información sanitaria o información biométrica genética, entre otros. En concreto, la Ley 19.628 indica que son datos sensibles las características físicas o morales de las personas o a hechos o circunstancias de su vida privada o intimidad, tales como los hábitos personales, el origen racial, las ideologías y opiniones políticas, las creencias o convicciones religiosas, los estados de salud físicos o psíquicos y la vida sexual.

Dada esta definición, Skipo recopila y trata con datos biométricos de sus clientes. Los datos biométricos son necesarios a fin llevar adelante los procesos de debida diligencia del cliente y, así, verificar fehacientemente la identidad.

Todos los datos personales que faciliten los clientes y/o usuarios deben ser auténticos, completos y exactos. En caso de alguna actualización de esos datos, el cliente y/o usuario deberá informar a Skipo.

5.2. Datos recopilados automáticamente

Cada vez que los clientes y/o usuarios de Skipo acceden, utilizan o navegan por el sitio web o utiliza la aplicación de Skipo. Skipo recopila, automáticamente, ciertos datos puntuales. Estos datos no permiten identificar, directamente, a los clientes y/o usuarios ya que, no incluyen el nombre ni la información de contacto, pero sí se observarán datos técnicos sobre el dispositivo y el uso que a continuación se describen.

Skipo recopila estos datos dado que son necesarios para llevar a cabo el correcto funcionamiento y seguridad del sitio web y de la aplicación. Concretamente, Skipo realiza diversos análisis e informes internos.

Por otro lado, Skipo recopila datos a través de cookies y tecnologías relacionadas.

Los datos que Skipo recopila, incluyen:

6. TRATAMIENTO DE DATOS

Existen diversas finalidades por las cuales Skipo recopila y procesa los datos de los clientes y/o usuarios. Algunas de ellas son las siguientes:

• Prestación de servicios o productos: Es necesario procesar los datos del cliente y/o usuario para poder prestar el servicio o producto solicitado.

• Asistencia: Para garantizar el correcto funcionamiento de los servicios y para responder a las preguntas de los clientes y/o usuarios y, de esta manera, proporcionar asistencia.

• Envío de información: Es importante utilizar los datos personales para enviar información sobre los productos y servicios de Skipo, actualizaciones de términos y condiciones y cualquier otra información relacionada que puede ser de interés.

• Contacto con los clientes y/o usuarios: Los datos personales sirven para que Skipo pueda contactarse con los clientes y/o usuarios en caso de ser necesario.

7. INTERCAMBIO DE INFORMACIÓN PERSONAL

En caso de que Skipo se encuentre en proceso de fusión, venta de activos corporativos, financiación o compra de la totalidad o parte del negocio por parte de otra empresa, los datos personales serán intercambiados o transferidos a la otra parte. En ese caso, Skipo dará aviso a los clientes y/o usuarios.

8. COOKIES Y OTRAS TECNOLOGÍAS DE SEGUIMIENTO

Skipo utiliza cookies y otras tecnologías de seguimiento, como balizas web y píxeles, para acceder y almacenar datos personales. En este sentido, Skipo cuenta con una Política de Uso de Cookies en donde se especifica la manera en que Skipo utiliza dicha tecnología y la forma en la que los clientes y/o usuarios pueden rechazar la utilización de determinadas cookies.

9. CONSERVACIÓN DE DATOS

Skipo conservará los datos personales de sus clientes y/o usuarios durante el tiempo que sea necesario por las finalidades ya descritas en esta política de privacidad. Cuando alguno de esos motivos dejen de existir, se eliminarán los datos o se volverán anónimos. En caso de no ser posible eliminarlos porque, por ejemplo, los datos están contenidos en archivos de copia de seguridad, se almacenarán de forma segura y se mantendrán separados de cualquier otro tratamiento hasta que sea posible eliminarlos.

Skipo conservará los datos únicamente en los casos que la ley exija o permita un plazo de conservación más largo, como requisitos fiscales, contables u otros requisitos legales. En este sentido, Skipo aplica las reglas para la conservación de documentos y de los datos personales de los clientes en cumplimiento de la Ley N° 19.628. Dicha ley indica en su Artículo 6 que los datos personales deberán ser eliminados o cancelados cuando su almacenamiento carezca de fundamento legal o cuando hayan caducado.

En este sentido, los datos recopilados por Skipo siguen los lineamientos de los registros regulados por la Circular Nº 49 de la Unidad de Análisis Financiero (UAF). Dicha regulación indica que el plazo de conservación deberá ser por un mínimo de 5 (cinco) años.

Todos los documentos y datos personales serán conservados en medios magnéticos, electrónicos u otra tecnología similar, protegidos especialmente contra accesos no autorizados.

10. SEGURIDAD DE LA INFORMACIÓN

A fin de garantizar la seguridad de la información personal, Skipo ha establecido diversas medidas de seguridad. Skipo ha adoptado prácticas como autenticación de usuarios, control de acceso estricto, encriptación de datos y contenido de transacciones, prevención y detección de intrusos y accesos no autorizados, entre otras.

De todos modos, Skipo no puede garantizar al 100% la seguridad de ninguna transmisión electrónica por Internet ni de ninguna tecnología de almacenamiento de información. En este sentido, Skipo no podrá garantizar que hackers, piratas informáticos, ciberdelincuentes u otros terceros no autorizados no puedan burlar las medidas de seguridad para recopilar, acceder, robar o modificar indebidamente los datos.

Si bien Skipo se compromete a tomar todas las medidas de seguridad posibles con la finalidad de proteger los datos e información personal de los clientes y/o usuarios, es importante que los clientes y/o usuarios sepan que al momento de entrar al sitio web o utilizar la App están asumiendo todos los riesgos asociados al envío de información personal. Por esa razón, Skipo recomienda, enfáticamente, sólo utilizar entornos seguros para acceder al Sitio Web o a nuestra App.

En el caso de que ocurra una violación de seguridad que afecte los datos de los clientes, Skipo informará sobre el incidente de manera transparente y oportuna. La notificación incluirá, en la medida de lo posible:

• La naturaleza y/o causa raíz de la violación de seguridad;

• Los tipos de datos personales afectados;

• Las medidas de remediación tomadas o que se están tomando;

• Las posibles consecuencias de la violación;

• Información de contacto para obtener más detalles.

El DPO llevará a cabo una investigación interna para determinar las causas raíces de la violación de seguridad y Skipo tomará medidas para prevenir incidentes similares en el futuro.

11. MENORES DE EDAD

Skipo no recopila datos de menores de 18 años. A la hora de utilizar el sitio web o la App, usted confirma que es mayor de 18 años. En caso de que un menor de edad no respete los controles y la Entidad tome conocimiento que un menor de edad se encuentra utilizando el sitio web o la App, Skipo tomará medidas para eliminar la información del sistema.

12. DERECHOS DE PRIVACIDAD

Es sumamente importante para Skipo que los clientes y/o usuarios conozcan sus derechos en materia de privacidad de datos. Skipo se compromete a que, desde el momento en que un cliente y/o usuario confíe su información, se le otorgará los siguientes derechos: acceso, rectificación, supresión, limitación y oposición.

Al margen del compromiso asumido, La Ley 19.628 sobre protección a la vida privada establece que los derechos del Titular de Datos Personales son los siguientes:

• Derecho de acceso: El cliente y/o usuario tiene el derecho a ser informado sobre cómo es el tratamiento dado a sus Datos Personales. Dicho tratamiento incluye información sobre los datos relativos a su persona, su procedencia y destinatario, el propósito del almacenamiento y la individualización de las personas u organismos a los cuales sus datos son transmitidos regularmente. En suma, este derecho se vincula con la transparencia necesaria para comprender cómo se manejan los datos.

• Derecho de actualización y/o rectificación: El cliente y/o usuario podrá corregir cualquier inexactitud, error o incompletitud en sus datos personales que estén siendo tratados por Skipo.

• Derecho de supresión y/o bloqueo: Sin perjuicio de las excepciones legales, el cliente y/o usuario podrá exigir que sus datos personales se eliminen, en caso de que su almacenamiento carezca de fundamento legal o cuando ya se hubiese cumplido el plazo legal. La eliminación o el bloqueo de los datos, podrá ser solicitado cuando el cliente y/o usuario haya proporcionado voluntariamente sus datos personales o ellos se estén usando para comunicaciones comerciales y éste no desee continuar figurando en el registro respectivo, sea de modo definitivo o temporal.

• Derecho a no recibir comunicaciones publicitarias o promocionales: El cliente y/o usuario de Skipo tiene derecho de oponerse y solicitar la interrupción del envío de comunicaciones publicitarias o promocionales. Es fundamental para proteger la privacidad de los clientes y/o usuarios y les brinda control sobre la recepción de mensajes no deseados.

Skipo podrá recibir solicitudes de sus clientes, con el fin de ejercer algunos de estos derechos. Dichas solicitudes se deberán realizar al correo support@skipo.com. La información, modificación o eliminación de los datos será absolutamente gratuita, debiendo proporcionarse, además, a solicitud del titular, copia del registro alterado en la parte pertinente. Si se efectuaran nuevas modificaciones o eliminaciones de datos, el titular podrá, asimismo, obtener sin costo copia del registro actualizado, siempre que haya transcurrido por lo  menos seis meses desde la precedente oportunidad en que hizo uso de este derecho. El derecho a obtener copia gratuita sólo podrá ejercerse personalmente.

12.1 Retirada de su consentimiento

Skipo contempla el consentimiento -expreso y/o implícito- para tratar los datos personales de los clientes y/o usuarios. En este sentido, si el cliente y/o usuario quisiera retirar el consentimiento, tiene derecho a hacerlo en cualquier momento. Para ello, deberá ponerse en contacto con Skipo a través del siguiente correo electrónico: support@skipo.com.

El hecho de que el cliente y/o usuario decida retirar su consentimiento, no afectará la legalidad del tratamiento de sus datos que ya se ha hecho hasta el momento previo a su petición.

13. CONTROLES DE LA FUNCIÓN “NO RASTREAR”

Los clientes y/o usuarios de Skipo pueden activar la función o configuración Do-Not-Track (DNT). Dicha función se encuentra en la mayoría de los navegadores web, algunos sistemas operativos móviles y aplicaciones. Allí los clientes y/o usuarios tienen la opción de indicar su preferencia para que no se rastree ni recopile información sobre su actividad de navegación en línea.

Actualmente no existe ninguna normativa técnica para identificar y utilizar las señales DNT. Por esa razón, hoy en día Skipo no reacciona a las señales DNT del navegador ni a ningún otro sistema que transmita automáticamente la preferencia de los clientes y/o usuarios de no ser rastreados en línea. En caso de establecerse una normativa en esta materia, la Política de Privacidad de Skipo será actualizada y el cliente y/o usuario será notificado.

14. ACTUALIZACIONES

Skipo podrá realizar cambios sobre esta Política de Privacidad. En ese caso, Skipo se compromete a comunicar a los clientes y/o usuarios sobre los cambios a través del correo electrónico, que ha sido verificado al momento de convertirse en cliente.

15. REGISTRO DE ACTUALIZACIONES