POLÍTICA DE PRIVACIDAD DE CHAYIL S.A.

CHAYIL S.A. RUT: 76.912.041-6 (en adelante "CHAYIL" o "nosotros") mantiene el sitio web [https://chayil.cl](https://chayil.cl) (en adelante, el "Servicio"). rizado y/o robo de los datos personales que se recopilan y almacenan cuando utiliza nuestro Servicio y de las opciones de las q

Al utilizar el Servicio, usted acepta la recopilación, el uso y tratamiento de información de conformidad con esta Política de Privacidad. lítica de Privacidad defina lo contrario, los términos utilizados

I. Objetivo

Dar a conocer las exigencias de la Ley de Protección a la Vida Privada (Ley N° 19.628), así como garantizar su cumplimiento. Explicar cómo recopilamos diferentes tipos de información y utilizamos sus datos para mejorar la prestación y administración del Servicio contratado.

II. Alcance

Todos aquellos procesos que involucren información de datos personales de los clientes, proveedores de servicios y terceros de CHAYIL S.A.

III. Definiciones

Para efectos de la presente Política de Privacidad, las palabras que a continuación se definen tendrán el significado asignado en esta sección, sea que se escriban o no con inicial mayúscula, o que se en r a cabo el Tratamiento de Datos Personales, según se define más adelante. refiere a datos personales, que consiste en eliminar o suprimir los datos personales de un banco de datos.

Gestión y Tratamiento de los Bancos de Datos Personales

1. La creación, actualización o supresión de los bancos de datos debe considerar:

2. La implementación de procedimientos para la creación, actualización, eliminación y transferencia de banco de datos personales.

3. La creación de banco de datos personales requiere de la implementación previa de los controles de seguridad necesarios para el cumplimiento de la presente política, la Ley N° 19.628 y sus normas complementarias.

4. La creación de bancos de datos, su modificatoria, y/o los mecanismos de captación de datos personales deben ser aprobados previamente por la Gerencia de Gobierno de Datos.

5. La obtención de datos person

6. La compañía prohíbe la recopilación de los datos personales por medios fraudulentos, desleales o ilícitos.

7. Previo a cualquier tratamiento de datos personales, el encargado de cada banco de datos tiene la responsabilidad de garantizar que se cuente con el consentimiento del titular de datos personales.

8. Previo a la captura de los datos personales, se debe contar con el consentimiento del titular el cual debe ser informado, expreso e inequívoco.

9. Dicho consentimiento puede ser obtenido de manera verbal o expresa en caso de tratarse de datos personales; sin embargo, debe ser obtenido por escrito si es que se trata de datos sensibles.

10. La recopilación de datos personales debe ser necesaria y lícita con relación a las finalidades determinadas. Asimismo, se debe garantizar la calidad de los datos contenidos en el banco de datos personales, y aplicar las medidas de segurida mos, según corresponda, salvo excepciones previstas en la Ley y su Reglamento. Nuestro servicio no está dirigido a ningún menor de 18 años (en adelante, "Menor"). No recopilamos de forma consciente información pene conocimiento de que su hijo nos ha facilitado Datos personales, contáctese con nosotros. Si tenemos conocimiento de qrental, tomamos medidas para eliminar esa información de nuestros servidores.

11. No será preciso el consentimiento cuando los datos de carácter personal:

    • Se recojan para el ejercicio de las funciones propias de La Empresa en el ámbito de sus competencias, sea contractual, precontractual, laboral, negociación y profesion

    • Cuando se realicen actividades de disociación o anonimización.

12. La transferencia de Datos Personales debe considerar:

13. Los encargados de cada banco / sub-banco de datos deberán asegurarse de que toda transferencia de datos personales cuente con el consentimiento de s cumplir con la política de seguridad de la información vigente. En caso de que sea necesario efectuar un flujo transfronterizo de datos personales, los responsables de cada banco de datos deben garantizar que el país destinatar

14. En caso de transferencia transfronteriza se debe comunicar a la Gerencia de Gobierno de Datos para su registro.

15. Mediante la aceptación de esta política de privacidad, usted expresamente otorga su Autorización para que:

16. Su información, incluyendo Datos personales, pueda ser transferida a —y mantenida en— ordenadores localizados fuera de su estado, provincia, país u otra jurisdicción gubernamental donde las leyes de protección de datos pueden diferir de las de su jurisdicción. Si usted se encuentra fuera de Chile y decide imos los datos, incluyendo Datos personales, a Chile y que los tratamos allí. encia de sus Datos personales a una organización o país, salvo que existan unos controles adecuados esta

17. CHAYIL S.A. no es ni será responsable de cualquier infracción derivada de la ilicitud, ilegitimidad, alteración, mal uso, fraude o sanción derivado de la información qusabilidad del titular de datos, actualizarlos cuando ello sea necesario.

18. Todo tercero con quien la compañía comparta información de datos personales deberá considerar y cumplir, como parte del servicio vigente, con las exigenci lo cual deberá ser formalizado mediante un contrato firmado por ambas partes. icitud el asesoramiento a los responsables de las áreas

VI. Uso de los Datos

CHAYIL S.A. utiliza los datos para las siguientes finalidades:

• Suministrar y mantener nuestro Servicio.

• Permitirle participar en funciones interactivas de nues isis estadísticos.

• Controlar el uso de nuestro Servicio.

• Realizar análisis de riesgo de su comportamiento correcta gestión de cobro y recuperación de cartera, ejercida directamente por CHAYIL S.A.

• En caso de cesión y cobranza, se entregará copia de esta información de las personas a los cesionarios de los créditos con el único objeto de evaluar la situación crediticia, como también a los fines que les son propios de acuerdo con la normativa vigente.

• Prevenir el riesgo de lavado de activos, financiamiento del terrorismo, otros delitos y actividades afines.

• En el caso de producirse impagos por su p cada momento establezca y le reconozca la legislación vigente.

• Compartir sus Datos Pers

CHAYIL S.A. podrá compartir sus Datos Personales con:

• Sociedad matriz, sociedades subsidiarias o cualquier sociedad de su grupo corporativo que opere bajo las mismas políticas internas.

• Autoridades competentes, en caso de ser solicitados, en términos de la legislación aplicable.

• Otras empresas en caso de ser adquiridos, fusionados o cualquier otra operación similar por esa compañía. a cesión o descuento de cartera de crédito, endoso o cualquier otra forma de negociación de la cartera crediticia.

• Socios comerciales o proveedores con quienes se tengan celebrados co

• En cualquier otro de los supuestos autorizados por la Ley N° 19.628 sobre Protección de la Vida Privada.

• Proveedores de Servicios: Podemos contratar a personas físicas y jurídicas terceras para facilitar nuestro Servicio ("Proveedores de servicios"), para que presten el Servicio en nuestro enen acceso a sus Datos personales únicamente para realizar estas tareas en nuest

VIII. Enlaces a Otros Sitios

1. Nuestro Servicio puede contener enlaces a otros sitios no operados por nosotros. Si hace clic en el enlace de un tercero, será dirigido al sitio de ese tercero. Le recomendamos encarecidamente que review la Política de privacidad de todos los sitios que visite.

2. No tenemos ningún control ni asumimos responsabilidad alguna con respecto al contenido, las políticas o prácticas de privacidad de sitios o servicios de terceros.

IX. Política de Privacidad Online Solamente

Esta Política de Privacidad aplica solamente a nuestras actividades en línea y es válida para los visitantes de nuestro siti

X. Cambios en esta Política de Privacidad

1. Podemos actualizar nuestra Política de privacidad periódicamente. Le notificaremos cualquier cambio publicando la nueva Política de privacidad en esta página.

2. Le informaremos a través del e-mail y/o de un aviso destacado sobre nuestro Servicio antes de que el cambio entre en vigor y actualizaremos a Política de privacidad entran en vigor cuando se publican en esta página.

3. Identidad y domicilio del titular del banco de datos personales.

4. Tiempo de conservación de los datos.

   • Obón, de manera gratuita, que sobre sí mismo sea objeto de tratamiento en bancos de datos.

   • A solicitud de quién se realizó la recopilación.

     • Cuando se hubiere advertido omisión, error o fals recopilados, o cuando hubiera vencido el plazo establecido para su tratamiento. cumplimiento a normas especiales de prevención de lavado de activos.

     • Toda solicitud de rectifi

     1. En los procedimientos de atención, cualquiera que sea el medio (presencial o electrónico), se debe guardar prueba de la consulta y su respuesta.

     2. La atención de las solicitudes y reclamos por parte de los titulares de los datos personales debe considerar los siguientes plazos:

     Solicitud Tiempo de Atención
     Informaciónnte de la presentación de la solicitud.
     Acceso 20 días contados desde el día siguiente de la presentación de la solicitud.
     Rectificación, Cancelación u Oposición 10 días contados desde el día siguiente de la presentación de la solicitud.
     

     XIII. Seguridad de Banco de Datos

     1. Gestión de la Seguridad de la Información de Banco de Datos

     • Los datos personales recopilados por La Empresa deben ser considerados como INFORMACIÓN CONFIDENCIAL.

     • La protección de los datos personales se debe incorporar dentro del Sistema de Gestión de Seguridad de la Información (SGSI) a fin de asegurar el cumplimiento de las

     2. Medidas de Seguridad Técnica en el Uso de Tecnologías de Información y Comunicación (TIC) emas Operativos, en

   3. Garantías de Seguridad 100% seguro. A pesar de que nos esforzamos por utilizar medios comercialmente aceptables para proidad de la información, n la medida de lo posible, realizando revisiones y mejoramientos continuos. personales. Esta actividad se debe desarrollar como mínimo una vez al año.

5. Capacitación y Compromiso: El programa de creación de conciencia y entrenamiento para la protección de datos personales debe ser incorporado d

XV. Disposiciones Generales

1. La Unidad de Seguridad de la Información es responsable de garantizar que la política se mantenga actualizada y sea apropiada a las necesidades dan cambios significativos en los procesos internos o en la normativa externa.

2. Cada actualización del documento deberá ser acompañada de la respectiva notificación y capacitación a los obligados a cumplirla y conocerla.

2. Excepciones y Sanciones

1. Cualquier excepción al cumplimiento de la presente política debe ser notificada a la Unidad de Seguridad de la Información para su registro y evaluación.

2. El incumplimiento del presente documento se considerará como falta grave y será sancionado como tal según el reglamento interno de trabajo.

XVI. Documentos Relacionados

Código Nombre
POL-101 Política de Seguridad de la Información
Marco Normativo Ley N° 19.628 sobre Protección de la Vida Privada