Política de Protección de Datos Personales

1. Introducción y Objetivo

La presente Política de Protección de Datos Personales (en adelante, la "Política") tiene por objeto informar a los clientes, usuarios y visitantes del sitio web tumaquinadepago.cl (en adelante, los "Titulares de Datos" o "Usuarios") sobre la forma en que Creative Group SPA, operando bajo la marca comercial Tu Máquina de Pago, RUT 77.633.695-5, con domicilio en Avenida Providencia 1939, B31, Providencia, Santiago, Chile (en adelante, la "Empresa" o el "Responsable del Tratamiento"), recopila, almacena, utiliza, protege y, en su caso, comparte los datos personales de sus clientes y usuarios en el marco de la prestación de sus servicios profesionales (contabilidad, diseño web, inteligencia artificial y analítica).

Esta Política se enmarca en el cumplimiento de la legislación chilena vigente en materia de protección de datos personales, en particular:

• Ley N° 19.628 sobre Protección de la Vida Privada.
• Ley N° 21.719 sobre Protección de Datos Personales (que modifica y actualiza el marco regulatorio de datos personales en Chile).
• Ley N° 19.496 sobre Protección de los Derechos de los Consumidores, en lo pertinente al tratamiento de datos en relaciones de consumo.
• Constitución Política de la República de Chile, artículo 19 N° 4, que garantiza el respeto y protección a la vida privada y a la honra de la persona y su familia, y la protección de sus datos personales.

Al proporcionar sus datos personales a la Empresa, ya sea a través del Sitio web, por correo electrónico, teléfono, WhatsApp, redes sociales o cualquier otro medio, el Usuario declara conocer y aceptar los términos de esta Política.

2. Definiciones Clave

Para efectos de esta Política, se entenderán las siguientes definiciones conforme a la legislación chilena:

• Datos Personales: Cualquier información vinculada o que pueda asociarse a una persona natural identificada o identificable. Incluye, entre otros: nombre, RUT, dirección, correo electrónico, número de teléfono y datos de facturación.
• Datos Sensibles: Aquellos datos personales que se refieren a las características físicas o morales de las personas o a hechos o circunstancias de su vida privada o intimidad, tales como datos de salud, origen racial o étnico, opiniones políticas, convicciones religiosas, datos biométricos o relativos a la vida sexual. La Empresa NO recopila datos sensibles.
• Titular de Datos: La persona natural a quien se refieren los datos de carácter personal.
• Responsable del Tratamiento: La persona natural o jurídica que decide sobre el tratamiento de datos personales. En este caso, Creative Group SPA.
• Tratamiento de Datos: Cualquier operación o conjunto de operaciones realizadas sobre datos personales, tales como la recolección, almacenamiento, uso, modificación, comunicación, bloqueo, eliminación o cualquier otra forma de procesamiento.
• Consentimiento: Toda manifestación de voluntad libre, específica, inequívoca e informada, mediante la cual el Titular de los Datos autoriza el tratamiento de sus datos personales.

3. Datos Personales que Recopilamos

La Empresa recopila únicamente los datos personales que son estrictamente necesarios para cumplir con las finalidades descritas en esta Política. Los datos que podemos recopilar incluyen:

3.1 Datos proporcionados directamente por el Usuario

• Datos de identificación: Nombre completo, RUT o cédula de identidad.
• Datos de contacto: Correo electrónico, número de teléfono, comuna o ciudad.
• Datos del negocio: Nombre o razón social, RUT de la empresa, giro comercial, etapa del negocio y necesidades del servicio que el Usuario describe al solicitar una cotización o agendar una reunión.
• Datos de facturación: Razón social, RUT, giro y dirección de facturación, cuando el Cliente solicita boleta o factura por un servicio contratado.
• Datos necesarios para prestar el servicio: En el caso de los servicios de contabilidad, formalización u otros, la información tributaria, contable o de acceso que el Cliente entregue voluntariamente para la ejecución del encargo, conforme a lo acordado.

3.2 Datos recopilados automáticamente

• Datos de navegación: Dirección IP, tipo de navegador, sistema operativo, páginas visitadas dentro del Sitio, tiempo de permanencia, cookies.
• Datos del dispositivo: Tipo de dispositivo, identificadores únicos del dispositivo, resolución de pantalla.
• Datos de comportamiento en el Sitio: Clics, desplazamiento, profundidad de lectura, interacciones con botones, embudos de navegación, mapas de calor y grabaciones de sesión anonimizadas o enmascaradas cuando se utilicen herramientas de analítica como Microsoft Clarity.
• Datos de atribución de marketing: Parámetros de campaña (por ejemplo, gclid, utm_source) que permiten medir la efectividad de las campañas que dirigen tráfico al Sitio.

4. Finalidades del Tratamiento de Datos

Los datos personales recopilados serán utilizados exclusivamente para las siguientes finalidades:

4.1 Finalidades principales (necesarias para la prestación del servicio)

• Atender solicitudes de contacto, cotizaciones y reuniones agendadas a través del Sitio, WhatsApp o correo.
• Prestar y gestionar los servicios contratados (contabilidad, formalización, diseño web, inteligencia artificial y analítica).
• Emitir boletas, facturas y demás documentos tributarios conforme a la ley.
• Gestionar consultas, reclamos, soporte y servicio postventa.
• Verificar la identidad del Cliente y prevenir fraudes.
• Cumplir con obligaciones legales, regulatorias y tributarias.

4.2 Finalidades secundarias (con consentimiento del Usuario)

• Enviar comunicaciones comerciales, promociones, novedades e información relacionada con los servicios de Tu Máquina de Pago.
• Realizar encuestas de satisfacción y mejorar la experiencia del cliente.
• Elaborar perfiles estadísticos anónimos para mejorar el Sitio y los servicios ofrecidos.
• Analizar el comportamiento agregado de navegación para detectar bloqueos, errores de experiencia, baja interacción o dificultades de uso en formularios, menú y blog.

El Usuario podrá revocar su consentimiento para las finalidades secundarias en cualquier momento, sin que ello afecte la prestación del servicio principal, comunicándose a contacto@tumaquinadepago.cl.

5. Base Legal para el Tratamiento

El tratamiento de datos personales por parte de la Empresa se sustenta en las siguientes bases legales:

• Ejecución de un contrato o medidas precontractuales: El tratamiento es necesario para responder solicitudes, elaborar cotizaciones y prestar los servicios profesionales contratados (ejecución del encargo, facturación y soporte).
• Consentimiento del Titular: Para el envío de comunicaciones comerciales y promocionales, el tratamiento se basa en el consentimiento libre, específico e informado del Usuario.
• Cumplimiento de obligaciones legales: El tratamiento es necesario para cumplir con obligaciones tributarias (emisión de documentos), la Ley del Consumidor, y requerimientos de autoridades competentes.
• Interés legítimo: Para la prevención de fraude, la seguridad de la información y la mejora de los servicios.

6. Comunicación y Transferencia de Datos a Terceros

Los datos personales podrán ser compartidos únicamente con los siguientes terceros y exclusivamente para las finalidades indicadas:

• Colaboradores y profesionales asociados: Por ejemplo, el contador autorizado que ejecuta los servicios contables, quienes quedan sujetos a obligaciones de confidencialidad y tratan los datos solo para prestar el servicio contratado.
• Proveedores tecnológicos: Servicios de correo, alojamiento (hosting), mensajería y herramientas de gestión que apoyan la operación, los cuales tratan los datos por cuenta de la Empresa y bajo sus instrucciones.
• Herramientas de analítica y comportamiento: Podemos utilizar servicios como Google Analytics, Google Ads, Meta/Facebook Pixel y Microsoft Clarity para medir visitas, conversiones, clics, mapas de calor y grabaciones de sesión. Los campos de formularios, datos de contacto, mensajes, archivos adjuntos y datos sensibles se configuran para ser enmascarados o no visibles en dichas herramientas.
• Servicio de Impuestos Internos (SII): Datos de facturación para la emisión de documentos tributarios electrónicos, conforme a las obligaciones legales vigentes.
• Autoridades competentes: Cuando sea requerido por ley, orden judicial, o requerimiento de autoridades públicas con competencia legal para ello.

En todos los casos, la comunicación de datos a terceros se realizará bajo estrictas condiciones de confidencialidad y seguridad, y los terceros receptores estarán obligados a utilizar los datos únicamente para la finalidad específica para la cual fueron compartidos.

7. Derechos de los Titulares de Datos (Derechos ARCO+)

De conformidad con la legislación chilena vigente, todo Titular de Datos tiene derecho a ejercer los siguientes derechos respecto de sus datos personales:

• Derecho de Acceso: Solicitar información sobre los datos personales que la Empresa mantiene sobre usted, las finalidades del tratamiento, las categorías de datos tratados y los destinatarios a quienes se han comunicado.
• Derecho de Rectificación: Solicitar la corrección o actualización de sus datos personales cuando estos sean inexactos, erróneos, incompletos o desactualizados.
• Derecho de Cancelación (Supresión): Solicitar la eliminación de sus datos personales cuando estos ya no sean necesarios para la finalidad para la cual fueron recopilados, cuando revoque su consentimiento, o cuando el tratamiento sea ilícito. Este derecho no aplica cuando la conservación de los datos sea necesaria para el cumplimiento de obligaciones legales o tributarias.
• Derecho de Oposición: Oponerse al tratamiento de sus datos personales para finalidades específicas, en particular para comunicaciones comerciales o de marketing.
• Derecho de Portabilidad: Solicitar una copia de sus datos personales en un formato estructurado, de uso común y lectura mecánica, conforme a lo establecido en la Ley N° 21.719.
• Derecho a no ser objeto de decisiones automatizadas: Solicitar que las decisiones que le afecten significativamente no se basen únicamente en el tratamiento automatizado de sus datos.

7.1 Cómo ejercer sus derechos

Para ejercer cualquiera de estos derechos, el Titular deberá:

• Enviar una solicitud por correo electrónico a contacto@tumaquinadepago.cl con el asunto "Solicitud de Derechos de Datos Personales".
• Indicar su nombre completo, RUT, correo electrónico asociado al servicio y el derecho que desea ejercer.
• Adjuntar copia de su cédula de identidad u otro documento que acredite su identidad.

La Empresa responderá la solicitud dentro de un plazo máximo de quince (15) días hábiles contados desde la recepción de la solicitud completa. Este plazo podrá extenderse por quince (15) días hábiles adicionales cuando la complejidad de la solicitud lo justifique, previa notificación al solicitante.

8. Medidas de Seguridad

La Empresa adopta medidas técnicas y organizativas apropiadas para proteger los datos personales contra el acceso no autorizado, la pérdida, alteración, destrucción o uso indebido. Entre las medidas implementadas se incluyen:

• Uso de protocolo HTTPS (certificado SSL/TLS) en el Sitio web para cifrar las comunicaciones entre el navegador del Usuario y el servidor.
• Acceso restringido a los datos personales, limitado únicamente al personal y colaboradores autorizados que requieran dicha información para el desempeño de sus funciones.
• Almacenamiento seguro de datos en servidores con medidas de protección contra intrusiones y accesos no autorizados.
• Políticas internas de confidencialidad para el personal y colaboradores que tienen acceso a datos personales de clientes.
• Procedimientos de respaldo periódico de la información.
• Eliminación segura de datos personales cuando ya no son necesarios para las finalidades del tratamiento.

No obstante las medidas de seguridad implementadas, la Empresa informa que ningún sistema de transmisión o almacenamiento de datos es completamente seguro. En caso de producirse una brecha de seguridad que afecte los datos personales de los Usuarios, la Empresa procederá a notificar a los afectados y a la autoridad competente conforme a lo dispuesto en la ley.

9. Plazo de Conservación de los Datos

Los datos personales serán conservados durante el tiempo que sea necesario para cumplir con las finalidades para las cuales fueron recopilados, y conforme a los siguientes criterios:

• Datos de facturación y de servicios contratados: Se conservarán por un mínimo de seis (6) años conforme a las obligaciones tributarias establecidas por el Servicio de Impuestos Internos (SII).
• Datos asociados a la prestación de un servicio: Se conservarán durante la vigencia del servicio y el plazo adicional que la normativa exija o que sea razonable para responder eventuales reclamos o requerimientos.
• Datos de contacto para comunicaciones comerciales: Se conservarán mientras el Usuario no revoque su consentimiento.
• Datos de navegación y cookies: Según lo indicado en la sección de cookies del Sitio.

Una vez cumplido el plazo de conservación o cuando los datos ya no sean necesarios, estos serán eliminados de forma segura o anonimizados de manera irreversible.

10. Uso de Cookies

El Sitio web tumaquinadepago.cl puede utilizar cookies y tecnologías similares para mejorar la experiencia de navegación del Usuario. Las cookies son pequeños archivos de texto que se almacenan en el dispositivo del Usuario al visitar el Sitio.

Los tipos de cookies que podemos utilizar incluyen:

• Cookies esenciales: Necesarias para el funcionamiento básico del Sitio. No requieren consentimiento.
• Cookies analíticas: Permiten analizar el uso del Sitio para mejorar su rendimiento, contenido y experiencia de navegación (por ejemplo, Google Analytics y Microsoft Clarity).
• Cookies de marketing: Utilizadas para medir campañas y mostrar publicidad relevante al Usuario en plataformas de terceros.

El Usuario puede configurar su navegador para rechazar todas las cookies o para ser notificado cuando se envía una cookie. Sin embargo, algunas funcionalidades del Sitio pueden no operar correctamente si se desactivan las cookies esenciales.

11. Datos de Menores de Edad

Los servicios de Tu Máquina de Pago están dirigidos exclusivamente a personas mayores de 18 años. La Empresa no recopila intencionalmente datos personales de menores de edad. Si la Empresa toma conocimiento de que ha recopilado datos de un menor sin el consentimiento de su representante legal, procederá a eliminar dichos datos de forma inmediata.

12. Modificaciones a esta Política

La Empresa se reserva el derecho de modificar esta Política en cualquier momento para adaptarla a cambios legislativos, regulatorios, jurisprudenciales o técnicos. Cualquier modificación será publicada en el Sitio web con la fecha de actualización correspondiente.

Se recomienda a los Usuarios revisar periódicamente esta Política. En caso de cambios sustanciales que afecten el tratamiento de datos personales ya recopilados, la Empresa notificará a los Titulares a través de los medios de contacto disponibles.

13. Autoridad de Control y Reclamos

Si el Titular de Datos considera que el tratamiento de sus datos personales vulnera la normativa vigente, tiene derecho a presentar un reclamo ante:

• La Agencia de Protección de Datos Personales, organismo autónomo creado por la Ley N° 21.719, encargado de velar por el cumplimiento de la normativa de protección de datos personales en Chile.
• El Servicio Nacional del Consumidor (SERNAC), en lo que respecta a infracciones a la Ley N° 19.496 sobre Protección de los Derechos de los Consumidores.
• Los Tribunales de Justicia competentes, conforme a las disposiciones legales vigentes.

Antes de acudir a las instancias mencionadas, le invitamos a comunicarse con nosotros a través de contacto@tumaquinadepago.cl para intentar resolver cualquier inquietud de manera directa.

14. Contacto del Responsable del Tratamiento

Para cualquier consulta, solicitud o reclamo relacionado con esta Política de Protección de Datos Personales o con el tratamiento de sus datos, puede comunicarse con nosotros a través de: