POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS PERSONALES
OPERADORA DE TARJETAS BANCHILE PAGOS S.A. “BANCHILE PAGOS”

I. INTRODUCCIÓN

La protección de la privacidad y de los datos personales de nuestros clientes de Banchile Pagos son un foco prioritario.

La presente Política de Protección de Datos Personales se dicta en cumplimiento de la Ley N°19.628 sobre Protección de la Vida Privada, la cual establece normas aplicables al tratamiento de datos personales de personas naturales.

En este marco, la política tiene por objeto garantizar el respeto y la protección de los derechos fundamentales relacionados con la vida privada y el control de la información personal. Para tal efecto promovemos los siguientes principios fundamentales en el tratamiento de datos personales:

• Licitud y lealtad: Realizamos el tratamiento de datos conforme a lo que establece la ley y demás regulaciones vigentes, considerando los intereses de los titulares.
• Finalidad: Recopilamos y utilizamos datos personales con la finalidad de garantizar la seguridad, eficiencia y cumplimiento normativo en la entrega y prestación de nuestros servicios, así como las demás acciones que conforme a la ley y la regulación vigente corresponden.
• Calidad y proporcionalidad: Nos aseguramos de que los datos sean adecuados y necesarios, y, asimismo, que respondan a la situación real de los titulares.
• Seguridad y Confidencialidad: Implementamos medidas técnicas y organizativas para proteger los datos contra accesos no autorizados y fuga de información.
• Transparencia e información: Los titulares pueden solicitar información sobre el tratamiento de sus datos y puedan acceder a ellos a través de los canales establecidos para esos efectos.

Creemos firmemente que una gestión adecuada de los datos personales no solo refuerza la confianza de nuestros clientes, sino que también cimenta relaciones comerciales sólidas, duraderas y basadas en la ética y la legalidad.

En este marco, reafirmamos nuestro compromiso en el uso responsable y seguro de la información personal de nuestros clientes y prospectos.

Mediante la presente Política de Protección de Datos, informamos cómo tratamos los datos personales de nuestros clientes y de los titulares que se relacionan con nuestros servicios:

II. RESPONSABLE DEL TRATAMIENTO:

• Operadora de Tarjetas Banchile Pagos S.A., RUT: 77.955.969-6
• Dirección: Agustinas 975, oficina 601, Santiago.

III. DEFINICIONES

1. Datos de carácter personal o datos personales: Cualquier información vinculada o referida a una persona natural, identificada o identificable a través de medios que puedan ser razonablemente utilizados.
2. Datos personales sensibles: Aquellos datos personales que conciernen o se refieren a las características físicas o morales de una persona, tales como el origen racial, ideología, afiliación política, creencias o convicciones religiosas o filosóficas, estado de salud físico o psíquico, orientación sexual, identidad de género e identidad genética y biomédica.
3. Responsable del tratamiento: Persona natural o jurídica, pública o privada, a quien compete decidir acerca del tratamiento de datos personales, sus medios y fines, con independencia de si los datos son tratados directamente por él o a través de un tercero o encargado del tratamiento o procesador de datos.
4. Titular de los datos: Persona natural, identificada o identificable, a quien conciernen o se refieren los datos personales.
5. Tratamiento de datos: Cualquier operación o conjunto de operaciones o procedimientos técnicos, de carácter automatizado o no, que permitan recolectar, procesar, almacenar, comunicar, transmitir o utilizar de cualquier forma los datos personales.
6. Consentimiento: Toda manifestación de voluntad libre e informada mediante la cual el titular de datos, su representante legal o mandatario, según corresponda, autoriza en forma expresa y por escrito el tratamiento de los datos personales que le conciernen.
7. Fuente accesible al público: Todas aquellas bases de datos personales, públicas cuyo acceso o consulta puede ser efectuado en forma lícita por cualquier persona, sin existir restricciones o impedimentos legales para su acceso o utilización.
8. Clientes: Para estos efectos, personas naturales, con o sin giro, que contratan los servicios de operación y adquirencia con Banchile Pagos; los apoderados y/o representantes legales de las personas jurídicas contratan los servicios de operación y adquirencia con Banchile Pagos; y, cuando corresponda, los Tarjetahabientes.
9. Tarjetahabientes: Personas naturales que realizan el pago de la compra de un bien o de un servicio en un establecimiento de comercio afiliado a Banchile Pagos con un medio de pago, tales como una tarjeta de crédito, débito o prepago.

IV. DATOS QUE TRATAMOS:

La utilización del servicio Banchile Pagos requiere que el Cliente y el Tarjetahabiente brinde ciertos datos de carácter personal que son necesarios para prestar el servicio y están referidos a:

• Datos identificativos de clientes personas naturales o bien de personas naturales que representan al cliente, como el contacto responsable y otros que permitan identificar al cliente o a sus representantes o apoderados y que son necesarios para la vinculación comercial, tales como nombre completo, RUT, domicilio, actividad económica, servicios asociados al comercio, teléfono de contacto, correo electrónico, números de cliente y contrato, estados de cuenta, historial de ventas y devoluciones, contracargos, datos de cuenta corriente bancaria para abonos y devoluciones y otros que correspondan a los servicios propios del giro exclusivo o complementarios de Banchile Pagos en su calidad de operador de tarjetas de pago.
• Información de las transacciones que realiza un tarjetahabiente o un usuario de esta, en los canales presenciales y no presenciales de pago, contratados con Banchile Pagos, lo que involucra datos del tarjetahabiente tales como: monto de compra, propina y vuelto, fecha, hora de Ia transacción, estado transacción, total de cuotas de la compra, tipo de cuota, monto de la comisión y los datos propios del medio de pago como: Bin Tarjeta, número de tarjeta enmascarado o tokenizado, fecha de vencimiento de tarjeta, y el cvv.
• Información necesaria para el pago desde plataformas digitales dispuestas para el comercio, tales como RUT, nombre, correo electrónico, monto de pago que realizará el tarjetahabiente.
• Datos recopilados a través de cookies, datos de navegación del usuario, herramientas tecnológicas y aplicaciones de ciberseguridad utilizadas por Banchile Pagos
• Otros datos personales que sean necesarios conforme a las leyes y regulaciones vigentes.

V. LICITUD DEL TRATAMIENTO.

Banchile Pagos realiza tratamiento de datos basado en la ejecución del contrato entre Banchile Pagos y los establecimientos de comercio afiliados o para medidas precontractuales que sean necesarias para su suscripción. En ciertos casos, cuando el tratamiento no es indispensable para la prestación de los servicios, el tratamiento se basa en el consentimiento libre e informado expresado por el titular y en otros casos se basa en disposiciones legales y regulatorias.

VI. FINALIDAD DEL TRATAMIENTO

En Banchile Pagos el tratamiento de datos personales tiene como finalidad principal la prestación y desarrollo de nuestros servicios asociados al giro exclusivo o complementarios autorizados a las sociedades operadoras de tarjetas de pago, garantizando seguridad, eficiencia y cumplimiento normativo en cada operación.

Para ello, utilizamos la información personal de nuestros clientes personas naturales y de personas naturales vinculadas a la administración y propiedad de los clientes personas jurídicas, con los siguientes propósitos:

1. Prestación del Servicio

• Evaluación, gestión y ejecución de productos y servicios asociados al giro exclusivo o complementarios autorizados a las sociedades operadoras de tarjetas de pago.
• Verificación y actualización de la información del cliente, incluyendo la autenticación de identidad en transacciones.
• Contactabilidad del cliente para envío de notificaciones con información de relevancia, como Estados de Cuenta, Facturas, Creación de Cuentas, Alertas u otros.
• Determinar tarifas en base a volumen,
• Analizar las transacciones tendencias, comportamiento, conductas e intereses de los Clientes, con el fin de mejorar el Servicio de Banchile Pagos y potenciar sus funcionalidades.
• Mantener la seguridad de las plataformas digitales, productos, software y aplicaciones que Banchile Pagos provee al comercio.

2. Cumplimiento Legal

• Cumplimiento de obligaciones legales y normativas, como la prevención de fraudes, lavado de activos, financiamiento del terrorismo y proliferación de armas de destrucción masiva.
• Análisis del comportamiento financiero, comercial y crediticio del cliente, en cumplimiento de obligaciones legales y regulatorias.

3. Perfil de Cliente y Acciones Comerciales

• Mejora de la experiencia del cliente mediante asesoría, soporte y canales de comunicación efectivos.
• Desarrollo de productos y análisis de riesgo para ofrecer soluciones personalizadas, y asimismo, para dar cumplimiento a las regulaciones vigentes.
• Envío de información sobre productos, beneficios de programas de fidelización, eventos, sorteos, descuentos y encuestas de satisfacción. Estas comunicaciones se podrán realizar a través de correo electrónico, mensajes de texto (SMS), notificaciones en aplicaciones móviles, redes sociales, llamadas telefónicas, entre otros medios.
• Para enviar al titular información proveniente de Banchile Pagos, Banco de Chile o de las empresas filiales o relacionadas a éste último, en especial, de campañas comerciales, promoción de productos y servicios relacionadas con productos bancarios y financieros, y beneficios en virtud de programas de fidelización;
• Realizar encuestas de satisfacción.

VII. FUENTE U ORIGEN DE LOS DATOS:

Banchile Pagos obtiene y trata datos personales a partir de diversas fuentes, conforme a la normativa vigente y principios de protección de la privacidad.

Los datos pueden provenir de:

• Relaciones contractuales: Para el tarjetahabiente, la información es proporcionada directamente por el titular en el marco del pago de la compra de bienes o servicios que realiza con un establecimiento de comercio afiliado a Banchile Pagos mediante la utilización de medio de pago, tales como tarjetas de crédito, débito o prepago. En caso de los comercios, son datos entregados directamente por el titular en los procesos de contratación.

• Consentimiento del titular: Datos entregados voluntariamente por el titular de datos para finalidades específicas, como obtener información de la oferta de productos, participación en programas de fidelización o comunicaciones comerciales.
• Fuentes de acceso público: Información obtenida de registros públicos, organismos reguladores, bases de datos oficiales y otras fuentes accesibles al público conforme a la ley, como por ejemplo el Diario Oficial, los Registros de Comercio y el Registro de Empresas y Sociedades de la Ley 20659.
• Otras fuentes de acceso conforme a la regulación vigente: Información obtenida de registros de organismos reguladores, bases de datos oficiales y otras fuentes accesibles conforme a la ley.

VIII. PERIODO DE CONSERVACIÓN:

Banchile Pagos conservará los datos personales durante el tiempo necesario conforme a la normativa vigente de la Comisión para el Mercado Financiero para empresas operadora de tarjetas de pago y otras regulaciones aplicables.

El período de conservación podrá extenderse en los siguientes casos:

• Obligaciones legales y regulatorias: Según lo exigido por las normas aplicables a las empresas operadora de tarjetas de pago de pago de la Comisión para el Mercado Financiero, que establecen plazos específicos de conservación para efectos de auditoría, supervisión y cumplimiento de obligaciones legales y normativas, inclusive habiendo finalizado la relación contractual.
• Prevención de fraudes y actividades ilícitas: Para garantizar la seguridad del sistema financiero y cumplir con regulaciones sobre prevención del lavado de activos y financiamiento del terrorismo, según mandata la Unidad de Análisis Financiero.
• Defensa ante posibles responsabilidades legales: Cuando sea necesario conservar información para atender reclamos o ejercer derechos legales.

IX. COMUNICACIÓN DE DATOS CON TERCEROS

Banchile Pagos podrá compartir su información de los clientes en las siguientes circunstancias:

1. Con proveedores externos: Para el desarrollo de nuestros servicios contamos con el apoyo de proveedores especializados que colaboran en la gestión de distintos procesos. De acuerdo con las normas aplicables a las empresas operadora de tarjetas de pago de la Comisión para el Mercado Financiero, estos proveedores ponen a disposición su infraestructura para la ejecución de dichos procesos, lo que puede incluir la transmisión de datos. Todos los proveedores son seleccionados conforme a las políticas y procedimientos establecidos en Banchile Pagos para tales efectos. Con los proveedores se mantiene un acuerdo de confidencialidad y protección de la información que se les impide divulgar información de los Comercios afiliados.
2. Con empresas relacionadas: Para complementar y optimizar los servicios que ofrecemos, Banchile Pagos podrá compartir datos con Banco de Chile y las filiales de éste último y con empresas asociadas a todos estos con fines comerciales e informativos, facilitando la contratación de productos y servicios y asegurando el cumplimiento de obligaciones legales.
3. Con terceros con quienes celebre acuerdos comerciales: Para complementar y optimizar los productos y servicios que ofrece, Banchile Pagos puede compartir datos personales de sus clientes, tales como nombre, RUT, domicilio, actividad e información relacionada a la utilización de sus productos que no se encuentre sujeta a secreto bancario, con terceros con quienes haya celebrado acuerdos comerciales para la entrega de beneficios asociados a un plan o programa de fidelización, todo ello dando cumplimiento a la regulación vigente y a los términos de la presente Política.
4. Para prevención de delitos y prevención de fraude: Con el propósito de mitigar riesgos asociados al lavado de activos, financiamiento del terrorismo, prevención del fraude y otras actividades ilícitas, Banchile Pagos podrá compartir datos con las entidades competentes en estas materias.
5. Por requerimiento de autoridades competentes: En respuesta a solicitudes o requerimientos de información de entidades administrativas o judiciales, impartidas en el ejercicio de sus atribuciones.
6. Para cumplimiento legal y normativo: En caso de ser requerido por leyes, regulaciones, citaciones u órdenes judiciales.

X. SEGURIDAD EN EL TRATAMIENTO

Banchile Pagos protege los activos de información de la Institución conforme a los principios de Confidencialidad, Integridad y Disponibilidad, conforme a las normativas, regulaciones y leyes vigentes, en especial, para la protección de los datos personales y financieros de nuestros clientes. Así mismo, cuenta con una infraestructura adecuada y avanzada, sistemas de monitoreo y protocolos de seguridad. Para estos efectos, un equipo especializado en ciberseguridad trabaja en la identificación y mitigación de riesgos, fortaleciendo las defensas del Banco ante posibles ataques cibernéticos.

En Banchile Pagos, la ciberseguridad es una prioridad para la protección de los datos personales y financieros de nuestros clientes. Así mismo, cuenta con una infraestructura adecuada y avanzada, sistemas de monitoreo y protocolos de seguridad. Para estos efectos, un equipo especializado en ciberseguridad trabaja en la identificación y mitigación de riesgos, fortaleciendo las defensas del Banco ante posibles ataques cibernéticos.

XI. DERECHOS DE LOS TITULARES.

Como titular de datos tiene derecho a obtener información sobre la existencia del tratamiento de sus datos, y los derechos asociados. Estos derechos son acceso, rectificación, cancelación y oposición.

Los titulares de datos tienen derecho a modificar o revocar, en cualquier momento y sin expresión de causa, por los canales establecidos por Banchile Pagos, su consentimiento para cualquiera de los tratamientos para los que el mismo cliente de manera previa hubiese otorgado. La revocación del consentimiento no produce efectos retroactivos. En caso de retirar el consentimiento siendo cliente, en ciertos casos, Banchile Pagos no podrá proporcionarle los servicios pactados. No será así, en caso de que el interesado retire el consentimiento para el tratamiento de sus datos para fines comerciales o de marketing directo. Lo anterior es sin perjuicio del tratamiento de datos conforme a las regulaciones vigentes, especialmente aquellos de carácter económico, financiero, bancario o comercial en que dicho tratamiento esté expresamente regulado por ley o por disposiciones regulatorias emanadas de autoridad competente.

Banchile Pagos dispone de un canal para el ejercicio de sus derechos en su sitio web, indicado en el numeral 5 de este capítulo. Es posible que para el ejercicio de sus derechos le solicitemos información adicional dado que estos derechos sólo pueden ser ejercidos personalmente por el titular o por un mandatario expresamente premunido de dicha facultad. Banchile Pagos realiza esfuerzos razonables por mantener su información actualizada y por responder en el más breve plazo a las solicitudes de derechos de parte de los titulares.

1. Derecho de acceso: Derecho de toda persona natural a solicitar y obtener confirmación acerca de si los datos personales que le conciernen están siendo tratados por Banchile Pagos.
2. Derecho de rectificación: Derecho de toda persona natural para obtener que los datos tratados por Banchile Pagos que sean inexactos desactualizados o incompletos, sean rectificados.
3. Derecho de cancelación: Derecho de toda persona natural a exigir la eliminación de los datos personales que en cada caso corresponda, en las circunstancias siguientes:
   • Cuando los datos no resulten necesarios en relación con los fines del tratamiento para el cual fueron recogidos.
   • Cuando el titular haya revocado su consentimiento para el tratamiento y éste no tenga otro fundamento regulatorio.
   • Cuando los datos hayan sido obtenidos o tratados ilícitamente por el responsable.
   • Cuando se trate de datos caducos.
   • Cuando los datos deban suprimirse para el cumplimiento de una sentencia judicial, o de una obligación legal.
   • Cuando el titular haya ejercido su derecho de oposición de conformidad a la ley y no existan otro fundamento legal para su tratamiento.

Debe considerarse que es posible que si el titular solicita eliminación de sus datos, el adquirente queda facultado para dar de baja el servicio, en la medida que estos datos sean los mínimos necesarios para operar el contrato de adquirencia.

4. Derecho de oposición: Tiene derecho a oponerse al tratamiento de sus datos personales, solo en los siguientes casos.
   • Si el tratamiento que realizamos solo tiene fines de mercadotecnia o marketing.
   • Si el tratamiento que realizamos es respecto de datos obtenidos de fuentes de acceso público y no existe otro fundamento legal para su tratamiento.
5. Solicitud para ejercicio de Derechos ARCO: Su solicitud deberá efectuarse por el canal establecido en esta política y debe cumplir a lo menos con los siguientes requisitos:

• Individualización del titular y de su representante legal o mandatario, según corresponda.

• Cumplimiento de un procedimiento idóneo de verificación de identidad, dado que los derechos vinculados a la protección de datos son personales.

• Indicación de un domicilio o una dirección de correo electrónico o de otro medio equivalente para comunicar la respuesta.

• Identificación de los datos personales o del tratamiento determinado, respecto de los cuales se ejerce el derecho correspondiente.

• En las solicitudes de rectificación, deberá indicar las modificaciones o actualizaciones precisas a realizar y acompañar, en su caso, los antecedentes que las sustenten.

• En las solicitudes de supresión y oposición el titular deberá indicar el motivo fundamentando brevemente su petición, puede igualmente acompañar los antecedentes que estime procedentes.

En caso de que considere que existe alguna infracción de la normativa vigente en la forma en la que se están tratando sus datos personales, usted puede formular reparos en los canales disponibles por la operadora.

El canal formal para el ejercicio de los “derechos ARCO” por parte de los titulares y para comunicarse con Banchile Pagos, en los casos donde se considere que existe alguna infracción de la normativa vigente, en la forma en la que se están tratando sus datos personales, es a través del canal “Derechos ARCO” de la página web del Banchile Pagos.

XII. MODIFICACIONES DE LA PRESENTE POLÍTICA DE PRIVACIDAD

Banchile Pagos podrá modificar la presente Política de Privacidad en cualquier momento con arreglo a esta disposición o si cambios legales lo ameritan. La versión actualizada de ésta se publicará en el sitio web.

El Gerente General queda autorizado para aprobar modificaciones menores de referencia y de texto, que no afecten lo esencial del documento.