POLÍTICA DE PRIVACIDAD |
| I. POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS PERSONALES | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
IMBRA reconoce la importancia de proteger la privacidad y los datos personales de nuestros clientes, usuarios, potenciales clientes y de todas aquellas personas que interactúan con nosotros a través de nuestro sitio web y demás canales de contacto.
La presente Política de Privacidad y Tratamiento de Datos Personales tiene por objeto informar, de manera clara, transparente y accesible, la forma en que IMBRA recopila, utiliza, almacena, conserva, comunica, protege y, en general, trata los datos personales que le son proporcionados.
El tratamiento de datos personales se realizará de conformidad con la legislación chilena vigente en materia de protección de datos personales, especialmente la Ley N.º 19.628 sobre Protección de la Vida Privada, considerando las modificaciones introducidas por la Ley N.º 21.719, así como las demás normas legales, reglamentarias e instrucciones de la autoridad competente que resulten aplicables.
1. Responsable del tratamiento. El responsable del tratamiento de los datos personales es:
Razón social: IMPORTADORA DE REPUESTOS BRASIL LTDA.
RUT: 82.971.700-K
Representante legal: Michael Collins
Delegado de protección de datos: Adolfo González
Domicilio: Av. Brasil 12, Santiago
Correo electrónico: privacidad@imbra.cl
Sitio web: www.imbra.cl
Para todos los efectos relacionados con el tratamiento de datos personales, consultas o ejercicio de derechos, los titulares podrán utilizar los medios de contacto indicados en esta Política.
2. Principios aplicables al tratamiento de datos personales. IMBRA tratará los datos personales respetando los principios establecidos por la legislación aplicable.
En particular, el tratamiento se realizará conforme a los principios de licitud y lealtad, finalidad, proporcionalidad, calidad, seguridad, responsabilidad, transparencia e información y confidencialidad.
Los datos personales serán tratados para fines específicos, explícitos y legítimos, y no serán utilizados posteriormente de manera incompatible con dichas finalidades.
Asimismo, se procurará recopilar únicamente aquellos datos que resulten adecuados, pertinentes y necesarios para las finalidades informadas al titular.
3. Datos personales que podemos recopilar. Dependiendo de la forma en que usted interactúe con IMBRA, podremos recopilar y tratar las siguientes categorías de datos personales:
La Empresa no solicitará información que resulte innecesaria para la finalidad correspondiente.
La presente Política comprende datos de clientes, usuarios, potenciales clientes y personas de contacto de empresas o instituciones. Si se obtienen datos desde terceros o fuentes de acceso público, se identificará la fuente y la base de licitud correspondiente, y se informará al titular en los términos legales.
4. Fuentes de obtención de los datos. Los datos personales podrán ser obtenidos directamente del titular a través de distintos canales, entre ellos:
5. Tratamiento de datos mediante el formulario “Contáctenos”. Cuando usted complete y envíe nuestro formulario “Contáctenos”, los datos personales proporcionados serán tratados con la finalidad de recibir, gestionar y responder su consulta, solicitud o requerimiento. En particular, sus datos podrán utilizarse para:
La entrega de datos mediante el formulario será voluntaria. Sin perjuicio de ello, determinados campos podrán ser necesarios para poder gestionar correctamente la solicitud.
Los datos proporcionados a través del formulario no serán utilizados para finalidades incompatibles con aquellas informadas, salvo que exista una base de legitimidad que permita dicho tratamiento.
6. Finalidades del tratamiento. Los datos personales podrán ser tratados, según corresponda, para las siguientes finalidades:
a) Gestionar consultas, solicitudes y requerimientos.
b) Responder comunicaciones efectuadas por clientes, usuarios o potenciales clientes.
c) Gestionar cotizaciones, propuestas, solicitudes comerciales o de servicios.
d) Adoptar medidas precontractuales solicitadas por el titular.
e) Gestionar relaciones contractuales o comerciales.
f) Mantener comunicación con clientes, proveedores, usuarios o potenciales clientes.
g) Cumplir obligaciones legales, contractuales, regulatorias, administrativas, contables o tributarias.
h) Mantener registros de gestión, control, trazabilidad y atención.
i) Proteger la seguridad y correcto funcionamiento del sitio web y los sistemas corporativos.
j) Prevenir usos indebidos, accesos no autorizados, fraudes o incidentes de seguridad.
k) Enviar comunicaciones comerciales, promociones, novedades u otra información relacionada con productos o servicios, cuando exista una base de legitimidad que permita dicho tratamiento.
7. Bases de legitimidad del tratamiento. IMBRA tratará los datos personales únicamente cuando exista una base de legitimidad reconocida por la legislación aplicable.
Dependiendo de la naturaleza del tratamiento, dicha base podrá corresponder a:
La Empresa identificará y documentará la base de licitud aplicable a cada finalidad y categoría de datos, sin considerar que la mera aceptación de esta Política constituye consentimiento para todos los tratamientos. Si invoca intereses legítimos, identificará cuáles son y evaluará su prevalencia frente a los derechos y libertades del titular.
Cuando el tratamiento se fundamente en el consentimiento, éste deberá ser libre, informado, específico, previo e inequívoco.
La Empresa adoptará medidas razonables para mantener constancia del consentimiento cuando éste constituya la base de legitimidad del tratamiento.
El consentimiento podrá revocarse en cualquier momento, sin expresión de causa, por medios similares o equivalentes a los utilizados para otorgarlo, expeditos, gratuitos y permanentemente disponibles. La Empresa conservará evidencia de su obtención y revocación.
8. Comunicaciones comerciales, promociones y novedades. De manera independiente de la gestión de una consulta, solicitud o requerimiento, IMBRA podrá utilizar datos de contacto para el envío de comunicaciones comerciales, promociones, novedades, invitaciones, información de productos o servicios u otros contenidos de carácter comercial.
Cuando las comunicaciones comerciales se funden en el consentimiento, éste se solicitará de manera previa, libre, informada, específica e inequívoca, mediane una casilla separada y no premarcada. Cuando exista otra base legal aplicable, se informará al titular y se respetará en todo caso su derecho de oposición al marketing directo.
La aceptación de comunicaciones comerciales será voluntaria y no constituirá una condición para utilizar el formulario “Contáctenos”, solicitar información o recibir respuesta a una consulta.
El titular podrá retirar posteriormente su autorización a través de los canales que la Empresa mantenga habilitados para dichos efectos.
9. Deber de información. Al momento de recopilar datos personales, IMBRA pondrá a disposición del titular información clara y accesible respecto de las principales características del tratamiento. Dicha información podrá comprender, según corresponda:
Esta información podrá ser proporcionada mediante la presente Política de Privacidad, avisos específicos, formularios, contratos u otros mecanismos adecuados.
La información pública incluirá, además, la identidad del representante legal y del encargado de prevención, si existiere, las categorías de titulares comprendidos, las fuentes de los datos, los intereses legítimos concretos invocados, la existencia de transferencias internacionales y sus garantías, y la eventual existencia de decisiones automatizadas, incluida la elaboración de perfiles, con información significativa sobre su lógica y consecuencias.
10. Destinatarios y acceso por terceros. Los datos personales podrán ser tratados por personal autorizado de IMBRA y, cuando resulte necesario y para los fines ya informados, por terceros que presten servicios por cuenta de la Empresa. Estos terceros podrán incluir, entre otros:
Los terceros que actúen como encargados tratarán los datos únicamente por cuenta y bajo instrucciones documentadas de la Empresa, mediante contratos que establezcan el objeto, duración, finalidad, categorías de datos, confidencialidad, seguridad, subcontratación y devolución o supresión al término del servicio. La cesión a otro responsable requerirá su propia base de licitud y el cumplimiento de las exigencias legales.
Cuando un tercero tenga acceso a datos personales por cuenta de IMBRA, se procurará que dicho tratamiento se encuentre sujeto a obligaciones de confidencialidad, seguridad y uso limitado a las finalidades correspondientes.
IMBRA no venderá ni comercializará datos personales a terceros.
La comunicación o transferencia de datos se realizará únicamente cuando exista una base legal suficiente, resulte necesaria para cumplir una finalidad informada o exista una obligación legal que así lo requiera.
11. Transferencias internacionales de datos. En caso de que la Empresa utilice proveedores tecnológicos, plataformas o servicios cuya infraestructura se encuentre fuera de Chile, podrá producirse un tratamiento o transferencia internacional de datos personales.
Cuando ello ocurra, IMBRA garantizará que dichas transferencias se realicen conforme a la normativa aplicable y, cuando corresponda, mediante la adopción de garantías contractuales, organizativas y técnicas destinadas a proteger adecuadamente los datos personales.
Antes de efectuar transferencias internacionales, la Empresa identificará los países de destino, los destinatarios, el mecanismo legal habilitante y, cuando corresponda, las garantías adecuadas previstas en los artículos 27 y siguientes de la ley. Esta información será puesta a disposición de los titulares; no se presumirá que la sola utilización de servicios en la nube autoriza toda transferencia.
12. Conservación de los datos personales. Los datos personales serán conservados únicamente durante el tiempo necesario para cumplir las finalidades para las cuales fueron recopilados.
La Empresa definirá e informará los plazos de conservación por categoría de datos y finalidad o, cuando no sea posible establecer un plazo fijo, los criterios objetivos utilizados para determinarlo.
En relación con las consultas y solicitudes vinculadas a la privacidad y protección de datos personales, la Empresa dispondrá de un plazo máximo de 30 días corridos para responder, contados desde la recepción de la solicitud, sin perjuicio de las prórrogas legalmente aplicables.
Las consultas, requerimientos o solicitudes de carácter comercial, contractual, administrativo, técnico o de cualquier otra índole que no estén relacionados con la protección de datos personales estarán sujetos a los procedimientos y plazos de respuesta correspondientes a cada materia.
Adicionalmente, podrán conservarse durante aquellos períodos que resulten necesarios para:
Una vez extinguidas las finalidades y obligaciones que justifiquen su conservación, los datos serán suprimidos o anonimizados, salvo que exista fundamento legal para su conservación o bloqueo conforme a la legislación aplicable.
13. Seguridad de la información. IMBRA adoptará medidas técnicas, administrativas y organizativas razonables destinadas a proteger los datos personales frente a riesgos tales como:
Las medidas de seguridad serán definidas considerando la naturaleza de los datos tratados, los riesgos asociados al tratamiento, los sistemas utilizados y las características de las actividades desarrolladas por la Empresa.
La Empresa aplicará protección de datos desde el diseño y por defecto, controles de acceso según funciones, gestión de respaldos, medidas de cifrado o seudonimización cuando correspondan y revisión periódica de la eficacia de sus controles, de acuerdo con el riesgo de cada tratamiento.
14. Confidencialidad. El personal de IMBRA y los terceros que tengan acceso autorizado a datos personales deberán mantener la confidencialidad de dicha información.
Los datos personales deberán ser utilizados exclusivamente para el cumplimiento de las funciones, actividades o servicios para los cuales se haya autorizado su acceso.
La obligación de confidencialidad se mantendrá aun después de terminada la relación laboral, contractual, comercial o de prestación de servicios que haya permitido el acceso a los datos.
15. Incidentes de seguridad. En caso de producirse un incidente de seguridad que afecte datos personales, IMBRA adoptará las medidas razonables necesarias para contener, investigar, documentar y mitigar sus efectos.
Cuando corresponda legalmente, la Empresa realizará las comunicaciones o notificaciones pertinentes a la autoridad competente y/o a los titulares afectados.
Cuando la vulneración represente un riesgo razonable para los derechos y libertades de los titulares, se reportará a la Agencia sin dilaciones indebidas. Si afecta datos sensibles, datos de menores de catorce años o datos relativos a obligaciones económicas, financieras, bancarias o comerciales, también se comunicará a los titulares afectados en los términos legales. Se mantendrá un registro documentado de los incidentes y las medidas adoptadas.
16. Derechos de los titulares. Los titulares podrán ejercer los derechos reconocidos por la legislación chilena respecto del tratamiento de sus datos personales.
Dependiendo de las circunstancias y de lo establecido por la normativa aplicable, dichos derechos podrán comprender:
a. Derecho de acceso. Permite solicitar información respecto de los datos personales que están siendo tratados y conocer las principales condiciones de dicho tratamiento.
b. Derecho de rectificación. Permite solicitar la modificación o actualización de datos personales que sean inexactos, erróneos, equívocos, incompletos o desactualizados.
c. Derecho de supresión. Permite solicitar la eliminación de datos personales en aquellos casos en que concurran las condiciones previstas por la legislación.
d. Derecho de oposición. Permite oponerse a determinados tratamientos de datos personales cuando concurran las circunstancias establecidas legalmente.
e. Derecho de bloqueo. Permite solicitar la suspensión temporal del tratamiento de determinados datos personales en los casos previstos por la normativa.
f. Derecho de portabilidad. Permite solicitar la entrega o transmisión de datos personales en aquellos casos y bajo las condiciones establecidas por la legislación aplicable.
Cuando el tratamiento se base en el consentimiento, el titular podrá además revocarlo en cualquier momento, sin que ello afecte la licitud del tratamiento realizado con anterioridad a dicha revocación.
A su vez, cuando existan decisiones exclusivamente automatizadas, incluida la elaboración de perfiles, que produzcan efectos jurídicos o afecten significativamente al titular, se informará sobre ellas y se garantizarán, en los casos legales, los derechos a explicación, intervención humana, expresión del punto de vista y revisión de la decisión.
17. Ejercicio de derechos. Para ejercer cualquiera de los derechos reconocidos por la legislación aplicable, el titular podrá comunicarse con IMBRA mediante:
Correo electrónico: privacidad@imbra.cl
Dirección: Av. Brasil 12, Santiago
La solicitud deberá contener información suficiente para identificar adecuadamente al titular y señalar claramente el derecho que desea ejercer.
La Empresa podrá solicitar antecedentes adicionales cuando ello resulte estrictamente necesario para verificar la identidad del solicitante, prevenir fraudes o gestionar correctamente la solicitud.
La Empresa acusará recibo de la solicitud y se pronunciará por escrito dentro de treinta días corridos desde su ingreso, prorrogables por una sola vez hasta por treinta días corridos adicionales, en las condiciones legales. Conservará respaldo de la respuesta, su contenido y fecha de envío. Si la solicitud es rechazada o no se responde oportunamente, el titular podrá recurrir ante la Agencia de Protección de Datos Personales conforme a la ley, una vez que ésta entre en funcionamiento y resulte aplicable el nuevo régimen.
18. Datos personales de terceros. Cuando una persona proporcione a IMBRA datos personales de terceros, deberá asegurarse de contar con una base legítima que le permita realizar dicha entrega.
Asimismo, deberá abstenerse de proporcionar datos personales de terceros que no resulten necesarios para la finalidad correspondiente.
19. Datos sensibles. IMBRA recomienda no proporcionar datos personales sensibles mediante formularios generales, campos de texto libre o canales de contacto que no hayan sido específicamente habilitados para ello.
En particular, se recomienda evitar el envío de antecedentes relativos a salud, biometría, información financiera especialmente protegida, datos de menores de edad u otra información de naturaleza sensible, salvo que sea estrictamente necesario y exista una base jurídica suficiente para su tratamiento.
La Empresa no solicitará ni tratará datos sensibles mediante formularios generales. Si excepcionalmente su tratamiento fuera necesario, habilitará un canal específico, informará su finalidad y verificará previamente la habilitación legal aplicable, incluidas las reglas especiales sobre datos de niños, niñas y adolescentes.
20. Cookies y tecnologías similares. El sitio web podrá utilizar cookies y tecnologías similares para asegurar su correcto funcionamiento, mejorar la experiencia de navegación, obtener información estadística, mantener la seguridad o cumplir otras finalidades legítimas.
Cuando corresponda solicitar consentimiento para determinadas categorías de cookies, el usuario dispondrá de mecanismos adecuados para aceptarlas, rechazarlas o configurarlas.
La información específica respecto de las cookies utilizadas podrá encontrarse en una Política de Cookies independiente, cuando corresponda.
Antes de activar cookies analíticas, publicitarias o de terceros que requieran consentimiento, la Empresa informará sus finalidades, proveedores y plazos de duración y ofrecerá una opción real para aceptar, rechazar y modificar las preferencias, sin casillas premarcadas. La configuración efectiva deberá coincidir con lo informado.
21. Enlaces y servicios de terceros. El sitio web de IMBRA podrá contener enlaces a sitios, plataformas o servicios administrados por terceros.
La Empresa no controla las políticas de privacidad ni las prácticas de tratamiento de datos realizadas directamente por dichos terceros. En consecuencia, se recomienda revisar las políticas de privacidad correspondientes antes de proporcionar datos personales a través de dichos servicios externos.
22. Modificaciones de esta Política. IMBRA podrá modificar o actualizar la presente Política de Privacidad cuando resulte necesario debido a cambios legales, regulatorios, tecnológicos, organizacionales o derivados de modificaciones en las actividades de tratamiento de datos personales.
Toda modificación será publicada en el sitio web de la Empresa, indicando la fecha de actualización y la versión vigente.
Cuando las modificaciones sean sustanciales y ello resulte legalmente necesario, la Empresa adoptará medidas razonables para informar oportunamente a los titulares.
23. Legislación aplicable. La presente Política de Privacidad y Tratamiento de Datos Personales se regirá por la legislación de la República de Chile.
En particular, será aplicable la Ley N.º 19.628 sobre Protección de los Datos Personales, considerando las modificaciones introducidas por la Ley N.º 21.719, así como las normas legales, reglamentarias, instrucciones y disposiciones que dicte la autoridad competente.
24. Contacto Para realizar consultas respecto de esta Política de Privacidad, del tratamiento de sus datos personales o del ejercicio de los derechos que le reconoce la legislación vigente, podrá comunicarse con:
IMPORTADORA DE REPUESTOS BRASIL LTDA.
RUT: 82.971.700-K
Domicilio: Av. Brasil 12, Santiago
Correo electrónico: privacidad@imbra.cl
Sitio web: www.imbra.cl
Última actualización: 15-10-2026
Versión: [2.0]
|