Política de Tratamiento de Datos Personales

Última actualización: 27 de abril de 2026.

Política de Tratamiento de Datos Personales de Jilarito SpA

1. Objetivo, Alcance y Marco Normativo

Objetivo: La presente Política de Tratamiento de Datos Personales tiene por finalidad informar de manera clara y transparente cómo Jilarito SpA (en adelante, “la Empresa”) recopila, utiliza, almacena y protege los datos personales de sus clientes. Esta política aplica a los datos personales recopilados en el marco de las actividades comerciales de la Empresa, incluyendo las ventas a través de nuestro sitio web, operaciones mediante nuestro call center y ventas por medio de plataformas, así como cualquier otro canal de comercialización de nuestros suplementos alimenticios.

Alcance: Esta política rige para todos los procesos y sistemas de la Empresa que involucren el tratamiento de datos personales de clientes o potenciales clientes, sin importar el medio de recolección (formulario web, llamadas telefónicas, aplicaciones de terceros, etc.). Todos los colaboradores de Jilarito SpA y los terceros que actúen en nombre de la Empresa o que tengan acceso a datos personales de nuestros clientes deben respetar las directrices aquí establecidas.

Marco Normativo: Jilarito SpA se adhiere a la legislación chilena vigente en materia de protección de datos personales, en particular a la Ley N° 19.628 Sobre Protección de la Vida Privada, y se prepara proactivamente para cumplir con las obligaciones y estándares establecidos en la nueva Ley N° 21.719 que Regula la Protección de Datos Personales y crea la Agencia de Protección de Datos Personales. Esta política incorpora ya los principios y requisitos de ambas leyes, anticipando las mejores prácticas para garantizar un alto nivel de protección de sus datos personales.

2. Identificación del Responsable del Tratamiento

El responsable del tratamiento de sus datos personales es JILARITO SpA, RUT 77.517.432-3, con domicilio comercial en LOS JARDINES 395, COMUNA ÑUÑOA, SANTIAGO, Chile. Para todos los efectos relacionados con la presente política y el tratamiento de datos personales, usted puede contactar a la Empresa completando el formulario habilitado en el sitio web de la Empresa, en la sección “Contactos”, y/o llamando al teléfono +56 9 3324 0068.

Nota: En adelante, nos referiremos a Jilarito SpA simplemente como “Jilarito” o “la Empresa”. La Empresa actúa como Responsable del Tratamiento de los datos personales de sus clientes, determinando las finalidades y medios de dicho tratamiento. Asimismo, la Empresa podrá apoyarse en Encargados del Tratamiento (terceros proveedores de servicios) para gestionar los datos por cuenta de Jilarito, conforme a lo descrito en esta política.

3. Principios Rectores del Tratamiento de Datos Personales

En Jilarito, el tratamiento de datos personales se rige por los principios fundamentales consagrados en la normativa vigente. Estos principios garantizan que manejemos sus datos de forma lícita, leal y transparente, protegiendo su integridad y privacidad:

• Principio de Licitud: Todo tratamiento de datos personales que realiza la Empresa se basa en una causa legítima y legal. No recopilaremos ni utilizaremos sus datos mediante medios engañosos o fraudulentos. Cuando la ley exige su consentimiento expreso para una determinada finalidad, nos aseguraremos de obtenerlo previamente; en otros casos, trataremos sus datos solo si existe otra base de licitud aplicable (por ejemplo, la ejecución de un contrato con usted o el cumplimiento de una obligación legal).

• Principio de Finalidad: Los datos personales son recolectados con fines determinados, explícitos y legítimos, y no serán tratados posteriormente de una manera incompatible con esos fines. Jilarito informará claramente al Titular (usted) la finalidad específica para la cual se solicitan sus datos en cada caso. Sus datos no serán utilizados para propósitos distintos de los informados, salvo que medie una nueva autorización de su parte o una obligación legal que lo permita.

• Principio de Proporcionalidad (Minimización de Datos): Solo solicitamos y tratamos aquellos datos personales que sean pertinentes, adecuados y estrictamente necesarios para cumplir las finalidades declaradas. La recolección de datos se limita al mínimo necesario; no se solicitarán datos excesivos en relación con los propósitos del tratamiento. Asimismo, los datos deben ser exactos y actualizados (Principio de Calidad de Datos): la Empresa adoptará medidas razonables para mantener sus datos veraces, completos y actualizados, corrigiendo o eliminando cualquier dato inexacto sin dilación cuando corresponda.

• Principio de Transparencia: Jilarito garantiza que el Titular de los datos siempre pueda conocer cómo y para qué se están utilizando sus datos personales. Mantenemos informados a nuestros clientes, de manera clara y accesible, acerca de las prácticas de tratamiento que aplicamos. Esta política forma parte de ese compromiso de transparencia. Cualquier cambio sustancial en las condiciones de tratamiento le será comunicado oportunamente por los canales de contacto proporcionados.

• Principio de Seguridad: La Empresa aplica medidas de seguridad técnicas y organizativas apropiadas para resguardar los datos personales contra accesos no autorizados, uso indebido, pérdida, filtraciones, alteración o destrucción. Estas medidas incluyen controles de acceso restringido a la información, protocolos de cifrado y pseudonimización cuando corresponde, firewalls, procedimientos de respaldo, entre otros mecanismos conforme a los estándares de la industria. Jilarito revisa periódicamente sus prácticas de seguridad para adaptarse a nuevas amenazas y garantizar la integridad, confidencialidad y disponibilidad de los datos que trata.

• Principio de Confidencialidad: Todas las personas que intervienen en el tratamiento de datos personales en Jilarito (sean empleados propios o encargados externos) están sujetas a un deber estricto de secreto y confidencialidad. No revelaremos datos personales a terceros no autorizados. Incluso dentro de la Empresa, el acceso a datos personales se otorga solo a personal con necesidad de conocer dicha información para desempeñar sus funciones y que haya asumido obligaciones de confidencialidad. Este deber de secreto persiste incluso después de terminada la relación laboral o contractual con Jilarito.

Al adherirnos a estos principios, buscamos asegurar un tratamiento respetuoso con sus derechos y garantías, cumpliendo cabalmente con la normativa vigente y fortaleciendo la confianza que usted deposita en nosotros al entregarnos su información personal.

4. Datos Personales Obtenidos

Tipos de datos recopilados: Jilarito podrá recopilar y tratar las siguientes categorías de datos personales de sus clientes, de acuerdo con la relación que usted tenga con nosotros y el servicio utilizado:

• Datos de identificación: nombre y apellidos completos, número de identificación nacional (RUT).

• Datos de contacto: dirección física (domicilio para envíos), dirección de correo electrónico, número(s) de teléfono (línea fija y/o móvil).

• Datos de transacciones y compras: historial de pedidos y compras de nuestros productos, detalles de productos adquiridos, fecha y hora de las compras, medios de pago utilizados (Nota: Jilarito no almacena información financiera sensible como números de tarjetas de crédito; esas operaciones son gestionadas por pasarelas de pago seguras).

• Preferencias y perfil de cliente: preferencias de productos o categorías de suplementos alimenticios de interés, frecuencia de compra, respuesta a promociones o encuestas, y cualquier información que el cliente voluntariamente nos brinde sobre sus gustos o necesidades en relación con nuestros productos.

• Registros de comunicaciones: en el contexto de la atención al cliente, podríamos conservar registros de conversaciones o comunicaciones que tenga con Jilarito (por ejemplo, grabaciones de llamadas al call center con fines de calidad de servicio, contenido de correos electrónicos o mensajes de WhatsApp que nos envíe, etc.), siempre informando previamente cuando se realice una grabación.

• Datos de navegación (cuando interactúa con nuestros medios digitales): Si usted utiliza nuestro sitio web, podríamos recopilar información técnica como su dirección IP, datos de geolocalización aproximada, tipo de navegador, sistema operativo, páginas o secciones consultadas, horarios de acceso, y cookies o tecnologías similares que nos permiten mejorar su experiencia en línea. (Consulte nuestra Política de Cookies para más detalle, si corresponde).

Origen de los datos: En la mayoría de los casos, los datos personales tratados por Jilarito provienen directamente de usted como Titular, a través de los formularios de registro o compra en nuestro sitio web, las llamadas que realiza a nuestro call center, o la información que proporciona al hacer un pedido mediante plataformas de terceros (por ejemplo, Rappi). En otros casos, podemos recibir datos a través de terceros autorizados: por ejemplo, cuando usted compra nuestros productos en plataformas de Marketplace, dicha plataforma nos transmite los datos necesarios (como su nombre, contacto y dirección de entrega) para procesar el pedido. Garantizamos que cualquier tercero que nos provea datos suyos está legalmente autorizado por usted para hacerlo y cumple con estándares de protección de datos similares a los nuestros.

5. Finalidades del Tratamiento de Datos

Jilarito SpA tratará sus datos personales única y exclusivamente para los fines legítimos que se indican a continuación. Para cada finalidad, procuramos utilizar solo los datos necesarios y nada más, en coherencia con el principio de proporcionalidad antes mencionado:

1. Procesamiento de pedidos y ejecución del contrato de compraventa: Utilizamos sus datos de identificación, contacto y de transacciones para gestionar sus compras de suplementos alimenticios. Esto incluye confirmar y procesar sus pedidos, verificar el pago, emitir las facturas o boletas correspondientes, coordinar el despacho o entrega de los productos a la dirección indicada, y realizar cualquier gestión relacionada con el cumplimiento del contrato de venta (por ejemplo, notificaciones sobre el estado del envío o posibles inconvenientes con el pedido).

2. Despacho y logística de entrega: Compartimos los datos necesarios (como su nombre, dirección y teléfono de contacto) con nuestros proveedores logísticos o de delivery para llevar los productos hasta su domicilio de manera eficiente y segura. En particular, cuando la compra se realiza a través de plataformas, trabajamos conjuntamente con dicha plataforma y sus repartidores para asegurar la entrega adecuada de los productos en los tiempos previstos. Sus datos son utilizados para coordinar entregas, realizar seguimiento de envíos, y contactarle en caso de que el repartidor necesite precisiones para encontrar la dirección o entregar el pedido.

3. Atención al cliente y soporte post-venta: Tratamos sus datos para brindarle asistencia en todas las etapas: antes de la compra (por ejemplo, responder consultas sobre productos), durante el proceso de compra (ayuda para completar un pedido, resolver inconvenientes técnicos) y después de la venta (gestionar cambios o devoluciones, atender reclamos, hacer seguimiento a su satisfacción). Si contacta a nuestro call center, sus datos permitirán verificar su identidad como cliente, revisar su historial de compras o solicitudes, y proporcionarle un servicio más personalizado y efectivo. Las llamadas al call center podrán ser grabadas con fines de mejorar la calidad del servicio y capacitación, lo que le será informado al inicio de la comunicación para obtener su consentimiento si la ley así lo exige.

4. Facturación y cumplimiento de obligaciones legales contables/tributarias: Empleamos sus datos (particularmente su nombre, RUT y transacciones realizadas) para emitir documentación tributaria (facturas, boletas de venta) conforme a la normativa legal vigente. Además, conservaremos los registros de compra durante los plazos legalmente requeridos para fines de auditoría, rendición de cuentas tributarias ante el SII (Servicio de Impuestos Internos) u otras autoridades competentes, y cumplimiento de nuestras obligaciones legales y reglamentarias en materia comercial y contable.

5. Marketing directo y comunicaciones promocionales: (Requiere su Consentimiento Previo Expreso, ver Sección 6). Con su autorización, Jilarito podrá utilizar sus datos de contacto (teléfono, WhatsApp, correo electrónico) y perfil de cliente (historial de compras, preferencias) para enviarle ofertas, promociones, noticias de nuevos productos, descuentos especiales, encuestas de satisfacción u otros contenidos publicitarios o de fidelización relacionados con nuestros suplementos alimenticios. Estos envíos podrán ser realizados a través de:

   • Correo electrónico: boletines (newsletters), correos promocionales periódicos.

   • Mensajería instantánea (WhatsApp u otros servicios de mensajería): envío de catálogos, cupones o notificaciones promocionales a su número registrado.

   • Llamadas telefónicas o SMS: comunicaciones realizadas por nuestro equipo de ventas o marketing para informarle de campañas o promociones vigentes.

Siempre respetaremos su voluntad en este ámbito: si usted nos otorga su consentimiento para marketing, podrá posteriormente revocarlo en cualquier momento (ver Sección 6 siguiente), y nos abstendremos de seguir enviándole comunicaciones comerciales. La falta de consentimiento o la revocación del mismo no afectará la provisión de los productos o servicios contratados con Jilarito; usted seguirá recibiendo únicamente comunicaciones operativas esenciales (por ejemplo, actualizaciones sobre sus pedidos) sin contenido publicitario, en cumplimiento de sus compras.

6. Elaboración de perfiles y mejoras de servicio: Con el objetivo de mejorar su experiencia como cliente, la Empresa podría analizar de forma agregada sus hábitos de compra y preferencias, para desarrollar perfiles de consumo que nos permitan ofrecerle productos más acordes a sus intereses. Estos perfiles pueden ser usados internamente para segmentar comunicaciones (por ejemplo, enviando promociones específicas a quienes compraron cierto tipo de producto) o para optimizar nuestro catálogo y servicios. Dicho tratamiento no tendrá efectos jurídicos ni equivalentes significativos sobre usted; se realiza con fines estadísticos y de mercadeo legítimo de la Empresa. Cuando la elaboración de perfiles se base únicamente en un tratamiento automatizado de sus datos que pudiera producir efectos legales o significativos, le informaremos previamente y, de ser exigido por la normativa, recabaremos su consentimiento explícito.

7. Prevención de fraudes y seguridad: Podemos tratar determinados datos personales de manera proactiva para salvaguardar la seguridad de las transacciones y prevenir fraudes. Por ejemplo, podríamos utilizar herramientas automatizadas que detecten patrones sospechosos de compras para bloquear transacciones no autorizadas, o validar su identidad al realizar transacciones de alto valor. Asimismo, los datos de navegación y dispositivos podrían emplearse para proteger nuestros sistemas y su cuenta de usuario contra accesos indebidos. Estas finalidades se fundamentan en el interés legítimo de la Empresa de proteger tanto a sus clientes como a sí misma de actividades ilícitas, respetando siempre su derecho a la privacidad.

En todos los casos anteriores, Jilarito se asegura de no utilizar sus datos personales para ninguna finalidad distinta de las descritas, a menos que obtengamos previamente su consentimiento adicional o estemos obligados por ley a hacerlo. Si en el futuro necesitáramos tratar sus datos con un propósito nuevo incompatible con los aquí listados, le informaremos oportunamente y, de ser necesario, solicitaremos su autorización previa.

6. Consentimiento Informado para Fines de Marketing

El envío de comunicaciones con fines de marketing directo se realiza únicamente si contamos con su consentimiento libre, expreso e informado, conforme a lo establecido por la normativa de protección de datos. Esto significa que:

• Al momento de recopilar sus datos personales a través de nuestros canales (por ejemplo, cuando se registra en nuestro sitio web, realiza una compra, o participa en un concurso o suscripción voluntaria), Jilarito le ofrecerá la posibilidad de autorizar o rechazar el uso de sus datos con fines promocionales. Esta autorización puede darse, por ejemplo, marcando voluntariamente una casilla que indica su aceptación para recibir comunicaciones de marketing, o mediante una confirmación vía correo electrónico de su suscripción a nuestro boletín. En ningún caso estas casillas vendrán pre-marcadas ni asumiremos su consentimiento por omisión.

• Si usted brinda su consentimiento, este quedará debidamente registrado en nuestros sistemas como evidencia de su autorización. A partir de entonces, podrá recibir mensajes promocionales a través de los medios aprobados (email, WhatsApp, etc.) según lo detallado en la sección 5.5.

• Derecho a revocar el consentimiento: Usted tiene el derecho y la facilidad de retirarnos su consentimiento en cualquier momento, si ya no desea seguir recibiendo comunicaciones comerciales. Los mensajes promocionales que le enviemos siempre incluirán un mecanismo sencillo para optar por no continuar recibiéndolos: por ejemplo, un enlace para “darse de baja” (unsubscribe) en los correos electrónicos, o la opción de responder con la palabra “NO” o “STOP” en el caso de mensajes por WhatsApp/SMS, según corresponda. También puede contactarnos directamente por los canales de atención (correo o teléfono indicados en esta política) para solicitar la cancelación de las comunicaciones de marketing.

• Una vez revocado su consentimiento, cesaremos el envío de publicidad o promociones de inmediato (o dentro de los plazos máximos establecidos por la ley para hacer efectiva la solicitud). Tenga en cuenta que la revocación del consentimiento para marketing no afecta el tratamiento de sus datos en cuanto a las otras finalidades legítimas descritas (por ejemplo, no impide que le contactemos respecto a un pedido que haya realizado).

• La Empresa conservará registro de sus preferencias en materia de comunicaciones comerciales para asegurarse de respetar su decisión. Si en algún momento desea volver a suscribirse a nuestras promociones, podrá otorgar nuevamente su consentimiento a través de los medios dispuestos (por ejemplo, habilitando la opción en su cuenta en línea o solicitándolo a atención al cliente).

Jilarito entiende la importancia de no invadir la privacidad de sus clientes con comunicaciones no deseadas. Por ello, nuestras campañas de marketing cumplen con el principio de pertinencia: buscamos enviarle información que consideramos relevante para usted en base a sus compras o intereses manifestados. No obstante, usted tiene la última palabra y nuestro compromiso es honrar completamente su voluntad en relación con el uso de sus datos para finalidades promocionales.

7. Bases Legales para el Tratamiento de Datos

Jilarito SpA trata sus datos personales respaldándose en las bases de legitimación permitidas por la normativa vigente, asegurando siempre que exista un fundamento jurídico para cada procesamiento. A continuación, indicamos las principales bases legales que aplicamos y cómo encajan con las finalidades antes descritas:

• Consentimiento del Titular: En los casos en que así lo exige la ley o no exista otra base jurídica aplicable, solicitaremos su consentimiento previo para tratar sus datos. Como se detalló en la Sección 6, el tratamiento de datos con fines de marketing directo se sustenta en su consentimiento expreso. Asimismo, si en alguna circunstancia quisiéramos tratar datos sensibles (por ejemplo, información de salud) o datos para finalidades nuevas no contempladas originalmente, de acuerdo a la ley recabaríamos su autorización explícita. Usted tiene derecho a negar o retirar su consentimiento sin perjuicio de la relación contractual principal.

• Ejecución de un contrato: Gran parte de los tratamientos de datos que realiza Jilarito son necesarios para cumplir el contrato de compraventa que usted celebra con nosotros al adquirir nuestros productos. Por ejemplo, usar sus datos para procesar el pago, enviar el producto a su domicilio, o gestionar una devolución está legitimado porque es imprescindible para ejecutar la relación contractual con usted o para tomar medidas precontractuales a su solicitud. Sin estos datos, no podríamos cumplir con nuestras obligaciones contractuales.

• Cumplimiento de obligaciones legales: Algunos tratamientos son necesarios para que Jilarito dé cumplimiento a mandatos legales a los que está sujeto. Por ejemplo, las normativas tributarias y comerciales nos obligan a conservar registros de transacciones y emitir comprobantes fiscales con sus datos, así como a mantener cierta información por plazos determinados. Del mismo modo, podríamos estar legalmente obligados a proporcionar cierta información a autoridades públicas, reguladores o tribunales que la soliciten formalmente, o a resguardar datos por requisitos de responsabilidad legal. Estos tratamientos no requieren su consentimiento, pues su base de legitimación es el cumplimiento de la ley.

• Interés legítimo del Responsable: En algunos casos, Jilarito podrá tratar sus datos amparándose en su interés legítimo, siempre que sobre dicho interés no prevalezcan sus derechos y libertades fundamentales. Esto incluye, por ejemplo, el tratamiento de datos para mejorar nuestros productos y servicios (finalidad de mejora de experiencia de cliente), realizar estadísticas comerciales, prevenir el fraude, proteger la seguridad de nuestra plataforma y las cuentas de los clientes, o incluso para enviarle comunicaciones comerciales relacionadas con productos o servicios que ya ha contratado con nosotros (marketing a clientes actuales) en la medida permitida por la ley vigente. Al actuar sobre la base del interés legítimo, la Empresa realiza una evaluación previa (test de ponderación) para confirmar que el tratamiento es proporcionado, beneficioso y que no implica un impacto negativo excesivo sobre su privacidad. Usted de todos modos podrá oponerse a estos tratamientos basados en interés legítimo, en cuyo caso analizaremos su solicitud conforme a la ley (ver Sección 10 sobre el Derecho de Oposición).

En cada oportunidad de tratamiento, Jilarito evaluará cuál es la base legal adecuada. Si un mismo dato personal se utiliza para varias finalidades, podría ocurrir que distintas bases jurídicas apliquen simultáneamente. Por ejemplo, conservaremos su información de compra tanto por ejecución de contrato como por cumplimiento legal tributario. Nuestro compromiso es respetar siempre la base de legitimación correspondiente y, cuando el fundamento sea su consentimiento, mantener evidencia del mismo y ofrecerle opciones claras para su gestión.

8. Comunicación de Datos a Terceros y Encargados del Tratamiento

En el ejercicio de nuestras actividades comerciales, y exclusivamente para cumplir con las finalidades informadas, Jilarito SpA puede compartir ciertos datos personales de nuestros clientes con terceros. En todos los casos, dicha comunicación de datos se realiza conforme a la ley y con garantías contractuales de privacidad. A continuación, se detallan los tipos de destinatarios con los que podríamos compartir datos y las condiciones de dicha comunicación:

• Encargados del Tratamiento (Proveedores de servicios externos): Son empresas o personas que tratan datos personales por cuenta de Jilarito, siguiendo nuestras instrucciones y finalidades. Incluimos en esta categoría:

  • El call center externo que actúa en nombre de Jilarito para atender llamadas de clientes, tomar pedidos telefónicos y resolver consultas. Este proveedor maneja datos de identificación, contacto y detalles de pedidos mientras brinda el servicio de atención, y está contractualmente obligado a usar esos datos solo para las gestiones de call center solicitadas por Jilarito, manteniendo la confidencialidad y seguridad de la información.

  • Proveedores logísticos y de entrega: Empresas de reparto, mensajería o Courier, que necesitan acceder a sus datos de contacto (nombre, dirección, teléfono) para efectuar la distribución de los productos que usted compró. A estos terceros se les entrega únicamente la información indispensable para realizar el despacho, y tienen prohibido utilizar dichos datos para otros fines.

  • Proveedores de soporte tecnológico: Empresas que nos proveen infraestructura de TI, alojamiento web (hosting), servicios de almacenamiento en la nube, sistemas de email marketing, plataformas de pago, o herramientas de análisis. Estos proveedores pueden, incidentalmente, almacenar o procesar datos personales en el contexto de los servicios que brindan a Jilarito (por ejemplo, almacenamiento seguro de nuestra base de datos de clientes, envío masivo de correos electrónicos a nombre nuestro, etc.). En todos los casos, seleccionamos proveedores reputados, que ofrecen garantías suficientes de seguridad, y suscribimos con ellos acuerdos de tratamiento de datos (Data Processing Agreements) que establecen estrictas cláusulas de protección, confidencialidad y devolución o eliminación de los datos una vez terminado el servicio.

• Terceros co-responsables o aliados comerciales: En general, Jilarito no vende ni comparte sus datos personales con terceros para fines comerciales ajenos a nuestra relación, a menos que contemos con su consentimiento. Sin embargo, en ciertas situaciones podríamos trabajar conjuntamente con otras entidades para ofrecerle servicios integrados o promociones conjuntas (por ejemplo, una alianza con otra marca para lanzar un producto o un programa de fidelización compartido). Si en tales casos es necesario compartir algunos de sus datos con dicha entidad aliada, ello le será informado en el momento oportuno, y de ser requerido por la normativa, se le ofrecerá la opción de autorizar o rechazar esa comunicación. En cualquier cooperación de este tipo, exigiremos que la otra entidad respete estándares equivalentes de protección de datos.

• Comunicación por motivos legales: Jilarito podrá revelar sus datos personales a terceros cuando sea necesario para:

  • Cumplir con una obligación legal o mandato de autoridad competente: por ejemplo, acatar órdenes judiciales, oficios del Ministerio Público, requerimientos de órganos fiscalizadores (SERNAC, Servicio de Impuestos Internos, futura Agencia de Protección de Datos Personales, etc.). Solo se proporcionará la información solicitada, previa verificación de la legitimidad de la petición.

  • Proteger derechos y seguridad: Si es necesario divulgar cierta información personal para hacer valer los términos y condiciones de nuestros servicios, investigar posibles infracciones o fraudes, o proteger los derechos, propiedad o seguridad de Jilarito, de nuestros clientes u otros, podremos hacerlo en la medida que la ley lo permita (por ejemplo, compartir datos con autoridades policiales cuando se investigue un fraude con tarjetas de crédito).

En todos los escenarios de comunicación de datos, Jilarito mantiene el control sobre sus datos personales. Nunca compartiremos más información de la necesaria, y no permitimos que los terceros destinatarios utilicen los datos recibidos para propósitos diferentes a los instruidos. Así mismo, no realizamos transferencias de datos a terceros países sin asegurar previamente que se cumplan las exigencias legales aplicables (ver Sección 9 sobre Transferencias Internacionales).

Tenga la seguridad de que sus datos no serán vendidos, arrendados ni divulgados a terceros con fines de marketing propios de éstos, sin su autorización expresa. Nuestra prioridad es resguardar su privacidad mientras le brindamos un servicio integral, lo que en ocasiones implica cooperación con terceros confiables bajo estrictos acuerdos de confidencialidad.

9. Transferencias Internacionales de Datos

Dado que Jilarito SpA opera con un call center ubicado fuera del territorio y puede utilizar servicios tecnológicos en la “nube” provistos por empresas internacionales, es posible que algunos de sus datos personales sean transferidos fuera del territorio de Chile. Cuando realizamos transferencias internacionales de datos, adoptamos todas las medidas y garantías previstas por la ley para asegurar que sus datos sigan estando protegidos incluso fuera del país:

• Proveedores internacionales: Algunos de los terceros tecnológicos que empleamos para apoyar nuestras operaciones (por ejemplo, servicios de correo electrónico, almacenamiento en nube, análisis de datos) podrían almacenar o procesar datos en servidores ubicados fuera de Chile. En cada caso, evaluamos el nivel de protección de datos del país de destino; si este no fuera equivalente al chileno, implementamos garantías contractuales apropiadas conforme a la Ley 21.719, tales como cláusulas contractuales tipo o acuerdos de transferencia de datos que obligan al receptor a proteger la información según los criterios chilenos. Asimismo, podemos basar la transferencia en alguna otra excepción legalmente válida (por ejemplo, cuando la transferencia es necesaria para la ejecución de su contrato con nosotros, como en el caso de transmitir datos a un operador logístico internacional para entregar un producto en el extranjero, o porque usted dio su consentimiento para ello).

• Notificación y autorización: En la medida en que la ley lo requiera, si Jilarito necesitara transferir sus datos a un país que no ofrezca niveles adecuados de protección, le informaremos y solicitaremos su consentimiento previo, salvo que la transferencia sea igualmente autorizada por la normativa por encuadrarse en alguna excepción legal (por ejemplo, ser necesaria para un contrato en su interés, para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial, etc.).

Nuestro compromiso es que sus derechos y nivel de protección viajarán con sus datos. Esto quiere decir que, aunque sus datos se procesen fuera de Chile, seguiremos velando porque usted pueda ejercer sus derechos ARCO y porque exista un grado de resguardo acorde a la legislación chilena vigente. Las transferencias internacionales de datos serán registradas y documentadas por la Empresa según lo exija la autoridad de protección de datos, y estaremos atentos a cualquier actualización legal para asegurar el cumplimiento continuo en esta materia.

10. Plazo de Conservación de los Datos

Jilarito conservará sus datos personales sólo durante el período que resulte necesario para cumplir con las finalidades para las cuales fueron recopilados, a menos que una ley requiera o permita un plazo mayor. En términos generales, aplicamos los siguientes criterios de conservación:

• Datos relacionados con sus compras y contrataciones: Se almacenarán mientras dure la relación contractual (es decir, mientras usted mantenga una cuenta activa con nosotros o tengamos pendientes sus pedidos por entregar) y posteriormente durante el tiempo que sea necesario para cumplir obligaciones legales o ejercer controles. También podremos mantener estos datos por el plazo de prescripción aplicable a posibles acciones legales relacionadas al contrato, en resguardo de derechos tanto suyos como de la Empresa. Pasados dichos plazos, los datos de compras podrían ser anonimizados para fines estadísticos (de modo que ya no sea posible asociarlos a usted) o eliminados de forma segura.

• Datos de contacto para fines de marketing: Serán tratados hasta que usted retire su consentimiento o nos indique que ya no desea recibir nuestras comunicaciones. En ausencia de una revocación activa de su parte, podemos conservar su información de contacto para enviarle promociones por un período razonable desde su última interacción con nosotros. Este período se define tomando en cuenta la frecuencia de nuestras campañas y el interés demostrado por usted. No obstante, siempre que usted manifieste su voluntad de no seguir en nuestra lista de marketing, eliminaremos o suprimiremos (o anonimizaremos) sus datos de las bases utilizadas para ese propósito, en un plazo breve.

• Datos de registro y cuenta de usuario: Si usted crea una cuenta en nuestro sitio web, sus datos de perfil (nombre, contacto, historial) se mantendrán activos mientras usted utilice la cuenta. Si decide cerrarla, procederemos a eliminar o anonimizar esos datos en un plazo prudencial, excepto aquellos que debamos conservar por otro motivo legal (por ejemplo, registros de transacciones ya realizadas). Después de un periodo prolongado de inactividad de una cuenta (por ejemplo, más de 2 años sin compras ni ingreso), Jilarito podría optar por desactivarla y suprimir los datos personales asociados, previa notificación al correo electrónico registrado, salvo que exista justificación para mantenerlos.

• Grabaciones de llamadas y comunicaciones de servicio al cliente: Las grabaciones de llamadas al call center, así como copias de correos electrónicos, chats o mensajes de WhatsApp con nuestro equipo de atención al cliente, se almacenarán únicamente por el tiempo necesario para cumplir la finalidad de servicio o mejora de calidad. Por regla general, no solemos conservar grabaciones más allá de 24 meses, salvo aquellas que deban conservarse como evidencia de una transacción o resolución de reclamo específico por más tiempo. Transcurrido el plazo, las eliminamos de forma segura.

• Datos de navegación y cookies: La información recopilada mediante cookies u otras tecnologías de seguimiento se conserva durante los plazos de expiración establecidos por cada cookie (detallados en nuestra correspondiente política de cookies). Puede variar desde la duración de su sesión de navegación hasta períodos mayores (p.ej. cookies que recuerdan sus preferencias por 1 año). Usted siempre tiene la posibilidad de borrar las cookies de su navegador y/o configurar nuestras herramientas de gestión de cookies para acortar estos plazos según su preferencia.

En todos los casos, cuando un dato personal ha dejado de ser necesario para los fines para los cuales fue recabado y no exista obligación legal de conservarlo procederemos a su eliminación, bloqueo o anonimización, de modo que no sea posible identificar al titular. Durante el periodo de conservación, mantenemos los datos bajo medidas de seguridad adecuadas (ver Sección 12).

Si por motivos técnicos (ejemplo: presencia en respaldos históricos) no pudiéramos borrar inmediatamente algunos datos residuales, Jilarito asegurará que dichos datos remanentes se mantengan bloqueados fuera de uso activo hasta su eliminación final. Nuestro compromiso es no conservar datos personales por más tiempo del estrictamente necesario, en cumplimiento del principio de temporalidad establecido por la Ley 21.719.

11. Derechos del Titular de Datos Personales (Derechos ARCO y adicionales)

Como titular de sus datos personales, usted goza de una serie de derechos que le permiten mantener el control sobre su información. Jilarito SpA reconoce y facilita el ejercicio de todos los derechos que las leyes vigentes le otorgan. En particular, bajo la Ley 19.628 y reforzados por la nueva Ley 21.719, usted tiene los llamados Derechos ARCO y otros complementarios, que explicamos a continuación:

• Derecho de Acceso: Usted puede solicitarnos confirmación de si Jilarito está tratando o no datos personales suyos, y en caso afirmativo, pedir una copia de dichos datos y obtener información sobre las condiciones del tratamiento. Esto incluye conocer qué datos específicos tenemos, su origen (si no los entregó usted directamente), las finalidades del tratamiento, los destinatarios o categorías de destinatarios a quienes se han comunicado sus datos, el plazo de conservación previsto, y en general, las condiciones y extensiones de dicho tratamiento. El acceso a sus datos se le proporcionará en un formato claro, de manera comprensible y, de ser posible, por el medio que usted solicite.

• Derecho de Rectificación: Tiene derecho a exigir la corrección o actualización de sus datos personales cuando estos estén inexactos, incompletos, desactualizados o sean imprecisos. A solicitud suya, Jilarito rectificará aquellos datos erróneos que obren en nuestros registros, incorporando las correcciones o adiciones pertinentes. Asimismo, si algún dato es objeto de controversia, podrá añadir una anotación al registro correspondiente. Nos comprometemos a que, una vez verificada su identidad y la procedencia de la rectificación solicitada, realizaremos la modificación lo antes posible, notificándole cuando se haya efectuado.

• Derecho de Cancelación/Supresión: También conocido como derecho de eliminación, le faculta a pedir que eliminemos de nuestros sistemas, bases de datos o archivos sus datos personales cuando así lo estime, siempre que no exista un deber legal o contractual que exija su conservación. Por ejemplo, usted puede solicitar la cancelación de sus datos si considera que ya no son necesarios para las finalidades para las cuales fueron recolectados, o si hubiera retirado su consentimiento en los casos aplicables. Al ser procedente la cancelación, sus datos serán eliminados o anonimizados de manera segura. Tenga en cuenta que en algunos casos este derecho podría implicar la bloqueo de sus datos en lugar de una eliminación inmediata, si alguna ley requiere que los conservemos por cierto tiempo, en cuyo caso dejaremos de usarlos activamente pero los mantendremos solo para cumplir la normativa. Le informaremos en nuestra respuesta si se da alguna de estas circunstancias.

• Derecho de Oposición: Usted tiene derecho a oponerse por motivos legítimos al tratamiento de sus datos personales por parte de Jilarito, en aquellos casos que no sean indispensables para la relación contractual ni requeridos por la ley. Si usted se opone a un tratamiento que realizamos basado en interés legítimo (ver Sección 7), dejaremos de tratar sus datos para esa finalidad específica salvo que demostremos razones legítimas imperiosas para continuar (por ejemplo, una necesidad legal o la protección de derechos de Jilarito ante posibles reclamaciones) que prevalezcan sobre sus intereses, o salvo que dicho tratamiento sea necesario para la formulación, ejercicio o defensa de reclamos. En el caso de la oposición al uso de sus datos con fines de marketing, Jilarito acatará siempre su petición y cesará inmediatamente ese tratamiento (tal como se describe en la Sección 6, en realidad este escenario se resuelve con la revocación del consentimiento, plenamente respetada).

• Derecho a la Portabilidad de los Datos: Usted puede solicitarnos que le entreguemos sus datos personales en un formato estructurado, de uso común y lectura mecánica (por ejemplo, un archivo CSV o similar), para que puedan ser transmitidos fácilmente a otro responsable del tratamiento. Siempre que sea técnicamente factible, y aplique a datos que usted nos haya proporcionado directamente y que sean tratados por medios automatizados, Jilarito atenderá las solicitudes de portabilidad facilitándole la transferencia a usted o al tercero que nos indique, de forma segura y conforme a las directrices legales.

• Derecho a la Información: Usted tiene el derecho de solicitarnos información adicional sobre sus datos cuando la requiera, y de ser notificado en caso de que ocurra algún incidente de seguridad que comprometa significativamente sus datos (brechas de seguridad), según lo establezca la ley.

• Derecho a no ser sometido a Decisiones Automatizadas: Si en algún momento Jilarito implementase procesos que tomen decisiones basadas únicamente en el tratamiento automatizado de sus datos (sin intervención humana), incluidas aquellas destinadas a evaluar aspectos personales (ej. perfiles crediticios), usted tiene derecho a no verse afectado por decisiones de este tipo que produzcan efectos jurídicos o impactos significativos en su situación. En caso de que llevemos a cabo procedimientos de esta naturaleza, garantizamos su derecho a obtener intervención humana, a expresar su punto de vista y a impugnar la decisión automatizada. (Nota: Actualmente Jilarito no realiza decisiones basadas exclusivamente en tratamientos automatizados con efectos legales para el cliente. Cualquier cambio en esto le sería comunicado previamente).

Todos estos derechos son gratuitos para usted y puede ejercerlos en cualquier momento, dentro del marco que establece la ley. Jilarito facilitara el ejercicio de sus derechos ARCO y adicionales, y de proporcionarle respuestas claras y completas. En la siguiente sección se detalla el procedimiento para presentar una solicitud de derechos y los canales de contacto disponibles.

12. Procedimiento para el Ejercicio de Derechos y Contacto

Para ejercer cualquiera de los derechos descritos en la sección anterior, o para realizar cualquier consulta, comentario o reclamo relacionado con el tratamiento de sus datos personales, usted puede dirigirse a Jilarito SpA a través de los siguientes canales de contacto designados:

• Comunicación: Para ejercer sus derechos, el titular deberá completar y enviar el formulario habilitado para estos efectos en el sitio web de la Compañía, en la sección “Contactos”.

En el formulario deberá seleccionar o indicar la referencia “Solicitud Derechos Datos Personales - [Su Nombre]”, a fin de facilitar la identificación y tramitación de su solicitud.

• Correo postal o Entrega física: Si prefiere, puede presentar una solicitud por escrito en nuestras oficinas ubicadas en LOS JARDINES 395, COMUNA ÑUÑOA, SANTIAGO, Chile (dirección comercial de Jilarito), a la atención del área responsable de datos personales.

• Teléfono de atención: +56 9 3324 0068. Si bien por este medio no podremos procesar plenamente un ejercicio de derechos (ya que usualmente requerimos dejar constancia escrita), podemos guiarle en cómo efectuar su solicitud formal o atender consultas generales.

Requisitos de la solicitud: En su comunicación, deberá quedar claramente establecido:

• Su identidad: nombre completo y RUT. Para resguardar la confidencialidad, Jilarito podría solicitarle verificaciones adicionales de identidad si fuese necesario (por ejemplo, pedirle que desde su mismo correo registrado nos confirme algunos datos de su última compra, o presentando su cédula en caso de solicitudes presenciales). Esto es para asegurarnos de que los datos personales los está solicitando el propio titular o su representante legal debidamente acreditado.

• El derecho que desea ejercer: por ejemplo, acceso, rectificación (indicando qué dato específico es incorrecto y cuál sería la corrección), cancelación (indicando, si desea, el motivo por el que ya no debemos tratar sus datos, aunque no es obligatorio declararlo), oposición (señalando a qué tratamiento específico se opone), etc. En caso de solicitar acceso, especifique si desea una copia de sus datos o alguna información particular.

• Detalles adicionales que faciliten la atención: cualquier antecedente que considere relevante para procesar su solicitud eficientemente (por ejemplo, si cree que tenemos sus datos en múltiples sistemas porque es cliente y además suscriptor de newsletter, etc., puede indicarlo). Si actúa mediante representante, este deberá acreditar con documento válido su representación (por ejemplo, poder simple con fotocopia de su cédula y la del titular).

Plazos de respuesta: Jilarito acusará recibo de su solicitud y dará curso a su atención a la brevedad. Conforme a la Ley 21.719, le responderemos dentro de los plazos legales establecidos, 30 días corridos para responder a derechos ARCO, prorrogables por una sola vez por causa justificada. No obstante, nuestro objetivo es responderle lo antes posible. Si por alguna razón excepcional necesitáramos más tiempo para resolver completamente su solicitud, le informaremos oportunamente, indicando las razones del retraso.

Modalidad de respuesta: Le brindaremos respuesta por el mismo medio en que realizó la solicitud, salvo que usted nos indique uno distinto. Por ejemplo, si nos escribió por correo electrónico, recibirá nuestra respuesta al mismo correo, adjuntando de ser el caso la información solicitada en formato digital. Si su pedido fue físico y no proporcionó email, le enviaremos carta certificada a su domicilio o le notificaremos para que pase a retirarla. En el caso de solicitudes de acceso o portabilidad, nos aseguraremos de proporcionar los datos en un formato claro y comprensible, y en portabilidad, en el formato técnico adecuado según la regulación.

Denegación o limitación justificadas: En situaciones muy puntuales, la ley permite que podamos rechazar total o parcialmente una solicitud de ejercicio de derechos, ya sea por no cumplir los requisitos (por ejemplo, un solicitante que no logra acreditar ser titular de los datos), por repetitividad abusiva, o porque aplica alguna excepción legal (por ejemplo, no podemos permitir el acceso a datos cuando ello pudiera afectar derechos de terceros, o no eliminaremos datos que debamos seguir conservando por ley). Si ese fuera el caso, Jilarito le comunicará los motivos del rechazo o la imposibilidad de atender la solicitud, pudiendo usted recurrir a las instancias previstas por la ley si no estuviera conforme.

Consultas generales: Si usted simplemente tiene preguntas sobre cómo manejamos sus datos, puede usar los mismos canales de contacto. Estaremos encantados de brindar la información general que necesite sobre nuestra Política o sus derechos, en un lenguaje sencillo.

13. Medidas de Seguridad en el Tratamiento de Datos

Jilarito SpA considera la seguridad de la información un pilar fundamental en la protección de datos personales. Implementamos diversas medidas de seguridad, tanto de índole técnica como organizativa, para garantizar la confidencialidad, integridad y disponibilidad de sus datos, evitando accesos no autorizados o usos indebidos. A continuación, describimos de forma general nuestras prácticas de seguridad:

• Control de acceso y restricciones: Solo el personal autorizado de Jilarito o de nuestros encargados de tratamiento, puede acceder a sus datos personales, y únicamente en la medida en que dicho acceso sea necesario para las funciones que desempeñan. Existen perfiles de acceso diferenciados, de modo que cada colaborador accede únicamente a la información que requiere. Las cuentas de usuario internas están protegidas con contraseñas robustas y mecanismos de autenticación.

• Seguridad de los sistemas y comunicaciones: Utilizamos cifrado (encripción) para proteger los datos personales en tránsito a través de redes públicas. Por ejemplo, nuestro sitio web y plataforma de compras operan bajo el protocolo HTTPS, asegurando que la información que usted ingresa (como sus datos personales) viaje de forma segura. Del mismo modo, cuando compartimos datos con nuestros proveedores, empleamos canales de comunicación seguros (VPN, interfaces protegidas o cifrado de extremo a extremo cuando aplica).

• Almacenamiento protegido: Los datos personales se almacenan en servidores y bases de datos que cuentan con medidas de protección física y digital. Nuestros servidores (propios o de terceros contratados) están resguardados en centros de datos con sistemas de firewall, detección de intrusos, antivirus actualizados, y monitoreo constante de posibles vulnerabilidades o accesos anómalos. Realizamos pruebas de seguridad periódicas sobre nuestras plataformas para identificar y corregir cualquier punto débil.

• Copia de seguridad y recuperación: Realizamos backups (copias de seguridad) periódicos de la información crítica, incluyendo bases de datos que contengan datos personales, para evitar su pérdida accidental. Estos respaldos también se almacenan de forma segura y con acceso restringido. Además, contamos con planes de continuidad del negocio y recuperación ante desastres, de manera que, ante incidentes graves (fallas técnicas, eventos de fuerza mayor), podamos restaurar la operatividad y los datos con mínima afectación.

• Políticas internas y capacitación: Jilarito dispone de políticas y procedimientos internos sobre el manejo seguro de la información. Todo nuestro personal es capacitado regularmente en buenas prácticas de seguridad y protección de datos personales, incluyendo la importancia de mantener la confidencialidad y de reportar oportunamente cualquier evento sospechoso. Los empleados y colaboradores firman compromisos de confidencialidad y conocen las sanciones internas en caso de incumplimiento.

• Registro de actividades y monitoreo: Mantenemos registros de las actividades de tratamiento en cumplimiento de la Ley 21.719 (registro de datos personales procesados, finalidades, transferencias, etc.). Asimismo, monitoreamos los accesos y operaciones realizadas sobre datos personales en nuestros sistemas, de forma que podamos detectar y auditar cualquier acceso irregular o tratamiento no autorizado.

• Gestión de brechas de seguridad: Aunque ponemos nuestro mayor esfuerzo en prevenir incidentes, ningún sistema es infalible. Por ello, Jilarito cuenta con un protocolo de gestión de incidentes de seguridad. En caso de detectarse una brecha que comprometa datos personales, activaremos inmediatamente las acciones de contención y mitigación, investigaremos las causas, y en cumplimiento de la nueva ley notificaremos a la Agencia de Protección de Datos Personales dentro de los plazos establecidos (y a los propios titulares afectados, si el incidente conlleva un riesgo elevado para sus derechos), proporcionando la información y recomendaciones pertinentes para reducir cualquier posible daño.

Estas medidas se revisan y ajustan regularmente acorde al avance tecnológico y a los nuevos riesgos identificados, buscando mantener un nivel de seguridad adecuado. No obstante, es importante señalar que usted también juega un papel en la protección de sus datos: le recomendamos mantener la confidencialidad de sus credenciales de acceso a nuestras plataformas (por ejemplo, su contraseña de cuenta en el sitio web) y notificarnos de inmediato si advierte un uso no autorizado de su información (como un posible fraude).

El compromiso de Jilarito es continuar mejorando en materia de seguridad de la información, consolidando una cultura organizacional que prioriza la privacidad y resguardo de los datos personales de nuestros clientes.

14. Actualizaciones de esta Política

Esta Política de Tratamiento de Datos Personales puede ser modificada, actualizada o revisada por Jilarito SpA cuando sea necesario, ya sea para adaptarse a cambios en la legislación aplicable, actualizar nuestras prácticas internas de privacidad y seguridad, incorporar nuevos servicios o funcionalidades que impacten en el tratamiento de datos, o mejorar la transparencia hacia nuestros clientes.

Nos comprometemos a que cualquier cambio sustancial en la política será debidamente comunicado a los titulares de los datos. Las formas de notificación pueden incluir: publicación destacada de la nueva versión en nuestro sitio web (indicando la fecha de la última actualización), envío de un correo electrónico informativo a la dirección registrada de nuestros clientes, o cualquier otro medio de contacto disponible, especialmente si los cambios afectan las finalidades o condiciones en que tratamos la información.

Cuando la modificación de la política requiera, según la normativa, obtener un nuevo consentimiento, le solicitaremos dicha autorización explícita por los canales correspondientes antes de implementar el nuevo tratamiento. En caso contrario, si usted no estuviese de acuerdo con las modificaciones que afecten el uso de sus datos, podrá ejercer sus derechos conforme lo descrito anteriormente.

Recomendamos a nuestros clientes revisar periódicamente esta Política de Privacidad para estar al tanto de cómo protegemos su información. La fecha de última actualización se indica al final de este documento, para su referencia.

La continuidad en el uso de nuestros servicios después de la notificación o publicación de cambios implicará que usted entiende y acepta los términos de la Política vigente. No obstante, si alguna vez surgen dudas o aclaraciones necesarias sobre las actualizaciones, no dude en contactarnos por los medios de contacto ya indicados en la Sección 12.