Política de Privacidad y Tratamiento de Datos PersonalesPrivacy and Personal Data Processing Policy

La protección de los datos personales es parte del núcleo de nuestro negocio: operamos infraestructura de comunicaciones para organizaciones que confían en nosotros datos de millones de personas. En esta página le explicamos, en lenguaje simple, cómo tratamos sus datos personales cuando Fidelizador actúa como responsable y cómo puede ejercer control sobre ellos.Protecting personal data is part of the core of our business: we operate communications infrastructure for organizations that entrust us with the data of millions of people. On this page we explain, in plain language, how we process your personal data when Fidelizador acts as the controller, and how you can exercise control over it.

Tratamos los datos personales conforme a la Ley N° 19.628 sobre protección de la vida privada y esta política se encuentra alineada con las modificaciones introducidas por la Ley N° 21.719, incluido el deber de información y transparencia contemplado en su artículo 14 ter.We process personal data in accordance with Law No. 19,628 on the protection of private life, and this policy is aligned with the amendments introduced by Law No. 21,719, including the duty of information and transparency set out in its article 14 ter.

Esta política se refiere al tratamiento de datos que realizamos:This policy covers the data processing we carry out:

• a través de nuestro sitio web fidelizador.com y sus subdominios públicos (el "Sitio");through our website fidelizador.com and its public subdomains (the "Site");
• cuando usted contrata nuestros productos y servicios, solicita una demo, se suscribe a nuestros contenidos o se pone en contacto con nosotros;when you purchase our products and services, request a demo, subscribe to our content or contact us;
• respecto de representantes, contactos comerciales y usuarios administradores de las cuentas de nuestros clientes y proveedores;with respect to representatives, commercial contacts and administrator users of our customers' and suppliers' accounts;
• en procesos de selección y, cuando corresponda, en la administración de relaciones laborales y otras relaciones corporativas propias de Fidelizador.in recruitment processes and, where applicable, in the administration of employment relationships and other corporate relationships of Fidelizador.

1. Quiénes somos y cómo contactarnos1. Who we are and how to contact us

Responsable del tratamiento: Fidelizador SpA, RUT 76.005.174-8, domiciliada en Avenida Los Leones 2225, Of. 101, Providencia, Santiago de Chile ("Fidelizador"). Representante legal: Alvaro Olavarria Aichele.Data controller: Fidelizador SpA, Chilean tax ID 76.005.174-8, domiciled at Avenida Los Leones 2225, Of. 101, Providencia, Santiago, Chile ("Fidelizador"). Legal representative: Alvaro Olavarria Aichele.

Delegado de Protección de Datos: no hemos designado uno; la ley chilena no lo exige para nuestro caso. Las solicitudes se atienden por el canal indicado a continuación.Data Protection Officer: we have not appointed one; Chilean law does not require it in our case. Requests are handled through the channel indicated below.

Canal para solicitudes de titulares: privacidad@fidelizador.com o el formulario, en caso de estar disponible, de ejercicio de derechos. Al contactarnos, indique su nombre y un correo electrónico o dirección de respuesta para poder tramitar correctamente su solicitud.Channel for data subject requests: privacidad@fidelizador.com or the rights request form, where available. When contacting us, please state your name and a reply email or address so that we can properly process your request.

2. Nuestro doble rol: cuándo aplica esta política2. Our dual role: when this policy applies

Fidelizador puede actuar como responsable, tercero mandatario o encargado, o subencargado del tratamiento, dependiendo del contexto en que trate los datos personales.Fidelizador may act as a controller, third-party agent or processor, or sub-processor, depending on the context in which it processes personal data.

Fidelizador actúa, en cambio, como responsable del tratamiento respecto de los Datos de Cuenta y Operación y demás datos que trata para sus propias finalidades, incluyendo la gestión de su Sitio, cuentas de usuario, relaciones comerciales, seguridad, facturación, proveedores, procesos de selección, relaciones laborales y demás actividades propias descritas en esta Política.Fidelizador acts instead as the controller with respect to Account and Operational Data and other data it processes for its own purposes, including the management of its Site, user accounts, commercial relationships, security, invoicing, suppliers, recruitment processes, employment relationships and the other activities of its own described in this Policy.

3. Qué datos personales tratamos y de dónde provienen3. What personal data we process and where it comes from

Un dato personal es cualquier información vinculada o referida a una persona natural identificada o identificable, incluidos identificadores indirectos como la dirección IP.Personal data is any information linked or referring to an identified or identifiable natural person, including indirect identifiers such as the IP address.

• Datos de contacto y acceso: nombre, apellidos, cargo, empresa, correo electrónico, teléfono, credenciales de usuario y datos necesarios para administrar una cuenta.Contact and access data: first name, last name, job title, company, email address, phone number, user credentials and the data needed to administer an account.
• Datos de facturación y verificación comercial: RUT, razón social, dirección de facturación, antecedentes de representación, historial de pago y otra información necesaria para administrar la relación comercial.Billing and commercial verification data: tax ID, legal name, billing address, evidence of authority to represent, payment history and other information needed to administer the commercial relationship.
• Datos de navegación: dirección IP, tipo de dispositivo y navegador, páginas visitadas y los datos recogidos mediante cookies o tecnologías similares, según la Política de Cookies.Browsing data: IP address, device and browser type, pages visited and the data collected through cookies or similar technologies, as described in the Cookie Policy.
• Datos de uso y seguridad: registros de actividad (logs), métricas de uso de usuarios administradores, eventos de acceso, información técnica y señales de seguridad o fraude.Usage and security data: activity logs, usage metrics of administrator users, access events, technical information and security or fraud signals.
• Datos de postulantes: antecedentes proporcionados durante procesos de selección, tales como información de contacto, currículum, experiencia, formación y demás antecedentes que el postulante decida proporcionar.Applicant data: information provided during recruitment processes, such as contact details, CV, experience, education and any other information the applicant chooses to provide.
• Datos laborales y corporativos: cuando corresponda, antecedentes necesarios para administrar relaciones laborales, previsionales, de seguridad social, prevención de riesgos, proveedores, prestadores de servicios y sus representantes o contactos.Employment and corporate data: where applicable, the information needed to administer employment, pension and social security matters, risk prevention, suppliers, service providers and their representatives or contacts.

Fuentes de los datos. Los datos personales pueden ser obtenidos: (i) directamente de usted, cuando completa formularios, solicita información, contrata nuestros servicios o se comunica con nosotros; (ii) de la empresa u organización a la cual usted pertenece, por ejemplo, cuando ésta lo designa como representante, contacto o usuario autorizado de una cuenta; y (iii) automáticamente, como consecuencia de la navegación en el Sitio o del uso de nuestros servicios, mediante registros técnicos, logs y tecnologías similares.Sources of the data. Personal data may be obtained: (i) directly from you, when you complete forms, request information, purchase our services or communicate with us; (ii) from the company or organization you belong to —for example, when it designates you as a representative, contact or authorized user of an account; and (iii) automatically, as a result of browsing the Site or using our services, through technical records, logs and similar technologies.

Universo de titulares: visitantes del Sitio, prospectos, representantes, contactos y usuarios de empresas clientes, representantes y contactos de proveedores o prestadores de servicios, postulantes, trabajadores y ex trabajadores de Fidelizador.Data subjects covered: Site visitors, prospects, representatives, contacts and users of customer companies, representatives and contacts of suppliers or service providers, applicants, and current and former Fidelizador employees.

Fidelizador no solicita, como regla general, datos personales sensibles a visitantes, prospectos o usuarios del Sitio, ni sus servicios están dirigidos a niños, niñas o adolescentes. Sin perjuicio de ello, determinados tratamientos propios de una relación laboral o del cumplimiento de obligaciones legales pueden involucrar datos sensibles cuando exista una base de licitud que lo autorice. Si recibimos datos sensibles que no sean necesarios para la finalidad correspondiente, serán suprimidos o anonimizados cuando proceda.As a general rule Fidelizador does not request sensitive personal data from Site visitors, prospects or users, nor are its services directed at children or adolescents. That said, certain processing inherent to an employment relationship or to compliance with legal obligations may involve sensitive data where a lawful basis authorizes it. If we receive sensitive data that is not necessary for the relevant purpose, it will be deleted or anonymized as appropriate.

Lo anterior se refiere a los tratamientos respecto de los cuales Fidelizador actúa como responsable. Cuando un cliente utilice los Servicios para tratar datos personales sensibles por cuenta propia o de un tercero, dicho tratamiento se regirá por el DPA y por las condiciones adicionales que correspondan.The above refers to processing for which Fidelizador acts as the controller. Where a customer uses the Services to process sensitive personal data on its own behalf or on behalf of a third party, that processing is governed by the DPA and by any additional applicable terms.

4. Para qué tratamos sus datos y por cuánto tiempo4. Why we process your data and for how long

Tratamos sus datos para cuatro grupos de finalidades. Para cada grupo indicamos la base de licitud aplicable, el carácter obligatorio u opcional de los datos cuando corresponda y el período de conservación.We process your data for four groups of purposes. For each group we state the applicable lawful basis, whether the data is mandatory or optional where relevant, and the retention period.

4.1 Gestión precontractual, contractual, de cuentas y cumplimiento legal4.1 Pre-contractual and contractual management, accounts and legal compliance

Cuando los datos hayan sido obtenidos exclusivamente para ejecutar medidas precontractuales y la contratación no se concrete, serán suprimidos o anonimizados cuando hayan dejado de ser necesarios, salvo que exista otra base de licitud para su conservación.Where data was obtained solely to carry out pre-contractual measures and the purchase does not go ahead, it will be deleted or anonymized once it is no longer necessary, unless another lawful basis supports keeping it.

4.2 Finalidades basadas en nuestro interés legítimo4.2 Purposes based on our legitimate interest

Alcance de estos tratamientos. Cuando estas finalidades se desarrollen respecto de Datos de Cuenta y Operación —por ejemplo, información de usuarios administradores, accesos, seguridad de cuentas, prevención de fraude, abuso o spam, disponibilidad, rendimiento y uso de los Servicios— Fidelizador podrá actuar como responsable independiente, siempre que exista una base de licitud aplicable.Scope of this processing. Where these purposes concern Account and Operational Data —for example, administrator user information, access, account security, prevention of fraud, abuse or spam, availability, performance and use of the Services— Fidelizador may act as an independent controller, provided a lawful basis applies.

Cuando para estas mismas finalidades resulte necesario tratar Datos Personales Tratados por Cuenta del Cliente —incluyendo listas de contactos, destinatarios, contenido de comunicaciones, métricas, eventos o logs asociados a campañas—, dicho tratamiento se efectuará en calidad de encargado o subencargado y conforme al DPA y a las instrucciones documentadas aplicables. Fidelizador no reutilizará dichos datos para finalidades propias.Where those same purposes require processing Personal Data Processed on the Customer's Behalf —including contact lists, recipients, communication content, metrics, events or campaign logs— that processing is carried out as a processor or sub-processor, under the DPA and the applicable documented instructions. Fidelizador will not reuse that data for its own purposes.

4.3 Marketing y desarrollo de la relación comercial4.3 Marketing and development of the commercial relationship

Nuestras comunicaciones comerciales se efectuarán únicamente cuando exista una base de licitud aplicable y siempre respetarán las preferencias de oposición, revocación o desuscripción del titular, así como las exigencias aplicables del artículo 28 B de la Ley N° 19.496. Si considera que un cliente de Fidelizador envía comunicaciones no solicitadas o contrarias a nuestra Política Anti-Spam, puede escribir a abuse@fidelizador.com.Our commercial communications are sent only where a lawful basis applies, and they always respect the data subject's objection, withdrawal or unsubscribe preferences, as well as the applicable requirements of article 28 B of Law No. 19,496. If you believe a Fidelizador customer is sending unsolicited communications, or communications contrary to our Anti-Spam Policy, you can write to abuse@fidelizador.com.

4.4 Trabajadores, postulantes, proveedores y otras relaciones con Fidelizador4.4 Employees, applicants, suppliers and other relationships with Fidelizador

Fidelizador trata los datos personales necesarios para administrar sus relaciones laborales, procesos de selección, prestaciones y obligaciones de seguridad social, prevención de riesgos y cumplimiento de obligaciones laborales; así como para gestionar relaciones contractuales y administrativas con proveedores, prestadores de servicios y sus representantes o contactos.Fidelizador processes the personal data needed to administer its employment relationships, recruitment processes, benefits and social security obligations, risk prevention and compliance with labor obligations; and to manage contractual and administrative relationships with suppliers, service providers and their representatives or contacts.

Estos tratamientos se basan, según corresponda, en el cumplimiento de obligaciones legales, la celebración o ejecución de contratos, los intereses legítimos de Fidelizador en gestionar sus relaciones corporativas y, tratándose de datos personales sensibles en el ámbito laboral o de seguridad social, en las bases de licitud específicas previstas por la Ley.This processing is based, as applicable, on compliance with legal obligations, the conclusion or performance of contracts, Fidelizador's legitimate interests in managing its corporate relationships and, in the case of sensitive personal data in the employment or social security context, on the specific lawful bases set out in the Law.

Los datos se conservarán durante la vigencia de la relación correspondiente y posteriormente durante los plazos legales, administrativos o de prescripción aplicables, limitándose su conservación a aquellos antecedentes necesarios para dichas finalidades. Estos tratamientos podrán complementarse mediante avisos de privacidad específicos cuando corresponda.The data is kept for the duration of the relevant relationship and thereafter for the applicable legal, administrative or limitation periods, with retention limited to the records necessary for those purposes. This processing may be supplemented by specific privacy notices where appropriate.

5. Con quiénes compartimos sus datos5. Who we share your data with

No vendemos, comercializamos ni arrendamos datos personales. Cuando Fidelizador actúa como responsable, los datos pueden ser comunicados o puestos a disposición únicamente de las siguientes categorías de destinatarios:We do not sell, trade or rent personal data. Where Fidelizador acts as the controller, data may be disclosed or made available only to the following categories of recipients:

• Encargados y proveedores de servicios que realizan determinadas operaciones de tratamiento por cuenta de Fidelizador, incluyendo servicios de infraestructura, alojamiento, soporte, seguridad, comunicaciones y analítica, sujetos a obligaciones contractuales de protección de datos, confidencialidad y seguridad.Processors and service providers that carry out certain processing operations on Fidelizador's behalf, including infrastructure, hosting, support, security, communications and analytics services, subject to contractual data protection, confidentiality and security obligations.
• Asesores profesionales jurídicos, contables, de auditoría u otros sujetos a deberes de confidencialidad, cuando resulte necesario.Professional advisers —legal, accounting, audit or others— bound by confidentiality duties, where necessary.
• Entidades y autoridades públicas cuando una ley, resolución u orden de autoridad competente lo exija.Public bodies and authorities where required by law or by a decision or order of a competent authority.
• Potenciales adquirentes o entidades resultantes de una reorganización empresarial, bajo deberes de confidencialidad y únicamente en la medida necesaria para evaluar o ejecutar la operación.Potential acquirers or entities resulting from a corporate reorganization, under confidentiality duties and only to the extent necessary to evaluate or carry out the transaction.
• Proveedores de analítica y publicidad digital, incluidos, cuando corresponda, Google, Meta y LinkedIn, respecto de los tratamientos asociados a las tecnologías y funcionalidades efectivamente utilizadas. El rol de cada proveedor, los datos tratados y las transferencias asociadas se detallan en la Política de Cookies.Digital analytics and advertising providers, including, where applicable, Google, Meta and LinkedIn, in respect of the processing associated with the technologies and features actually in use. Each provider's role, the data processed and the associated transfers are detailed in the Cookie Policy.

Cuando Fidelizador actúa como encargado o subencargado del tratamiento, determinados proveedores pueden intervenir a su vez en la prestación de los Servicios tratando datos por cuenta de Fidelizador. La contratación y utilización de estos proveedores se sujetará a las condiciones establecidas en el DPA, incluida la autorización específica del Cliente cuando resulte exigible. La información sobre los subencargados autorizados, sus funciones y, cuando corresponda, sus ubicaciones relevantes de tratamiento se encontrará disponible en subencargados.Where Fidelizador acts as a processor or sub-processor, certain providers may in turn take part in delivering the Services by processing data on Fidelizador's behalf. Engaging and using these providers is subject to the conditions set out in the DPA, including the Customer's specific authorization where required. Information about authorized sub-processors, their functions and, where applicable, their relevant processing locations is available at sub-processors.

6. Transferencias internacionales6. International transfers

Fidelizador utiliza infraestructura principal ubicada en Chile para la prestación de sus servicios. Sin perjuicio de ello, determinados proveedores utilizados para soporte, seguridad, continuidad operacional, almacenamiento, distribución de contenidos, analítica u otras funcionalidades pueden realizar operaciones de tratamiento de datos personales desde otros países.Fidelizador uses primary infrastructure located in Chile to deliver its services. That said, certain providers used for support, security, operational continuity, storage, content delivery, analytics or other features may carry out personal data processing operations from other countries.

Cuando Fidelizador, actuando como responsable, realice una transferencia internacional de datos personales, ésta se efectuará de conformidad con alguno de los supuestos previstos en el artículo 27 de la Ley y, cuando corresponda, mediante las garantías adecuadas reguladas en su artículo 28, incluyendo decisiones de adecuación, cláusulas contractuales, normas corporativas vinculantes, mecanismos de certificación u otros instrumentos legalmente reconocidos. Cuando el mecanismo aplicable requiera la adopción o suscripción de un instrumento adicional, éste será implementado antes de iniciar la transferencia correspondiente.Where Fidelizador, acting as controller, carries out an international transfer of personal data, it does so under one of the grounds set out in article 27 of the Law and, where applicable, with the adequate safeguards regulated in its article 28, including adequacy decisions, contractual clauses, binding corporate rules, certification mechanisms or other legally recognized instruments. Where the applicable mechanism requires an additional instrument to be adopted or signed, it is implemented before the transfer begins.

La información sobre los proveedores relevantes, países de tratamiento y garantías aplicables estará disponible en nuestro Centro de Confianza o podrá solicitarse escribiendo a privacidad@fidelizador.com.Information about the relevant providers, countries of processing and applicable safeguards is available in our Trust Center or can be requested by writing to privacidad@fidelizador.com.

Cuando Fidelizador realice transferencias internacionales respecto de datos que trata por cuenta de un cliente, dichas transferencias se regirán además por el Contrato de Encargo de Tratamiento de Datos Personales y por la información aplicable a nuestros subencargados. Determinadas cookies o tecnologías de analítica y publicidad pueden implicar tratamiento de datos fuera de Chile; el detalle correspondiente se encuentra en nuestra Política de Cookies.Where Fidelizador carries out international transfers of data it processes on a customer's behalf, those transfers are additionally governed by the Data Processing Agreement and by the information applicable to our sub-processors. Certain analytics and advertising cookies or technologies may involve processing data outside Chile; the corresponding detail is in our Cookie Policy.

7. Cómo protegemos sus datos7. How we protect your data

Fidelizador mantiene un Sistema de Gestión de Seguridad de la Información certificado conforme a ISO/IEC 27001 y aplica medidas técnicas y organizativas apropiadas al riesgo, incluyendo controles de acceso, cifrado, segregación lógica de información, monitoreo, gestión de vulnerabilidades, respaldo, continuidad operacional y evaluación periódica de la eficacia de sus controles. La información actualizada sobre nuestras certificaciones y principales medidas de seguridad se encuentra disponible en nuestro Centro de Confianza.Fidelizador maintains an Information Security Management System certified to ISO/IEC 27001 and applies technical and organizational measures appropriate to the risk, including access controls, encryption, logical segregation of information, monitoring, vulnerability management, backup, operational continuity and periodic assessment of the effectiveness of its controls. Up-to-date information about our certifications and main security measures is available in our Trust Center.

Ante una vulneración de seguridad que genere un riesgo razonable para los derechos y libertades de los titulares, la reportaremos a la Agencia de Protección de Datos Personales y, cuando corresponda conforme al artículo 14 sexies, a los titulares afectados. Cuando la vulneración afecte datos que tratamos como encargado, la reportaremos sin dilación al cliente responsable, de conformidad con la Ley y el respectivo Contrato de Encargo de Tratamiento.In the event of a security breach posing a reasonable risk to data subjects' rights and freedoms, we will report it to the Personal Data Protection Agency and, where required under article 14 sexies, to the affected data subjects. Where the breach affects data we process as a processor, we will report it without delay to the customer acting as controller, in accordance with the Law and the relevant Data Processing Agreement.

8. Sus derechos y cómo ejercerlos8. Your rights and how to exercise them

Usted puede ejercer los derechos que la Ley reconoce respecto de sus datos personales:You may exercise the rights the Law grants over your personal data:

• Acceso: confirmar si tratamos datos suyos, acceder a ellos y conocer, entre otros aspectos, su origen, finalidades, destinatarios y período de conservación. El derecho de acceso se ejercerá gratuitamente al menos una vez por trimestre.Access: confirm whether we process data about you, access it and learn, among other things, its origin, purposes, recipients and retention period. The right of access is exercised free of charge at least once per quarter.
• Rectificación: corregir o completar datos inexactos, desactualizados o incompletos.Rectification: correct or complete data that is inaccurate, out of date or incomplete.
• Supresión: obtener la eliminación de sus datos cuando concurra alguna de las causales previstas en la Ley, sujeto a las excepciones legalmente aplicables.Deletion: obtain the erasure of your data where one of the grounds provided by the Law applies, subject to the legally applicable exceptions.
• Oposición: oponerse a un tratamiento determinado en los casos establecidos por la Ley. Tratándose de marketing directo, la oposición será acogida sin condiciones.Objection: object to specific processing in the cases established by the Law. In the case of direct marketing, the objection is granted unconditionally.
• Portabilidad: solicitar y recibir una copia de los datos personales que usted haya facilitado a Fidelizador en un formato electrónico estructurado, genérico y de uso común, y solicitar su transmisión a otro responsable cuando sea técnicamente posible, siempre que el tratamiento se realice de forma automatizada y esté basado en su consentimiento.Portability: request and receive a copy of the personal data you have provided to Fidelizador in a structured, generic, commonly used electronic format, and request its transmission to another controller where technically feasible, provided the processing is carried out by automated means and is based on your consent.
• Bloqueo temporal: solicitar la suspensión temporal de las operaciones de tratamiento mientras se resuelve una solicitud de rectificación, supresión u oposición. Las solicitudes de bloqueo temporal serán respondidas dentro de 2 días hábiles.Temporary blocking: request the temporary suspension of processing operations while a request for rectification, deletion or objection is resolved. Temporary blocking requests are answered within 2 business days.
• Revocación del consentimiento: cuando un tratamiento se base en su consentimiento, podrá retirarlo en cualquier momento mediante medios similares o equivalentes a los utilizados para otorgarlo, sin que ello afecte la licitud del tratamiento realizado con anterioridad.Withdrawal of consent: where processing is based on your consent, you may withdraw it at any time by means similar or equivalent to those used to give it, without affecting the lawfulness of processing carried out beforehand.

El ejercicio de los derechos de rectificación, supresión y oposición es gratuito. Cuando el derecho de acceso o de portabilidad se ejerza más de una vez dentro de un trimestre, Fidelizador podrá exigir únicamente los costos directos permitidos por la Ley y por las instrucciones que dicte la Agencia de Protección de Datos Personales.Exercising the rights of rectification, deletion and objection is free of charge. Where the right of access or portability is exercised more than once within a quarter, Fidelizador may charge only the direct costs permitted by the Law and by the instructions issued by the Personal Data Protection Agency.

Cómo ejercerlos: escríbanos a privacidad@fidelizador.com o utilice el formulario, en caso de estar disponible, de ejercicio de derechos, indicando su identificación, el derecho que ejerce y los datos o tratamientos concernidos. Acusaremos recibo y responderemos por escrito dentro de 30 días corridos, prorrogables por una sola vez por otros 30 días, cuando corresponda conforme a la Ley.How to exercise them: write to privacidad@fidelizador.com or use the rights request form, where available, stating your identification, the right you are exercising and the data or processing concerned. We will acknowledge receipt and reply in writing within 30 calendar days, extendable once by a further 30 days where the Law so allows.

Para proteger sus datos y evitar que sean comunicados, modificados o eliminados a solicitud de terceros no autorizados, podremos requerir la autenticación de la identidad del solicitante de acuerdo con los procedimientos, formas y modalidades establecidos por la Agencia y aplicando medidas proporcionales a la naturaleza de la solicitud y de los datos involucrados.To protect your data and prevent it from being disclosed, modified or deleted at the request of unauthorized third parties, we may require authentication of the requester's identity in accordance with the procedures, forms and methods established by the Agency, applying measures proportionate to the nature of the request and of the data involved.

Derecho a reclamar: si denegamos su solicitud total o parcialmente, la respuesta será fundada. Usted podrá reclamar ante la Agencia de Protección de Datos Personales dentro del plazo establecido por la Ley. También podrá reclamar ante la Agencia si no respondemos oportunamente.Right to complain: if we deny your request in whole or in part, our reply will state the grounds. You may complain to the Personal Data Protection Agency within the period established by the Law. You may also complain to the Agency if we fail to respond in time.

9. Decisiones automatizadas9. Automated decisions

Respecto de los tratamientos comprendidos en esta Política, Fidelizador no adopta decisiones basadas únicamente en el tratamiento automatizado de datos personales que produzcan efectos jurídicos sobre el titular o le afecten significativamente.In respect of the processing covered by this Policy, Fidelizador does not take decisions based solely on automated processing of personal data that produce legal effects for the data subject or significantly affect them.

Fidelizador utiliza herramientas automatizadas para apoyar funciones de seguridad, prevención de fraude y abuso y detección de comportamientos anómalos. Estas herramientas pueden generar alertas o aplicar medidas preventivas temporales, pero las decisiones que puedan afectar significativamente una cuenta son objeto de intervención o revisión humana.Fidelizador uses automated tools to support security, fraud and abuse prevention and anomaly detection. These tools may raise alerts or apply temporary preventive measures, but decisions that could significantly affect an account are subject to human intervention or review.

La publicidad segmentada descrita en esta Política puede involucrar elaboración de perfiles con fines publicitarios, pero no se utiliza para determinar el acceso del titular al servicio ni sus condiciones contractuales o económicas. Cuando resulte aplicable el régimen de decisiones automatizadas de la Ley, Fidelizador garantizará los derechos de información, explicación, intervención humana y revisión previstos en ella.The targeted advertising described in this Policy may involve profiling for advertising purposes, but it is not used to determine the data subject's access to the service or their contractual or financial terms. Where the Law's automated decision regime applies, Fidelizador will guarantee the rights of information, explanation, human intervention and review it provides.

10. Cookies10. Cookies

Utilizamos cookies y tecnologías similares. Las cookies estrictamente necesarias se utilizan únicamente para permitir el funcionamiento y seguridad del Sitio, mantener sesiones, prevenir fraude y registrar las preferencias de privacidad del usuario. Cuando dichas tecnologías impliquen tratamiento de datos personales, éste se basará en el interés legítimo de Fidelizador en operar y proteger adecuadamente el Sitio o en otra base de licitud aplicable.We use cookies and similar technologies. Strictly necessary cookies are used solely to enable the Site to function and stay secure, maintain sessions, prevent fraud and record the user's privacy preferences. Where those technologies involve processing personal data, it is based on Fidelizador's legitimate interest in properly operating and protecting the Site, or on another applicable lawful basis.

Las cookies de analítica no esencial, publicidad y remarketing se utilizarán únicamente después de obtener el consentimiento previo del titular, que podrá otorgarse por categorías y revocarse en cualquier momento mediante el gestor de preferencias. El hecho de continuar navegando por el Sitio no se considerará, por sí solo, una manifestación válida de consentimiento.Non-essential analytics, advertising and remarketing cookies are used only after obtaining the data subject's prior consent, which may be given by category and withdrawn at any time through the preference manager. Continuing to browse the Site is not, in itself, a valid expression of consent.

El inventario completo —incluyendo nombre, titular, finalidad y duración de cada cookie—, el detalle de los terceros que reciben datos y, cuando corresponda, los roles de las partes y las transferencias internacionales asociadas se encuentran en la Política de Cookies.The full inventory —including the name, provider, purpose and duration of each cookie— together with details of the third parties that receive data and, where applicable, the parties' roles and the associated international transfers, is in the Cookie Policy.

11. Cambios y actualizaciones11. Changes and updates

Publicaremos aquí toda actualización de esta Política, indicando su nueva fecha y versión. Cuando un cambio modifique sustancialmente las finalidades, bases de licitud, categorías de datos, destinatarios o condiciones esenciales del tratamiento, adoptaremos medidas razonables para informar a los titulares afectados antes de que el cambio resulte aplicable. Cuando el nuevo tratamiento requiera consentimiento, éste será solicitado antes de iniciarlo.We will publish every update to this Policy here, stating its new date and version. Where a change substantially modifies the purposes, lawful bases, categories of data, recipients or essential conditions of processing, we will take reasonable steps to inform affected data subjects before the change takes effect. Where the new processing requires consent, it will be requested before processing begins.

Puede solicitar el texto de una versión anterior escribiendo a privacidad@fidelizador.com.You can request the text of a previous version by writing to privacidad@fidelizador.com.

12. Glosario de artículos de la Ley12. Glossary of articles of the Law

Los artículos corresponden a la Ley N° 19.628, modificada por la Ley N° 21.719, salvo indicación en contrario. Esta sección es una ayuda de lectura que no forma parte de la política: resume en lenguaje simple las normas que sostienen lo anterior.The articles are from Law No. 19,628, as amended by Law No. 21,719, unless otherwise stated. This section is a reading aid and not part of the policy itself: it summarizes, in plain language, the rules underpinning the above.

• Artículo 3, letra c — Principio de proporcionalidad. Los datos solo pueden conservarse por el período de tiempo necesario para cumplir los fines del tratamiento, luego de lo cual deben ser suprimidos o anonimizados; un período mayor requiere autorización legal o consentimiento del titular.Article 3(c) — Proportionality principle. Data may be kept only for the period necessary to fulfill the purposes of processing, after which it must be deleted or anonymized; a longer period requires legal authorization or the data subject's consent.
• Artículo 4 — Derechos del titular. Reconoce los derechos de acceso, rectificación, supresión, oposición, portabilidad y bloqueo, y regula su ejercicio por los herederos del titular fallecido.Article 4 — Rights of the data subject. Recognizes the rights of access, rectification, deletion, objection, portability and blocking, and governs their exercise by the heirs of a deceased data subject.
• Artículo 7 — Derecho de supresión. Enumera los casos en que el titular puede exigir la eliminación de sus datos y sus excepciones.Article 7 — Right to deletion. Lists the cases in which a data subject may demand erasure of their data, and the exceptions.
• Artículo 8, letra b — Oposición al marketing directo. El titular puede oponerse siempre al tratamiento de sus datos con fines de marketing directo, incluida la elaboración de perfiles asociada; el responsable debe cesar ese tratamiento sin condiciones.Article 8(b) — Objection to direct marketing. A data subject may always object to the processing of their data for direct marketing, including associated profiling; the controller must stop that processing unconditionally.
• Artículo 8 bis — Decisiones automatizadas. Derecho a no ser objeto de decisiones basadas únicamente en tratamiento automatizado con efectos significativos, y garantías de explicación, intervención humana y revisión.Article 8 bis — Automated decisions. Right not to be subject to decisions based solely on automated processing with significant effects, and safeguards of explanation, human intervention and review.
• Artículo 11 — Procedimiento ante el responsable. Regula la forma de las solicitudes, el plazo de respuesta de 30 días corridos prorrogable por una vez, y el bloqueo temporal con respuesta en 2 días hábiles.Article 11 — Procedure before the controller. Governs the form of requests, the 30-calendar-day response deadline extendable once, and temporary blocking with a response within 2 business days.
• Artículo 12 — Consentimiento. Debe ser libre, informado, específico, previo e inequívoco, y revocable en cualquier momento por medios equivalentes a los de su otorgamiento. El responsable debe poder probarlo.Article 12 — Consent. Must be freely given, informed, specific, prior and unambiguous, and revocable at any time by means equivalent to those used to give it. The controller must be able to prove it.
• Artículo 13 — Otras fuentes de licitud. Permite tratar datos sin consentimiento cuando es necesario para ejecutar un contrato, cumplir una obligación legal o satisfacer un interés legítimo que no afecte los derechos del titular, entre otros casos.Article 13 — Other lawful bases. Allows processing without consent where necessary to perform a contract, comply with a legal obligation or satisfy a legitimate interest that does not affect the data subject's rights, among other cases.
• Artículo 14 ter — Deber de información y transparencia. Obliga al responsable a mantener públicamente disponible la información contenida en esta política, incluido el periodo durante el que se conservarán los datos.Article 14 ter — Duty of information and transparency. Requires the controller to keep the information contained in this policy publicly available, including the period for which data will be kept.
• Artículo 14 quinquies — Deber de adoptar medidas de seguridad. Exige medidas técnicas y organizativas adecuadas al riesgo —seudonimización y cifrado, disponibilidad y resiliencia, restauración rápida y verificación periódica de su eficacia—, y pone en el responsable la carga de acreditar su existencia y funcionamiento ante un incidente.Article 14 quinquies — Duty to adopt security measures. Requires technical and organizational measures appropriate to the risk —pseudonymization and encryption, availability and resilience, fast restoration and periodic verification of their effectiveness— and places on the controller the burden of demonstrating their existence and operation following an incident.
• Artículo 14 sexies — Deber de reportar vulneraciones. Obliga a reportar a la Agencia, sin dilaciones indebidas, las vulneraciones de seguridad con riesgo razonable para los derechos de los titulares, a registrarlas y, en ciertos casos, a comunicarlas a los afectados.Article 14 sexies — Duty to report breaches. Requires reporting security breaches posing a reasonable risk to data subjects' rights to the Agency without undue delay, recording them and, in certain cases, communicating them to those affected.
• Artículo 15 bis — Tratamiento a través de un encargado. Regula el tratamiento de datos por cuenta de un responsable, el contrato de encargo y las responsabilidades del encargado.Article 15 bis — Processing through a processor. Governs the processing of data on behalf of a controller, the processing agreement and the processor's responsibilities.
• Artículos 27 y 28 — Transferencias internacionales. Permiten transferir datos a países con nivel adecuado de protección declarado por la Agencia, o mediante cláusulas contractuales y otros instrumentos que ofrezcan garantías adecuadas.Articles 27 and 28 — International transfers. Allow transfers to countries with an adequate level of protection declared by the Agency, or by means of contractual clauses and other instruments providing adequate safeguards.
• Artículo 41 — Reclamación ante la Agencia. Procedimiento administrativo de tutela de derechos ante la Agencia de Protección de Datos Personales.Article 41 — Complaint before the Agency. Administrative procedure for the protection of rights before the Personal Data Protection Agency.
• Artículo 28 B, Ley 19.496 (protección al consumidor). Toda comunicación promocional por correo electrónico debe indicar su materia, la identidad del remitente y una dirección válida para solicitar la suspensión de los envíos.Article 28 B, Law 19,496 (consumer protection). Every promotional email communication must state its subject, the sender's identity and a valid address to request that sending stop.
• Artículos 4 y 9, Ley 21.663 (Marco de Ciberseguridad). El artículo 4 incluye entre los servicios esenciales a los proveedores de infraestructura digital, servicios digitales y servicios de TI gestionados por terceros; el artículo 9 fija los plazos de reporte de incidentes al CSIRT Nacional: 3 horas para la alerta temprana, 72 horas para la evaluación inicial y un informe final tras la contención.Articles 4 and 9, Law 21,663 (Cybersecurity Framework). Article 4 includes among essential services the providers of digital infrastructure, digital services and third-party managed IT services; article 9 sets the incident reporting deadlines to the National CSIRT: 3 hours for the early warning, 72 hours for the initial assessment and a final report after containment.