Política de Privacidad – Genesis Cosmeticc
I. Política de privacidad y protección de datos personales
El sitio web www.genesiscosmetic.cl (en adelante, “el sitio web”) informa a las personas que accedan y utilicen sus servicios (en adelante, “personas usuarias”) sobre esta política de privacidad y protección de datos personales.
La presente política detalla cómo el sitio web recopila, utiliza y protege los datos personales de las personas usuarias. Al acceder, utilizar y permanecer en el sitio web www.genesiscosmetic.cl, las personas usuarias aceptan expresamente esta política de privacidad.
El tratamiento de los datos personales se realiza conforme a la Ley N° 19.628 sobre Protección de la Vida Privada y la Ley N° 19.496 sobre Derechos del Consumidor, ambas de Chile. Además, en lo que no contradiga la legislación chilena, esta política se ajusta a los estándares establecidos por el Reglamento General de Protección de Datos (RGPD) de la Unión Europea.
1. Definiciones
- Almacenamiento de datos: Conservación o custodia de datos en un registro, banco o base de datos.
- Dato estadístico: Información que, en su origen o como resultado de su tratamiento, no puede ser asociada a una persona identificada o identificable.
- Datos de carácter personal o datos personales: Cualquier información relacionada con personas naturales identificadas o identificables.
- Datos sensibles: Datos personales que revelan características físicas o morales de las personas, o información sobre aspectos de su vida privada o íntima, como hábitos personales, origen racial, ideologías, opiniones políticas, creencias religiosas, estados de salud (físicos o psíquicos), o vida sexual.
- Registro, banco o base de datos: Conjunto organizado de datos personales, automatizado o no, que permite relacionar los datos entre sí y realizar cualquier tipo de tratamiento sobre ellos.
- Responsable del registro, banco o base de datos: Persona natural o jurídica encargada de tomar decisiones sobre el tratamiento de los datos personales, también conocida como responsable del tratamiento de datos personales.
- Titular de los datos: Persona natural a la que se refieren los datos personales.
- Tratamiento de datos: Cualquier operación o conjunto de operaciones, automatizadas o no, destinadas a recolectar, almacenar, grabar, organizar, elaborar, seleccionar, extraer, confrontar, interconectar, disociar, comunicar, ceder, transferir, transmitir, cancelar o utilizar datos personales en cualquier forma.
2. Principios aplicables al tratamiento de los datos personales
El tratamiento de los datos personales de las personas usuarias se regirá por los siguientes principios:
- Principio de licitud, lealtad y transparencia: El tratamiento de datos requerirá el consentimiento previo, informado y explícito de la persona usuaria, con total transparencia respecto a los fines para los cuales se recopilan sus datos personales.
- Principio de limitación de la finalidad: Los datos personales se recogerán únicamente con fines específicos, explícitos y legítimos, evitando cualquier uso posterior que no sea compatible con dichos fines.
- Principio de minimización de datos: Solo se recopilarán los datos personales estrictamente necesarios en relación con los objetivos para los que serán tratados.
- Principio de exactitud: Los datos personales deben ser precisos y mantenerse actualizados para evitar errores en su tratamiento.
- Principio de limitación del plazo de conservación: Los datos personales se conservarán únicamente durante el tiempo necesario para cumplir con los fines de su tratamiento y, posteriormente, serán eliminados o anonimizados.
- Principio de integridad y confidencialidad: El tratamiento de los datos personales garantizará su seguridad y confidencialidad, previniendo accesos no autorizados, pérdidas, alteraciones o divulgaciones indebidas.
- Principio de responsabilidad proactiva: El responsable del tratamiento de los datos será el encargado de garantizar y demostrar el cumplimiento de los principios mencionados.
3. Responsable del registro, banco o base de datos
El responsable del tratamiento de los datos personales recopilados a través del sitio web es el siguiente ente:
Nombre: Distribuidora Genesis
Rol Único Tributario: 77728196-8
Los datos para tomar contacto serán: Correo electrónico: contacto@genesiscosmetic.cl
4. Recolección y registro de datos de carácter personal y finalidad de su tratamiento
Los datos personales recopilados a través de los formularios disponibles en el sitio web se incorporarán y serán gestionados en nuestras bases de datos. La finalidad de dicho tratamiento es facilitar, agilizar y cumplir los compromisos adquiridos entre el sitio web y las personas usuarias, así como mantener la relación establecida a través de los formularios. Asimismo, estos datos podrán ser utilizados para responder consultas o solicitudes realizadas por las personas usuarias.
5. Categoría de datos personales
El sitio web trata las siguientes categorías de datos personales:
- Datos identificativos: Información que permite identificar a una persona de manera directa o indirecta, como nombres, apellidos, dirección, número de teléfono o correo electrónico.
- Datos sensibles: Según la legislación vigente, se consideran datos sensibles aquellos relacionados con las características físicas o morales de las personas, o con aspectos de su vida privada o íntima, tales como hábitos personales, origen racial, ideologías, opiniones políticas, creencias religiosas, estados de salud físicos o psíquicos, y vida sexual.
El tratamiento de datos sensibles está estrictamente limitado y solo se llevará a cabo cuando:
- Sea autorizado por la ley.
- Se cuente con el consentimiento explícito del titular de los datos.
- Sean necesarios para la determinación o concesión de beneficios de salud a los titulares.
6. Base legal para el tratamiento de los datos personales
El tratamiento de los datos personales se realizará exclusivamente cuando esté autorizado por la ley o cuando el titular haya otorgado su consentimiento expreso.
El sitio web se compromete a:
- Recabar el consentimiento expreso, escrito y verificable del titular de los datos personales, para uno o varios fines específicos previamente informados.
- Informar sobre la posibilidad de que los datos recopilados y tratados puedan ser comunicados al público, siempre que corresponda.
Excepciones al consentimiento:
No será necesario obtener autorización para el tratamiento de datos personales en los siguientes casos:
Fuentes accesibles al público:
- Cuando los datos sean de carácter económico, financiero, bancario o comercial.
- Si están incluidos en listados de categorías de personas que se limiten a datos como profesión, actividad, títulos educativos, dirección o fecha de nacimiento.
- Cuando sean necesarios para comunicaciones comerciales de respuesta directa, comercialización o venta directa de bienes o servicios.
Uso exclusivo por personas jurídicas privadas:
Cuando los datos sean utilizados únicamente por dichas entidades, sus asociados o entidades afiliadas, con fines estadísticos, de tarificación u otros beneficios generales para sus miembros.
Limitación del uso de los datos:
Los datos personales solo podrán ser utilizados para los fines para los cuales fueron recolectados, salvo que provengan de fuentes accesibles al público.
Tratamiento de datos sensibles:
El tratamiento de datos sensibles está restringido y solo se permite cuando:
- La ley lo autorice.
- El titular otorgue su consentimiento expreso.
- Sean necesarios para determinar o otorgar beneficios de salud al titular.
Derecho a retirar el consentimiento:
Las personas usuarias tienen derecho a retirar su consentimiento en cualquier momento. Este proceso será tan sencillo como otorgarlo, y el retiro del consentimiento no afectará, como regla general, el uso del sitio web.
Formulario de recolección de datos:
En los casos en que las personas usuarias deban proporcionar datos personales mediante formularios para consultas, solicitudes de información o actividades relacionadas con el contenido del sitio web, se les informará si algún campo es obligatorio, particularmente cuando sea imprescindible para el correcto desarrollo de la operación solicitada.
7. Período de retención de los datos personales
Los datos personales serán retenidos únicamente durante el tiempo estrictamente necesario para cumplir los fines para los cuales fueron recolectados. Una vez cumplido este período o cuando el titular de los datos solicite su eliminación, dichos datos serán suprimidos conforme a las disposiciones legales aplicables.
8. Destinatarios de los datos personales
Los datos personales de las personas usuarias podrán ser compartidos con terceros, previa inclusión de esta información en la presente política de privacidad. Se especificará la identidad de los destinatarios, el motivo y propósito de la transferencia, así como el tipo de datos transmitidos. Los destinatarios estarán obligados a utilizar los datos personales exclusivamente para los fines que justificaron su transmisión y deberán garantizar su protección de acuerdo con las normativas aplicables.
9. Datos personales de menores de edad
El tratamiento de datos personales de menores está sujeto a las siguientes condiciones:
- Personas mayores de 14 años: podrán otorgar su consentimiento para el tratamiento de sus datos personales.
- Personas menores de 14 años: será obligatorio el consentimiento de sus padres, representantes legales o quienes tengan su cuidado personal, salvo autorización expresa de la ley.
- Datos sensibles de menores de 16 años: solo podrán ser tratados con el consentimiento expreso de sus padres, representantes legales o cuidadores, salvo disposición legal que autorice su uso.
10. Secreto y seguridad de los datos personales
El sitio web www.genesiscosmetic.cl implementará las medidas técnicas y organizativas necesarias para garantizar la seguridad y confidencialidad de los datos personales, protegiéndolos contra destrucción, pérdida, alteración, acceso o comunicación no autorizada.
El sitio cuenta con un certificado SSL (Secure Socket Layer) para asegurar la transmisión cifrada de datos entre las personas usuarias y el servidor. Sin embargo, dada la naturaleza de internet, no se puede garantizar la completa invulnerabilidad del sistema. En caso de una violación de seguridad que implique riesgos significativos para los derechos de los titulares, el sitio web notificará a las personas afectadas sin demoras indebidas.
La confidencialidad de los datos estará protegida mediante obligaciones legales o contractuales que deberán cumplir los empleados, asociados y terceros con acceso a esta información.
Las personas usuarias del sitio web tienen los siguientes derechos relacionados con el tratamiento de sus datos personales, que podrán ejercer frente al responsable del tratamiento: a. Derecho de acceso:
Este derecho permite a las personas usuarias obtener confirmación de si el sitio web está tratando o no sus datos personales. En caso afirmativo, tendrán derecho a acceder a información específica sobre sus datos, como su origen, los fines del tratamiento, las categorías de datos procesados, los destinatarios o categorías de destinatarios de los datos, y, en su caso, el tiempo previsto de conservación. Asimismo, podrán solicitar detalles sobre las comunicaciones realizadas o previstas con terceros.
- Derecho de rectificación:
Las personas usuarias tienen derecho a solicitar la corrección de datos personales inexactos o incompletos. Esto incluye modificar información para que refleje con precisión la realidad, teniendo en cuenta los fines del tratamiento de los datos personales.
- Derecho de supresión (derecho al olvido):
Es el derecho de las personas usuarias a solicitar la eliminación de sus datos personales cuando: – Ya no sean necesarios para los fines para los que fueron recopilados o tratados. – El consentimiento haya sido retirado y no exista otro motivo legal para continuar con el tratamiento. – Los datos personales hayan sido tratados de forma ilícita. – La supresión sea necesaria para cumplir con una obligación legal.
En caso de que los datos eliminados hayan sido compartidos con terceros, el responsable del tratamiento deberá informarles de esta acción, siempre que sea posible. Si la identificación de los destinatarios no es factible, se adoptarán medidas para garantizar que el aviso llegue a los posibles usuarios de la información. Este derecho está sujeto a excepciones legales, como cuando los datos sean necesarios por mandato de ley.
- Derecho a la limitación del tratamiento:
Las personas usuarias pueden solicitar que se limite el tratamiento de sus datos en las siguientes situaciones: – Cuando se impugne la exactitud de los datos personales, durante el período necesario para verificar su precisión. – Si el tratamiento es ilícito, pero la persona usuaria opta por limitar su uso en lugar de solicitar su eliminación. – Cuando el responsable ya no necesite los datos, pero la persona usuaria los requiera para formular, ejercer o defender reclamaciones legales. – En caso de haberse opuesto al tratamiento mientras se verifica si los motivos legítimos del responsable prevalecen sobre los del usuario.
- Derecho a la portabilidad de los datos:
Cuando el tratamiento se efectúe por medios automatizados, las personas usuarias tienen derecho a recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica. Además, pueden solicitar que los datos sean transmitidos directamente a otro responsable del tratamiento, siempre que sea técnicamente posible. Este derecho facilita la interoperabilidad y el control de los datos por parte del titular.
- Derecho de oposición:
Las personas usuarias pueden oponerse al tratamiento de sus datos personales cuando exista un interés legítimo del responsable que deba ceder ante los derechos, libertades y garantías del titular de los datos. Este derecho incluye la posibilidad de detener el tratamiento con fines de mercadeo directo en cualquier momento.
- Derecho a no ser objeto de decisiones automatizadas:
Las personas usuarias tienen derecho a no ser sometidas a decisiones basadas únicamente en el tratamiento automatizado de sus datos personales, incluida la elaboración de perfiles, salvo que sea necesario para la ejecución de un contrato, esté autorizado por la ley o cuente con el consentimiento explícito del titular. En estos casos, el usuario tendrá derecho a obtener intervención humana, expresar su punto de vista y solicitar una explicación sobre la decisión tomada.
Para ejercer cualquiera de estos derechos, las personas usuarias podrán dirigir una comunicación escrita al responsable del tratamiento, conforme a lo establecido en el artículo 16 de la Ley N° 19.628. La solicitud deberá incluir los datos necesarios para verificar la identidad del solicitante y el detalle del derecho que se desea ejercer.
12. Enlaces a sitios web de terceros
El sitio web www.genesiscosmetic.cl puede contener enlaces a páginas web de terceros. Dichos sitios operan bajo sus propias políticas de privacidad y prácticas de protección de datos, siendo los responsables exclusivos de sus bases de datos y del tratamiento de la información recopilada.
13. Reclamaciones ante la autoridad de control
Si una persona usuaria considera que el tratamiento de sus datos personales incumple las normativas aplicables, tiene derecho a presentar una reclamación ante los Tribunales de Justicia o ejercer las acciones legales que estime pertinentes.
II. Aceptación y cambios de estas políticas de privacidad
Es imprescindible que la persona usuaria haya leído y aceptado las condiciones relativas a la protección de datos personales establecidas en las políticas de privacidad y estas políticas de cookies, y que consienta el tratamiento de sus datos personales. De este modo, la persona responsable del tratamiento podrá proceder conforme a lo indicado en cuanto a la forma, los plazos y las finalidades especificadas. El uso del sitio web implica la aceptación de las políticas de privacidad y las políticas de cookies asociadas.
El sitio web se reserva el derecho de modificar sus políticas de privacidad en función de su criterio, así como por cambios legislativos o jurisprudenciales. Cualquier actualización o modificación de esta política será debidamente comunicada a la persona usuaria.
Se recomienda a la persona usuaria revisar esta página de manera periódica para estar informada sobre los últimos cambios o actualizaciones.
Estas políticas de privacidad se redacta el 1 de enero de 2025 y se encuentra actualizada conforme a la legislación vigente.