Política de Privacidad

Última actualización: Marzo 2023

Primero: Objetivo.

En esta Política de Privacidad se describen las directrices generales para la gestión y protección de Datos Personales que Cardda SpA llegue a tener para el tratamiento de Datos Personales.

Por favor, lea detenidamente esta Política conjuntamente con los Términos y Condiciones de Uso de Cardda SpA.

Segundo: Definiciones.

"Cardda": significa Cardda SpA, RUT N° 77.007.942-K. Se incluye por referencia a sus propietarios, directores, inversionistas, empleados o cualquier persona natural o jurídica relacionada.

"Cliente": nos referimos a ti, persona natural o representante de una persona jurídica, que contrata los Servicios de Cardda.

"Datos Personales": significa cualquier información relacionada con una persona natural que revele su identidad o que permita identificarla.

"Legislación Aplicable": significa las leyes, normas, reglamentos y cualquier otro tipo de regulación que pueda ser aplicable, actualmente o en el futuro, al tratamiento de Datos Personales de los Titulares.

"Política de Privacidad" o "Política": significa las Políticas de Privacidad de Cardda.

"Servicios": significa la ejecución de las instrucciones a Cardda para pagar un servicio contratado o a contratar por ti o realizar una transferencia electrónica de fondos al destinatario que nos indiques.

"Titular(es)": significa toda persona natural, identificada o identificable, a quien conciernen o se refieren los Datos Personales.

Tercero: Gestión de Datos Personales.

Cardda es una empresa tecnológica que puede tratar Datos Personales de Clientes, con la finalidad de registrar al Cliente en Cardda, dar cumplimiento a una instrucción otorgada a Cardda para pagar un servicio contratado o a contratar por el Cliente o realizar una transferencia electrónica de fondos al destinatario indicado por el Cliente y las demás finalidades indicadas en la Cláusula Quinta.

Cuarto: Principios para el tratamiento de Datos Personales.

• Finalidad: la captura de los Datos Personales debe realizarse con fines específicos, explícitos y lícitos.
• Proporcionalidad: el acceso a los Datos Personales debe realizarse en consideración de aquellos que sean necesarios y pertinentes en relación con la finalidad del acceso a la información y por el tiempo que sea necesario para cumplir con dichas finalidades.
• Calidad: Cardda deberá procurar que los Datos Personales capturados se mantengan vigentes y actualizados.
• Seguridad: Cardda deberá aplicar las medidas de seguridad que sean exigibles conforme a la Legislación Aplicable.
• Transparencia: Cardda mantendrá permanentemente accesibles su Política de Privacidad de manera precisa, inequívoca y gratuita.
• Responsabilidad: Cardda será responsable en el acceso y tratamiento de la información de conformidad con la Legislación Aplicable.
• Confidencialidad. Cardda deberá guardar secreto sobre los Datos Personales que trata en conformidad con la Legislación Aplicable.

Quinto: Tipos de datos consultados.

Para el funcionamiento de los Servicios, Cardda está habilitado para capturar y tratar, conforme a las finalidades informadas en la cláusula Tercera, los siguientes Datos Personales:

Cardda se reserva el derecho a recabar y tratar Datos Personales de fuentes públicas sin previa autorización o consentimiento del Titular cuando lo permita la Legislación Aplicable.

Sexto: Vigencia de la autorización.

Los Datos Personales recolectados serán tratados por Cardda durante todo el tiempo que dure el contrato de prestación de Servicios con el Cliente o la autorización otorgada por el Titular, según sea el caso. Luego de ello, los Datos Personales serán eliminados o anonimizados, conforme exija la Legislación Aplicable.

Séptimo: Comunicación de Datos Personales a terceros.

Cardda podrá comunicar a terceros información estadística elaborada a partir de los Datos Personales de los Titulares, sin su autorización, cuando de dichos Datos Personales no sea posible identificar individualmente a los Titulares, de conformidad a la Legislación Aplicable. Sin perjuicio de lo expresamente señalado en esta Política de Privacidad, Cardda no revela a terceros los Datos Personales de los Titulares.

Octavo: Transferencia internacional de Datos Personales a terceros.

Los Datos Personales recopilados y tratados por Cardda podrán ser transferidos internacionalmente a diferentes servidores y centros de datos en donde Cardda lleva a cabo sus actividades y negocios, los que se encuentran alojados en las jurisdicciones de Estados Unidos, México, Argentina, Brasil y Colombia, entre otras. Cardda exige a todos los socios y proveedores de Servicios que procesen la información recopilada por ella de forma segura y de acuerdo a las mejores prácticas internacionales.

Noveno: Derechos del Titular.

Cardda respeta los derechos de los Titulares en conformidad con la Legislación Aplicable. Entre otros, conforme corresponda según la Legislación Aplicable, Cardda informa a los Titulares los siguientes derechos:

• Derecho a solicitar información sobre los datos relativos a su persona, su procedencia y destinatario, el propósito del almacenamiento y la individualización de las personas u organismos a los cuales sus Datos Personales son transmitidos regularmente.
• Derecho a solicitar la modificación de los Datos Personales que sean erróneos, inexactos, equívocos o incompletos.
• Derecho a solicitar la cancelación de sus Datos Personales cuando su almacenamiento carezca de fundamento legal o cuando estuvieren caducos.
• Derecho a solicitar el bloqueo de los Datos Personales, esto es, la suspensión temporal de las actividades de tratamiento cuando no proceda la eliminación de los mismos.
• Derecho a obtener copia del registro alterado en poder de Cardda donde se procedió a la modificación o eliminación de Datos Personales.
• Derecho a revocar el consentimiento otorgado para que Cardda realice tratamiento de Datos Personales.

Sin perjuicio de estos derechos, el Cliente reconoce y acepta que el tratamiento de los Datos Personales del Titular es esencial para que Cardda preste los Servicios, por lo que cualquier modificación a su autorización de recolección, tratamiento o transmisión de dichos Datos Personales puede resultar en un impedimento para Cardda de prestar cualquiera de sus funcionalidades.

Décimo: Medidas para garantizar la confidencialidad y seguridad de los Datos Personales.

Cardda se compromete a garantizar la seguridad y confidencialidad de los Datos Personales recopilados. Teniendo en cuenta la naturaleza de los datos y los riesgos del tratamiento, Cardda ha puesto en marcha medidas técnicas y organizativas apropiadas, a fin de evitar cualquier destrucción, pérdida, alteración, divulgación, intrusión o acceso no autorizado a estos datos de forma accidental o ilícita.

Cardda utiliza mecanismos físicos y electrónicos, además de procedimientos y prácticas, que buscan salvaguardar la información del Cliente. Dentro de estos mecanismos, Cardda utiliza tecnología de encriptación de datos de conformidad con las mejores prácticas internacionales en estos términos y administración segura de llaves criptográficas para datos en tránsito y reposo u otras tecnologías para proteger la información que el Usuario suministra y que es guardada en las bases de datos de Cardda. Cardda utiliza firewalls (cortafuegos) y otras tecnologías con fines de seguridad para proteger los servidores de ataques y/o hackeos de terceros. Cardda realiza pruebas de seguridad con frecuencia de manera de asegurar un ambiente lo más seguro posible para sus Inscritos.

Décimo Primero: Cambios en la Política.

Cualquier modificación a esta Política de Privacidad, especialmente para ponerla al día con las nuevas disposiciones legales que entren en vigor, Cardda lo comunicará oportunamente al Cliente.