POLÍTICA DE PRIVACIDAD WEB DE CIDEF Y SUS EMPRESAS RELACIONADAS

Versión: 1.0
Última actualización: 02/07/2026
Vigencia: Desde su publicación en los sitios corporativos.

Aplicación: Esta Política aplica al sitio web www.cidef.cl, sus formularios de contacto, formularios de cotización, formularios de servicio técnico, formularios de repuestos, formularios externos asociados —incluyendo formularios alojados en plataformas de terceros como Google Forms cuando sean utilizados por CIDEF o sus marcas representadas—, canales de atención por WhatsApp, correo electrónico, pagos en línea, enlaces a plataformas de pago, canales digitales asociados a CIDEF, sus empresas relacionadas y las marcas comercializadas o representadas por CIDEF, en la medida que dichos canales sean administrados, gestionados o utilizados por CIDEF para recopilar o tratar datos personales.

 Esta Política tiene por objeto informar a las personas sobre la forma en que CIDEF y sus empresas relacionadas recopilan, utilizan, almacenan, comunican y protegen sus datos personales a través del sitio www.cidef.cl, sus formularios de contacto, cotización, repuestos, servicio técnico, formularios externos asociados, canales de WhatsApp, correo electrónico, plataformas de pago, canales digitales de atención y demás funcionalidades disponibles, así como los derechos que les asisten y los mecanismos disponibles para ejercerlos.

  1. Compromiso y marco normativo

CIDEF y sus empresas relacionadas se comprometen a tratar los datos personales de forma lícita, leal, transparente y segura, respetando los derechos de las personas y aplicando medidas proporcionales al riesgo del tratamiento.

 

Esta Política se alinea con la normativa chilena aplicable en materia de protección de datos personales, incluyendo la Ley N° 19.628 y sus modificaciones introducidas por la Ley N° 21.719, que regula la protección y el tratamiento de los datos personales y crea la Agencia de Protección de Datos Personales, cuya entrada en vigencia general está prevista para el 1 de diciembre de 2026.

  1. Definiciones relevantes
  • Dato personal: cualquier información vinculada o referida a una persona natural identificada o identificable.
  • Responsable del tratamiento: quien determina los fines y medios del tratamiento.
  • Encargado (mandatario): quien trata datos por cuenta del responsable, bajo sus instrucciones.
  • Datos sensibles / categorías especiales: datos sujetos a protección reforzada por su naturaleza.
  • Tratamiento de datos: cualquier operación o conjunto de operaciones realizadas sobre datos personales, tales como recolección, registro, almacenamiento, organización, conservación, modificación, extracción, consulta, utilización, comunicación, transferencia, transmisión, bloqueo, supresión o destrucción.
  • Titular de datos: persona natural a quien se refieren los datos personales.
  • Consentimiento: manifestación de voluntad libre, específica, informada e inequívoca del titular, mediante la cual autoriza el tratamiento de sus datos personales para una o más finalidades determinadas.
  • Comunicación o cesión de datos: dar a conocer, transferir o transmitir datos personales a una persona o entidad distinta del titular, responsable o encargado, según corresponda.
  1. ¿Quién es el responsable del tratamiento?

3.1  Responsable por Sitio

El responsable del tratamiento de los datos personales recopilados a través del sitio www.cidef.cl es CIDEF y sus empresas relacionadas, empresa titular o administradora de este sitio web.

3.2  Canal único de privacidad

Para consultas, solicitudes o ejercicio de derechos relacionados con datos personales tratados a través del sitio www.cidef.cl, puede escribir al canal corporativo de privacidad:

Este canal centraliza la recepción y coordinación interna con la Empresa Responsable correspondiente, con el fin de dar trazabilidad y respuesta consistente.

Las solicitudes recibidas a través de este canal serán registradas internamente para efectos de trazabilidad, gestión de plazos, verificación de identidad cuando corresponda y coordinación con la Empresa Responsable respectiva.

CIDEF y sus empresas relacionadas procurarán responder las solicitudes dentro de los plazos establecidos por la normativa aplicable. En caso de que una solicitud sea incompleta o requiera antecedentes adicionales para verificar la identidad del solicitante o ubicar la información, CIDEF y sus empresas relacionadas podrán requerir información complementaria.

  1. ¿Qué datos personales tratamos en los Sitios?

CIDEF y sus empresas relacionadas procurarán recopilar solo los datos personales que sean adecuados, pertinentes y limitados a lo necesario en relación con las finalidades informadas en esta Política o en los avisos específicos disponibles en cada formulario.

Dependiendo de cómo interactúes con el sitio www.cidef.cl, CIDEF y sus empresas relacionadas podrán tratar:

4.1  Datos de identificación y contacto

Nombre, apellido, RUT, correo electrónico, teléfono, ciudad, región, sucursal u otros datos necesarios para responder consultas, gestionar cotizaciones, solicitudes de repuestos, atención comercial, postventa, pagos o requerimientos enviados por el usuario.

4.2  Datos comerciales y de cotización

Modelo de vehículo o producto de interés, versión, marca, sucursal seleccionada, interés en financiamiento, plazo estimado de compra, tipo de solicitud, antecedentes comerciales ingresados por el usuario y demás información necesaria para gestionar una cotización o solicitud comercial.

4.3  Datos de repuestos, vehículo y servicio

Marca, modelo, año, número de chasis del vehículo, kilometraje, nombre del repuesto solicitado, fotografías del repuesto o del vehículo, antecedentes necesarios para identificar el producto requerido y gestionar la solicitud de repuesto, servicio técnico o postventa.

4.4  Contenido de mensajes, solicitudes y archivos adjuntos

Comentarios, mensajes, solicitudes, documentos, imágenes, CV u otros archivos que el usuario entregue voluntariamente a través de formularios, correo electrónico, WhatsApp u otros canales disponibles.

4.5  Datos asociados a pagos o transacciones

Referencia del pago, monto, identificación del comprador, correo electrónico, datos necesarios para registrar, conciliar o verificar pagos, así como antecedentes que puedan ser tratados por plataformas externas de pago, conforme a sus propias condiciones y políticas.

4.6  Datos de navegación y técnicos

Identificadores en línea y registros técnicos, tales como dirección IP, navegador, dispositivo, páginas visitadas, fecha y hora de acceso, eventos de interacción, cookies o tecnologías similares, cuando existan.

4.7  Datos sensibles

En general, CIDEF no solicita datos sensibles a través de sus formularios web. Se solicita a los usuarios no ingresar ni adjuntar datos sensibles, tales como antecedentes médicos, datos de menores de edad, información judicial, claves, contraseñas, datos biométricos, afiliación sindical, religión, opinión política u otra información no necesaria para la finalidad del formulario.

Si excepcionalmente el usuario entrega voluntariamente datos sensibles, por ejemplo, en un CV u otro documento adjunto, CIDEF y sus empresas relacionadas aplicarán resguardos reforzados, limitarán su tratamiento a la finalidad que corresponda y podrá eliminar o anonimizar aquellos datos que no sean necesarios.

En particular, en formularios que permitan campos abiertos, comentarios, adjuntos, CV, fotografías de repuestos o comunicaciones por WhatsApp o correo electrónico, el usuario deberá evitar enviar información sensible o innecesaria para la solicitud. Si excepcionalmente se recibe información de este tipo, CIDEF podrá limitar su tratamiento, eliminarla, bloquearla o anonimizarla cuando no sea necesaria para la finalidad correspondiente.

Se solicita a los usuarios no incluir datos sensibles en campos abiertos, mensajes o formularios, tales como datos de salud, religión, opinión política, afiliación sindical, biometría, datos de menores o antecedentes médicos/judiciales.

  1. Finalidades del tratamiento (¿para qué usamos tus datos?)

CIDEF y sus empresas relacionadas tratan datos personales para:

  1. Gestionar cotizaciones y solicitudes comerciales: contactar al usuario, entregar información comercial, gestionar solicitudes de cotización de vehículos, motos, repuestos, modelos, versiones, financiamiento, sucursales y productos ofrecidos por CIDEF.
  2. Gestionar solicitudes de repuestos: identificar el repuesto solicitado, contactar al usuario, verificar datos del vehículo, revisar fotografías o antecedentes enviados y entregar una respuesta relacionada con la solicitud.
  3. Gestionar servicio técnico, postventa y soporte: atender requerimientos relacionados con vehículos, repuestos, mantenciones, garantías, reclamos, consultas técnicas u otros requerimientos operativos.
  4. Gestionar pagos y transacciones: registrar, verificar, conciliar y respaldar pagos realizados a través de plataformas externas o canales habilitados, contactar al usuario en caso necesario y cumplir obligaciones legales, contables o administrativas asociadas a la transacción.
  5. Gestionar formularios externos asociados: tratar datos ingresados en formularios alojados en plataformas de terceros, como Google Forms, cuando dichos formularios sean utilizados por CIDEF o marcas representadas para gestionar cotizaciones, campañas o solicitudes comerciales.
  6. Canales de WhatsApp y correo electrónico: responder solicitudes, gestionar requerimientos de repuestos, cotizaciones, pagos, postventa u otros contactos realizados por estos medios.
  7. Atender consultas y contacto: responder mensajes enviados por formularios/correos y requerimientos.
  8. Gestión comercial y relacionamiento B2B: por ejemplo, solicitudes de distribución o contacto comercial.
  9. Postulaciones o antecedentes laborales enviados espontáneamente: en caso de que una persona envíe voluntariamente un currículum vitae, antecedentes laborales o información similar a través de un formulario de contacto, correo electrónico u otro canal disponible, dichos antecedentes podrán ser tratados únicamente para revisar o responder dicha comunicación, salvo que exista una finalidad distinta informada al titular.

Se solicita a los usuarios no enviar certificados médicos, datos de salud, información de menores de edad, antecedentes judiciales u otros datos sensibles, salvo que hayan sido expresamente solicitados por CIDEF y exista una base legal para ello.

  1. Soporte/postventa: gestionar solicitudes relacionadas con venta u otros requerimientos operativos.
  2. Seguridad y continuidad: prevenir fraudes, abuso de los Sitios, incidentes y asegurar continuidad operativa.
  3. Analítica y mejora: medir y mejorar el rendimiento y experiencia del usuario en los Sitios.
  4. Marketing/medición de campañas (cuando aplique): medir conversiones y efectividad publicitaria, conforme a lo indicado en la sección sobre cookies, píxeles y tecnologías de seguimiento.
  5. Cumplimiento legal y defensa: cumplir obligaciones legales/regulatorias y gestionar controversias o requerimientos.

En determinados formularios o funcionalidades de los Sitios, CIDEF y sus empresas relacionadas podrán incluir avisos de privacidad específicos que complementen esta Política, indicando finalidades particulares, campos obligatorios u opcionales, base de licitud aplicable u otros antecedentes relevantes.

  1. Bases de licitud (fundamento para tratar datos)

CIDEF y sus empresas relacionadas tratarán datos personales únicamente cuando exista una base de licitud aplicable conforme a la normativa vigente. Según el caso, el tratamiento podrá fundarse en una o más de las siguientes bases:

  1. Consentimiento del titular: por ejemplo, para cookies no esenciales, suscripciones, comunicaciones comerciales, marketing directo o conservación de antecedentes laborales enviados espontáneamente, cuando corresponda y exista autorización expresa del titular.

También podrá utilizarse el consentimiento del titular para autorizaciones asociadas a formularios web, formularios externos, comunicaciones comerciales, uso de cookies no esenciales, campañas de marketing, conservación de antecedentes enviados espontáneamente y otros tratamientos que requieran autorización específica.

  1. Ejecución de un contrato o aplicación de medidas precontractuales: por ejemplo, para gestionar solicitudes comerciales, cotizaciones, requerimientos de clientes, proveedores o potenciales contrapartes.

Esta base podrá aplicarse para gestionar cotizaciones, solicitudes comerciales, solicitudes de repuestos, atención de clientes, coordinación de servicios, pagos, postventa, reclamos, garantías, requerimientos de financiamiento o acciones previas a una eventual compra o contratación.

  1. Cumplimiento de obligaciones legales o regulatorias: por ejemplo, para atender requerimientos de autoridades competentes, conservar información exigida por ley o cumplir deberes aplicables a empresas relacionadas a CIDEF y sus empresas relacionadas.
  2. Interés legítimo de CIDEF, así como de las empresas relacionadas, por ejemplo, para seguridad de la información, prevención de fraudes o abusos, continuidad operacional, defensa ante reclamos, analítica básica del funcionamiento del sitio y mejora de servicios.

También podrá existir interés legítimo para prevenir fraudes, proteger la seguridad del sitio, gestionar reclamos, mantener registros de solicitudes, trazabilidad de formularios, seguridad de canales digitales, continuidad operacional, defensa ante reclamos y mejora de la experiencia de usuario, aplicando criterios de proporcionalidad, minimización y transparencia.

Cuando el tratamiento se funde en interés legítimo, CIDEF y sus empresas relacionadas evaluarán que dicho interés no afecte indebidamente los derechos y libertades de los titulares, aplicando medidas de proporcionalidad, minimización, seguridad y transparencia.

  1. Formularios externos y plataformas de terceros

Algunos formularios asociados a CIDEF o a marcas comercializadas o representadas por CIDEF podrán estar alojados o ser gestionados mediante plataformas de terceros, tales como Google Forms u otras herramientas equivalentes. En estos casos, los datos ingresados por el usuario podrán ser tratados por CIDEF para la finalidad informada en el formulario correspondiente, y también podrán ser tratados técnicamente por el proveedor de la plataforma, conforme a sus propias condiciones, políticas de privacidad y medidas de seguridad. CIDEF procurará que estos formularios incluyan avisos de privacidad, enlaces a esta Política y, cuando corresponda, mecanismos de aceptación o consentimiento antes del envío de los datos. Asimismo, CIDEF podrá revisar los accesos, almacenamiento, conservación, descarga y administración de las respuestas obtenidas mediante dichas plataformas.

  1. Pagos y plataformas de pago externas

Cuando el Sitio incluya enlaces, botones o formularios para realizar pagos, los datos ingresados podrán ser tratados por CIDEF para gestionar, registrar, verificar, conciliar y respaldar el pago correspondiente, contactar al usuario en caso necesario y cumplir obligaciones legales, contables, tributarias o administrativas asociadas a la transacción.

El pago podrá ser procesado por plataformas externas, tales como Getnet u otros proveedores de servicios de pago. En dichos casos, el tratamiento de datos realizado directamente por la plataforma de pago se regirá también por sus propias políticas de privacidad, términos y condiciones.

CIDEF podrá recibir o conservar antecedentes necesarios para confirmar la transacción, gestionar reclamos, realizar conciliaciones, respaldar operaciones o cumplir obligaciones legales, sin que ello implique necesariamente el tratamiento directo de datos completos de tarjetas u otros medios de pago, los que podrán ser tratados directamente por la plataforma de pago correspondiente.

  1. Canales de WhatsApp y correo electrónico

Cuando el usuario contacte a CIDEF por WhatsApp, correo electrónico u otros canales digitales disponibles, los datos entregados serán tratados para gestionar la solicitud correspondiente, responder consultas, entregar información comercial, coordinar atención, gestionar repuestos, cotizaciones, pagos, postventa u otros requerimientos relacionados.

Se solicita a los usuarios no enviar datos sensibles, documentos de identidad, antecedentes médicos, claves, contraseñas, información de terceros o cualquier información innecesaria para la solicitud. CIDEF podrá limitar, eliminar o anonimizar información que no sea necesaria para la finalidad correspondiente.

  1. Cookies, píxeles y tecnologías de seguimiento (tracking)

El sitio www.cidef.cl podrá utilizar cookies, píxeles, etiquetas, identificadores en línea u otras tecnologías similares para permitir su funcionamiento, mejorar la experiencia del usuario, recordar preferencias, mantener la seguridad del sitio, facilitar el uso de formularios, realizar mediciones estadísticas y, cuando corresponda, medir campañas o acciones comerciales.

Algunas cookies pueden ser necesarias para el funcionamiento técnico del sitio, incluyendo seguridad, prevención de fraude, continuidad de la sesión, carga de formularios, funcionamiento de enlaces, integración con plataformas externas y correcta navegación por las distintas secciones del sitio.

Las cookies no esenciales, tales como analítica avanzada, publicidad, remarketing o medición de campañas, deberán gestionarse conforme a la base de licitud que corresponda y, cuando sea necesario, mediante aceptación o configuración por parte del usuario.

Estas tecnologías pueden incluir, según el Sitio, herramientas tales como Google Analytics, Meta Pixel, LinkedIn Insight Tag, Google Forms, plataformas de pago, herramientas de medición publicitaria u otras equivalentes.

Las cookies estrictamente necesarias podrán utilizarse para permitir el funcionamiento técnico del Sitio. En cambio, las cookies o tecnologías no esenciales, tales como analíticas avanzadas, publicitarias o de marketing, se utilizarán conforme a la base de licitud que corresponda y, cuando sea necesario, previa aceptación o configuración por parte del usuario.

Cuando corresponda, el Sitio podrá poner a disposición mecanismos para aceptar, rechazar o configurar cookies no esenciales, así como modificar preferencias posteriormente mediante un Centro de Preferencias o mecanismo equivalente.

El detalle de cookies, proveedores, duración, finalidad y categoría aplicable se informará en la Política de Cookies correspondiente o en el mecanismo informativo que el Sitio disponga para estos efectos.

El usuario también podrá bloquear o eliminar cookies desde la configuración de su navegador. Sin perjuicio de ello, algunas cookies estrictamente necesarias pueden ser indispensables para el correcto funcionamiento del Sitio. 

Para más información, revisa nuestra Política de Cookies o el mecanismo informativo que el Sitio disponga para estos efectos, cuando corresponda.

  1. Enlaces a terceros

El Sitio podrá contener enlaces, formularios embebidos, integraciones o redirecciones a plataformas de terceros, tales como Google Forms, WhatsApp, plataformas de pago, Getnet, redes sociales, herramientas de analítica, proveedores de marketing u otros servicios digitales. El tratamiento de datos realizado directamente por dichos terceros se regirá por sus propias políticas de privacidad y condiciones, sin perjuicio de las obligaciones que correspondan a CIDEF cuando actúe como responsable del tratamiento de los datos recopilados para sus propias finalidades.

  1. Decisiones automatizadas

Actualmente, los Sitios no realizan decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos relevantes o afecten significativamente a los titulares de datos.

En caso de que en el futuro se implementen procesos de este tipo, CIDEF y sus empresas relacionadas informarán oportunamente a los titulares sobre la lógica aplicada, la finalidad del tratamiento y los derechos que les correspondan conforme a la normativa aplicable.

  1. ¿Con quién compartimos datos? (destinatarios y encargados)

En el contexto de los formularios y canales digitales de CIDEF, los datos personales también podrán ser tratados o compartidos, cuando corresponda, con proveedores de formularios externos, plataformas de correo, herramientas de marketing, Google Forms u otras soluciones equivalentes, plataformas de pago, proveedores de servicios de pago, soporte web, hosting, analítica, ciberseguridad, ejecutivos comerciales, áreas internas, sucursales, marcas comercializadas o representadas por CIDEF y empresas relacionadas, siempre que ello sea necesario para cumplir las finalidades informadas y aplicando criterios de minimización, confidencialidad y seguridad.

CIDEF y sus empresas relacionadas podrán compartir datos personales con:

  • Empresas relacionadas, cuando sea necesario para gestionar solicitudes, soporte, seguridad o funciones corporativas, aplicando criterios de minimización.
  • Proveedores o encargados, tales como servicios de hosting, soporte web, correo, ciberseguridad, analítica, mantenimiento o administración de formularios, bajo obligaciones de confidencialidad, seguridad y uso limitado.
  • Autoridades u otros terceros, cuando exista obligación legal o requerimiento válido.

Los proveedores que traten datos personales por cuenta de CIDEF y sus empresas relacionadas deberán hacerlo conforme a instrucciones documentadas, obligaciones de confidencialidad, medidas de seguridad adecuadas y restricciones de uso para fines propios, salvo autorización legal o contractual aplicable.

CIDEF y sus empresas relacionadas no venden datos personales.

  1. Transferencias internacionales

Algunos proveedores tecnológicos, plataformas de analítica, herramientas de marketing, servicios de nube, soporte, ciberseguridad, CRM u otros prestadores pueden alojar, acceder o tratar datos personales fuera de Chile.

Cuando se realicen transferencias internacionales de datos personales, CIDEF y sus empresas relacionadas procurarán verificar que exista una base legal habilitante y adoptarán salvaguardas adecuadas para proteger los datos personales, incluyendo medidas contractuales, técnicas y organizativas proporcionales al riesgo, conforme a la normativa aplicable.

Estas transferencias podrán tener por finalidad la prestación de servicios tecnológicos, almacenamiento, respaldo, seguridad, análisis, comunicaciones, soporte o gestión de solicitudes.

En particular, el uso de plataformas externas, herramientas de formularios, servicios de nube, servicios de correo, analítica, marketing, pasarelas de pago o proveedores tecnológicos podría implicar almacenamiento, acceso o tratamiento de datos personales fuera de Chile. CIDEF procurará adoptar las medidas contractuales, técnicas y organizativas que correspondan conforme a la normativa aplicable.

  1. Conservación (retención) de datos

CIDEF y sus empresas relacionadas conservarán los datos personales solo por el tiempo necesario para responder la consulta, gestionar el requerimiento o cumplir la finalidad informada, salvo obligación legal o necesidad de defensa ante reclamos.

Los datos recibidos por formularios de contacto deberán contar con un plazo de conservación definido internamente.

Plazos referenciales (ajustables por empresa/servicio):

  1. Cotizaciones y solicitudes comerciales: hasta 24 meses desde el cierre de la solicitud o última interacción comercial, salvo que exista una relación comercial vigente, obligación legal, reclamo, controversia o necesidad de defensa.
  2. Solicitudes de repuestos, servicio técnico o postventa: hasta 24 meses desde el cierre del requerimiento, salvo que exista garantía, reclamo, relación contractual, obligación legal o necesidad de respaldo.
  3. Pagos y antecedentes transaccionales: durante el tiempo necesario para cumplir obligaciones legales, tributarias, contables, administrativas, de auditoría, reclamos o defensa legal. Como referencia, estos antecedentes podrán conservarse hasta 5 años, o por el plazo que exija la normativa aplicable.
  4. Formularios externos, campañas o Google Forms: durante el tiempo necesario para gestionar la solicitud o campaña respectiva, y posteriormente conforme a los criterios internos de conservación, seguridad, respaldo o defensa definidos por CIDEF.
  5. Postulaciones o antecedentes laborales enviados espontáneamente: hasta 12 meses desde su recepción o desde el cierre de la comunicación respectiva, salvo obligación legal, necesidad de respaldo, defensa ante reclamos o autorización expresa del titular para conservarlos por un período mayor.
  6. Consultas generales: hasta 24 meses desde el cierre del requerimiento.
  7. Logs de seguridad: 6 a 24 meses según criticidad y riesgo.

 Los plazos anteriores son referenciales y podrán variar cuando exista una obligación legal de conservación, una relación contractual vigente, una controversia, investigación, requerimiento de autoridad o necesidad de defensa ante reclamos.

  1. Derechos de las personas y cómo ejercerlos

Las personas pueden solicitar a CIDEF y sus empresas relacionadas el ejercicio de sus derechos sobre sus datos personales, incluyendo acceso, rectificación, supresión, oposición, portabilidad y bloqueo, conforme a la normativa aplicable.

  1. Cómo solicitar

Envía tu solicitud a: datospersonales@grupoerrazuriz.cl
Incluye, idealmente:

  • Nombre completo y medio de contacto
  • Sitio/empresa relacionada a CIDEF y sus empresas relacionadas con la que interactuaste (si la conoces)
  • Derecho que deseas ejercer y descripción del requerimiento
  • Datos que ayuden a ubicar la información solicitada, por ejemplo, el correo electrónico utilizado en el formulario.

Para proteger a las personas frente a accesos no autorizados, podremos solicitar verificación de identidad cuando corresponda.

Si el titular considera que el tratamiento de sus datos personales infringe la normativa aplicable, o si estima que no ha recibido una respuesta adecuada frente al ejercicio de sus derechos, podrá presentar una reclamación ante la Agencia de Protección de Datos Personales, una vez que esta se encuentre en funcionamiento, sin perjuicio de otros derechos o acciones que correspondan.

  1. Seguridad de la información

CIDEF y sus empresas relacionadas aplican medidas técnicas y organizativas razonables y proporcionales al riesgo para proteger los datos personales, incluyendo controles de acceso, monitoreo, cifrado en tránsito cuando corresponda, y gestión de proveedores con obligaciones de seguridad.

El acceso interno a datos personales estará limitado a las personas que requieran dicha información para el cumplimiento de sus funciones, quienes deberán observar deberes de confidencialidad y uso adecuado de la información.

  1. Incidentes y brechas de seguridad

Si ocurre un incidente de seguridad que afecte o pueda afectar datos personales, CIDEF y sus empresas relacionadas aplicarán procedimientos de detección, contención, análisis, investigación, mitigación y remediación. Asimismo, realizará las comunicaciones o notificaciones que correspondan a los titulares, autoridades competentes u otros terceros, conforme a la normativa aplicable y al nivel de riesgo del incidente. 

  1. Enlaces a sitios de terceros

Los Sitios pueden contener enlaces a páginas de terceros (por ejemplo, redes sociales o plataformas externas). Esta Política no aplica a sitios de terceros; se recomienda revisar sus políticas de privacidad.

  1. Datos de niños, niñas y adolescentes

El sitio www.cidef.cl no está dirigido a niños, niñas o adolescentes ni busca recopilar deliberadamente sus datos personales. Si se detecta que se han recibido datos personales de menores de edad sin la autorización que corresponda conforme a la normativa aplicable, CIDEF y sus empresas relacionadas adoptarán medidas razonables para su eliminación, bloqueo o regularización, según proceda.

Tratándose de datos personales de menores de 16 años, el tratamiento requerirá la autorización de sus representantes legales, salvo que la ley autorice expresamente otra forma de tratamiento.

  1. Avisos de privacidad en formularios

Los formularios disponibles en www.cidef.cl y los formularios externos asociados deberán incluir avisos de privacidad breves que informen la finalidad específica del tratamiento, los campos obligatorios u opcionales, el responsable del tratamiento, la base de licitud aplicable y un enlace a esta Política.

En particular, deberán incorporar avisos de privacidad los formularios de contacto, cotización, repuestos, servicio técnico, pagos, formularios externos como Google Forms, canales de WhatsApp, correo electrónico y cualquier otro formulario o funcionalidad que recopile datos personales.

Cuando se solicite consentimiento, el checkbox o mecanismo equivalente deberá estar desmarcado por defecto, ser claro, específico, informado y permitir acreditar la aceptación del titular. El formulario no debería poder enviarse si el consentimiento requerido no ha sido otorgado.

  1. Actualizaciones de esta Política

CIDEF y sus empresas relacionadas podrán modificar esta Política por cambios legales, regulatorios, técnicos, operativos o por ajustes en sus actividades de tratamiento. La versión vigente estará disponible en el sitio www.cidef.cl, indicando su fecha de última actualización.

Cuando los cambios sean sustanciales o puedan afectar significativamente la forma en que se tratan los datos personales, CIDEF y sus empresas relacionadas podrán informar dichos cambios por medios razonables, tales como avisos en los Sitios, comunicaciones electrónicas u otros canales disponibles, según corresponda.