Políticas de Privacidad

OBJETIVO

La siguiente política de privacidad y protección de datos personales (la “Política”) será aplicable a los usuarios (el “Usuario” o los “Usuarios”) según corresponda, que accedan al sitio web “www.nutriscomarket.cl” (el “Sitio”) operado por Nutrisco S.A. (“Nutrisco” o la “Empresa”). 

El objetivo de esta Política es informar de manera clara y transparente cómo Nutrisco recopila, utiliza, almacena, protege y eventualmente comparte los datos personales que los Usuarios proporcionen al utilizar el Sitio.

El tratamiento de los datos personales se realizará de conformidad con lo dispuesto en la Ley N° 19.628 sobre Protección de la Vida Privada y demás normativa aplicable en la República de Chile, aplicando además principios de buenas prácticas internacionalmente reconocidos en materia de protección de datos personales.

El acceso, uso o permanencia en el Sitio implica la aceptación de los términos establecidos en la presente Política. En caso de que el Usuario no esté de acuerdo con lo dispuesto en ella, deberá abstenerse de utilizar el Sitio.

Nutrisco podrá actualizar o modificar la presente Política en cualquier momento. Las modificaciones entrarán en vigor a contar de su publicación en el Sitio.

DEFINICIONES

Para efectos de la presente Política, los siguientes términos tendrán el significado que se indica a continuación:

Datos Personales: cualquier información relativa a una persona natural identificada o identificable, incluyendo, entre otros, nombre, dirección, correo electrónico, número de teléfono, número de identificación o cualquier otro dato que permita identificar directa o indirectamente a una persona.

Titular de los Datos: la persona natural a quien se refieren los Datos Personales objeto de tratamiento.

Tratamiento de Datos: cualquier operación o conjunto de operaciones realizadas sobre Datos Personales, tales como su recopilación, almacenamiento, registro, organización, conservación, modificación, consulta, utilización, comunicación, transferencia o eliminación.

Usuario: toda persona que acceda, navegue o utilice el Sitio.

Sitio: el sitio web www.nutriscomarket.cl, operado por Nutrisco S.A., así como sus plataformas o servicios digitales asociados.

Responsable del Tratamiento: Nutrisco S.A., en su calidad de entidad que determina los fines y medios del tratamiento de los Datos Personales de los Usuarios.

Proveedores de Servicios: terceros que prestan servicios a Nutrisco relacionados con la operación del Sitio, como servicios tecnológicos (Shopify, Retail Rocket), plataformas de pago (Mercado Pago), logística o despacho (Blue Express), y que pueden acceder a determinados Datos Personales exclusivamente para la prestación de dichos servicios.

DATOS PERSONALES QUE PUEDEN RECOPILARSE

Nutrisco podrá recopilar y tratar los siguientes Datos Personales proporcionados por los Usuarios al momento de iniciar el pago y previo al despacho de los productos:

• Nombre y apellido: se solicitará al momento de compra y toda vez que el usuario quiera iniciar sesión para revisar su historial de pedidos.
• RUT u otro documento de identificación. al momento de la facturación.
• Dirección de despacho: previo al envío de la compra.
• Dirección de correo electrónico: se solicitará al momento de compra y toda vez que el usuario quiera iniciar sesión para revisar su historial de pedidos.
• Número de teléfono: al momento de completar la información del envío de la compra. Se solicita por cualquier inconveniente se presente al momento del despacho.
  
• Información de navegación y uso del Sitio (por ejemplo, dirección IP, tipo de dispositivo o navegador): al momento de iniciar la navegación.

Nutrisco no recopilará ni almacenará directamente los datos financieros completos asociados a los medios de pago utilizados en el Sitio, los cuales son procesados por plataformas de pago externas especializadas.

FINALIDAD DEL TRATAMIENTO DE LOS DATOS

Los Datos Personales proporcionados por los Usuarios podrán ser utilizados para los siguientes fines:

• Gestionar y procesar compras realizadas a través del Sitio.
• Validar la identidad del Usuario y la información asociada a la transacción.
• Coordinar el despacho y entrega de los productos adquiridos.
• Gestionar solicitudes, consultas, reclamos o requerimientos de los Usuarios.
• Enviar comunicaciones relacionadas con pedidos, confirmaciones de compra o despacho (Mails transaccionales).
• Cuando el Usuario haya otorgado su consentimiento para ello, se le enviará información comercial, promociones u ofertas, en base a la elaboración de perfiles de consumo y retargeting publicitario que se haya establecido.
• Mejorar la experiencia de navegación: se toma el historial de compra y navegación de los usuarios para mostrarles productos recomendados y complementarios en relación a sus categorías/productos de interés. 

BASE LEGAL DEL TRATAMIENTO

El Tratamiento de los Datos se fundamenta en las siguientes bases:

• La ejecución del contrato celebrado entre el Usuario y Nutrisco sobre Políticas de Privacidad.
• El cumplimiento de obligaciones legales o regulatorias respecto al tratamiento de los datos.
• El consentimiento del Usuario, cuando éste haya sido otorgado para finalidades específicas, como el envío de comunicaciones comerciales.
• El interés legítimo de Nutrisco en mejorar la seguridad, funcionamiento y calidad del Sitio.

FORMULARIOS ONLINE

Toda la información que facilite el Usuario a Nutrisco, por cualquier medio, deberá ser exacta, verdadera, completa y actualizada. A estos efectos, el Usuario garantiza la veracidad de todos aquellos Datos Personales que comunique a Nutrisco, como consecuencia del llenado del formulario de contacto en el Sitio. 

Asimismo, será responsabilidad del Usuario mantener dicha información debidamente actualizada. En caso de que Nutrisco tenga motivos razonables para dudar de la veracidad, exactitud o actualización de la información proporcionada, podrá adoptar las medidas necesarias para verificar dicha información o, cuando corresponda, suspender temporalmente el acceso a determinados servicios del Sitio, hasta que la situación sea aclarada. 

El Usuario será el único responsable de las manifestaciones falsas o inexactas que realice, y de los perjuicios que pudiere causar, a Nutrisco o a terceros, por la información inexacta que proporcione. 

Los Usuarios al proporcionar su e-mail, Datos Personales e información de contacto en formularios del Sitio, estarán dando su consentimiento a Nutrisco para tratar sus Datos Personales con las siguientes finalidades:

1. Gestionar solicitudes o consultas realizadas a través del Sitio;

2. Enviar información relacionada con los servicios o productos ofrecidos por Nutrisco;

3. Remitir comunicaciones comerciales, promociones, beneficios o novedades, cuando el Usuario haya otorgado su consentimiento para ello;

4. Realizar análisis estadísticos o estudios destinados a mejorar el funcionamiento del Sitio y la experiencia del Usuario.

Los Datos Personales podrán ser comunicados a proveedores de servicios o empresas relacionadas de Nutrisco, únicamente cuando ello sea necesario para cumplir con las finalidades antes señaladas y siempre bajo condiciones adecuadas de confidencialidad y seguridad.

El Usuario podrá revocar su consentimiento para el envío de comunicaciones comerciales en cualquier momento, utilizando el enlace de cancelación de suscripción incluido en los correos electrónicos enviados por la Empresa o contactando a Nutrisco a través de los canales indicados en esta Política.

Cuando un Usuario solicite la cancelación de su suscripción, Nutrisco podrá conservar información mínima necesaria para acreditar dicha solicitud, como la dirección de correo electrónico utilizada, la fecha de la solicitud y el motivo de la misma, únicamente para fines de registro y cumplimiento.

Nutrisco se reserva el derecho de solicitar a los Usuarios su participación en encuestas o cuestionarios, en forma aislada o periódica, con el objeto de mejorar los servicios ofrecidos y el funcionamiento del Sitio. La participación en dichas encuestas será totalmente voluntaria.

La información recopilada mediante encuestas será utilizada únicamente con fines estadísticos o de mejora del servicio y, cuando sus resultados sean comunicados públicamente, se realizará de forma agregada o anonimizada, sin permitir la identificación de los Usuarios.

PRINCIPIOS PARA EL TRATAMIENTO DE LOS DATOS PERSONALES

Para las actividades del Sitio que sean relativas al Tratamiento de Datos, se aplican los siguientes principios.

• Principio de licitud: El Tratamiento de Datos se realizará de conformidad con la legislación vigente. Cuando corresponda, se solicitará el consentimiento previo del Titular de los Datos, el cual será requerido de forma clara, informada y explícita, indicando el motivo y la finalidad del tratamiento.
• Principio de finalidad: Los Datos Personales serán recopilados con fines determinados, explícitos y lícitos, y no serán tratados ulteriormente de manera incompatible con dichos fines.
• Principio de proporcionalidad: Los Datos Personales solicitados y tratados deben ser únicamente los estrictamente necesarios, pertinentes y adecuados en relación con el o los fines para los cuales son recopilados.
• Principio de calidad: Los Datos Personales deben ser exactos y, cuando sea necesario, actualizados; se adoptarán las medidas razonables para que los Datos Personales que resulten inexactos o incompletos sean rectificados o eliminados oportunamente. Asimismo, serán conservados por el Responsable del Tratamiento únicamente durante el tiempo necesario para cumplir con las finalidades del Tratamiento de Datos y de acuerdo con lo establecido en la legislación aplicable o en el consentimiento otorgado por el Titular de los Datos, cuando corresponda.
• Principio de responsabilidad: Nutrisco velará por el cumplimiento de los principios establecidos en la presente Política, adoptando medidas internas destinadas a garantizar y demostrar la correcta aplicación de las normas relativas al Tratamiento de Datos Personales.
• Principio de seguridad: Los Datos Personales serán tratados garantizando su protección frente a riesgos de alteración, pérdida o tratamiento no autorizado. Para ello, Nutrisco, en su calidad de Responsable del Tratamiento, adoptará medidas técnicas u organizativas razonables destinadas a prevenir, en la medida de lo posible, dichos riesgos.
• Principio de transparencia e información: El Tratamiento de Datos se realizará de manera transparente para el Usuario, quien será debidamente informado sobre las condiciones, alcances y finalidades del tratamiento de sus Datos Personales.
  Principio de confidencialidad: Los Datos Personales serán tratados garantizando su confidencialidad, adoptando las medidas necesarias para prevenir el acceso no autorizado por parte de terceros.

RESPONSABLE DEL TRATAMIENTO DE LOS DATOS PERSONALES

Nutrisco S.A

Rol Único Tributario Número 77.643.296-2.

Domicilio: Megacentro Buenaventura, Ingreso por:  Eduardo Frei Montalva #15.200, Quilicura o Caupolicán #15.301, Colina.

Casilla de correo electrónico de contacto: contacto@nutriscomarket.cl

DERECHOS DE LOS TITULARES DE LOS DATOS

De conformidad con el artículo 4° de la Ley N° 19.628, modificada por la Ley N° 21.719, todo Titular de Datos —actuando por sí o a través de su representante legal o mandatario— tiene derecho de acceso, rectificación, supresión, oposición, portabilidad y bloqueo respecto de sus Datos Personales tratados por Nutrisco, en su calidad de Responsable del Tratamiento. Estos derechos son personales, intransferibles e irrenunciables, y no pueden limitarse por ningún acto o convención.

En caso de fallecimiento del Titular de Datos, estos derechos podrán ser ejercidos por sus herederos, salvo que el causante lo hubiese prohibido expresamente o así lo establezca la ley.

A continuación, se detalla cada uno de estos derechos:

Derecho de acceso: El Titular de Datos tiene derecho a solicitar y obtener de Nutrisco confirmación acerca de si sus Datos Personales están siendo objeto de Tratamiento, así como a acceder a dichos datos, conocer su origen, las finalidades del tratamiento, los destinatarios o categorías de destinatarios a quienes se hayan comunicado o cedido, y el plazo previsto de conservación, cuando corresponda.

Derecho de rectificación: El Titular de Datos tiene derecho a solicitar y obtener de Nutrisco la modificación o actualización de sus Datos Personales cuando estos sean inexactos, estén desactualizados o incompletos. Una vez efectuada la rectificación, Nutrisco comunicará dicha corrección a las entidades a las que hubiere cedido previamente los datos, cuando corresponda.

Derecho de supresión: El Titular de Datos tiene derecho a solicitar y obtener de Nutrisco la eliminación de sus Datos Personales, entre otras causales, cuando estos ya no resulten necesarios para los fines del tratamiento; cuando el Titular haya revocado su consentimiento y no exista otro fundamento legal para el tratamiento; cuando los datos hayan sido obtenidos o tratados de forma ilícita; o cuando así lo ordene una sentencia judicial o resolución de la autoridad competente.

Derecho de oposición: El Titular de Datos podrá oponerse en cualquier momento a que Nutrisco realice un tratamiento específico o determinado de sus Datos Personales, en particular cuando dicho tratamiento se base en la satisfacción de intereses legítimos del Responsable, o cuando los datos sean utilizados con fines de marketing directo u otras comunicaciones comerciales. Ejercido este derecho respecto de fines publicitarios, Nutrisco deberá cesar dicho tratamiento sin necesidad de justificación adicional por parte del Titular.

Derecho de bloqueo: El Titular de Datos tiene derecho a solicitar la suspensión temporal de cualquier operación de Tratamiento sobre sus Datos Personales mientras se encuentre pendiente de resolución una solicitud de rectificación, supresión u oposición presentada ante Nutrisco.

Derecho a la portabilidad: El Titular de Datos podrá solicitar y obtener de Nutrisco una copia de los Datos Personales que le conciernen, en un formato electrónico estructurado, genérico y de uso común, que permita ser operado por distintos sistemas, con el objeto de comunicarlos o transferirlos a otro Responsable de Datos, cuando ello sea técnicamente posible.

Revocación del consentimiento: Cuando el Tratamiento de Datos Personales se sustente en el consentimiento del Titular, este podrá revocarlo en cualquier momento, a través de medios expeditos, gratuitos y permanentemente disponibles. La revocación no tendrá efecto retroactivo y no afectará la licitud de los tratamientos realizados con anterioridad, ni aquellos que deban mantenerse por obligación legal.

Procedimiento para el ejercicio de estos derechos

Para ejercer los derechos de acceso, rectificación, supresión, oposición o bloqueo, el Titular de Datos deberá presentar una solicitud escrita ante Nutrisco, dirigida a contacto@nutriscomarket.cl, individualizándose debidamente e identificando con claridad los Datos Personales respecto de los cuales ejerce el derecho correspondiente.

Recibida la solicitud, Nutrisco acusará recibo de esta y se pronunciará dentro de un plazo de 30 días corridos contados desde su ingreso, plazo que podrá prorrogarse por una sola vez hasta por 30 días corridos adicionales, informando al Titular de dicha prórroga. La respuesta se comunicará por escrito al domicilio o dirección de correo electrónico indicados por el Titular en su solicitud.

En caso de denegación total o parcial de la solicitud, o de falta de respuesta dentro del plazo señalado, el Titular de Datos podrá presentar un reclamo ante la Agencia de Protección de Datos Personales, dentro del plazo de 30 días hábiles siguientes.

CONSERVACIÓN DE LOS DATOS PERSONALES

Los Datos Personales serán conservados únicamente durante el tiempo necesario para cumplir con las finalidades para las cuales fueron recopilados, así como para dar cumplimiento a obligaciones legales, contractuales o regulatorias aplicables.

Los Datos Personales serán conservados únicamente durante el tiempo necesario para cumplir con las finalidades para las cuales fueron recopilados. Dicho plazo podría variar entre 12 meses y 6 años, dependiendo de la naturaleza del dato y su finalidad, así como del cumplimiento de obligaciones legales, contractuales o regulatorias aplicables, tales como las exigidas por el Servicio de Impuestos Internos (SII) o el Servicio Nacional del Consumidor (SERNAC). Una vez cumplida la finalidad del tratamiento o vencido el plazo legal correspondiente, los Datos Personales serán suprimidos o anonimizados.

Por lo tanto, Nutrisco podrá conservar información relacionada con compras, facturación o transacciones durante los plazos exigidos por la legislación tributaria, contable o de protección al consumidor. La conservación de datos respecto a finalidades de marketing se conservarán dentro de un plazo de 6 a 24 meses.

Una vez cumplidas dichas finalidades o vencidos los plazos legales correspondientes, los Datos Personales serán eliminados o anonimizados de forma segura.

COMUNICACIÓN DE DATOS A TERCEROS

Nutrisco podrá comunicar determinados Datos Personales a Proveedores de Servicios cuando ello sea necesario para la operación del Sitio y la ejecución de los servicios ofrecidos.

Estos proveedores pueden incluir, entre otros:

• Plataformas de pago electrónico como Mercado Pago.
• Operadores logísticos o empresas de despacho como Blue Express.
• Proveedores de servicios tecnológicos o de hosting como Shopify, Tik Tok, Meta o Google.
• Herramientas de análisis o seguridad informática como Google Analytics, Retail Rocket y Shopify.

En todos los casos, dichos terceros sólo podrán tratar los Datos Personales en la medida necesaria para prestar los servicios correspondientes y deberán cumplir con estándares adecuados de confidencialidad y seguridad.

MEDIDAS DE SEGURIDAD

En cumplimiento del principio de seguridad establecido en el artículo 3° letra f) de la Ley N° 21.719, Nutrisco, en su calidad de Responsable del Tratamiento, garantiza estándares adecuados de seguridad respecto de los Datos Personales que trata, protegiéndolos contra el tratamiento no autorizado o ilícito, y contra su pérdida, filtración, daño accidental o destrucción.

De conformidad con el artículo 14, Nutrisco adopta las siguientes medidas técnicas y organizativas concretas:

Confidencialidad e integridad: seudonimización y cifrado o encriptación de los Datos Personales en tránsito y en reposo; controles de acceso a la información restringidos exclusivamente a personal debidamente autorizado, bajo políticas internas de confidencialidad aplicables a colaboradores y terceros mandatarios mediante contraseñas de acceso y validaciones de correos.

Disponibilidad y resiliencia permanentes: Nutrisco mantiene sistemas de respaldo (backup) periódicos de sus bases de datos, infraestructura redundante y monitoreo continuo de sus sistemas de tratamiento de datos, con el objeto de asegurar su funcionamiento y disponibilidad de manera permanente.

Capacidad de restauración rápida ante incidentes: Nutrisco cuenta con un plan de respuesta y continuidad operativa que permite restaurar la disponibilidad y el acceso a los Datos Personales dentro de un plazo máximo de 5 días hábiles desde la detección de un incidente físico o técnico que afecte sus sistemas.

Verificación, evaluación y valoración regulares: Nutrisco realiza revisiones periódicas -trimestrales- de la eficacia de sus medidas técnicas y organizativas de seguridad, incluyendo auditorías internas y/o externas, con el objeto de identificar vulnerabilidades y adoptar oportunamente las mejoras que correspondan.

En virtud del principio de responsabilidad establecido en el artículo 3° letra e) de la Ley N° 21.719, Nutrisco es responsable del cumplimiento de las medidas de seguridad descritas en esta sección, y mantiene los respaldos y registros necesarios para acreditar su existencia y correcto funcionamiento ante la Agencia de Protección de Datos Personales o ante cualquier autoridad competente.

TRANSFERENCIAS INTERNACIONALES DE DATOS

En determinados casos, los Datos Personales podrán ser almacenados o tratados en servidores ubicados fuera de Chile, cuando Nutrisco utilice servicios tecnológicos o plataformas digitales proporcionadas por terceros como Shopify y HUAWEI, que tienen servidores en Estados Unidos, Brasil, Europa y Asia.

En tales casos, Nutrisco adoptará las medidas razonables para asegurar que dichos proveedores mantengan estándares adecuados de protección de datos y confidencialidad.

POLÍTICA DE COOKIES

El acceso y uso del Sitio puede implicar la utilización de cookies u otras tecnologías similares. Las cookies son pequeños archivos de texto que se almacenan en el dispositivo del Usuario cuando visita un sitio web y que permiten reconocer su navegador, facilitar la navegación y mejorar la experiencia de uso del Sitio.

A través de estas tecnologías, Nutrisco puede recopilar determinada información relativa al uso del Sitio, tales como preferencias de navegación, páginas visitadas, tipo de dispositivo utilizado, dirección IP o características del navegador, con el objeto de mejorar el funcionamiento del Sitio, optimizar su rendimiento y ofrecer una experiencia de navegación más eficiente.

Las cookies utilizadas por Nutrisco no permiten acceder a información almacenada en el dispositivo del Usuario distinta de aquella generada por las propias cookies del Sitio, ni permiten acceder a cookies creadas por otros sitios web.

En aquellos casos en que la información recopilada a través de cookies permita identificar o hacer identificable a una persona natural, dicha información será tratada como Datos Personales, conforme a lo dispuesto en la presente Política de Privacidad y Protección de Datos Personales.

El Usuario puede, en cualquier momento, configurar su navegador para aceptar, bloquear o eliminar cookies. Para ello, deberá consultar las instrucciones o configuraciones de privacidad de su navegador. Sin embargo, la desactivación o bloqueo de cookies podría afectar el correcto funcionamiento de ciertas funcionalidades del Sitio o limitar la experiencia de navegación..

ENLACES A OTROS SITIOS WEB

En el sitio web existen enlaces a otros dominios de internet. Dichos dominios externos pertenecen a otros responsables de tratamiento de datos, quienes cuentan con su propia política de privacidad y protección de datos personales. Los sitios externos son responsables de sus propias prácticas de privacidad.

ACEPTACIÓN DE LA POLÍTICA

Es necesario que el Usuario de la página web conozca y esté conforme con lo establecido en la Política, el uso de cookies y que acepte el Tratamiento de Datos Personales. Al aceptar las condiciones establecidas en los formularios del Sitio, el Usuario manifiesta su consentimiento para el Tratamiento de sus Datos Personales, además de estar en conocimiento de la presente Política.