Declaración de Privacidad

1. Información que Recopilamos

En GanaPuntos SpA recopilamos los siguientes tipos de información:

1.1 Datos de Organizaciones Contratantes

Datos de la empresa: razón social, RUT, dirección, representante legal y datos de contacto.
Datos de facturación: información tributaria y datos de pago.
Datos de configuración: reglas de negocio, parámetros de puntos y catálogo de recompensas.

1.2 Datos de Usuarios Finales

Datos de registro: nombre completo, correo electrónico, número de teléfono y contraseña.
Datos de perfil: fotografía, fecha de nacimiento, género y preferencias.
Datos de uso: historial de interacciones, eventos visitados, puntos acumulados y canjes realizados.
Datos del dispositivo: tipo de dispositivo, sistema operativo, dirección IP y ubicación aproximada.

1.3 Datos Técnicos

Cookies y tecnologías similares: utilizamos cookies para mejorar la experiencia del usuario y obtener estadísticas de uso.
Logs de sistema: registros de acceso y actividad para fines de seguridad y auditoría.

2. Finalidad del Tratamiento

La información recopilada tiene las siguientes finalidades:

Gestionar el contrato y relación comercial con las organizaciones contratantes.
Proveer y mantener la plataforma tecnológica de gestión de puntos y recompensas.
Facilitar a las organizaciones la gestión de sus programas de lealtad.
Personalizar la experiencia del usuario dentro de la plataforma.
Enviar notificaciones relacionadas con eventos, promociones y novedades.
Generar estadísticas y reportes para mejorar el Servicio.
Cumplir obligaciones legales y prevenir fraudes.

3. Base Legal y Cumplimiento Normativo (Chile)

Tratamos sus datos personales y garantizamos el cumplimiento normativo en Chile bajo las siguientes bases legales:

Ley N° 21.719 (Protección de Datos Personales): Operamos plenamente bajo el estándar establecido por la nueva Ley N° 21.719 en Chile, garantizando los derechos ARCO+ de los titulares de datos y respondiendo ante la Agencia de Protección de Datos Personales.
Ley N° 19.628 (Protección de la Vida Privada): Damos cumplimiento a la normativa de protección de datos tradicional en Chile durante el periodo de transición legal aplicable.
Consentimiento: cuando usted acepta nuestra política de privacidad para el uso de la plataforma.
Ejecución de contrato: para cumplir con la entrega del Servicio de puntos y recompensas contratado por su organización.
Interés legítimo y Seguridad: para mejorar el Servicio, prevenir accesos no autorizados e implementar ciberseguridad avanzada.

4. Independencia de Datos entre Organizaciones

Un principio fundamental de nuestro servicio es la separación e independencia de los datos entre organizaciones contratantes:

Cada organización es propietaria exclusiva de los datos de sus usuarios y transacciones.
Los datos de una organización no son accesibles ni compartidos con otras organizaciones.
Las economías de puntos son completamente independientes entre organizaciones.
No existe intercambio ni transferencia de puntos o recompensas entre organizaciones.
GanaPuntos actúa únicamente como proveedor tecnológico y no accede a los datos con fines comerciales.

5. Compartición de Datos

No vendemos ni compartimos sus datos personales con terceros, salvo en los siguientes casos:

Con proveedores de servicios que nos ayudan a operar la plataforma (hosting, mensajería, etc.).
Con autoridades competentes cuando exista una obligación legal.
En caso de una fusión, adquisición o venta de activos, previa notificación al usuario.

⚠️ Importante: Los datos de usuarios finales nunca son compartidos entre organizaciones contratantes. Cada organización opera de forma completamente independiente.

6. Seguridad de los Datos y Ciberseguridad (Chile)

Implementamos medidas de seguridad técnicas y organizativas rigurosas basadas en los lineamientos de la Ley N° 21.667 (Ley Marco de Ciberseguridad en Chile) para resguardar la confidencialidad, integridad y disponibilidad de la información frente a accesos no autorizados, ataques cibernéticos y filtraciones. Nuestras medidas incluyen:

Cifrado de datos en tránsito y en reposo.
Control de acceso estricto basado en roles y permisos de seguridad.
Auditorías y análisis de vulnerabilidades periódicos del sistema.
Aislamiento lógico y físico de bases de datos entre organizaciones.

7. Retención de Datos

Conservaremos sus datos personales durante el tiempo que mantenga una cuenta activa en la plataforma o mientras sea necesario para cumplir con las finalidades descritas.

Para organizaciones contratantes: Los datos serán eliminados o puestos a disposición según los términos acordados en el contrato de servicio.

Para usuarios finales: Una vez eliminada la cuenta por la organización, los datos serán eliminados o anonimizados dentro de los 30 días siguientes, salvo obligación legal de conservarlos.

8. Derechos del Usuario (ARCO+)

Conforme a la Ley N° 21.719 en Chile, garantizamos el ejercicio de sus derechos ARCO+:

Acceso: obtener confirmación de si tratamos sus datos y conocer qué datos específicos procesamos.
Rectificación: modificar datos personales que sean inexactos, incompletos o desactualizados.
Cancelación (o Supresión): solicitar la eliminación de sus datos cuando ya no sean necesarios para los fines contratados.
Oposición: oponerse al tratamiento de sus datos para fines comerciales o de análisis de perfil no esenciales.
Portabilidad: solicitar una copia de sus datos en formato estructurado, genérico y legible para transferirlos a otra entidad.
Bloqueo: solicitar la suspensión temporal del tratamiento de sus datos en los casos legales correspondientes.

Para ejercer estos derechos, el usuario debe contactar a la administración de su organización contratante, quien canalizará y resolverá la solicitud. Asimismo, el usuario tiene derecho a acudir a la Agencia de Protección de Datos Personales de Chile si considera que sus requerimientos no han sido atendidos en el plazo legal.

9. Cookies

Utilizamos los siguientes tipos de cookies:

Cookies esenciales: necesarias para el funcionamiento de la plataforma.
Cookies de rendimiento: nos ayudan a mejorar el Servicio.
Cookies de funcionalidad: permiten recordar sus preferencias.
Cookies de marketing: utilizadas para mostrar publicidad relevante.

Puede configurar su navegador para rechazar cookies, aunque esto podría afectar la funcionalidad del Servicio.

10. Menores de Edad

El Servicio no está dirigido a menores de 13 años. Si un menor de edad proporciona datos personales sin el consentimiento de sus padres o tutores, procederemos a eliminar dicha información de nuestros registros.

11. Cambios en esta Declaración

Nos reservamos el derecho de actualizar esta Declaración de Privacidad en cualquier momento. Los cambios serán publicados en esta página con la fecha de la última actualización. Le recomendamos revisar periódicamente este documento.

12. Contacto

Si tiene preguntas o solicitudes relacionadas con la protección de sus datos personales, puede contactarnos a través de nuestro formulario de contacto o al correo electrónico privacidad@ganapuntos.cl.

Centro Legal