Política de Privacidad y Tratamiento de Datos Personales de Carriapp

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales es:

• Razón social: SERVICIOS TECNOLOGICOS CARRIAPP
• Nombre comercial: Carriapp
• RUT: 78356739-3
• Domicilio: Providencia 1017, OF 41
• Representante legal: Carolina Andrea Villar Lara
• Correo para asuntos de privacidad: privacidad@carriapp.cl

En adelante, esta entidad será denominada “Carriapp”.

2. Alcance de esta política

Esta política se aplica a las personas que:

• Visitan el sitio web o utilizan la aplicación de Carriapp.
• Crean o administran una cuenta.
• Crean, guardan u optimizan listas de compras.
• Solicitan la creación automatizada de carritos en supermercados.
• Contratan una suscripción o utilizan un beneficio corporativo.
• Se comunican con el equipo de soporte.
• Reciben comunicaciones comerciales de Carriapp.

3. Datos personales que tratamos

Dependiendo de las funciones utilizadas, Carriapp puede tratar las siguientes categorías de datos:

1. Datos de identificación y contacto.

   Nombre, apellidos, correo electrónico, número de teléfono y otros datos utilizados para identificar o contactar al usuario.

2. Datos de autenticación.

   Identificador interno de la cuenta, credenciales cifradas o tokens de sesión, proveedor de inicio de sesión, fecha y hora de acceso y datos entregados por servicios de autenticación como Google o Facebook.

   Carriapp no almacena contraseñas de supermercados en texto legible. Cuando una funcionalidad requiere conectarse a una cuenta externa, Carriapp puede utilizar tokens o sesiones cifradas y revocables, exclusivamente para ejecutar las operaciones solicitadas por el usuario.

3. Datos de ubicación y entrega.

   Comuna, sector, dirección o zona de despacho, supermercados seleccionados y preferencias relacionadas con retiro o entrega.

4. Datos de listas y compras.

   Productos buscados o agregados, cantidades, marcas, formatos, sustitutos aceptados, restricciones, supermercados preferidos, listas guardadas, carritos creados, historial de optimizaciones y compras registradas dentro de Carriapp.

5. Preferencias y perfil de compra.

   Preferencias de marca, productos favoritos, disposición a aceptar equivalentes, membresías de supermercados, presupuesto declarado, frecuencia de compra y estimaciones de ahorro.

6. Datos de suscripción y facturación.

   Plan contratado, estado de la suscripción, fecha de inicio y término, pagos, facturas o boletas y datos necesarios para gestionar beneficios, cashback u otras recompensas.

   Los datos completos de tarjetas u otros medios de pago son procesados directamente por el proveedor de pagos correspondiente (Flow.cl).

7. Datos de beneficios corporativos.

   Cuando una empresa u organización entrega acceso a Carriapp como beneficio, podemos recibir el nombre, correo electrónico, identificador del beneficiario, empresa patrocinadora y estado de activación.

   La organización patrocinadora no recibe el detalle de las listas, productos, compras o preferencias del usuario. Solo podrá recibir información administrativa o estadísticas agregadas, salvo autorización expresa del titular o una obligación legal.

8. Datos técnicos y de uso.

   Dirección IP, dispositivo, sistema operativo, navegador, identificadores técnicos, páginas visitadas, eventos de uso, errores, registros de seguridad, fechas de conexión y datos asociados a cookies o tecnologías similares.

9. Comunicaciones.

   Consultas, solicitudes, reclamos, respuestas a encuestas y comunicaciones mantenidas con soporte o con el equipo de Carriapp.

4. Fuentes de los datos

Carriapp obtiene datos personales:

• Directamente del usuario.
• Mediante el uso de la aplicación o sitio web.
• Desde proveedores de autenticación, cuando el usuario decide iniciar sesión con ellos.
• Desde supermercados u otras plataformas externas, cuando el usuario solicita conectar o utilizar esas cuentas.
• Desde empresas u organizaciones que entregan Carriapp como beneficio.
• Desde proveedores tecnológicos que registran eventos técnicos, analíticos o de seguridad.
• Desde fuentes de acceso público, únicamente cuando exista una finalidad legítima, informada y compatible con esta política.

5. Finalidades y bases legales

Carriapp trata datos personales para las siguientes finalidades:

1. Crear y administrar la cuenta.

   Incluye registrar al usuario, autenticarlo, mantener su sesión y administrar sus preferencias.

   Base legal: celebración y ejecución del contrato de servicio.

2. Crear, guardar e interpretar listas de compras.

   Incluye interpretar textos ingresados por el usuario, identificar productos y mantener listas reutilizables.

   Base legal: ejecución del contrato y prestación solicitada por el usuario.

3. Recomendar productos y optimizar compras.

   Incluye comparar alternativas, proponer productos equivalentes, calcular combinaciones entre supermercados y estimar ahorros.

   Base legal: ejecución del contrato. Determinadas personalizaciones adicionales podrán basarse en el consentimiento o en el interés legítimo de mejorar el servicio, siempre que no prevalezcan los derechos del usuario.

4. Crear carritos en supermercados.

   Incluye utilizar los productos seleccionados, las cantidades, la cuenta conectada, la zona de despacho y otros datos estrictamente necesarios para crear o actualizar un carrito por instrucción del usuario.

   Base legal: ejecución del contrato y solicitud expresa del usuario.

   Los supermercados actúan conforme a sus propias condiciones y políticas de privacidad respecto de las operaciones realizadas en sus plataformas.

5. Gestionar suscripciones, pagos y beneficios.

   Incluye procesar pagos, controlar límites del plan, emitir documentos tributarios, administrar cashback y entregar beneficios corporativos.

   Base legal: ejecución del contrato y cumplimiento de obligaciones legales, contables y tributarias.

6. Prevenir fraude y mantener la seguridad.

   Incluye detectar accesos indebidos, abuso de la plataforma, cuentas falsas, incidentes, fallas y comportamientos que amenacen la seguridad o disponibilidad del servicio.

   Base legal: interés legítimo de Carriapp y de sus usuarios en mantener un servicio seguro, además del cumplimiento de obligaciones legales.

7. Analizar y mejorar el servicio.

   Incluye producir métricas de funcionamiento, detectar fricción, corregir errores y evaluar nuevas funcionalidades.

   Base legal: interés legítimo para datos técnicos estrictamente necesarios y consentimiento para cookies o herramientas analíticas no esenciales.

8. Enviar comunicaciones comerciales.

   Incluye informar sobre promociones, nuevas funcionalidades, suscripciones, descuentos, cashback o contenidos relacionados con Carriapp.

   Base legal: consentimiento del usuario.

   El usuario puede retirar este consentimiento en cualquier momento mediante el enlace de desuscripción o escribiendo a privacidad@carriapp.cl.

9. Cumplir obligaciones legales y defender derechos.

   Incluye responder requerimientos de autoridades, conservar documentos obligatorios y formular, ejercer o defender reclamaciones.

   Base legal: cumplimiento de obligaciones legales y ejercicio o defensa de derechos.

6. Procesos automatizados y elaboración de perfiles

Carriapp utiliza procesos automatizados para:

• Interpretar listas escritas por los usuarios.
• Identificar productos que coincidan con una intención de compra.
• Recomendar productos o equivalentes.
• Ordenar candidatos según su nivel de coincidencia.
• Optimizar la distribución de una compra entre supermercados.
• Calcular ahorros estimados y personalizar recomendaciones.

Estas recomendaciones no obligan al usuario. El usuario puede revisar, reemplazar o rechazar los productos propuestos antes de continuar.

Carriapp no utiliza actualmente decisiones exclusivamente automatizadas que produzcan efectos jurídicos o afecten significativamente al usuario. Si esto cambia, Carriapp informará previamente la lógica general utilizada, sus consecuencias y los mecanismos para solicitar explicación, intervención humana y revisión.

7. Comunicación de datos y proveedores

Carriapp puede comunicar datos personales, limitados a lo estrictamente necesario, a las siguientes categorías de destinatarios:

• Proveedores de infraestructura, almacenamiento y servicios en la nube.
• Proveedores de autenticación.
• Proveedores de analítica, monitoreo y registro de errores.
• Proveedores de correo electrónico, mensajería y soporte.
• Proveedores de procesamiento de pagos y facturación.
• Infraestructura utilizada para automatizar la creación de carritos.
• Supermercados o comercios seleccionados por el usuario.
• Organizaciones que entregan Carriapp como beneficio, dentro de los límites indicados en esta política.
• Asesores legales, contables o de seguridad sujetos a deberes de confidencialidad.
• Autoridades públicas, tribunales u organismos competentes cuando exista una obligación legal.
• Una entidad sucesora, en caso de reorganización, fusión, adquisición o venta de la empresa, bajo obligaciones equivalentes de privacidad.

Carriapp exige contractualmente a sus proveedores tratar los datos únicamente conforme a sus instrucciones, adoptar medidas de seguridad y no utilizar la información para fines propios no autorizados.

Carriapp no vende datos personales identificables.

Carriapp puede elaborar y compartir estadísticas agregadas o información debidamente anonimizada sobre tendencias de compra, productos, precios o ahorro. Estas estadísticas no deberán permitir identificar razonablemente a una persona.

La entrega de historial individual de compras o preferencias identificables a marcas, supermercados u otros anunciantes requerirá una base legal específica y, cuando corresponda, el consentimiento separado del usuario.

8. Transferencias internacionales

Algunos proveedores tecnológicos pueden procesar o almacenar información fuera de Chile.

Carriapp mantendrá una lista actualizada de los proveedores que realizan tratamiento internacional, los países o regiones involucrados, las finalidades del tratamiento y las garantías jurídicas o contractuales aplicables en:

Carriapp realizará transferencias internacionales únicamente cuando el país receptor proporcione un nivel adecuado de protección o cuando existan garantías apropiadas, cláusulas contractuales, mecanismos de certificación u otra base autorizada por la normativa aplicable.

9. Cookies y tecnologías similares

Carriapp utiliza:

1. Cookies esenciales.

   Son necesarias para autenticar usuarios, mantener sesiones, recordar configuraciones, prevenir fraude y operar funciones fundamentales. No pueden desactivarse desde Carriapp sin afectar el funcionamiento del servicio.

2. Cookies analíticas.

   Permiten comprender cómo se utiliza la plataforma, medir rendimiento y detectar problemas. Se activarán únicamente cuando exista una base legal adecuada y, cuando corresponda, con consentimiento.

3. Cookies publicitarias.

   Permiten medir campañas o mostrar comunicaciones más relevantes. Se utilizarán solamente con consentimiento previo y separado.

El usuario puede aceptar, rechazar o configurar las cookies no esenciales desde el panel de preferencias disponible en su configuración de cuenta de usuario.

La retirada del consentimiento debe ser tan sencilla como su otorgamiento.

10. Conservación de los datos

Carriapp conservará los datos únicamente durante el tiempo necesario para las finalidades informadas.

Como política general:

• Datos de cuenta y perfil: mientras la cuenta se encuentre activa y hasta 24 meses después de su cierre o última actividad, salvo solicitud de supresión o una obligación legal.
• Listas, preferencias e historial de optimizaciones: mientras la cuenta esté activa y hasta 24 meses después de su cierre, o hasta que el usuario los elimine.
• Tokens o sesiones de supermercados: mientras la conexión esté activa, hasta que el usuario la revoque o después de 30 días de inactividad.
• Registros técnicos y de seguridad: hasta 12 meses, salvo que deban conservarse por más tiempo para investigar un incidente.
• Consultas y comunicaciones de soporte: hasta 24 meses después de finalizado el caso.
• Registros de facturación y documentos tributarios: durante el plazo exigido por la normativa legal, contable y tributaria.
• Registros de consentimiento y oposición a comunicaciones: mientras sean necesarios para acreditar la decisión del usuario.
• Copias de respaldo: hasta 90 días desde la eliminación del dato en los sistemas activos.

Cuando finalicen estos períodos, los datos serán eliminados, anonimizados o bloqueados, según corresponda.

11. Datos sensibles

Carriapp no solicita intencionalmente información relativa a salud, origen racial o étnico, creencias religiosas, afiliación política o sindical, vida sexual, orientación sexual, identidad de género, biometría u otras categorías sensibles que no sean necesarias para prestar el servicio.

No obstante, una lista o historial de compras podría revelar indirectamente alguna de estas características.

Carriapp no utilizará deliberadamente esas posibles inferencias para segmentación publicitaria, discriminación, fijación de precios personalizada o comunicación a terceros.

Cuando sea necesario tratar intencionalmente datos sensibles, Carriapp solicitará consentimiento expreso y aplicará medidas reforzadas de protección.

12. Menores de edad

Carriapp está dirigida exclusivamente a personas mayores de 18 años.

Carriapp no recopila intencionalmente datos personales de menores de edad. Si toma conocimiento de que un menor creó una cuenta o proporcionó datos sin la intervención de su representante legal, adoptará medidas para bloquear la cuenta y eliminar la información, salvo que deba conservarla por una obligación legal.

13. Derechos de los titulares

El titular puede ejercer los siguientes derechos:

• Acceso: conocer si Carriapp trata sus datos y obtener una copia e información sobre su tratamiento.
• Rectificación: corregir datos inexactos, incompletos o desactualizados.
• Supresión: solicitar la eliminación cuando se cumplan las condiciones legales.
• Oposición: solicitar que cese un tratamiento específico, especialmente cuando se base en interés legítimo o marketing directo.
• Portabilidad: recibir los datos proporcionados en un formato electrónico estructurado y, cuando sea técnicamente posible, solicitar su transmisión a otro responsable.
• Bloqueo: solicitar la suspensión temporal del tratamiento mientras se resuelve una solicitud de rectificación, supresión u oposición.
• Retiro del consentimiento: retirar una autorización previamente otorgada, sin afectar la licitud del tratamiento realizado antes de su retiro.
• Revisión de decisiones automatizadas: solicitar explicación, intervención humana y revisión cuando corresponda legalmente.

Las solicitudes pueden presentarse mediante:

Correo: privacidad@carriapp.cl
Dirección postal: Providencia 1017, OF 41

La solicitud deberá indicar:

• Nombre e identificación del solicitante.
• Medio para recibir la respuesta.
• Derecho que desea ejercer.
• Datos o tratamiento al que se refiere.
• Antecedentes necesarios para verificar razonablemente su identidad.

Carriapp responderá dentro de 30 días corridos. Este plazo podrá extenderse una vez por otros 30 días corridos cuando exista una justificación, la que será informada al solicitante.

Las solicitudes fundadas de bloqueo temporal serán evaluadas dentro de los plazos especiales establecidos por la normativa aplicable.

El ejercicio de los derechos será gratuito en los casos y con la periodicidad que establece la ley.

14. Seguridad de la información

Carriapp aplica medidas técnicas y organizativas proporcionales al riesgo, entre ellas:

• Cifrado de las comunicaciones.
• Cifrado o protección reforzada de credenciales, tokens y secretos.
• Controles de acceso y principio de mínimo privilegio.
• Separación de ambientes y funciones.
• Registros de actividad y monitoreo de seguridad.
• Copias de respaldo y procedimientos de recuperación.
• Gestión de vulnerabilidades y actualizaciones.
• Restricciones de acceso para empleados y proveedores.
• Acuerdos de confidencialidad.
• Evaluaciones periódicas de proveedores y controles.
• Procedimientos de respuesta a incidentes.

Ningún sistema es completamente inmune a riesgos. Si ocurre una vulneración que pueda generar un riesgo razonable para los derechos o libertades de los titulares, Carriapp adoptará medidas de contención, mantendrá los registros correspondientes y efectuará las notificaciones exigidas por la normativa.

15. Cambios en esta política

Carriapp podrá modificar esta política cuando cambien sus servicios, proveedores, operaciones o la normativa aplicable.

La versión vigente estará disponible permanentemente en el sitio web, indicando su fecha y número de versión.

Cuando los cambios sean sustanciales o impliquen nuevas finalidades incompatibles con las previamente informadas, Carriapp notificará al usuario y solicitará un nuevo consentimiento cuando corresponda.

16. Reclamos

El usuario debe presentar inicialmente su solicitud o reclamo ante Carriapp mediante los canales indicados.

Si Carriapp rechaza una solicitud, no responde dentro del plazo correspondiente o el titular considera vulnerados sus derechos, podrá recurrir ante la Agencia de Protección de Datos Personales, de acuerdo con el procedimiento establecido por la ley.

17. Contacto

Para consultas relacionadas con privacidad y tratamiento de datos personales:

Correo: privacidad@carriapp.cl
Domicilio: Providencia 1017, OF 41