Las políticas que se describen a continuación (la “Política” o la “Política de Tratamiento de Datos”) se aplican al Tratamiento de los Datos Personales controlados por Team Foods Chile SpA., Rol Único Tributario N° 76.694.060-9, domiciliado en Av. Las Industrias 15.333, comuna de Maipú, Santiago, Chile (en adelante la “Empresa”), respecto de los Datos Personales de clientes, proveedores, trabajadores y terceros en general.
CAPÍTULO I – GENERALIDADES
Artículo 1. Normatividad aplicable: La presente Política se rige por los parámetros fijados por los artículos 19 N°4 de la Constitución Política de la República de Chile y la Ley N° 19.628 sobre protección de la vida privada.
Artículo 2. Ámbito de Aplicación: Esta Política tendrá aplicación a los Datos Personales gestionados por la Empresa y que sean objeto de Tratamiento por parte de éstas.
Artículo 3. Objeto: La presente Política tiene por objeto dar cumplimiento a los deberes previstos en la Ley N° 19.628, así́ como regular los procedimientos de recolección, manejo y Tratamiento de los Datos Personales recolectados por la Empresa.
Artículo 4. Datos de Contacto: Team Foods Chile S.p.A. con domicilio en Av. Las Industrias 15.333, comuna de Maipú, Santiago, Chile y puede ser contactada en esa dirección o en el correo electrónico [[email protected]].
Artículo 5. Definiciones: Para efectos de esta Política de Tratamiento, se entiende por:
Autorización: Consentimiento previo, expreso, informado y escrito del Titular de los Datos Personales para llevar a cabo el Tratamiento de Datos Personales.
Base de Datos: Conjunto organizado de Datos Personales, automatizado o no, que permita relacionar los datos entre sí, así como realizar todo tipo de tratamiento.
Dato Personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales, identificadas o identificables. Son algunos ejemplos de Datos Personales los siguientes: nombre, cédula de identidad, dirección, correo electrónico, número telefónico, estado civil, datos de salud, huella dactilar, salario, bienes, entre otros.
Dato Personal Sensible: Información que se refiere a las características físicas o morales de las personas o a hechos o circunstancias de su vida privada o intimidad, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político así como los datos relativos a la salud, a la vida sexual y los datos biométricos, entre otros, la captura de imagen fija o en movimiento, huellas digitales, fotografías, iris, reconocimiento de voz, facial o de palma de mano, entre otros.
Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asociación con otros, realiza el Tratamiento de Datos Personales por cuenta del Responsable del Tratamiento.
Reclamo: Solicitud del Titular del dato o de las personas autorizadas por éste o por la Ley para corregir, actualizar o suprimir sus Datos Personales o para revocar la autorización en los casos establecidos en la Ley N° 19.628.
Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asociación con otros, decide sobre la base de datos y/o el Tratamiento de los datos.
Titular: Persona natural cuyos Datos Personales sean objeto de Tratamiento.
Transferencia: La Transferencia de Datos Personales tiene lugar cuando el Responsable y/o Encargado del Tratamiento de Datos Personales, ubicado en Chile, envía la información o los Datos Personales a un receptor, que a su vez es Responsable del Tratamiento y se encuentra dentro o fuera del país.
Transmisión: Tratamiento de Datos Personales que implica la comunicación de los mismos dentro o fuera del territorio de la República de Chile cuando tenga por objeto la realización de un tratamiento por el Encargado por cuenta del Responsable.
Tratamiento: Cualquier operación o conjunto de operaciones sobre Datos Personales, de carácter automatizado o no, que permitan recolectar, almacenar, grabar, organizar, elaborar, seleccionar, extraer, confrontar, interconectar, disociar, comunicar, ceder, transferir, transmitir o cancelar datos de carácter personal, o utilizarlos en cualquier otra forma.
Artículo 6. Principios aplicables al Tratamiento de Datos Personales: Para el Tratamiento de los Datos Personales, la Empresa aplicará los principios que se mencionan a continuación, los cuales constituyen las reglas a seguir en el Tratamiento de Datos Personales:
Legalidad: El Tratamiento de Datos Personales deberá realizarse conforme a las disposiciones legales aplicables en la República de Chile.
Finalidad: Los Datos Personales recolectados deben ser utilizados para un propósito específico y explícito y su posible comunicación al público, lo cual debe ser informado al Titular o permitido por la ley. El Titular debe ser informado de manera clara, suficiente y previa acerca de la finalidad de la información suministrada.
Libertad: La recolección de los Datos Personales sólo podrá ejercerse con la autorización previa, expresa e informada del Titular.
Veracidad o Calidad: La información sujeta al Tratamiento de Datos Personales debe ser veraz, completa, exacta, actualizada, comprobable y comprensible.
Transparencia: En el Tratamiento de Datos Personales debe garantizarse el derecho del Titular a obtener en cualquier momento y sin restricciones, información acerca de la existencia de Datos Personales que le conciernan.
Acceso y circulación restringida: El Tratamiento de Datos Personales sólo podrá realizarse por las personas autorizadas por el Titular y/o por las personas previstas en la Ley.
Seguridad: Los Datos Personales sujetos a Tratamiento se deberán manejar adoptando todas las medidas de seguridad que sean necesarias para evitar su pérdida, adulteración, consulta, uso o acceso no autorizado o fraudulento.
Confidencialidad: Todos los funcionarios que trabajen en la Empresa están obligados a guardar reserva de los Datos Personales, inclusive después de finalizada su relación laboral o contractual.
CAPÍTULO II.- AUTORIZACIÓN
Artículo 7.Autorización: El Tratamiento de Datos Personales por parte de la Empresa requiere del consentimiento libre, previo, expreso e informado del Titular.
Artículo 8. Forma y mecanismos para otorgar la Autorización: La Autorización debe constar por escrito, garantizando su posterior consulta, mediante mecanismos que puedan asimilarse al otorgamiento de la Autorización por escrito, incluyendo firmas electrónicas y conductas inequívocas del Titular que permitan concluir de forma razonable que se otorgó la Autorización, como por ejemplo la aceptación mediante un clic. En ningún caso el silencio podrá asimilarse a una conducta inequívoca.
Artículo 9. Prueba de la Autorización: La Empresa mantendrá registros o mecanismos necesarios para demostrar cuándo y cómo se obtuvo la Autorización por parte de los Titulares de Datos Personales para el Tratamiento de los mismos.
CAPITULO III.- DERECHOS Y DEBERES
Artículo 10. Derechos de los Titulares: De conformidad con lo establecido en artículo 12 de la Ley N° 19.628, el Titular de los Datos Personales tiene derecho a:
Artículo 11. Deberes de la Empresa: La Empresa reconoce que los Datos Personales son de propiedad de las personas a las que se refieren y que solamente ellas pueden decidir sobre los mismos. En ese sentido, la Empresa hará uso de los Datos Personales recolectados únicamente para las finalidades para las que se encuentra debidamente facultado y respetando, en todo caso, la normatividad vigente sobre la protección de Datos Personales.
La Empresa se encuentra en la obligación de dar cumplimiento a los siguientes deberes:
CAPÍTULO IV- AVISO DE PRIVACIDAD
Artículo 12. El aviso de privacidad es el documento físico, electrónico o en cualquier formato que es puesto en conocimiento del Titular, antes o en el momento de la recolección de sus Datos Personales, y es el medio por el cual le es informado todo lo relativo con las Políticas de Tratamiento de Información que le serán aplicables, las formas para conocerlas y, en general, las finalidades para las cuales sus Datos Personales han sido obtenidos y el Tratamiento que la Empresa les dará a los mismos.
CAPÍTULO V- FINES DEL TRATAMIENTO
Artículo 13. Tratamiento de la información. Los Datos Personales administrados por la Empresa serán recopilados, usados, almacenados, actualizados, transmitidos transferidos y se realizará Tratamiento de ellos, para los siguientes propósitos o finalidades:
Respecto de los Datos Personales de nuestros Clientes y Proveedores:
Respecto de los Datos Personales de nuestros candidatos:
Respecto de los Datos Personales de nuestros colaboradores/trabajadores:
CAPÍTULO VI- PERSONA Y ÁREA RESPONSABLE DE LA ATENCIÓN DE PETICIONES, QUEJAS O RECLAMOS DE TITULARES DE LA INFORMACIÓN
Artículo 14. El área responsable de atender las peticiones de acceso, rectificación, actualización, supresión de datos o revocatoria del consentimiento o Autorización otorgada para el Tratamiento de sus Datos Personales a la Empresa, es la Vicepresidencia Jurídica y de Asuntos Corporativos correo electrónico [[email protected]], en adelante el Oficial de Protección de Datos Personales.
El Oficial de Protección de Datos Personales, tendrá como funciones principales velar por la implementación efectiva de las políticas y procedimientos adoptados por la Empresa para dar cumplimiento al régimen chileno de Protección de Datos Personales.
El Oficial de Protección de Datos Personales de la Empresa será el responsable de:
CAPÍTULO VII PROCEDIMIENTO DE ACCESO, CONSULTA Y RECLAMACIÓN
Artículo 15. Derecho de acceso. Los Titulares de Datos Personales tratados por la Empresa tienen derecho a acceder a sus Datos Personales y a los detalles de dicho Tratamiento, así como a rectificarlos y actualizarlos en caso de ser inexactos o a solicitar su eliminación cuando considere que resulten ser excesivos o innecesarios para las finalidades que justificaron su obtención u oponerse al Tratamiento de los mismos para fines específicos.
Las vías que se han implementado para garantizar el ejercicio de dichos derechos a través de la presentación de la solicitud respectiva son:
Mediante correo físico: Av. Las Industrias 15.333, comuna de Maipú, Santiago, Chile.
Mediante correo electrónico: [[email protected]]
Estos canales podrán ser utilizados por Titulares de Datos Personales, o terceros autorizados por ley para actuar en su nombre, con el objeto de ejercer los siguientes derechos:
El término máximo para atender esta solicitud será de dos (2) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atenderla dentro de dicho término, se informará al interesado sobre los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los dos (2) días hábiles siguientes al vencimiento del primer término.
Si el reclamo resulta incompleto, se requerirá al interesado dentro de los dos (2) días siguientes a la recepción del mismo para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo. Una vez recibido el reclamo completo, se incluirá en la Base de Datos una leyenda que diga “reclamo en trámite” y el motivo del mismo, en un término no mayor a dos (2) días hábiles. Dicha leyenda deberá mantenerse hasta que el reclamo sea decidido.
Parágrafo Primero. Rectificación y actualización: Cuando los reclamos tengan por objeto la rectificación o actualización, el Titular deberá indicar las correcciones a realizar y adoptar la documentación que avale su petición.
Parágrafo Segundo. Supresión: La supresión de Datos Personales se realiza mediante la eliminación total o parcial de la información personal según lo solicitado por el Titular, no obstante, lo cual la Empresa podrá negarse a la misma cuando el Titular tenga un deber legal o contractual de permanecer en la Base de Datos.
Artículo 16. Revocatoria de la Autorización. Los Titulares de los datos personales pueden revocar la Autorización concedida en cualquier momento, exceptuando de lo anterior aquellos eventos en los cuales lo impida una disposición legal o contractual. En todo caso, el Titular deberá indicar en su solicitud si se trata de una revocatoria total o parcial, esto último cuando solo quiera eliminarse alguna de las finalidades para la cual se autorizó el Tratamiento, escenario en el que el Titular deberá indicar la finalidad que desea eliminar.
CAPÍTULO VIII- PERÍODO DE VIGENCIA DE LAS BASES DE DATOS
Artículo 17. Los Datos Personales bajo el control de la Empresa serán conservados durante el tiempo requerido según la finalidad del Tratamiento y/o por el término que sea requerido para dar cumplimiento a una obligación legal o contractual. La Empresa ha adoptado medidas para la eliminación oportuna y segura de sus Datos Personales, contenidas en el Manual de Políticas y Procedimientos.
CAPÍTULO IX – TRATAMIENTO DE DATOS PERSONALES SENSIBLES
Artículo 18. En desarrollo de su actividad comercial, la Empresa realiza Tratamiento de Datos Personales Sensibles para propósitos específicos. La Empresa sólo efectuará Tratamiento de Datos Personales sensibles en tanto haya sido previamente autorizado por el respectivo Titular y los tratará bajo estándares de seguridad y confidencialidad correspondientes a su naturaleza.
Para el anterior fin, la Empresa ha implementado medidas administrativas, técnicas y jurídicas, de obligatorio cumplimiento para sus empleados y, en tanto sea aplicable, a sus proveedores, compañías vinculadas y/o aliados comerciales.
La recopilación de Datos Personales Sensibles en todo caso advertirá que la misma es de carácter facultativo y no constituye condición para acceder a ninguno de nuestros productos o servicios.
CAPÍTULO X- TRANSMISIONES INTERNACIONALES Y NACIONALES DE DATOS A ENCARGADOS
Artículo 19. Cuando la Empresa desee enviar o transmitir datos a uno o varios Encargados del Tratamiento ubicados dentro o fuera del territorio de la República de Chile, deberá establecer cláusulas contractuales o celebrar un contrato de Transmisión de Datos Personales en el que, entre otros, se pacte lo siguiente:
CAPÍTULO XI- DISPOSICIONES FINALES
Artículo 20.La Empresa se encargará de la protección de los Datos Personales, tramitará las solicitudes de los Titulares, y garantizará el ejercicio de los derechos de los mismos.
Artículo 21. Medidas de seguridad: En desarrollo del principio de seguridad, la Empresa adoptará las medidas técnicas, humanas y administrativas necesarias para garantizar la seguridad de los Datos Personales objeto de Tratamiento, evitando así́́ su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
Artículo 22. Vigencia: La presente Política rige a partir del 01 de marzo de 2021.