POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS PERSONALES DE MAXXA

INTRODUCCIÓN

Para Maxxa Software SpA y sus sociedades relacionadas (en adelante, "MAXXA"), la privacidad y protección de los datos personales de nuestros clientes son una prioridad fundamental. Por lo anterior, estamos comprometidos con la observancia de la normativa chilena vigente, y muy especialmente de la Ley N° 19.628 sobre Protección de la Vida Privada.

La presente política establece las normas aplicables al tratamiento de datos personales de las personas naturales vinculadas a los clientes (el "Usuario" o "Titular de la Cuenta") que utilizan los diversos servicios ofrecidos por MAXXA a través de su plataforma tecnológica en el sitio web www.gomaxxa.com (el "Sitio" o la "Plataforma").

PRINCIPIOS FUNDAMENTALES

MAXXA promueve los siguientes principios fundamentales en el tratamiento de datos personales:

• Licitud y Lealtad: El tratamiento de datos se realiza conforme a lo que establece la ley chilena, sin perseguir fines ilícitos o desleales.
• Finalidad: Los datos se recopilan y utilizan con la finalidad específica de garantizar la seguridad, eficiencia y cumplimiento normativo en la prestación de los servicios de la Plataforma.
• Calidad y Proporcionalidad: Buscamos que los datos sean adecuados, pertinentes y no excesivos en relación con los fines para los que se han obtenido.
• Seguridad y Confidencialidad: MAXXA se obliga a guardar confidencialidad de los datos personales y a adoptar las medidas de seguridad para impedir su adulteración, pérdida o tratamiento no autorizado.
• Transparencia: Los titulares pueden solicitar información sobre el tratamiento de sus datos a través de los canales establecidos para esos efectos.

I. RESPONSABLE DEL TRATAMIENTO

El Responsable y Encargado del Tratamiento de los datos personales recopilados a través de la Plataforma Maxxa es Maxxa Software SpA y sus sociedades relacionadas (incluyendo Maxxa Capital SpA, Maxxa Servicios SpA, MÁSAVAL S.A.G.R., y Maxxa S.A.G.R.).

II. DEFINICIONES APLICABLES

• Datos Personales: Cualquier información vinculada o referida a una persona natural, identificada o identificable (ej. nombre, RUT, domicilio).
• Titular de la Cuenta o Usuario: La persona jurídica o natural que utiliza la Plataforma y ha aceptado los Términos y Condiciones de Uso.
• Tratamiento de Datos: Cualquier operación o conjunto de procedimientos técnicos que permitan recolectar, procesar, almacenar, comunicar, transmitir o utilizar los datos personales.
• Titular de los Datos: La persona natural a quien concierne o se refieren los datos personales (ej. Representantes Legales).

III. DATOS QUE TRATAMOS Y ORIGEN

MAXXA, trata los datos personales de las personas naturales vinculadas al Usuario, así como datos sensibles (datos biométricos) y datos financieros para la correcta prestación de sus servicios (Financiamiento, Garantías Técnicas y Software de Gestión).

Los datos recolectados y tratados incluyen:

1. Datos de identificación y contacto de personas naturales: Nombre completo, RUT, correo electrónico, nacionalidad, estado civil, domicilio, datos de autenticación y teléfono de los representantes legales y avales (si corresponde). Información utilizada, además, para evaluar el riesgo que proviene directamente de personas naturales (como garantes o representantes legales).
2. Datos biométricos: Se utilizan para validar la identidad en procesos de seguridad y contratación. Estos se utilizan exclusivamente para verificar la identidad en la firma electrónica, y no es almacenada por MAXXA una vez cumplida dicha finalidad.
3. Datos recopilados a través de cookies, herramientas tecnológicas y aplicaciones utilizadas por MAXXA.
4. Cualquier otro dato personal que MAXXA deba tratar por mandato legal o de las autoridades competentes.

IV. LICITUD DEL TRATAMIENTO

MAXXA realiza el tratamiento teniendo como base de licitud el consentimiento del Cliente al aceptar esta Política de Privacidad, nuestros Términos y Condiciones y/o contratos y anexos. Sin perjuicio de lo anterior, también podrá tener como base de licitud la ley.

V. FINALIDAD DEL TRATAMIENTO

El tratamiento de datos personales tiene como finalidad principal la prestación de los servicios tecnológicos y financieros que MAXXA ofrece. En cada caso concreto, utilizaremos la información recolectada con los siguientes propósitos:

1. Prestación de Servicios Centrales: Suministrar adecuadamente los servicios ofrecidos en la Plataforma, incluyendo Financiamiento, Garantías Técnicas y Software de Gestión.
2. Evaluación y Onboarding: Gestionar el proceso de onboarding, que incluye la verificación de la identidad de los Titulares de los Datos mediante biometría facial, la realización del estudio societario, análisis de riesgo y la evaluación crediticia.
3. Uso de Herramientas de Diagnóstico: Generar reportes automáticos como el Termómetro Financiero y la Evaluación Carpeta Tributaria, a partir de la información del SII.
4. Cumplimiento de Mandatos: Ingresar al SII con las claves proporcionadas para optimizar procesos y custodiar el certificado digital para la cesión de facturas.
5. Fines Comerciales y Publicidad: Enviar al Cliente información sobre alternativas de financiamiento, ofertas, publicidad y mensajes relacionados con productos y servicios propios o de terceros asociados.

VI. COMUNICACIÓN DE DATOS CON TERCEROS

MAXXA comunica o transfiere los datos del Usuario bajo las siguientes circunstancias:

• Filiales y socios comerciales: El Usuario autoriza a MAXXA a transferir su información a sus filiales, empresas relacionadas y partners comerciales con fines comerciales, de evaluación de riesgos y para proveer un mejor servicio y mejores herramientas financieras.
• Proveedores de servicios: Se podrán compartir datos con terceros mandatarios o proveedores para la prestación de servicios, como la autenticación y validación de identidad.

MAXXA declara que, sin perjuicio de las transferencias necesarias para la prestación de servicios y fines de evaluación, no vende los datos personales de sus clientes a terceros.

VII. SEGURIDAD Y PERIODO DE CONSERVACIÓN

MAXXA implementa medidas de seguridad técnicas y organizativas para proteger los datos personales. Respecto a los datos sensibles, los datos biométricos se utilizan exclusivamente para validar la identidad en el proceso de firma electrónica, y no serán almacenados por MAXXA una vez cumplida dicha finalidad. Los datos se conservarán durante el tiempo que sea necesario para cumplir con la finalidad del tratamiento, y en cumplimiento de las obligaciones legales y contractuales.

VIII. DERECHOS DE LOS TITULARES

Todo Titular de Datos tiene derecho a obtener información sobre el tratamiento de sus datos y a ejercer sus derechos de acceso, rectificación, cancelación y oposición (Derechos ARCO), conforme a la Ley N° 19.628.

• Derecho de acceso: Derecho de toda persona natural para solicitar y obtener confirmación acerca de si los datos personales que le conciernen están siendo tratados por MAXXA.
• Derecho de rectificación: Derecho de toda persona natural para obtener que los datos tratados por MAXXA que sean inexactos desactualizados o incompletos, sean rectificados.
• Derecho de cancelación: Derecho de toda persona natural a exigir la eliminación de los datos personales cuando estén caducados, su tratamiento carezca de fundamento legal o no sean necesarios en virtud de los fines del tratamiento para el cual fueron recogidos.
• Derecho de oposición: Derecho de toda persona natural a oponerse al tratamiento de sus datos personales, solo en los siguientes casos:
  • - Si el tratamiento que realizamos solo tiene fines de marketing.
  • - Si el tratamiento que realizamos es respecto de datos obtenidos de fuentes de acceso público y no existe otro fundamento legal o regulatorio para su tratamiento.

Adicionalmente, el Usuario puede solicitar la suspensión de comunicaciones comerciales o de marketing en cualquier momento.