Política Global de Privacidad y Datos Personales RGPD

La presente Política Global RGPD resulta aplicable al tratamiento de datos personales de titulares que se encuentren en el Espacio Económico Europeo (EEE), con independencia de que dicho tratamiento tenga lugar o no en la Unión Europea, en aquellos casos en que el tratamiento esté relacionado con:

• La oferta de bienes o servicios a dichos titulares, con independencia de si se exige o no el pago de un precio.
• El control o seguimiento de su comportamiento, en la medida en que este tenga lugar dentro del EEE (por ejemplo, mediante cookies analíticas o de personalización).

Este instrumento se aplica de forma complementaria a la Política de Privacidad y Datos general de Estudio Ideas, y prevalece sobre ella únicamente respecto de aquellos aspectos que el RGPD regule de forma más exigente o específica que la Ley N.º 21.719.

El responsable del tratamiento (data controller) es Estudio Ideas Diseño Ltda., RUT 76.487.494-3, con domicilio en General Mackenna 1260, Santiago, República de Chile, contactable a través de contacto@estudioideas.cl.

Conforme al artículo 27 del RGPD, los responsables de tratamiento no establecidos en la Unión Europea que ofrezcan bienes o servicios a titulares en el EEE de forma no meramente ocasional deben designar, por escrito, un representante establecido en uno de los Estados miembros en los que se encuentren los titulares afectados.

Nota: Estudio Ideas se encuentra evaluando el volumen y la naturaleza de su actividad dirigida al EEE para determinar si corresponde efectuar dicha designación. Se recomienda la validación de esta sección junto con un asesor legal especializado en protección de datos de la Unión Europea, dado que la exención de esta obligación depende de un análisis del carácter ocasional o no del tratamiento y del riesgo para los derechos de los titulares.

Conforme al artículo 6 del RGPD, Estudio Ideas trata datos personales de titulares del EEE fundándose en una o más de las siguientes bases de licitud:

• Ejecución de un contrato: cuando el tratamiento sea necesario para la prestación del servicio solicitado por el titular.
• Consentimiento: para finalidades de marketing directo, cookies no esenciales y demás tratamientos que lo requieran.
• Interés legítimo: cuando exista un interés legítimo de Estudio Ideas o de un tercero, siempre que no prevalezcan los intereses o derechos fundamentales del titular.
• Cumplimiento de una obligación legal: cuando el tratamiento sea necesario para cumplir una obligación legal aplicable a Estudio Ideas.

Estudio Ideas podrá tratar, entre otras, las siguientes categorías de datos personales de titulares del EEE:

• Datos identificativos y de contacto (nombre, correo electrónico, teléfono, dirección).
• Datos técnicos (dirección IP, identificadores de dispositivo, datos de navegación recabados mediante cookies).
• Datos transaccionales, cuando el titular adquiera productos o servicios a través de nuestras plataformas.
• Datos de comunicaciones, cuando el titular se ponga en contacto a través de nuestros canales oficiales.

Estudio Ideas no recaba categorías especiales de datos personales (artículo 9 RGPD) salvo que el titular las proporcione voluntariamente y de forma expresa, en cuyo caso se solicitará su consentimiento explícito.

Los datos personales de titulares del EEE se tratan para las siguientes finalidades: gestión de la relación contractual y prestación de los servicios solicitados; atención de consultas y soporte técnico; facturación y cumplimiento de obligaciones tributarias; envío de comunicaciones de marketing, cuando exista consentimiento; mejora de la experiencia de navegación mediante analítica web; y cumplimiento de obligaciones legales aplicables.

Conforme al principio de limitación del plazo de conservación (artículo 5.1.e RGPD), los datos personales se conservarán únicamente durante el tiempo necesario para cumplir la finalidad para la que fueron recabados, considerando adicionalmente los plazos de prescripción legal y las obligaciones de conservación documental establecidas por la normativa tributaria y comercial aplicable.

Transcurridos dichos plazos, los datos serán suprimidos o anonimizados de forma segura.

Todo titular de datos del EEE podrá ejercer, en cualquier momento, los siguientes derechos:

• Derecho de acceso (artículo 15): conocer qué datos se tratan y cómo.
• Derecho de rectificación (artículo 16): corregir datos inexactos.
• Derecho de supresión ("derecho al olvido", artículo 17): solicitar la eliminación de sus datos cuando ya no sean necesarios o se retire el consentimiento.
• Derecho a la limitación del tratamiento (artículo 18): solicitar que el tratamiento se restrinja en determinados supuestos.
• Derecho a la portabilidad de los datos (artículo 20): recibir sus datos en un formato estructurado y de uso común, y transmitirlos a otro responsable.
• Derecho de oposición (artículo 21): oponerse al tratamiento fundado en interés legítimo o para fines de marketing directo.
• Derecho a no ser objeto de decisiones individuales automatizadas (artículo 22), incluida la elaboración de perfiles, cuando produzcan efectos jurídicos o le afecten significativamente de modo similar.

El titular podrá ejercer los derechos descritos en la sección anterior enviando una solicitud a contacto@estudioideas.cl, indicando el derecho que desea ejercer y aportando la información necesaria para verificar su identidad.

Conforme al artículo 12.3 del RGPD, Estudio Ideas responderá dentro del plazo de un mes desde la recepción de la solicitud, plazo que podrá prorrogarse por dos meses adicionales cuando sea necesario, atendiendo a la complejidad y al número de solicitudes, informándose al titular de dicha prórroga y de sus motivos dentro del primer mes.

Dado que Estudio Ideas se encuentra domiciliado en la República de Chile, todo tratamiento de datos personales de titulares del EEE implica, por definición, una transferencia internacional conforme al Capítulo V del RGPD. Dicha transferencia se ampara en las decisiones de adecuación vigentes, cláusulas contractuales tipo aprobadas por la Comisión Europea, u otros mecanismos habilitantes reconocidos, conforme a lo descrito con mayor detalle en la Política de Transferencias Internacionales de Datos de Estudio Ideas, la cual forma parte integrante de este instrumento.

Conforme al artículo 32 del RGPD, Estudio Ideas implementa medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, incluyendo cifrado, controles de acceso, capacidad de restaurar la disponibilidad de los datos ante incidentes, y procesos de verificación periódica de la eficacia de dichas medidas, conforme a lo descrito en la Política de Seguridad de la Información de Estudio Ideas.

Conforme al artículo 33 del RGPD, cuando se produzca una violación de la seguridad de los datos personales que entrañe un riesgo para los derechos y libertades de los titulares del EEE, Estudio Ideas notificará dicha violación a la autoridad de control competente en un plazo máximo de setenta y dos (72) horas desde que tenga constancia de ella, salvo que sea improbable que dicha violación entrañe un riesgo para los derechos y libertades de las personas físicas.

Cuando el riesgo para los titulares sea alto, conforme al artículo 34 del RGPD, Estudio Ideas comunicará la violación de seguridad directamente a los titulares afectados, sin dilación indebida.

Conforme al artículo 37 del RGPD, la designación de un Delegado de Protección de Datos (DPO) es obligatoria cuando el tratamiento sea realizado por una autoridad u organismo público, cuando las actividades principales del responsable consistan en operaciones de tratamiento que requieran una observación habitual y sistemática de titulares a gran escala, o cuando dichas actividades consistan en el tratamiento a gran escala de categorías especiales de datos.

Nota: Estudio Ideas evaluará periódicamente si, en atención al volumen y naturaleza de su actividad dirigida al EEE, corresponde la designación de un DPO, recomendándose la validación de este punto junto con un asesor legal especializado.

Conforme al artículo 8 del RGPD, cuando el tratamiento se funde en el consentimiento y se refiera a la oferta directa de servicios de la sociedad de la información a un niño o niña, dicho tratamiento será lícito solo si el menor tiene, como mínimo, 16 años, o la edad inferior que establezca el Estado miembro correspondiente (nunca menor de 13 años). Por debajo de dicha edad, el tratamiento requerirá el consentimiento de los padres, madres o tutores del menor.

Estudio Ideas no adopta, respecto de titulares del EEE, decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre el titular o le afecten significativamente de modo similar, salvo que dicho tratamiento sea necesario para la celebración o ejecución de un contrato, esté autorizado por el Derecho de la Unión o de un Estado miembro, o se base en el consentimiento explícito del titular, aplicándose en tales casos las salvaguardas exigidas por el artículo 22 del RGPD.

El uso de cookies y tecnologías de seguimiento respecto de titulares del EEE se rige, además de por el RGPD, por la normativa de privacidad en las comunicaciones electrónicas aplicable en la Unión Europea, exigiéndose el consentimiento previo, libre e informado del titular para la instalación de cookies no estrictamente necesarias, conforme a lo detallado en la Política de Cookies y en la Política de Gestión de Consentimientos de Estudio Ideas.

Conforme al artículo 77 del RGPD, todo titular tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, de su lugar de trabajo o del lugar de la supuesta infracción, si considera que el tratamiento de sus datos personales infringe el RGPD, sin perjuicio de cualquier otro recurso administrativo o judicial que le corresponda.

La presente Política Global RGPD complementa, sin sustituir, la Política de Privacidad y Datos, las Políticas ARCO, la Política de Gestión de Consentimientos y la Política de Transferencias Internacionales de Datos de Estudio Ideas. Para titulares fuera del EEE, resultará aplicable la Ley N.º 21.719 y demás normativa local que corresponda según su país de residencia (por ejemplo, la LGPD para titulares en Brasil o la CCPA/CPRA para titulares en California, Estados Unidos).

Para cualquier consulta relacionada con esta Política Global RGPD o con el tratamiento de sus datos personales, el titular podrá dirigirse a contacto@estudioideas.cl.

Este instrumento será revisado y actualizado al menos una vez al año, o con anterioridad cuando se modifique el RGPD, su normativa de desarrollo, o los criterios interpretativos emitidos por el Comité Europeo de Protección de Datos u otras autoridades competentes.