Política de Privacidad y Tratamiento de Datos Personales de CFIEL

1. Identificación del responsable del tratamiento

La presente Política de Privacidad regula el tratamiento de los datos personales realizado a través de la plataforma digital Cfiel.

Cfiel es operada por CONSULT & CODE SpA, RUT N.º 78.450.922-2, con domicilio en San Guillermo N.º 852, departamento 1506, comuna de Valparaíso, Región de Valparaíso, República de Chile.

Para consultas relacionadas con privacidad, protección de datos personales o ejercicio de derechos, los usuarios podrán comunicarse al correo electrónico cfiel2026@gmail.com.

2. Objeto de la política

La presente Política tiene por finalidad informar de manera clara, transparente y accesible la forma en que Cfiel recopila, utiliza, almacena, protege, comunica y elimina los datos personales de los usuarios que utilizan la plataforma.

El tratamiento de los datos personales se realizará conforme a la legislación chilena vigente y a los principios de licitud, finalidad, proporcionalidad, calidad de los datos, responsabilidad y seguridad.

3. Ámbito de aplicación

Esta Política se aplica a todos los usuarios que se registren, accedan o utilicen la aplicación móvil, sitio web, programas de fidelización y demás servicios asociados a Cfiel.

4. Requisito de mayoría de edad

Debido a que la plataforma puede ser utilizada por comercios cuya actividad incluye la comercialización de bebidas alcohólicas y otros productos sujetos a restricciones legales de edad, el uso de Cfiel se encuentra limitado exclusivamente a personas mayores de dieciocho (18) años.

Durante el proceso de registro se solicita la fecha de nacimiento del usuario y se impide la creación de cuentas cuando la edad informada sea inferior a dieciocho años.

Adicionalmente, el usuario deberá declarar expresamente que es mayor de edad y que la información proporcionada es verídica.

5. Datos personales recopilados

Cfiel podrá recopilar y tratar las siguientes categorías de información:

a) Datos de identificación

• Nombre.
• Apellido.
• Fecha de nacimiento.

b) Datos de contacto

• Correo electrónico.
• Número telefónico.

c) Datos de autenticación

• Identificador de usuario.
• Credenciales de acceso protegidas mediante mecanismos de seguridad implementados por la plataforma.

d) Datos de fidelización

• Puntos acumulados.
• Puntos canjeados.
• Nivel de fidelización.
• Estado de actividad del usuario.

e) Datos transaccionales

• Número de boleta.
• Fecha de compra.
• Monto neto de la compra.
• Monto total de la compra.
• SKU de los productos adquiridos.
• Historial de acumulación y canje de puntos.

f) Datos de consentimiento

• Aceptación de Términos y Condiciones.
• Aceptación de la Política de Privacidad.
• Autorizaciones para comunicaciones comerciales.
• Fecha y hora de aceptación de cada consentimiento.

Cfiel no recopila ni almacena el RUT de los usuarios para el funcionamiento normal de la plataforma.

6. Finalidades del tratamiento

Los datos personales podrán ser utilizados para:

• Crear y administrar cuentas de usuario.
• Permitir la participación en programas de fidelización.
• Calcular, asignar, administrar y canjear puntos.
• Registrar compras asociadas a programas de fidelización.
• Gestionar promociones, beneficios y recompensas.
• Mantener la seguridad y continuidad operativa de la plataforma.
• Resolver consultas, solicitudes o incidencias.
• Prevenir fraudes, abusos y usos indebidos.
• Cumplir obligaciones legales y regulatorias.
• Generar reportes operacionales y estadísticas internas.
• Enviar comunicaciones relacionadas con la cuenta del usuario.
• Enviar promociones y comunicaciones comerciales únicamente cuando exista autorización expresa del titular.

7. Base legal del tratamiento

El tratamiento de datos personales se fundamenta en:

• La ejecución de la relación contractual derivada del uso de la plataforma.
• El consentimiento otorgado por el usuario cuando sea requerido.
• El cumplimiento de obligaciones legales aplicables.
• El interés legítimo de garantizar la seguridad, integridad y funcionamiento adecuado de los servicios ofrecidos.

8. Acceso a la información por los comercios adheridos

Cada comercio adherido únicamente podrá acceder a la información correspondiente a los usuarios que participen en su programa de fidelización.

Los comercios no podrán acceder a la información, compras o historial de clientes pertenecientes a otros comercios adheridos.

Los comercios podrán visualizar información relacionada con la participación de sus clientes en el programa de fidelización, incluyendo datos de contacto, nivel de fidelización, puntos acumulados, puntos canjeados, estado de actividad e historial de compras realizadas dentro de sus propios establecimientos.

9. Comunicación y compartición de datos

Cfiel no vende, arrienda ni comercializa datos personales.

Los datos podrán ser comunicados únicamente en los siguientes casos:

• Al comercio adherido con el cual el usuario mantiene relación dentro del programa de fidelización.
• A proveedores tecnológicos que resulten necesarios para la operación de la plataforma.
• Cuando exista obligación legal o requerimiento de autoridad competente.
• Cuando sea necesario para proteger derechos, seguridad o integridad de Cfiel, sus usuarios o terceros.

10. Proveedores tecnológicos

Para la prestación de sus servicios, Cfiel utiliza proveedores externos especializados.

Actualmente la plataforma opera utilizando:

• Supabase para la administración y almacenamiento de la base de datos.
• Vercel para servicios de alojamiento y despliegue de aplicaciones.

En el futuro podrán incorporarse servicios complementarios, incluyendo plataformas de mensajería empresarial, tales como WhatsApp Business.

11. Cookies y tecnologías similares

Cfiel utiliza únicamente cookies estrictamente necesarias para el funcionamiento de la plataforma, en particular la cookie de sesión generada por el proveedor de autenticación (Supabase), que permite mantener la sesión iniciada del usuario mientras navega por el sitio y las aplicaciones asociadas.

Esta cookie no se utiliza con fines publicitarios, de perfilamiento ni de seguimiento entre sitios web, y no se comparte con terceros ajenos a la operación del servicio. Al tratarse de una cookie estrictamente necesaria y no de análisis, publicidad o rastreo, su uso no requiere el consentimiento previo del usuario conforme a la normativa aplicable.

Cfiel no utiliza actualmente cookies de análisis (como Google Analytics), publicidad ni seguimiento de terceros. En caso de incorporar este tipo de tecnologías en el futuro, la presente Política será actualizada y, cuando corresponda, se solicitará el consentimiento previo del usuario.

12. Transferencias internacionales de datos

Los datos personales almacenados por la plataforma podrán ser tratados fuera del territorio de la República de Chile.

Actualmente la infraestructura de base de datos se encuentra alojada mediante servicios de Supabase sobre infraestructura AWS ubicada en Estados Unidos.

Al utilizar la plataforma, el usuario reconoce que parte de la información podrá ser almacenada o procesada en servidores ubicados fuera del territorio nacional.

13. Conservación de la información

Los datos personales serán conservados durante el tiempo necesario para cumplir las finalidades descritas en esta Política y mientras exista una relación activa entre el usuario y la plataforma.

Los registros relacionados con transacciones, compras, acumulación de puntos y operaciones asociadas a los programas de fidelización podrán mantenerse mientras resulte necesario para fines operacionales, comerciales, contables, de auditoría, prevención de fraude y cumplimiento legal.

14. Eliminación de cuentas

El usuario podrá solicitar la eliminación de su cuenta mediante los mecanismos habilitados por la plataforma.

Una vez recibida la solicitud, los datos personales asociados a la cuenta serán eliminados dentro de un plazo máximo de treinta (30) días corridos.

La eliminación de la cuenta no implicará necesariamente la eliminación de los registros históricos de compras o transacciones asociados a los comercios adheridos, los cuales podrán mantenerse para fines operacionales, contables, comerciales, de auditoría y cumplimiento legal.

Cuando un comercio adherido solicite el cierre definitivo de su cuenta, la información asociada a dicho comercio podrá mantenerse por un período máximo de dos (2) meses para fines operacionales y de respaldo, tras lo cual será eliminada.

15. Portabilidad y acceso a los datos

Los usuarios podrán acceder a la información personal asociada a su cuenta mediante las funcionalidades disponibles en la plataforma.

Asimismo, podrán exportar su información personal mediante los mecanismos habilitados por Cfiel, los cuales podrán generar archivos estructurados con los datos asociados a su cuenta.

16. Seguridad de la información

Cfiel implementa medidas técnicas y organizativas razonables destinadas a proteger la información contra accesos no autorizados, alteración, divulgación, pérdida o destrucción.

El acceso directo a la base de datos se encuentra restringido exclusivamente al personal autorizado para la administración técnica de la plataforma.

Sin perjuicio de lo anterior, ningún sistema tecnológico puede garantizar una seguridad absoluta, por lo que el usuario reconoce los riesgos inherentes al uso de servicios digitales.

17. Derechos del titular de los datos

El usuario podrá ejercer los derechos que le reconozca la legislación vigente, incluyendo:

• Solicitar acceso a sus datos personales.
• Solicitar la rectificación de información inexacta.
• Solicitar la actualización de sus datos.
• Solicitar la eliminación de información cuando corresponda.
• Revocar consentimientos otorgados.
• Solicitar información respecto del tratamiento realizado sobre sus datos.

18. Comunicaciones comerciales

Las promociones, descuentos, campañas publicitarias y demás comunicaciones comerciales serán enviadas únicamente cuando el usuario haya otorgado una autorización expresa para ello.

El consentimiento podrá ser revocado en cualquier momento sin afectar el acceso o uso de la plataforma.

19. Modificaciones de la política

Cfiel podrá modificar la presente Política de Privacidad por razones legales, regulatorias, técnicas u operativas.

Las nuevas versiones serán publicadas en la plataforma y, cuando corresponda, se solicitará nuevamente la aceptación del usuario.

20. Legislación aplicable y autoridad competente

La presente Política se regirá por las leyes de la República de Chile.

Los usuarios podrán ejercer los derechos que les confiera la legislación vigente ante Cfiel y, cuando corresponda, ante las autoridades competentes en materia de protección de datos personales y protección de los derechos de los consumidores.

21. Contacto

Para consultas relacionadas con privacidad, protección de datos personales o ejercicio de derechos, los usuarios podrán comunicarse al correo electrónico: cfiel2026@gmail.com