Política de Privacidad

El responsable del tratamiento es Carfit R SpA (en adelante, “Carfit”), sociedad por acciones constituida en Chile, RUT 78.484.747-0, operadora de la plataforma www.carfit.cl (en adelante, la “Plataforma”).

Contacto para asuntos de privacidad y ejercicio de derechos: contacto@carfit.cl

Esta Política se aplica a los datos personales de:

• ·Oferentes (empresas que publican vehículos de su flota) y las personas naturales que actúan por ellas: representantes legales, administradores de flota y usuarios habilitados.
• ·Compradores (compraventeros profesionales) y las personas naturales que actúan por ellos.
• ·Personas que se contactan con Carfit por los canales de contacto disponibles.
• ·Visitantes del sitio público www.carfit.cl.

El acceso a la Plataforma requiere una cuenta con usuario y contraseña. Al crear la cuenta, el usuario acepta los Términos y Condiciones de la Plataforma, de los cuales esta Política forma parte integrante. Carfit registra la versión de los Términos y de esta Política aceptada por cada usuario, con fecha, hora y dirección IP, como constancia de dicha aceptación.

Carfit actúa siempre como responsable del tratamiento: determina las finalidades y los medios de todos los tratamientos descritos en esta Política. Su condición de intermediario, declarada al inicio de este documento, no altera esa calidad.

Esta Política se ajusta a la Ley N° 19.628 sobre protección de la vida privada y a la Ley N° 21.719, que la reforma integralmente y crea la Agencia de Protección de Datos Personales, cuya vigencia plena está prevista para el 1 de diciembre de 2026. Carfit adopta desde ya los estándares de dicha ley.

a) Datos que el titular nos proporciona

b) Datos que se recopilan automáticamente

Origen de estos datos. Los datos de esta categoría se generan en los registros técnicos de la infraestructura y en el registro de auditoría de la propia Plataforma. Carfit no utiliza herramientas de analítica web, de medición de audiencia ni de seguimiento de terceros.

Datos sensibles. Carfit no solicita ni busca activamente datos personales sensibles. Si de todas formas los recibe —por ejemplo, porque un usuario los incluye voluntariamente en un mensaje o en un documento adjunto— los elimina sin utilizarlos.

Cada tratamiento se apoya en una base legal, según el siguiente detalle:

Cuando Carfit trata datos sobre la base del interés legítimo, verifica previamente que el tratamiento sea necesario y proporcional y que no prevalezcan los derechos y libertades fundamentales del titular.

Cuando el tratamiento se basa en el consentimiento, el titular puede retirarlo en cualquier momento y con la misma facilidad con que lo otorgó, escribiendo a contacto@carfit.cl. El retiro no afecta la validez del tratamiento realizado con anterioridad.

Por la naturaleza del servicio, el tratamiento de la identidad de las partes sigue estas reglas:

• ·La identidad del Oferente es visible para los Compradores desde la publicación del vehículo.
• ·La identidad de los Compradores permanece oculta durante el remate: los montos y las marcas de tiempo de las pujas son visibles, pero no la identidad de quien puja.
• ·Al producirse la adjudicación, se revela al Oferente la identidad del Comprador adjudicatario y se habilita el intercambio de datos de contacto entre ambos, por ser indispensable para perfeccionar la operación y efectuar el pago directamente entre las partes.

La adjudicación no convierte a Carfit en parte de la operación. La compraventa se perfecciona directamente entre el Oferente y el Comprador adjudicatario, quienes acuerdan y ejecutan entre sí el pago del precio y la entrega del vehículo. Carfit no interviene en el pago ni en la entrega, sin perjuicio de la constancia de entrega que las partes suscriben y que la Plataforma registra para efectos de trazabilidad.

La documentación de un vehículo (padrón, factura, contratos u otros antecedentes) puede contener datos personales de terceros, por ejemplo cuando el vehículo proviene de una retoma o de un contrato derivado. Respecto de esos datos:

• ·El Oferente declara contar con base legal suficiente para entregarlos a Carfit.
• ·Carfit los utiliza únicamente para acreditar la titularidad y la trazabilidad de la operación, y no los publica en la Plataforma.
• ·Carfit recomienda al Oferente ocultar los datos personales del titular anterior en los documentos que cargue, cuando ello no impida acreditar la operación.

Para operar, Carfit comparte datos con proveedores que actúan como encargados del tratamiento, bajo contrato, siguiendo sus instrucciones y solo en la medida necesaria. Las categorías de encargados son:

• ·Infraestructura de alojamiento, cómputo y base de datos (Google Cloud, región de Santiago, Chile).
• ·Almacenamiento de imágenes y documentación de los vehículos (Google Cloud Storage, región de Santiago, Chile).
• ·Servicios de autenticación de usuarios.
• ·Red de distribución de contenido, DNS y seguridad perimetral.
• ·Servicios de correo electrónico, enrutamiento de mensajes y mensajería.
• ·Repositorio de código y herramientas de desarrollo.

El detalle actualizado de encargados está disponible a solicitud del titular escribiendo a contacto@carfit.cl. Asimismo, los datos podrán comunicarse a autoridades competentes cuando exista una obligación legal o un requerimiento fundado.

Carfit no vende, arrienda ni comercializa datos personales a terceros. Las únicas comunicaciones de datos son las descritas en esta Política: las que resultan del funcionamiento de la Plataforma entre Oferente y Comprador adjudicatario, las realizadas a encargados del tratamiento bajo contrato, y las exigidas por la ley o la autoridad.

La infraestructura de la Plataforma está alojada en Chile. La Plataforma opera en Google Cloud, en la región de Santiago, Chile, donde se procesan y almacenan la base de datos y los respaldos. Las fotografías y la documentación de los vehículos se almacenan en Google Cloud Storage, también en la región de Santiago, Chile.

Determinados servicios auxiliares —correo electrónico, mensajería, red de distribución de contenido, DNS y repositorio de código— son prestados por proveedores que pueden procesar datos fuera de Chile, principalmente en Estados Unidos. En tales casos, Carfit adopta resguardos contractuales y técnicos adecuados —incluidos acuerdos de tratamiento de datos con cláusulas contractuales estándar— para mantener un nivel de protección equivalente al exigido por la legislación chilena, conforme al Título V de la Ley N° 21.719.

Los datos se conservan solo por el tiempo necesario para cumplir las finalidades declaradas y las obligaciones legales aplicables, conforme al siguiente criterio:

Cumplidos dichos plazos, los datos se eliminan o se anonimizan de forma irreversible. Cuando un registro deba subsistir por integridad de la auditoría, se conserva en forma anonimizada.

El titular puede ejercer en cualquier momento los siguientes derechos:

• ·Acceso: conocer qué datos suyos se tratan y con qué finalidad.
• ·Rectificación: corregir datos inexactos o incompletos.
• ·Supresión o cancelación: solicitar la eliminación de sus datos cuando proceda.
• ·Oposición: oponerse a determinados tratamientos, incluidas las comunicaciones comerciales.
• ·Portabilidad: recibir sus datos en un formato estructurado y de uso común, o solicitar su transferencia.
• ·Bloqueo temporal: solicitar la suspensión temporal del tratamiento mientras se resuelve una solicitud o reclamación en curso.

Para ejercerlos, basta enviar una solicitud a contacto@carfit.cl indicando el derecho que desea ejercer, una descripción de la solicitud y antecedentes que permitan verificar la identidad del solicitante. Carfit responderá en el menor plazo posible y dentro de los plazos que establezca la normativa vigente.

Si el titular estima que su solicitud no fue atendida adecuadamente, puede reclamar ante la Agencia de Protección de Datos Personales.

Carfit no adopta decisiones que produzcan efectos jurídicos o significativos en el titular basadas únicamente en tratamientos automatizados. La aprobación de cuentas, la revisión de publicaciones, la resolución de incidencias y la aplicación de suspensiones o bloqueos son decididas siempre por una persona del equipo de Carfit.

Carfit no aplica actualmente indicadores de reputación ni puntajes de comportamiento de sus usuarios. Si en el futuro incorpora este tipo de herramientas, actualizará previamente esta Política e informará a los usuarios sobre su lógica, su alcance y los derechos aplicables.

A la fecha de esta versión, la Plataforma no utiliza servicios de inteligencia artificial para procesar datos personales de sus usuarios. Si Carfit incorpora este tipo de servicios, actualizará esta Política identificando la finalidad y la categoría de proveedor, suscribirá los acuerdos de tratamiento correspondientes y configurará contractualmente dichos servicios para que los datos no sean utilizados en el entrenamiento de modelos.

Carfit aplica medidas técnicas y organizativas razonables y proporcionales al riesgo, entre ellas:

• ·Cifrado de las comunicaciones en tránsito y cifrado en reposo provisto por la infraestructura de base de datos y almacenamiento.
• ·Acceso mediante usuario y contraseña, con control de acceso por rol y aplicación del principio de mínimo privilegio.
• ·Aprobación previa de cada cuenta por el equipo de Carfit antes de habilitar el acceso a la Plataforma.
• ·Registro de auditoría de las acciones críticas realizadas sobre cuentas, publicaciones, pujas y adjudicaciones.
• ·Respaldos periódicos de la información, conservados en la misma región en que se aloja la infraestructura principal, y procedimientos de recuperación.

Acceso administrativo. Para resolver incidencias y prestar soporte, el equipo de Carfit puede acceder a la Plataforma con la vista de una cuenta de usuario determinada. Este acceso es acotado en el tiempo, se realiza sin conocer la contraseña del usuario y cada acción queda registrada en el registro de auditoría con identificación del administrador que la ejecutó.

Ante una vulneración de seguridad que afecte datos personales, Carfit actuará conforme a su procedimiento interno de respuesta a incidentes y notificará, sin dilaciones indebidas, a la Agencia de Protección de Datos Personales y, cuando exista un riesgo relevante para sus derechos, a los titulares afectados. La notificación incluirá la naturaleza del incidente, los datos comprometidos, el impacto potencial, las medidas de mitigación adoptadas y las recomendaciones aplicables al titular.

La Plataforma utiliza únicamente cookies estrictamente necesarias para la autenticación, el mantenimiento de la sesión y el funcionamiento del servicio. No se utilizan cookies analíticas ni publicitarias, ni cookies de terceros.

Por tratarse exclusivamente de cookies estrictamente necesarias, la Plataforma no despliega un banner de consentimiento de cookies. Si Carfit incorpora cookies analíticas, de medición u otras tecnologías no esenciales, implementará previamente un mecanismo de consentimiento que permita aceptarlas o rechazarlas con la misma facilidad, y actualizará esta Política antes de activarlas.

El usuario puede gestionar las cookies desde la configuración de su navegador; deshabilitarlas puede limitar funcionalidades de la Plataforma.

La Plataforma está dirigida exclusivamente a empresas y a personas mayores de 18 años. Carfit no recopila intencionalmente datos de menores de edad y, si detecta datos de un menor, los eliminará sin demora.

Carfit podrá actualizar esta Política para reflejar cambios normativos o de sus servicios. La versión vigente será siempre la publicada en la Plataforma, indicando su fecha de última actualización. Carfit conserva las versiones anteriores y el registro de la versión aceptada por cada usuario. Los cambios sustanciales se comunicarán con antelación razonable a los usuarios activos por correo electrónico.

Esta Política se rige por las leyes de la República de Chile, en particular por la Ley N° 19.628 y la Ley N° 21.719.

Cualquier consulta, solicitud o reclamación relativa al tratamiento de datos personales puede dirigirse a contacto@carfit.cl. Si el titular no obtiene una respuesta satisfactoria, puede reclamar ante la Agencia de Protección de Datos Personales, y contra sus resoluciones proceden los recursos judiciales que establece la ley.