Política de privacidad

1. Quién es responsable de sus datos #

Responsable del tratamiento

INVERSIONES BUCARDO ZUNIGA LIMITADA

RUT

78.123.772-8

Contacto de privacidad

wbucardo@inversionesbucardozuniga.cl

En esta política, "el Holding" o "nosotros". Esta política aplica solo al sitio inversionesbucardozuniga.cl y a las comunicaciones que se originen en él. Las compañías del grupo (las "Compañías") son responsables independientes de los datos que tratan en sus propios sitios y servicios, y tienen sus propias políticas. Si su solicitud se refiere a una Compañía y nos autoriza a ello, la derivaremos a esa Compañía, que pasará a ser responsable de ese tratamiento (ver §6).

2. Marco normativo #

Tratamos datos personales conforme a la Ley N° 19.628 sobre Protección de la Vida Privada, modificada por la Ley N° 21.719. Desde la publicación de esta política aplicamos voluntariamente los estándares de la Ley N° 21.719. Cuando usted resida en un país que cuente con un anexo en §14, se aplica además ese anexo, en lo que sea aplicable y más favorable para usted.

3. Qué datos tratamos y para qué #

Recopilamos el mínimo necesario. No pedimos datos sensibles (salud, origen racial o étnico, opiniones políticas, creencias, vida sexual, datos biométricos, etc.) ni datos financieros personales; por favor, no los incluya en los mensajes.

3.1. Formulario de contacto #

El formulario recoge: nombre, correo electrónico, organización, cargo (opcional), país (opcional), motivo (la puerta elegida), mensaje, idioma, y la constancia de aceptación de esta política (versión, fecha y hora). Según la puerta elegida:

Información que nos envíe: en esta etapa no firmamos acuerdos de confidencialidad. No envíe información confidencial, secretos comerciales ni datos personales de terceros. Si lo hace, no asumimos obligación de confidencialidad más allá de la que impone la ley respecto de datos personales.

Datos de terceros: si nos entrega datos de otras personas (p. ej. socios de su empresa), declara estar autorizado para hacerlo y haberles informado de esta política.

3.2. Datos técnicos y de seguridad #

No realizamos perfilamiento publicitario ni vendemos datos. No tomamos decisiones con efectos jurídicos o significativos basadas solamente en tratamiento automatizado.

3.3. Canal de ética y denuncias #

Los reportes al canal de ética se rigen por el aviso específico de ese canal y de su proveedor, con garantías reforzadas de confidencialidad y anonimato.

3.4. Reportes de suplantación #

Los datos que nos entregue al reportar un fraude se usan solo para investigarlo, mitigar el daño y, si corresponde, comunicarlo a las autoridades (base: interés legítimo y, en su caso, cumplimiento de obligación legal).

4. Carácter de los datos #

Los campos marcados como obligatorios son necesarios para responderle; si no los entrega, no podremos procesar su solicitud. Los opcionales pueden omitirse sin consecuencias.

5. Cuánto tiempo conservamos los datos #

Podremos conservar datos por más tiempo solo si existe una obligación legal, una reclamación en curso o una relación contractual posterior (en cuyo caso se aplicará la política correspondiente a esa relación). Cumplido el plazo, los datos se eliminan o se anonimizan de forma irreversible. Las copias de seguridad se sobrescriben según su ciclo.

6. Con quién compartimos datos #

No vendemos, arrendamos ni cedemos sus datos con fines comerciales.

6.1. Encargados de tratamiento (proveedores que tratan datos por cuenta nuestra, bajo contrato, solo según nuestras instrucciones y con medidas de seguridad):

6.2. Compañías del grupo: solo compartimos su solicitud con la Compañía pertinente cuando usted lo pide o la solicitud se refiere claramente a ella (p. ej. una propuesta comercial para una Compañía, o una postulación de talento con su consentimiento). Esa Compañía tratará los datos como responsable independiente bajo su propia política.

6.3. Asesores y autoridades: asesores legales, auditores o contables bajo deber de confidencialidad, cuando sea necesario; y autoridades administrativas o judiciales cuando lo exija la ley o una orden válida.

6.4. Operaciones societarias: en caso de fusión, división, venta o reorganización, los datos podrán transferirse a la entidad sucesora, que quedará sujeta a esta política.

7. Transferencias internacionales #

Algunos encargados tratan datos fuera de Chile (principalmente en Estados Unidos y la Unión Europea). Realizamos estas transferencias con las garantías que exige la Ley N° 21.719: a países con nivel adecuado de protección según la Agencia de Protección de Datos Personales cuando existan esas determinaciones, o mediante cláusulas contractuales u otras garantías adecuadas incluidas en los contratos de tratamiento de datos (DPA) de cada proveedor. Puede solicitar información sobre estas garantías en el canal de §9.

8. Sus derechos #

Usted puede ejercer, de forma gratuita, los siguientes derechos:

• Acceso: saber si tratamos sus datos, cuáles, para qué, de dónde provienen y a quién se comunicaron.
• Rectificación: corregir datos inexactos, desactualizados o incompletos.
• Supresión: pedir que eliminemos sus datos cuando ya no sean necesarios, se hayan tratado ilícitamente, haya revocado su consentimiento u otras causales legales.
• Oposición: oponerse a tratamientos basados en interés legítimo.
• Portabilidad: recibir los datos que nos entregó en un formato estructurado, de uso común y lectura mecánica, o pedir que se transmitan a otro responsable cuando sea técnicamente posible.
• Bloqueo (suspensión temporal del tratamiento) mientras se resuelve una solicitud de rectificación, supresión u oposición.
• No ser objeto de decisiones basadas solamente en tratamiento automatizado, incluida la elaboración de perfiles.
• Revocar su consentimiento en cualquier momento, sin efectos retroactivos.

9. Cómo ejercer sus derechos #

1. 1. Escriba a wbucardo@inversionesbucardozuniga.cl o use el formulario en /es/contacto, indicando: nombre, correo usado en el formulario, derecho que ejerce, y datos a los que se refiere. Si actúa por otra persona, acompañe el poder o la representación.
2. 2. Podremos pedir información adicional razonable solo para verificar su identidad (p. ej. confirmar desde el mismo correo). No pediremos copia de su cédula salvo que sea estrictamente necesario.
3. 3. Responderemos en un plazo de 30 días corridos, o en el plazo menor que establezca la ley del país aplicable según §14.
4. 4. Si no está conforme con la respuesta, o no la recibe en plazo, puede reclamar ante la Agencia de Protección de Datos Personales de Chile o ante la autoridad de su país (ver §14).

10. Seguridad #

Aplicamos medidas técnicas y organizativas proporcionales al riesgo, entre ellas: cifrado en tránsito (TLS) y en reposo; envío del formulario solo a través de una función de servidor con validación, límite de frecuencia y verificación anti-robots (sin acceso directo a la base de datos desde el navegador); control de acceso por roles y Row Level Security en la base de datos; acceso a los datos restringido al personal que los necesita, con autenticación multifactor; registro de cambios de estado sin copiar datos personales; separación de este Sitio respecto de los sistemas de las Compañías; y eliminación automática al vencer el plazo de conservación.

Ningún sistema es completamente seguro. Si ocurre una vulneración de seguridad que afecte sus datos, la notificaremos a la autoridad competente y, cuando corresponda, a usted, en los términos y plazos legales.

11. Menores de edad #

El Sitio está dirigido a profesionales y organizaciones. No está destinado a menores de 18 años y no recopilamos a sabiendas datos de menores. Si detectamos que un menor nos envió datos, los eliminaremos. Si usted es padre, madre o tutor y cree que esto ocurrió, escríbanos al canal de §9.

12. Cambios a esta política #

Podemos actualizar esta política por cambios normativos o del Sitio. Publicaremos la nueva versión con su fecha. Si el cambio afecta de forma sustancial tratamientos basados en su consentimiento, se lo informaremos y, cuando la ley lo exija, pediremos un nuevo consentimiento. Conservamos las versiones anteriores.

13. Contacto #

wbucardo@inversionesbucardozuniga.cl

14. Anexos por jurisdicción #

Estos anexos complementan la política maestra para personas que residen en cada país. Si una disposición del anexo es más protectora que la política maestra, prevalece el anexo.

Anexo A — México (Ley Federal de Protección de Datos Personales en Posesión de los Particulares, DOF 20-mar-2025) #

• Aviso de privacidad integral: esta política, con este anexo, constituye el aviso de privacidad integral. El aviso simplificado se muestra junto al formulario.
• Responsable y domicilio: los de §1.
• Finalidades: las de §3. Finalidades primarias (necesarias): responder su solicitud y, en la puerta de talento, considerar su postulación. No tratamos sus datos para finalidades secundarias.
• Transferencias: las de §6.2–6.4; las remisiones a encargados de §6.1 no requieren su consentimiento. No realizamos transferencias que requieran consentimiento sin recabarlo.
• Derechos ARCO (Acceso, Rectificación, Cancelación y Oposición) y revocación del consentimiento: vía el canal de §9. La solicitud debe incluir nombre, medio para comunicar la respuesta, documentos que acrediten identidad o representación y descripción clara de los datos y del derecho. Responderemos en un plazo máximo de y, si procede, lo haremos efectivo dentro de los siguientes.
• Limitación de uso o divulgación: puede solicitarla por el mismo canal.
• Autoridad:.
• Cambios al aviso: según §12.

Anexo B — Colombia (Ley 1581 de 2012; Decreto 1377 de 2013, compilado en el Decreto Único 1074 de 2015) #

• Autorización: al marcar la casilla de aceptación (nunca premarcada) usted otorga autorización previa, expresa e informada para las finalidades de §3. Conservamos prueba de la autorización (versión, fecha y hora).
• Derechos del titular: conocer, actualizar y rectificar sus datos; solicitar prueba de la autorización; ser informado del uso dado a sus datos; presentar quejas ante la Superintendencia de Industria y Comercio (SIC); revocar la autorización y/o solicitar la supresión cuando no se respeten los principios, derechos y garantías; y acceder gratuitamente a sus datos.
• Procedimiento: consultas se atienden en máximo 10 días hábiles (prorrogables 5 días hábiles); reclamos en máximo 15 días hábiles (prorrogables 8 días hábiles), a través del canal de §9. Debe agotar este trámite ante nosotros antes de acudir a la SIC.
• Transferencias y transmisiones internacionales: a los encargados de §6.1, mediante contratos de transmisión o con su autorización, conforme al art. 26 de la Ley 1581.
• Registro Nacional de Bases de Datos (RNBD):.
• Esta política constituye la política de tratamiento de la información exigida por la regulación colombiana.

Anexo C — Perú (Ley N° 29733 y su Reglamento aprobado por D.S. N° 016-2024-JUS) #

• Consentimiento: libre, previo, expreso, inequívoco e informado, otorgado al marcar la casilla de aceptación.
• Banco de datos: los datos se almacenan en el banco de datos "Contactos del sitio web".
• Flujo transfronterizo: sus datos se transfieren fuera del Perú a los encargados de §6.1, en los países indicados en §7, con las garantías allí descritas.
• Derechos ARCO y demás derechos de la Ley 29733: vía el canal de §9, en los plazos que fija el Reglamento.
• Autoridad: Autoridad Nacional de Protección de Datos Personales (ANPD), Ministerio de Justicia y Derechos Humanos, ante la cual puede presentar reclamación.

Anexo D — Ecuador (Ley Orgánica de Protección de Datos Personales, 2021, y su Reglamento, 2023) #

• Base de legitimación: las de §3, incluido el consentimiento libre, específico, informado e inequívoco cuando corresponde.
• Derechos: información; acceso; rectificación y actualización; eliminación; oposición; portabilidad; suspensión del tratamiento; no ser objeto de decisiones basadas solamente en valoraciones automatizadas; y los demás previstos en la LOPDP. Se ejercen vía el canal de §9 y se atienden en el plazo legal.
• Transferencia internacional: a los encargados de §6.1, con las garantías de §7.
• Delegado de protección de datos:.
• Autoridad: Superintendencia de Protección de Datos Personales.

Anexo E — Estados Unidos #

• Aplicabilidad: el Holding no vende ni comparte ("sell" / "share") datos personales, no realiza publicidad conductual entre contextos, y estima que actualmente no alcanza los umbrales de la California Consumer Privacy Act, modificada por la CPRA, ni de otras leyes estatales integrales de privacidad. Sin perjuicio de ello, ofrecemos a todos los residentes de EE. UU. los derechos de §8 a través del canal de §9.
• California: en los últimos 12 meses recopilamos las categorías de identificadores (nombre, correo), información profesional, e información de actividad en internet (técnica y agregada), de las fuentes y para los fines de §3, y las revelamos para fines comerciales ("business purposes") solo a los proveedores de §6.1. No vendemos ni compartimos información personal, incluida la de menores de 16 años. No usamos información personal sensible. No discriminamos por ejercer derechos.
• Global Privacy Control / Do Not Track: dado que no vendemos ni compartimos datos ni usamos rastreo entre sitios, estas señales no alteran el tratamiento.
• Menores: el Sitio no está dirigido a menores de 13 años (COPPA) ni de 18.

Anexo F — Otras jurisdicciones #

Si usted reside en la Unión Europea, el Reino Unido u otra jurisdicción con normas de protección de datos, le reconocemos los derechos de §8 en los términos de su ley aplicable, cuando esta resulte aplicable.