1. Alcance y marco aplicable

Esta Política de Privacidad regula el tratamiento de datos personales realizado a través de kobrafacil.com y de los servicios asociados a la Plataforma KOBRA.

El tratamiento se rige por la Ley N° 19.628 sobre protección de la vida privada y, desde la entrada en vigencia de la Ley N° 21.719, por las disposiciones de dicha ley que resulten aplicables, además de las demás normas chilenas pertinentes.

Esta Política forma parte integrante de los Términos y Condiciones de KOBRA.

2. Responsable del tratamiento

El responsable del tratamiento es Tecnológica Comercial y Agrupaciones SpA, RUT 77.906.642-8, marca KOBRA, con domicilio en Guaraníes 2950, comuna de Vitacura, Región Metropolitana, Chile.

Para consultas generales o para ejercer derechos en materia de datos personales, el titular puede escribir a privacidad@kobrafacil.com. No es necesario tener una Cuenta KOBRA activa para utilizar este canal.

3. Categorías de datos que tratamos

3.1. Datos de registro e identificación

• Nombre y apellidos o razón social, según corresponda.
• RUT u otros antecedentes necesarios para identificar y verificar al Usuario.
• Correo electrónico, teléfono y demás datos de contacto proporcionados durante el registro o su actualización.
• Datos necesarios para confirmar la identidad y prevenir suplantaciones o usos no autorizados.

3.2. Datos de actividad económica y cumplimiento

• Tipo de bien o servicio que comercializa el Usuario y descripción de su actividad.
• Antecedentes relativos al inicio de actividades y la información que sea necesaria para verificar su situación ante el Servicio de Impuestos Internos, cuando corresponda.
• Antecedentes que KOBRA solicite para conocimiento del cliente, prevención del fraude y prevención de delitos.

3.3. Datos bancarios y de acreditación

• Banco, tipo y número de cuenta u otros datos necesarios de la Cuenta Bancaria del Usuario.
• Antecedentes utilizados para verificar que la Cuenta Bancaria pertenece al Usuario.
• Registros de cambios de Cuenta Bancaria y de las verificaciones adicionales efectuadas.

3.4. Datos transaccionales

• Identificador de la operación, monto, fecha, hora, estado y antecedentes necesarios para procesar, conciliar y acreditar pagos.
• Liquidaciones, reembolsos, reversos, anulaciones, reservas o retenciones cuando correspondan.
• Antecedentes relacionados con reclamos y comunicaciones necesarias para su resolución.

3.5. Datos técnicos y de seguridad

• Dirección IP, fecha y hora de accesos o aceptaciones, identificador de Usuario y registros necesarios para acreditar la versión de documentos aceptada.
• Registros técnicos de seguridad, eventos de autenticación, cambios sensibles, alertas e incidentes necesarios para proteger la Plataforma y prevenir fraude.

4. Finalidades del tratamiento

KOBRA trata los datos personales únicamente para finalidades relacionadas con la operación y seguridad de la Plataforma, entre ellas:

• crear, mantener y administrar la Cuenta KOBRA;
• verificar la identidad, la Cuenta Bancaria y la actividad del Usuario;
• ejecutar el mandato de recaudación, procesar pagos y acreditar Fondos;
• emitir liquidaciones, documentos tributarios por la Comisión y registros de operación;
• prevenir fraude, suplantaciones, lavado de activos, financiamiento del terrorismo y delitos económicos, dentro del marco legal aplicable;
• gestionar reclamos, reversos, anulaciones, reembolsos e incidentes;
• proteger la confidencialidad, integridad y disponibilidad de la Plataforma;
• cumplir obligaciones legales, regulatorias, tributarias, contables y contractuales;
• mantener evidencia de la aceptación de Términos, Política de Privacidad y Estándares de Seguridad;
• atender solicitudes de soporte y comunicaciones del Usuario.

5. Bases de licitud

Según la finalidad de que se trate, el tratamiento puede fundarse en la ejecución del contrato y del mandato de recaudación, en el cumplimiento de obligaciones legales de KOBRA y en las demás bases que la legislación chilena autorice.

Mientras resulte aplicable la Ley N° 19.628, los tratamientos que no cuenten con una autorización legal suficiente se realizarán previo consentimiento expreso del titular, solicitado de manera separada e informada.

Desde la entrada en vigencia de la Ley N° 21.719, KOBRA podrá utilizar, cuando legalmente corresponda y luego de la evaluación respectiva, otras bases de licitud reconocidas por esa ley, incluido el interés legítimo para finalidades de seguridad y prevención del fraude.

6. Lectura voluntaria de cédula de identidad

La Plataforma puede ofrecer al Usuario la posibilidad de completar datos de registro mediante la captura de su cédula de identidad con la cámara del dispositivo.

Cuando el Usuario utiliza esta funcionalidad:

• la captura es voluntaria y siempre existe la alternativa de ingresar los datos manualmente;
• la imagen se utiliza únicamente para extraer los datos de identificación necesarios;
• el Usuario debe revisar y confirmar los datos extraídos;
• la imagen de la cédula se elimina una vez efectuada la confirmación;
• KOBRA conserva únicamente los datos extraídos que sean necesarios y el registro de la verificación.

7. Datos de Pagadores o Clientes Finales

KOBRA puede tratar los datos transaccionales y de contacto del Pagador estrictamente necesarios para perfeccionar el pago, generar comprobantes, prevenir fraude, atender reclamos y cumplir obligaciones legales.

KOBRA no es parte de la relación comercial de fondo entre el Usuario y el Pagador. Cuando el Usuario trate datos de sus propios clientes fuera de las operaciones necesarias de KOBRA, el Usuario es responsable de ese tratamiento.

8. Comunicación de datos y destinatarios

KOBRA no comercializa datos personales de Usuarios ni Pagadores. Los datos pueden ser comunicados o puestos a disposición únicamente cuando sea necesario para las finalidades descritas y dentro del marco legal aplicable, por ejemplo a:

• proveedores tecnológicos necesarios para iniciar o procesar pagos;
• entidades bancarias necesarias para la recepción, conciliación y acreditación de Fondos;
• proveedores de infraestructura, alojamiento, correo electrónico, seguridad o soporte que actúen bajo instrucciones de KOBRA y con deberes de confidencialidad;
• autoridades administrativas, judiciales, tributarias o de otra naturaleza cuando una norma u orden válida obligue a entregar información.

En el contexto de un reclamo, y únicamente cuando resulte estrictamente necesario para que el Pagador ejerza sus derechos frente al Usuario, KOBRA podrá comunicar al Pagador los datos de contacto indispensables del Usuario, limitando la entrega a lo estrictamente necesario.

9. Cookies y analítica

La Plataforma puede utilizar cookies técnicas necesarias para su funcionamiento, seguridad y mantenimiento de sesión. También puede utilizar herramientas de medición de tráfico y analítica para conocer de manera agregada el uso del sitio y mejorar su funcionamiento.

Cuando la legislación exija consentimiento para cookies o tecnologías no estrictamente necesarias, KOBRA solicitará dicho consentimiento mediante el mecanismo habilitado en la Plataforma.

10. Plazos de conservación

KOBRA aplica los siguientes plazos internos de conservación, sin perjuicio de que un plazo legal superior obligue a mantener determinada información por más tiempo o que exista una controversia que justifique conservarla hasta su cierre:

Finalizado el plazo correspondiente, los datos serán eliminados, anonimizados o bloqueados cuando la legislación así lo requiera.

11. Derechos de los titulares

Los Usuarios y Pagadores pueden ejercer los derechos que la legislación vigente les reconozca, incluyendo, según corresponda, acceso, rectificación, eliminación o supresión, oposición, bloqueo y, desde que resulte legalmente exigible, portabilidad y los demás derechos previstos por la Ley N° 21.719.

La solicitud debe enviarse a privacidad@kobrafacil.com, indicando en el asunto “Derechos de datos personales” e identificando de manera suficiente al titular y el derecho que desea ejercer. KOBRA podrá solicitar antecedentes razonables para verificar la identidad antes de ejecutar cambios o entregar información.

KOBRA responderá dentro de los plazos establecidos por la legislación aplicable. El canal se encuentra disponible tanto para Usuarios registrados como para Pagadores que no tengan una Cuenta KOBRA.

12. Seguridad de la información

KOBRA adopta medidas técnicas y organizativas destinadas a resguardar la confidencialidad, integridad y disponibilidad de los datos personales. Estas medidas incluyen, según corresponda, comunicaciones cifradas mediante HTTPS/TLS, controles de acceso, verificación adicional para acciones sensibles, registro de eventos de seguridad, gestión de incidentes, respaldos y actualización de componentes.

Las obligaciones específicas de seguridad aplicables a los Usuarios se describen en los Estándares de Seguridad de KOBRA.

13. Incidentes de seguridad

Ante una vulneración de seguridad que afecte datos personales, KOBRA aplicará su procedimiento interno de gestión de incidentes, realizará las acciones de contención, investigación y mitigación necesarias y efectuará las comunicaciones a autoridades o titulares cuando la legislación vigente lo exija.

Los Usuarios deben reportar inmediatamente cualquier acceso no autorizado, filtración, vulnerabilidad o evento de fraude a soporte@kobrafacil.com.

14. Menores de edad

KOBRA no permite el registro como Usuario a menores de edad ni a personas que carezcan de capacidad legal para contratar. Si KOBRA detecta que una Cuenta fue creada en contravención a esta regla, podrá suspenderla y adoptar las medidas necesarias para regularizar o cerrar la relación.

15. Modificaciones y versiones

KOBRA podrá modificar esta Política cuando cambie el funcionamiento de la Plataforma, el tratamiento de datos o la normativa aplicable. Toda nueva versión indicará su número y fecha.

Cuando una modificación afecte significativamente las obligaciones o condiciones aplicables al Usuario, KOBRA informará el cambio por correo electrónico y publicará la versión actualizada con al menos 15 días de anticipación a su entrada en vigencia, conforme a los Términos y Condiciones.

KOBRA conservará las versiones anteriores y la evidencia de las versiones aceptadas cuando corresponda.

16. Contacto