Política de Privacidad

La Ley N.° 21.719, que establece un nuevo marco general de protección de datos personales y crea la Agencia de Protección de Datos Personales, fue publicada el 13 de diciembre de 2024 y entrará en vigencia el 1 de diciembre de 2026. Hasta esa fecha, el tratamiento de datos personales se rige por la Ley N.° 19.628 sobre Protección de la Vida Privada.

No obstante, HEAVEX ha decidido adecuar voluntariamente y desde ya esta Política de Privacidad a los estándares, principios, terminología y derechos que consagra la Ley N.° 21.719, con el fin de operar bajo un marco de protección de datos robusto desde el inicio de sus operaciones y de facilitar su transición hacia el nuevo régimen legal.

El tratamiento de datos personales por parte de HEAVEX se rige, además, por los principios de licitud, finalidad, proporcionalidad, calidad, responsabilidad, seguridad, transparencia y confidencialidad que dicha ley establece.

Para efectos de esta Política:

• Responsable del tratamiento: es HEAVEX, quien determina las finalidades y medios del tratamiento de los datos personales de los Usuarios de la Plataforma, y quien responde por el cumplimiento de la normativa de protección de datos.
• Encargados del tratamiento: son los terceros proveedores que tratan datos personales por cuenta y siguiendo instrucciones de HEAVEX, para prestar servicios operativos a la Plataforma (por ejemplo, proveedores de hosting y almacenamiento en la nube, herramientas de analítica y marketing como Google Tag Manager, pasarelas de pago, y proveedores que apoyan el servicio de Verificación Técnica). Los Encargados no podrán utilizar los datos personales para fines propios ni distintos de los instruidos por HEAVEX, y HEAVEX suscribirá con ellos los acuerdos de encargo de tratamiento que correspondan conforme a la Ley N.° 21.719.
• Titular de los datos: es la persona natural a quien conciernen los datos personales tratados (Comprador, Vendedor, representante de una empresa Usuaria, o Validador certificado).

Dependiendo de la forma en que el Usuario interactúa con la Plataforma (como visitante, Comprador, Vendedor o Validador certificado), HEAVEX podrá recolectar:

• Datos de identificación y contacto: nombre completo o razón social, RUT, domicilio, correo electrónico y teléfono.
• Datos de la Cuenta: credenciales de acceso y preferencias de uso.
• Datos asociados a la Maquinaria ofrecida por un Vendedor: información técnica, fotografías y documentación legal entregada para su Verificación Técnica.
• Datos de los Validadores certificados: identificación profesional, certificaciones, información de contacto y datos bancarios para el pago de sus servicios.
• Datos de las operaciones: consultas y cotizaciones de Compradores, historial de compras, dirección de despacho o retiro de la Maquinaria cuando corresponda, y comprobantes de transferencia bancaria (para conciliar pagos; HEAVEX no almacena claves ni datos completos de tarjetas de pago).
• Datos bancarios del Vendedor: cuenta bancaria a la cual HEAVEX transfiere el precio cuando compra la Maquinaria conforme al Contrato de Verificación Técnica y Compraventa.
• Datos de navegación: dirección IP, tipo de dispositivo y navegador, páginas visitadas y tiempo de permanencia, recolectados mediante cookies y tecnologías similares (ver Política de Cookies).
• Datos que el propio Usuario decida entregar a través de formularios de contacto, cotización o soporte.

Conforme al artículo 13 de la Ley N.° 21.719, todo tratamiento de datos personales debe fundarse en una base de licitud determinada. HEAVEX trata los datos personales de los Usuarios para las siguientes finalidades, indicando en cada caso la base de licitud aplicable:

1. Gestionar el registro, autenticación y administración de la Cuenta del Usuario — base de licitud: ejecución de una relación contractual con el Usuario.
2. Evaluar y prestar el servicio de Verificación Técnica a los Vendedores, y gestionar la compra de la Maquinaria por HEAVEX — base de licitud: ejecución del Contrato de Verificación Técnica y Compraventa.
3. Gestionar la venta de Maquinaria y el pago entre el Comprador y HEAVEX — base de licitud: ejecución de un contrato con el Comprador.
4. Facilitar el despacho, traslado o retiro de la Maquinaria vendida — base de licitud: ejecución de un contrato con el Comprador.
5. Administrar la relación con los Validadores certificados y el pago de sus servicios — base de licitud: ejecución del contrato de prestación de servicios respectivo.
6. Prevenir fraudes, verificar identidad y proteger la seguridad de las operaciones y de la Plataforma — base de licitud: interés legítimo de HEAVEX, ponderado frente a los derechos de los Titulares.
7. Cumplir obligaciones legales, tributarias, contables o requerimientos de autoridades competentes (incluyendo al Servicio de Impuestos Internos) — base de licitud: cumplimiento de una obligación legal.
8. Ejercer o defender los derechos de HEAVEX ante tribunales de justicia u organismos administrativos — base de licitud: defensa de derechos ante autoridades.
9. Enviar comunicaciones comerciales o de marketing — base de licitud: consentimiento previo, libre, informado, específico e inequívoco del Usuario, el cual puede revocarse en cualquier momento sin efecto retroactivo.
10. Mejorar la Plataforma y analizar su uso mediante estadísticas, incluyendo herramientas como Google Tag Manager y cookies no esenciales — base de licitud: consentimiento del Usuario, otorgado a través del panel de configuración de cookies (ver Política de Cookies).

Dado que, por regla general, HEAVEX compra la Maquinaria al Vendedor y luego la vende directamente al Comprador (cláusula 3 de los Términos y Condiciones), los datos personales del Vendedor y del Comprador no se comparten entre sí de manera directa en el curso ordinario de una operación.

HEAVEX podrá comunicar los datos personales estrictamente necesarios a:

• Los Encargados del tratamiento descritos en la cláusula 3, exclusivamente para los fines instruidos por HEAVEX (hosting, analítica, medios de pago, apoyo a la Verificación Técnica, contabilidad).
• Los Validadores certificados que corresponda, con el fin de que realicen la inspección técnica de la Maquinaria.
• Autoridades públicas o judiciales, cuando exista una obligación legal o un requerimiento válido para ello.
• En caso de habilitarse en el futuro la modalidad de intermediación descrita en la cláusula 3 de los Términos y Condiciones, el Comprador y el Vendedor respectivo de una Publicación intermediada, exclusivamente con el fin de gestionar y perfeccionar dicha operación.

HEAVEX no vende ni comercializa datos personales de sus Usuarios a terceros.

HEAVEX implementa medidas técnicas y organizativas razonables para proteger los datos personales contra pérdida, uso indebido, acceso no autorizado o alteración, incluyendo el mantenimiento de un Registro de Actividades de Tratamiento (RAT) y la realización de evaluaciones de impacto cuando el tratamiento pueda generar un alto riesgo para los Titulares, conforme a la Ley N.° 21.719.

En caso de una vulneración de seguridad que genere un riesgo razonable para los derechos de los Titulares, HEAVEX notificará dicha vulneración a la Agencia de Protección de Datos Personales y a los Titulares afectados dentro de los plazos que establece la Ley N.° 21.719, adoptando además las medidas de contención que correspondan.

Conforme a la Ley N.° 21.719, todo Titular puede ejercer, respecto de sus propios datos personales, los siguientes derechos:

• Acceso: conocer si HEAVEX trata datos personales suyos, cuáles son, su origen, la finalidad de su uso, el plazo de conservación y con quién han sido compartidos.
• Rectificación: solicitar la corrección de datos inexactos, incompletos o desactualizados.
• Cancelación o supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios para los fines que fueron recolectados o en los demás casos que establece la ley.
• Oposición: oponerse al tratamiento de sus datos para determinadas finalidades, como el envío de comunicaciones comerciales.
• Portabilidad: solicitar la entrega de sus datos personales en un formato electrónico estructurado y de uso común, para su transmisión a otro responsable, cuando ello sea técnicamente posible.
• Bloqueo: solicitar la suspensión temporal del tratamiento de sus datos mientras se resuelve una solicitud de rectificación, cancelación u oposición.
• No ser objeto de decisiones basadas únicamente en tratamiento automatizado: HEAVEX declara que, a la fecha de esta Política, no adopta decisiones basadas exclusivamente en tratamiento automatizado de datos que produzcan efectos jurídicos significativos para los Usuarios. Si en el futuro implementa procesos de esta naturaleza, lo informará y garantizará las salvaguardas que exige la ley.

Estos derechos pueden ejercerse enviando una solicitud al correo administracion@heavex.cl, indicando el nombre, RUT y el derecho que se desea ejercer. HEAVEX responderá dentro de los plazos que establece la Ley N.° 21.719 (en general, 15 días hábiles, y 3 días hábiles tratándose de solicitudes de cancelación), sin perjuicio de los plazos que resulten aplicables conforme a la Ley N.° 19.628 mientras esta se encuentre vigente.