Javerim SpA - Plataforma Autosafe

1. Identificación del Responsable del Tratamiento

El responsable del tratamiento de datos personales es Prestadora de Servicios Javerim SpA, RUT N° 76.324.632-9, representada legalmente por don Ronald Ben-Dov Kuperman, con domicilio en la ciudad de Santiago, Chile.

Para consultas, solicitudes o ejercicio de derechos en materia de datos personales, el titular podrá contactarse a través de los siguientes medios:

• Correo electrónico: contacto@autosafe.cl

• Domicilio: La Piedad 52, Las Condes, Santiago, Chile

2. Marco Normativo Aplicable

La presente Política de Privacidad se rige por la Ley N° 19.628 sobre Protección de la Vida Privada y la Ley N° 21.719 que modifica dicha normativa, o por aquella que la reemplace, así como por la demás normativa aplicable en la República de Chile.

3. Categorías de Datos Personales Tratados

Javerim SpA trata las siguientes categorías de datos personales en el contexto de la plataforma Autosafe:

• Datos de identificación: RUT, nombre completo, correo electrónico, número de teléfono y domicilio del Solicitante, vendedor y comprador.

• Datos del vehículo: patente, información del permiso de circulación y datos del Certificado de Anotaciones Vigentes emitido por el Registro Civil.

• Datos de autenticación: correo electrónico y código de verificación asociado al proceso de transferencia.

• Datos de geolocalización: ubicación en tiempo real al momento de la firma del contrato de compraventa.

• Datos de uso de la Plataforma: historial de transacciones y registros de actividad.

• Datos de representantes legales de personas jurídicas: RUT, nombre, cargo.

El universo de personas cuyos datos son tratados comprende a los Solicitantes (vendedores, compradores o terceros gestores) que utilizan la Plataforma para llevar a cabo transferencias de dominio de vehículos motorizados.

4. Finalidades del Tratamiento y Bases de Legitimidad

4.1 Ejecución del contrato de servicios

Javerim SpA tratará los datos personales necesarios para prestar el servicio contratado, incluyendo la generación del contrato de compraventa, la coordinación de firmas, la notarización y la inscripción en el Registro Civil.

4.2 Cumplimiento de obligaciones legales

Javerim SpA tratará los datos personales necesarios para cumplir con las obligaciones legales, tributarias o regulatorias que le sean aplicables.

4.3 Interés legítimo

Javerim SpA podrá tratar datos personales para fines de seguridad de la Plataforma, prevención de fraudes y detección de usos indebidos, en la medida en que dicho tratamiento sea necesario y proporcionado.

4.4 Comunicaciones comerciales propias

El envío de comunicaciones comerciales propias de Javerim SpA sobre productos o servicios distintos del contratado se realizará únicamente sobre la base del consentimiento expreso, libre, informado y específico del usuario, otorgado mediante un mecanismo separado de la aceptación de los Términos y Condiciones.

4.5 Cesión a terceros para servicios complementarios

Con el consentimiento expreso y separado del usuario, sus datos personales podrán ser compartidos con terceros que presten servicios tales como:

• Ofrecimiento y comercialización de seguros automotrices y productos asociados.

• Créditos automotrices.

• Obtención de dispositivos electrónicos para circulación en autopistas nacionales (TAG) y otros servicios relacionados con autopistas.

• Servicios asociados a la distribución minorista de combustible y bencineras.

• Otros servicios relacionados con la industria automotriz.

Lo anterior, con el fin de que los usuarios puedan ser contactados por dichos terceros respecto de sus servicios. El usuario podrá revocar este consentimiento en cualquier momento, sin afectar la licitud del tratamiento previo a su revocación.

5. Destinatarios de los Datos Personales

Los datos personales tratados por Javerim SpA podrán ser comunicados a las siguientes categorías de destinatarios:

• Notarios públicos: para la autorización o protocolización del contrato de compraventa.

• Registro Civil e Identificación: para la inscripción de la transferencia de dominio.

• Proveedor certificado de firma electrónica avanzada: para la validación de identidad y creación de la firma electrónica.

• Tesorería General de la República: para el pago del impuesto de transferencia.

• Pasarela de pago: para la gestión del cobro del servicio, arancel e impuesto.

• Terceros prestadores de servicios complementarios: únicamente con el consentimiento previo y expreso del usuario, conforme a lo indicado en la cláusula 4.5 anterior.

• Autoridades competentes: cuando sea requerido por ley o por resolución judicial.

6. Transferencias Internacionales de Datos

En la actualidad, Javerim SpA no realiza transferencias de datos personales a terceros países u organizaciones internacionales fuera del alcance de los destinatarios descritos en la cláusula 5. En caso de que en el futuro se realicen transferencias internacionales, Javerim SpA informará a los titulares sobre el país destinatario, el nivel de protección existente y, en su caso, las garantías adoptadas para justificar la transferencia.

7. Período de Conservación de los Datos

Los datos personales serán conservados durante el tiempo necesario para cumplir con las finalidades para las que fueron recopilados y mientras subsistan obligaciones legales o contractuales que así lo requieran.

Una vez cumplidas las finalidades y los plazos de conservación, los datos serán eliminados o anonimizados de forma segura.

8. Fuente de los Datos Personales

Los datos personales tratados por Javerim SpA provienen de las siguientes fuentes:

• Directamente del Solicitante, vendedor o comprador, quienes los ingresan en la Plataforma durante el proceso de transferencia.

• Del Registro Civil e Identificación, a través del Certificado de Anotaciones Vigentes y otros registros públicos consultados para la prestación del servicio.

No se tratan datos provenientes de fuentes de acceso público de forma sistemática, salvo los registros del Registro Civil consultados para la verificación del vehículo.

9. Decisiones Automatizadas y Elaboración de Perfiles

Javerim SpA no adopta decisiones basadas única o principalmente en el tratamiento automatizado de datos que produzcan efectos jurídicos o afecten significativamente a los titulares. La Plataforma utiliza procesos automatizados para la generación del contrato de compraventa a partir de los datos ingresados por el Solicitante; no obstante, dichos procesos no implican elaboración de perfiles ni tienen consecuencias jurídicas autónomas para el titular, toda vez que el contrato requiere la firma y consentimiento expreso de las partes.

10. Medidas de Seguridad

Javerim SpA adoptará las medidas técnicas y organizativas necesarias y razonables para garantizar la seguridad de los datos personales y prevenir su alteración, pérdida, tratamiento o acceso no autorizado. Entre dichas medidas se incluyen:

• Cifrado de las comunicaciones mediante protocolos seguros (TLS 1.2 o superior) en las conexiones externas y entre los componentes internos de la plataforma.

• Cifrado de los datos en reposo mediante AES-256, incluyendo bases de datos, respaldos automáticos y snapshots.

• Autenticación de los usuarios con factores de seguridad adecuados al tipo de acceso, incluyendo autenticación multifactor (MFA).

• Control de acceso bajo el principio de mínimo privilegio, con asignación de permisos por rol y revisiones periódicas.

• Segmentación de redes y restricciones de acceso a los entornos productivos.

• Monitoreo continuo, registro de actividad y análisis de eventos de seguridad, con alertas y notificaciones ante incidentes.

• Procedimientos de respuesta ante brechas de seguridad, conforme a la normativa vigente.

No obstante, el usuario reconoce que ningún sistema de transmisión de datos por internet es completamente seguro. En caso de una brecha de seguridad que afecte datos personales, Javerim SpA adoptará las medidas previstas por la ley aplicable y notificará a los titulares y a la Agencia de Protección de Datos Personales en los términos que la normativa exija.

11. Derechos de los Titulares

En conformidad con la Ley N° 21.719, el titular de los datos tiene derecho a:

• Acceso: solicitar información sobre los datos personales que Javerim SpA trata sobre el titular, la finalidad del tratamiento, el origen de los datos y los destinatarios a quienes han sido comunicados.

• Rectificación: solicitar la corrección de datos inexactos, incompletos o desactualizados.

• Supresión: solicitar la eliminación de sus datos personales, sin perjuicio de los que Javerim SpA deba conservar por obligaciones legales o contractuales.

• Oposición: oponerse al tratamiento de sus datos para determinadas finalidades, en particular cuando el tratamiento se base en el interés legítimo del responsable.

• Portabilidad: solicitar la entrega de sus datos en formato electrónico estructurado e interoperable, cuando el tratamiento se realice por medios automatizados y se base en el consentimiento o en la ejecución de un contrato.

• Revocación del consentimiento: revocar en cualquier momento el consentimiento otorgado para el tratamiento de datos basado en dicha base de legitimidad, sin que ello afecte la licitud del tratamiento previo a su revocación.

El ejercicio de estos derechos deberá realizarse mediante comunicación escrita dirigida a contacto@autosafe.cl, indicando el derecho que se desea ejercer, el nombre completo y RUT del solicitante, y adjuntando los antecedentes que acrediten su identidad. Javerim SpA dará respuesta dentro de los plazos establecidos por la ley.

12. Derecho a Recurrir ante la Agencia de Protección de Datos Personales

Sin perjuicio de los derechos indicados en la cláusula anterior, el titular tiene derecho a recurrir ante la Agencia de Protección de Datos Personales en caso de que Javerim SpA rechace o no responda oportunamente las solicitudes que le formule, o en caso de que el titular estime que el tratamiento de sus datos no se ajusta a la normativa vigente.

13. Modificaciones a la Política de Privacidad

Javerim SpA podrá modificar la presente Política de Privacidad en cualquier momento, lo que será informado en la Plataforma con indicación de la fecha de entrada en vigor de la nueva versión. En caso de que las modificaciones requieran, conforme a la ley, obtener nuevamente el consentimiento del titular, se solicitará a través del mecanismo habilitado en la Plataforma.