Política de Tratamiento de Datos Personales de Abain

1. Quiénes somos y cómo contactarnos

La dirección inaba@abain.cl es el canal oficial
y permanente a través del cual usted puede dirigirnos cualquier comunicación relativa
a sus datos personales y ejercer los derechos que le reconoce la ley. Es también el
medio por el cual la Agencia de Protección de Datos Personales puede notificarnos.

2. Qué datos tratamos y de quiénes

Tratamos datos personales de las siguientes categorías de personas:

Los datos de salud de nuestros trabajadores constituyen datos personales sensibles y reciben
un tratamiento reforzado: se conservan por un plazo más breve, su acceso está restringido y
no se comunican fuera de lo que la normativa laboral y previsional exige.

Abain no trata datos de niños, niñas ni adolescentes, no elabora perfiles y no adopta
decisiones automatizadas que produzcan efectos jurídicos respecto de los titulares.

3. De dónde obtenemos sus datos

• Directamente de usted, cuando nos escribe, nos llama, completa nuestro formulario de contacto, nos entrega documentación o firma la recepción de un despacho.
• De la empresa para la cual usted trabaja, cuando nos designa como contraparte comercial o de abastecimiento.
• De las plataformas de compra o licitación que utilizan algunos de nuestros clientes.
• De referencias comerciales, cuando un tercero nos pone en contacto con usted.

No obtenemos datos personales de fuentes de acceso público ni los adquirimos de terceros.

4. Para qué tratamos sus datos y con qué fundamento legal

Cada tratamiento que realizamos tiene una finalidad determinada y un fundamento legal
que lo justifica. El siguiente cuadro los detalla:

Cuáles son nuestros intereses legítimos

Cuando invocamos el interés legítimo como fundamento, la ley nos obliga a informarle
en qué consiste. Nuestros intereses legítimos son los siguientes:

• Administrar y controlar el acceso a los sistemas corporativos y resguardar la seguridad de la información.
• Asegurar la continuidad en la atención de las solicitudes recibidas, mediante el respaldo de las comunicaciones corporativas.
• Gestionar la relación comercial con nuestros clientes y comunicarnos con las personas que actúan por cuenta de ellos.
• Elaborar cotizaciones, tramitar pedidos y mantener el registro de nuestras operaciones comerciales.
• Acreditar la entrega efectiva de los productos despachados.
• Gestionar nuestro abastecimiento y la relación con nuestros proveedores.

En cada uno de estos casos hemos evaluado previamente si nuestro interés resulta proporcionado
frente a sus derechos, y hemos adoptado medidas para limitar el impacto del tratamiento.
Usted puede oponerse a cualquier tratamiento fundado en nuestro interés legítimo, conforme
a lo señalado en el numeral 8.

Sobre las comunicaciones comerciales

Abain no realiza campañas de marketing ni envía comunicaciones comerciales no solicitadas.
Si en el futuro decidiéramos hacerlo, le solicitaríamos previamente su consentimiento expreso
y específico, y usted podría retirarlo en cualquier momento sin que ello afecte la licitud
del tratamiento realizado con anterioridad.

5. Con quiénes compartimos sus datos

Contamos con proveedores que tratan datos personales por nuestra cuenta y siguiendo nuestras
instrucciones. Estos proveedores actúan como encargados del tratamiento y están obligados
contractualmente a proteger su información y a no utilizarla para finalidades distintas del encargo:

Además, comunicamos datos personales a organismos públicos cuando la ley nos obliga a ello:
al Servicio de Impuestos Internos, a organismos previsionales y de salud, a instituciones
bancarias y a los organismos fiscalizadores competentes. Estos organismos no actúan como
encargados nuestros, sino en ejercicio de sus propias funciones legales.

No vendemos, cedemos ni comercializamos sus datos personales con terceros.

6. Transferencias fuera de Chile

Los tratamientos que realizamos se ejecutan en Chile y no contemplan la transferencia
de datos personales a otros países ni a organizaciones internacionales.

Si en el futuro incorporamos un proveedor que aloje información fuera del territorio nacional,
evaluaremos previamente si dicho país ofrece un nivel adecuado de protección y, de no ser así,
adoptaremos las garantías que la ley exige, informándolo en esta política antes de iniciar
dicho tratamiento.

7. Cuánto tiempo conservamos sus datos

Conservamos sus datos personales únicamente durante el tiempo necesario para cumplir la
finalidad que motivó su recolección, o durante el plazo que nos imponga una obligación legal.
Los principales plazos son los siguientes:

Cumplidos estos plazos, eliminamos o anonimizamos la información de forma segura.
Si existe un proceso judicial, administrativo o de fiscalización en curso que requiera
conservarla, la mantendremos hasta que dicha causa concluya.

8. Sus derechos

La Ley N° 21.719 le reconoce los siguientes derechos sobre sus datos personales:

• Acceso: conocer si tratamos datos personales suyos y obtener información sobre dichos datos, su origen, las finalidades del tratamiento y sus destinatarios.
• Rectificación: solicitar que corrijamos sus datos cuando sean inexactos, incompletos o estén desactualizados.
• Supresión: solicitar que eliminemos sus datos personales, en los casos que la ley contempla.
• Oposición: solicitar que dejemos de realizar un tratamiento determinado de sus datos, en los casos que la ley contempla. Este derecho es especialmente relevante respecto de los tratamientos que fundamos en nuestro interés legítimo.
• Portabilidad: solicitar que le entreguemos sus datos en un formato estructurado y de uso común, o que los transmitamos a otro responsable, cuando ello sea procedente.
• Bloqueo temporal: solicitar que suspendamos provisoriamente el tratamiento de sus datos mientras resolvemos una solicitud de rectificación, supresión u oposición.

Cómo ejercerlos

Escríbanos a inaba@abain.cl, o utilice el formulario
disponible en nuestro sitio web. El uso del formulario es voluntario: no rechazaremos
una solicitud por no haber sido presentada en ese formato.

Para poder atenderle, indíquenos su nombre, un medio de contacto para responderle, y qué
datos o tratamiento son objeto de su solicitud. Si actúa a través de un representante,
acompañe los antecedentes que acrediten dicha representación. Podremos solicitarle
antecedentes adicionales únicamente cuando sean necesarios para verificar su identidad.

Plazos de respuesta

El ejercicio de estos derechos es gratuito. Acusaremos recibo de su solicitud y le
responderemos por escrito. Si la rechazamos, total o parcialmente, le explicaremos los motivos.

Si no está conforme con nuestra respuesta

Si rechazamos su solicitud o no le respondemos dentro del plazo legal, usted tiene derecho
a reclamar ante la Agencia de Protección de Datos Personales, dentro de los treinta días
hábiles siguientes.

9. Cómo protegemos su información

Aplicamos medidas técnicas y organizativas apropiadas al tamaño de nuestra organización
y a la naturaleza de los datos que tratamos, entre ellas:

• Acceso a la información restringido según las funciones de cada trabajador, bajo el principio de mínimo privilegio.
• Cuentas de usuario individuales, sin credenciales compartidas, y revocación de accesos al término de la relación laboral.
• Cifrado de los equipos corporativos en que se almacena información.
• Deber de confidencialidad suscrito por todos nuestros trabajadores, que se mantiene incluso después de terminada su relación con nosotros.
• Almacenamiento de la documentación en repositorios corporativos administrados por Abain, y no en cuentas personales de sus trabajadores.
• Obligaciones contractuales de protección de datos exigidas a los proveedores que tratan información por nuestra cuenta.
• Procedimientos internos de conservación, eliminación y gestión de incidentes.

Si se produjera una vulneración de nuestras medidas de seguridad que afecte sus datos
personales y represente un riesgo para sus derechos, lo reportaremos a la Agencia de
Protección de Datos Personales sin dilaciones indebidas y, en los casos que la ley exige,
se lo comunicaremos también a usted directamente.

10. Cambios a esta política

Revisamos esta política al menos una vez al año, y de forma extraordinaria cuando cambian
nuestros tratamientos, la normativa aplicable o las instrucciones que dicte la Agencia
de Protección de Datos Personales.

La versión vigente es siempre la publicada en nuestro sitio web, y en el encabezado de este
documento se indica su número de versión y su fecha de entrada en vigencia.