Política de Privacidad y Protección de Datos Personales

Artículo 1°.- Objeto y ámbito de aplicación.

La presente Política de Privacidad (en adelante, la «Política») regula el tratamiento de los datos personales que Pantalia efectúa con ocasión de la prestación de su servicio de exhibición de avisos en pantallas de locales comerciales, el que comprende el sitio pantalia.cl, el chat web de enlace personal, la cuenta de WhatsApp Business de Pantalia y las pantallas que se abren desde la dirección /tv/ de dicho sitio (en adelante, conjuntamente, la «Plataforma»).

La Política se aplica a toda persona natural cuyos datos sean tratados a través de la Plataforma, y en especial a los dueños, administradores y encargados de los locales comerciales que contratan o utilizan el servicio. Se dicta en cumplimiento del deber de información y transparencia que impone la Ley N° 21.719¹ (en adelante, la «Ley»), y complementa los Términos y Condiciones Generales del Servicio.

Artículo 2°.- Definiciones.

Para los efectos de esta Política, los términos que siguen tendrán el significado que se indica:

1. Responsable: Pantalia, persona que decide acerca de los fines y medios del tratamiento de los datos personales, individualizada en el artículo 3°.
2. Titular: la persona natural a quien se refieren los datos personales, sea el dueño del local, su administrador, la persona de contacto para la facturación o cualquiera que se comunique con el Responsable a través de la Plataforma.
3. Usuario o Cliente: el local comercial y la persona que lo representa, que contrata o utiliza el servicio.
4. Datos personales: cualquier información vinculada o referida a una persona natural identificada o identificable.
5. Tratamiento: cualquier operación o conjunto de operaciones efectuadas sobre datos personales, tales como la recolección, almacenamiento, uso, comunicación, transferencia o supresión.
6. Encargado: la persona natural o jurídica que trata datos personales por cuenta del Responsable y bajo sus instrucciones.
7. Piezas: los textos e imágenes de los avisos elaborados con asistencia de inteligencia artificial a partir de las instrucciones del Usuario, incluidas sus versiones anteriores.
8. Telemetría: la información técnica que el televisor o el equipo del local remite al servidor del Responsable para acreditar su funcionamiento.
9. Agencia: la Agencia de Protección de Datos Personales creada por la Ley.

Artículo 3°.- Identificación del Responsable.

El Responsable del tratamiento es [RAZÓN SOCIAL], Rol Único Tributario [RUT], que opera bajo el nombre comercial «Pantalia», con domicilio en [DOMICILIO], comuna de Los Vilos, Región de Coquimbo, República de Chile.

El canal oficial para consultas, solicitudes y reclamos en materia de datos personales, así como para el ejercicio de los derechos reconocidos en el Título V, es el correo electrónico contacto@pantalia.cl.

Artículo 4°.- Principios rectores.

El Responsable sujeta todo tratamiento de datos personales a los principios consagrados en la Ley, a saber:

1. Licitud y lealtad: los datos se tratan únicamente con sujeción a la Ley y de buena fe, con fundamento en alguna de las fuentes de licitud señaladas en el artículo 8°.
2. Finalidad: los datos se recolectan para fines específicos, explícitos y lícitos, descritos en el artículo 7°, y no se tratan para fines incompatibles con ellos.
3. Proporcionalidad: solo se tratan los datos estrictamente necesarios, adecuados y pertinentes en relación con la finalidad perseguida.
4. Calidad: los datos se mantienen exactos, completos y actualizados; los inexactos se rectifican o suprimen.
5. Responsabilidad: el Responsable rinde cuenta del cumplimiento de la Ley y de esta Política, y responde por los tratamientos que efectúen sus Encargados.
6. Seguridad: se adoptan medidas técnicas y organizativas razonables para garantizar la confidencialidad, integridad y disponibilidad de los datos, conforme al artículo 14.
7. Transparencia e información: el Titular recibe información clara, oportuna y accesible sobre el tratamiento de sus datos, de lo cual este instrumento es manifestación.
8. Confidencialidad: quienes intervienen en el tratamiento guardan secreto de los datos que conocen, obligación que subsiste al término del servicio.

Artículo 5°.- Categorías de datos tratados.

En aplicación del principio de proporcionalidad, el Responsable trata exclusivamente los datos necesarios para elaborar y mantener los avisos de la pantalla del Usuario, agrupados según su origen:

1. Datos recabados a través de WhatsApp. El número de teléfono y el nombre de perfil del Titular; los identificadores que WhatsApp asigna a la cuenta y a cada mensaje, indispensables para el funcionamiento de la conversación; el contenido de los mensajes remitidos (texto, audios y su transcripción, imágenes y respuestas a botones o listas); y la fecha, hora y estado de entrega o lectura de cada mensaje. WhatsApp es un servicio de Meta Platforms, Inc.; el tratamiento que Meta efectúa de los datos del Titular en su calidad de usuario de WhatsApp se rige por la política de privacidad de WhatsApp y no por la presente.
2. Datos recabados a través del chat web. El enlace personal de acceso, que opera como credencial del Usuario, y una cookie o testigo de sesión destinado a mantenerla abierta; los mensajes, fotografías y audios enviados por el chat; y datos técnicos mínimos del navegador (tipo de dispositivo, idioma, fecha y hora) necesarios para el funcionamiento de la aplicación y la detección de fallas.
3. Datos del local. El nombre del local, su giro o rubro, dirección, teléfono de contacto y horario de atención; la lista de productos, precios, ofertas y promociones; las fotografías del local o de sus productos que el Usuario aporte; y el nombre y correo electrónico de la persona de contacto para la facturación. Esta información es la que se exhibe en la pantalla y está, por su naturaleza, destinada al público del local.
4. Piezas elaboradas con inteligencia artificial. Cada Pieza, sus versiones anteriores, la instrucción que la originó y la decisión adoptada por el Usuario respecto de ella (publicar, editar o cancelar). Las imágenes de productos se generan sin incluir el nombre, la dirección ni datos personales del Titular.
5. Telemetría técnica de las pantallas. El televisor o el equipo del local abre una página web que consulta el servidor del Responsable periódicamente. En tales consultas se reciben: un identificador del aparato asignado por el propio Responsable; el navegador, sistema, funciones soportadas y resolución de la pantalla; la dirección IP de conexión y la calidad del enlace; señales de actividad («latidos») cada treinta segundos aproximadamente; los errores técnicos ocurridos en la página; y el registro de qué imagen se exhibió y durante cuánto tiempo, a fin de acreditar que lo publicado fue efectivamente mostrado.

Artículo 6°.- Tratamientos excluidos.

Se deja expresa constancia de que la pantalla no utiliza cámara ni micrófono; no detecta, cuenta ni identifica a las personas que transitan frente a ella o la observan; no efectúa reconocimiento facial ni medición de audiencia. El Responsable conoce únicamente lo que el televisor estaba exhibiendo, y no quién lo observaba.

Asimismo, el Responsable no utiliza los datos personales para publicidad de terceros, no elabora perfiles del Titular y no vende, arrienda ni cede sus datos con fines comerciales.

Artículo 7°.- Finalidades del tratamiento.

Los datos personales se tratan para las siguientes finalidades específicas:

1. Prestación del servicio: recibir las solicitudes del Usuario, elaborar las Piezas, someterlas a su aprobación y publicarlas en su pantalla.
2. Continuidad operativa: conocer, mediante la Telemetría, si la pantalla se ha apagado, ha perdido conexión o presenta fallas, y repararlas.
3. Atención al Usuario: responder consultas y requerimientos por WhatsApp, chat web o correo electrónico.
4. Recordatorios: enviar por WhatsApp avisos tales como el vencimiento próximo de una oferta o la inactividad prolongada de la pantalla, únicamente cuando el Titular haya consentido en recibirlos.
5. Cobro y facturación: emitir los documentos tributarios que correspondan y cumplir las obligaciones tributarias del Responsable.
6. Mejora del servicio: revisar conversaciones y Piezas con el fin de corregir errores del asistente y de las plantillas.
7. Seguridad: detectar accesos indebidos y usos abusivos de la Plataforma.

Artículo 8°.- Fuentes de licitud.

Conforme a la Ley, cada categoría de tratamiento se funda en la fuente de licitud que se indica:

Artículo 9°.- Decisiones automatizadas.

El asistente de inteligencia artificial de la Plataforma propone textos e imágenes, pero no adopta decisiones que produzcan efectos jurídicos o afecten significativamente al Titular sin intervención humana: ninguna Pieza se publica sin la aprobación expresa del Usuario. Los proveedores de los modelos empleados se individualizan en el artículo 10.

Artículo 10.- Encargados del tratamiento.

Para la prestación del servicio el Responsable se vale de los siguientes Encargados, quienes tratan datos por cuenta del Responsable, con sujeción a sus instrucciones y a los contratos respectivos, y no pueden destinarlos a fines propios:

Artículo 11.- Comunicaciones a la autoridad.

El Responsable podrá comunicar datos personales a los tribunales de justicia y a los órganos de la Administración del Estado cuando una ley o una resolución de autoridad chilena competente así lo exija, limitándose a los datos estrictamente requeridos.

Artículo 12.- Transferencias internacionales.

Los Encargados Meta Platforms, Anthropic y Google procesan datos en servidores situados en los Estados Unidos de América u otros países. El servidor principal del Responsable puede situarse en Chile o en los Estados Unidos. En consecuencia, parte de los datos del Titular es objeto de transferencia internacional.

Dichas transferencias se amparan en los contratos y cláusulas de protección de datos que los referidos proveedores ofrecen a sus clientes empresariales, en virtud de los cuales se obligan a otorgar un nivel de protección equivalente al exigido por la Ley, a utilizar los datos exclusivamente para la prestación del servicio encomendado y a mantener medidas de seguridad adecuadas. En cuanto la Agencia determine los países que ofrecen un nivel adecuado de protección o apruebe cláusulas contractuales tipo, el Responsable ajustará sus transferencias a tales instrumentos.

Artículo 13.- Plazos de conservación.

Los datos personales se conservan únicamente durante el tiempo necesario para cumplir la finalidad que justificó su tratamiento, conforme a los plazos siguientes:

Vencido cada plazo, los datos se suprimen o se anonimizan de modo que no permitan identificar al Titular. La supresión anticipada a solicitud del Titular se rige por el Procedimiento de Supresión de Datos Personales.

Artículo 14.- Medidas de seguridad.

El Responsable adopta medidas técnicas y organizativas razonables, proporcionadas a la escala del servicio y a la naturaleza de la información tratada, entre ellas:

1. Cifrado de las comunicaciones entre el dispositivo del Usuario, la pantalla y el servidor mediante el protocolo HTTPS; los mensajes de WhatsApp circulan además con el cifrado propio de dicho servicio.
2. Acceso de cada local mediante un enlace personal que puede anularse y regenerarse en caso de filtración.
3. Protección del panel de administración mediante clave de acceso, restringido a las personas que operan Pantalia.
4. Registro histórico de las modificaciones efectuadas, con indicación de su autor y fecha, y mantención de copias de respaldo.

Artículo 15.- Vulneraciones de seguridad.

En caso de producirse una vulneración de las medidas de seguridad que ocasione la destrucción, filtración, pérdida o alteración accidental o ilícita de datos personales, o su comunicación o acceso no autorizados, el Responsable lo comunicará a la Agencia en los casos y plazos que la Ley exige e informará al Titular sin dilación indebida cuando la vulneración pueda afectar sus derechos.

Artículo 16.- Derechos reconocidos.

La Ley reconoce al Titular los siguientes derechos, cuyo ejercicio es gratuito y puede efectuarse en cualquier tiempo:

1. Acceso: conocer qué datos suyos trata el Responsable, su origen, las finalidades del tratamiento y los destinatarios a quienes han sido comunicados.
2. Rectificación: obtener la corrección de los datos inexactos, incompletos o desactualizados.
3. Supresión: obtener la eliminación de sus datos cuando carezcan de fundamento legal, hayan dejado de ser necesarios para la finalidad que motivó su tratamiento, se haya revocado el consentimiento o hayan sido tratados indebidamente.
4. Oposición: requerir que no se lleve a cabo un tratamiento determinado, por ejemplo el envío de recordatorios.
5. Portabilidad: recibir, en un formato electrónico estructurado y de uso común (por ejemplo, un archivo con los textos, precios e imágenes aportados), los datos que haya entregado al Responsable, o requerir su transmisión a otro responsable cuando sea técnicamente posible.
6. Bloqueo: obtener la suspensión temporal de cualquier operación de tratamiento mientras se resuelve una solicitud de rectificación, supresión u oposición.
7. No ser objeto de decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o le afecten significativamente, conforme al artículo 9°.

Artículo 17.- Procedimiento de ejercicio.

1. El Titular dirigirá su solicitud al correo contacto@pantalia.cl o al WhatsApp de Pantalia, indicando el derecho que ejerce, el número de teléfono o el nombre del local con el que es atendido y, cuando corresponda, los datos que solicita rectificar.
2. A fin de resguardar la identidad del solicitante, el Responsable podrá requerir que la solicitud sea confirmada desde el mismo WhatsApp o chat web con el que el Usuario utiliza el servicio.
3. El Responsable se pronunciará dentro del plazo de quince (15) días hábiles contado desde la recepción de la solicitud, plazo inferior al máximo de treinta días que la Ley autoriza. Si la solicitud fuere denegada, total o parcialmente, se expresarán los fundamentos de la decisión.
4. La supresión de datos se tramitará conforme al Procedimiento de Supresión de Datos Personales, que forma parte integrante de esta Política.

Artículo 18.- Reclamación ante la autoridad.

Si el Titular estima que su solicitud no ha sido atendida en tiempo o en forma, podrá reclamar ante la Agencia de Protección de Datos Personales, órgano encargado de velar por el cumplimiento de la Ley, y recurrir a los tribunales de justicia conforme a los procedimientos que ella establece. Sin perjuicio de lo anterior, el Responsable invita al Titular a plantear previamente su reclamo a contacto@pantalia.cl, pues la mayoría de los requerimientos puede resolverse directamente.

Artículo 19.- Menores de edad.

La Plataforma está destinada a dueños y encargados de locales comerciales y no se dirige a menores de dieciocho años. El Responsable no recolecta a sabiendas datos de niños, niñas o adolescentes. Quien tome conocimiento de que un menor ha remitido datos a través de la Plataforma deberá comunicarlo a contacto@pantalia.cl, y el Responsable procederá a su supresión.

Artículo 20.- Modificaciones.

El Responsable podrá modificar esta Política cuando varíen el servicio, sus Encargados o la legislación aplicable. La versión vigente, con indicación de su número y fecha, se mantendrá publicada en esta misma dirección. Las modificaciones sustanciales, tales como una nueva finalidad de tratamiento, se comunicarán al Titular por WhatsApp o por el chat web antes de su entrada en vigencia y, cuando la Ley lo exija, se requerirá su consentimiento.

Artículo 21.- Instrumentos relacionados y contacto.

Forman parte del marco contractual de la Plataforma, junto con esta Política, los Términos y Condiciones Generales del Servicio y el Procedimiento de Supresión de Datos Personales.

Toda comunicación relativa a esta Política deberá dirigirse a [RAZÓN SOCIAL] («Pantalia»), [DOMICILIO], Los Vilos, Región de Coquimbo, Chile, o al correo electrónico contacto@pantalia.cl.