Política de privacidad y tratamiento de datos personales

1. Introducción

Última actualización: 12 de agosto de 2026
En Fati Empresas nos tomamos seriamente la privacidad, seguridad y protección de los datos personales de quienes utilizan nuestra Plataforma.
La presente Política de Privacidad y Tratamiento de Datos Personales, en adelante la “Política de Privacidad” o la “Política”, describe cómo Fati SpA recopila, obtiene, utiliza, almacena, consulta, comunica, protege, conserva, elimina y, en general, trata datos personales relacionados con el funcionamiento de Fati Empresas.
Esta Política se aplica al sitio web www.fatiempresas.cl, sus subdominios, Seller Center, áreas privadas, funcionalidades, servicios, canales de soporte y demás sistemas digitales operados bajo la marca Fati Empresas, en adelante conjuntamente la “Plataforma”.
Fati procura que todo tratamiento de datos personales se realice de manera lícita, leal, transparente, proporcional y segura, limitándolo a finalidades determinadas y legítimas.
La presente Política ha sido desarrollada considerando la normativa chilena vigente en materia de protección de datos personales y los nuevos estándares incorporados por la Ley N.º 21.719.

2. Responsable del tratamiento

El responsable del tratamiento de los datos personales comprendidos en esta Política es:
Fati SpA
RUT: 78.452.233-4
Nombre comercial: Fati Empresas
Representante legal: Diego Peñaloza
RUT del representante legal: 16.607.590-4
Domicilio: Josemaría Escrivá de Balaguer 13.105
Correo electrónico: contacto@fatiempresas.cl
Sitio web: www.fatiempresas.cl
En adelante indistintamente “Fati”, “Fati Empresas”, “nosotros” o el “Responsable”.
Las solicitudes relacionadas con protección de datos personales podrán dirigirse a:
contacto@fatiempresas.cl
Fati podrá habilitar posteriormente un correo, formulario o Centro de Privacidad específico para estas solicitudes.

3. Ámbito de aplicación

Esta Política se aplica al tratamiento de datos personales correspondientes a personas naturales que interactúen con Fati Empresas, incluyendo, según corresponda:
visitantes de la Plataforma;
Usuarios registrados;
compradores;
representantes de empresas compradoras;
administradores de organizaciones;
trabajadores y colaboradores autorizados por empresas;
Vendedores;
representantes legales de Vendedores;
administradores del Seller Center;
contactos comerciales;
personas autorizadas para retirar pedidos;
destinatarios de despachos;
personas que contacten a soporte;
personas que presenten reclamos o solicitudes;
otras personas cuyos datos sean tratados legítimamente en relación con la Plataforma.
Fati Empresas es una plataforma orientada principalmente a relaciones comerciales entre empresas. No obstante, durante dichas relaciones pueden tratarse datos de personas naturales asociadas a una empresa.
Los datos referidos exclusivamente a una persona jurídica y que no identifiquen ni hagan identificable a una persona natural no serán considerados datos personales, sin perjuicio de la protección contractual, comercial o de confidencialidad que pueda corresponderles.

4. Principios aplicables al tratamiento

Fati procura aplicar los siguientes principios en sus actividades de tratamiento:
licitud y lealtad, utilizando datos únicamente cuando exista una base jurídica suficiente;
transparencia, proporcionando información clara respecto del tratamiento;
finalidad, recopilando datos para propósitos determinados, explícitos y legítimos;
proporcionalidad, limitando los datos tratados a aquellos adecuados y necesarios;
calidad, procurando que la información sea exacta y actualizada;
limitación del período de conservación, evitando almacenar información indefinidamente sin una finalidad;
seguridad, implementando medidas destinadas a proteger la confidencialidad, integridad y disponibilidad;
confidencialidad, limitando el acceso a personas y sistemas autorizados;
responsabilidad, implementando medidas que permitan demostrar razonablemente el cumplimiento de las obligaciones aplicables;
protección desde el diseño y por defecto, considerando la privacidad desde la concepción de nuevas funcionalidades.
Estos principios forman parte central del régimen que comenzará a regir plenamente desde el 1 de diciembre de 2026.

5. Qué datos personales podemos tratar

Los datos tratados dependerán de la forma en que una persona interactúe con Fati Empresas.
Fati no necesariamente recopila todas las categorías descritas a continuación respecto de todos los Usuarios.

5.1. Datos de identificación

Podemos tratar:
nombre;
apellidos;
RUT;
información necesaria para verificar identidad;
cargo;
relación con una empresa;
representación legal;
poderes o autorizaciones;
otros antecedentes necesarios para identificar al Usuario.
Cuando resulte legítimo y necesario para determinadas verificaciones, podrá solicitarse documentación que permita acreditar identidad o representación.

6. Datos de contacto

Podemos tratar:
correo electrónico;
número telefónico;
dirección comercial;
dirección de facturación;
dirección de entrega;
información proporcionada en formularios;
otros medios de contacto entregados por el Usuario.

7. Información empresarial asociada a personas naturales

Podemos tratar información relacionada con una empresa cuando ésta se encuentre vinculada a una persona natural identificada o identificable, incluyendo:
razón social;
RUT de la empresa;
nombre comercial;
giro;
domicilio;
cargo del Usuario;
calidad de representante;
facultades de administración;
pertenencia a una organización;
información necesaria para verificar la autorización del Usuario.

8. Información de Vendedores

Para evaluar, verificar, incorporar y administrar Vendedores, Fati podrá tratar datos relativos a:
representantes legales;
administradores;
contactos comerciales;
antecedentes societarios;
poderes;
documentación de identidad cuando resulte necesaria;
antecedentes tributarios;
información bancaria;
titularidad de cuentas bancarias;
permisos;
certificaciones;
documentos empresariales;
antecedentes asociados a procesos de validación.
Fati limitará estos tratamientos a la información razonablemente necesaria para operar el marketplace, verificar Vendedores, prevenir fraude y cumplir obligaciones legales o contractuales.

9. Información sobre compras y ventas

Fati podrá registrar información relacionada con las transacciones realizadas mediante la Plataforma, incluyendo:
productos o servicios;
Vendedores;
Compradores;
cantidades;
precios;
descuentos;
impuestos;
órdenes;
carro de compra;
estado de una operación;
fecha y hora;
entrega;
retiro;
cancelaciones;
devoluciones;
garantías;
reclamos;
disputas;
reembolsos;
liquidaciones.

10. Información de pagos

Fati podrá tratar información necesaria para coordinar y registrar los pagos realizados mediante la Plataforma, incluyendo:
identificador de la transacción;
monto;
moneda;
estado del pago;
medio de pago seleccionado;
fecha;
autorización;
reembolso;
contracargo;
conciliación;
referencia proporcionada por el proveedor de pagos.
Los pagos podrán ser procesados por proveedores especializados.
Cuando la información financiera sea ingresada directamente en sistemas de un procesador de pagos, ésta estará adicionalmente sujeta a las políticas y condiciones del respectivo proveedor.
Fati procurará no almacenar códigos de seguridad de tarjetas ni otros antecedentes financieros que no sean necesarios para operar la Plataforma.

11. Datos bancarios de Vendedores

Para efectuar liquidaciones y transferencias, Fati podrá tratar:
nombre del banco;
tipo de cuenta;
número de cuenta;
nombre del titular;
RUT del titular;
antecedentes necesarios para acreditar la titularidad;
historial de modificaciones;
información relacionada con liquidaciones.
Esta información tendrá acceso restringido y estará sujeta a medidas de seguridad reforzadas razonables.
Fati podrá exigir autenticación adicional antes de aceptar modificaciones de información bancaria.

12. Información logística

Cuando exista despacho o retiro de productos, Fati podrá tratar:
nombre del destinatario;
teléfono;
dirección de entrega;
instrucciones de entrega;
información de despacho;
transportista;
número o código de seguimiento;
comprobante de entrega;
códigos de retiro;
información asociada a la recepción.

13. Comunicaciones entre Usuarios

Fati podrá proporcionar herramientas de:
mensajería;
chat;
preguntas;
comunicaciones asociadas a órdenes.
Cuando estas funcionalidades sean utilizadas, Fati podrá almacenar:
contenido de las comunicaciones;
Usuarios participantes;
fecha y hora;
orden relacionada;
archivos o fotografías enviados;
información técnica relacionada.
En conversaciones asociadas a servicios, Fati podrá tratar además propuestas de precio final, fecha, hora, duración estimada, estado de reserva, datos de ubicación estructurados y eventos de lectura. La ubicación exacta se limita a quienes deban conocerla para ejecutar una reserva pagada o resolver una incidencia.
Estas comunicaciones podrán ser revisadas cuando resulte razonablemente necesario para:
resolver reclamos;
investigar fraude;
proteger a Usuarios;
determinar incumplimientos;
atender denuncias;
responder requerimientos legales;
hacer cumplir los Términos y Condiciones.
Fati podrá aplicar mecanismos automatizados de detección para bloquear mensajes que incluyan datos de contacto, instrucciones de pago externo, direcciones por texto libre o contenido incompatible con servicios profesionales. Estos mecanismos no buscan adoptar decisiones ajenas a la seguridad de la operación y los casos relevantes pueden ser revisados por personal autorizado.
En las conversaciones de servicios también podremos tratar fotografías, propuestas de precio, fecha y hora, estados de negociación, solicitudes de cancelación y datos estructurados de ubicación necesarios para prestar el servicio. El acceso a estos antecedentes se limitará según el rol y el estado de la operación.

14. Soporte y reclamos

Cuando una persona contacte a Fati, podremos conservar:
identidad;
información de contacto;
contenido de la consulta;
antecedentes proporcionados;
fotografías;
documentos;
comunicaciones;
respuestas;
información de la orden;
resolución del caso.

15. Evaluaciones y reputación

Cuando Fati habilite sistemas de reputación podremos tratar:
puntuaciones;
evaluaciones;
comentarios;
historial asociado a operaciones;
reportes;
incidencias;
métricas relacionadas con cumplimiento.

16. Datos técnicos y de seguridad

Para operar y proteger la Plataforma podremos recopilar automáticamente determinada información técnica, incluyendo:
dirección IP;
fecha y hora;
navegador;
sistema operativo;
tipo de dispositivo;
sesión;
intentos de autenticación;
eventos de seguridad;
registros técnicos;
acciones realizadas dentro de la cuenta;
identificadores tecnológicos;
información necesaria para prevenir abuso o fraude.
Estos registros podrán utilizarse para proteger tanto a Fati como a Compradores y Vendedores.

17. Origen de los datos personales

Los datos tratados por Fati podrán provenir:
directamente del titular;
de la empresa a la cual pertenece el Usuario;
de un Comprador;
de un Vendedor;
de representantes o administradores autorizados;
de proveedores de pagos;
de proveedores logísticos;
de proveedores de verificación;
de fuentes de acceso público cuya utilización sea lícita;
de autoridades u organismos públicos;
de sistemas tecnológicos utilizados para operar la Plataforma.
Fati procurará utilizar únicamente fuentes legítimas y compatibles con las finalidades informadas.

18. Datos personales sensibles y categorías especialmente protegidas

Fati Empresas no está diseñada para recopilar de forma habitual datos personales sensibles que no resulten necesarios para sus operaciones.
Fati evitará solicitar información de esta naturaleza salvo cuando:
sea estrictamente necesaria;
exista fundamento jurídico suficiente;
sea requerida por ley;
resulte necesaria para formular, ejercer o defender derechos;
el titular la proporcione legítimamente para una finalidad pertinente;
concurran las demás circunstancias permitidas por la legislación.
Cuando Fati trate información que, por su naturaleza, pueda generar mayores riesgos para las personas, aplicará medidas de protección proporcionales.

19. Menores de edad

Fati Empresas no está dirigida a niños, niñas o adolescentes.
Las cuentas destinadas a comprar o vender en representación de empresas deberán ser administradas por personas que cuenten con capacidad legal suficiente.
Fati no busca recopilar intencionalmente información de menores salvo cuando resulte estrictamente necesaria para una finalidad lícita y exista el fundamento jurídico correspondiente.
Si detectamos información de un menor obtenida indebidamente, podremos eliminarla o restringir su tratamiento.

20. Para qué utilizamos los datos

Fati podrá tratar datos personales para las siguientes finalidades:
registrar Usuarios;
administrar cuentas;
autenticar Usuarios;
recuperar cuentas;
verificar identidad;
administrar organizaciones;
verificar representantes;
verificar Vendedores;
permitir publicaciones;
administrar Seller Center;
procesar compras;
generar órdenes;
coordinar pagos;
gestionar Pago Protegido;
efectuar conciliaciones;
administrar liquidaciones;
transferir fondos;
coordinar entregas;
administrar retiros;
proporcionar soporte;
gestionar garantías;
procesar devoluciones;
tramitar reclamos;
gestionar reembolsos;
investigar disputas;
prevenir fraude;
prevenir operaciones ilícitas;
detectar accesos no autorizados;
proteger la seguridad de la Plataforma;
hacer cumplir los Términos y Condiciones;
cumplir obligaciones tributarias, contables o regulatorias;
atender requerimientos de autoridades;
formular, ejercer o defender derechos;
analizar el funcionamiento de la Plataforma;
mejorar la experiencia del Usuario;
desarrollar nuevas funcionalidades;
comunicar información operativa;
enviar comunicaciones comerciales cuando exista una base jurídica que lo permita.

21. Bases jurídicas del tratamiento

Fati procurará identificar una base jurídica válida para cada actividad de tratamiento.
Dependiendo de la situación, ésta podrá consistir en:

21.1. Ejecución de un contrato o medidas precontractuales

Cuando el tratamiento resulte necesario para:
crear una cuenta;
incorporar un Vendedor;
realizar una compra;
procesar una orden;
coordinar una entrega;
gestionar Pago Protegido;
realizar una liquidación;
atender una solicitud relacionada con la relación contractual.

21.2. Cumplimiento de obligaciones legales

Cuando resulte necesario para cumplir obligaciones:
tributarias;
contables;
regulatorias;
judiciales;
administrativas;
de prevención;
de conservación de información.

21.3. Interés legítimo

Fati podrá tratar información cuando resulte necesario para satisfacer intereses legítimos y éstos no prevalezcan sobre los derechos y libertades del titular.
Nuestros intereses legítimos podrán incluir:
proteger la Plataforma;
prevenir fraude;
proteger a Compradores y Vendedores;
mantener la seguridad;
evitar abuso;
investigar operaciones sospechosas;
prevenir evasión de controles;
defender derechos;
mantener integridad del marketplace;
mejorar la estabilidad y funcionamiento del servicio.

21.4. Consentimiento

Cuando corresponda, podremos solicitar consentimiento para finalidades específicas.

21.5. Formulación, ejercicio o defensa de derechos

Podremos conservar o tratar información cuando resulte razonablemente necesaria para:
responder reclamos;
presentar o defender acciones;
acreditar operaciones;
conservar evidencia;
responder procedimientos administrativos o judiciales.
La Ley N.º 21.719 reconoce expresamente, además del consentimiento, bases como ejecución contractual, obligación legal, interés legítimo y defensa de derechos.

22. Consentimiento

Cuando un tratamiento requiera consentimiento, Fati procurará que éste sea:
libre;
informado;
específico;
inequívoco;
demostrable.
La aceptación general de los Términos y Condiciones no será utilizada para sustituir un consentimiento específico cuando la legislación exija que éste sea otorgado separadamente.
Cuando el tratamiento dependa del consentimiento, el titular podrá retirarlo posteriormente.
La retirada no afectará la licitud del tratamiento realizado con anterioridad.

23. Marketing y comunicaciones comerciales

Fati podrá enviar comunicaciones comerciales cuando exista fundamento jurídico suficiente.
Estas comunicaciones podrán incluir:
novedades;
nuevas funcionalidades;
productos;
promociones;
beneficios;
información comercial de Fati Empresas.
El Usuario podrá solicitar dejar de recibir comunicaciones comerciales mediante:
mecanismos de desuscripción;
preferencias disponibles en su cuenta;
contacto con Fati.
La oposición a comunicaciones comerciales no impedirá el envío de mensajes estrictamente necesarios para operar la cuenta o ejecutar una transacción.

24. Comunicaciones operativas

Fati podrá enviar comunicaciones necesarias relacionadas con:
seguridad;
autenticación;
verificaciones;
cuenta;
órdenes;
pagos;
despachos;
retiros;
cancelaciones;
reembolsos;
garantías;
reclamos;
liquidaciones;
modificaciones relevantes del servicio;
modificaciones contractuales;
incidentes de seguridad.
Estas comunicaciones forman parte del funcionamiento de la relación con Fati y no se considerarán necesariamente marketing.

25. Prevención de fraude y seguridad

Fati podrá analizar información relativa a Usuarios, cuentas y transacciones para detectar:
fraude;
accesos anómalos;
suplantaciones;
cuentas comprometidas;
comportamientos inusuales;
contracargos;
información inconsistente;
operaciones ficticias;
abuso del marketplace;
manipulación;
actividades potencialmente ilícitas.
Fati podrá solicitar verificaciones adicionales o someter determinadas operaciones a revisión.

26. Decisiones automatizadas

Fati podrá utilizar herramientas automáticas para apoyar procesos tales como:
seguridad;
prevención de fraude;
detección de anomalías;
priorización de revisiones;
clasificación de operaciones de riesgo.
Fati procurará no adoptar exclusivamente mediante decisiones automatizadas medidas que produzcan efectos jurídicos significativos sobre una persona cuando la legislación requiera salvaguardas adicionales.
Cuando resulte legalmente aplicable, el titular podrá solicitar:
información sobre la existencia del proceso automatizado;
una explicación significativa sobre su funcionamiento;
intervención humana;
expresar su punto de vista;
revisión de una decisión.
Estas garantías forman parte expresamente del nuevo régimen aplicable desde diciembre de 2026.

27. Intercambio de información entre Comprador y Vendedor

Debido a la naturaleza de Fati Empresas como marketplace, determinada información deberá ser comunicada entre las partes para ejecutar una operación.
Un Vendedor podrá recibir información necesaria para:
identificar la orden;
preparar productos;
emitir documentación;
entregar;
gestionar garantías;
responder reclamos.
Un Comprador podrá recibir información necesaria para:
identificar al Vendedor;
conocer el estado de su orden;
gestionar entrega;
ejercer garantías;
presentar reclamaciones.
Fati procurará limitar la información compartida a aquella necesaria para la operación.

28. Uso de datos por los Vendedores

Los Vendedores deberán utilizar los datos personales obtenidos mediante Fati de manera compatible con la finalidad para la cual les fueron entregados.
No podrán utilizar automáticamente dicha información para:
crear bases comerciales ajenas a la operación;
vender bases de datos;
comercializar información personal;
realizar spam;
ejecutar campañas de marketing no autorizadas;
utilizar información para finalidades incompatibles.
Cuando un Vendedor determine independientemente nuevas finalidades de tratamiento, deberá cumplir por sí mismo las obligaciones que la legislación le imponga como responsable de dicho tratamiento.

29. Proveedores de servicios

Fati podrá utilizar proveedores externos necesarios para operar la Plataforma.
Estos podrán prestar servicios de:
infraestructura tecnológica;
alojamiento web;
bases de datos;
almacenamiento;
autenticación;
ciberseguridad;
procesamiento de pagos;
correo electrónico;
comunicaciones;
analítica;
logística;
soporte;
prevención de fraude;
monitoreo técnico;
otros servicios necesarios.
Cuando dichos proveedores traten datos personales por cuenta de Fati, Fati procurará exigir obligaciones contractuales adecuadas de:
confidencialidad;
seguridad;
utilización limitada de los datos;
cumplimiento de instrucciones;
devolución o eliminación de información cuando corresponda.

30. Proveedores que actúan como responsables independientes

Determinados terceros pueden tratar información bajo sus propias obligaciones legales y no exclusivamente siguiendo instrucciones de Fati.
Esto puede ocurrir, por ejemplo, con determinados:
procesadores de pago;
instituciones financieras;
transportistas;
autoridades;
servicios regulados.
En tales situaciones, el tratamiento realizado por el tercero podrá encontrarse adicionalmente sujeto a sus propias políticas de privacidad y obligaciones legales.

31. Transferencias internacionales

La infraestructura tecnológica utilizada por Fati puede implicar que determinados proveedores almacenen o procesen información fuera de Chile.
Cuando exista una transferencia internacional de datos personales, Fati adoptará los mecanismos y garantías exigidos por la legislación aplicable.
Dependiendo del caso, éstos podrán incluir:
transferencia a territorios reconocidos como adecuados;
cláusulas contractuales;
instrumentos jurídicamente vinculantes;
certificaciones;
mecanismos de cumplimiento reconocidos;
otros fundamentos permitidos por la legislación.
Fati procurará evaluar la naturaleza de los datos, el proveedor, el territorio, la finalidad y las salvaguardas aplicables antes de realizar transferencias internacionales.
El nuevo régimen chileno exige que el responsable transparente la existencia de estas transferencias y las garantías utilizadas cuando corresponda.

32. Cookies y tecnologías similares

Fati Empresas podrá utilizar cookies y tecnologías similares para operar y mejorar la Plataforma.
Estas tecnologías podrán cumplir funciones:
estrictamente necesarias;
de autenticación;
seguridad;
mantenimiento de sesión;
carro de compras;
preferencias;
analítica;
rendimiento;
medición;
eventualmente publicidad o personalización.
Las tecnologías estrictamente necesarias podrán utilizarse cuando sean indispensables para prestar una funcionalidad solicitada.
Cuando resulte necesario obtener consentimiento respecto de tecnologías no esenciales, Fati proporcionará mecanismos adecuados para aceptar, rechazar o administrar preferencias.
Fati podrá mantener una Política de Cookies separada con información más detallada.

33. Seguridad de los datos personales

Fati implementará medidas técnicas y organizativas razonables y proporcionales a los riesgos asociados al tratamiento.
Dependiendo de la naturaleza de la información y funcionalidad, estas medidas podrán incluir:
controles de acceso;
separación de permisos;
autenticación;
autenticación reforzada para operaciones sensibles;
protección de credenciales;
cifrado cuando corresponda;
gestión segura de secretos;
registro de acciones relevantes;
monitoreo;
copias de seguridad;
procedimientos de recuperación;
gestión de vulnerabilidades;
restricciones de acceso administrativo;
trazabilidad;
revisión de incidentes;
políticas internas de seguridad.
Ningún sistema conectado a Internet puede garantizar un riesgo igual a cero. Fati procurará mantener medidas acordes con la naturaleza del tratamiento, el riesgo y el estado de la tecnología.
La nueva normativa exige expresamente medidas destinadas a preservar confidencialidad, integridad, disponibilidad y resiliencia, así como protección desde el diseño y por defecto.

34. Privacidad desde el diseño y por defecto

Fati procurará incorporar protección de datos desde la planificación de nuevas funcionalidades.
Antes de implementar tratamientos nuevos o significativamente modificados, podrán considerarse:
finalidad del tratamiento;
necesidad de los datos;
cantidad de información;
base jurídica;
personas que tendrán acceso;
riesgos;
plazo de conservación;
posibles alternativas menos invasivas;
medidas de seguridad;
transferencias;
participación de terceros.
Por defecto, Fati procurará tratar únicamente los datos razonablemente necesarios para cada funcionalidad.

35. Acceso interno

Los datos personales no estarán disponibles indiscriminadamente dentro de Fati.
El acceso será otorgado según funciones, responsabilidades y necesidad de conocimiento.
Determinados antecedentes podrán tener niveles reforzados de acceso, particularmente:
documentación de identidad;
información bancaria;
documentos societarios;
información de seguridad;
reclamos;
investigaciones de fraude.
Las acciones administrativas sensibles podrán quedar registradas para fines de seguridad y auditoría.

36. Confidencialidad

Las personas que accedan legítimamente a datos personales en representación de Fati deberán mantener su confidencialidad.
La información no deberá utilizarse para finalidades personales o incompatibles con aquellas autorizadas.
Las obligaciones de confidencialidad podrán mantenerse aun después de terminar la relación entre la persona y Fati.

37. Conservación de los datos

Fati no pretende conservar datos personales indefinidamente.
Como criterio general, aplicará los siguientes períodos de conservación, sin perjuicio de plazos diferentes impuestos por ley, procedimientos judiciales, investigaciones, requerimientos de autoridades o situaciones en que exista una necesidad legítima de conservación:
Categoría de información Período general
Cuenta y perfil de Usuario Mientras la cuenta esté activa y hasta 5 años después de su cierre
Información de organizaciones Durante la relación y hasta 5 años después de su término
Órdenes y antecedentes transaccionales Hasta 6 años desde la operación
Registros relacionados con pagos y conciliaciones Hasta 6 años
Información de liquidaciones a Vendedores Hasta 6 años
Documentación tributaria que Fati deba conservar Al menos durante el período legal aplicable, que puede alcanzar 6 años
Antecedentes de verificación de Vendedores Durante la relación y hasta 5 años después de su término, salvo necesidad distinta
Reclamos y disputas Hasta 5 años desde su resolución
Registros de aceptación contractual Hasta 5 años desde el término de la relación o por mayor plazo si son necesarios para acreditar una operación
Registros generales de seguridad Hasta 24 meses
Registros vinculados a un incidente o investigación Mientras dure la investigación y por el período necesario para proteger derechos o cumplir obligaciones
Información utilizada exclusivamente para marketing Hasta que el titular se oponga, retire su consentimiento o la finalidad deje de existir
Evidencia de consentimiento o retiro Hasta 3 años después de terminar el tratamiento correspondiente
Cookies no esenciales y otros identificadores técnicos Según su finalidad y configuración, procurando no exceder 24 meses salvo justificación
Cuando finalice el período correspondiente, Fati podrá:
eliminar la información;
anonimizarla;
bloquearla cuando proceda;
conservar únicamente aquella parte cuya permanencia siga siendo legalmente necesaria.
Los documentos tributarios electrónicos están sujetos en Chile a un plazo de conservación de seis años según la información actualmente publicada por el Servicio de Impuestos Internos.

38. Anonimización

Cuando una finalidad pueda cumplirse sin identificar al Usuario, Fati podrá anonimizar información.
Los datos que hayan sido efectivamente anonimizados de manera que una persona no pueda ser razonablemente identificada podrán utilizarse para:
estadísticas;
análisis agregados;
métricas;
mejora del servicio;
planificación;
investigación interna;
seguridad.

39. Derechos de las personas

Sin perjuicio de los derechos reconocidos por la legislación actualmente vigente, Fati procurará estar preparada para permitir el ejercicio de los derechos contemplados por el régimen que entra en vigencia el 1 de diciembre de 2026.
Entre ellos se encuentran:
acceso;
rectificación;
supresión;
oposición;
portabilidad;
bloqueo temporal.
Estos derechos son personales y su ejercicio se sujetará a los requisitos, excepciones y limitaciones establecidos por la legislación aplicable.

40. Derecho de acceso

El titular podrá solicitar información acerca de si Fati trata datos personales que le conciernan.
Cuando corresponda, podrá solicitar acceso a:
sus datos personales;
su origen;
finalidades;
categorías de tratamiento;
destinatarios;
período de conservación;
fundamento del tratamiento;
información relevante sobre decisiones automatizadas;
demás antecedentes que correspondan legalmente.

41. Derecho de rectificación

El titular podrá solicitar que se corrijan datos:
erróneos;
inexactos;
incompletos;
desactualizados;
cuando corresponda.
Fati podrá solicitar antecedentes que permitan acreditar la modificación requerida.

42. Derecho de supresión

El titular podrá solicitar la eliminación de sus datos en los casos previstos por la legislación.
La supresión podrá no proceder respecto de información que Fati deba mantener para:
cumplir una obligación legal;
acreditar una operación;
cumplir obligaciones tributarias;
resolver una disputa;
investigar fraude;
proteger derechos de terceros;
formular, ejercer o defender derechos;
cumplir requerimientos de autoridades.
Cuando sea necesario mantener ciertos datos, Fati procurará limitar su utilización a la finalidad que justifique la conservación.

43. Derecho de oposición

Cuando corresponda legalmente, el titular podrá oponerse a determinados tratamientos.
En particular podrá solicitar dejar de recibir marketing directo.
Cuando un tratamiento se base en interés legítimo, Fati evaluará la solicitud considerando:
motivos del titular;
finalidad;
necesidad;
derechos involucrados;
existencia de motivos legítimos que justifiquen continuar el tratamiento.

44. Derecho de portabilidad

Cuando se cumplan los requisitos legales, el titular podrá solicitar determinados datos que haya proporcionado a Fati en un formato electrónico estructurado, genérico y de uso común.
Cuando resulte técnicamente posible y legalmente procedente, podrá solicitar su transmisión directa a otro responsable.
Bajo el régimen que entra en vigencia en diciembre de 2026, este derecho se encuentra específicamente previsto para ciertos tratamientos automatizados basados en consentimiento.

45. Derecho de bloqueo temporal

En los casos legalmente aplicables, el titular podrá solicitar la suspensión temporal de determinadas operaciones de tratamiento mientras se resuelve una solicitud de:
rectificación;
supresión;
oposición.
El bloqueo no necesariamente implicará la eliminación de los datos.

46. Cómo ejercer sus derechos

Las personas podrán dirigir sus solicitudes a:
contacto@fatiempresas.cl
En el asunto podrá indicarse:
“Solicitud de protección de datos personales”
Para tramitar adecuadamente una solicitud, Fati podrá requerir:
nombre;
identificación suficiente;
correo de contacto;
identificación del derecho ejercido;
descripción de los datos o tratamiento involucrado;
antecedentes necesarios para autenticar al solicitante.
Fati no solicitará más información de la razonablemente necesaria para verificar la identidad.

47. Verificación de identidad

La protección de los datos también exige evitar que una persona obtenga información perteneciente a otra.
Por esta razón, antes de atender determinadas solicitudes Fati podrá verificar razonablemente la identidad del solicitante.
Los mecanismos utilizados deberán ser proporcionales a la sensibilidad de la información solicitada.
Cuando una solicitud sea presentada por un representante, Fati podrá solicitar antecedentes que acrediten su representación.

48. Plazos de respuesta

Fati procurará tramitar las solicitudes de derechos dentro de los plazos establecidos por la legislación que se encuentre vigente al momento de la solicitud.
Desde la entrada en vigencia del régimen de la Ley N.º 21.719, el plazo general para pronunciarse será de 30 días corridos, prorrogable una sola vez hasta por otros 30 días en los casos permitidos.
Las solicitudes fundadas de bloqueo temporal estarán sujetas al procedimiento especial establecido legalmente, que contempla una respuesta dentro de dos días hábiles.

49. Reclamos ante la autoridad

Cuando la legislación lo permita, las personas podrán recurrir ante la autoridad competente en materia de protección de datos si consideran que sus derechos no han sido correctamente atendidos.
Desde la entrada en vigencia del nuevo régimen, dicha autoridad será la Agencia de Protección de Datos Personales, en los términos establecidos por la legislación.
Fati procurará proporcionar al titular información respecto de los mecanismos de reclamación que resulten aplicables.

50. Incidentes de seguridad

Fati procurará mantener procedimientos para:
identificar;
registrar;
contener;
investigar;
mitigar;
remediar;
incidentes que puedan comprometer datos personales.
Cuando una vulneración reúna los requisitos establecidos legalmente, Fati realizará las comunicaciones correspondientes a la autoridad y, cuando proceda, a los titulares afectados.
Bajo la regulación que entra en vigencia en diciembre de 2026, las vulneraciones que impliquen un riesgo razonable para los derechos y libertades de las personas deberán ser reportadas a la Agencia sin dilaciones indebidas.

51. Evaluaciones de impacto

Cuando un nuevo tratamiento pueda implicar riesgos elevados para los derechos de las personas, Fati podrá realizar evaluaciones previas de impacto en protección de datos.
Esto podrá ser particularmente relevante frente a tratamientos como:
procesamiento masivo;
datos especialmente protegidos;
vigilancia sistemática;
nuevas tecnologías;
perfilamiento avanzado;
decisiones automatizadas de alto impacto;
determinadas actividades antifraude.

52. Autoridades y requerimientos legales

Fati podrá entregar datos personales cuando:
exista una obligación legal;
exista una orden judicial válida;
una autoridad competente formule un requerimiento válido;
sea necesario formular, ejercer o defender derechos;
resulte necesario para colaborar legítimamente en una investigación.
Fati procurará verificar razonablemente la legitimidad y alcance de dichos requerimientos y limitar la información proporcionada a aquella necesaria.

53. Operaciones societarias

En caso de:
fusión;
adquisición;
reorganización;
transformación;
venta de activos;
transferencia de unidad de negocio;
operación societaria similar;
determinados datos personales podrán formar parte de la operación cuando resulte legítimo y necesario.
Las partes involucradas deberán estar sujetas a obligaciones de confidencialidad y protección de datos que correspondan.

54. Datos proporcionados por empresas sobre sus trabajadores

Cuando una empresa proporcione datos personales de sus trabajadores, representantes o colaboradores para crear Usuarios o administrar funciones dentro de Fati, será responsabilidad de dicha empresa disponer de una base jurídica que le permita comunicar dicha información.
Fati será responsable de sus propios tratamientos posteriores conforme a esta Política y la legislación aplicable.

55. Exactitud y actualización

El Usuario deberá procurar que la información proporcionada sea:
verdadera;
exacta;
completa;
actualizada.
Fati podrá permitir que determinados datos sean actualizados directamente desde la cuenta.
Algunos registros históricos podrán conservarse cuando sean necesarios para mantener la integridad de una transacción, auditoría, investigación o defensa de derechos.

56. Cierre de una cuenta

El cierre de una cuenta no necesariamente implica la eliminación inmediata de toda la información asociada.
Fati podrá conservar datos después del cierre cuando resulte necesario para:
completar operaciones;
atender garantías;
tramitar reclamos;
efectuar devoluciones;
administrar contracargos;
acreditar pagos;
cumplir obligaciones legales;
prevenir fraude;
resolver investigaciones;
defender derechos.
Una vez terminadas dichas finalidades, los datos serán eliminados, anonimizados o sometidos al tratamiento que legalmente corresponda.

57. Responsabilidad de los Usuarios

Los Usuarios deberán evitar:
publicar datos personales innecesarios;
entregar datos de terceros sin fundamento;
compartir credenciales;
proporcionar información falsa;
utilizar datos de compradores o vendedores para finalidades ilícitas;
descargar o extraer sistemáticamente información personal;
comercializar bases obtenidas desde la Plataforma;
vulnerar medidas de seguridad.
El incumplimiento podrá dar lugar a medidas previstas en los Términos y Condiciones.

58. Seguridad de credenciales

Los Usuarios deberán mantener sus contraseñas y mecanismos de autenticación bajo su control.
Fati nunca debería requerir que un Usuario proporcione públicamente su contraseña.
Ante sospecha de compromiso de una cuenta, el Usuario deberá informar a Fati mediante:
contacto@fatiempresas.cl
Fati podrá bloquear temporalmente accesos o exigir verificaciones adicionales para proteger la cuenta.

59. Enlaces y servicios externos

La Plataforma podrá contener enlaces o integraciones con sitios y servicios de terceros.
Cuando un Usuario abandona el entorno controlado por Fati, el tratamiento que realice el tercero podrá estar sujeto a su propia política de privacidad.
Fati no controla necesariamente las prácticas independientes de dichos terceros.

60. Cambios a esta Política

Fati podrá modificar esta Política cuando sea necesario debido a:
cambios legales;
nuevas funcionalidades;
cambios tecnológicos;
modificaciones de proveedores;
cambios en las finalidades de tratamiento;
mejoras de seguridad;
cambios operacionales.
Cada versión indicará:
número de versión;
fecha de publicación;
última actualización.
Cuando exista un cambio material en la manera en que Fati trata datos personales, se procurará informar a los Usuarios mediante un mecanismo razonable.
Cuando la nueva finalidad requiera consentimiento, éste será solicitado cuando corresponda.

61. Historial de versiones

Fati podrá conservar versiones anteriores de esta Política con fines de:
transparencia;
cumplimiento;
auditoría;
acreditación de las condiciones aplicables en una fecha determinada.
La versión vigente será aquella publicada en www.fatiempresas.cl.

62. Relación con los Términos y Condiciones

Esta Política forma parte del marco legal aplicable al uso de Fati Empresas y deberá interpretarse conjuntamente con los Términos y Condiciones Generales de Fati Empresas.
En caso de existir contradicción respecto de materias de protección de datos personales, prevalecerán:
las normas legales imperativas;
esta Política respecto del tratamiento de datos personales;
las demás condiciones contractuales aplicables.

63. Transparencia

Fati procurará mantener disponible información suficiente para que las personas puedan comprender:
quién trata sus datos;
qué información se trata;
por qué se utiliza;
sobre qué fundamento;
con quién puede compartirse;
durante cuánto tiempo se conserva;
qué derechos pueden ejercer;
cómo contactar a Fati.
El nuevo artículo 14 ter de la Ley N.º 19.628, en su versión aplicable desde diciembre de 2026, exige precisamente mantener públicamente información de esta naturaleza, incluyendo finalidades, bases jurídicas, categorías de datos, destinatarios, conservación, fuentes, transferencias y decisiones automatizadas.

64. Contacto de privacidad

Para consultas relacionadas con privacidad, tratamiento de datos personales o ejercicio de derechos:
Fati SpA
RUT: 78.452.233-4
Domicilio: Josemaría Escrivá de Balaguer 13.105
Correo electrónico: contacto@fatiempresas.cl
Sitio web: www.fatiempresas.cl
Para facilitar la tramitación, el Usuario podrá indicar en el asunto:
“Protección de Datos Personales”

65. Vigencia

La presente Política de Privacidad y Tratamiento de Datos Personales rige desde el 11 de agosto de 2026.
Fecha de publicación: 11 de agosto de 2026.
Fecha de entrada en vigencia: 11 de agosto de 2026.
Última actualización: 11 de agosto de 2026.
Fati SpA podrá adoptar anticipadamente medidas correspondientes al régimen establecido por la Ley N.º 21.719 antes de su entrada en vigencia obligatoria.