POLÍTICA DE PRIVACIDAD

1. Introducción y Responsable del Tratamiento

El derecho a la privacidad, y en concreto el derecho a la protección de datos personales, es uno de los valores de ISDIN CHILE, Limitada, (en adelante, ISDIN), el cual se encuentra recogido en nuestro Código Ético.

El objetivo de esta política es explicarle cómo ISDIN, como responsable del tratamiento, tratará aquellos datos personales que puedan ser recabados a través de la Web y de la Aplicación de ISDIN, los distintos formularios y actividades que puedan encontrarse en la página web de ISDIN: https://www.isdin.com/cl así como aquellos derivados de su relación con ISDIN o de su participación en alguna de nuestras experiencias, cuando proceda. En este sentido, le informamos que sus datos personales serán tratados de forma confidencial y solo para aquellas finalidades que se explican en la presente Política de Privacidad. Al tenor de la Ley N 19.628 Sobre protección de los datos personales (la Ley), ISDIN procederá al almacenamiento y tratamiento de sus datos personales únicamente en caso de la autorización previa, libre, inequívoca, expresa y por escrito o por medios digitales, dada por Ud., por medio de la casilla habilitada al efecto en el momento de recabar sus datos.

En virtud de la Ley, informamos a Ud. que son datos sensibles aquellos datos personales -y, por tanto, si fueren procedentes, se entenderán incluidos en esta autorización- que se refieren a las características físicas o morales de las personas o a hechos o circunstancias de su vida privada o intimidad, que revelen el origen étnico o racial, la afiliación política, sindical o gremial, la situación socioeconómica, las convicciones ideológicas o filosóficas, las creencias religiosas, los datos relativos a la salud, al perfil biológico humano, los datos biométricos, y la información relativa a la vida sexual, a la orientación sexual y a la identidad de género de una persona natural. En tal sentido, (i) no pueden ser objeto de tratamiento los datos sensibles, salvo cuando la ley lo autorice, exista consentimiento del titular o sean datos necesarios para fines de medicina preventiva o diagnóstico médico, prestación de asistencia o tratamiento de tipo sanitario o social, o gestión de sistemas y servicios de asistencia sanitaria y social; y (ii) las recetas médicas y análisis o exámenes de laboratorios clínicos y servicios relacionados con la salud son reservados, y sólo podrá revelarse su contenido o darse copia de ellos con el consentimiento expreso del titular, otorgado por escrito.

2. Compromiso con la privacidad

ISDIN está plenamente comprometida con el cumplimiento de la normativa aplicable en materia de protección de datos. Por ello, ISDIN ha tomado la determinación de implementar los siguientes principios, siendo la privacidad la base en la que se configuran todos los tratamientos:

• La transparencia, lealtad y licitud en el tratamiento de datos es una de nuestras prioridades, por lo que siempre que recabemos datos personales acerca de usted, le informaremos debidamente en la política de privacidad correspondiente de las finalidades de dicho tratamiento.
• Los datos serán siempre recogidos con fines determinados, explícitos y legítimos, y no serán tratados ulteriormente de manera incompatible con dichos fines.
• Siempre trataremos los datos que sean estrictamente adecuados, pertinentes y limitados a lo necesario para llevar a cabo el tratamiento informado. Nunca le obligaremos a proporcionar datos personales, salvo que realmente sean necesarios para prestar el servicio que en su caso nos solicite.
• Los datos serán siempre exactos y, si fuera necesario, actualizados. Siempre que nos sea posible, pondremos a su disposición medios sencillos para que pueda controlar sus datos personales. Por ello, los datos serán conservados de forma que se permita la identificación de los interesados durante no más tiempo del necesario para los fines del tratamiento de los datos personales.
• Trataremos los datos de tal manera que se garantice una seguridad adecuada de los datos personales, incluida la protección contra el tratamiento no autorizado o ilícito y contra su pérdida, destrucción o daño accidental, mediante la aplicación de medidas técnicas u organizativas apropiadas.

3. Finalidades de los tratamientos y bases de legitimación

Las diferentes finalidades para las que ISDIN tratará sus datos personales son:

• Crear y registrar su cuenta de usuario en la plataforma Love ISDIN: para gestionar su participación en nuestro programa de fidelización como IsdinLover. Esto incluye la gestión de los puntos que obtenga a través del escaneo de los QR ISDIN y/o por la participación en Acciones Love ISDIN, y su canje por Experiencias Love ISDIN, que pueden incluir acciones formativas, productos ISDIN, participación en eventos, beneficios relacionados con el cuidado de la piel, descuentos en compras, entre otros. Para gestionar su participación en Experiencias Love ISDIN, podremos enviarle comunicaciones necesarias para mantenerlo informado sobre aspectos relativos a la gestión u organización de dichas actividades tanto por correo electrónico y/o cualquier otro canal disponible en cada momento. En el caso de que usted tenga la condición de Dermoconsejero/a, podremos consultar sus datos personales con terceros con los que ISDIN disponga de un acuerdo a fin de validar su perfil.
• Personalizar y adaptar los contenidos mostrados a través de la plataforma ISDIN a su perfil: En este sentido, podremos elaborar un perfil basado en los datos que ISDIN tenga sobre su actividad, incluyendo información facilitada por usted (edad, sexo, tipo de piel, hábitos de cuidado de la piel, aficiones, localización), así como aquella otra derivada de la participación en Experiencias Love ISDIN, rutinas de belleza, hábitos de navegación y preferencias de consumo de productos ISDIN, con la finalidad de mostrarle recomendaciones o contenidos en nuestra plataforma de acuerdo a sus preferencias e intereses. Para elaborar su perfil, ISDIN puede utilizar sistemas de inteligencia artificial (en adelante, Sistemas de IA) que, a partir de los datos indicados en el párrafo anterior, nos permitan personalizar y adaptar los contenidos mostrados a través de la plataforma ISDIN a sus preferencias.
• Tramitar la compra de productos realizada a través de nuestro E-commerce: Ello incluye cualquier acción con el fin de poder gestionar su compra y, en su caso, garantizar la correcta entrega de su pedido, así como llevar a cabo cualquier gestión relacionada con la venta del artículo como, por ejemplo, gestión del pago, facturación, devoluciones, entre otras. Para tramitar sus compras, podremos enviarle información acerca del estado de su pedido tanto por correo electrónico y/o cualquier otro canal disponible en cada momento.
• Verificar la información del IsdinLover necesaria en el proceso de obtención y canje de puntos Love ISDIN y cupones: así como para verificar que los productos de ISDIN han sido adquiridos de forma legítima. Para verificar la legitimidad de los puntos obtenidos por lecturas de QR de productos ISDIN, podemos utilizar Sistemas de IA que nos permiten detectar anomalías, mediante el análisis de información relativa al producto y el escaneo de los códigos QR, así como de los datos sobre su condición de IsdinLover en la plataforma. En caso de detectar cualquier irregularidad, ISDIN se reserva el derecho a tomar las medidas correspondientes, según se establece en nuestros Términos y Condiciones. Esto incluye, entre otras acciones, la posibilidad de eliminar sin previo aviso aquellas cuentas que contengan información falsa u obtenida de forma ilícita, que, de alguna manera, no reflejen la identidad real del IsdinLover, o no puedan demostrar la legitimidad de sus escaneos o de los productos adquiridos, sin perjuicio de las demás acciones legales que procedan en Derecho. Las decisiones se adoptarán por parte de un agente humano teniendo en consideración el análisis realizado por los Sistemas de IA.
• Gestionar su participación en los test de rutinas de belleza: con la finalidad de ayudarle a identificar y seleccionar los productos que mejor se ajusten a sus necesidades en base a los resultados obtenidos. Los tests de rutinas de belleza han sido elaborados a partir de preguntas tales como: su franja de edad, hábitos de cuidado de la piel, aficiones, etc. Algunos test incorporan la asistente virtual LYS (en adelante LYS), que incorpora inteligencia artificial generativa y proporciona recomendaciones basadas en la información facilitada. Las respuestas de LYS se basan en patrones y probabilidades, por lo que no sustituyen el asesoramiento médico profesional; si tiene alguna condición médica o inquietud específica sobre la piel, le recomendamos consultar a un dermatólogo. Una vez recibidos los productos, ISDIN le enviará un correo electrónico de confirmación.
• Realizar encuestas de satisfacción para conocer su grado de satisfacción con la marca ISDIN: para velar por la calidad en todos sus servicios y productos. En este sentido, podremos enviarle encuestas opcionales para conocer su grado de satisfacción respecto de la marca, navegación en sus plataformas, experiencias ofrecidas en la plataforma, entre otros, con la finalidad de mejorar nuestros servicios y su grado de satisfacción en cada momento.
• Contactar con usted para conocer su opinión y valoración sobre los productos recibidos: y su experiencia de compra en ISDIN. En este sentido, al enviar su opinión, usted consiente que su comentario pueda ser publicado en la página web de ISDIN, con el objetivo de compartir su experiencia con otros usuarios.
• Gestionar el envío de comunicaciones comerciales personalizadas: con información sobre productos y servicios e información que pueda ser de su interés a través de los canales en los que nos proporcione sus contactos. Si nos autoriza expresamente para ello, podremos elaborar un perfil basado en los datos que ISDIN tenga sobre su actividad (edad, género, tipo de piel, hábitos, aficiones, datos derivados del QR scan o de interacciones con LYS), incluyendo el tratamiento de datos sensibles de salud físicos con su consentimiento explícito, para comunicarnos de forma adaptada. Para elaborar su perfil, ISDIN puede utilizar Sistemas de IA. Toda comunicación promocional enviada vía correo electrónico indicará la materia o asunto, la identidad del remitente y contendrá una dirección de correo electrónica válida para solicitar la suspensión de los envíos, que quedarán desde entonces prohibidos.
• Atender las peticiones que realice a través del Asistente virtual LYS: para ofrecerle recomendaciones generales sobre los productos de ISDIN basadas en la información que los usuarios le faciliten. Para ello, LYS incorpora Sistemas de IA generativa que analizan la información proporcionada. LYS contará con supervisión humana y sus recomendaciones no sustituyen el asesoramiento médico. Como alternativa, ISDIN pone a su disposición el servicio de Atención al Cliente web o telefónico. Si autorizó el envío de comunicaciones comerciales, podremos integrar los datos de LYS a su perfil comercial.
• Atender y gestionar sus reclamaciones, consultas y solicitudes sobre experiencias o servicios: que realice a través de los canales de contacto habilitados, como teléfono, correo electrónico, Redes sociales, formularios en la App/Web de ISDIN, Asistente virtual LYS, y cualquier otro canal habilitado para esta finalidad. Si usted contacta con ISDIN por teléfono, en el caso de que la llamada vaya a ser grabada por motivos de calidad, usted será informado de ello en el momento de iniciar la conversación.
• Atender y gestionar sus consultas sobre los posibles efectos adversos sobre nuestros productos: Para cumplir con nuestras obligaciones en materia de farmacovigilancia, podremos tratar los datos personales que nos facilite para investigar el acontecimiento adverso informado.
• Gestionar su participación en test de productos de la marca ISDIN: con la finalidad de poner a su disposición nuestros productos y que pueda probarlos. En este caso, podremos tratar datos como su nombre completo, RUT o email.
• Gestionar la relación comercial con usted: las visitas comerciales de nuestro equipo de ventas, las entregas de productos, muestras promocionales, así como la facturación correspondiente.
• Gestionar el envío de su fotografía por correo electrónico: cuando participe en alguna de las experiencias a través de nuestras UV Cam y lo haya solicitado. Si, por lo contrario, no quiere que le enviemos su fotografía al correo electrónico, ésta será debidamente eliminada al momento.
• Crear y mantener nuestros Sistemas de IA: para llevar a cabo algunos de los tratamientos de datos detallados en esta política. El entrenamiento de los mismos se realizará, siempre que sea posible, utilizando técnicas de anonimización o pseudonimización. La elaboración y uso de nuestros Sistemas de IA están siempre supervisados por un agente humano.
• Anonimizar sus datos personales con fines estadísticos o de investigación de mercado: ISDIN garantiza que la comunicación de los resultados de los estudios estadísticos omitirá las señas que puedan permitir la identificación de Ud. y las demás personas consultadas.
• Cumplimiento de obligaciones legales: En algunas ocasiones puede ser necesario el tratamiento de sus datos personales para dar cumplimiento a obligaciones legales aplicables (e.g., se comunicará a los tribunales de justicia la información que requieran con motivo de los juicios pendientes).

4. Acceso a la plataforma a través de la aplicación

En el caso de que usted acceda a la plataforma a través de la aplicación, debe tener en cuenta que si lo ha permitido en la configuración de la misma aplicación, recogeremos y trataremos la información que nos proporcione, como sus hábitos de navegación (por ejemplo la tipología de dispositivo que utiliza o las secciones de la aplicación que haya consultado), y/o sus datos de localización con las siguientes finalidades del tratamiento:

• Mejorar el funcionamiento de la aplicación y mostrarle contenido, o anuncios personalizados de acuerdo con sus intereses o hábitos de navegación.
• Enviarle notificaciones push con las últimas novedades para mantenerle informado.
• Recomendarle el uso de fotoprotector solar según el índice UV de su zona y contaminación de su ubicación.
• Informarle de eventos organizados por ISDIN que se celebren cerca de la ubicación facilitada por su dispositivo.
• Compartir esta información con terceros, por ejemplo, Google o Meta, para mostrarle fuera de la aplicación productos o servicios de ISDIN.

Le informamos que podrá modificar la configuración de los permisos dentro del perfil del usuario en el apartado "Configuración". Asimismo, determinadas funcionalidades de la aplicación podrán solicitar su permiso para acceder a algunas funciones del dispositivo. A modo de ejemplo:

• Si usted quiere escanear un QR de un producto ISDIN, la aplicación le solicitará permiso para acceder a la cámara. En tal caso, ISDIN no accederá ni almacenará dicha información.
• Si usted quiere iniciar sesión en la aplicación utilizando Face ID o la huella registrada en su dispositivo, la aplicación le solicitará permiso para ello. En tal caso, ISDIN no accederá ni almacenará dicha información.
• Si usted quiere recibir alertas o comunicaciones relacionadas con Love ISDIN, la aplicación le solicitará permiso para recibir avisos o notificaciones.
• Si usted quiere recibir alertas que le recomienden el uso de fotoprotector solar según el índice UV de su zona y contaminación de su ubicación, la aplicación le solicitará permiso para activar la geolocalización.
• Si usted quiere comunicarse con nuestro asistente LYS a través de su micrófono, la aplicación le solicitará permiso para activar la opción. En este sentido, ISDIN únicamente recibirá la transcripción de sus conversaciones utilizando la tecnología de reconocimiento de voz de su dispositivo.

La aplicación le mostrará una notificación en la cual le solicitará permiso para utilizar una determinada función del dispositivo. Usted puede permitir o denegar el permiso, aunque le informamos que la finalidad no se podrá ejecutar completamente sin dicho permiso. Podrá modificar la configuración de sus preferencias dentro del perfil del usuario en el apartado "Configuración".

5. Cookies y tecnologías similares

Le informamos que utilizamos cookies y otras tecnologías de rastreo que nos permiten realizar una recolección automatizada de sus datos personales, para brindarle una mejor experiencia de usuario de nuestros servicios. Estas tecnologías podrán deshabilitarse de acuerdo con lo señalado en la configuración sobre uso de cookies del navegador o bien en el apartado de rastreo disponible en la Configuración de sus preferencias de la aplicación. Podrá consultar la Política de Cookies y tecnologías similares aquí.

6. Comunicación de datos

Sus datos podrán ser comunicados a:

• Otras empresas del grupo ISDIN: para fines administrativos internos (incluida la realización de comprobaciones internas sobre el canje de puntos Love ISDIN y cupones de descuento, entre otros) para la satisfacción de nuestros intereses legítimos en gestionar el negocio a nivel global o incluso para la ejecución de la relación contractual que mantenemos con usted.
• Determinados proveedores que prestan servicios a nuestra empresa: como el envío de comunicaciones comerciales personalizadas, el almacenamiento de datos o páginas web, pero que en ningún caso tratarán los datos para finalidades propias. ISDIN y los responsables de registros o bancos de datos personales podrán establecer procedimientos automatizados de transmisión, siempre que se cautelen los derechos de los titulares y la transmisión guarde relación con las tareas y finalidades de los organismos participantes.
• Autoridades judiciales y/o administrativas competentes: incluyendo Autoridades Sanitarias locales para el caso de comunicaciones de reacciones adversas: (i) si así lo requiere la ley o un proceso legal, o (ii) en respuesta a una solicitud de las autoridades públicas competentes, o (iii) en el marco de un procedimiento judicial o administrativo.
• Aseguradoras con las que se haya contratado un seguro: a las que se comunicarán los datos en caso de reacción adversa, con el fin de adoptar las medidas necesarias de conformidad con el contrato de seguro.

7. Transferencias internacionales de datos personales

Algunos de los destinatarios mencionados en la sección anterior pueden estar ubicados en países que no se considera que cuenten con un nivel adecuado de protección (como Estados Unidos o China). Por ejemplo, podrá necesitarse facilitar dichos datos a proveedores de servicio internacionales, bien por la necesidad de prestarle el servicio solicitado, bien para poder proporcionarle el servicio con los más altos estándares de calidad. En el mismo sentido señalado precedentemente, estos responsables de registros o bancos de datos personales podrán establecer procedimientos automatizados de transmisión, siempre que se cautelen los derechos de los titulares y la transmisión guarde relación con las tareas y finalidades de los organismos participantes.

ISDIN garantizará la implementación de las medidas necesarias para proteger adecuadamente sus datos, en cumplimiento con los requisitos establecidos en la Ley N 19.628 sobre Protección de los Datos Personales y demás normativa aplicable. Para ello, se asegurará de que existan garantías apropiadas mediante el uso de cláusulas contractuales, normas corporativas vinculantes u otros instrumentos legales suscritos entre ISDIN, como entidad que realiza la transferencia, y el responsable o tercero receptor.

8. Duración del tratamiento y plazo de conservación

En ISDIN tenemos el compromiso de tratar los datos personales mientras realmente nos sean útiles y podamos ofrecerle un servicio de calidad mediante su uso. Por ello, realizaremos todos los esfuerzos oportunos y razonables para minimizar el plazo de tratamiento y conservación de los datos personales. En relación con los tratamientos de datos descritos en la presente política, ISDIN conservará sus datos personales de acuerdo con los siguientes criterios:

• En los casos de servicios de atención al cliente, sus datos serán conservados mientras dure nuestra relación comercial. Posteriormente, serán conservados durante el plazo máximo de prescripción en el que pueda resultar alguna responsabilidad derivada de su consulta o la utilización de nuestros productos y, en todo caso, por el plazo legalmente establecido.
• Para el tratamiento que se basa en su consentimiento (por ejemplo, la recepción de comunicaciones de marketing), conservaremos sus datos personales hasta que retire dicho consentimiento; o, para el tratamiento de datos personales que se basan en nuestro interés legítimo, los conservaremos hasta que usted se oponga a dicho tratamiento (y mientras el mencionado interés legítimo prevalezca sobre sus intereses y derechos).
• En cuanto a los datos tratados para gestionar reacciones adversas, sus datos serán conservados mientras pueda resultar alguna responsabilidad derivada de su consulta o utilización de nuestros productos y, en todo caso, por el plazo legalmente establecido.
• En cualquier caso, aunque nos solicite que eliminemos sus datos, podremos conservarlos y mantenerlos bajo el debido bloqueo, durante el plazo necesario para cumplir con nuestras obligaciones legales y para su puesta a disposición de las Autoridades con competencia en las distintas materias que sean de aplicación.

9. Ejercicio de derechos y reclamaciones

Como consecuencia del tratamiento de sus datos personales por parte de ISDIN, la legislación vigente le otorga una serie de derechos. A continuación, le ofrecemos una explicación resumida de cada derecho, para facilitarle su ejercicio:

• Derecho de acceso: Usted tendrá derecho a obtener confirmación sobre si ISDIN está tratando o no sus datos personales, así como a acceder a tales datos personales.
• Derecho de rectificación: Sus datos siempre serán suyos, y como tal, puede solicitarnos la rectificación de los mismos en cualquier momento si los que constaran en nuestros registros fueran inexactos o incompletos.
• Derecho de supresión: Podrá solicitar, en cualquier momento, que sus datos personales sean suprimidos de nuestros ficheros. Sin embargo, tenga en cuenta que, en determinadas circunstancias, el cumplimiento de la legislación vigente puede impedir el efectivo ejercicio de este derecho.
• Derecho de oposición: En cualquier momento usted podrá oponerse al tratamiento de sus datos, por motivos relacionados con su situación particular.
• Derecho a Oponerse a Decisiones Individuales Automatizadas: Usted no será objeto de decisiones basadas únicamente en tratamientos automatizados de sus datos.
• Derecho de Bloqueo: Usted podrá suspender temporalmente el tratamiento de sus datos mientras se resuelven solicitudes de rectificación, supresión u oposición, o como alternativa a la supresión en ciertos casos.
• Derecho a la Portabilidad: Usted podrá recibir una copia de sus datos en un formato estructurado en caso que usted requiera transferirlos a un tercero.

Asimismo, en virtud de la Ley, Ud. podrá siempre revocar la autorización de almacenamiento y tratamiento de sus datos personales, aunque sin efecto retroactivo, lo que también deberá hacerse por escrito, por medio de la dirección de correo electrónico facilitada al efecto a continuación.

El ejercicio de los derechos que ostenta podrá hacerlo efectivo dirigiéndose a ISDIN a través de la dirección de correo electrónico privacy.cl@isdin.com identificándose debidamente.

Tenga en cuenta que, en todo caso, podrá presentar una reclamación ante la Agencia de Protección de Datos, los tribunales de justicia o el Servicio Nacional del Consumidor -según corresponda-, en materia de protección de datos, si considera que no hemos tratado sus datos de forma lícita o que no hemos atendido sus solicitudes o derechos.

10. Confidencialidad y Seguridad en el tratamiento de datos

Sus datos personales son muy importantes para nosotros, y nos comprometemos a tratarlos con la máxima confidencialidad y discreción, así como a implementar todas las medidas de seguridad que consideremos oportunas y razonables.

En este sentido, ISDIN declara y garantiza que ha establecido todos los medios técnicos a su alcance para evitar la pérdida, mal uso, alteración, acceso no autorizado y robo de los datos facilitados por los usuarios.

11. Redes sociales

Las Redes Sociales forman parte del día a día de muchos usuarios de Internet, y para ellos hemos creado distintos perfiles de ISDIN en ellas. Todos los usuarios tienen la oportunidad de unirse a las páginas o grupos que ISDIN tenga en distintas redes sociales.

Sin embargo, debe tener en cuenta que, salvo que le solicitemos sus datos directamente (por ejemplo, mediante acciones de marketing, concursos, promociones, o cualquier otra forma válida), sus datos pertenecerán a la Red Social correspondiente, por lo que le recomendamos que lea detenidamente sus condiciones de uso y políticas de privacidad, así como se asegure de configurar sus preferencias en cuanto al tratamiento de los datos.

12. Contacte con ISDIN

Si tiene alguna consulta o duda sobre el tratamiento de sus datos personales por favor, póngase en contacto con nosotros a través de:

• Correo electrónico que deberá dirigir a la dirección: privacy.cl@isdin.com.