Política de Privacidad

POLÍTICA DE PRIVACIDAD

Y TRATAMIENTO DE DATOS PERSONALES

Racional SpA

La presente Política de Privacidad (la "Política") describe cómo Racional SpA, RUT N° 76.969.638-5, con domicilio en Augusto Leguía Norte 100, Las Condes, Santiago, Chile ("Racional", "nosotros" o el "Responsable"), recolecta, utiliza, almacena, comunica y protege los datos personales de las personas naturales que utilizan la Plataforma y los servicios de asesoría de inversiones y enrutamiento de órdenes (cada una, un "Titular" o "Usted"). Esta Política se aplica en conjunto con el Contrato General de Servicios al Cliente y sus Anexos (el "Contrato"). En caso de conflicto entre esta Política y el Contrato en materia de protección de datos personales, prevalecerá esta Política.

Marco normativo. El tratamiento de datos personales descrito en esta Política se rige por la Ley N° 19.628 sobre Protección de la Vida Privada y por la Ley N° 21.719 que regula la protección y el tratamiento de los datos personales y crea la Agencia de Protección de Datos Personales, a partir de su entrada en vigencia (hasta dicha entrada en vigencia será aplicable la normativa sobre tratamiento de datos personales de la Ley N° 19.628), así como por las demás normas aplicables en Chile, incluidas la Ley N° 21.521 (Ley Fintech), la Ley N° 18.045 de Mercado de Valores, las Normas de Carácter General N° 502 y N° 503 de la CMF, la Ley N° 19.913 sobre prevención del lavado de activos y financiamiento del terrorismo, la Ley N° 21.459 sobre delitos informáticos y la normativa de la Unidad de Análisis Financiero (UAF).

1. Responsable del Tratamiento y Contacto

1.1. El Responsable del tratamiento de sus datos personales para los efectos de esta Política es Racional SpA, ya individualizada.

1.2. Canales de contacto: Usted puede dirigir cualquier consulta, solicitud o reclamo en materia de datos personales al correo electrónico privacidad@racional.cl, al formulario disponible en la Plataforma o mediante comunicación escrita al domicilio indicado. El plazo de respuesta a solicitudes de ejercicio de derechos se indica en la sección 10.

2. Definiciones

Los términos en mayúscula no definidos aquí tienen el significado que les asigna el Contrato. "Intermediario" es el intermediario de valores individualizado en el Anexo A del Contrato, a través del cual se ejecutan y custodian sus inversiones. "Plataforma" es la aplicación móvil y/o sitio web operado por Racional. Las nociones de "Datos Personales", "Datos Personales Sensibles", "Tratamiento" y "Encargado de Tratamiento" tienen el significado que les asignan la Ley N° 19.628 y la Ley N° 21.719.

3. Datos Personales que Tratamos

3.1. Racional trata únicamente los datos necesarios para las finalidades descritas en la sección 5: (a) datos de identificación, incluyendo nombre, RUT o documento de identidad, fecha de nacimiento, nacionalidad, imagen y datos biométricos faciales captados en la verificación de identidad (KYC); (b) datos de contacto; (c) datos socioeconómicos y de conocimiento del cliente, incluyendo ocupación, ingresos estimados, origen de fondos, condición de Persona Expuesta Políticamente (PEP) y residencia fiscal; (d) datos del perfil de inversionista exigido por la NCG N° 502, incluyendo conocimientos, experiencia, objetivos de inversión, horizonte y tolerancia al riesgo; (e) datos financieros y transaccionales, incluyendo órdenes instruidas, posiciones, movimientos y saldos informados por el Intermediario; (f) datos de uso de la Plataforma, incluyendo registros de acceso, dispositivo, IP y cookies conforme a la sección 11; (g) comunicaciones con nuestros canales de atención; y (h) datos obtenidos de fuentes públicas y de terceros, incluyendo registros oficiales y listas de sanciones y PEP.

3.2. La entrega de los datos de los literales (a), (b), (c) y (d) es condición necesaria para prestar los servicios; su negativa puede impedir la apertura o continuidad de la Cuenta. El perfilamiento del literal (d) es una exigencia regulatoria para entregar recomendaciones de inversión. El perfil y sus actualizaciones se conservan durante la vigencia de la relación contractual y, tras su término, por los plazos indicados en la sección 9. Usted puede solicitar en cualquier momento la rectificación de los datos entregados y la reevaluación de su perfil por los canales de la sección 1.2.

4. Fuentes de los Datos

Obtenemos sus datos directamente de Usted; del Intermediario, respecto de la apertura y operación de su Cuenta de Inversión; de prestadores de servicios de verificación de identidad, prevención de fraude y analítica; y de fuentes de acceso público y registros oficiales, en la medida permitida por la ley.

5. Finalidades y Bases de Legitimidad

5.1. Prestación de los servicios: registro y autenticación en la Plataforma, elaboración de su perfil de inversionista, entrega de recomendaciones, recepción y transmisión de sus órdenes al Intermediario y atención de consultas y reclamos. Base: ejecución del contrato y cumplimiento de la NCG N° 502.

5.2. Cumplimiento de obligaciones legales: verificación de identidad y debida diligencia (KYC), detección y reporte de operaciones sospechosas a la UAF, cumplimiento de requerimientos de la CMF, tribunales y demás autoridades, y obligaciones tributarias. Base: obligación legal.

5.3. Seguridad y prevención del fraude: detección de accesos no autorizados, suplantaciones y operaciones de riesgo. Base: interés legítimo y obligaciones legales.

5.4. Mejora y analítica de la Plataforma, en lo posible sobre datos agregados o anonimizados. Base: interés legítimo; consentimiento para cookies no necesarias.

5.5. Comunicaciones operacionales relativas a su Cuenta y, solo con su consentimiento previo, comunicaciones comerciales de Racional y de las sociedades del grupo. Base: ejecución del contrato; consentimiento.

5.6. Los datos biométricos faciales captados en la verificación de identidad (sección 3.1, literal (a)) constituyen datos personales sensibles. Su tratamiento se funda en el consentimiento previo, expreso e informado que Usted otorga durante el proceso de verificación de identidad y en el cumplimiento de las obligaciones de debida diligencia y verificación de identidad (KYC) que imponen la Ley N° 19.913 y la normativa de la CMF y de la UAF. Racional le informa previamente del sistema biométrico empleado, la finalidad específica, el período de tratamiento y la forma de ejercer sus derechos, y aplica medidas de seguridad reforzadas. Usted puede revocar su consentimiento en cualquier momento; sin embargo, ello puede impedir completar o mantener la verificación de identidad y, por consiguiente, la apertura o continuidad de la Cuenta.

6. Decisiones Automatizadas

Las recomendaciones de portafolio y ciertas evaluaciones de riesgo y prevención de fraude se generan mediante procesos automatizados. Usted tiene derecho a solicitar revisión humana de cualquier decisión automatizada que le afecte significativamente, a obtener información sobre la lógica aplicada y a impugnar el resultado, a través de los canales de la sección 1.2.

Racional mantiene políticas, procedimientos y controles internos sobre los algoritmos utilizados, orientados a resguardar la coherencia de sus resultados con el perfil del cliente y su adecuada divulgación, conforme a la NCG N° 502.

7. Comunicación y Transferencia de Datos

7.1. Al Intermediario y sus corresponsales: comunicamos los datos necesarios para la apertura de su Cuenta de Inversión, la ejecución de órdenes, la custodia de activos y el cumplimiento de sus obligaciones regulatorias, incluyendo, tratándose de valores internacionales, al corredor corresponsal en el extranjero individualizado en el Anexo A. El Intermediario actúa como responsable autónomo conforme a su propia política de privacidad.

7.2. A sociedades del grupo Racional, incluida Racional Money SpA: para soporte operacional, prevención de fraude, auditoría interna, gestión contable y verificación de identidad compartida, conforme al Acuerdo Intragrupo de Tratamiento de Datos suscrito entre ambas sociedades. Los tratamientos de registro, autenticación y prevención de fraude realizados conjuntamente se efectúan en régimen de corresponsabilidad conforme al artículo 16 de la Ley N° 21.719.

7.3. A Encargados de Tratamiento: prestadores de infraestructura en la nube, verificación de identidad y biometría, prevención de fraude, comunicaciones, analítica y servicios de pago, bajo contrato escrito que les prohíbe usar los datos para fines propios.

7.4. A autoridades habilitadas por ley: CMF, UAF, Ministerio Público, tribunales, Servicio de Impuestos Internos y demás autoridades legalmente facultadas.

7.5. En operaciones societarias: en caso de fusión, división o venta de activos, los datos podrán transferirse al continuador legal, quien deberá mantener al menos el mismo nivel de protección.

7.6. Racional no vende ni cede sus datos personales a terceros con fines publicitarios sin su consentimiento expreso y previo.

8. Transferencias Internacionales

Algunos destinatarios pueden estar ubicados fuera de Chile, principalmente en Estados Unidos de América (incluyendo el corredor corresponsal para valores internacionales y proveedores de infraestructura en la nube). Cuando una transferencia internacional sea necesaria, Racional adoptará los mecanismos exigidos por la Legislación Aplicable, incluyendo cláusulas contractuales que impongan obligaciones equivalentes a las de esta Política. En particular, mientras la Agencia de Protección de Datos Personales no haya aprobado las cláusulas tipo o modelos contractuales correspondientes, Racional empleará cláusulas contractuales propias que impongan al destinatario obligaciones equivalentes a las de esta Política.

9. Plazo de Conservación

Conservamos sus datos por el tiempo necesario para cumplir las finalidades de la sección 5 y por los plazos mínimos exigidos por la Legislación Aplicable: los datos KYC y de prevención de lavado de activos, por al menos cinco (5) años desde el término de la relación contractual (Ley N° 19.913); los registros de órdenes y recomendaciones, por los plazos exigidos por la normativa CMF; y los respaldos tributarios, por los plazos de la legislación tributaria. Vencidos los plazos, los datos serán suprimidos o anonimizados.

10. Derechos del Titular

Usted puede ejercer, gratuitamente y sin expresión de causa, los derechos de acceso, rectificación, supresión o cancelación, oposición, portabilidad (desde la vigencia de las disposiciones respectivas de la Ley N° 21.719), revisión humana de decisiones automatizadas y revocación del consentimiento, a través de los canales de la sección 1.2. Racional responderá dentro de 30 días corridos, prorrogables por una sola vez y por igual período en casos complejos, informando la prórroga. En caso de desacuerdo, Usted puede reclamar ante la autoridad competente en materia de protección de datos.

11. Cookies y Tecnologías Similares

La Plataforma utiliza cookies estrictamente necesarias (que no requieren consentimiento) y, previo consentimiento otorgado en el banner de preferencias, cookies de rendimiento, analítica y funcionalidad. Usted puede retirar su consentimiento en cualquier momento desde las preferencias o la configuración de su dispositivo. No utilizamos cookies publicitarias de terceros sin su consentimiento previo.

12. Menores de Edad

La Plataforma está dirigida a personas mayores de 18 años. Si Racional toma conocimiento de que ha recolectado datos de un menor de edad sin la debida autorización, procederá a eliminarlos tan pronto sea posible.

13. Medidas de Seguridad

Racional implementa medidas técnicas, físicas y organizativas acordes al riesgo, incluyendo cifrado en tránsito y en reposo, controles de acceso de mínimo privilegio, autenticación multifactor, monitoreo y procedimientos formales de gestión de incidentes. En caso de una vulneración que pueda afectar sus derechos, Racional notificará a la autoridad competente y a los Titulares afectados conforme a la Ley N° 21.719 y demás Legislación Aplicable, en especial la normativa de la CMF aplicable a Racional.

14. Modificaciones a la Política

Racional podrá modificar esta Política para adecuarla a cambios normativos o a nuevas funcionalidades. Las modificaciones serán comunicadas con al menos treinta (30) días corridos de anticipación a su entrada en vigencia, a través de la Plataforma y/o los medios electrónicos registrados. Si Usted no está de acuerdo, podrá terminar la relación contractual conforme al Contrato.

15. Ley Aplicable y Jurisdicción

Esta Política se rige por las leyes de la República de Chile. Cualquier controversia será sometida a los tribunales ordinarios de justicia con asiento en la ciudad de Santiago, sin perjuicio de sus derechos como consumidor bajo la Ley N° 19.496.