Política de Tratamiento de Datos Personales

Mercado Pleno — Chile

La protección de tus Datos Personales nos importa mucho. Lee cuidadosamente esta Política y entérate de cómo, cuándo y para qué tratamos tus Datos Personales, así como de la forma en que puedes ejercer los derechos que te asisten como titular de tus datos.

Mercado Pleno actuará como responsable del tratamiento de tus Datos Personales, entendidos como cualquier información vinculada o que pueda asociarse a ti como Titular, identificado o identificable. Esta Política se rige por la Ley N.° 19.628 sobre Protección de la Vida Privada y sus modificaciones introducidas por la Ley N.° 21.719 sobre Protección de Datos Personales (en adelante, la "Ley"), así como por las instrucciones y normativa que dicte la Agencia de Protección de Datos Personales (APDP).

Para cualquier consulta, solicitud o reclamo relacionado con tus Datos Personales, puedes escribirnos a mercadoplenocl@gmail.com.

1. Definiciones

Las siguientes palabras y términos tendrán los significados que se indican a continuación, para la adecuada comprensión de esta Política:

•       Consentimiento o Autorización: manifestación de voluntad libre, específica, informada e inequívoca del Titular, mediante la cual acepta el tratamiento de sus Datos Personales para una o varias finalidades determinadas. Puede otorgarse por escrito, de forma verbal, electrónica o mediante una conducta inequívoca que permita concluir razonablemente que el Titular aceptó el tratamiento.

•       Aviso de privacidad: comunicación verbal o escrita dirigida al Titular, mediante la cual se le informa sobre la existencia de esta Política, la forma de acceder a ella y las finalidades del tratamiento que se pretende dar a sus Datos Personales.

•       Base de Datos: conjunto organizado de Datos Personales que sean objeto de tratamiento, cualquiera sea la forma o modalidad de su creación, almacenamiento, organización o acceso.

•       Canales de Atención: medios a través de los cuales el Titular puede ejercer sus derechos, principalmente el correo mercadoplenocl@gmail.com.

•       Cliente: persona natural que realiza compras a través de los canales digitales dispuestos por la Compañía.

•       Cliente(s) Potencial(es): persona(s) natural(es) que podría(n) convertirse en compradores o consumidores de los productos o servicios ofrecidos por la Compañía.

•       Colaboradores / Trabajadores / Empleados: persona natural vinculada a la Compañía mediante un contrato de trabajo.

•       Dato Personal: cualquier información vinculada o que pueda asociarse a una o varias personas naturales, identificadas o identificables.

•       Datos Personales Sensibles: aquellos que se refieren a las características físicas o morales de las personas, a hechos o circunstancias de su vida privada o intimidad, tales como los hábitos personales, el origen étnico, las ideologías y opiniones políticas, las creencias o convicciones religiosas, los estados de salud físicos o psíquicos, los datos biométricos y la vida sexual de una persona natural.

•       Datos Personales relativos a Niños, Niñas y Adolescentes: Datos Personales referidos a personas menores de 18 años, cuyo tratamiento requiere especial cuidado y, cuando corresponda, la autorización de su representante legal.

•       Derecho a la Protección de Datos Personales / Autodeterminación Informativa: derecho que tiene toda persona a controlar sus Datos Personales, así como a conocer, actualizar, rectificar, suprimir y oponerse al tratamiento que se realice sobre ellos, de conformidad con la Constitución Política de la República y la Ley.

•       Encargado del Tratamiento: persona natural o jurídica, pública o privada, que trata Datos Personales por cuenta y bajo instrucciones del Responsable.

•       Fuente Accesible al Público: Base de Datos cuya consulta puede ser efectuada por cualquier persona, no impedida por una norma limitativa y sin más exigencia que, en su caso, el pago de una contraprestación.

•       Proveedores: persona natural o jurídica que suministra o abastece de productos, bienes o servicios a Mercado Pleno.

•       Responsable del Tratamiento: persona natural o jurídica, pública o privada, que decide sobre la finalidad y los medios del tratamiento de los Datos Personales. En esta Política, el Responsable del Tratamiento es Mercado Pleno.

•       Titular: persona natural cuyos Datos Personales sean objeto de tratamiento.

•       Tratamiento de Datos Personales: cualquier operación o conjunto de operaciones o procedimientos técnicos, de carácter automatizado o no, que permitan recolectar, almacenar, usar, comunicar, transferir, transmitir, actualizar o suprimir Datos Personales, entre otras.

•       Transferencia: comunicación de Datos Personales realizada por el Responsable a un tercero receptor, ubicado dentro o fuera de Chile, que también actuará como Responsable del Tratamiento.

•       Transmisión: tratamiento de Datos Personales que implica su comunicación dentro o fuera de Chile, cuando tenga por objeto la realización de un tratamiento por parte de un Encargado que actúa por cuenta del Responsable.

•       Vendedores / Sellers: personas naturales o jurídicas que ofrecen sus bienes o servicios a través de los canales digitales o físicos dispuestos por la Compañía para ser adquiridos por los Clientes.

•       Visitantes: persona natural que accede a los sitios web o canales digitales de la Compañía sin necesariamente realizar una compra.

2. Objetivo y alcance

El objetivo de la presente Política es, junto con las medidas técnicas, humanas y administrativas implementadas por Mercado Pleno, garantizar el adecuado cumplimiento de la normativa chilena de protección de datos personales, así como definir los lineamientos para la atención de consultas, reclamos y solicitudes de ejercicio de derechos de los Titulares sobre los que la Compañía realiza algún tipo de tratamiento.

Esta Política es de obligatorio y estricto cumplimiento para Mercado Pleno, sus administradores, colaboradores y demás terceros que la representan o actúan por ella, o con quienes la Compañía tiene algún tipo de vínculo legal, comercial o convencional.

3. Principios para el tratamiento de Datos Personales

En el desarrollo, interpretación y aplicación de la presente Política se aplicarán de forma armónica e integral los siguientes principios:

•       Licitud, lealtad y transparencia: el tratamiento debe realizarse de forma lícita, con lealtad hacia el Titular y de manera transparente respecto de él.

•       Finalidad: el tratamiento debe obedecer a una finalidad legítima, específica y explícita, la cual debe informarse al Titular de forma previa, clara y suficiente. No podrán recolectarse Datos Personales sin una finalidad determinada.

•       Proporcionalidad: los Datos Personales tratados deben ser adecuados, pertinentes y limitados a lo estrictamente necesario para las finalidades del tratamiento.

•       Calidad o Veracidad: la información sujeta a tratamiento debe ser veraz, exacta, completa, actualizada y comprensible. Se prohíbe el tratamiento de datos parciales, incompletos o que induzcan a error.

•       Responsabilidad (Accountability): la Compañía debe ser capaz de demostrar, en cualquier momento, que el tratamiento de Datos Personales se realiza conforme a la Ley y a esta Política.

•       Seguridad: la Compañía debe adoptar las medidas técnicas, humanas y administrativas necesarias para garantizar la seguridad de los Datos Personales, evitando su adulteración, pérdida, uso o acceso no autorizado o fraudulento.

•       Transparencia e Información: se debe garantizar al Titular el derecho a obtener, en cualquier momento, información sobre la existencia de Datos Personales que le conciernan.

•       Confidencialidad: todas las personas que intervengan en el tratamiento de Datos Personales que no tengan carácter público están obligadas a garantizar la reserva de la información, incluso después de finalizada su relación con la Compañía.

4. Consentimiento del Titular

Al momento de recolectar y tratar Datos Personales, Mercado Pleno obtendrá, en la generalidad de los casos, el consentimiento previo, libre, específico e informado del Titular. Este consentimiento podrá otorgarse a través de cualquier medio que garantice su posterior verificación, tales como la página web, formularios, casillas de aceptación, boletas o comprobantes, mensajes de datos, correos electrónicos o aplicaciones móviles.

El consentimiento no será necesario, entre otros, en los siguientes casos:

•       Cuando el tratamiento sea necesario para la ejecución de un contrato en que el Titular es parte, o para adoptar medidas precontractuales a solicitud del Titular.

•       Cuando los Datos Personales provengan de una fuente accesible al público.

•       Cuando el tratamiento sea requerido por un organismo público o autoridad judicial en ejercicio de sus funciones legales.

•       En casos de urgencia médica o sanitaria.

•       Cuando el tratamiento tenga fines estadísticos o científicos, siempre que los datos se disocien o anonimicen.

Cuando se trate de la recolección de Datos Personales Sensibles o de datos de niños, niñas y adolescentes, el consentimiento deberá ser explícito, informando claramente que los datos tienen esa calidad, así como las finalidades específicas del tratamiento. El Titular no está obligado a autorizar el tratamiento de esta información.

5. Datos Personales objeto de tratamiento

Los Datos Personales que podrán ser objeto de tratamiento por parte de la Compañía son, entre otros: datos de identificación (nombre, RUT, fecha de nacimiento), información de contacto, datos de localización y geolocalización, datos de navegación, información financiera y de medios de pago, datos socioeconómicos, información laboral y académica, preferencias, gustos y comportamiento de consumo, datos inferidos a partir de la información entregada por el Titular o por terceros, información demográfica y transaccional, y, cuando corresponda y con las salvaguardas exigidas por la Ley, Datos Personales Sensibles (por ejemplo, datos biométricos como fotografías o videograbaciones de seguridad).

Los Datos Personales serán recolectados a través de los distintos canales dispuestos por Mercado Pleno, tales como el sitio web, aplicaciones, formularios físicos o digitales, redes sociales y canales de atención al cliente.

6. Finalidades del tratamiento de Datos Personales

Mercado Pleno podrá tratar los Datos Personales recolectados, previa autorización cuando corresponda, para las siguientes finalidades, según la relación que el Titular tenga con la Compañía:

6.1. Finalidades comunes a Clientes, Clientes Potenciales, Colaboradores, Vendedores/Proveedores y Visitantes

•       Validar la información con el fin de dar cumplimiento a la normativa sobre prevención del lavado de activos y financiamiento del terrorismo.

•       Fines de comercio electrónico, incluyendo la gestión de pedidos, pagos, despachos y postventa.

•       Almacenar la información en servidores propios o de terceros, ubicados dentro o fuera de Chile.

•       Transferir y/o transmitir los Datos Personales, a nivel nacional o internacional, a filiales, subsidiarias o terceros proveedores de servicios (por ejemplo, servicios de computación en la nube o de logística), para cumplir con las finalidades descritas en esta Política.

•       Atender requerimientos de auditorías internas, externas o de autoridades competentes.

•       Dar cumplimiento a las políticas internas de la Compañía, incluida esta Política de Tratamiento de Datos Personales.

•       Gestionar el cumplimiento de obligaciones legales, contractuales, tributarias, financieras y contables.

•       Gestionar consultas, solicitudes, quejas y reclamos relacionados con los Titulares de la información.

•       Implementar herramientas de analítica de datos o de inteligencia artificial para mejorar los productos y servicios, dentro del marco permitido por la Ley.

•       Garantizar la seguridad física y digital, y mejorar la experiencia de compra.

•       Enviar información por correo físico o electrónico, mensajes de texto, redes sociales (como Instagram, Facebook o WhatsApp), notificaciones push, medios telefónicos o cualquier otro canal que la tecnología y la Ley permitan.

6.2. Finalidades específicas para Clientes y Clientes Potenciales

•       Comerciales: desarrollar actividades de mercadeo y análisis de consumo, perfilamiento, envío de novedades, publicidad, promociones y ofertas, programas de fidelización, investigación de mercado y campañas de marca.

•       De servicio: notificar pedidos, despachos y eventos relacionados con los productos o servicios adquiridos; realizar campañas de actualización de datos; efectuar encuestas de satisfacción.

•       De análisis y operativas: llevar a cabo estudios de conocimiento del Titular, análisis estadísticos y facturación; gestionar la información de navegación para recordar preferencias y ofrecer contenido relevante, incluyendo el uso de cookies.

•       De seguridad y prevención: aplicar herramientas de validación de identidad y de prevención de fraude, y realizar una adecuada gestión de riesgo comercial.

6.3. Finalidades específicas para Colaboradores, Trabajadores y Postulantes

•       Evaluar la idoneidad de los postulantes dentro de procesos de selección y contratación, incluyendo la verificación de antecedentes laborales y, cuando la ley lo permita, de antecedentes judiciales.

•       Administrar la relación laboral, incluyendo la gestión de remuneraciones, previsión social, prevención de riesgos laborales e impuestos.

•       Gestionar actividades de bienestar, capacitación y desarrollo del talento.

•       Llevar a cabo actividades de gestión de riesgos de seguridad física y digital, incluyendo el uso de dispositivos de videovigilancia dispuestos por la Compañía.

•       Adelantar procedimientos de debida diligencia e investigación interna en materia de gestión de riesgos legales o reputacionales (por ejemplo, fraude o infracciones a las políticas internas).

6.4. Finalidades específicas para Vendedores, Sellers y Proveedores

•       Realizar actividades de analítica de datos para entender el desempeño comercial y las proyecciones de ventas.

•       Invitar a vendedores y proveedores a participar en iniciativas de marketing, eventos o actividades asociadas a la relación comercial.

•       Consultar información relevante en centrales de riesgo o de información crediticia para evaluar la viabilidad de la relación contractual, cuando corresponda.

•       Enviar información comercial, contable o financiera necesaria para el curso normal del negocio.

6.5. Finalidades específicas para Visitantes

•       Fines estadísticos y de mejora del servicio.

•       Mejorar la experiencia de navegación en nuestros canales digitales.

7. Derechos de los Titulares de los datos

Conforme a la normativa chilena de protección de datos personales, el Titular tiene derecho a:

•       Acceso: conocer, de forma gratuita, si sus Datos Personales están siendo objeto de tratamiento y obtener información sobre los mismos, sus finalidades y los terceros a quienes se hayan comunicado.

•       Rectificación: solicitar la corrección de sus Datos Personales cuando sean inexactos, incompletos, desactualizados o induzcan a error.

•       Cancelación o Supresión: solicitar la eliminación de sus Datos Personales cuando su tratamiento no cumpla con los principios y deberes establecidos en la Ley, o cuando ya no sean necesarios para la finalidad para la que fueron recolectados. Este derecho no procederá cuando el Titular tenga un deber legal o contractual de permanecer en la Base de Datos.

•       Oposición: oponerse al tratamiento de sus Datos Personales por motivos fundados en su situación particular, así como oponerse en cualquier momento al tratamiento con fines de mercadeo directo.

•       Portabilidad: solicitar la transferencia de sus Datos Personales, en un formato estructurado y de uso común, a otro Responsable, en los casos y condiciones que establezca la Ley.

•       Revocar el consentimiento otorgado en cualquier momento, cuando dicha revocatoria sea procedente.

•       No ser objeto de decisiones basadas única y exclusivamente en el tratamiento automatizado de sus datos, incluido el perfilamiento, cuando dichas decisiones produzcan efectos jurídicos significativos sobre el Titular.

•       Solicitar prueba de la autorización otorgada a la Compañía, salvo en los casos en que ésta no sea necesaria conforme a la Ley.

•       Presentar reclamos ante la Agencia de Protección de Datos Personales (APDP) por infracciones a la normativa vigente.

Los Titulares podrán ejercer estos derechos ante Mercado Pleno en cualquier momento, a través del correo mercadoplenocl@gmail.com, conforme al procedimiento descrito en el numeral 10 de esta Política.

8. Deberes de la Compañía

Mercado Pleno, en su calidad de Responsable del Tratamiento, está obligada a cumplir, entre otros, los siguientes deberes:

•       Garantizar al Titular, en todo momento, el pleno y efectivo ejercicio de sus derechos.

•       Solicitar y conservar prueba del consentimiento otorgado por el Titular, cuando éste sea necesario.

•       Informar de manera clara y suficiente al Titular sobre las finalidades del tratamiento y los derechos que le asisten.

•       Tramitar oportunamente las consultas y reclamos formulados por los Titulares.

•       Conservar la información bajo condiciones de seguridad que impidan su adulteración, pérdida, uso o acceso no autorizado o fraudulento.

•       Actualizar y rectificar los Datos Personales cuando corresponda.

•       Suministrar a los Encargados del Tratamiento únicamente los Datos Personales cuya transmisión esté previamente autorizada, y exigirles el cumplimiento de las condiciones de seguridad y confidencialidad correspondientes.

•       Informar oportunamente a la Agencia de Protección de Datos Personales sobre incidentes de seguridad que puedan afectar los Datos Personales de los Titulares, y cumplir con las instrucciones que ésta imparta.

9. Cookies

Mercado Pleno puede utilizar cookies o tecnologías similares para la recolección de Datos Personales de navegación.

Las cookies son ficheros que se almacenan en el dispositivo del usuario y que permiten identificarlo, aunque cambie de localización o dirección IP. Los sitios web de la Compañía son accesibles sin necesidad de que las cookies estén activadas; sin embargo, su desactivación puede afectar el correcto funcionamiento del sitio.

Las cookies que podemos utilizar se agrupan en las siguientes categorías:

•       Cookies esenciales o técnicas: necesarias para el funcionamiento del sitio web, permiten navegar y utilizar sus áreas y funciones básicas.

•       Cookies de personalización: permiten recordar preferencias del usuario, como el idioma o la configuración regional.

•       Cookies de análisis: permiten conocer el tráfico del sitio y el comportamiento de los usuarios, con el fin de introducir mejoras al servicio.

•       Cookies publicitarias o de terceros: utilizadas por redes sociales o plataformas publicitarias para medir la efectividad de campañas y mostrar contenido de interés del usuario.

El usuario puede deshabilitar, bloquear o restringir el uso de cookies a través de las opciones de configuración de su navegador. Si decide modificar dicha configuración, el servicio prestado por la Compañía podría verse afectado parcial o totalmente.

10. Transferencias y transmisiones nacionales e internacionales de Datos Personales

Mercado Pleno podrá transferir o transmitir Datos Personales a terceros ubicados dentro o fuera de Chile, en los siguientes casos: (i) cuando cuente con la autorización del Titular; (ii) cuando la transferencia sea necesaria para la ejecución de un contrato entre la Compañía y el Titular; (iii) cuando exista un mandato legal o una orden judicial o administrativa que así lo disponga; o (iv) cuando exista un contrato o acuerdo de transmisión de datos con el Encargado del Tratamiento que garantice un nivel de protección adecuado, conforme a la Ley.

Cuando los Datos Personales sean transferidos a un país que no cuente con un nivel de protección adecuado según los criterios de la Agencia de Protección de Datos Personales, la Compañía adoptará las garantías correspondientes, tales como cláusulas contractuales que aseguren la protección de los Datos Personales conforme a los estándares exigidos por la Ley.

11. Procedimiento para que los Titulares ejerzan sus derechos

Para el ejercicio de los derechos que le asisten, el Titular, o la persona legalmente autorizada para actuar en su representación, podrá contactar a Mercado Pleno a través del correo electrónico mercadoplenocl@gmail.com. En la solicitud constará la fecha de recepción y la identidad del solicitante.

La solicitud deberá contener, como mínimo, la siguiente información:

•       Nombre e identificación del Titular o de la persona autorizada.

•       Descripción precisa y completa de los hechos que dan lugar a la consulta, queja o reclamo, y el derecho que se desea ejercer.

•       Correo electrónico o dirección para remitir la respuesta e informar sobre el estado del trámite.

•       Documentos y demás antecedentes que el Titular quiera hacer valer.

Una vez recibida la solicitud, Mercado Pleno verificará la identidad del solicitante o su legitimidad para actuar. La respuesta se comunicará dentro de un plazo razonable y, en todo caso, dentro de los plazos máximos que establezca la Ley. Si la solicitud resulta incompleta, se requerirá al Titular para que la complete, indicándole los documentos o información faltante.

Si la Compañía rechaza la solicitud o no responde dentro de los plazos legales, el Titular podrá recurrir ante la Agencia de Protección de Datos Personales (APDP) para hacer valer sus derechos.

12. Seguridad de la información y notificación de vulneraciones

Mercado Pleno ha adoptado las medidas técnicas, administrativas y humanas necesarias para procurar la seguridad de los Datos Personales objeto de tratamiento, protegiendo su confidencialidad, integridad y disponibilidad, y evitando su adulteración, pérdida, uso o acceso no autorizado o fraudulento.

En caso de que ocurra una vulneración de seguridad que afecte Datos Personales (por ejemplo, una filtración, pérdida o acceso no autorizado), la Compañía notificará dicha situación a la Agencia de Protección de Datos Personales dentro de los plazos que establezca la Ley, y, cuando la vulneración implique un riesgo alto para los derechos de los Titulares afectados, les notificará directamente sin dilación indebida.

13. Vigencia y conservación de los Datos Personales

El tratamiento de los Datos Personales se realizará desde que se obtenga la autorización del Titular, o desde que exista una base legal que lo habilite, y se mantendrá durante el tiempo razonable y necesario para cumplir con las finalidades para las cuales fueron recolectados, o mientras subsista una obligación legal o contractual que lo justifique, salvo que el Titular solicite la supresión de sus datos o la revocatoria de su autorización y ésta sea procedente.

14. Ajustes a la Política de Tratamiento de Datos Personales

La presente Política rige a partir de la fecha de su publicación. Con el fin de mantenerla vigente y ajustada a la normativa aplicable —incluyendo la entrada en vigor plena de la Ley N.° 21.719 el 1 de diciembre de 2026—, Mercado Pleno podrá modificarla en cualquier momento, indicando la fecha de la respectiva actualización en su sitio web o a través de otros medios, tales como mensajes de datos o avisos en los puntos de venta.

15. Contacto

Para cualquier consulta, solicitud de ejercicio de derechos o reclamo relacionado con el tratamiento de tus Datos Personales, puedes escribirnos a mercadoplenocl@gmail.com. Con gusto te ayudaremos.