Política de Privacidad

01 Responsable del Tratamiento

Kartera SpA, RUT N° 77.123.456-9, con domicilio en Cerro El Plomo 5931, Oficina 510, comuna de Las Condes, Santiago, Chile (“Kartera”, “nosotros”), es responsable del tratamiento de los datos personales descritos en esta Política, salvo en los casos en que actúa como mandatario o encargado por cuenta de terceros, según se indica en la sección 4.

Contacto para materias de privacidad y derechos de titulares: hola@kartera.cl

02 Alcance

Esta Política aplica a:

1. El sitio web www.kartera.cl y sus subdominios.
2. La plataforma Kartera de gestión de cobranza judicial y extrajudicial (la “Plataforma”), actualmente de uso interno por el equipo de Kartera y colaboradores autorizados.
3. Las comunicaciones por correo electrónico y otros canales enviadas a través de la Plataforma.
4. Los datos obtenidos mediante integraciones con servicios de terceros, incluidos los servicios de Google.

03 Categorías de Datos que Tratamos

3.1. Usuarios internos y colaboradores autorizados

• Identificación y contacto: nombre, correo electrónico corporativo, cargo.
• Credenciales y datos de cuenta: identificadores de usuario, registros de acceso (logs), dirección IP, actividad en la Plataforma.
• Datos de cuenta de Google obtenidos vía OAuth: dirección de correo, nombre y foto de perfil, más los datos asociados a los permisos (scopes) específicos que el usuario autorice al conectar su cuenta (ver sección 6).

3.2. Deudores y partes de procesos de cobranza

• Identificación: nombre o razón social, RUT.
• Contacto: correo electrónico, teléfono, domicilio.
• Datos de la obligación: monto, origen, títulos y antecedentes de la deuda, estado de las gestiones judiciales o extrajudiciales.
• Información de causas judiciales obtenida de fuentes de acceso público (p. ej., Oficina Judicial Virtual del Poder Judicial de Chile).

Estos datos son proporcionados por los acreedores o mandantes que encargan la gestión de cobranza, o provienen de registros públicos. Los deudores no son usuarios de la Plataforma.

3.3. Visitantes del sitio web

• Datos técnicos de navegación: dirección IP, tipo de navegador, páginas visitadas, cookies (ver sección 12).
• Datos entregados voluntariamente en formularios de contacto.

04 Finalidades y Bases de Licitud

Cuando Kartera gestiona datos de deudores por encargo de un acreedor o mandante, dicho acreedor es el responsable del tratamiento y Kartera actúa como mandatario/encargado, conforme a las instrucciones del encargo y a la ley.

05 Comunicaciones por Correo Electrónico

5.1.Kartera envía correos electrónicos operacionales y de cobranza a través de infraestructura de Amazon Web Services (Amazon SES).

5.2.Las comunicaciones de cobranza extrajudicial se sujetan a los límites de horario, frecuencia y contenido establecidos en la Ley N° 19.496 y sus modificaciones (Ley N° 21.320), incluyendo la prohibición de informar la deuda a terceros ajenos a la obligación.

5.3.Todo destinatario puede solicitar la actualización de sus datos de contacto o manifestar objeciones al canal utilizado escribiendo a hola@kartera.cl. Las solicitudes que digan relación con la existencia, monto o exigibilidad de la deuda serán derivadas al acreedor respectivo.

06 Datos Obtenidos de las APIs de Google

6.1.La Plataforma permite a los usuarios internos conectar su cuenta de Google mediante el protocolo OAuth 2.0. En cada conexión se informan los permisos (scopes) solicitados, que se limitan al mínimo necesario para la funcionalidad correspondiente. Actualmente, la Plataforma solicita únicamente los siguientes permisos de autenticación básica (no sensibles):

• openid
• https://www.googleapis.com/auth/userinfo.email
• https://www.googleapis.com/auth/userinfo.profile

Cualquier permiso adicional será informado y solicitado por separado al momento de habilitar la funcionalidad respectiva.

En consecuencia, Kartera:

1. Usa los datos de Google únicamente para proveer o mejorar las funcionalidades visibles para el usuario dentro de la Plataforma.
2. No transfiere esos datos a terceros, salvo lo estrictamente necesario para proveer dichas funcionalidades, cumplir la ley, o en el contexto de una fusión, adquisición o venta de activos con aviso previo.
3. No usa los datos de Google para fines publicitarios.
4. No permite la lectura de esos datos por personas, salvo: (i) consentimiento expreso del usuario; (ii) necesidad por razones de seguridad (p. ej., investigación de abuso); (iii) cumplimiento de una obligación legal; o (iv) cuando los datos han sido agregados y anonimizados para operaciones internas.

6.3.El usuario puede revocar el acceso de Kartera a su cuenta de Google en cualquier momento desde myaccount.google.com/permissions. Revocado el acceso, Kartera elimina los datos de Google asociados dentro de un plazo máximo de 30 días, salvo obligación legal de conservación.

07 Destinatarios, Encargados y Subencargados

Kartera comparte datos personales únicamente con:

• Amazon Web Services, Inc. (AWS): alojamiento de la Plataforma y envío de correos (Amazon SES), región us-east-1 (Norte de Virginia, Estados Unidos).
• Google LLC: servicios de autenticación e integraciones autorizadas por el usuario.
• Acreedores o mandantes, respecto de los datos y gestiones de sus propias carteras.
• Tribunales, receptores judiciales y organismos públicos, cuando las actuaciones de cobranza lo requieran.
• Autoridades competentes, en cumplimiento de obligaciones legales.

Kartera no vende datos personales ni los cede para fines publicitarios de terceros.

08 Transferencias Internacionales

Los datos pueden ser almacenados o procesados en servidores ubicados fuera de Chile, principalmente en Estados Unidos (infraestructura AWS, región us-east-1, y servicios de Google). Kartera adopta resguardos contractuales y técnicos para que dichas transferencias mantengan un nivel de protección adecuado, conforme a la Ley N° 19.628 y, desde su entrada en vigencia, a las reglas de transferencia internacional de la Ley N° 21.719.

09 Plazos de Conservación

• Datos de cuentas internas: mientras la persona mantenga vínculo con Kartera, más 12 meses para fines de auditoría y seguridad.
• Datos de deudores y gestiones: durante la vigencia del encargo de cobranza y los plazos de prescripción de las acciones legales asociadas; luego se eliminan o anonimizan, salvo obligación legal de conservación.
• Datos de Google vía OAuth: mientras la conexión esté activa; eliminación dentro de 30 días desde la revocación.
• Logs y datos de navegación: hasta 12 meses.

10 Medidas de Seguridad

Kartera aplica medidas técnicas y organizativas apropiadas al riesgo, incluyendo: cifrado de datos en tránsito (TLS), control de acceso por roles y principio de mínimo privilegio, autenticación reforzada, registros de auditoría, respaldos periódicos y segregación de ambientes. Ningún sistema es infalible; en caso de una vulneración de seguridad que afecte datos personales, Kartera notificará a los titulares y/o responsables y autoridades según lo exija la ley vigente.

11 Derechos de los Titulares

11.1.Conforme a la Ley N° 19.628, los titulares pueden ejercer los derechos de acceso, rectificación, cancelación y bloqueo de sus datos. A partir de la entrada en vigencia de la Ley N° 21.719 (diciembre de 2026), se suman los derechos de oposición, portabilidad y los relativos a decisiones automatizadas, ante Kartera y con reclamo ante la Agencia de Protección de Datos Personales.

11.2.Las solicitudes deben dirigirse a hola@kartera.cl, indicando nombre, RUT, derecho que se ejerce y antecedentes que faciliten la búsqueda. Kartera responderá dentro del plazo legal aplicable (bajo la Ley N° 21.719, regla general de 30 días corridos).

11.3.Cuando Kartera trate datos por cuenta de un acreedor o mandante, derivará la solicitud al responsable correspondiente e informará de ello al titular.

12 Cookies

El sitio utiliza cookies esenciales para su funcionamiento y, previa aceptación, cookies analíticas para medir uso y mejorar el servicio. El visitante puede configurar o eliminar cookies desde su navegador.

13 Menores de Edad

La Plataforma y el sitio no están dirigidos a menores de 18 años y Kartera no recolecta deliberadamente datos de menores.

14 Cambios a esta Política

Kartera podrá actualizar esta Política por razones legales, técnicas u operativas. Los cambios sustanciales se comunicarán mediante aviso en el sitio o correo electrónico, indicando la fecha de la nueva versión. La versión vigente estará siempre disponible en www.kartera.cl/privacidad.

15 Contacto