# Política de Privacidad de Aikullin ## Contenido - Responsable del tratamiento - Ámbito y normativa - Datos que podemos recopilar - Finalidades del tratamiento - Bases de licitud - KYC y datos biométricos - Pagos - Comunicación y acceso por terceros - Almacenamiento en Chile y transferencias internacionales - Geolocalización - Inteligencia artificial - Conservación y eliminación - Derechos del titular - Seguridad - Incidentes de seguridad - Cookies y tecnologías similares - Comunicaciones comerciales - Datos de menores - Datos tratados por vendedores - Modificaciones - Aceptación y consentimientos - Ley y competencia - Contacto ## RESPONSABLE DEL TRATAMIENTO La presente Política explica de manera clara cómo **Aikullin SpA**, Rol Único Tributario N.º 78.473.878-7, con domicilio en Talca, Región del Maule, República de Chile, en adelante, **“Aikullin”**, recopila, utiliza, almacena, comunica, protege y elimina datos personales de quienes utilizan su plataforma digital, sitios web, aplicaciones, módulos, servicios de marketplace y soluciones de pago POS. Aikullin determina las finalidades y medios esenciales del tratamiento realizado en su ecosistema y, por tanto, actúa como responsable de datos, sin perjuicio de los tratamientos propios que puedan efectuar vendedores, proveedores de pago u otros terceros conforme a sus respectivas obligaciones. Las consultas y solicitudes de privacidad deberán enviarse a **soporte@aikullin.cl**. ## ÁMBITO Y NORMATIVA Esta Política se aplica a compradores, vendedores, emprendedores, representantes, arrendatarios de POS, visitantes y demás usuarios. Hasta el 30 de noviembre de 2026, el tratamiento se rige principalmente por la Ley N.º 19.628 sobre protección de la vida privada. Desde el 1 de diciembre de 2026 se aplicará el texto modificado por la Ley N.º 21.719, además de las normas de consumo, comercio electrónico, firma electrónica, tributación, ciberseguridad y demás disposiciones pertinentes. ## DATOS QUE PODEMOS RECOPILAR Aikullin podrá tratar las siguientes categorías, en la medida necesaria para cada servicio: 1. **Identificación y contacto:** nombre, apellidos, RUT, número de documento, fecha de nacimiento, nacionalidad, domicilio, comuna, región, correo electrónico y teléfono. 2. **Verificación de identidad y KYC:** imágenes de la cédula, fotografía o video del rostro, prueba de vida, coincidencia facial, autenticidad documental, resultado de validación, alertas de fraude y evidencia de auditoría. 3. **Información empresarial y tributaria:** razón social, nombre de fantasía, giro, inicio de actividades, domicilio tributario, representantes, poderes, permisos, datos de facturación y documentos societarios. 4. **Cuenta y seguridad:** credenciales protegidas, identificadores internos, historial de acceso, dirección IP, dispositivo, navegador, sesiones, registros de autenticación y alertas de seguridad. 5. **Marketplace y transacciones:** publicaciones, productos, servicios, categorías, precios, pedidos, carros de compra, estado de pago, despacho, devoluciones, reclamos, reseñas, comunicaciones y documentos relacionados. 6. **Pagos y facturación:** identificadores de operación, medio de pago tokenizado, estado de autorización, conciliación, reembolso, facturas y cobros. Aikullin no almacena, salvo necesidad técnica expresamente informada y bajo estándares aplicables, los datos completos de tarjetas ni mantiene en custodia el dinero de las ventas. 7. **POS y soporte:** número de serie, plan, dirección de instalación, estado, uso técnico, conectividad, fallas, mantenciones, devoluciones y comunicaciones de soporte. 8. **Ubicación:** geolocalización precisa o aproximada cuando el usuario active una función que la requiera, además de direcciones proporcionadas para despacho, cobertura o funcionamiento autorizado del POS. 9. **Contenido y comunicaciones:** fotografías, videos, mensajes, archivos, consultas, grabaciones autorizadas, tickets de soporte y respuestas a encuestas. 10. **Marketing y preferencias:** autorizaciones, intereses, interacciones con campañas, preferencias de comunicación y revocaciones. Los nombres, RUT, direcciones y datos de contacto son datos personales. No todos ellos son jurídicamente datos sensibles. Sí podrán ser sensibles los patrones biométricos derivados de una verificación facial cuando se utilicen para identificar de manera unívoca a una persona, además de cualquier otra categoría que la ley califique como tal. ## FINALIDADES DEL TRATAMIENTO Aikullin tratará datos para crear y administrar Cuentas; verificar identidad, edad, representación y actividad; aprobar o rechazar registros con criterios lícitos; habilitar publicaciones; intermediar transacciones; procesar pagos mediante proveedores integrados; emitir documentos tributarios propios; administrar arriendos y soporte de POS; gestionar despachos, reclamos, mediaciones, cambios, devoluciones y reembolsos; prevenir fraude, suplantación, lavado de activos cuando corresponda, abuso y ciberataques; cumplir obligaciones legales; ejercer o defender derechos; mejorar la experiencia; generar métricas; personalizar búsquedas; operar herramientas de inteligencia artificial; y enviar comunicaciones comerciales cuando exista autorización. Los datos no serán utilizados para finalidades incompatibles con aquellas informadas sin proporcionar nueva información y obtener la autorización que corresponda. ## BASES DE LICITUD Según la finalidad, Aikullin tratará datos porque son necesarios para celebrar o ejecutar un contrato; para cumplir una obligación legal; para proteger derechos e intereses legítimos compatibles con los derechos del titular; para formular, ejercer o defender reclamaciones; o porque el titular otorgó un consentimiento libre, informado, específico e inequívoco. El consentimiento no se utilizará como base cuando el tratamiento sea indispensable para ejecutar el contrato o cumplir la ley. Cuando corresponda, podrá revocarse sin afectar la licitud de las operaciones anteriores. ## KYC Y DATOS BIOMÉTRICOS La verificación de identidad podrá ser prestada bajo marca Aikullin mediante una integración de API con **Telconnect** u otro proveedor autorizado. La experiencia podrá mostrarse como servicio de Aikullin, aunque parte del procesamiento técnico sea ejecutado por dicho encargado. Antes de iniciar una validación que implique datos sensibles o biométricos, Aikullin solicitará una autorización separada de los Términos generales. Esa autorización identificará la finalidad, los datos necesarios, el proveedor que participa, el plazo de conservación aplicable y la posibilidad de revocar el consentimiento cuando esa sea la base utilizada. La negativa a entregar datos biométricos no autorizará tratamientos forzados. Cuando resulte razonable y no exista una exigencia legal o de seguridad incompatible, Aikullin procurará habilitar un método alternativo de verificación manual. La falta de verificación podrá impedir el acceso a funciones que exijan identidad acreditada. ## PAGOS Los pagos podrán ser procesados por **Flow**, **Floid** u otros proveedores integrados. Aikullin comunicará únicamente los datos necesarios para autenticar, ejecutar, conciliar, prevenir fraude, resolver contracargos y procesar reembolsos. Aikullin no mantiene en custodia los fondos correspondientes al precio de las ventas celebradas entre compradores y vendedores. Los proveedores de pago podrán actuar como responsables independientes respecto de tratamientos exigidos por su regulación, prevención de fraude o ejecución de sus propios servicios. ## COMUNICACIÓN Y ACCESO POR TERCEROS Aikullin no vende, arrienda ni comercializa bases de datos personales. Los datos podrán ser tratados por proveedores de identidad, pagos, alojamiento, comunicaciones, soporte, analítica, ciberseguridad, logística, facturación y tecnología, solo en la medida necesaria y bajo contratos que impongan confidencialidad, seguridad, instrucciones documentadas, limitación de finalidad, devolución o eliminación y cooperación en el ejercicio de derechos. También podrán comunicarse datos al vendedor o comprador que sea contraparte de una operación; a asesores sujetos a deber de confidencialidad; a aseguradoras o prestadores logísticos cuando sea necesario; y a autoridades o tribunales cuando exista competencia y fundamento legal. Aikullin procurará que la comunicación a una contraparte se limite a lo necesario para contratar, entregar, facturar, garantizar o resolver una controversia. No se entregarán datos para finalidades propias de terceros no autorizadas por el titular o la ley. ## ALMACENAMIENTO EN CHILE Y TRANSFERENCIAS INTERNACIONALES Las bases principales bajo control directo de Aikullin se alojarán en Chile. Si una integración tecnológica exigiera acceder, procesar o respaldar datos desde otro país, Aikullin lo realizará únicamente cuando exista base jurídica, información suficiente al titular, medidas contractuales y técnicas apropiadas, y un nivel de protección compatible con la legislación chilena. Aikullin no efectuará una transferencia internacional material que contradiga una limitación expresa informada al usuario. Los proveedores deberán comunicar previamente la ubicación y subencargados relevantes. ## GEOLOCALIZACIÓN La ubicación será tratada por Aikullin para búsquedas por cercanía, cobertura, despachos, seguridad, instalación o uso autorizado del POS y otras funciones informadas. La geolocalización precisa permanecerá desactivada hasta que el usuario otorgue el permiso correspondiente. El usuario podrá retirar el permiso desde su dispositivo o Cuenta. Algunas funciones podrían dejar de operar o entregar resultados menos precisos. Aikullin no entregará historiales de ubicación a terceros para publicidad ajena sin autorización específica. ## INTELIGENCIA ARTIFICIAL Aikullin podrá utilizar tecnologías propias y de terceros para asistencia, búsqueda, clasificación, recomendaciones, moderación, análisis de riesgo, detección de fraude, soporte y generación de métricas. Los modelos recibirán solo los datos necesarios y estarán sujetos a controles de acceso, evaluación, trazabilidad y supervisión proporcional al riesgo. Aikullin no utilizará datos de KYC o biométricos para entrenar modelos generales propios o de terceros sin una base jurídica específica y una información separada. Cuando una decisión basada exclusivamente en tratamiento automatizado produzca efectos jurídicos o afecte significativamente al titular, este podrá solicitar información sobre la lógica aplicada, explicación del resultado, intervención humana e impugnación, en los términos legales. ## CONSERVACIÓN Y ELIMINACIÓN Aikullin conservará los datos solo durante el tiempo necesario para las finalidades informadas, la relación contractual, el cumplimiento tributario y regulatorio, la prevención de fraude y el ejercicio o defensa de derechos. Cuando proceda una solicitud de supresión, Aikullin acusará recibo y se pronunciará dentro del plazo legal aplicable. Como estándar interno, procurará responder y ejecutar la eliminación operativa dentro de treinta días corridos, salvo prórroga legal, necesidad de verificar identidad, obligación de conservación, investigación vigente o defensa de derechos. La eliminación de una Cuenta no implica necesariamente borrar de inmediato facturas, registros de transacciones, evidencias de consentimiento, reclamos o datos bloqueados que deban conservarse por ley o para el ejercicio o defensa de derechos. En tales casos, la información quedará restringida y no se utilizará para fines comerciales. Las copias de respaldo podrán conservar datos residuales por un ciclo limitado de rotación, con acceso restringido y sin uso ordinario. Aikullin adoptará como objetivo un plazo máximo de noventa días para su sobrescritura o eliminación, salvo retención legal o incidente que justifique una preservación específica. Si una copia se restaura, se reaplicarán las eliminaciones pendientes. La Política de Tratamiento de Datos contiene la matriz detallada de conservación. ## DERECHOS DEL TITULAR El titular podrá solicitar acceso a sus datos; información sobre su origen, finalidad, destinatarios y conservación; rectificación; actualización; supresión; oposición; bloqueo temporal cuando proceda; portabilidad desde la entrada en vigor de la Ley N.º 21.719; revocación del consentimiento; y revisión de decisiones automatizadas significativas. Las solicitudes se enviarán a **soporte@aikullin.cl**. Aikullin podrá pedir antecedentes razonables para verificar identidad y evitar que los datos sean entregados o alterados por terceros. El ejercicio de derechos será gratuito en los casos previstos por la ley. Si una solicitud no puede acogerse total o parcialmente, Aikullin informará la razón y los mecanismos de reclamación disponibles. ## SEGURIDAD Aikullin implementará medidas técnicas y organizativas proporcionales a la naturaleza de los datos y los riesgos, incluyendo control de accesos, autenticación, privilegios mínimos, cifrado cuando corresponda, segregación de ambientes, respaldo, monitoreo, registro de actividades, gestión de vulnerabilidades, selección de proveedores, continuidad y respuesta a incidentes. Los trabajadores y colaboradores con acceso estarán sujetos a confidencialidad y recibirán acceso solo cuando sea necesario. ## INCIDENTES DE SEGURIDAD Ante pérdida, alteración, acceso, divulgación o destrucción no autorizada, Aikullin activará sus procedimientos de contención, análisis, recuperación y documentación. Cuando el incidente pueda generar un riesgo relevante o la ley lo exija, Aikullin informará a los titulares afectados y a las autoridades competentes dentro de los plazos y con el contenido aplicable. La comunicación podrá incluir la naturaleza del incidente, categorías de datos, consecuencias probables, medidas adoptadas y recomendaciones de protección, sin revelar información que agrave la seguridad. ## COOKIES Y TECNOLOGÍAS SIMILARES La Plataforma podrá usar cookies o tecnologías esenciales para sesión, autenticación, seguridad, preferencias y continuidad. Estas son necesarias para prestar el servicio. Las cookies analíticas, de personalización o marketing no esenciales se activarán solo después de obtener la autorización correspondiente. El panel de preferencias permitirá aceptar, rechazar o modificar categorías sin condicionar el acceso a funciones que no las necesiten. ## COMUNICACIONES COMERCIALES Aikullin podrá enviar información comercial por correo, teléfono, mensajería o notificaciones cuando exista consentimiento o una base jurídica válida. Cada comunicación incluirá un mecanismo expedito de exclusión. La revocación de marketing no impedirá comunicaciones operativas sobre Cuenta, seguridad, pagos, facturación, pedidos, POS, soporte o cambios contractuales. ## DATOS DE MENORES La Plataforma no está dirigida a que menores celebren contratos por sí solos. Si Aikullin identifica datos de un menor tratados sin representación, autorización o fundamento válido, restringirá el tratamiento y adoptará medidas de eliminación, salvo obligación legal. Los representantes legales podrán ejercer derechos respecto de los datos del menor en los términos de la ley. ## DATOS TRATADOS POR VENDEDORES Cada vendedor que reciba datos para despachar, prestar, facturar o atender una operación deberá utilizarlos exclusivamente para esas finalidades, protegerlos y eliminarlos cuando ya no sean necesarios, salvo conservación legal. Si un vendedor utiliza los datos para finalidades propias adicionales, actuará como responsable independiente y deberá informar y obtener la autorización correspondiente. Aikullin podrá suspender a quien use datos para spam, cesión, discriminación, perfilamiento no autorizado u otras prácticas contrarias a la ley. ## MODIFICACIONES Aikullin podrá actualizar esta Política por cambios legales, tecnológicos u operativos. La versión vigente indicará su fecha. Los cambios materiales serán comunicados antes de aplicarse y, cuando una nueva finalidad requiera consentimiento, este se solicitará separadamente. ## ACEPTACIÓN Y CONSENTIMIENTOS La Plataforma pondrá esta Política a disposición en formato íntegro, legible y descargable. Aikullin registrará la versión, fecha y evidencia técnica de acceso. La aceptación de los Términos no se utilizará como consentimiento global. Los datos sensibles, biometría, marketing, cookies no esenciales y otras finalidades voluntarias tendrán controles separados, claros y revocables. ## LEY Y COMPETENCIA Esta Política se rige por la legislación chilena. Para las materias de libre disposición en que la ley permita acordar domicilio, se fija domicilio en **Talca, Región del Maule**. Esta estipulación no limita los derechos del titular para recurrir ante la autoridad de protección de datos, el Servicio Nacional del Consumidor, los Juzgados de Policía Local o los tribunales competentes conforme a la ley. ## CONTACTO Responsable: **Aikullin SpA** Ubicación: **Talca, Región del Maule, Chile** Privacidad y ejercicio de derechos: **soporte@aikullin.cl** Atención comercial: **clientes@aikullin.cl**