Versión 1.0 · vigente desde el 2026-08-12

Esta política se rige por la Ley 19.628 sobre protección de la vida privada, en su texto fijado por la Ley 21.719, que entra en vigencia el 1 de diciembre de 2026. Toda modificación futura se publicará en esta misma página con una versión nueva.

1. Quién es responsable de tus datos

El responsable del tratamiento es la Corporación de Usuarios Medicinales Aretos, domiciliada en Chile, representada legalmente por Francisco Muñoz González. Puedes contactarnos en corporacion@aretos.cl.

2. Dónde nos notificas una solicitud

Todas las solicitudes relativas a tus datos personales se notifican al correo corporacion@aretos.cl. Ése es el medio oficial y está permanentemente disponible.

3. Qué datos tratamos, para qué y con qué fundamento

Al solicitar tu afiliación tratamos tu nombre, RUT, correo electrónico y teléfono, y los siguientes documentos, que constituyen datos sensibles:

• Receta médica: es un dato de salud. Nos permite verificar que existe una indicación médica vigente y determinar el cupo de tu tratamiento.
• Cédula de identidad (ambas caras): para verificar tu identidad y tu mayoría de edad.
• Certificado de antecedentes: para verificar el cumplimiento de los requisitos de admisión de la corporación.

Si eres aceptado, además tratamos tus donaciones, canjes, pedidos y dirección de despacho para administrar tu participación en la corporación. Tu dirección de despacho —con el nombre y teléfono de quien recibe— se usa únicamente para preparar y entregar tus pedidos, y dentro de la corporación la ven el equipo de despacho y quien realiza la entrega. No se comparte con terceros ajenos a esa entrega.

Base de licitud: tu consentimiento, que otorgas de forma expresa y separada para los datos sensibles al enviar tu solicitud (art. 12 y arts. 16 y siguientes). Los registros de donaciones y canjes se conservan además por las obligaciones legales, tributarias y contables que pesan sobre la corporación (art. 13).

No vendemos tus datos ni los comunicamos con fines publicitarios.

4. Quiénes tratan datos por encargo nuestro

Trabajamos con proveedores que tratan datos siguiendo nuestras instrucciones, bajo contrato y sin poder usarlos para fines propios:

Transferencia internacional: como se ve en la tabla, parte de estos proveedores trata datos fuera de Chile. Esas transferencias se amparan en tu consentimiento informado y en las cláusulas contractuales suscritas con cada proveedor, conforme a los artículos 27 y 28. Puedes pedirnos el detalle de las garantías de cualquiera de ellos escribiéndonos.

5. Cómo protegemos tus datos

Adoptamos las siguientes medidas de seguridad, técnicas y organizativas, proporcionales al riesgo (art. 14 quinquies): tus documentos se almacenan en un repositorio privado, cifrado y no accesible públicamente; el acceso está restringido al equipo de admisión mediante control de acceso por rol; las conexiones viajan cifradas; los accesos administrativos quedan registrados y auditados; y mantenemos respaldos cifrados.

Si ocurre una vulneración de seguridad que afecte tus datos, te lo comunicaremos y lo reportaremos a la Agencia de Protección de Datos Personales por los medios más expeditos y sin dilaciones indebidas (art. 14 sexies). Tratándose de datos sensibles como los tuyos, la ley obliga además a avisar a cada titular afectado.

6. Tus derechos

La ley te reconoce seis derechos. Son personales, irrenunciables y no pueden limitarse por ningún contrato:

• Derecho de acceso (art. 5): Saber qué datos tuyos tratamos, con qué finalidad, de dónde los obtuvimos y a quiénes los comunicamos.
• Rectificación (art. 6): Corregir tus datos cuando sean inexactos, desactualizados o incompletos.
• Supresión (art. 7): Pedir que eliminemos tus datos, salvo que debamos conservarlos por una obligación legal.
• Oposición (art. 8): Oponerte a que tratemos tus datos para una finalidad determinada.
• Portabilidad (art. 9): Recibir tus datos en un formato estructurado y de uso común, o pedir que se los enviemos a otro responsable.
• Bloqueo (art. 8 ter): Pedir la suspensión temporal de cualquier tratamiento mientras se resuelve una solicitud. Se responde en 2 días hábiles.

Para ejercerlos, usa el formulario de solicitudes: queda registrada la fecha, te llega un acuse de recibo y el plazo empieza a correr desde ese momento. También puedes escribirnos a corporacion@aretos.cl. El ejercicio de estos derechos es gratuito, y no hace falta tener cuenta.

Plazo de respuesta: acusamos recibo y respondemos dentro de 30 días corridos desde tu solicitud, prorrogables por una sola vez hasta por otros 30 días corridos, informándote la prórroga y su motivo (art. 11). Una solicitud de bloqueo temporal se responde en 2 días hábiles.

7. Puedes retirar tu consentimiento

Puedes revocar tu consentimiento en cualquier momento, por un medio tan simple como el que usaste para darlo: basta un correo a corporacion@aretos.cl. Es gratuito y está permanentemente disponible. La revocación no afecta la licitud del tratamiento realizado antes de ella, y puede implicar el término de tu afiliación cuando los datos revocados sean indispensables para administrarla.

8. Puedes reclamar ante la Agencia

Si consideras que no hemos respetado tus derechos, puedes reclamar ante la Agencia de Protección de Datos Personales, sin perjuicio de las acciones judiciales que te correspondan (arts. 30 y siguientes, y arts. 41 a 43).

9. Cuánto tiempo conservamos tus datos

• Documentos de una solicitud rechazada (receta, cédula, antecedentes): Se eliminan dentro de 30 días corridos desde el rechazo
• Documentos de un socio activo: Mientras dure la afiliación y hasta 12 meses después de su término
• Datos de identificación y contacto del socio: Mientras dure la afiliación y hasta 12 meses después de su término
• Registros de donaciones y canjes: 6 años, por las obligaciones tributarias y contables que pesan sobre la corporación
• Registros de consentimiento: Mientras el tratamiento esté vigente y 5 años después, para poder acreditarlo ante la Agencia
• Registros de acceso y auditoría: 12 meses

Cumplido el plazo, los datos se eliminan o se anonimizan de forma irreversible.

10. De dónde obtenemos tus datos

Todos los datos que tratamos los obtenemos directamente de ti: los que ingresas en el formulario de afiliación, los documentos que adjuntas, y los que generas al donar, canjear o pedir un despacho. No compramos bases de datos ni obtenemos tus datos de terceros.

11. No tomamos decisiones automatizadas sobre ti

La admisión, la aprobación de tu receta y la asignación de tu cupo las resuelve una persona del equipo de admisión, tras una entrevista. No empleamos perfilado ni decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos sobre ti (art. 8 bis). Si esto cambiara, lo informaremos en esta política y podrás oponerte.