POLÍTICA DE PROTECCIÓN DE DATOS PERSONALES Y PRIVACIDAD DEL SITIO WEB DE ZÓSIMA

1. Bienvenida

En SERVICIOS Y ASESORÍAS ZÓSIMA SpA (en adelante, "Zósima" o la "Firma") valoramos la confianza de quienes visitan nuestro sitio web o se comunican con nosotros. Esta Política de Protección de Datos Personales y Privacidad (la "Política") explica de manera clara cómo recopilamos, utilizamos, conservamos y protegemos los datos personales asociados al sitio web https://zosima.cl, disponible en español e inglés (el "Sitio"), y a su formulario de contacto.

Zósima declara su compromiso con la Ley Nº 19.628 sobre Protección de la Vida Privada, modificada por la Ley N° 21.719 (en adelante, conjuntamente, la "Ley"), así como con los principios y derechos que conforman el estándar chileno de protección de datos personales.

Le invitamos a leer atentamente esta Política antes de continuar su navegación o de comunicarse con nosotros.

2. Cuestiones preliminares

2.1. Alcance

Esta Política se aplica al tratamiento de datos personales que la Firma realiza directamente a través de los siguientes canales:

Sitio web y formulario de contacto: el Sitio, en sus versiones en español (https://zosima.cl/) e inglés (https://zosima.cl/en), y el formulario de contacto disponible en ambas.
Correo electrónico: las comunicaciones que Usted decida iniciar hacia las direcciones de correo publicadas en el Sitio o en esta Política.

El Sitio contiene enlaces a servicios operados por terceros, entre ellos LinkedIn. El tratamiento que dichos proveedores realizan por cuenta propia se rige por sus respectivas políticas y condiciones de uso, y puede implicar la transferencia de datos a servidores ubicados en el extranjero. Esta Política regula únicamente los datos que la Firma recibe y gestiona directamente, en los términos precisados en la sección 6.3.

2.2. Titulares de datos

Para los efectos de esta Política:

"Visitante" es la persona natural que accede y navega por el Sitio sin completar el formulario de contacto.
"Usuario" es la persona natural que completa el formulario de contacto o se comunica con la Firma mediante correo electrónico.
"Usted" designa indistintamente al Visitante o Usuario cuyos datos puedan ser tratados en los términos descritos en esta Política.

El Sitio y los servicios de la Firma están dirigidos a personas adultas que actúan por cuenta propia o en representación de empresas e instituciones. Zósima no recopila datos personales de niños, niñas o adolescentes a través del Sitio.

2.3. Deber de información, transparencia y aceptación

Esta Política tiene por objeto informar de manera transparente sobre el tratamiento de datos personales que realiza la Firma en su calidad de responsable, en cumplimiento del deber de información y transparencia que la Ley le impone. Su lectura tiene fines exclusivamente informativos.

El tratamiento de datos personales asociado al Sitio se funda principalmente en la adopción de medidas precontractuales solicitadas por el propio titular y en el interés legítimo de la Firma. El consentimiento opera como base de licitud únicamente respecto de los campos opcionales del formulario y del envío de comunicaciones comerciales o informativas. El detalle de la base de licitud aplicable a cada tratamiento se encuentra en la sección 5.

La sola navegación por el Sitio no constituye consentimiento para tratamientos que, conforme a la Ley, requieran una autorización previa, específica e informada. Cuando la base de licitud sea el consentimiento, éste se recaba mediante una manifestación libre, específica, inequívoca e informada, otorgada a través de un mecanismo separado e independiente del envío del formulario o del inicio de la comunicación, y puede revocarse en cualquier momento sin efecto retroactivo.

2.4. Sobre la entidad responsable

Zósima es una firma legal privada de servicios profesionales B2B, con áreas de práctica en protección de datos personales, relaciones laborales, seguridad de la información y litigios de alta complejidad, que integra inteligencia artificial en sus procesos bajo la dirección, auditoría y juicio profesional de sus abogados. Para efectos legales, el responsable del tratamiento es:

Razón social: SERVICIOS Y ASESORÍAS ZÓSIMA SpA
RUT: 78.461.936-2
Domicilio: Villanelo 180, Of. 606, Viña del Mar
Representante legal: María José Díaz

2.5. Tratamientos no cubiertos por esta Política

Esta Política regula exclusivamente el tratamiento de datos personales asociado al Sitio y a los canales individualizados en la sección 2.1.

No regula el tratamiento de datos personales que la Firma realiza en el marco de la ejecución de los servicios profesionales que presta a sus clientes. En dichos encargos la Firma puede actuar como encargada del tratamiento por cuenta del cliente o, según el caso, como responsable, y el tratamiento se rige por el contrato de prestación de servicios respectivo, por el deber de secreto profesional y por el anexo de tratamiento de datos personales que forme parte de él, conforme a la Ley.

Tampoco regula el tratamiento de datos personales de trabajadores, postulantes a empleo, proveedores ni contrapartes contractuales de la Firma, el que se rige por los instrumentos y políticas internas que correspondan.

3. Definiciones

Datos personales: cualquier información vinculada o referida a una persona natural identificada o identificable. Se considera identificable a toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante uno o más identificadores.
Datos personales sensibles: aquellos datos personales que se refieren a las características físicas o morales de las personas, o a hechos o circunstancias de su vida privada o intimidad, que revelen el origen étnico o racial, la afiliación política, sindical o gremial, la situación socioeconómica, las convicciones ideológicas o filosóficas, las creencias religiosas, los datos relativos a la salud, al perfil biológico humano, los datos biométricos, y la información relativa a la vida sexual, a la orientación sexual y a la identidad de género de una persona natural.
Titular: persona natural a quien se refieren los datos personales.
Tratamiento: cualquier operación o conjunto de operaciones, automatizadas o no, que permita recolectar, procesar, almacenar, comunicar, transmitir, modificar, bloquear, suprimir o utilizar datos personales.
Responsable del tratamiento: persona natural o jurídica a quien compete la decisión sobre los fines y medios del tratamiento de datos personales.
Encargado del tratamiento: persona natural o jurídica que trata datos personales por cuenta y bajo las instrucciones del responsable, en virtud de un contrato u otro acto jurídico.
Consentimiento: manifestación de voluntad libre, específica, inequívoca e informada mediante la cual el titular autoriza uno o más tratamientos determinados.
Anonimización: procedimiento en virtud del cual los datos personales dejan de forma irreversible de estar asociados a una persona determinada o determinable, de modo que ya no resulta posible su identificación.
Vulneración o brecha de seguridad: toda pérdida, filtración, alteración, destrucción, acceso o divulgación no autorizada de datos personales, sea accidental o ilícita.
Agencia: la Agencia de Protección de Datos Personales, autoridad de control competente en Chile en materia de protección de datos personales.

4. Principios que rigen el tratamiento

Zósima trata los datos personales conforme a los siguientes principios:

Licitud y lealtad. Los datos se tratan de manera lícita, leal y respetuosa de los derechos de sus titulares, y la Firma puede acreditar la licitud de los tratamientos que realiza.
Finalidad. Los datos se utilizan únicamente para fines específicos, explícitos y legítimos informados en esta Política.
Proporcionalidad. Solo se recopilan datos adecuados, pertinentes y limitados a lo necesario.
Calidad. La Firma procura que los datos sean exactos, completos y actualizados en la medida necesaria para los fines de su tratamiento.
Responsabilidad. La Firma asume y puede acreditar el cumplimiento de sus obligaciones en materia de protección de datos.
Seguridad. Se adoptan medidas técnicas y organizativas adecuadas al riesgo para evitar accesos, usos, pérdidas o divulgaciones no autorizadas.
Transparencia e información. Los titulares reciben información clara, accesible y oportuna sobre los tratamientos y sus derechos.
Confidencialidad. Quienes intervienen en el tratamiento guardan reserva incluso después de terminada su relación con la Firma.
Protección por diseño y por defecto. Los procesos y canales se configuran para tratar, por defecto, solo los datos estrictamente necesarios para cumplir las finalidades declaradas.

5. ¿Qué datos personales se tratan y cuál es su base de licitud?

5.1. Usuarios del formulario de contacto

El formulario de contacto del Sitio recopila nombre, correo electrónico, cargo, empresa, sitio web y el contenido del mensaje. El nombre, el correo electrónico y el mensaje son campos obligatorios; el cargo, la empresa y el sitio web son campos opcionales.

Base de licitud: la adopción de medidas precontractuales solicitadas por el propio titular, quien se dirige voluntariamente a la Firma con el objeto de evaluar una eventual prestación de servicios. Respecto de la conservación del contacto y de su seguimiento dentro de un proceso comercial en curso, la base de licitud es el interés legítimo de la Firma, consistente concretamente en gestionar las oportunidades de negocio que le son planteadas por el propio titular. Este interés ha sido ponderado frente a los derechos y libertades de los titulares, considerando que se trata de datos entregados voluntariamente por éstos, de conservación acotada y no utilizados para elaborar perfiles. Usted puede oponerse a este tratamiento por motivos relativos a su situación particular a través de los canales indicados en la sección 10.

Los campos opcionales se tratan sobre la base del consentimiento que Usted manifiesta al completarlos voluntariamente; su omisión no impide el envío del formulario ni la respuesta de la Firma. El envío de comunicaciones comerciales o informativas ajenas a su solicitud se rige exclusivamente por el consentimiento específico regulado en la sección 7.4.

5.2. Visitantes y navegación técnica

Durante la navegación, los servidores que alojan el Sitio generan los registros técnicos necesarios para su operación y seguridad, como dirección IP, fecha y hora de acceso, tipo de navegador, dispositivo, sistema operativo y páginas solicitadas, en la medida en que permitan identificar directa o indirectamente a una persona.

Base de licitud: el interés legítimo de la Firma, consistente concretamente en (i) mantener disponible y operativo el Sitio, (ii) prevenir, detectar e investigar accesos no autorizados, ataques, fraudes y usos abusivos, y (iii) diagnosticar y corregir errores técnicos. Este interés ha sido ponderado frente a los derechos y libertades de los titulares, considerando que se trata de datos técnicos, de conservación acotada, no utilizados para identificar directamente a los Visitantes ni para elaborar perfiles. Usted puede oponerse a este tratamiento por motivos relativos a su situación particular a través de los canales indicados en la sección 10, sin perjuicio de que su ejercicio pueda limitar el acceso al Sitio cuando el tratamiento resulte indispensable para su seguridad.

El Sitio no utiliza cookies propias ni de terceros, ni herramientas de analítica, publicidad o seguimiento. Por ello no se despliega banner de gestión de preferencias: no existe tecnología alguna que requiera su consentimiento previo. Si en el futuro se incorporaran tecnologías no esenciales, éstas permanecerán desactivadas hasta que Usted otorgue su consentimiento mediante un mecanismo de gestión de preferencias, en el idioma de la versión del Sitio que esté navegando.

5.3. Datos personales de terceros contenidos en sus comunicaciones

El campo libre del formulario y los mensajes que Usted envíe por correo electrónico pueden contener, por su propia iniciativa, datos personales de terceros distintos de Usted, tales como integrantes de su organización, contrapartes u otras personas involucradas en la consulta que describe.

Zósima no solicita ni requiere datos personales de terceros en dichas comunicaciones y le pide expresamente no incorporarlos en ellas y, en particular, no incorporar datos personales sensibles, datos de niños, niñas o adolescentes, ni antecedentes amparados por deberes legales o contractuales de reserva o confidencialidad. Para describir su requerimiento basta una referencia general al contexto, sin identificar a personas determinadas.

Si Usted decide, no obstante, comunicar datos personales de terceros, declara contar con una base de licitud que lo habilite para ello y asume la responsabilidad de haber cumplido, respecto de dichas personas, los deberes de información que le impone la legislación aplicable.

Base de licitud y tratamiento aplicable: respecto de los datos de terceros que efectivamente reciba, la Firma actúa como responsable del tratamiento sobre la base de su interés legítimo, consistente concretamente en comprender y evaluar la solicitud que se le formula, interés que ha sido ponderado en los términos señalados en la sección 5.1; los trata con esa finalidad única y exclusiva. Usted —y el tercero a quien los datos se refieran— puede oponerse a este tratamiento a través de los canales indicados en la sección 10. En aplicación de los principios de proporcionalidad y de protección por defecto, la Firma minimiza su uso, se abstiene de incorporarlos a sus bases de datos de gestión comercial y los suprime tan pronto dejan de ser necesarios para dicha evaluación y, en todo caso, dentro del plazo indicado en la sección 8.3. Tratándose de datos personales sensibles o de datos de niños, niñas o adolescentes recibidos sin que exista base de licitud que habilite su tratamiento, la Firma procede a su eliminación inmediata y segura.

5.4. Datos que la Firma no solicita a través del Sitio

Zósima no solicita ni requiere, a través del Sitio ni de sus canales de contacto, datos personales sensibles, datos biométricos, datos de geolocalización precisa ni datos personales de niños, niñas o adolescentes. Ningún campo del formulario de contacto tiene por objeto obtener información de esa naturaleza, y los procesos de la Firma no han sido diseñados para recopilarla. El tratamiento de los datos de esa naturaleza que la Firma pudiere recibir de manera no solicitada se rige por lo dispuesto en la sección 5.3.

6. ¿Cómo se recopilan los datos?

6.1. Mecanismos manuales

Formulario de contacto: información que el Usuario ingresa voluntariamente en los campos disponibles.
Correo electrónico: información incorporada en mensajes enviados a las direcciones de correo publicadas por la Firma.

6.2. Mecanismos automatizados

Los servidores y componentes técnicos del Sitio generan los registros necesarios para su operación y seguridad, en los términos de la sección 5.2. El Sitio no emplea cookies, píxeles, scripts de terceros ni ninguna otra tecnología de recolección automatizada adicional.

6.3. Plataformas y enlaces de terceros

Al seleccionar un enlace externo, Usted abandona el Sitio y accede a la infraestructura del proveedor correspondiente, el que puede tratar sus datos personales por cuenta propia y bajo su propia responsabilidad.

LinkedIn. El Sitio enlaza a los perfiles personales de integrantes de la Firma en LinkedIn. Se trata de enlaces salientes: ningún dato se transmite a LinkedIn hasta que Usted decide activarlos, y la Firma no recibe dato personal alguno como consecuencia de que Usted los utilice. LinkedIn no actúa como encargado del tratamiento de la Firma; el tratamiento que realice se rige exclusivamente por sus propias políticas.

7. ¿Para qué se utilizan los datos personales?

7.1. Usuarios del formulario de contacto

Recibir, registrar y responder consultas o solicitudes.
Comprender el requerimiento planteado por el Usuario.
Evaluar si la Firma puede prestar el servicio solicitado.
Preparar, coordinar o dar seguimiento a una conversación, reunión o propuesta comercial.
Mantener respaldo de la interacción durante el plazo necesario para su gestión.

7.2. Visitantes y navegación técnica

Permitir la carga, navegación y funcionamiento técnico del Sitio.
Detectar y gestionar errores, incidentes o amenazas de seguridad.

7.3. Datos personales de terceros contenidos en comunicaciones

Comprender y evaluar la solicitud formulada por el Usuario, como finalidad única y exclusiva, en los términos de la sección 5.3.

7.4. Comunicaciones comerciales e informativas

Cuando Usted otorgue su consentimiento específico para ello, la Firma podrá tratar su nombre, cargo, empresa y correo electrónico con las siguientes finalidades:

Enviar comunicaciones informativas sobre los servicios, publicaciones y contenidos elaborados por la Firma.
Invitar a seminarios, encuentros, capacitaciones y actividades organizadas o patrocinadas por la Firma.
Informar novedades regulatorias o sectoriales relevantes para la actividad del destinatario.
Base de licitud: el consentimiento libre, específico, inequívoco e informado del titular, recabado mediante una manifestación separada e independiente del envío del formulario o del inicio de la comunicación de contacto. La negativa a otorgarlo no afecta en modo alguno la atención de su solicitud.

Este consentimiento puede revocarse en cualquier momento, sin expresión de causa y sin efecto retroactivo, mediante el enlace de desuscripción incluido en cada comunicación o a través de los canales indicados en la sección 10. Zósima no utiliza los datos recopilados a través del Sitio para publicidad de terceros ni los cede con esa finalidad.

7.5. Datos anonimizados y estadísticos

Sin perjuicio de las finalidades anteriores, la Firma podrá utilizar, para fines estadísticos o de mejora de gestión, (i) información técnica recopilada que no constituya dato personal y (ii) datos sometidos a un procedimiento irreversible de anonimización, de manera que la información resultante no pueda asociarse a una persona determinada o determinable, perdiendo así su carácter de dato personal. La información que pueda volver a asociarse a una persona seguirá siendo tratada como dato personal.

8. ¿Cuáles son las principales obligaciones de la Firma?

8.1. Deberes generales

En su calidad de responsable del tratamiento, y en aplicación del principio de responsabilidad, la Firma garantiza los siguientes deberes:

Privacidad desde el diseño y por defecto: los procesos y canales se configuran para tratar, por defecto, solo los datos estrictamente necesarios.
Confidencialidad: la Firma mantiene la confidencialidad de los datos personales, limita su acceso a quienes lo necesitan para cumplir las finalidades informadas y no los utiliza para fines incompatibles. No vende datos personales ni los cede para publicidad de terceros. Este deber subsiste incluso después de terminada la relación con el titular.
Gestión de incidentes: la Firma cuenta con procedimientos para detectar, contener y gestionar vulneraciones de seguridad, conforme a la sección 8.2.
Facilitación de derechos: la Firma mantiene canales gratuitos y expeditos para el ejercicio de los derechos de los titulares, conforme a la sección 9.

8.2. Seguridad y notificación de brechas

La Firma adopta medidas técnicas y organizativas apropiadas al riesgo, a la naturaleza de los datos y a las finalidades del tratamiento. Estas medidas comprenden:

Cifrado de las comunicaciones del Sitio mediante certificado TLS, con política de seguridad de transporte estricta (HSTS).
Cabeceras de seguridad que restringen la incrustación del Sitio en marcos de terceros, la inferencia de tipos de contenido y el acceso a funcionalidades sensibles del dispositivo (cámara, micrófono, geolocalización, medios de pago).
Limitación del acceso a los datos personales a las personas que lo requieren para cumplir las finalidades informadas.

Ninguna medida de seguridad es absoluta. Si se produce una vulneración que afecte datos personales, la Firma registra el incidente, adopta las medidas de contención y remediación que correspondan y lo notifica a la Agencia por los medios más expeditos disponibles y sin dilaciones indebidas. Cuando la vulneración entrañe un riesgo elevado para los derechos de los titulares, la Firma comunica además el incidente a las personas afectadas sin dilación indebida, informando su naturaleza, sus posibles consecuencias y las medidas adoptadas.

8.3. Retención y supresión

Los datos se conservan sólo durante el tiempo necesario para cumplir la finalidad correspondiente o para atender obligaciones legales, contractuales o de defensa de derechos. Finalizado el plazo, son eliminados de forma segura o anonimizados irreversiblemente.

Consultas y formularios de contacto que no derivan en una relación contractual: 24 meses contados desde la última interacción con el titular.
Consultas que derivan en un encargo profesional: desde que se inicia el encargo, estos datos dejan de regirse por esta Política y pasan a regirse por el contrato de prestación de servicios respectivo y por el deber de secreto profesional, conforme a la sección 2.5.
Correos electrónicos: 24 meses contados desde la última interacción.
Datos personales de terceros recibidos conforme a la sección 5.3: 6 meses contados desde la evaluación de la solicitud, o supresión inmediata cuando no resulten necesarios.
Registros técnicos y de seguridad: 12 meses.

8.4. Encargados del tratamiento y comunicaciones a terceros

La Firma contrata proveedores que tratan datos personales por su cuenta y bajo sus instrucciones, en calidad de encargados del tratamiento. Estos proveedores utilizan los datos únicamente para prestar el servicio contratado, guardan confidencialidad y aplican medidas de seguridad apropiadas, en virtud de los instrumentos contractuales suscritos con la Firma. La Firma conserva la responsabilidad frente a los titulares por dicho tratamiento.

Alojamiento e infraestructura del Sitio: Vercel Inc.
Correo electrónico corporativo: Google LLC (Google Workspace).
Procesamiento de los envíos del formulario de contacto: Resend (Plus Five Five, Inc.), para la entrega por correo electrónico de los mensajes recibidos, y Supabase, Inc., para el almacenamiento de su respaldo.

Los enlaces a LinkedIn no se realizan por cuenta de la Firma: su proveedor trata datos personales de manera independiente y bajo su propia responsabilidad, conforme a sus propias políticas, en los términos explicados en la sección 6.3.

La Firma comunica información a terceros cuando una ley, una orden judicial o una autoridad competente lo exige, limitándose a los datos estrictamente necesarios. En ningún caso la información se comparte con terceros para finalidades incompatibles con esta Política.

8.5. Transferencias internacionales

Los proveedores señalados en la sección 8.4 procesan datos personales en infraestructura ubicada fuera de Chile.

Países o regiones de tratamiento: Estados Unidos. Vercel Inc. aloja el Sitio en Estados Unidos y distribuye su contenido mediante una red de distribución global; Supabase, Inc. almacena el respaldo de los envíos del formulario en Estados Unidos; Resend (Plus Five Five, Inc.) procesa el envío de los correos en Estados Unidos, y Google LLC opera la infraestructura de Google Workspace en Estados Unidos y en otros países donde mantiene centros de datos.
Mecanismo de garantía aplicado a cada transferencia: otra garantía adecuada conforme a la Ley, consistente en los acuerdos de tratamiento de datos suscritos con cada proveedor, que incorporan las cláusulas contractuales tipo aprobadas por la Comisión Europea. Mientras la Agencia no declare países con nivel adecuado de protección ni apruebe o reconozca cláusulas contractuales tipo, la Firma mantiene estas garantías y las adecuará a los instrumentos que la Agencia determine.

La Firma mantiene con cada proveedor los instrumentos contractuales necesarios para que estas transferencias se realicen con un nivel de protección adecuado y conforme a la legislación chilena, y conserva la responsabilidad frente a los titulares por dicho tratamiento.

9. ¿Cuáles son sus derechos como titular?

Usted puede ejercer los derechos reconocidos por la Ley Nº 19.628 sobre Protección de la Vida Privada y la Ley N° 21.719 que la modifica:

Acceso. Conocer si sus datos están siendo tratados y obtener copia e información sobre su origen, finalidades, destinatarios y período de conservación.
Rectificación. Solicitar la corrección o actualización de datos inexactos, desactualizados, equívocos o incompletos.
Supresión o cancelación. Solicitar la eliminación de sus datos cuando ya no sean necesarios, hayan sido tratados ilícitamente, Usted haya revocado su consentimiento o concurra otra causal legal.
Oposición. Oponerse a un tratamiento determinado, por motivos fundados relativos a su situación particular, en los casos previstos por la Ley, y en todo caso frente al tratamiento con fines de publicidad, investigación de mercado o encuestas de opinión.
Bloqueo o suspensión temporal. Solicitar la suspensión temporal del tratamiento mientras se resuelve una solicitud de rectificación, supresión u oposición.
Revocación del consentimiento. Retirar la autorización otorgada, sin afectar la licitud de los tratamientos realizados con anterioridad a la revocación.
Portabilidad. Solicitar que los datos personales que Usted haya facilitado le sean entregados en un formato electrónico estructurado, genérico y de uso común, o que sean transmitidos directamente a otro responsable cuando ello sea técnicamente posible. Este derecho procede respecto de datos tratados de forma automatizada cuya base de licitud sea el consentimiento del titular o la ejecución de un contrato.
Oposición a decisiones individuales automatizadas. No quedar sujeto a decisiones basadas únicamente en el tratamiento automatizado de sus datos, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre Usted o le afecten significativamente de modo similar. La Firma no realiza esta clase de decisiones mediante el Sitio.

El ejercicio de estos derechos es gratuito. Estos derechos son personalísimos y deben ser ejercidos por el titular o por su representante legal o mandatario debidamente acreditado.

9.1. Excepciones

La Firma puede denegar o limitar una solicitud cuando exista una obligación legal de conservación, cuando el tratamiento sea necesario para formular, ejercer o defender reclamaciones, o cuando la solicitud sea manifiestamente infundada o excesiva, especialmente por su carácter repetitivo. Toda denegación será total o parcialmente fundada, indicará los antecedentes que la justifican e informará al titular su derecho a reclamar ante la Agencia.

9.2. Formalidades de la solicitud

La solicitud deberá incluir:

Individualización del titular y, si corresponda, de su representante o mandatario.
Un correo electrónico, domicilio u otro medio válido para recibir la respuesta.
Identificación del dato o tratamiento respecto del cual se ejerce el derecho.
En la rectificación, las modificaciones precisas y los antecedentes que las sustenten.
En la supresión u oposición, la causal invocada y una fundamentación breve cuando corresponda.

La Firma podrá solicitar antecedentes proporcionados al riesgo para verificar la identidad del solicitante y evitar que datos personales sean entregados o modificados a petición de una persona no autorizada, sin exigir antecedentes excesivos.

9.3. Plazos de respuesta

La Firma acusa recibo y responde la solicitud a más tardar dentro de treinta días corridos contados desde su ingreso. Este plazo puede prorrogarse por una sola vez, hasta por treinta días corridos adicionales, cuando la solicitud revista especial complejidad o ante un volumen elevado de requerimientos, informando oportunamente al titular.

Si la solicitud se presenta incompleta, la Firma se comunica con Usted dentro de los cinco días hábiles siguientes para que pueda subsanarla.

Una solicitud fundada de bloqueo temporal vinculada a una petición de rectificación, supresión u oposición se responde dentro de los dos días hábiles siguientes a su recepción. Mientras se resuelve dicha solicitud de bloqueo, la Firma no trata los datos comprendidos en ella, sin perjuicio de conservarlos.

9.4. Reclamo ante la Agencia

Si la Firma deniega total o parcialmente una solicitud, no responde dentro del plazo legal o Usted estima vulnerados sus derechos, podrá presentar un reclamo ante la Agencia de Protección de Datos Personales, autoridad de control en materia de protección de datos personales en Chile, conforme al procedimiento que establece la Ley, sin perjuicio de las demás acciones que sean procedentes conforme a la normativa vigente.

10. Contacto

Para formular consultas sobre esta Política o ejercer sus derechos, Usted puede dirigirse a la Firma mediante los siguientes canales:

Correo para el ejercicio de derechos: mjdiaz@zosima.cl
Dirección postal: Villanelo 180, Of. 606, Viña del Mar.
Contacto interno en materia de privacidad: María José Díaz.

La Firma mantiene operativo y monitoreado el canal señalado para el ejercicio de derechos.

11. Vigencia y versión

La presente Política se encuentra vigente desde octubre de 2026 y corresponde a la versión N.° 1.

12. Modificaciones

Zósima podrá modificar esta Política cuando cambien sus tratamientos, proveedores, canales digitales o la normativa aplicable. La versión actualizada será publicada en el Sitio con indicación de su fecha de entrada en vigencia y su número de versión.

Las modificaciones que alteren sustancialmente las finalidades o las bases de licitud del tratamiento serán informadas por medios adecuados y, cuando la Ley lo exija, se solicitará nuevamente el consentimiento. La continuación de la navegación implica únicamente el conocimiento de la versión publicada y no reemplaza el consentimiento exigible para comunicaciones comerciales u otros tratamientos que requieran autorización previa.

13. Legislación aplicable y resolución de controversias

La interpretación y aplicación de esta Política se somete a la legislación chilena, en particular a la Ley Nº 19.628 sobre Protección de la Vida Privada y la Ley N° 21.719 que la modifica, así como a las demás normas legales y reglamentarias aplicables.

En materia de protección de datos personales, la autoridad de control competente es la Agencia de Protección de Datos Personales. Las resoluciones que la Agencia dicte en los procedimientos que conozca son impugnables mediante el reclamo de ilegalidad ante la Corte de Apelaciones respectiva, en la forma y plazos que establece la Ley.

Cualquier otra controversia que se suscite entre Usted y la Firma con motivo de esta Política se someterá a los tribunales ordinarios de justicia de la República de Chile que resulten competentes, sin perjuicio de las acciones y recursos que el ordenamiento jurídico confiere al titular.

Versión N.° 1 — vigente desde octubre de 2026.