La presente Política de Privacidad forma parte integrante de los Términos y Condiciones de MENDEL. La contratación de los Servicios por parte del Cliente implica la aceptación de esta Política de Privacidad. Asimismo, el uso de la Plataforma por parte de los Usuarios Autorizados se realiza en el marco de la relación existente entre dichos usuarios y el Cliente.
- DEFINICIONES Y ALCANCE
A los fines de estas Política de Privacidad:
“Cliente” significa la persona jurídica que contrata los Servicios de MENDEL y que mantiene la relación contractual con MENDEL.
“Datos Personales” significa toda información sobre una persona natural identificada o identificable, conforme a la Ley N° 19.628 sobre Protección de la Vida Privada y sus modificaciones.
“Funciones de IA” significa las funcionalidades de la Plataforma que utilizan algoritmos automatizados o modelos de inteligencia artificial para recomendar, clasificar, ordenar, resumir o filtrar información disponible en la Plataforma.
“Plataforma Mendel” o “Plataforma” significa la plataforma tecnológica de MENDEL (incluyendo su aplicación), mediante la cual MENDEL ofrece servicios de software como servicio (SaaS) y funcionalidades tecnológicas para Clientes corporativos.
“Servicios” significan los servicios de software como servicio (SaaS) y demás funcionalidades tecnológicas ofrecidos por MENDEL a través de la Plataforma, conforme se describen en los Términos y Condiciones.
“Sitio Web” significa el sitio web de MENDEL disponible en www.mendel.com (incluyendo sus subdominios y páginas locales).
“Travel” significa funcionalidades tecnológicas de gestión de viajes corporativos integradas en la Plataforma, que pueden conectar al Cliente o a los Usuario Autorizados con terceros (agencias, GDS, proveedores, etc.).
“Usuario Autorizado” significa la persona natural que accede o utiliza la Plataforma en representación de un Cliente o en el marco de una relación laboral, contractual o profesional con dicho Cliente, incluyendo administradores, empleados, colaboradores, viajeros o aprobadores autorizados por el Cliente. Los Usuarios Autorizados no mantienen una relación contractual directa con MENDEL respecto de la provisión de los Servicios.
Esta Política de Privacidad aplica al tratamiento de datos realizado por MENDEL en el marco del uso del Sitio Web y/o de la Plataforma.
- ROLES EN EL TRATAMIENTO DE DATOS PERSONALES
En el marco del uso del Sitio Web y/o de la Plataforma, MENDEL puede actuar en distintas calidades respecto del tratamiento de Datos Personales, dependiendo del tipo de datos y del contexto del tratamiento:
- a) Como responsable del tratamiento: MENDEL es responsable del tratamiento de los Datos Personales que recolecta directamente para sus propias finalidades, tales como la gestión de la relación comercial con el Cliente, el cumplimiento normativo, la seguridad de la Plataforma, la prevención de fraude, las comunicaciones con el Cliente, y la mejora de los Servicios.
- b) Como encargado del tratamiento: Respecto de los Datos Personales de los Usuarios Autorizados del Cliente que son incorporados o gestionados a través de la Plataforma, MENDEL actúa como encargado del tratamiento por cuenta e instrucciones del Cliente. En este caso, el Cliente es el responsable del tratamiento y es quien determina las finalidades y condiciones del tratamiento de dichos datos. Las condiciones del encargo se rigen por los Términos y Condiciones de MENDEL y, cuando corresponda, por el instrumento de encargo de tratamiento suscrito entre las partes.
El Cliente declara y garantiza que cuenta con todas las autorizaciones, bases legales y facultades necesarias para proporcionar a MENDEL los Datos Personales de los Usuarios Autorizados u otras personas naturales cuyos datos sean incorporados en la Plataforma.
El Cliente será responsable frente a MENDEL y frente a terceros por la legalidad del tratamiento de dichos datos y por el cumplimiento de las obligaciones de información o consentimiento que correspondan conforme a la legislación aplicable.
Los titulares de Datos Personales podrán ejercer los derechos que les otorga la normativa aplicable conforme el procedimiento establecido en la Sección VII de esta Política de Privacidad.
III. DATOS PERSONALES QUE RECOLECTA MENDEL
MENDEL podrá solicitar y tratar los Datos Personales necesarios para: (i) habilitar el acceso a la Plataforma, (ii) brindar y configurar los Servicios SaaS, (iii) ofrecer Travel y Funciones de IA cuando corresponda, (iv) brindar soporte, (v) seguridad y prevención de fraude, y (vi) cumplimiento normativo aplicable.
Sin carácter limitativo, MENDEL podrá recolectar:
- Datos de identificación y contacto (personas naturales)
- Nombre y apellido
- Número de cédula de identidad (RUN/RUT) u otro documento de identificación vigente
- Fecha de nacimiento (cuando sea necesario por validaciones de identidad o requisitos del servicio)
- Nacionalidad (cuando sea necesario por Travel o validaciones)
- Correo electrónico corporativo
- Teléfono (laboral y/o móvil)
- Rol/perfil en la Plataforma (por ejemplo: administrador, aprobador, viajero)
- Cliente al que pertenece el Usuario Autorizado
MENDEL no solicita deliberadamente datos de menores de edad. La Plataforma está dirigida a Clientes corporativos y sus Usuarios Autorizados.
- Datos de identificación y contacto (personas jurídicas)
- Denominación social / razón social
- RUT
- Domicilio (legal y/o comercial)
- Actividad / giro
- Datos de contacto corporativos
- Datos del representante legal, administrador y/o apoderados (nombre, cargo, contacto)
- Información de alta y configuración del servicio (por ejemplo, centros de costo, políticas internas, flujos de aprobación)
- Datos laborales/organizacionales (Usuarios Autorizados del Cliente)
- Puesto/cargo, área, nivel de aprobación
- Domicilio laboral (si aplica)
- Identificador interno asignado por el Cliente (legajo/ID corporativo, si lo envía el Cliente)
- Parámetros asociados a políticas internas (por ejemplo, límites, perfiles, reglas)
- Información operativa y de uso de la Plataforma (SaaS)
- Registros de actividad (logs) y auditoría: ingresos, acciones dentro de la Plataforma, aprobaciones, modificaciones, cargas de información, etc.
- Información que el Cliente o sus Usuarios Autorizados carguen/gestionen en la Plataforma.
- Integraciones y conectores: identificadores técnicos, tokens, estados de sincronización y metadata necesaria para operar integraciones autorizadas por el Cliente.
- Datos técnicos del dispositivo / navegación
- Dirección IP
- Identificadores del dispositivo y del navegador
- Tipo de navegador, sistema operativo, idioma, fechas y horas de acceso
- Datos de cookies / web beacons / tecnologías similares (ver Sección VIII)
- Información de performance y diagnóstico (errores, crashes, latencia, etc.)
- Datos de ubicación (cuando el Cliente o el Usuario Autorizado lo habilite o sea necesario)
- Ubicación aproximada (por ejemplo, para seguridad o para funcionalidades específicas)
- En dispositivos móviles, geolocalización solo si el Cliente o el Usuario Autorizado la habilita y la funcionalidad lo requiere.
- Datos asociados a Travel (si se activa Travel)
Cuando el Cliente o sus Usuarios Autorizados utilicen funcionalidades de Travel, MENDEL puede tratar datos necesarios para facilitar la gestión tecnológica del viaje y la conexión con terceros, tales como:
- Datos del viajero: nombre y apellido, correo, teléfono
- Preferencias de viaje (por ejemplo, preferencias de vuelo/hotel, programas de fidelidad si se cargan)
- Itinerarios y detalles de reservas (fechas, tramos, alojamientos, localizadores, condiciones)
- Solicitudes, aprobaciones y políticas internas asociadas a viajes
- Requisitos o datos mínimos exigidos por terceros para la reserva/emisión (por ejemplo, datos de identificación o pasaporte solo si el tercero lo requiere y el Usuario Autorizado los ingresa/autoriza).
Importante: la ejecución del servicio de viaje y sus condiciones pertenecen a terceros. MENDEL actúa como proveedor tecnológico (ver Sección VIII – Transferencias).
- Datos asociados a Funciones de IA (si se activan Funciones de IA)
Para brindar Funciones de IA, MENDEL puede tratar:
- Contenido ingresado por el Usuario Autorizado en campos de consulta (“prompts”) en la medida necesaria para generar la salida.
- Salidas generadas por la función (respuestas, rankings, resúmenes, etc.).
- Datos de contexto operativo usados para la función (por ejemplo, categorías, políticas internas, información de Travel disponible en la Plataforma).
- Metadata técnica: timestamps, identificadores de sesión, métricas de performance y calidad (por ejemplo, si el Usuario Autorizado marca “útil/no útil”), y logs para seguridad.
MENDEL podrá registrar y conservar los prompts, las salidas generadas, el feedback y los logs/metadata asociados (en conjunto, “Registros de IA”) en logs y/o bases de datos, para: (i) operación y soporte de la funcionalidad, (ii) control de calidad, auditoría y trazabilidad, (iii) seguridad, prevención de fraude/abuso y detección de incidentes, (iv) análisis y corrección de fallas, y (v) mejora continua de la Plataforma.
Asimismo, MENDEL podrá utilizar los Registros de IA para entrenar, ajustar, evaluar y mejorar modelos, algoritmos y/o reglas asociadas a las Funciones de IA y a la Plataforma. Cuando dichos registros contengan Datos Personales, MENDEL procurará aplicar técnicas de minimización, agregación, seudonimización y/o anonimización cuando ello sea técnicamente posible y razonable.
MENDEL podrá realizar revisión humana limitada de Registros de IA con fines de control de calidad, seguridad, prevención de abuso y resolución de incidentes, aplicando controles de acceso y obligaciones de confidencialidad.
El Cliente y sus Usuarios Autorizados se obligan a no ingresar datos sensibles en los términos del artículo 2° de la Ley N° 19.628 (tales como datos de salud, biométricos, origen racial o étnico, opiniones políticas, convicciones religiosas u orientación sexual), ni información que razonablemente no deba ser procesada por las Funciones de IA, especialmente en interacciones de IA.
MENDEL no utilizará deliberadamente Datos Personales sensibles para entrenar modelos de inteligencia artificial, salvo que ello sea expresamente autorizado por el Cliente o permitido por la legislación aplicable.
- DATOS PERSONALES ADICIONALES (casos puntuales)
En casos específicos y solo cuando sea necesario para una funcionalidad habilitada o por requerimientos del Cliente, MENDEL podría tratar:
- Datos biométricos: solo si existiera una funcionalidad específica que lo requiera y con base legal aplicable (de lo contrario, no se recolectan).
- Geolocalización precisa: solo si el Cliente o el Usuario Autorizado la habilita y es indispensable para la funcionalidad.
- FINALIDADES DEL TRATAMIENTO
Los Datos Personales que MENDEL recolecta se tratan para dos tipos de finalidades:
- Finalidades necesarias para la relación con el Cliente y la prestación de los Servicios.
- Alta, administración y operación del servicio SaaS y de las funcionalidades de la Plataforma.
- Gestión de usuarios y accesos: autenticación, permisos, perfiles, controles de seguridad.
- Configuración del servicio según las políticas del Cliente (centros de costo, flujos de aprobación, parametrización).
- Soporte técnico y atención de consultas, incidentes y requerimientos.
- Seguridad de la Plataforma, prevención de fraude, abuso o incidentes de seguridad informática, incluyendo monitoreo de accesos, detección de actividades anómalas, auditoría de eventos y trazabilidad de operaciones realizadas en la Plataforma.
MENDEL podrá analizar registros técnicos, logs de actividad, patrones de uso de la Plataforma y otros datos operativos, en la medida razonablemente necesaria para: (i) detectar y prevenir fraude, abuso o uso indebido de los Servicios; (ii) investigar incidentes de seguridad informática; (iii) proteger la integridad, disponibilidad y seguridad de la Plataforma; y (iv) garantizar el cumplimiento de los Términos y Condiciones y de la normativa aplicable.
- Cumplimiento normativo aplicable (por ejemplo, obligaciones legales, requerimientos de autoridades competentes).
- Mejorar, desarrollar y optimizar la Plataforma y los Servicios, incluyendo: (i) análisis de desempeño, estabilidad, seguridad y usabilidad de la Plataforma; (ii) desarrollo de nuevas funcionalidades o herramientas tecnológicas; (iii) investigación y desarrollo de mejoras en los Servicios; (iv) análisis de tendencias de uso y comportamiento dentro de la Plataforma.
Estas actividades podrán realizarse utilizando Datos Personales cuando sea necesario para la prestación de los Servicios o para garantizar su funcionamiento seguro y eficiente, aplicando medidas razonables de minimización y protección de datos.
Travel (si aplica):
- Habilitar la gestión tecnológica de solicitudes y reservas dentro de la Plataforma.
- Facilitar la conexión y transmisión de información necesaria hacia terceros (agencias/GDS/proveedores) a pedido del Cliente.
- Brindar soporte operativo tecnológico sobre el módulo (por ejemplo, tracking, administración de solicitudes).
Funciones de IA (si aplica):
- Generar recomendaciones, rankings, clasificaciones, filtros o resúmenes basados en datos disponibles en la Plataforma.
- Mejorar la calidad y seguridad de las funciones (por ejemplo, detectar abuso, fallas o salidas problemáticas).
- Mantener logs razonables de seguridad y performance.
- Entrenar, ajustar, evaluar y mejorar modelos, algoritmos y/o reglas asociadas a las Funciones de IA y a la Plataforma, incluyendo análisis de prompts, salidas y feedback, con medidas de minimización y, cuando sea posible, agregación y/o anonimización.
- Finalidades que requieren base legal adicional
En los casos en que la normativa aplicable lo permita, o cuando se cuente con el consentimiento del titular de los datos, MENDEL podrá tratar Datos Personales para las siguientes finalidades:
- enviar comunicaciones comerciales, actualizaciones de productos o servicios, boletines informativos (newsletters), invitaciones a eventos u otros contenidos de interés para el Cliente;
- realizar encuestas de satisfacción y evaluaciones de calidad del servicio; y
- desarrollar actividades de marketing dirigidas a Clientes corporativos existentes.
El Cliente o sus Usuarios Autorizados podrán solicitar en cualquier momento dejar de recibir comunicaciones comerciales enviando una solicitud al correo electrónico [email protected]. MENDEL gestionará dicha solicitud dentro de un plazo razonable.
Responsabilidad del Cliente. El Cliente, en su calidad de responsable del tratamiento respecto de los Datos Personales de sus Usuarios Autorizados, deberá contar con las bases legales necesarias para el tratamiento de dichos Datos Personales y, en particular, para cualquier tratamiento que exceda lo estrictamente necesario para la prestación de los Servicios.
- USO DE DATOS AGREGADOS Y ANONIMIZADOS
MENDEL podrá generar, utilizar y analizar información estadística, agregada o anonimizada derivada del uso de la Plataforma y de los Servicios (los “Datos Agregados”).
Los Datos Agregados no permiten identificar directa ni indirectamente a personas naturales ni a Clientes específicos.
MENDEL podrá utilizar los Datos Agregados para:
- análisis estadísticos y de uso de la Plataforma;
- desarrollo y mejora de productos y funcionalidades;
- entrenamiento y evaluación de algoritmos, modelos analíticos o herramientas de inteligencia artificial;
- elaboración de métricas de desempeño y benchmarking de mercado;
- investigación, desarrollo tecnológico y mejora de seguridad.
Los Datos Agregados podrán ser utilizados por MENDEL para fines comerciales, operativos o de investigación, siempre que no permitan identificar a un Cliente o a un Usuario Autorizado específico.
VII. SEGURIDAD DE LA INFORMACIÓN
MENDEL adopta y aplica prácticas apropiadas de seguridad administrativa, técnica y organizacional para proteger los Datos Personales contra acceso no autorizado, alteración, divulgación, pérdida o destrucción.
El acceso a la información se limita a empleados, representantes y proveedores que necesiten conocerla para desempeñar sus funciones y/o prestar o mejorar los servicios. MENDEL exige a sus proveedores estándares adecuados de confidencialidad y seguridad.
En caso de que MENDEL tome conocimiento de un incidente de seguridad que afecte de manera significativa la confidencialidad, integridad o disponibilidad de Datos Personales (“Brecha de Seguridad”), MENDEL lo comunicará al Cliente afectado dentro de un plazo razonable, conforme a lo establecido en los Términos y Condiciones y en la normativa aplicable. Lo anterior, sin perjuicio de las obligaciones de reporte ante las autoridades competentes que pudieran corresponder.
VIII. DERECHOS DE LOS TITULARES DE DATOS PERSONALES
Los Usuarios Autorizados, en su calidad de titulares de Datos Personales, tienen los siguientes derechos respecto del tratamiento de sus datos realizado por MENDEL, conforme a la Ley N° 19.628 sobre Protección de la Vida Privada:
- Acceso: Solicitar información sobre los Datos Personales que MENDEL trate respecto del titular.
- Rectificación: Solicitar la corrección de datos inexactos, incompletos o desactualizados.
- Cancelación/Supresión: Solicitar la eliminación de datos cuando no exista base legal para su tratamiento o cuando haya vencido el plazo de conservación aplicable.
- Oposición: Oponerse al tratamiento de sus Datos Personales cuando este se base en el interés legítimo de MENDEL o cuando los datos sean tratados con fines de marketing directo.
Consideración importante sobre el rol del Cliente: Dado que, respecto de los Datos Personales de los Usuarios Autorizados incorporados por el Cliente en la Plataforma, el Cliente actúa como responsable del tratamiento y MENDEL como encargado del tratamiento, las solicitudes de ejercicio de derechos deberán dirigirse en primera instancia al Cliente que autorizó el uso de la Plataforma. MENDEL colaborará razonablemente con el Cliente para facilitar el ejercicio de dichos derechos cuando ello resulte necesario.
Canal de ejercicio de derechos: Las solicitudes deben enviarse a [email protected], indicando nombre completo, RUT o documento de identidad, y descripción clara del derecho que se desea ejercer. MENDEL o el Cliente, según corresponda, responderá dentro de los plazos establecidos por la normativa aplicable.
Respecto de datos tratados por MENDEL como responsable: MENDEL responderá las solicitudes de acceso dentro de los 2 días hábiles siguientes a su recepción, conforme al plazo establecido en el artículo 12 de la Ley N° 19.628. Las solicitudes de rectificación, cancelación u oposición serán tramitadas dentro de un plazo razonable y a más tardar dentro de los plazos que establezca la normativa aplicable.
Autoridad de control: Ante el eventual incumplimiento de la normativa de protección de datos, los titulares podrán presentar un reclamo ante los tribunales de justicia competentes o ante la autoridad que establezca la normativa aplicable. Una vez que el Consejo para la Protección de Datos Personales creado por la Ley N° 21.719 entre en funciones, los titulares podrán dirigir sus reclamos ante dicho organismo.
- TRANSFERENCIAS Y CESIONES DE DATOS
MENDEL podrá compartir o transferir Datos Personales cuando sea necesario para prestar los Servicios o por obligaciones legales, incluyendo:
- Afiliadas y subsidiarias de MENDEL (por ejemplo, para soporte, operación interna o infraestructura).
- Proveedores tecnológicos (hosting, almacenamiento, comunicaciones, monitoreo, ciberseguridad, analítica, soporte, integraciones), bajo acuerdos de confidencialidad y seguridad.
- Proveedores de verificación y prevención de fraude (por ejemplo, validaciones de identidad o verificaciones corporativas), cuando resulte necesario.
- Terceros de Travel (agencias, consolidadoras, GDS y/o proveedores) únicamente en la medida necesaria para la gestión solicitada por el Cliente y conforme sus términos.
- Proveedores vinculados a Funciones de IA (por ejemplo, infraestructura o servicios tecnológicos para operar la funcionalidad), en la medida necesaria para prestar el servicio y, cuando corresponda, actuando como encargados bajo instrucciones de MENDEL, con obligaciones de confidencialidad, seguridad y limitación de uso.
- Autoridades competentes cuando una norma lo exija o ante requerimientos válidos.
Transferencias internacionales de Datos Personales: MENDEL podrá transferir Datos Personales a destinatarios ubicados fuera de Chile cuando ello sea necesario para la prestación de los Servicios, incluyendo proveedores de infraestructura tecnológica, servicios en la nube, proveedores de soporte, afiliadas o entidades del grupo MENDEL, o terceros proveedores de funcionalidades tecnológicas. En tales casos, MENDEL adoptará medidas razonables para asegurar que dichas transferencias se realicen bajo estándares adecuados de protección, pudiendo incluir cláusulas contractuales de protección de datos, políticas corporativas vinculantes u otros mecanismos equivalentes, conforme a lo que establezca la normativa chilena aplicable.
MENDEL podrá contratar subprocesadores o proveedores tecnológicos que traten Datos Personales en nombre de MENDEL para la prestación de los Servicios. En tales casos, MENDEL exigirá a dichos proveedores obligaciones contractuales de confidencialidad, seguridad y protección de Datos Personales consistentes con esta Política de Privacidad y con la legislación aplicable.
- USO DE COOKIES, WEB BEACONS U OTRAS TECNOLOGÍAS SIMILARES
El uso de cookies y tecnologías similares se rige por lo establecido en esta Política de Privacidad y por la normativa chilena aplicable en materia de protección de Datos Personales. En la medida en que las cookies impliquen el tratamiento de Datos Personales, dicho tratamiento se sujetará a los principios y obligaciones de la Ley N° 19.628 y sus normas complementarias.
El Sitio Web y/o la Plataforma pueden utilizar cookies, web beacons u otras tecnologías que recaban información de manera automática, tales como:
- IP, navegador, sistema operativo, fecha/hora de acceso
- Páginas visitadas, eventos de navegación, performance
- Preferencias y configuración de sesión (por ejemplo, mantener login)
- Medición y analítica del uso del Sitio Web/Plataforma.
El Cliente o el Usuario Autorizado puede deshabilitar cookies desde la configuración de su navegador. No obstante, algunas cookies técnicas o necesarias para el funcionamiento del Sitio Web o de la Plataforma pueden ser indispensables para la correcta operación de los Servicios, por lo que su desactivación podría afectar ciertas funcionalidades.
- CONSERVACIÓN DE DATOS
MENDEL conservará los Datos Personales durante el tiempo necesario para:
- prestar los Servicios,
- cumplir obligaciones legales,
- resolver disputas,
- mantener registros de seguridad y auditoría razonables.
Cuando los datos ya no sean necesarios, MENDEL los suprimirá o anonimizará, salvo obligación legal de conservación.
En particular, los Registros de IA (prompts, salidas, feedback y logs asociados) podrán conservarse por el tiempo razonablemente necesario para (i) operar y asegurar las Funciones de IA, (ii) investigar, auditar y corregir fallas, (iii) prevenir fraude/abuso y atender incidentes, (iv) mejorar la Plataforma y las Funciones de IA, y (v) cumplir obligaciones legales. MENDEL aplicará criterios de minimización y podrá anonimizar o agregar información cuando sea posible.
Sin perjuicio de lo anterior, al término de la relación contractual entre MENDEL y el Cliente, MENDEL eliminará o devolverá al Cliente los Datos Personales de los Usuarios Autorizados que haya tratado en calidad de encargado del tratamiento, conforme a los plazos y procedimientos establecidos en los Términos y Condiciones o en el instrumento de encargo de tratamiento correspondiente, y siempre dentro de los límites que permita la normativa aplicable.
MENDEL también podrá conservar registros técnicos y logs de seguridad de la Plataforma durante períodos razonables cuando ello resulte necesario para fines de seguridad informática, auditoría, prevención de fraude o cumplimiento normativo.
XII. CAMBIOS A LA POLÍTICA DE PRIVACIDAD
MENDEL se reserva el derecho de modificar esta Política de Privacidad por cambios legislativos, jurisprudenciales, políticas internas, nuevos requerimientos regulatorios o prácticas de mercado. Las modificaciones se publicarán en el Sitio Web.
En caso de modificaciones sustanciales que afecten de manera relevante los derechos de los titulares, MENDEL procurará notificar al Cliente con una antelación razonable mediante publicación en el Sitio Web o notificación electrónica. Lo anterior no será aplicable cuando las modificaciones sean requeridas para dar cumplimiento a obligaciones legales o regulatorias de vigencia inmediata.
La versión vigente de esta Política de Privacidad estará siempre disponible en el Sitio Web e indicará su fecha de última actualización.
XIII. CONTACTO Y ENCARGADO DE PROTECCIÓN DE DATOS
Para consultas, solicitudes o el ejercicio de derechos sobre Datos Personales, los titulares podrán contactar a MENDEL a través de:
Correo electrónico: [email protected]
Dirección física: Marchant Pereira 201, Oficina 501, Providencia, Santiago, Chile
MENDEL designará un encargado o punto de contacto para materias de privacidad y protección de datos, quien será responsable de gestionar las solicitudes de los titulares y velar por el cumplimiento de esta Política de Privacidad.
XIV. ADECUACIÓN A LA NUEVA NORMATIVA DE PROTECCIÓN DE DATOS
Chile promulgó la Ley N° 21.719, que introduce una reforma sustantiva al régimen de protección de Datos Personales y crea el Consejo para la Protección de Datos Personales (CPDD) como autoridad de control independiente. Dicha ley se encuentra actualmente en período de vacancia legal.
MENDEL se compromete a adecuar sus prácticas de tratamiento de Datos Personales y la presente Política de Privacidad a las exigencias de la Ley N° 21.719 una vez que esta entre en plena vigencia, incluyendo, entre otras, las obligaciones relativas a bases de legitimación del tratamiento, evaluaciones de impacto sobre la privacidad, registro ante el CPDD y los nuevos estándares en materia de derechos de los titulares. Las actualizaciones correspondientes serán comunicadas al Cliente conforme al procedimiento establecido en la Sección XI.