El presente documento se enmarca en la Política de Cumplimiento que el Directorio de NEUVOR ha impulsado para todas sus unidades de negocio.

La Política de Protección y Tratamiento de Datos Personales tiene por objeto regular el tratamiento de los datos personales que NEUVOR hagan de los datos de sus clientes con el propósito de asegurar el respeto y protección de los derechos y libertades de las personas que son titulares de estos datos, en particular, el derecho a la vida privada.

Por medio de la presente política, NEUVOR reconocen la importancia de asegurar el tratamiento que hagan de los datos de sus clientes, basados en estándares internacionales de protección y tratamiento de datos, los cuales han sido plasmados en el proyecto de ley que regula la protección y el tratamiento de datos personales que actualmente se encuentra en el correspondiente trámite de constitucionalidad en el Senado de la República.

Con este contexto, la presente política proporciona directrices para un marco normativo e institucional que realza la importancia de los datos personales y, a la vez, asienta la idea de que estos sean tratados con el consentimiento exclusivo e inequívocos de las personas naturales titulares de dichos datos o bien en aquellos casos que autorice la ley. De esta manera NEUVOR asentirán en su actuar la idea de que los datos personales deben estar bajo la esfera de control de su titular y que estos podrán ser tratados de manera legítima por NEUVOR mediando el consentimiento expreso del titular de los datos, asegurando para esto un estándar mínimo de calidad, información, transparencia y seguridad.

• Principio de licitud: NEUVOR sólo puede hacer tratamiento de datos personales con el consentimiento de su titular o por disposición de la ley.
• Principio de finalidad: Los datos personales deben ser recolectados con fines específicos, explícitos y lícitos. El tratamiento de los datos personales debe limitarse al cumplimiento de estos fines. No se pueden tratar los datos personales con fines distintos a los informados al momento de la recolección, salvo que el titular otorgue nuevamente su consentimiento a los datos que provengan de fuentes de acceso público o así lo disponga la ley.
• Principio de proporcionalidad: Los datos personales que se traten deben limitarse a aquellos que resulten necesarios en relación con los fines del tratamiento. Los datos personales deben ser conservados sólo por el período de tiempo que sea necesario para cumplir con los fines del tratamiento, luego de lo cual deben ser cancelados o anonimizados. Un período de tiempo mayor requiere autorización legal o consentimiento del titular.
• Principio de calidad: Los datos personales deben ser exactos, completos y actuales, en relación con los fines del tratamiento. Los datos personales deben ser conservados sólo por el periodo de tiempo que sea necesario para cumplir los fines del tratamiento, luego de lo cual deben ser cancelados o anonimizados. Un periodo de tiempo mayor requiere autorización legal o consentimiento del titular.
• Principio de responsabilidad: Quienes realicen tratamiento de datos personales serán legalmente responsables de cumplir con los principios, deberes y obligaciones legales.
• Principio de seguridad: En el tratamiento de los datos personales se deben garantizar estándares adecuados de seguridad, protegiendo los datos contra el tratamiento no autorizado, pérdida, filtración, daño o destrucción, aplicando medidas técnicas u organizativas apropiadas.
• Principio de transparencia e información: Las políticas de tratamiento de datos deben estar permanentemente accesibles, de manera precisa, clara, inequívoca y gratuita. El responsable debe adoptar las medidas adecuadas y oportunas para facilitar al titular el acceso a toda la información, así como cualquier otra comunicación relativa al tratamiento que realiza.
• Principio de confidencialidad: El responsable y quienes tengan acceso a los datos deberán guardar secreto o confidencialidad acerca de aquellos. El responsable debe establecer controles y medidas adecuados para preservar el secreto. Este deber subsiste aún después de concluida la relación con el titular.

• Acceso a los datos personales, al aviso y a las generalidades del tratamiento, se refiere a la solicitud que tiene cualquier persona a solicitar la información acerca de sus datos personales en posesión de NEUVOR. Aquí el titular tiene derecho a ser informado acerca de la inclusión de sus datos en un banco de datos, y a toda la información relativa a ella, como su procedencia y destinatario, el propósito del almacenamiento y la individualización de las personas u organismos a los cuales los datos son o serán transmitidos regularmente.
• Rectificación de los datos personales inexactos o incompletos, se refiere a la solicitud de corrección y/o actualización de los datos personales en posesión de NEUVOR. Aquí el titular de los datos personales erróneos, inexactos, equívocos o incompletos tiene derecho a solicitar que éstos sean modificados.
• Cancelación de los datos personales cuando no se cumplen con los principios y deberes establecidos en la Política de protección y tratamiento de Datos personales de Holding Santa Gloria, en tal situación el usuario podrá solicitar cancelación o limitación en el uso de los datos personales que no sean para las finalidades recabadas, siempre y cuando no interfiera en la relación jurídica entre el titular y NEUVOR. sin perjuicio de las excepciones legales, el titular, podrá exigir que se eliminen los datos personales, en caso de que su almacenamiento carezca de fundamento legal o cuando estuvieren caducos.
• Oposición, impedir el tratamiento de los datos personales por razones legítimas de manera justificada, siempre y cuando no interfiera en la relación jurídica entre el titular y de NEUVOR. Aquí el titular podrá oponerse al tratamiento de sus datos, o pedir que éste cese cuando se haya iniciado sin su consentimiento, salvo excepciones legales. En particular, puede oponerse a la utilización de sus datos personales con fines de publicidad, investigación de mercado o encuestas de opinión.

• Los datos estadísticos no constituyen datos personales y, por tanto, su tratamiento puede realizarse sin necesidad de autorización.
• Por otro lado, cuando la autoridad, el ente fiscalizador, el Ministerio Público o un Tribunal de la República lo requiera en cumplimiento de una norma, se deben entregar los datos de carácter personal solicitados sin previa autorización de su titular, tomando los resguardos pertinentes.