POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS PERSONALES. 

COMERCIALIZADORA MIC CHILE SpA 

Versión 1.0 – Fecha de vigencia: 1 de noviembre de 2026 

La presente política aplica a todos los procesos de provisión de productos y servicios corporativos, así como a los procesos de tratamientos de datos, en los cuales se manipule y procese información de carácter personal e identificable de clientes, usuarios/as del sitio web www.micshop.cl (en adelante, el "Sitio Web"), visitantes de sus tiendas y demás personas que se relacionan con COMERCIALIZADORA MIC CHILE SpA (en adelante, "MIC"). El tratamiento de los datos personales de trabajadores y postulantes se rige, además, por los instrumentos internos que MIC pone a su disposición. 

Esta política deberá ser conocida y cumplida por todos los/as trabajadores/as, personal a honorarios y todas aquellas personas naturales o jurídicas que presten servicios y que, a raíz de ello, accedan o manejen datos personales de los/as usuarios/as, clientes, trabajadores, relacionados de MIC. 

Esta política aplica a todos los equipos, medios o dispositivos ya sea físicos o tecnológicos, así como a repositorios digitales en los cuales se almacenen datos de carácter personal o datos personales, así como datos sensibles. 

La implementación de esta política establece un marco regulatorio corporativo para el tratamiento de los datos personales para Chile, en todos nuestros sitios y sistemas empresariales. 

1. Definiciones 

a) Activo de Información: Es la Información propiamente tal, en sus múltiples formatos (papel, digital, texto, imagen, audio, video, etc.), así como todos aquellos elementos relevantes en la producción, procesamiento, emisión, almacenamiento, comunicación, visualización y recuperación de información de valor para MIC. 

b) Datos de carácter personal o datos personales: De conformidad a la ley N°21.719, son “cualquier información vinculada o referida a una persona natural identificada o identificable”. 

c) Datos sensibles: De acuerdo con la ley N°21.719, son "aquellos datos personales que se refieren a las características físicas o morales de las personas o a hechos o circunstancias de su vida privada o intimidad, que revelen el origen étnico o racial, la afiliación política, sindical o gremial, la situación socioeconómica, las convicciones ideológicas o filosóficas, las creencias religiosas, los datos relativos a la salud, al perfil biológico humano, los datos biométricos, y la información relativa a la vida sexual, a la orientación sexual y a la identidad de género de una persona natural". 

d) Propietario o responsable del Activo de Información (o Propietario de la Información): Ejecutivo, o trabajador designado/a como responsable de la protección de la información a su cargo. Es quien tiene y puede cambiar las características en la clasificación de los elementos de información. 

e) Usuario/a: persona natural cuyos datos personales sean tratados en el marco de las funciones y servicios de la empresa. 

f) Incidente: un evento o una serie de eventos de seguridad de la información no deseados o inesperados que tienen una probabilidad significativa de comprometer las operaciones del negocio y de amenazar la seguridad de la información. 

g) Almacenamiento de datos: conservación o custodia de datos en un registro, banco o base de datos. 

h) Dato estadístico: aquel que, en su origen, o como consecuencia de su tratamiento, no puede ser asociado a un titular identificado o identificable. 

i) Registro, banco o base de datos: conjunto organizado de datos de carácter personal, sea automatizado o no y cualquiera sea la forma o modalidad de su creación u organización, que permita relacionar los datos entre sí, así como realizar todo tipo de tratamiento de datos. 

j) Titular de los datos: persona natural a la que se refieren los datos de carácter personal. 

k) Tratamiento de datos: cualquier operación o complejo de operaciones o procedimientos técnicos, de carácter automatizado o no, que permitan recolectar, almacenar, grabar, organizar, elaborar, seleccionar, extraer, confrontar, interconectar, disociar, comunicar, ceder, transferir, transmitir o cancelar datos de carácter personal, o utilizarlos en cualquier otra forma." 

l) Responsable de datos: persona natural o jurídica que decide acerca de los fines y medios del tratamiento de datos personales, con independencia de si los datos son tratados directamente por ella o a través de un tercero mandatario o encargado. 

m) Tercero mandatario o encargado: persona natural o jurídica que trata datos personales por cuenta del responsable de datos. 

n) Consentimiento: manifestación de voluntad libre, específica, inequívoca e informada, otorgada a través de una declaración o una clara acción afirmativa, mediante la cual el titular de datos, su representante legal o mandatario autoriza el tratamiento de los datos personales que le conciernen. 

ñ) Agencia: la Agencia de Protección de Datos Personales. 

2. Principios aplicables al tratamiento de los datos personales 

El tratamiento de los datos personales de las personas usuarias se someterá a los siguientes principios: 

a. Principio de licitud, lealtad y transparencia: los datos personales se tratarán en forma lícita y leal, sobre la base del consentimiento de la persona usuaria o de otra fuente de licitud prevista en la ley, y previa información completa y transparente de los fines para los cuales se recogen. 

b. Principio de limitación de la finalidad: los datos personales serán recogidos con fines determinados, explícitos y legítimos, y no serán tratados con fines incompatibles con éstos. 

c. Principio de minimización de datos: los datos personales recogidos serán únicamente los estrictamente necesarios en relación con los fines para los que son tratados. 

d. Principio de exactitud: los datos personales deben ser exactos, completos y actuales y serán actualizados cuando corresponda. 

e. Principio de limitación del plazo de conservación: los datos personales sólo serán mantenidos de forma que se permita la identificación de la persona usuaria durante el tiempo necesario para los fines de su tratamiento. 

f. Principio de integridad y confidencialidad: los datos personales serán tratados de manera que se garantice su seguridad y confidencialidad. 

g. Principio de responsabilidad proactiva: la persona responsable del tratamiento será responsable de asegurar que los principios anteriores se cumplan y de poder demostrarlo. 

3. Referencias Normativas 

a) La Constitución Política de la República, en su artículo 19 numeral 4°, asegura a todas las personas “El respeto y protección a la vida privada y a la honra de la persona y su familia, y asimismo, la protección de sus datos personales. El tratamiento y protección de estos datos se efectuará en la forma y condiciones que determine la ley”. 

b) La ley N°21.719, que regula la protección y el tratamiento de los datos personales y crea la Agencia de Protección de Datos Personales, en su artículo 1, dispone: “La presente ley tiene por objeto regular la forma y condiciones en la cual se efectúa el tratamiento y protección de los datos personales de las personas naturales, en conformidad al artículo 19, N° 4, de la Constitución Política de la República.” 

c) La ley N°21.430, sobre Garantías y Protección Integral de los Derechos de la Niñez y Adolescencia, en el inciso segundo de su artículo 33, prescribe que los niños, niñas y adolescentes tienen derecho a la protección de sus datos personales, así como a impedir su tratamiento o cesión, según lo establecido en la legislación vigente. 

d) La ley N°19.496, sobre protección de los derechos de los consumidores, en lo relativo a las compras realizadas en el Sitio Web y a las comunicaciones promocionales o publicitarias. 

4. Responsable del registro, banco o base de datos: El responsable del tratamiento de los datos personales recogidos es COMERCIALIZADORA MIC CHILE SpA, RUT 77.938.311-3, con domicilio en Avenida La Dehesa N° 181, oficina 803, comuna de Lo Barnechea, Región Metropolitana, representada legalmente por doña Carla Francesca Aros González, en adelante, el responsable del tratamiento. 

MIC ha designado como Delegado de Protección de Datos a don Juan Felipe Rivas Bock, quien supervisa el cumplimiento de esta política y atiende las consultas de los titulares a través del canal indicado a continuación. 

Los datos para tomar contacto con el responsable y con el Delegado de Protección de Datos son: Correo electrónico: protecciondedatos@micshop.cl. Domicilio postal: el indicado en el párrafo anterior. 

5. Recolección y registro de datos de carácter personal y finalidad de su tratamiento Los datos personales obtenidos ya sea a través de medios físicos o digitales, quedarán incorporados y serán tratados en nuestras bases de datos con el fin de poder facilitar, agilizar y cumplir los compromisos con nuestros usuarios y clientes, conforme a las siguientes finalidades y bases de licitud. 

a) Creación y administración de la cuenta de usuario: registrar al usuario, permitir su acceso al Sitio Web, guardar sus datos de despacho y mostrar su historial de pedidos. Base de licitud: ejecución del contrato o de medidas precontractuales solicitadas por el titular. 

b) Gestión de compras: procesar pedidos, gestionar el pago a través de los proveedores de servicios de pago, emitir la boleta o factura electrónica, despachar los productos o coordinar su retiro en tienda e informar el estado del pedido. Base de licitud: ejecución del contrato de compraventa y cumplimiento de obligaciones legales, en especial tributarias. MIC no almacena el número completo de las tarjetas de pago; recibe del proveedor de pagos sólo la información necesaria para confirmar la transacción. 

c) Atención al cliente y posventa: responder consultas y reclamos, y gestionar cambios, devoluciones, garantía legal y derecho a retracto. Base de licitud: ejecución del contrato y cumplimiento de la ley N°19.496. 

d) Comunicaciones comerciales: enviar novedades, lanzamientos, promociones y beneficios de productos MIC por correo electrónico, SMS o WhatsApp. Respecto de quienes se suscriben voluntariamente al newsletter o a otras comunicaciones, la base de licitud es su consentimiento, que puede retirarse en cualquier momento. Respecto de clientes que ya compraron en MIC, la base de licitud es el interés legítimo de MIC en informarles sobre productos propios similares a los adquiridos, frente al cual el cliente puede oponerse en cualquier momento, en forma gratuita. Cada comunicación indica quién la envía y cómo solicitar la suspensión de nuevos envíos. 

e) Analítica, personalización y publicidad digital: medir el uso del Sitio Web, recordar preferencias y, cuando corresponda, mostrar publicidad de productos MIC. Las cookies estrictamente necesarias se basan en la necesidad de prestar el servicio solicitado; las demás cookies sólo se activan con el consentimiento del usuario, conforme a la Política de Cookies. 

f) Seguridad y prevención de fraude: proteger el Sitio Web, las cuentas de usuario y las transacciones, y detectar y prevenir usos fraudulentos o indebidos. Base de licitud: interés legítimo de MIC y de sus clientes en la seguridad de las operaciones. 

g) Cumplimiento legal y defensa de derechos: atender requerimientos de autoridades y formular, ejercer o defender derechos ante tribunales u órganos públicos. Base de licitud: cumplimiento de obligaciones legales y formulación, ejercicio o defensa de derechos. 

Los datos personales se obtienen directamente del titular cuando se registra, compra, se suscribe o contacta a MIC, o se generan con su navegación en el Sitio Web conforme a la Política de Cookies. Los datos de la persona que recibe un pedido, cuando es distinta del comprador, son proporcionados por el comprador. MIC no obtiene estos datos de fuentes de acceso público. Los tratamientos que se realizan en las tiendas físicas, incluida la videovigilancia, se informan en el Aviso de Privacidad en Tienda de MIC. 

6. Categoría de datos personales Las categorías de datos que se tratan son datos identificativos y de contacto (nombre, RUT cuando se solicita factura o lo exige la operación, correo electrónico, teléfono y dirección de despacho); datos de la cuenta de usuario; datos de las compras (productos, montos, fechas, medio de pago utilizado y estado del pedido); datos de las comunicaciones y solicitudes que el titular dirige a MIC; y datos de navegación (dirección IP, tipo de dispositivo y navegador, páginas visitadas e identificadores de cookies). MIC no solicita datos sensibles a través del Sitio Web. 

No pueden ser objeto de tratamiento los datos sensibles, salvo con el consentimiento expreso de su titular o en los demás casos que autoriza la Ley N°21.719. 

7.- Utilización de datos. Los datos personales deben utilizarse solamente para los fines para los cuales hubieren sido recolectados o para fines compatibles con éstos, conforme a la ley. 

La persona usuaria o clientes, tendrá derecho a retirar su consentimiento en cualquier momento, sin efecto retroactivo. Será tan fácil retirar el consentimiento como darlo. 

En las ocasiones en las que la persona usuaria/cliente deba o pueda facilitar sus datos a través de formularios para realizar consultas, solicitar información o por motivos relacionados con el contenido del sitio web u otros, se le informará en caso de que la cumplimentación de alguno de ellos sea obligatoria debido a que los mismos sean imprescindibles para el correcto desarrollo de la operación realizada. 

MIC no adopta decisiones basadas únicamente en el tratamiento automatizado de datos personales, incluida la elaboración de perfiles, que produzcan efectos jurídicos en el titular o le afecten significativamente. Para que las comunicaciones comerciales sean pertinentes, MIC puede considerar las compras anteriores del cliente, como la categoría o la talla de los productos. 

8. Período de retención de los datos personales Los datos personales solamente serán retenidos durante el tiempo mínimo necesario para los fines de su tratamiento y, en todo caso, conforme a los siguientes criterios: 

a) Cuenta de usuario: mientras la cuenta se mantenga activa o hasta que el titular solicite su eliminación. 

b) Datos de compras y documentos tributarios: durante los plazos que exige la normativa tributaria para la conservación de documentos y antecedentes contables. 

c) Atención al cliente, cambios, devoluciones, garantía y retracto: durante el tiempo necesario para cumplir las obligaciones derivadas de la ley N°19.496 y atender eventuales reclamos o acciones dentro de los plazos de prescripción legales. 

d) Comunicaciones comerciales: hasta dos años desde la última compra del cliente o hasta que retire su consentimiento o se oponga, lo que ocurra primero. MIC conserva sólo los datos necesarios para respetar esa decisión. 

e) Cookies: durante el plazo indicado en la Política de Cookies. 

Vencidos estos plazos, los datos se eliminan o anonimizan. Cuando deban conservarse para atender requerimientos de autoridad o la defensa de derechos, se mantienen bloqueados y sin otro uso. 

En el momento en que se obtengan los datos personales se informará a la persona usuaria sobre el plazo durante el cual se conservarán los datos personales o, cuando eso no sea posible, los criterios utilizados para determinar este plazo. 

9. Destinatarios de los datos personales Los datos personales de las personas usuarias o clientes, podrán ser comunicados a los siguientes destinatarios, sólo en la medida necesaria para las finalidades indicadas: 

a) Proveedores que tratan los datos por cuenta de MIC, bajo contrato de encargo y con deber de confidencialidad: plataforma de comercio electrónico y alojamiento del Sitio Web, proveedores de servicios de pago, empresas de transporte y despacho, proveedor de facturación electrónica, proveedores de envío de comunicaciones y de herramientas de analítica y publicidad digital, conforme a la Política de Cookies. 

b) ESTRATEGIA COMERCIAL DE COLOMBIA S.A.S., sociedad del grupo MIC domiciliada en Colombia, que presta a MIC servicios de soporte administrativo, logístico y de control interno, por cuenta de MIC y bajo contrato de encargo de tratamiento. 

c) Autoridades públicas, cuando la ley lo exija o para ejercer o defender derechos, tales como el Servicio de Impuestos Internos, el Servicio Nacional del Consumidor, los tribunales de justicia y la Agencia de Protección de Datos Personales. 

MIC no vende ni cede los datos personales de sus clientes a terceros para que éstos los utilicen en sus propios fines. 

La persona destinataria solamente podrá utilizar los datos personales que se le transmitan para los fines que motivaron la transmisión. 

Transferencias internacionales: Los datos personales se alojan en Colombia y en los servidores del proveedor de la plataforma de comercio electrónico, y ESTRATEGIA COMERCIAL DE COLOMBIA S.A.S. los trata desde Colombia por cuenta de MIC. Cuando el país de destino no cuente con una declaración de adecuación de la Agencia de Protección de Datos Personales, MIC realiza estas transferencias amparadas en cláusulas contractuales que establecen garantías adecuadas, conforme a la Ley N°21.719, y exige a los receptores medidas de seguridad y confidencialidad equivalentes a las de esta política. El titular puede solicitar información sobre estas garantías a través del canal indicado en el numeral 4. 

10. Datos personales de menores de edad MIC comercializa productos para niñas y niños, pero las compras en el Sitio Web las realizan personas adultas y MIC no solicita datos de niños, niñas o adolescentes para vender. Cuando MIC trate datos de niños, niñas o adolescentes, lo hará atendiendo a su interés superior y al respeto de su autonomía progresiva. La participación de niñas, niños o adolescentes en campañas, sesiones fotográficas, concursos o eventos de MIC requiere la autorización previa, específica y por escrito de sus padres o representantes legales. Solamente las personas mayores de 14 años podrán otorgar su consentimiento para el tratamiento de sus datos personales de forma lícita. 

Si se trata de una persona menor de 14 años, será necesario el consentimiento de los padres o representantes legales o por quien tiene a su cargo el cuidado personal del niño o niña, salvo que expresamente lo autorice o mandate la ley. 

Los datos sensibles de las personas adolescentes menores de 16 años, solamente se podrán tratar con el consentimiento expreso de sus padres o representantes legales o quien tiene a su cargo el cuidado personal del menor, salvo que expresamente lo autorice o mandate la ley. 

11. Secreto y seguridad de los datos personales Se adoptarán las medidas técnicas y organizativas necesarias, según el nivel de seguridad adecuado al riesgo de los datos recogidos, de forma que se garantice la seguridad de los datos de carácter personal y se evite la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizado a dichos datos. Entre ellas, MIC aplica el control de accesos por perfiles a sus sistemas y bases de datos, deberes de confidencialidad de su personal, que se mantienen aun después de terminada la relación laboral, y obligaciones contractuales de seguridad para los proveedores que tratan datos por su cuenta. 

El sitio web de la empresa, cuenta con un certificado SSL (Secure Socket Layer), que asegura que los datos personales se transmiten de forma segura y confidencial, al ser esta transmisión entre el servidor y la persona usuaria, y en retroalimentación, totalmente cifrada o encriptada. 

Sin embargo, debido a que no puede garantizarse la inexpugnabilidad de internet ni la ausencia total de hackers u otros que accedan de modo fraudulento a los datos personales, el responsable del tratamiento reportará a la Agencia de Protección de Datos Personales, por los medios más expeditos posibles y sin dilaciones indebidas, las violaciones de la seguridad de los datos personales que generen un riesgo razonable para los derechos y libertades de los titulares, y las comunicará a las personas usuarias afectadas cuando así lo exija la ley, en particular cuando se refieran a datos sensibles, a datos de niños o niñas menores de catorce años o a datos relativos a obligaciones de carácter económico, financiero, bancario o comercial. Se entiende por violación de la seguridad de los datos personales toda violación de la seguridad que ocasione la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizado a dichos datos. 

12. Derechos derivados del tratamiento de los datos personales 

La persona usuaria y/o cliente, podrá, por tanto, ejercer frente a la persona responsable del tratamiento, en forma gratuita, los siguientes derechos: