Inversión Fácil SpA, en adelante indistintamente “Inversión Fácil”, “nosotros” o el “Responsable”, ha adoptado la presente Política de Privacidad y Protección de Datos Personales, en adelante la “Política”, con el objeto de informar la forma y las condiciones en que recolecta, utiliza, almacena, comunica, cede y protege los datos personales de quienes visitan el sitio www.inversionfacil.com, solicitan una cotización, se registran como inversionistas o interactúan de cualquier forma con sus servicios de asesoría, simulación e intermediación para la inversión inmobiliaria, en adelante el “Titular” o “usted”.

Esta Política se enmarca en la legislación chilena vigente sobre protección de datos personales y en sus principios rectores de licitud, lealtad, finalidad, proporcionalidad, calidad, responsabilidad, seguridad, transparencia y confidencialidad. El Responsable trata los datos personales invocando, según corresponda a cada finalidad, todas las bases de licitud que la ley contempla, sean el consentimiento del Titular, la existencia de una relación contractual o precontractual, el cumplimiento de obligaciones legales, la satisfacción de intereses legítimos del Responsable o de terceros, o la formulación, ejercicio y defensa de derechos.

El uso del sitio web o de los servicios de Inversión Fácil, así como la entrega de datos personales por cualquier canal, supone que el Titular ha tomado conocimiento de esta Política y comprende los términos del tratamiento aquí descrito. Se recomienda su lectura íntegra en forma previa a la entrega de cualquier dato.

1. Identificación del Responsable del tratamiento

El Responsable del tratamiento es Inversión Fácil SpA, RUT 76.514.678-K, con domicilio en Martín de Zamora 4538, comuna de Las Condes, Región Metropolitana, Chile. El canal de contacto para materias de privacidad y para el ejercicio de los derechos del Titular es el correo electrónico privacidad@inversionfacil.com.

Inversión Fácil forma parte de Lecaros Group, conglomerado que integra, entre otras, las unidades de negocio Portal Arriendo, Portal Inversionista y la marca personal Cristian Lecaros. Cuando resulte necesario para las finalidades descritas en esta Política, y sobre la base de un interés legítimo del grupo o de la relación contractual del Titular, los datos podrán ser tratados de manera coordinada entre las sociedades del grupo que operen bajo estándares y políticas equivalentes de protección de datos, en los términos de la sección 6.

El Responsable ha adoptado un modelo de responsabilidad proactiva que le permite acreditar el cumplimiento de la normativa ante la autoridad competente, mediante el registro de sus actividades de tratamiento, políticas internas y, cuando la naturaleza o el riesgo del tratamiento lo aconsejen, evaluaciones de impacto. Esta capacidad de acreditación constituye una manifestación de la diligencia del Responsable y no importa reconocimiento de infracción alguna.

2. Canal de contacto y Delegado de Protección de Datos

El Responsable pone a disposición del Titular el correo privacidad@inversionfacil.com como medio permanente para consultas, solicitudes y reclamos vinculados al tratamiento de sus datos personales. El Responsable podrá designar a un Delegado de Protección de Datos o Encargado de Prevención que actúe como punto de contacto y vele por la observancia de los principios de protección de datos desde el diseño y por defecto. Mientras dicha designación no se comunique por este mismo medio, las solicitudes se entenderán válidamente dirigidas al correo indicado.

La eventual designación de un Delegado o Encargado de Prevención no altera la calidad de Responsable de Inversión Fácil ni traslada a aquél las responsabilidades que la ley radica en el Responsable, y se entiende efectuada con el alcance que el Responsable determine conforme a la naturaleza y el volumen de su tratamiento.

3. Datos personales que recolectamos

Esta Política comprende los datos personales que el Responsable recolecta a través de www.inversionfacil.com y de los demás canales asociados a su actividad de asesoría, simulación e intermediación para la inversión inmobiliaria, todos los cuales convergen en los mismos sistemas y finalidades aquí descritos. Las categorías de datos varían según el canal y la etapa de la relación, sea un contacto inicial, una cotización o el registro como inversionista. El Responsable podrá, además, recolectar los datos adicionales que resulten necesarios, adecuados y pertinentes para las finalidades informadas, así como datos provenientes de fuentes de acceso lícito y de terceros que los comuniquen conforme a la ley.

• Formulario de contacto en el sitio web

• Nombre y apellido.
• Correo electrónico.
• Teléfono.
• Mensaje o consulta ingresada.

Este formulario se encuentra conectado directamente a nuestro sistema de gestión de relación con clientes (HubSpot).

3.2 Cotizador de inversión

A través del Cotizador de Inversión Fácil, el Titular ingresa los antecedentes necesarios para simular una alternativa de inversión inmobiliaria y estimar su capacidad de financiamiento:

• Datos de contacto, tales como nombre, correo electrónico y teléfono.
• Profesión u ocupación.
• Nivel de renta.
• Capacidad de ahorro mensual y demás antecedentes financieros pertinentes para la simulación.

Los datos ingresados en el Cotizador constituyen el punto de origen de la evaluación y del eventual proceso de inversión, y se integran a los sistemas internos del Responsable conforme a la sección 6.

3.3 Registro y onboarding como inversionista

Cuando el Titular decide avanzar hacia una inversión y se incorpora como inversionista, el Responsable recolecta:

• RUT y datos de identificación, tales como nombre completo, fecha de nacimiento y nacionalidad.
• Estado civil y, cuando corresponda, antecedentes de patrimonio o de composición familiar necesarios para evaluar una inversión conjunta.
• Antecedentes de ingresos y de capacidad financiera, tales como liquidaciones de sueldo, certificados u otros documentos de respaldo.
• Datos de contacto y demás documentos que resulten necesarios para la evaluación y la formalización de la inversión.

Estos datos se originan en el Cotizador cuando corresponde, se gestionan durante la evaluación y el seguimiento crediticio en SISCRE, y quedan registrados en SISCO en el marco de la gestión de la inversión.

3.4 Evaluación crediticia y de riesgo

Para evaluar la capacidad crediticia del Titular y gestionar las aprobaciones o preaprobaciones asociadas a su inversión, el Responsable recolecta y consulta:

• Informes de deuda y de comportamiento crediticio, obtenidos a través de Equifax, Enlace Inmobiliario y BancaMe, además de la información de deuda disponible en la Comisión para el Mercado Financiero (CMF).
• Antecedentes financieros y laborales complementarios que el Titular proporcione o que provengan de fuentes de acceso lícito.

La entrega de datos personales es voluntaria. No obstante, determinados datos son necesarios para la simulación de alternativas de inversión, la evaluación crediticia, la gestión de aprobaciones o la ejecución de los contratos respectivos, de modo que su no entrega puede impedir, total o parcialmente, el acceso a dichos servicios. El Titular garantiza la veracidad y vigencia de los datos que proporciona y se obliga a mantenerlos actualizados, siendo de su exclusiva responsabilidad la información inexacta o desactualizada que suministre, así como los datos de terceros que entregue, respecto de los cuales declara contar con título o autorización suficiente para comunicarlos.

En aplicación del principio de proporcionalidad, el Responsable trata únicamente los datos estrictamente necesarios, adecuados y pertinentes para las finalidades informadas, y revisa periódicamente la vigencia de dicha necesidad, con especial resguardo tratándose de información financiera. Los servicios se dirigen exclusivamente a personas mayores de dieciocho años, conforme a la sección 12.

4. Finalidades del tratamiento

El Responsable trata los datos personales del Titular para las siguientes finalidades:

• Gestión comercial y de contacto, comprendiendo responder consultas, efectuar seguimiento comercial y coordinar reuniones con los ejecutivos del Responsable.
• Simulación de alternativas de inversión y evaluación del perfil del inversionista, conforme a su capacidad financiera y su perfil de riesgo.
• Evaluación crediticia y gestión de aprobaciones o preaprobaciones ante inmobiliarias, desarrolladores de proyectos y entidades financieras asociadas a la inversión.
• Celebración y ejecución de los contratos de inversión, así como de las medidas precontractuales adoptadas a solicitud del Titular.
• Comunicaciones comerciales y envío de contenido relativo a la inversión inmobiliaria y a los servicios del grupo, respecto de lo cual el Titular podrá oponerse o revocar su consentimiento en cualquier momento.
• Prevención, detección e investigación de fraudes y usos indebidos, y protección de la seguridad de las personas, de la información y de los sistemas.
• Cumplimiento de obligaciones legales, tributarias, contables y regulatorias, incluidas las de prevención de lavado de activos y financiamiento del terrorismo cuando resulten aplicables, y atención de requerimientos de autoridades y tribunales.
• Formulación, ejercicio y defensa de derechos del Responsable en sede administrativa, judicial o arbitral, incluida la conservación de antecedentes con ese objeto.
• Mejora, desarrollo y aseguramiento de la calidad de los servicios, y elaboración de estadísticas e informes internos y de gestión, todo ello preferentemente sobre datos disociados o anonimizados.
• Gestión administrativa y operativa interna del Responsable y del grupo empresarial al que pertenece, cuando exista un interés legítimo común.

Asimismo, el Responsable podrá tratar los datos para finalidades adicionales únicamente cuando sean compatibles con la finalidad original, exista una base de licitud conforme a la ley o resulte coherente con la relación contractual o precontractual existente entre el Titular y el Responsable.

La base de licitud aplicable a cada finalidad es la que sigue: las finalidades de gestión comercial y de contacto y de evaluación del perfil del inversionista se fundan en las medidas precontractuales adoptadas a solicitud del Titular y, según el caso, en el interés legítimo del Responsable; la finalidad de evaluación crediticia y gestión de aprobaciones se funda en el cumplimiento de obligaciones legales y regulatorias de evaluación de riesgo, en las medidas precontractuales solicitadas por el Titular y en la ejecución del contrato una vez formalizado; la finalidad de ejecución de los contratos de inversión se funda en la relación contractual respectiva; las finalidades de prevención de fraude, seguridad, mejora de servicios, estadística interna y gestión administrativa intragrupo se fundan en el interés legítimo del Responsable o de terceros, ponderado de modo que no afecte los derechos y libertades del Titular; las finalidades de cumplimiento normativo y de defensa de derechos se fundan en obligaciones legales y en la protección de los intereses legítimos del Responsable ante requerimientos y controversias; y la finalidad de comunicaciones comerciales se funda en el consentimiento del Titular o, tratándose de clientes, en el interés legítimo del Responsable en el marco de la relación existente, sin perjuicio del derecho de oposición.

En virtud del principio de finalidad, el Responsable no tratará los datos para fines incompatibles con los informados. Tratándose de comunicaciones comerciales, el mecanismo para oponerse o revocar el consentimiento será tan expedito y sencillo como el utilizado para manifestarlo, y su ejercicio producirá el cese de los envíos, sin efecto retroactivo sobre el tratamiento previamente realizado.

5. Decisiones basadas en tratamiento automatizado

Cuando la evaluación crediticia, la evaluación del perfil de inversión o la gestión de aprobaciones ante inmobiliarias y entidades financieras se realicen mediante procesos que incorporen tratamiento automatizado de datos, este se efectúa por ser necesario para la celebración o ejecución del contrato y para la adopción de medidas precontractuales solicitadas por el Titular, o bien sobre la base de su consentimiento. En tales casos, y conforme a la ley, el Titular tiene derecho a solicitar la intervención de una persona natural en la revisión de su caso, a expresar su punto de vista y a impugnar la decisión adoptada, dirigiéndose al correo privacidad@inversionfacil.com.

A requerimiento del Titular, el Responsable proporcionará información significativa sobre la lógica general aplicada en estas evaluaciones, sin que ello comprenda la revelación de secretos empresariales, de antecedentes de terceros o de información cuya divulgación comprometa la seguridad o la eficacia de los modelos de evaluación. El Responsable procurará que el tratamiento automatizado no produzca efectos discriminatorios o arbitrarios en el acceso a productos financieros e inmobiliarios, y las decisiones que de él deriven se adoptan sin perjuicio de las políticas de riesgo y de contratación que el Responsable y los terceros evaluadores apliquen conforme a la ley.

6. Comunicación y cesión de datos a terceros

El Responsable puede tratar los datos directamente o a través de terceros mandatarios o encargados, que actúan por su cuenta y conforme a sus instrucciones, sin finalidad propia sobre los datos, y puede comunicarlos o cederlos a terceros que los traten con fines propios. Estas comunicaciones y cesiones se efectúan sobre la base del consentimiento del Titular, de la ejecución del contrato en que es parte, del cumplimiento de obligaciones legales o del interés legítimo del Responsable o del cesionario, según corresponda a cada caso.

• Encargados de tratamiento

• HubSpot, como plataforma de gestión de relación con clientes del grupo.
• Microsoft Azure, como proveedor de infraestructura tecnológica en la nube que aloja los sistemas internos de gestión SISCO, el Cotizador de Inversión Fácil y SISCRE. SISCRE es un sistema de uso exclusivamente interno para el seguimiento de evaluaciones crediticias y no comunica datos a terceros por sí mismo.

6.2 Terceros destinatarios (cesión de datos)

• Inmobiliarias y desarrolladores de proyectos, para gestionar la aprobación y la asignación de la unidad en que el Titular invierte.
• Evaluadores externos de riesgo crediticio y comportamiento de pago, tales como Equifax, Enlace Inmobiliario y BancaMe, además de la información de deuda disponible en la Comisión para el Mercado Financiero (CMF), para evaluar la capacidad crediticia y gestionar aprobaciones.
• Empresas del grupo (Lecaros Group), operadoras de Portal Arriendo, Portal Inversionista y Cristian Lecaros, cada una con personalidad jurídica y RUT propios, que podrán recibir los datos cuando exista una finalidad legítima común, tal como la gestión comercial, la administración operativa o el envío de contenido, bajo estándares equivalentes de protección.
• Bancos y entidades financieras, para la gestión del financiamiento y de las transferencias asociadas a la inversión del Titular.

El Responsable no vende ni comercializa los datos personales del Titular con fines ajenos a los descritos en esta Política. Las comunicaciones y cesiones se formalizan mediante contratos que imponen a encargados y cesionarios obligaciones de confidencialidad, seguridad y tratamiento conforme a instrucciones, verificando el Responsable que cuenten con garantías suficientes para observar el estándar de protección exigido por la ley. Cumplidas dichas garantías, el Responsable no responde por los hechos propios e independientes que tales terceros ejecuten fuera del encargo o del objeto de la cesión.

Asimismo, los datos podrán ser comunicados a las autoridades, tribunales y organismos públicos que los requieran en el ejercicio de sus competencias legales, así como, en el contexto de reorganizaciones societarias, fusiones, adquisiciones, aportes o transferencias de activos o líneas de negocio, a las entidades involucradas, las que quedarán obligadas a tratarlos conforme a esta Política y a la ley.

7. Transferencias internacionales de datos

Algunos proveedores del Responsable almacenan o procesan datos en servidores ubicados fuera de Chile. En particular, HubSpot procesa datos en servidores situados en Estados Unidos, y los datos alojados en Microsoft Azure, que sustentan SISCO, el Cotizador y SISCRE, pueden encontrarse en centros de datos fuera del país según la región contratada. Toda transferencia internacional se efectúa amparada en alguno de los mecanismos que la ley reconoce, sean la transferencia a países con niveles adecuados de protección, la existencia de cláusulas contractuales, normas corporativas vinculantes u otros instrumentos que establezcan garantías adecuadas, la necesidad de la transferencia para la ejecución del contrato o de medidas precontractuales solicitadas por el Titular, o el consentimiento de este.

El Responsable adopta las medidas contractuales y de seguridad que correspondan para que el nivel de protección de los datos transferidos sea equivalente al exigido por la ley chilena, de forma que el Titular pueda ejercer sus derechos con independencia de la ubicación física de los servidores. El Responsable revisa y actualiza estos mecanismos conforme evolucionen las determinaciones de la autoridad competente y las condiciones de sus proveedores.

8. Plazo de conservación

El Responsable conserva los datos personales por el tiempo necesario para cumplir las finalidades que motivaron su tratamiento y para satisfacer las obligaciones legales, tributarias y contractuales aplicables. Como referencia, los datos se conservan mientras se mantenga vigente la relación contractual de inversión y, una vez terminada, por el plazo adicional que exijan las normas tributarias, aquel que impongan las obligaciones de prevención de lavado de activos y financiamiento del terrorismo cuando resulten aplicables, y aquel en que puedan surgir o hacerse valer reclamos, garantías, deudas o responsabilidades asociadas, plazo que el Responsable estima en seis años y que podrá extenderse mientras subsistan acciones o contingencias pendientes. Tratándose de quienes solo tomaron contacto o completaron el Cotizador sin concretar una inversión, los datos se conservan por dos años desde el último contacto, salvo requerimiento anterior de supresión o reactivación del contacto.

Vencidos los plazos aplicables, los datos serán suprimidos o anonimizados de forma irreversible y segura. El Responsable podrá conservar de manera indefinida los datos anonimizados y la información disociada con fines estadísticos, de gestión y de mejora de sus servicios, así como mantener bloqueados aquellos datos que deba resguardar para la atención de eventuales responsabilidades, durante el tiempo en que estas puedan hacerse efectivas. El Responsable mantiene un registro de las supresiones y anonimizaciones practicadas, para acreditar ante quien corresponda que la información no permanece almacenada más allá de lo necesario.

9. Derechos del Titular de datos

El Titular puede ejercer, de manera gratuita y en los términos que la ley establece, los siguientes derechos sobre sus datos personales:

• Acceso, esto es, conocer qué datos personales suyos se tratan y obtener la información asociada a dicho tratamiento.
• Rectificación, esto es, solicitar la corrección de datos inexactos, desactualizados o incompletos.
• Supresión, esto es, solicitar la eliminación de sus datos cuando ya no sean necesarios para los fines que motivaron su tratamiento, en los casos que la ley contempla.
• Oposición, esto es, oponerse al tratamiento para finalidades específicas, tales como las comunicaciones comerciales.
• Portabilidad, esto es, solicitar sus datos en un formato electrónico estructurado, genérico y de uso común, que permita comunicarlos a otro responsable.
• Bloqueo, esto es, solicitar la suspensión temporal del tratamiento mientras se resuelve una solicitud de rectificación, supresión u oposición.
• Revocación del consentimiento, cuando el tratamiento se funde en él, sin que ello afecte la licitud del tratamiento previo a la revocación.

Para ejercer estos derechos, el Titular debe dirigir una solicitud a privacidad@inversionfacil.com, indicando su nombre completo, el derecho que invoca y los antecedentes que permitan identificarlo y localizar los datos, pudiendo el Responsable requerir la acreditación de su identidad y, tratándose de rectificación, supresión u oposición, la individualización precisa de los datos y la causal invocada. El Responsable acusará recibo y se pronunciará dentro de treinta días corridos desde la recepción, plazo prorrogable por una vez hasta por otros treinta días corridos en casos justificados, de lo que se informará oportunamente.

El ejercicio de estos derechos no procede de manera absoluta y podrá ser denegado o limitado, fundadamente, cuando la ley autorice o exija la conservación del dato, cuando el tratamiento sea necesario para el cumplimiento de una obligación legal, para la ejecución de un contrato o para la formulación, ejercicio o defensa de derechos, cuando afecte derechos de terceros, o cuando la solicitud sea manifiestamente infundada o excesiva. El derecho de acceso se ejerce gratuitamente al menos una vez por trimestre, pudiendo el Responsable exigir el pago de los costos directos cuando el acceso o la portabilidad se soliciten más de una vez en el mismo trimestre. Si el Titular no obtiene respuesta o no está conforme con ella, podrá reclamar ante la Agencia de Protección de Datos Personales, sin perjuicio de las acciones que le franquee la ley.

10. Uso de cookies y tecnologías de seguimiento

El sitio web utiliza cookies y tecnologías de seguimiento para comprender la interacción de los usuarios con www.inversionfacil.com, habilitar sus funcionalidades y mejorar su desempeño. Las cookies estrictamente necesarias para el funcionamiento del sitio no requieren consentimiento. Las cookies no esenciales, tales como las analíticas o de medición, solo se activan previo consentimiento del usuario, otorgado a través del panel de configuración disponible en el sitio, que permite gestionarlas o retirarlas en cualquier momento. El usuario puede, además, administrar o bloquear cookies desde la configuración de su navegador, en el entendido de que ciertas restricciones pueden afectar la disponibilidad de algunas funcionalidades.

11. Medidas de seguridad

El Responsable aplica medidas técnicas y organizativas apropiadas para resguardar los datos personales frente al tratamiento no autorizado o ilícito y frente a su pérdida, filtración, alteración o destrucción, considerando el estado de la técnica, los costos de aplicación y la naturaleza, el alcance, el contexto, los fines y los riesgos del tratamiento. Entre dichas medidas se cuentan el cifrado, el control de accesos según el rol del personal autorizado y la incorporación de la protección de datos desde el diseño y por defecto en el desarrollo de nuevos productos y servicios, con especial atención a la información financiera del Titular.

La obligación del Responsable en materia de seguridad es de medios y no de resultado. Ningún sistema de información es completamente infalible, de modo que el Responsable no puede garantizar la seguridad absoluta de los datos ni responde por vulneraciones originadas en hechos de terceros, caso fortuito o fuerza mayor, o en el propio actuar del Titular, cuando haya adoptado las medidas apropiadas al riesgo. El Responsable revisa y evalúa periódicamente la eficacia de sus medidas y las ajusta conforme a la evolución de la técnica y de los riesgos.

Ante una vulneración de seguridad que ocasione la destrucción, filtración, pérdida o alteración de datos personales, o su acceso o comunicación no autorizados, y que represente un riesgo razonable para los derechos y libertades del Titular, el Responsable la reportará a la Agencia de Protección de Datos Personales por los medios más expeditos y sin dilaciones indebidas. Comunicará la vulneración a los Titulares afectados en los casos en que la ley lo exige, particularmente cuando involucre datos de carácter económico, financiero o bancario, en lenguaje claro y sencillo. El Responsable mantiene un registro actualizado de los incidentes de seguridad y de las medidas adoptadas para gestionarlos y precaver su repetición, sin perjuicio de los deberes adicionales que le impongan otras normas sectoriales que llegaren a resultarle aplicables.

12. Mayoría de edad y capacidad

Los servicios del Responsable se dirigen exclusivamente a personas mayores de dieciocho años. Al utilizarlos y al entregar sus datos, el Titular declara ser mayor de edad y contar con la capacidad legal necesaria para contratar, declaración de la que el Responsable se vale de buena fe. El Responsable no recolecta intencionalmente datos de menores de edad y, de constatar que ha tratado datos de un menor sin la autorización correspondiente, procederá a su supresión. El Responsable no responde por las consecuencias de declaraciones falsas o inexactas del Titular sobre su edad o capacidad.

13. Modificaciones a esta Política

El Responsable podrá modificar esta Política para adecuarla a cambios normativos, operativos o tecnológicos. Las modificaciones se publicarán en esta misma página, con indicación de la fecha de actualización y del número de versión, y regirán desde su publicación. Cuando una modificación afecte de manera sustancial las finalidades o la base de licitud del tratamiento, el Responsable lo comunicará al Titular a través de sus datos de contacto registrados, con antelación razonable, a fin de que pueda actualizar su consentimiento o ejercer sus derechos antes de su entrada en vigor. El uso de los servicios con posterioridad a la publicación de una modificación supone el conocimiento de su texto vigente.

14. Alcance de la responsabilidad

Las obligaciones que esta Política impone al Responsable se cumplen conforme a la diligencia que le resulta exigible y al estándar que la ley establece. El Responsable no responde por el tratamiento que terceros independientes, cesionarios o los propios Titulares realicen fuera del ámbito de esta Política, ni por los perjuicios derivados de información inexacta, desactualizada o de terceros que el Titular hubiere proporcionado sin título suficiente. Nada de lo aquí dispuesto limita los derechos irrenunciables que la ley reconoce al Titular ni la responsabilidad que derive de dolo o culpa grave del Responsable.

15. Legislación aplicable, tutela y contacto

Esta Política se rige por la legislación chilena vigente sobre protección de datos personales y se interpreta y ejecuta conforme a ella. Para cualquier consulta relativa a esta Política o al tratamiento de sus datos, el Titular puede escribir a privacidad@inversionfacil.com.

Sin perjuicio de las acciones que le correspondan ante los tribunales ordinarios de justicia competentes conforme a la ley, el Titular tiene derecho a recurrir a la Agencia de Protección de Datos Personales para la tutela administrativa de sus derechos. El Responsable se somete a las potestades fiscalizadora y sancionadora de dicha autoridad en los términos que la ley establece.