POLÍTICA DE PRIVACIDAD DE PUSHD®

Pushd® (en adelante, “Pushd”, “nosotros” o “la Plataforma”) se compromete a proteger la privacidad y los datos personales de sus usuarios.

Esta Política de Privacidad explica qué información recopilamos, cómo la utilizamos, con quién podemos compartirla, durante cuánto tiempo la conservamos y qué derechos tienen nuestros usuarios.

El tratamiento de datos personales se realiza conforme a la legislación chilena aplicable, incluyendo la Ley N.º 19.628 sobre Protección de la Vida Privada y, desde su entrada en vigencia, las disposiciones de la Ley N.º 21.719. Asimismo, adoptamos principios de protección de datos reconocidos internacionalmente, incluyendo aquellos establecidos por el Reglamento General de Protección de Datos de la Unión Europea (GDPR), cuando corresponda.

Al utilizar Pushd, el usuario reconoce haber sido informado sobre las prácticas descritas en esta Política. Cuando el tratamiento de determinados datos requiera consentimiento, este será solicitado de manera específica.

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales es:

Razón social: Pushd SpA
RUT: 77.474.857-1
País: Chile
Correo de contacto para privacidad: privacy@pushd.xyz

Los usuarios pueden utilizar este correo para realizar consultas relacionadas con el tratamiento de sus datos personales o ejercer sus derechos.

Pushd podrá designar un Delegado de Protección de Datos cuando corresponda conforme a la legislación aplicable.

2. Datos personales que recopilamos

Pushd recopila únicamente los datos necesarios para prestar sus servicios, mejorar la experiencia de los usuarios, administrar sus beneficios y cumplir con las obligaciones legales aplicables.

1. a) Datos de identificación y contacto

• Nombre y apellidos.
• Correo electrónico.
• Número de teléfono.
• RUT u otro documento de identificación, cuando corresponda.
• Fecha de nacimiento o información necesaria para verificar la edad.

1. b) Datos de perfil y preferencias

• Género, ocupación y rango de ingresos, cuando el usuario decida proporcionarlos.
• Intereses y preferencias seleccionados dentro de la aplicación.
• Información proporcionada voluntariamente mediante encuestas, formularios u otras interacciones.

1. c) Datos de uso y actividad

• Notificaciones recibidas, abiertas y seleccionadas.
• Interacciones con campañas publicitarias.
• Participación en beneficios, promociones y programas de referidos.
• Información necesaria para calcular recompensas y gestionar saldos.

1. d) Datos técnicos y del dispositivo

• Sistema operativo y modelo del dispositivo.
• Identificadores técnicos necesarios para el funcionamiento de la aplicación.
• Dirección IP e información de conectividad.
• Registros técnicos relacionados con el funcionamiento, seguridad y rendimiento del servicio.

1. e) Datos financieros y transaccionales

• Saldo acumulado en Pushd.
• Historial de recompensas y retiros.
• Banco, tipo de cuenta y número de cuenta bancaria.
• Información necesaria para procesar pagos, prevenir fraudes y cumplir obligaciones legales, contables o tributarias.

1. f) Datos de verificación de identidad

• Cuando el usuario solicite habilitar retiros de dinero, podremos requerir información adicional para verificar su identidad.
• Esto puede incluir nombre completo, RUT, información extraída de documentos de identidad y el resultado de una verificación realizada mediante proveedores especializados.
• El tratamiento de imágenes de documentos y datos biométricos se describe específicamente en la sección siguiente.

1. g) Comunicaciones

Podemos conservar mensajes, solicitudes de soporte, reclamos y otras comunicaciones relacionadas con la utilización de nuestros servicios.

3. Finalidades y bases legales del tratamiento

Utilizamos los datos personales exclusivamente para finalidades determinadas, legítimas e informadas.

Registro y administración de cuentas

Crear cuentas, autenticar usuarios, administrar perfiles y permitir el funcionamiento de la Plataforma.

Entrega de notificaciones y publicidad

Enviar comunicaciones de marcas y anunciantes de acuerdo con las preferencias, autorizaciones y configuraciones de cada usuario.

Personalización de la experiencia

Utilizar intereses, preferencias e información de interacción para seleccionar campañas potencialmente relevantes.

Administración de recompensas

Calcular ganancias, administrar saldos, registrar movimientos y procesar solicitudes de retiro.

Verificación de identidad y prevención de fraude

Comprobar la identidad de los usuarios, proteger sus cuentas, prevenir suplantaciones y evitar el uso indebido de beneficios o retiros.

Seguridad y funcionamiento

Detectar errores, prevenir accesos no autorizados y mantener la estabilidad de los servicios.

Atención al usuario

Responder consultas, solicitudes, reclamos y comunicaciones relacionadas con Pushd.

Análisis y mejora

Generar estadísticas, evaluar el funcionamiento de campañas y mejorar nuestros productos y servicios.

Cumplimiento legal

Atender obligaciones legales, tributarias, contables y requerimientos válidos de autoridades competentes.

El tratamiento se fundamentará, según corresponda y conforme a la legislación vigente, en el consentimiento del titular, la ejecución de la relación contractual, el cumplimiento de obligaciones legales u otras bases jurídicas expresamente reconocidas por la normativa aplicable.

Cuando una finalidad requiera consentimiento, este podrá ser retirado conforme a la ley, sin afectar la licitud de los tratamientos realizados previamente.

4. Verificación de identidad y tratamiento de datos biométricos

Para proteger las cuentas de los usuarios y permitir retiros de dinero de forma segura, Pushd utiliza servicios especializados de verificación de identidad.

Actualmente, este proceso se realiza mediante Didit, proveedor tecnológico externo de verificación de identidad.

4.1. Información utilizada durante la verificación

Dependiendo de las comprobaciones habilitadas, el proceso puede requerir:

• Fotografías de la cédula de identidad u otro documento válido.
• Extracción de nombre, RUT y otros datos contenidos en el documento.
• Captura de imágenes faciales o videos.
• Comprobaciones de autenticidad documental.
• Verificación biométrica facial y pruebas de presencia real (liveness detection).
• Información técnica necesaria para prevenir suplantaciones o intentos fraudulentos.

Los datos biométricos pueden incluir características faciales obtenidas mediante procesamiento técnico de imágenes, utilizadas para comprobar que la persona que realiza la verificación corresponde al titular del documento presentado.

4.2. Finalidad del tratamiento biométrico

Los datos biométricos utilizados durante la verificación tienen como finalidad:

• Confirmar la identidad del usuario.
• Comprobar la correspondencia entre su rostro y el documento presentado.
• Detectar intentos de suplantación de identidad.
• Prevenir fraudes asociados con cuentas, beneficios y retiros de dinero.

Pushd no utiliza los datos biométricos de este proceso para segmentación publicitaria ni para determinar las campañas que recibe un usuario.

4.3. Consentimiento

• Cuando el proceso implique tratamiento de datos biométricos sujetos a consentimiento, solicitaremos la autorización expresa e informada del usuario antes de iniciar su captura o procesamiento.
• El usuario podrá decidir no completar la verificación.

Sin embargo, cuando la verificación sea necesaria para proteger las transacciones, no podremos habilitar los retiros de dinero hasta que se complete satisfactoriamente un procedimiento de identificación aceptado por Pushd.

4.4. Tratamiento de datos por Didit

• Didit actúa como proveedor especializado de verificación de identidad y procesa la información necesaria para realizar las comprobaciones configuradas por Pushd.
• En el flujo de verificación utilizado por Pushd, el proveedor procesa la información documental y devuelve los datos de identidad necesarios para completar el registro y validar al usuario.
• Pushd utiliza los resultados de la verificación para administrar las cuentas y los retiros, sin necesitar incorporar las fotografías de los documentos o las capturas biométricas al perfil habitual del usuario.
• Didit aplica sus propias medidas técnicas y organizativas de seguridad y mantiene políticas específicas sobre tratamiento, conservación y eliminación de datos.

Los usuarios pueden consultar el Aviso de Privacidad de Verificación de Didit en el sitio oficial de Didit.

4.5. Conservación de información en Didit

• Pushd ha configurado un período de conservación de 30 días para los datos generales de las sesiones de verificación procesadas por Didit.
• Una vez cumplido dicho período, la información de la sesión está sujeta a los procedimientos de eliminación establecidos por el proveedor.
• Este plazo no debe confundirse con la conservación de determinados registros técnicos, de seguridad o de cumplimiento legal que puedan mantenerse conforme a obligaciones aplicables.
• Asimismo, cualquier mecanismo independiente de conservación de plantillas biométricas, si estuviera habilitado, deberá estar sujeto a una finalidad específica y a un plazo de conservación definido.

Pushd podrá solicitar la eliminación anticipada de información de verificación cuando corresponda y sea técnicamente posible.

4.6. Información conservada por Pushd

Una vez completada la verificación, Pushd podrá conservar:

• Nombre completo.
• RUT.
• Estado y fecha de verificación.
• Información bancaria proporcionada por el usuario.
• Registros necesarios para administrar retiros, prevenir fraudes y cumplir obligaciones legales.
• Estos datos se conservarán conforme a los períodos establecidos en la sección 9 de esta Política.

La eliminación de la información almacenada por Didit no implica necesariamente la eliminación de los datos de identificación y transacciones que Pushd deba conservar para operar el servicio.

5. Edad mínima y protección de adolescentes

Pushd está disponible exclusivamente para personas de 16 años o más.

Las personas menores de 16 años no están autorizadas para registrarse ni utilizar la Plataforma.

Los usuarios de entre 16 y 17 años podrán utilizar Pushd de acuerdo con las condiciones del servicio y las disposiciones legales aplicables a adolescentes.

Pushd reconoce la especial protección que corresponde a los datos personales de niños, niñas y adolescentes, y aplicará medidas apropiadas para respetar su privacidad, interés superior y autonomía progresiva.

Cuando la legislación aplicable exija la intervención o autorización de padres o representantes legales para determinados tratamientos u operaciones, Pushd implementará los mecanismos correspondientes.

En particular, el tratamiento de datos sensibles o biométricos estará sujeto a los requisitos específicos establecidos por la legislación vigente.

Si Pushd detecta que una cuenta pertenece a una persona que no cumple la edad mínima, podrá restringir su utilización y adoptar las medidas necesarias para eliminar o regularizar los datos correspondientes, respetando las obligaciones legales aplicables.

6. Personalización y decisiones automatizadas

Pushd utiliza información sobre intereses, preferencias e interacciones para seleccionar y entregar notificaciones publicitarias potencialmente relevantes.

Este proceso puede incluir herramientas automatizadas de segmentación y análisis de comportamiento.

Los usuarios pueden modificar sus preferencias y permisos desde la aplicación.

Pushd no utiliza la información biométrica obtenida durante la verificación de identidad para personalizar publicidad.

Las decisiones automatizadas que produzcan efectos jurídicos o afecten significativamente los derechos de los usuarios estarán sujetas a las garantías y mecanismos de revisión que establezca la legislación aplicable.

Cuando corresponda, los usuarios podrán solicitar información adicional o revisión humana de decisiones que afecten sus derechos.

7. Destinatarios y proveedores de servicios

Para operar la Plataforma, Pushd puede compartir determinados datos personales con proveedores tecnológicos que prestan servicios necesarios para su funcionamiento.

Estos pueden incluir:

• Proveedores de infraestructura, alojamiento y bases de datos.
• Servicios de autenticación y notificaciones.
• Proveedores de verificación de identidad, incluyendo Didit.
• Proveedores de procesamiento de pagos y transferencias.
• Herramientas de análisis, medición y soporte.
• Proveedores de seguridad y prevención de fraude.

Estos terceros deberán tratar los datos conforme a las finalidades autorizadas, sus obligaciones contractuales y la legislación aplicable.

Pushd no vende bases de datos personales identificables de sus usuarios a anunciantes.

Las marcas pueden utilizar la Plataforma para alcanzar audiencias según criterios de segmentación disponibles, sin que ello implique acceso automático a los datos personales individuales de quienes reciben sus campañas.

Pushd puede compartir con anunciantes información estadística o agregada sobre el desempeño de las campañas, incluyendo entregas, aperturas e interacciones.

Cuando un usuario decida voluntariamente entregar información personal a una marca mediante formularios, promociones o servicios externos, dicho tratamiento podrá quedar sujeto también a las políticas de privacidad del tercero correspondiente.

Asimismo, Pushd podrá comunicar datos personales cuando exista una obligación legal, una solicitud válida de autoridad competente o una necesidad legítima de protección de derechos conforme a la ley.

En operaciones corporativas, como fusiones, adquisiciones o reorganizaciones, los datos podrán ser transferidos cuando exista una base jurídica válida y se adopten las garantías correspondientes.

8. Transferencias internacionales de datos

Pushd utiliza proveedores tecnológicos que pueden procesar o almacenar información fuera de Chile.

Esto incluye servicios de infraestructura, autenticación, análisis y verificación de identidad.

En particular, Didit puede procesar información de verificación en infraestructura ubicada fuera del territorio chileno.

Cuando corresponda, Pushd adoptará medidas contractuales, técnicas y organizativas destinadas a proteger los datos transferidos internacionalmente.

Estas medidas buscarán asegurar que la información sea tratada conforme a las finalidades autorizadas y a los estándares de protección exigidos por la legislación aplicable.

Los usuarios podrán solicitar información adicional sobre las transferencias internacionales que involucren sus datos personales escribiendo a privacy@pushd.xyz.

9. Conservación y eliminación de datos

Pushd conserva los datos personales únicamente durante el tiempo necesario para cumplir las finalidades informadas o las obligaciones legales correspondientes.

Datos de cuenta y perfil

Se conservan mientras la cuenta permanezca activa y sean necesarios para prestar el servicio.

Datos de actividad y analítica

• Se conservan conforme a las necesidades operativas y de medición, utilizando procesos de eliminación o anonimización cuando dejan de ser necesarios.
• Como criterio general, los registros analíticos podrán mantenerse durante períodos de entre 12 y 18 meses, salvo que exista una finalidad legítima o exigencia legal que justifique un período diferente.

Datos de identidad y bancarios

Se conservan mientras sean necesarios para administrar la cuenta, procesar retiros, prevenir fraudes y cumplir obligaciones legales.

Documentos y datos de verificación procesados por Didit

El período general de conservación configurado por Pushd es de 30 días, sujeto a las particularidades de los registros técnicos, obligaciones legales y eventuales mecanismos de retención independientes descritos en la sección 4.

Registros financieros, contables y tributarios

Se conservan durante los plazos exigidos por la legislación aplicable.

Solicitudes de soporte y seguridad

Se conservan durante el tiempo razonablemente necesario para resolver solicitudes, investigar incidentes o proteger los derechos de Pushd y sus usuarios.

Eliminación de cuenta

• Los usuarios pueden solicitar la eliminación de sus cuentas y datos personales mediante las herramientas disponibles en la aplicación o escribiendo a privacy@pushd.xyz.
• Una vez recibida una solicitud válida, Pushd procederá a eliminar o anonimizar los datos que ya no sean necesarios, salvo aquellos que deban conservarse por obligaciones legales, prevención de fraude, resolución de controversias u otras causas legítimas.
• Cuando corresponda, también gestionaremos solicitudes de eliminación ante proveedores externos que procesen datos por cuenta de Pushd.
• La eliminación de una cuenta puede implicar la pérdida de acceso a beneficios y saldos no retirados, conforme a los Términos y Condiciones de Pushd y sin perjuicio de los derechos que la legislación aplicable reconozca al usuario.

10. Derechos de los usuarios

Los usuarios pueden ejercer los derechos que les reconozca la legislación aplicable, incluyendo:

Acceso

Solicitar información sobre los datos personales que tratamos.

Rectificación

Solicitar la corrección de datos incorrectos, incompletos o desactualizados.

Supresión

Solicitar la eliminación de datos cuando corresponda legalmente.

Oposición

Oponerse a determinados tratamientos de información personal en los casos previstos por la ley.

Portabilidad

Solicitar la entrega o transmisión de datos personales cuando se cumplan los requisitos legales.

Bloqueo o limitación

Solicitar restricciones al tratamiento cuando corresponda.

Revocación del consentimiento

Retirar las autorizaciones otorgadas para tratamientos basados en consentimiento.

El ejercicio de estos derechos es gratuito, sin perjuicio de las excepciones expresamente contempladas por la legislación.

Las solicitudes pueden realizarse mediante correo electrónico a privacy@pushd.xyz.

Pushd podrá solicitar antecedentes razonables para verificar la identidad del solicitante y evitar la divulgación o eliminación no autorizada de información.

Responderemos dentro de los plazos establecidos por la legislación aplicable.

Cuando corresponda, los usuarios podrán presentar reclamaciones ante la autoridad competente en materia de protección de datos personales.

11. Seguridad de la información

Pushd aplica medidas técnicas y organizativas destinadas a proteger la confidencialidad, integridad y disponibilidad de los datos personales.

Estas medidas incluyen, según corresponda:

• Cifrado de comunicaciones.
• Protección de sistemas y bases de datos.
• Controles de acceso y autenticación.
• Restricción del acceso a información sensible.
• Supervisión de servicios e infraestructura.
• Medidas de prevención y detección de incidentes.
• Procedimientos de recuperación y continuidad operacional.

Los proveedores tecnológicos utilizados por Pushd deben contar con medidas de seguridad apropiadas para los servicios que prestan.

En caso de producirse un incidente de seguridad que comprometa datos personales, Pushd adoptará medidas de contención, evaluación y mitigación.

Cuando corresponda legalmente, notificaremos a las autoridades competentes y a los usuarios afectados dentro de los plazos y condiciones establecidos por la normativa aplicable.

Ningún sistema tecnológico puede garantizar seguridad absoluta. Sin embargo, Pushd se compromete a adoptar medidas razonables y proporcionales a los riesgos asociados con el tratamiento de la información.

12. Cookies, tecnologías de seguimiento y herramientas de análisis

Pushd puede utilizar cookies, identificadores técnicos y herramientas de análisis en sus sitios web y aplicaciones.

Estas tecnologías permiten:

• Mantener el funcionamiento de los servicios.
• Recordar preferencias.
• Analizar el rendimiento de la Plataforma.
• Medir interacciones y conversiones.
• Detectar errores y mejorar la experiencia.
• Evaluar la efectividad de comunicaciones y campañas.

Las tecnologías estrictamente necesarias para el funcionamiento del servicio podrán utilizarse conforme a la legislación aplicable.

Cuando corresponda, solicitaremos consentimiento para el uso de tecnologías de análisis, publicidad o seguimiento que no sean estrictamente necesarias.

Los usuarios podrán administrar determinadas preferencias desde la configuración de sus dispositivos, navegadores o mecanismos habilitados por Pushd.

13. Modificaciones a esta Política

Pushd podrá actualizar esta Política de Privacidad para reflejar cambios legales, tecnológicos, operativos o relacionados con los servicios ofrecidos.

La versión vigente estará disponible en nuestro sitio web oficial.

Cuando las modificaciones sean relevantes para los derechos de los usuarios, adoptaremos medidas razonables para informarlas oportunamente.

Si una modificación requiere obtener un nuevo consentimiento, este será solicitado antes de realizar el tratamiento correspondiente.

Las actualizaciones no afectarán retroactivamente los derechos que la legislación reconozca a los usuarios.

Pushd SpA — Todos los derechos reservados.