2.1 Fuente de licitud: Necesidad del tratamiento para la celebración y ejecución de contrato, o ejecución de medidas precontractuales

Los Términos y Condiciones del Club aceptados por el Socio constituyen un contrato entre el Socio y los corresponsables. En este contexto, los corresponsables tratan datos personales del Socio cuando resulte necesario para (i) la suscripción de los Términos y Condiciones; y (ii) el cumplimiento de las obligaciones derivadas de dicha relación contractual.

Justificado en esta base de licitud, los corresponsables usarán los datos de los Socios para:

• Formalizar y ejecutar la relación contractual derivada de estos Términos y Condiciones. Este propósito incluye, por ejemplo:
  • Gestionar el proceso de inscripción y afiliación del Socio al Club.
  • Administrar y operar el Club en todas sus etapas.
  • Coordinar y gestionar la entrega de los Beneficios asociados al Club.
  • Identificar y autenticar a los Socios al momento de utilizar los Beneficios y verificar el cumplimiento de los requisitos necesarios para acceder a ellos.
  • Gestionar solicitudes de cambios, devoluciones, cancelaciones o reembolsos de Beneficios, cuando corresponda.
• Actualizar o validar los datos de contacto del Socio para asegurar la correcta entrega de los Beneficios.
• Crear y administrar el acceso o Cuenta en los canales que los corresponsables pongan a su disposición, habilitando el acceso seguro, el uso de funcionalidades disponibles y la actualización de la información asociada a los Beneficios.
• Enviar comunicaciones relativas al funcionamiento y uso del Club que, de acuerdo con lo indicado en los Términos y Condiciones, incluye comunicaciones acerca de las siguientes materias:
  • Confirmaciones de registro y activación de la Cuenta del Socio.
  • Comprobantes electrónicos vinculados a la entrega o uso de Beneficios y notificaciones sobre vencimiento de Beneficios.
  • Reportes periódicos sobre el uso de Beneficios.
  • Actualizaciones de estos Términos y Condiciones o de la Política de Privacidad del Club.
  • Incorporación de nuevas Empresas Adheridas.
  • Retiro de entidades que dejen de participar como Empresas Adheridas.
  • Avisos relativos a modificaciones, suspensión o terminación del Club o de alguno de sus Beneficios.
• Brindar soporte y asistencia a través del servicio de atención al cliente, cuando sea necesario para el cumplimiento de las obligaciones contractuales derivadas del Club.
• Realizar cualquier actividad que involucre el tratamiento de datos personales, que no revistan el carácter de datos sensibles u otras categorías especiales de datos personales, y que se enmarque en el ámbito la relación contractual existente entre el Socio y los corresponsables en el contexto del Club.

2.2 Fuente de Licitud: Autorización legal, o necesidad del tratamiento para el cumplimiento de obligaciones legales y reglamentarias aplicables a los corresponsables

Los datos personales del Socio podrán ser tratados para la ejecución o el cumplimiento de una obligación legal o lo disponga la ley, para los siguientes propósitos:

• Cumplir con la Ley N° 19.496 sobre Protección de los Derechos de los Consumidores, así como cualquier otra normativa que la complemente, modifique o reemplace.
• Colaborar y dar cumplimiento a requerimientos de autoridades competentes en el ejercicio legítimo de sus funciones, incluyendo escenarios donde se deba conservar información por cierto período de tiempo.
• Gestionar y resolver reclamaciones, solicitudes o consultas presentadas por los Socios en el ejercicio de sus derechos.
• Cumplir con obligaciones tributarias y contables, tales como el registro y respaldo de operaciones, la mantención de libros contables, la emisión de comprobantes, entre otros
• Realizar cualquier otra acción que sea necesaria para dar cumplimiento a obligaciones legales o reglamentarias, de carácter general o sectorial, que implique el tratamiento de datos personales de los Socios

2.3 Fuente de Licitud: Necesidad del tratamiento para la formulación, ejercicio o defensa de un derecho

Justificado en esta base de licitud, los corresponsables usarán los datos de los Socios para los siguientes fines:

• Gestionar procedimientos judiciales o administrativos, incluyendo la realización de las actividades necesarias para la presentación de antecedentes personales y contractuales necesarios para la defensa de los intereses de los corresponsables o el cumplimiento de resoluciones dictadas por tribunales o autoridades administrativas competentes.
• En general, preparar acciones legales, ejercer derechos o dar curso a un procedimiento, y responder ante el ejercicio de una acción legal.

2.4 Fuente de Licitud: Necesidad del tratamiento para satisfacción de intereses legítimos de los corresponsables o de un tercero

Los corresponsables pueden tratar los datos de los Socios justificado en la satisfacción de intereses legítimos de las compañía o terceros, siempre que con ello no se afecten los derechos y libertades de los Socios. Los Socios tienen derecho a oponerse a los tratamientos basados en esta fuente de licitud, conforme al procedimiento descrito en la Sección 9 de esta Política de Privacidad:

• Detectar, prevenir y gestionar fraudes, usos indebidos o maliciosos, conductas que atenten contra la reputación de los corresponsables y, en general, cualquier actividad ilícita que pueda afectar a los corresponsables, el Grupo FEMSA Salud, los Socios o terceros.
  Interés legítimo: proteger a los Socios y los corresponsables frente a pérdidas económicas y daños reputacionales en caso de fraude y actividades ilícitas.
• Mejorar el Club, los productos y servicios ofrecidos por Maicao, y la experiencia general de los Socios, incluyendo los Beneficios y los canales digitales disponibilizados por los corresponsables para usar o acceder al Club. Con este propósito, podemos:
  • Realizar estudios analíticos y estudios estadísticos de uso de los Beneficios del Club, y la experiencia digital de los Socios, para conocer o estimar las preferencias, hábitos y niveles de satisfacción de los Socios.
  • Analizar, diseñar y medir la efectividad de campañas y beneficios.
  • Usar los datos con fines estadísticos, incluyendo su anonimización.
  Interés legítimo: optimizar la interacción y satisfacción de los usuarios del Club, incluyendo mejorar la experiencia general de los Socios, los productos, servicios y beneficios, las comunicaciones y canales de atención, y generar conocimientos internos de negocio.
• Realizar encuestas de satisfacción, estudios de mercado y estudios de experiencia de los Socios, así como analizar los resultados de tales encuestas y estudios. El tratamiento comprende el envío de encuestas, entrevistas o actividades grupales destinadas a identificar preferencias, hábitos de consumo, y nivel de satisfacción o interés en nuevos productos.
  Interés legítimo: fortalecer la estrategia comercial, mejorar el Club, y apoyar la toma de decisiones comerciales de los corresponsables a través del conocimiento de la opinión, expectativas y nivel de satisfacción de los Socios.
• Invitar y gestionar la participación de los Socios en programas piloto o pruebas de nuevos Beneficios o funcionalidades en los canales digitales de Maicao.
  Interés legítimo: fomentar la innovación y competitividad del Club.
• Implementar y mejorar medidas destinadas a velar por el control operacional y funcionamiento del Club, así como medidas de seguridad físicas, técnicas y organizativas destinadas a velar por la confidencialidad, integridad y disponibilidad de sus redes, sistemas y activos informáticos. Esta finalidad comprende, por ejemplo, el monitoreo del desempeño y funcionamiento de sistemas y plataformas, y la realización periódica de respaldos y restauraciones periódicas.
  Interés legítimo: garantizar la continuidad operacional, la seguridad de los datos de los Socios y otros activos informáticos de los corresponsables, y la seguridad, eficiencia y resiliencia operativa de sus sistemas tecnológicos para mantener operaciones seguras, ágiles y confiables, en beneficio de los Socios y de los corresponsables.
• Cumplir y gestionar administrativamente procesos internos de los corresponsables y del Grupo FEMSA Salud, incluyendo la realización de auditorías internas y externas. El tratamiento comprende la coordinación y ejecución de funciones internas (como soporte tecnológico o gestión documental) y el intercambio de información estrictamente necesario para dichas gestiones.
  Interés legítimo: asegurar el cumplimiento de estándares de control interno y buen gobierno corporativo, aprovechad0 sinergias para reducir costos y mejorar la eficiencia administrativa mediante la centralización de procesos del Grupo FEMSA Salud.
• Negociar y gestionar procesos de reorganización corporativa, tales como fusiones, adquisiciones, reorganizaciones o ventas de negocios y activos de los corresponsables, los que pueden implicar el intercambio de datos personales con terceras entidades.
  Interés legítimo: resguardar la continuidad operacional y estabilidad corporativa de los corresponsables.

2.5 Fuente de licitud: Utilización para fines estadísticos o científicos

Los corresponsables podrán tratar datos personales de los Socios, incluyendo datos de salud, para fines estadísticos o científicos que atiendan a fines de interés público, vayan en beneficio de la salud humana o permitan desarrollar productos o insumos que no podrían desarrollarse de otro modo.

Justificado en esta base de licitud, los corresponsables podrán tratar los datos personales de los Socios, incluyendo datos de salud, para:

• Anonimizar sus datos personales con el propósito de utilizar tal información agregada o estadística para comunicarla a terceros (laboratorios o universidades).

2.6 Fuente de Licitud: Consentimiento otorgado por los Socios

Los corresponsables podrán fundamentar tratamientos en el consentimiento libre, informado, específico, previo e inequívoco del Socio. El Socio podrá revocar su consentimiento en cualquier momento, sin efectos retroactivos sobre tratamientos ya realizados, y ejercer su derecho a oponerse a futuras comunicaciones o tratamientos voluntarios conforme a la Sección 9 de esta Política de Privacidad.

2.7 Fuentes de Licitud: mientras no entre en vigencia la Ley 21.719

Mientras la Ley N°21.719 no entre en vigor, el tratamiento necesario para los propósitos asociados a: (i) al cumplimiento y ejecución del contrato (sección 2.1. de la Política de Privacidad), (ii) la satisfacción de los intereses legítimos del responsable o un tercero (sección 2.4 de la Política de Privacidad), y (iii) utilización para fines estadísticos o científicos (2.5 de la Política de Privacidad), se entenderá justificado en el consentimiento otorgado por el Socio mediante la aceptación de la Política de Privacidad.

5.1 Categorías generales de datos personales

Los corresponsables podrán tratar las siguientes categorías de datos personales de los Socios:

• Datos de identificación, tales como nombres, apellidos, fecha de nacimiento, número y serie de documento de identificación, sexo, nacionalidad, estado civil, firma.
• Datos de contacto, tales como dirección de correo electrónico, número de teléfono celular, número de teléfono fijo, domicilio, entre otros.
• Datos de transacciones y pago, tales como medio de pago utilizado, monto, historial, fechas y horarios de pago, así como otros datos necesarios para procesar y validar operaciones de compra de productos o contratación de servicios a través de las plataformas de Maicao.
• Datos de navegación y uso de plataformas o aplicaciones, que incluyen información sobre las funcionalidades utilizadas, búsquedas realizadas, enlaces accedidos, frecuencia y duración de las visitas, y otras interacciones del Socio con las plataformas.
• Datos del dispositivo desde el cual los Socios acceden a las plataformas, como tipo de dispositivo, sistema operativo, canal de acceso, ubicación (sólo cuando sea necesaria para prestar el servicio o cuando el Socio decida activarla), estado de la red, conexión a Bluetooth o Wi-Fi, y nivel de batería, entre otros.
• Datos de comportamiento y hábitos de consumo: comprenden información relativa a la interacción del Socio con las plataformas, incluyendo frecuencia y regularidad de compras, categorías de productos adquiridos, monto promedio por transacción, historial de productos visitados o comprados, horarios habituales de compra, canales preferidos (sitio web) y otros datos que permitan comprender sus patrones de consumo. Estos datos también comprenden el uso de los Beneficios, los productos o servicios adquiridos o contratados con Maicao u otras empresas del Grupo FEMSA Salud, los locales visitados y las fechas de compra.

5.2 Datos personales sensibles y categorías especiales

Los corresponsables podrán tratar datos personales sensibles o categorías especiales de datos, ya sea por obligación legal, para cumplir los propósitos del tratamiento asociados al Club, otorgar Beneficios y gestionar la entrega de productos o servicios asociados. En particular, los corresponsales podrán tratar:

• Datos biométricos: los corresponsables no recopilan ni procesan directamente esta información. Para la inscripción del Socio en el Club presencialmente en los locales y farmacias Maicao, la compañía ha contratado los servicios de un tercero para llevar a cabo la verificación de identidad, así como gestionar la aceptación de los Términos y Condiciones y Política de Privacidad del Club. En los casos señalados, Maicao no tiene acceso a los datos biométricos. El patrón de la huella dactilar es captado por los dispositivos del tercero y analizado exclusivamente por este para confirmar la identificación única del Socio. Por su parte, Maicao sólo recibe como resulto la confirmación o no de tal identidad.
  Informaremos debidamente a los Socios y solicitaremos su consentimiento para tratar datos biométricos en casos distintos a los señalados.
• Datos sensibles y de salud: por la naturaleza de los servicios de Maicao, se podrán tratar estos datos para los propósitos especificados en esta Política de Privacidad en conformidad con lo señalado en la sección 2.5.1, los que se podrán recoger tanto en el contexto de compras de medicamentos y/o otros productos que realicen los Socios, como a través del uso de ciertos Beneficios que requieren la entrega de estos datos.
• Datos de menores de edad: excepcionalmente, podrán tratarse datos personales de menores de edad cuando un Socio usando un Beneficio, voluntariamente entregue a los Corresponsables datos personales de un menor de edad. Por ejemplo, si el Socio compra con una receta médica que correspondan a un menor de edad. En estos casos, la información quedará asociada al RUT del Socio que la registre y será tratada exclusivamente para los fines propios del Beneficio.
• Datos socioeconómicos: los corresponsables podrán tratar datos socioeconómicos de los Socios con la finalidad de analizar, diseñar y medir la efectividad del Club, los Beneficios y las campañas realizadas.

5.3 Entrega de datos personales de terceros por parte del Socio

En principio, los corresponsables no requieren que el Socio proporcione información de terceros para el funcionamiento del Club. En aquellos casos excepcionales en que el Socio entregue datos personales de terceros con ocasión de su relación con el Club, el Socio declara y garantiza que:

• Cuenta con el consentimiento del titular para comunicar tal información a los corresponsables.
• El titular de los datos goza de capacidad jurídica suficiente.
• Asume plena responsabilidad por cualquier reclamo, requerimiento o acción que tales terceros puedan interponer contra los corresponsables y/o de terceros en general, en relación con los datos personales que le conciernen y que fueron proporcionados por el Socio.

Excepcionalmente, el Socio podrá entregar datos personales de menores de edad, cuando ello sea necesario para el uso de funcionalidades específicas, como la entrega de recetas médicas. Respecto de esos datos, el Socio declara y garantiza que cuenta con la representación legal del menor y que consiente en el tratamiento de sus datos personales. Los corresponsables tratarán los datos de menores exclusivamente para los fines propios del servicio y bajo medidas reforzadas de seguridad y confidencialidad, sin utilizarlos para finalidades distintas ni compartirlos con terceros no autorizados.

6.1 Comunicación a proveedores de servicios

Cuando, en virtud de un mandato para el tratamiento de datos, proveedores de servicios deban tratar datos personales de los Socios con la finalidad exclusiva de prestar sus servicios a los corresponsables. Estos terceros tratarán los datos personales de los Socios en nombre de los corresponsables, conforme a nuestras instrucciones y a las disposiciones de esta Política de Privacidad.

En este sentido, podrán acceder a los datos personales de los Socios, entre otros:

• Proveedores de servicios de tecnologías de la información, como, por ejemplo, proveedores de almacenamiento en la nube, proveedores de mantención y soporte de activos de información, entre otros.
• Proveedores de servicios de soporte de servicio al cliente.
• Proveedores que nos prestan servicios de seguridad.
• Proveedores de servicios de logística.
• Proveedores que colaboren en las investigaciones de cumplimiento y auditorías.
• Consultores, abogados, contadores y otros proveedores de servicios profesionales.

Asimismo, en determinados escenarios, ciertos servicios podrán ser prestados por entidades del Grupo FEMSA Salud que, para estos efectos, actuarán como proveedores de servicios.

6.2 Empresas adheridas

Cuando, en virtud de un mandato para el tratamiento de datos, las Empresas Adheridas deban tratar datos personales de los Socios con la finalidad exclusiva de que los corresponsables les otorguen o verifiquen los Beneficios correspondientes. Estos terceros tratarán los datos personales de los Socios en calidad de mandatarios -es decir, en nombre de los corresponsables- conforme a nuestras instrucciones, las disposiciones de esta Política de Privacidad y la Regulación de Protección de Datos.

6.3 Cesiones de datos personales

Estas transferencias implican la entrega de datos personales de los Socios a terceros que los reciben en calidad de responsables.

Los corresponsables podrán ceder datos personales de los Socios a los siguientes terceros:

• Empresas del Grupo FEMSA Salud, para los propósitos del tratamiento establecidos en esta Política de Privacidad.
• Autoridades competentes, en el cumplimiento de obligaciones legales o reglamentarias, o para cumplir con las órdenes que éstas puedan instruir.
• Nuevos propietarios, en el evento de la venta o transferencia de todo o parte del negocio de los corresponsables, de todo o parte de sus activos a un tercero, o en caso de reorganización corporativa. En tal escenario, haremos esfuerzos razonables para que el nuevo propietario trate los datos personales de los Socios conforme a los propósitos informados en esta Política de Privacidad.
• Otros terceros cuando sea indispensable para el cumplimiento de obligaciones legales o reglamentarias, o para proteger la seguridad de los Socios o de terceros.

6.4 Transferencia internacional

Si el tercero que recibe los datos personales está ubicado en un país que no cuenta con un nivel adecuado de protección en materia de datos personales, los corresponsables adoptarán las medidas que, en conformidad a Regulación de Protección de Datos, sean requeridas para garantizar tal nivel de protección.