Política de Privacidad 

El responsable del tratamiento de los datos personales es IMAI SpA, RUT XX.XXX.XXX-X, con domicilio en Santiago, Región Metropolitana, Chile, correo electrónico privacidad@zikar.cl (en adelante, "ZIKAR", "nosotros" o "la empresa").

ZIKAR opera la plataforma de gestión de flotas vehiculares accesible a través de zikar.cl y sus subdominios (en adelante, "la Plataforma").

El tratamiento de datos personales llevado a cabo por ZIKAR se rige por:

• Ley N° 19.628 sobre Protección de la Vida Privada y sus modificaciones. • Ley N° 21.719 sobre Protección de Datos Personales (en vigor conforme a su calendario de implementación). • Ley N° 19.628 artículo 4 bis incorporado por la Ley N° 20.575 (tratamiento de datos de obligaciones económicas). • Normas complementarias del Código Civil de Chile y Código Penal en materia de privacidad.

En lo que resulte aplicable, también se consideran los estándares del Reglamento General de Protección de Datos (RGPD) de la Unión Europea como referencia de mejores prácticas internacionales.

Según la categoría del interesado, ZIKAR trata las siguientes categorías de datos:

3.1 Usuarios de la Plataforma (administradores de empresa, administradores de sucursal) • Datos identificativos: nombre completo, RUT o número de identificación, cargo. • Datos de contacto: correo electrónico corporativo, número de teléfono. • Datos de acceso: dirección IP, identificadores de sesión, registros de autenticación. • Datos de uso: acciones realizadas dentro de la Plataforma, módulos accedidos, marcas de tiempo de cada operación (datos de auditoría).

3.2 Conductores registrados en la Plataforma por empresas clientes • Datos identificativos: nombre completo, RUT, número y categoría de licencia de conducir, fecha de vencimiento de la licencia. • Datos de asignación vehicular: vehículo asignado, sucursal asociada, historial de asignaciones.

3.3 Personas que completan el formulario de contacto • Nombre, empresa, correo electrónico, teléfono (opcional) y el contenido del mensaje enviado.

3.4 Datos que NO tratamos ZIKAR no trata datos de categorías especiales (salud, origen racial, vida sexual, creencias religiosas o políticas) ni datos de menores de 18 años. La Plataforma está dirigida exclusivamente a personas jurídicas y sus representantes en el ámbito empresarial.

4.1 Prestación del servicio contratado Base jurídica: ejecución del contrato de suscripción suscrito con la empresa cliente. Finalidad: crear y gestionar cuentas de usuario, permitir el acceso a la Plataforma, registrar y administrar flotas, sucursales, documentos y conductores, enviar notificaciones operativas (alertas de vencimiento, aprobaciones pendientes).

4.2 Seguridad y auditoría de la Plataforma Base jurídica: interés legítimo de ZIKAR en garantizar la integridad, seguridad y disponibilidad del servicio. Finalidad: registrar toda acción realizada en la Plataforma para efectos de trazabilidad, detectar accesos no autorizados, prevenir fraudes y cumplir con obligaciones de auditoría interna.

4.3 Atención de consultas y soporte Base jurídica: consentimiento del interesado al completar el formulario de contacto; ejecución del contrato para usuarios existentes. Finalidad: responder solicitudes comerciales, consultas técnicas o reclamos enviados a través de los canales de contacto.

4.4 Cumplimiento de obligaciones legales Base jurídica: cumplimiento de obligación legal aplicable a ZIKAR. Finalidad: atender requerimientos de autoridades competentes, conservar registros por los plazos legalmente exigidos, responder a solicitudes de derechos de los titulares.

4.5 Mejora del servicio y comunicaciones comerciales (solo con consentimiento) Base jurídica: consentimiento explícito del interesado. Finalidad: envío de comunicaciones sobre nuevas funcionalidades, actualizaciones de producto y contenidos del blog. El consentimiento es revocable en cualquier momento.

De conformidad con la Ley N° 19.628 y la Ley N° 21.719, los titulares de datos personales tienen derecho a:

• Acceso: solicitar confirmación de si se tratan sus datos y obtener una copia de ellos. • Rectificación: solicitar la corrección de datos inexactos o incompletos. • Cancelación / Supresión: solicitar la eliminación de sus datos cuando no sean necesarios para la finalidad que motivó su tratamiento o cuando haya revocado el consentimiento. • Oposición: oponerse al tratamiento de sus datos en los casos en que la base jurídica sea el interés legítimo. • Portabilidad: solicitar la entrega de sus datos en formato estructurado, de uso común y lectura mecánica, cuando el tratamiento se base en consentimiento o en la ejecución de un contrato. • Limitación del tratamiento: solicitar la restricción del tratamiento en los supuestos previstos por la ley. • Revocación del consentimiento: retirar en cualquier momento el consentimiento prestado, sin que ello afecte la licitud del tratamiento anterior.

Para ejercer cualquiera de estos derechos, el titular deberá enviar una solicitud escrita al correo privacidad@zikar.cl indicando: (i) nombre completo e identificación, (ii) derecho que desea ejercer, y (iii) motivo de la solicitud si corresponde. ZIKAR responderá dentro del plazo máximo de 30 días hábiles contado desde la recepción de la solicitud completa.

En caso de no obtener respuesta satisfactoria, el titular podrá reclamar ante la Agencia de Protección de Datos Personales, autoridad competente en virtud de la Ley N° 21.719.

Los datos personales se conservarán durante los siguientes plazos:

• Datos de usuario y auditoría: durante la vigencia del contrato de suscripción y por un período adicional de 5 (cinco) años desde su término, para efectos de cumplimiento de obligaciones legales y defensa en eventuales reclamaciones. • Datos de conductores: durante la vigencia de la asignación vigente y por 3 (tres) años desde la última asignación, salvo que la empresa cliente solicite antes su eliminación. • Datos del formulario de contacto: 2 (dos) años desde la recepción de la consulta, o hasta que el interesado solicite su supresión. • Registros de facturación: el plazo mínimo exigido por la normativa tributaria chilena (actualmente 6 años).

Transcurridos dichos plazos, los datos serán eliminados de forma segura o anonimizados de manera irreversible.

ZIKAR implementa medidas técnicas y organizativas apropiadas para proteger los datos personales contra el acceso no autorizado, la pérdida accidental, la destrucción o el daño. Entre ellas:

• Transmisión cifrada mediante TLS 1.2 o superior en todas las comunicaciones con la Plataforma. • Almacenamiento en infraestructura cloud con cifrado en reposo. • Control de acceso basado en roles (RBAC): cada usuario accede exclusivamente a los datos de su empresa y alcance autorizado. • Separación lógica de datos por empresa: ningún cliente puede acceder a la información de otro. • Registro de auditoría inmutable de todas las acciones realizadas en la Plataforma. • Acceso del equipo interno restringido al mínimo necesario ("principio de mínimo privilegio"). • Revisión periódica de permisos, vulnerabilidades y procedimientos de respuesta a incidentes.

En caso de brecha de seguridad que implique un alto riesgo para los derechos y libertades de los titulares, ZIKAR notificará a los afectados en los plazos y formas que establezca la Ley N° 21.719.

ZIKAR no vende, arrienda ni cede datos personales a terceros con fines comerciales.

Los datos podrán ser comunicados únicamente en los siguientes casos:

8.1 Encargados del tratamiento (subprocesadores) Para la operación de la Plataforma, ZIKAR se apoya en proveedores de servicios tecnológicos que actúan como encargados del tratamiento bajo contrato, con obligaciones de confidencialidad y seguridad equivalentes a las asumidas por ZIKAR. Estos incluyen servicios de infraestructura cloud, correo transaccional y monitoreo de aplicaciones.

8.2 Obligación legal Cuando una autoridad competente (judicial, administrativa o policial) lo requiera mediante orden legal vigente, ZIKAR entregará la información estrictamente necesaria para cumplir dicha obligación.

8.3 Transferencias internacionales Algunos subprocesadores pueden procesar datos fuera del territorio chileno. En tales casos, ZIKAR exige contractualmente que dichos proveedores mantengan un nivel de protección adecuado, conforme a los estándares de la Ley N° 21.719.

La Plataforma utiliza cookies y tecnologías similares para su funcionamiento. Para información detallada sobre las cookies que utilizamos, sus finalidades y cómo gestionarlas, consulte nuestra Política de Cookies disponible en /legal/cookies.

La Plataforma y el sitio web de ZIKAR están dirigidos exclusivamente a personas mayores de 18 años en el ejercicio de actividades empresariales o laborales. ZIKAR no recopila intencionalmente datos de menores de edad. Si tomamos conocimiento de que se han recopilado datos de un menor, los eliminaremos de inmediato.

ZIKAR podrá modificar esta Política de Privacidad en cualquier momento. Las modificaciones serán publicadas en esta página con indicación de la fecha de última actualización. En caso de cambios sustanciales que afecten el tratamiento de sus datos, notificaremos a los usuarios registrados mediante el correo electrónico asociado a su cuenta con al menos 15 días de anticipación a la entrada en vigor de los cambios.

El uso continuado de la Plataforma después de la entrada en vigor de los cambios constituirá aceptación de la nueva política.

Para cualquier consulta relacionada con el tratamiento de sus datos personales o para ejercer sus derechos, puede comunicarse con nosotros:

• Correo electrónico: privacidad@zikar.cl • Domicilio: Santiago, Región Metropolitana, Chile • Horario de atención: lunes a viernes, 9:00 a 18:00 horas (hora de Chile)

Nos comprometemos a responder su solicitud dentro del plazo legal aplicable.