Política de Privacidad

POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS PERSONALES
Vigente desde el 12 de junio de 2026

1. ¿QUIÉNES SOMOS Y QUÉ SERVICIOS OFRECEMOS?

Somos una compañía dedicada a (i) la prestación de servicios de asesoría, consultoría y/o mentoría relacionados con la industria de las inversiones, valoraciones y las
finanzas en general, ya sea en Chile o en el extranjero; (ii) el desarrollo y la creación de plataformas, softwares y/o herramientas tecnológicas directa o indirectamente ligadas
a la industria del almacenamiento y/o modelos financieros y/o procesamiento de información proveniente de todo tipo de bases de datos («big data»); (iii) la realización de
convocatorias, evaluaciones, valorizaciones, monitoreos, gestiones y reportes de información y analítica (individual y agregada) de emprendimientos; y (iv) la prestación de
servicios, algoritmos, procesos, herramientas, plataformas tecnológicas y análisis de datos para la industria de las inversiones, valorizaciones y finanzas en general.

Adicionalmente, desarrollamos el software «Charly.io», a través del cual prestamos nuestros servicios a los usuarios, brindando asesorías financieras y estratégicas
automatizadas para emprendimientos o startups mediante herramientas de big data, machine learning y analítica predictiva, aplicando algoritmos propietarios especialmente
desarrollados y constantemente optimizados (la «Plataforma», «el Software» o «Charly.io»).

2. ¿QUIÉN ES EL RESPONSABLE DEL TRATAMIENTO DE TUS DATOS PERSONALES?

Si eres un usuario ubicado en Colombia, el responsable del tratamiento de tus datos personales será CHARLY S.A.S., sociedad por acciones
simplificada de nacionalidad colombiana, subsidiaria de CARLY SPA (Chile), identificada con NIT 901.225.158, con domicilio principal en Calle 146 No. 58 C 21, Of. 14-401, Bogotá,
Colombia.

Si eres un usuario ubicado en Perú, el responsable del tratamiento de tus datos personales será CHARLY Perú S.A.C., sociedad anónima de
nacionalidad peruana, subsidiaria de CARLY SPA (Chile), identificada con RUC N° 20605073809, con domicilio principal en Primavera 517, Oficina 405, San Borja, Lima.

Si eres un usuario ubicado en Chile o en cualquier otro país distinto a Colombia o Perú, el responsable del tratamiento de tus datos personales será
Charly SPA, sociedad por acciones de nacionalidad chilena, identificada con RUT 76.570.337-9, con domicilio principal en Av. Vitacura 2939, piso 3, oficina 301,
Las Condes, Santiago de Chile.

Charly SAS, Charly Perú SAC y Charly SPA poseen conjuntamente la calidad de Responsable del Tratamiento de Datos Personales, de acuerdo con lo dispuesto en la Ley 1581 de 2012
(Colombia), la Ley 21.719 de 2024 (Chile) y la Ley 29733 de 2011 (Perú), las cuales regularán las relaciones entre tú como titular y cada una de las
sociedades.

3. ¿CÓMO PUEDES EJERCER TUS DERECHOS DE CONSULTA O RECLAMO?

Tus datos personales se encuentran protegidos y son utilizados únicamente para las finalidades indicadas en este documento. Nos comprometemos a garantizarte el ejercicio de
tus derechos de conformidad con la normativa aplicable en cada país.

Daremos respuesta a todas tus solicitudes en un plazo máximo de 30 días hábiles contados desde su recepción. En casos de especial complejidad, dicho plazo
podrá extenderse por 30 días adicionales, notificándote oportunamente.

  • Si eres un usuario domiciliado en Colombia: en cualquier momento podrás consultar, reclamar, modificar, actualizar, rectificar, suprimir o revocar la
    autorización otorgada. Contacto: [email protected] o Calle 146 No. 58 C 21, Of. 14-401, Bogotá, Colombia.
  • Si eres un usuario domiciliado en Chile: garantizamos los derechos contemplados en la Ley 21.719 de 2024. En cualquier momento podrás
    consultar, rectificar, suprimir, oponerte, bloquear, portar y revocar el tratamiento de tus datos. Contacto: [email protected] o Av. Vitacura 2939, piso 3, oficina 301,
    Las Condes, Santiago de Chile. Si consideras que hemos vulnerado tus derechos, puedes además presentar un reclamo ante la Agencia de Protección de Datos Personales
    (APDP)    , organismo autónomo fiscalizador en materia de protección de datos personales en Chile.
  • Si eres un usuario domiciliado en Perú: en cualquier momento podrás consultar, reclamar, modificar, actualizar, rectificar, suprimir o revocar la
    autorización otorgada. Contacto: [email protected] o Primavera 517, Oficina 405, San Borja, Lima.
  • Si eres un usuario domiciliado en otro país: contacto: [email protected].
  • Si eres un usuario domiciliado en la Unión Europea: te garantizamos todos los derechos establecidos en el Reglamento General de Protección de Datos (RGPD).
    Contacto: [email protected].

4. DERECHOS DE LOS TITULARES DE INFORMACIÓN PERSONAL

Sin perjuicio de los derechos contemplados en cada legislación, nos comprometemos a garantizarte los siguientes:

a. Derecho de Acceso: Tienes derecho a obtener confirmación sobre si tratamos tus datos personales y, en tal caso, acceder a una copia de los mismos sin costo
alguno, acreditando tu identidad o mediante representante autorizado.

b. Derecho de Consulta: Puedes consultar la información personal que repose en cualquiera de nuestras bases de datos en cualquier momento y sin
restricciones.

c. Derecho de Rectificación y Actualización: Puedes solicitar la corrección de tus datos cuando sean inexactos, incompletos o desactualizados, aportando la
documentación que respalde tu solicitud.

d. Derecho de Supresión: Puedes solicitar la eliminación de tus datos personales cuando hayan dejado de ser necesarios para la finalidad para la que fueron
recopilados, cuando retires tu consentimiento, o cuando su tratamiento sea ilícito. Este derecho podrá ser limitado cuando exista obligación legal o contractual de conservar los
datos, o cuando su eliminación afecte actuaciones judiciales o administrativas en curso, o cuando los datos sean necesarios para proteger intereses jurídicamente tutelados del
titular o de terceros.

En el caso específico de datos de postulación a convocatorias administradas por Instituciones usuarias de la plataforma, el derecho de supresión queda limitado por las
siguientes razones concurrentes: (i) los datos de postulación forman parte del registro histórico del proceso de evaluación de la Institución, constituyendo un activo contractual
que Charly.io está obligado a preservar en virtud del contrato de servicio suscrito con dicha Institución; (ii) la eliminación de dichos datos afectaría la integridad del
proceso de evaluación y los derechos de terceros participantes; y (iii) la conservación de registros históricos de convocatorias es parte esencial del servicio prestado a las
Instituciones. Los datos de postulación serán conservados mientras la Institución mantenga su relación contractual con Charly.io y hasta 5 años después de su término, momento en
el cual serán eliminados de forma segura o anonimizados de manera irreversible.

e. Derecho de Oposición: Puedes oponerte en cualquier momento al tratamiento de tus datos cuando este se base en nuestro interés legítimo o en finalidades de
marketing directo, salvo que acreditemos motivos legítimos imperiosos que prevalezcan sobre tus derechos.

f. Derecho de Bloqueo: Puedes solicitar la suspensión temporal del tratamiento de tus datos mientras resolvemos una solicitud de rectificación, supresión u
oposición que hayas presentado. Durante el período de bloqueo, tus datos únicamente podrán ser conservados, sin ningún otro tipo de tratamiento.

g. Derecho de Portabilidad: Cuando el tratamiento se base en tu consentimiento o en la ejecución de un contrato y sea realizado por medios automatizados,
tienes derecho a recibir tus datos en un formato estructurado, de uso común y lectura mecánica, y a transferirlos a otro responsable del tratamiento.

h. Derecho a no ser objeto de decisiones automatizadas: Tienes derecho a no ser sometido a decisiones basadas únicamente en el tratamiento automatizado de tus
datos —incluida la elaboración de perfiles— que produzcan efectos jurídicos significativos sobre ti. En tales casos, puedes solicitar intervención humana, expresar tu punto de
vista e impugnar la decisión. Este derecho es especialmente relevante en Charly.io, dado que utilizamos algoritmos de analítica predictiva para la valorización de empresas y
evaluación de riesgo financiero.

i. Derecho de Revocación del Consentimiento: Puedes revocar en cualquier momento el consentimiento otorgado para el tratamiento de tus datos, en forma total o
parcial, siempre que no exista una obligación legal o contractual que lo impida. La revocación no afectará la licitud del tratamiento realizado con anterioridad.

5. PROCEDIMIENTO PARA EL EJERCICIO DE LOS DERECHOS

Para el ejercicio de cualquiera de los derechos descritos en esta política, ten en cuenta lo siguiente:

  • Los derechos son personalísimos y solo pueden ser ejercidos por el titular. No obstante, podrás actuar a través de representante legal o apoderado debidamente
    acreditado.
  • No se cobrará ninguna tarifa por el ejercicio de estos derechos para personas naturales.
  • Te sugerimos indicar en tu solicitud el asunto: «CONSULTA O RECLAMO DE PROTECCIÓN DE DATOS PERSONALES».
  • Daremos respuesta en un plazo máximo de 30 días hábiles, prorrogables por 30 días adicionales en casos complejos.

6. FORMAS DE EJERCER LOS DERECHOS

  • A nombre propio: como titular de tus datos, puedes ejercer tus derechos directamente.
  • A través de apoderado: debes adjuntar copia del poder notarial o documento que acredite la representación.
  • Menores de edad o personas en situación de discapacidad: deben ejercer sus derechos a través de su representante legal debidamente acreditado.

7. DEFINICIONES Y CONCEPTOS

Agencia de Protección de Datos Personales (APDP): Organismo público autónomo creado por la Ley 21.719 de Chile, encargado de fiscalizar el cumplimiento de la
normativa de protección de datos y de conocer reclamos de los titulares.

Autorización: Consentimiento previo, expreso e informado del titular para el tratamiento de sus datos personales.

Base de Datos: Conjunto organizado de datos personales objeto de tratamiento.

Bloqueo: Suspensión temporal del tratamiento de datos personales a solicitud del titular, mientras se resuelve una reclamación pendiente.

Consentimiento: Manifestación de voluntad libre, informada e inequívoca mediante la cual el titular acepta el tratamiento de sus datos personales.

Dato Personal: Cualquier información asociada a una persona natural identificada o identificable.

Dato Público: Dato calificado como tal por la normativa aplicable (documentos públicos, registros judiciales, estado civil, etc.).

Dato Semiprivado: Dato de interés no solo para su titular sino para ciertos grupos o la sociedad en general, como datos financieros o crediticios.

Dato Privado: Dato que, por su naturaleza íntima, solo es relevante para el titular.

Dato Sensible: Todo dato que afecte la intimidad del titular o cuyo uso indebido pueda generar discriminación, incluyendo: origen racial o étnico, orientación
política, convicciones religiosas o filosóficas, pertenencia a sindicatos, datos de salud, vida sexual, datos biométricos y, conforme a la Ley 21.719, la
situación socioeconómica del titular.

Encargado del Tratamiento: Quien manipula datos personales por instrucción del responsable, sin decidir sobre su finalidad.

Portabilidad: Derecho del titular a recibir sus datos en formato estructurado y de uso común, y a transferirlos a otro responsable.

Responsable del Tratamiento: Persona natural o jurídica que decide sobre la base de datos y el tratamiento de los datos personales.

Titular: Persona natural cuyos datos personales son objeto de tratamiento.

Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como recolección, almacenamiento, uso, modificación, transmisión o
supresión.

8. PRINCIPIOS APLICABLES AL TRATAMIENTO DE TUS DATOS PERSONALES

Garantizamos la aplicación de los siguientes principios en todo tratamiento de datos personales:

  • Legalidad: El tratamiento obedece siempre a una base jurídica válida y a una finalidad legítima.
  • Finalidad: Los datos son tratados únicamente para las finalidades informadas al titular con anterioridad.
  • Proporcionalidad: Solo recopilamos los datos estrictamente necesarios para la finalidad declarada.
  • Libertad: El tratamiento requiere el consentimiento previo, expreso e informado del titular, salvo que opere otra base jurídica. Ningún titular está
    obligado a proporcionar datos sensibles.
  • Calidad: Los datos deben ser veraces, completos, exactos, actualizados, comprobables y comprensibles.
  • Transparencia: En cualquier momento y sin restricciones podrás obtener información sobre los datos que tenemos sobre ti.
  • Acceso y Circulación Restringida: El tratamiento solo lo realizan entidades autorizadas. Los datos no estarán disponibles en internet u otros medios
    masivos salvo acceso técnicamente controlado.
  • Seguridad: Implementamos las medidas técnicas, humanas y administrativas necesarias para evitar adulteración, pérdida, consulta, uso o acceso no
    autorizado.
  • Confidencialidad: Quienes intervengan en el tratamiento están obligados a mantener la reserva de la información, incluso tras finalizar su relación con
    Charly.io.
  • Responsabilidad Demostrada (Accountability): Asumimos la obligación de rendir cuentas sobre nuestras actividades en materia de protección de datos, aceptar
    responsabilidad por ellas y divulgar los resultados de manera transparente.

9. BASES JURÍDICAS PARA EL TRATAMIENTO

De conformidad con la Ley 21.719 y las normativas aplicables en Colombia y Perú, el tratamiento de tus datos se realiza bajo alguna de las siguientes bases jurídicas:

  • Consentimiento: cuando nos has otorgado tu autorización libre, previa, expresa e informada.
  • Ejecución de un contrato: cuando el tratamiento es necesario para la prestación de los servicios contratados o para la adopción de medidas precontractuales
    a tu solicitud.
  • Obligación legal: cuando el tratamiento es necesario para el cumplimiento de una obligación legal o reglamentaria.
  • Obligaciones financieras, bancarias o comerciales: cuando el tratamiento es necesario para el cumplimiento de obligaciones de este tipo conforme a la
    legislación aplicable.
  • Interés legítimo: cuando el tratamiento es necesario para satisfacer intereses legítimos de Charly.io o de terceros, siempre que no prevalezcan sobre tus
    derechos y libertades fundamentales.
  • Defensa de derechos en procedimientos judiciales o administrativos.

10. CAMBIOS EN LA POLÍTICA

Cualquier modificación a esta política será publicada en www.charly.io con indicación de la nueva fecha de vigencia, a fin de mantenerte informado sobre las condiciones de
tratamiento de tus datos. Si no estás de acuerdo con los cambios realizados, podrás ejercer tus derechos conforme al numeral 3 de este documento.

11. CONSENTIMIENTO Y REVOCATORIA

Al suministrar tus datos personales dentro de nuestra plataforma y otorgar tu consentimiento libre, previo, expreso e informado, nos autorizas para que tus datos sean
captados, almacenados, transmitidos, transferidos, usados, actualizados y tratados conforme a las finalidades descritas en el numeral 14.

En cualquier momento podrás revocar tu consentimiento, en forma total o parcial, siempre que sea legal y contractualmente permitido, siguiendo el procedimiento indicado en el
numeral 3 y acreditando tu identidad. La revocación no afecta la licitud del tratamiento previo.

12. PERÍODO DE VIGENCIA DE LOS DATOS

Tus datos personales serán conservados durante el tiempo estrictamente necesario para cumplir las finalidades descritas en esta política y, en todo caso, por los siguientes
plazos orientativos:

  • Usuarios y clientes activos: mientras dure la relación contractual y hasta 5 años después de su término, para efectos de cumplimiento de obligaciones
    legales, fiscales y contables.
  • Candidatos a vacantes: máximo 6 meses desde la finalización del proceso de selección, salvo consentimiento expreso para futuras posiciones.
  • Proveedores y contratistas: durante la vigencia del contrato y hasta 5 años después de su término.
  • Datos con fines de marketing: hasta que revoques tu consentimiento o te opongas al tratamiento.
  • Registros de seguridad y auditoría: hasta 2 años desde su generación.

Transcurridos estos plazos, procederemos a la eliminación segura o anonimización de los datos, salvo que una norma legal nos obligue a conservarlos por un período mayor.

13. NUESTROS COMPROMISOS FRENTE AL TRATAMIENTO DE TUS DATOS

Somos conscientes de que los datos personales que nos suministras son de tu propiedad. Nos comprometemos especialmente a:

  • Garantizar en todo momento el pleno y efectivo ejercicio de tus derechos de protección de datos.
  • Solicitar y conservar copia de la autorización otorgada por el titular.
  • Informarte sobre la finalidad de la recolección y los derechos que te asisten.
  • Conservar la información con las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado.
  • Garantizar que la información suministrada al encargado del tratamiento sea veraz, completa, exacta, actualizada, comprobable y comprensible.
  • Actualizar la información y comunicar oportunamente al encargado cualquier novedad respecto de los datos suministrados.
  • Rectificar la información cuando sea incorrecta.
  • Suministrar al encargado únicamente datos cuyo tratamiento esté previamente autorizado.
  • Exigir al encargado, en todo momento, el respeto a las condiciones de seguridad y privacidad de la información.
  • Tramitar las consultas y reclamos formulados en los términos indicados en esta política.
  • Informarte, cada vez que lo solicites, sobre el uso que damos a tus datos.
  • Notificar a las autoridades competentes de Chile, Colombia y Perú cuando se presenten violaciones a los códigos de seguridad que representen riesgo para los titulares.
  • Cumplir las instrucciones y requerimientos de las autoridades de protección de datos de Chile, Colombia y Perú.

14. ¿CUÁLES SON LOS USOS QUE DAMOS A LA INFORMACIÓN QUE NOS SUMINISTRAS?

La información recopilada nos permite ofrecerte servicios y funcionalidades adecuados a tus necesidades. La información personal podrá ser captada, almacenada, usada,
procesada, suprimida, anonimizada, transmitida y transferida a personas jurídicas o naturales con quienes suscribamos alianzas u acuerdos comerciales para las siguientes
finalidades:

A. Usos generales aplicables a todos los datos

  • Informarte sobre cambios sustanciales en las políticas de tratamiento de datos.
  • Dar respuesta a peticiones, consultas y quejas recibidas a través de nuestros canales de atención.
  • Contrastar la información personal con bases de datos públicas y sistemas de prevención de riesgo.
  • Transferir datos a entidades y/o autoridades judiciales o administrativas cuando sea legalmente requerido.

B. Accionista o socio

Datos obtenidos de los libros de accionistas. Solo serán revelados cuando una autoridad competente de Chile, Colombia o Perú así lo requiera. Finalidades:

  • Desarrollar, gestionar y mantener la relación societaria.
  • Garantizar los derechos y deberes derivados de la calidad de accionista.
  • Recolectar, registrar y actualizar datos para informar actividades propias de dicha condición.

C. Usuario o cliente

Datos obtenidos del formulario de registro en la plataforma. Finalidades generales:

  • Desarrollar, gestionar y mantener relaciones comerciales.
  • Planear y realizar actividades de marketing por medios físicos, telefonía, SMS, correo electrónico, mensajería instantánea y redes sociales.
  • Estudiar la utilización de nuestros productos y servicios.
  • Comunicar sobre productos y servicios.
  • Desarrollar y testear nuevos productos y servicios.
  • Realizar estudios de mercado, análisis y elaboración de estadísticas.
  • Detectar, investigar e intentar prevenir delitos informáticos y financieros.
  • Gestionar temas relativos a tu cuenta, facturación y cobranza.
  • Responder quejas y reclamaciones.
  • Monitorear el desempeño y efectividad de los servicios ofrecidos.
  • Gestionar el registro del usuario y las contrataciones realizadas en la Plataforma.
  • Elaborar un perfil comercial basado en tus necesidades, gustos y preferencias para ofrecerte servicios personalizados y conectar Instituciones, Evaluadores y
    Emprendedores.

Si eres Institución:

  • Informarte sobre empresas inscritas en la plataforma.
  • Gestionar contratos, NDAs, facturación y cobros.
  • Informarte sobre novedades de Charly y nuevas funcionalidades.
  • Contactarte ante consultas sobre el uso de la plataforma.
  • Obtener retroalimentación sobre tu experiencia y satisfacción.
  • Analizar resultados agregados del proceso de evaluación y seguimiento con fines estadísticos.

Si eres Emprendedor:

  • Permitir la consulta de tu información por parte de Instituciones y Evaluadores.
  • Valorizar tu empresa.
  • Compartir tus datos con Instituciones y Evaluadores participantes.
  • Realizar analítica agregada de empresas de la plataforma con fines estadísticos y de comparación.
  • Realizar evaluaciones de riesgo financiero, crediticio y de seguros.
  • Informarte sobre convocatorias vigentes y programas de tu interés.
  • Contactarte ante consultas sobre los programas a los que postulas.
  • Obtener retroalimentación sobre tu experiencia con la plataforma.
  • Informarte sobre novedades de Charly, nuevas funcionalidades y temas de interés de la industria mediante correo electrónico, newsletters u otros medios de comunicación de
    Charly.io.

Al postular a una convocatoria en la plataforma, reconoces y aceptas que los datos de tu postulación pasan a formar parte del registro histórico de dicha convocatoria
administrada por la Institución correspondiente. Charly.io actúa en este contexto tanto como responsable del tratamiento respecto de tus datos de usuario, como encargado del
tratamiento respecto de los datos de postulación en nombre de la Institución. En consecuencia, cualquier solicitud de supresión de datos de postulación quedará sujeta a la
limitación descrita en el numeral 4d de esta política, y deberá ser dirigida también a la Institución organizadora de la convocatoria como co-responsable del tratamiento de
dichos datos.

Si eres Evaluador:

  • Gestionar contratos y NDAs.
  • Comunicarte sobre empresas a evaluar según las convocatorias inscritas.
  • Coordinar el proceso de evaluación con la Institución correspondiente.
  • Contactarte ante consultas sobre la plataforma.
  • Analizar resultados agregados de evaluadores con fines estadísticos.

D. Colaborador

  • Desarrollar, gestionar y mantener la relación laboral.
  • Cumplir obligaciones laborales respecto de salarios, prestaciones y retribuciones legales.
  • Ofrecer programas de bienestar corporativo para el colaborador y sus beneficiarios.
  • Incorporar datos en los archivos de historia laboral.
  • Gestionar afiliaciones a fondos de pensiones, sistemas de salud y aportes parafiscales.
  • Asignar permisos físicos y lógicos dentro de las instalaciones y sistemas.
  • Evaluar desempeño, competencias y habilidades.
  • Gestionar contratos laborales, de prestación de servicios y NDAs.

E. Candidato a un puesto o vacante

Datos conservados máximo 6 meses, luego eliminados. Finalidades:

  • Gestionar el proceso de reclutamiento, selección y contratación.
  • Aplicar pruebas de conocimiento, psicotécnicas y otras necesarias para el proceso.
  • Consultar referencias laborales y personales aportadas.

F. Proveedor o contratista

  • Desarrollar, gestionar y mantener la relación comercial.
  • Registrar y actualizar datos del proveedor o contratista.
  • Gestionar pagos de facturas y cuentas de cobro.
  • Gestionar contratos y NDAs.
  • Desarrollar procesos de selección, evaluación, debida diligencia y adjudicación.
  • Establecer controles de acceso a infraestructura lógica o física cuando sea necesario.

15. TRATAMIENTO DE DATOS SENSIBLES

Solo realizaremos tratamiento de datos sensibles cuando sea estrictamente necesario, solicitando consentimiento previo y expreso al titular e informándole sobre la finalidad
exclusiva del tratamiento. El tratamiento de datos sensibles procederá cuando:

  • El titular lo haya autorizado expresamente, salvo en los casos en que la ley no requiera dicha autorización.
  • Sea necesario para salvaguardar el interés vital del titular que se encuentre física o jurídicamente incapacitado.
  • Se refiera a datos necesarios para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial.
  • Tenga una finalidad histórica, estadística o científica, siempre que se adopten medidas de disociación que impidan la identificación del titular.

De conformidad con la Ley 21.719 de Chile, la situación socioeconómica de las personas naturales tiene la calidad de dato sensible. En
consecuencia, cualquier información relativa a la situación financiera, patrimonial o socioeconómica de los usuarios en su calidad de personas naturales será tratada con el mismo
nivel de protección aplicable a los demás datos sensibles.

Cuando solicitemos datos sensibles, nos comprometemos siempre a:

  • Informarte que no estás obligado a autorizar su tratamiento.
  • Informarte de forma explícita y previa sobre qué datos son sensibles, su finalidad, y obtener tu consentimiento explícito.
  • No condicionar ninguna actividad a que nos suministres datos sensibles, salvo causa legal o contractual.

16. TRATAMIENTO DE DATOS DE MENORES

Charly.io no está dirigida a menores de edad y no recopila intencionalmente sus datos personales. En los casos en que dicho tratamiento resulte necesario, se aplicarán las
siguientes reglas conforme a la Ley 21.719 y las normativas equivalentes de Colombia y Perú:

  • Menores de 14 años: se requerirá consentimiento expreso del padre, madre o representante legal para cualquier tratamiento de sus datos personales.
  • Entre 14 y 16 años: se requerirá consentimiento del representante legal únicamente para el tratamiento de datos sensibles.
  • Mayores de 16 años: se aplican las reglas generales de consentimiento establecidas en esta política.

En todos los casos, el tratamiento deberá responder al interés superior del niño, niña o adolescente y garantizar el pleno respeto de sus derechos.

17. TRANSMISIÓN DE DATOS PERSONALES A TERCEROS

Cuando entreguemos tus datos personales a terceros encargados del tratamiento, estipularemos contractualmente, como mínimo:

  • Los alcances de la obligación del encargado para el tratamiento de datos personales.
  • Las actividades que el encargado realizará por nuestra cuenta.
  • Las obligaciones del encargado respecto al titular y a Charly.io.
  • La obligación del encargado de cumplir esta política y la legislación aplicable.
  • La obligación del encargado de tratar los datos conforme a las finalidades autorizadas.
  • La obligación del encargado de salvaguardar la seguridad de las bases de datos.
  • La obligación del encargado de guardar confidencialidad sobre el tratamiento.

18. REGULACIÓN EN CONTRATOS

En los contratos de prestación de servicios con aliados externos que impliquen tratamiento de tus datos, incluiremos cláusulas que precisen los fines, medios, medidas de
seguridad y tratamientos autorizados, delimitando el uso que dichos terceros pueden dar a los datos y las medidas necesarias para garantizar la confidencialidad, integridad y
disponibilidad de la información.

Cuando actuemos como encargados del tratamiento de datos de terceros, verificaremos que las finalidades autorizadas por el titular se encuentren vigentes y guarden relación
directa con el objeto para el cual recibiremos dicha información.

19. TRANSFERENCIA DE DATOS PERSONALES A TERCEROS PAÍSES

La transferencia internacional de datos personales solo se realizará cuando se cumpla alguna de las siguientes condiciones:

  • El país destinatario cuente con una declaración de adecuación emitida por la autoridad competente (APDP en Chile, Comisión Europea en la UE u organismo
    equivalente).
  • Se hayan adoptado garantías adecuadas, tales como cláusulas contractuales tipo (SCCs), normas corporativas vinculantes (BCRs) u otros mecanismos
    reconocidos por la legislación aplicable.
  • El titular haya otorgado su consentimiento explícito e informado, habiendo sido advertido de que el país destinatario puede no ofrecer un nivel de
    protección equivalente.
  • La transferencia sea necesaria para la ejecución de un contrato celebrado entre el titular y Charly.io, o para la adopción de medidas precontractuales a
    solicitud del titular.
  • La transferencia sea necesaria para la defensa de derechos en procedimientos judiciales o administrativos.

20. SEGURIDAD

Contamos con mecanismos internos de seguridad de la información que incluyen medidas técnicas, humanas y administrativas para evitar la adulteración, pérdida, consulta, uso o
acceso no autorizado o fraudulento a tus datos. Dichas medidas son de obligatorio cumplimiento para todos quienes intervengan en el tratamiento.

En los contratos de transmisión con encargados del tratamiento, requerimos la implementación de las medidas de seguridad necesarias para garantizar la confidencialidad e
integridad de la información.

Cualquier persona que sospeche una violación a las medidas de seguridad o un tratamiento inadecuado de datos personales deberá informarlo de inmediato a
[email protected].

21. NOTIFICACIÓN DE BRECHAS DE SEGURIDAD

En caso de producirse una brecha de seguridad que afecte tus datos personales y genere un riesgo razonable para tus derechos, Charly.io notificará a la Agencia de
Protección de Datos Personales (APDP) —y a las autoridades competentes de Colombia y Perú según corresponda— a la brevedad posible.

Cuando la brecha involucre datos sensibles, datos financieros o datos de menores de 14 años, te notificaremos directamente en lenguaje claro y sencillo,
indicando:

  • La naturaleza de la brecha y las categorías de datos afectados.
  • El número aproximado de titulares afectados.
  • Las posibles consecuencias de la brecha.
  • Las medidas adoptadas o propuestas para remediar la situación y mitigar sus efectos.

Charly.io mantiene un registro interno de todas las brechas de seguridad ocurridas, con independencia de si generan obligación de notificación externa.

22. CONFIDENCIALIDAD

Los datos personales obtenidos por Charly.io a través de cualquier medio, contrato o comunicación serán tratados con total reserva y confidencialidad. Nos comprometemos a
guardar el debido secreto respecto de los mismos y a adoptar las medidas necesarias que eviten su alteración, pérdida o acceso no autorizado, de conformidad con la legislación
aplicable. Esta obligación subsiste aun después de terminada la relación con el titular.

23. INFORMACIÓN DE CONTACTO

Para cualquier consulta, reclamo o solicitud relacionada con el tratamiento de tus datos personales, puedes contactarnos a través de los siguientes canales:

  • Correo electrónico: [email protected]
  • Chile: Av. Vitacura 2939, piso 3, oficina 301, Las Condes, Santiago de Chile.
  • Colombia: Calle 146 No. 58 C 21, Of. 14-401, Bogotá, Colombia.
  • Perú: Primavera 517, Oficina 405, San Borja, Lima, Perú.

Política vigente desde el 12 de junio de 2026. Charly SPA — RUT 76.570.337-9.