Registro de Actividades de Tratamiento (RAT)

ℹ️ Redactado y validado contra la Ley N° 19.628 (modificada por la Ley N° 21.719) por Thinkbox. Recomendamos la revisión de su asesor legal.

Comercializadora Andes SpA — RUT 76.543.210-K

Registro de Actividades de Tratamiento (RAT). Versión 1.0 · Actualizado al 5 de julio de 2026. Lo mantiene actualizado el encargado de prevención o, si no lo hay, el representante legal.

1. Objeto y marco legal

Este Registro documenta, para cada actividad de tratamiento de datos personales, la información que la Ley N° 19.628 (según su modificación por la Ley N° 21.719) exige mantener a disposición (deber de información y transparencia, art. 14 ter) y las medidas de seguridad adoptadas, cuya existencia y funcionamiento el responsable debe poder acreditar (deber de adoptar medidas de seguridad, art. 14 quinquies). La ley no define un formato único de "Registro de Actividades de Tratamiento". Si la empresa adopta un Modelo de Prevención de Infracciones, el DS 662/2025 (art. 3 letra d) exige caracterizar cada actividad con al menos 11 campos, y admite hacerlo mediante este registro; la estructura de fichas siguiente contempla esos 11 campos.

2. Responsable del tratamiento

Razón social: Comercializadora Andes SpA. RUT: 76.543.210-K. Giro: Comercio al por menor de artículos para el hogar. Domicilio: Av. Providencia 1234, Oficina 567, Providencia, Santiago. Representante legal: María Fernanda Rojas Contreras. Contacto: privacidad@comercializadoraandes.cl.

Encargado de prevención o delegado de protección de datos: Juan Pablo Herrera (Delegado de Protección de Datos).

3. Fichas de actividades de tratamiento

Por cada actividad de tratamiento se documenta: (i) el tipo de datos, indicando si incluye datos sensibles o de categorías especiales; (ii) el ámbito territorial del tratamiento; (iii) las categorías de bases de datos; (iv) las categorías de titulares; (v) la finalidad; (vi) la fuente de los datos y si proceden de fuentes de acceso público; (vii) la base de licitud y, si es el interés legítimo, cuál es; (viii) los destinatarios y encargados; (ix) las transferencias internacionales y su mecanismo; (x) el plazo de conservación o supresión; (xi) las decisiones automatizadas, si existen; y las medidas de seguridad específicas.

Ficha 1 — Gestión de clientes y ventas
- Finalidad: gestionar la relación comercial, procesar pedidos y coordinar despachos.
- Categorías de titulares: clientes.
- Categorías de datos: nombre, RUT, correo electrónico, teléfono, historial de compras.
- Base de licitud: ejecución de un contrato (art. 13 letra c).
- Destinatarios / encargados: empresas de transporte y despacho (encargados).
- Transferencias internacionales: no.
- Plazo de conservación: mientras dure la relación comercial y, luego, los plazos de prescripción tributaria y comercial aplicables.
- Medidas de seguridad: control de acceso basado en roles, cifrado en tránsito y en reposo.

Ficha 2 — Marketing y comunicaciones
- Finalidad: envío de ofertas, novedades y comunicaciones comerciales.
- Categorías de titulares: clientes y suscriptores.
- Categorías de datos: nombre, correo electrónico.
- Base de licitud: consentimiento del titular.
- Destinatarios / encargados: proveedor de plataforma de envío de correos masivos (encargado, en el extranjero).
- Transferencias internacionales: sí — proveedor de correo electrónico masivo ubicado en Estados Unidos.
- Plazo de conservación: hasta que el titular retire su consentimiento o solicite el bloqueo/supresión.
- Medidas de seguridad: doble opt-in, registro de consentimientos, enlace de baja en cada envío.

Ficha 3 — Recursos humanos y nómina
- Finalidad: administrar la relación laboral y pagar remuneraciones.
- Categorías de titulares: trabajadores.
- Categorías de datos: identificación, datos de contacto, datos bancarios y previsionales.
- Base de licitud: ejecución del contrato de trabajo y cumplimiento de obligaciones legales (art. 13 letras b y c).
- Destinatarios / encargados: institución de previsión, isapre o Fonasa, Servicio de Impuestos Internos; proveedor externo de liquidación de sueldos (encargado nacional).
- Transferencias internacionales: no.
- Plazo de conservación: durante la vigencia de la relación laboral y los plazos legales laborales y tributarios posteriores.
- Medidas de seguridad: acceso restringido a Recursos Humanos, cifrado de datos bancarios, respaldos periódicos.