Políticas de Privacidad KIA Chile SpA

Esta Política regula el tratamiento de datos personales que KIA CHILE SpA realiza a través de sus puntos de contacto digitales y físicos, en cumplimiento de la Ley N° 19.628 sobre Protección de la Vida Privada, modificada por la Ley N° 21.719 (Nueva Ley de Datos Personales, “NLDP”), y considerando como estándar de referencia el Reglamento (UE) 2016/679 (RGPD).

Vigente desde 01 de octubre de 2026.

1. Identidad del responsable

Responsable del tratamiento: KIA CHILE SpA (en adelante, “Kia Chile” o el “Responsable”).

RUT: 79.567.420-9

Domicilio: Avenida Las Condes N° 11.774, piso -1, Vitacura, Santiago

Representante legal: Máximo Morel Guzmán, Cédula Nacional de Identidad N° 10.410.367-7

Canal único para titulares de datos personales: [email protected]

Delegado de Protección de Datos (DPD): Pablo Valverde Pérez ([email protected])

2. Ámbito de aplicación

Esta Política se aplica al tratamiento de datos personales recogidos a través de los siguientes puntos de contacto, así como a cualquier otra interacción derivada o vinculada a ellos:

Sitio web Kia Chile (www.kia.cl), incluidos los formularios de Agendamiento de Servicio, Test Drive, Contáctanos y Cotiza tu Kia.
Plataforma de comercio electrónico (www.kiaonline.cl y store.kia.cl), incluido el proceso de pago, reserva y los Términos y Condiciones del sitio.
Portal de e-commerce Kia Accesorios (www.kiaaccesorios.cl), incluido el proceso de compra, pago y despacho de accesorios y repuestos.
Aplicaciones móviles de Kia Chile (My KIA, My Sales y Test Drive), incluidos los registros, formularios y consentimientos que el Titular otorgue a través de ellas.
Canal de Denuncias corporativo ([email protected]), administrado por Empresas Indumotora SpA y aplicable a la operación de Kia Chile en el marco del Modelo de Prevención de Delitos.
Atención presencial y telefónica en la Red de Concesionarios Kia, en la atención a clientes empresa y flotas y en oficinas administrativas de Kia Chile.

3. Definiciones

Datos personales. Cualquier información vinculada o referida a una persona natural identificada o identificable.
Tratamiento. Cualquier operación o conjunto de operaciones realizadas sobre datos personales, automatizadas o no, incluidas la recolección, registro, almacenamiento, uso, modificación, comunicación, transferencia o supresión.
Titular. La persona natural a quien se refieren los datos personales.
Responsable. Persona natural o jurídica que decide sobre las finalidades y medios del tratamiento.
Encargado. Tercero que trata datos personales por cuenta y bajo instrucciones del Responsable.
Datos sensibles. Aquellos definidos como tales por la ley, incluidos los datos relativos a salud, vida sexual u orientación sexual, origen étnico o racial, afiliación política, religión, creencia, afiliación sindical, datos biométricos y genéticos.

4. Datos personales tratados y origen

Kia Chile trata los datos que el Titular proporciona directamente al completar formularios, registrarse o interactuar con sus puntos de contacto. En particular, según el caso, se tratan las siguientes categorías:

Datos de identificación: nombres, apellidos, RUT o cédula de identidad, fecha de nacimiento.
Datos de contacto: dirección, comuna, región, correo electrónico y número de teléfono.
Datos de transacción y servicio: vehículo de interés, concesionario preferente, historial de cotizaciones, agendamientos y compras, número de pedido, número de identificación del vehículo (VIN), antecedentes de garantía y servicio, medios de pago utilizados (sin que Kia Chile almacene datos completos de tarjetas, que son procesados por el proveedor de pagos).
Datos de representantes y contactos de clientes empresa: nombre, cargo, correo electrónico y teléfono de las personas que actúan por clientes empresa o flotas.
Datos de navegación: dirección IP, identificadores de dispositivo, tipo de navegador, páginas visitadas y datos asociados a cookies, en los términos del apartado Cookies y tecnologías similares.
Datos aportados al Canal de Denuncias: antecedentes proporcionados voluntariamente por el denunciante en el marco del Modelo de Prevención de Delitos.

Origen. Los datos provienen del propio Titular. Excepcionalmente, pueden provenir de Concesionarios, clientes empresa o Partners Financieros con quienes el Titular haya interactuado, o de fuentes de acceso público, en los términos legalmente admitidos.

Datos sensibles. Como regla general, Kia Chile no solicita datos sensibles. En los casos excepcionales en que su tratamiento resulte indispensable, se solicitará el consentimiento expreso del Titular o concurrirá una habilitación legal específica.

5. Finalidades del tratamiento y bases de licitud

Kia Chile trata los datos personales para las finalidades indicadas en la tabla siguiente y exclusivamente con apoyo en las bases de licitud previstas en la NLDP:

Finalidad	Descripción	Base de licitud
Gestión de cotización, agendamiento de servicio, test drive y reserva en Kia Online	Tramitar la solicitud del Titular, generar la cotización, agendar la atención postventa, coordinar la prueba de manejo y procesar la reserva de un vehículo.	Ejecución de medidas precontractuales y, en su caso, ejecución de contrato (art. 13, letra c NLDP).
Gestión de la compraventa y emisión de documentos tributarios electrónicos	Procesar el pago, emitir factura o boleta y gestionar la entrega del vehículo a través de Kia Online y la Red de Concesionarios o de la venta directa a clientes empresa y flotas. Esta finalidad comprende la cesión de los datos personales del Titular al concesionario Kia que interviene en la operación, para que este gestione la compraventa, la entrega y la posventa del vehículo en su calidad de responsable.	Ejecución de contrato y cumplimiento de obligación legal (art. 13, letras b y c, NLDP), incluida la cesión de datos al concesionario conforme al artículo 15 NLDP.
Gestión de garantías, campañas de servicio y recall	Gestionar la garantía legal y la garantía voluntaria del fabricante, y convocar a los Titulares a campañas de servicio o de seguridad (recall), en coordinación con la Red de Concesionarios y el fabricante.	Cumplimiento de obligación legal (Ley N° 19.496) y ejecución de contrato (art. 13, letras b y c, NLDP).
Atención y seguimiento de consultas del formulario Contáctanos	Recepción y respuesta a consultas, reclamos y solicitudes ingresadas por el Titular.	Medidas precontractuales o interés legítimo del responsable en la atención al cliente (art. 13, letras c o d, NLDP).
Comunicaciones comerciales, marketing y elaboración de recomendaciones personalizadas	Envío de promociones, novedades, encuestas de satisfacción y recomendaciones de productos y servicios de Kia Chile, su Red de Concesionarios y sus Partners Financieros, por canales electrónicos y/o telefónicos.	Consentimiento del Titular (art. 12, NLDP). El consentimiento es revocable en cualquier momento.
Gestión del Canal de Denuncias ([email protected])	Recepción, evaluación e investigación de denuncias en el marco del Modelo de Prevención de Delitos y del Programa de Cumplimiento.	Cumplimiento de obligación legal e interés legítimo (Ley N° 20.393, Ley N° 21.595 y art. 13 letras b y d NLDP).
Cumplimiento de obligaciones contables, tributarias y de defensa de derechos	Conservación de antecedentes para fines tributarios, contables, regulatorios, fiscalización y defensa frente a reclamos.	Cumplimiento de obligación legal e interés legítimo (art. 13 letras b y d, NLDP).
Seguridad de la información y prevención de fraude	Aplicación de medidas técnicas y organizativas, monitoreo de incidentes y prevención de accesos no autorizados.	Cumplimiento de obligación legal e interés legítimo (art. 13 letras b y d, NLDP).
Uso de cookies analíticas y de publicidad	Análisis de comportamiento de navegación y entrega de publicidad personalizada.	Consentimiento del Titular otorgado a través del banner de cookies. Las cookies estrictamente necesarias se aplican sobre la base del interés legítimo.

La negativa a entregar los datos identificados como necesarios para una determinada finalidad puede impedir la prestación del servicio asociado.

6. Destinatarios de los datos personales

Los datos personales podrán ser comunicados a las siguientes categorías de destinatarios, en la medida estrictamente necesaria para las finalidades descritas y bajo las garantías exigidas por la Ley:

Red de Concesionarios Kia: para la gestión de cotizaciones, agendamientos, test drive, ventas y postventa. La base de licitud de esta comunicación es el cumplimiento del contrato celebrado con el cliente (art. 13, letra c, NLDP), perfeccionándose como cesión de datos conforme al artículo 15 NLDP.
Fabricante: Kia Corporation (República de Corea), únicamente en la medida necesaria para la gestión de garantías, campañas de servicio y recall, conforme al apartado Transferencias internacionales de datos.
Empresas Indumotora SpA y filiales: en su calidad de operador del Canal de Denuncias y de proveedor de servicios corporativos compartidos.
Partners Financieros: Forum Servicios Financieros S.A., HDI Seguros S.A. y BCI Seguros Generales S.A., únicamente cuando el Titular haya prestado su consentimiento para recibir información comercial o haya solicitado la evaluación de un financiamiento o seguro asociado al vehículo.
Encargados del tratamiento: proveedores de servicios tecnológicos, de pago, logística, atención al cliente, marketing y analítica, contratados por Kia Chile bajo acuerdo escrito que regule el tratamiento conforme a la ley.
Autoridades públicas: cuando exista un requerimiento legal, orden judicial o solicitud fundada de una autoridad competente.

Los Partners Financieros, el fabricante y las autoridades públicas actúan como responsables independientesrespecto de los datos que reciben. Los Concesionarios actúan, según el caso, como corresponsables o como Encargados.

7. Transferencias internacionales de datos

Algunos Encargados de tratamiento de Kia Chile están establecidos fuera de Chile, principalmente para servicios de almacenamiento en la nube, analítica, atención y marketing. Asimismo, la gestión de garantías y campañas de servicio puede requerir comunicar datos al fabricante, Kia Corporation, establecido en la República de Corea. Cuando el tratamiento implique una transferencia internacional, Kia Chile adoptará al menos una de las siguientes garantías, en los términos exigidos por la NLDP:

Transferencia a un país u organismo internacional con nivel adecuado de protección reconocido por la autoridad competente.
Suscripción de cláusulas contractuales tipo aprobadas por la autoridad o equivalentes.
Normas corporativas vinculantes para transferencias intragrupo.
Consentimiento expreso e informado del Titular, cuando corresponda.

El Titular puede solicitar información sobre las garantías concretas aplicadas a través del canal indicado en el apartado Canal de contacto único.

8. Plazos de conservación

Los datos personales se conservarán por el tiempo necesario para cumplir las finalidades para las que fueron recogidos y, posteriormente, por los plazos exigidos por las normas tributarias, contables, laborales, de consumo y de prevención de delitos que resulten aplicables. Como regla orientativa:

Datos de cotizaciones y leads no convertidos: hasta 24 meses desde el último contacto, salvo oposición previa del Titular.
Datos de clientes con compra perfeccionada: durante la relación contractual y hasta seis años luego de su terminación, sin perjuicio de los plazos legales de conservación que resulten exigibles, considerando garantía legal, garantía voluntaria, obligaciones tributarias y eventuales acciones legales.
Datos del Canal de Denuncias: por el plazo necesario para la investigación y, posteriormente, por el plazo de prescripción de los delitos, en caso de que proceda.
Datos asociados a comunicaciones comerciales: hasta la revocación del consentimiento por el Titular, o máximo 24 meses tras inactividad (entendiéndose por inactividad la ausencia de interacción del Titular con dichas comunicaciones; el solo envío de comunicaciones por parte de Kia Chile no constituye actividad suficiente).

9. Derechos del titular

Conforme a la NLDP, el Titular puede ejercer los siguientes derechos:

Derecho	Alcance
Acceso	Conocer los datos personales tratados, sus finalidades, destinatarios y plazos de conservación.
Rectificación	Solicitar la corrección de datos inexactos, desactualizados o incompletos.
Cancelación o supresión	Solicitar la eliminación de datos cuando dejen de ser necesarios, sin perjuicio de los plazos de conservación legalmente exigidos.
Oposición	Oponerse al tratamiento, incluida la oposición específica al envío de comunicaciones comerciales y a la elaboración de perfiles con efectos jurídicos o significativos.
Portabilidad	Recibir los datos en un formato electrónico estructurado, común y de uso general, o solicitar su comunicación a otro responsable cuando sea técnicamente posible.
Bloqueo	Suspender temporalmente el tratamiento mientras se resuelve una solicitud de rectificación, cancelación u oposición.
Revocación	Retirar el consentimiento previamente otorgado, en cualquier momento, sin afectar la licitud del tratamiento basado en él hasta ese momento.
No ser objeto de decisiones automatizadas	Solicitar intervención humana respecto de decisiones basadas en tratamiento automatizado que produzcan efectos jurídicos o significativos en el Titular.

Ejercicio de derechos. Las solicitudes pueden dirigirse al correo [email protected], al teléfono 600 3800 542 o a través del formulario disponible en www.kia.cl/privacidad.html. Kia Chile podrá solicitar antecedentes adicionales razonables para verificar la identidad del solicitante.

Plazo de respuesta. Las solicitudes serán atendidas dentro del plazo establecido por la ley.

Reclamo ante la autoridad. El Titular tiene derecho a presentar reclamos ante la Agencia de Protección de Datos Personales, sin perjuicio de las acciones judiciales que correspondan.

10. Seguridad de la información

Kia Chile aplica medidas técnicas y organizativas razonables y adecuadas al riesgo, considerando la naturaleza, alcance, contexto y finalidades del tratamiento, así como el estado de la técnica. El marco de control se inspira en el estándar ISO/IEC 27001:2022 y considera, en lo que resulte aplicable, las disposiciones de la Ley N.º 21.663 sobre Marco de Ciberseguridad.

Medidas técnicas

Cifrado en tránsito mediante protocolos TLS en todas las comunicaciones entre el navegador del Titular y los sistemas de Kia Chile
Cifrado en reposo de las bases de datos que almacenan datos personales
Control de accesos basado en roles, con principio de mínimo privilegio y autenticación reforzada para usuarios privilegiados.
Registro de auditoría de accesos y operaciones sobre datos personales, con conservación de logs por el plazo definido en la política interna.
Segmentación de redes y protección perimetral (firewalls, sistemas de detección y prevención de intrusiones).
Gestión de vulnerabilidades, pruebas de penetración periódicas y actualizaciones de seguridad.
Respaldos periódicos y planes de continuidad operacional y recuperación ante desastres.
Seudonimización o anonimización de datos cuando sea técnicamente viable y compatible con la finalidad.

Medidas organizativas

Designación de un Delegado de Protección de Datos como punto de contacto único en la materia.
Política interna de protección de datos y procedimientos asociados.
Capacitación periódica del personal con acceso a datos personales, incluyendo deberes de confidencialidad reforzados.
Gestión de proveedores y encargados del tratamiento mediante acuerdos escritos que regulen el tratamiento, las medidas de seguridad, las subcontrataciones, la notificación de incidentes y los derechos de auditoría.
Clasificación de información y reglas de tratamiento diferenciado para datos sensibles.
Procedimiento documentado de gestión de incidentes y de notificación a la autoridad y al Titular afectado.
Revisión periódica de la efectividad de las medidas y de los riesgos asociados, en línea con los principios de responsabilidad proactiva y privacidad por diseño y por defecto.

Notificación de incidentes

En caso de una vulneración de seguridad que afecte datos personales, Kia Chile notificará a la Agencia de Protección de Datos Personales y, cuando proceda, al Titular afectado, en los plazos y términos establecidos por la NLDP.

11. Canal de contacto único y reclamos

Toda comunicación relativa a esta Política, al ejercicio de derechos del Titular o a incidentes de seguridad puede canalizarse a:

Correo electrónico: [email protected]
Teléfono: 600 3800 542.
Domicilio: Avenida Las Condes N° 11.774, piso -1, Vitacura, Santiago.
Delegado de Protección de Datos: [email protected]

12. Decisiones automatizadas y elaboración de perfiles

Kia Chile podrá segmentar comunicaciones comerciales y elaborar perfiles a partir de datos de interacción y preferencias declaradas, con la única finalidad de adecuar el contenido enviado al Titular. Estas operaciones no producen efectos jurídicos significativos. El Titular puede oponerse a la elaboración de perfiles con fines comerciales en cualquier momento, conforme al apartado Canal de contacto único.

13. Cookies y tecnologías similares

El sitio web utiliza cookies y tecnologías similares para asegurar el correcto funcionamiento de la página, analizar su uso y presentar contenidos y publicidad personalizados. Las cookies estrictamente necesarias se utilizan sobre la base del interés legítimo y no requieren consentimiento. Las cookies analíticas y publicitarias se utilizan únicamente con el consentimiento previo del Titular, otorgado a través del banner de cookies.

El detalle de las cookies utilizadas, su finalidad, su titular y su periodo de conservación se encuentra disponible en el banner y en el centro de preferencias de cookies del sitio. El Titular puede modificar o retirar su consentimiento en cualquier momento desde dicho centro.

14. Menores de edad

Los servicios de Kia Chile están dirigidos a personas mayores de 18 años. Cuando excepcionalmente se traten datos de menores, se aplicarán las salvaguardas adicionales previstas por la ley y se requerirá la autorización del padre, madre o representante legal.

15. Modificaciones de esta Política

Esta Política podrá ser actualizada para adecuarla a cambios normativos, técnicos o de negocio. La versión vigente estará siempre publicada en www.kia.cl/privacidad.html. Cuando las modificaciones afecten de forma significativa los derechos del Titular o las finalidades del tratamiento, Kia Chile comunicará el cambio por un medio razonable y, cuando corresponda, recabará un nuevo consentimiento.