Política Global de Privacidad y Tratamiento de Datos Personales

1. Responsable del tratamiento y casa matriz del Grupo Evolgreen

El responsable del tratamiento de los datos personales en los casos en que Evolgreen determina directamente las finalidades y medios del tratamiento es:

En determinados servicios prestados mediante nuestro Charge Management System (CMS) y aplicaciones de marca blanca, Evolgreen puede actuar como encargado del tratamiento por cuenta de la empresa u organización que contrata la plataforma. En dichos casos, esa organización será responsable de determinar las finalidades del tratamiento de los datos de sus usuarios.

Evolgreen Technologies SpA, RUT 77.942.707-2, con domicilio en Hermanos Cabot 6777, Oficina 37, Las Condes, Santiago de Chile, coordina el desarrollo, administración y mantenimiento tecnológico de las plataformas del grupo. Las sociedades del Grupo Evolgreen pueden desarrollar funciones comerciales, contractuales, administrativas o de soporte en sus respectivos países. La pertenencia al grupo no determina por sí sola la calidad de responsable o encargado del tratamiento: esta depende de las funciones efectivamente realizadas y de la normativa aplicable.

Representante legal de Evolgreen Technologies SpA: Julio Puga. Canal central para consultas y ejercicio de derechos: contacto@evolgreen.com. No se declara un delegado de protección de datos ni un encargado de prevención formalmente designado.

2. Alcance de esta política

Esta política se aplica al tratamiento de datos personales realizado a través del sitio web de Evolgreen y, cuando corresponda, a los servicios tecnológicos proporcionados por Evolgreen mediante su CMS, aplicaciones móviles y demás soluciones relacionadas con la gestión de infraestructura de carga para vehículos eléctricos.

Cuando una aplicación sea proporcionada bajo la marca de un cliente de Evolgreen, dicho cliente podrá contar además con su propia política de privacidad y condiciones aplicables a los usuarios de esa aplicación.

La presente política establece un marco corporativo global para Evolgreen Technologies SpA y para las sociedades presentes o futuras del Grupo Evolgreen que la adopten formalmente. Cada sociedad deberá cumplir además la legislación local que le resulte aplicable; las obligaciones legales específicas prevalecerán cuando exijan protecciones adicionales.

Las políticas de privacidad y los términos y condiciones propios de las aplicaciones de marca blanca de nuestros clientes se mantienen aplicables a sus usuarios. Esta política global no los reemplaza ni sustituye los acuerdos específicos de tratamiento de datos que correspondan.

3. Datos personales que podemos tratar

Dependiendo de la forma en que una persona interactúe con Evolgreen o con una plataforma administrada mediante nuestra tecnología, podemos tratar las siguientes categorías de datos:

• Nombre.
• Dirección de correo electrónico.
• Número de teléfono, cuando sea proporcionado.
• Información incluida voluntariamente en mensajes o solicitudes de contacto.
• Datos necesarios para la creación y administración de cuentas de usuario.
• Información relacionada con operaciones y transacciones realizadas mediante la plataforma.
• Registros técnicos y de actividad necesarios para la operación, seguridad y trazabilidad del servicio.

Los titulares comprenden visitantes y personas que contactan al sitio, representantes y trabajadores de empresas clientes, administradores y usuarios del CMS, y usuarios de aplicaciones móviles. Según el servicio, también se tratan datos de sesiones de carga (fecha, estación, energía, duración y costo), ubicación utilizada por la aplicación cuando corresponda y registros de auditoría.

4. Formulario de contacto del sitio web

Cuando una persona utiliza el formulario de contacto disponible en evolgreen.com, solicitamos su nombre, correo electrónico, un mensaje y, opcionalmente, su número de teléfono.

Estos datos se utilizan exclusivamente para recibir, gestionar y responder la solicitud de contacto y realizar el seguimiento necesario relacionado con dicha solicitud.

El envío del formulario requiere que el usuario manifieste su aceptación de esta Política de Privacidad y autorice el tratamiento de sus datos personales para gestionar su solicitud.

5. CMS y aplicaciones de electromovilidad

Evolgreen proporciona una plataforma tecnológica para la administración y gestión de infraestructura de carga de vehículos eléctricos, que puede incluir un Charge Management System (CMS), aplicaciones móviles y otros servicios asociados.

Nuestros clientes pueden crear y administrar usuarios dentro del CMS, asignándoles distintos perfiles, permisos y roles de acuerdo con sus necesidades operacionales.

Cuando Evolgreen procesa datos personales por cuenta de uno de sus clientes, el tratamiento se realiza de acuerdo con las instrucciones de dicho cliente y con las obligaciones contractuales y legales aplicables.

En los servicios de marca blanca, el cliente que determina las finalidades del tratamiento de los datos de sus usuarios actúa como responsable, en la medida que corresponda según la legislación aplicable. Evolgreen trata dichos datos por cuenta del cliente como proveedor tecnológico, sin utilizarlos para fines comerciales propios incompatibles con las instrucciones recibidas. Las sociedades del grupo que participen en el servicio tendrán los roles y accesos que correspondan a sus funciones autorizadas.

En las aplicaciones móviles, los datos de registro se obtienen directamente del usuario. En el CMS, Evolgreen habilita inicialmente una cuenta administradora de la empresa cliente y posteriormente su administrador crea y gestiona los demás usuarios, perfiles y permisos. Los roles son mecanismos de control de acceso definidos por el cliente; no implican por sí solos elaboración automatizada de perfiles personales.

6. Finalidades del tratamiento

Los datos personales tratados por Evolgreen podrán utilizarse, según corresponda, para las siguientes finalidades:

• Responder solicitudes realizadas a través de nuestro sitio web.
• Crear y administrar cuentas de usuario.
• Permitir la operación del CMS y de las aplicaciones asociadas.
• Gestionar y registrar operaciones relacionadas con los servicios de carga.
• Proporcionar soporte técnico y atención a nuestros clientes.
• Mantener la seguridad, continuidad y trazabilidad de nuestras plataformas.
• Detectar, analizar y resolver errores o incidentes técnicos.
• Cumplir obligaciones legales, regulatorias o contractuales aplicables.

Los datos personales no serán utilizados para finalidades incompatibles con aquellas para las cuales fueron recopilados, salvo que exista una base jurídica que permita dicho tratamiento.

Según la operación y el rol de Evolgreen, las bases jurídicas pueden comprender el consentimiento para gestionar solicitudes de contacto; la ejecución de contratos o medidas precontractuales cuando correspondan; el cumplimiento de obligaciones legales; y el interés legítimo debidamente evaluado para la seguridad, prevención de accesos indebidos, continuidad, auditoría y defensa frente a incidentes. Cuando Evolgreen actúa como encargado, el cliente responsable debe determinar y comunicar la base jurídica de sus tratamientos. Ninguna base se presume aplicable a todas las operaciones.

7. Registros de actividad y trazabilidad

Para proporcionar seguridad, soporte y trazabilidad a nuestros clientes, las plataformas de Evolgreen pueden mantener registros de determinadas acciones realizadas por usuarios autorizados.

Estos registros permiten, entre otras finalidades, investigar incidentes, identificar modificaciones efectuadas dentro de la plataforma, detectar errores y proporcionar respaldo ante operaciones realizadas por los usuarios.

8. Conservación de los datos

Evolgreen conserva los datos personales únicamente durante el período necesario para cumplir las finalidades para las cuales fueron recopilados y las obligaciones legales o contractuales aplicables.

En el caso de servicios proporcionados mediante el CMS, los datos y registros asociados al servicio podrán conservarse mientras se mantenga vigente la relación contractual con el cliente correspondiente.

Finalizada la prestación del servicio, los datos serán eliminados o anonimizados de acuerdo con los procedimientos establecidos por Evolgreen, las instrucciones del cliente y las obligaciones legales que correspondan.

La devolución y eliminación de datos al término del servicio se ajustarán a las instrucciones válidas del responsable, a las condiciones contractuales y a los plazos exigidos por la legislación aplicable. Los respaldos técnicos se gestionarán conforme a sus ciclos de retención y a las obligaciones legales pertinentes; no se conservará información indefinidamente sin una justificación válida.

Los datos del CMS y los registros de auditoría se mantienen, como criterio general, mientras el cliente utilice el servicio y durante los períodos adicionales exigidos por ley o necesarios conforme a una base jurídica válida. Los respaldos técnicos siguen ciclos de retención diferenciados (copias diarias de corta duración y copias mensuales); la supresión de los sistemas activos no implica necesariamente la desaparición instantánea de todas las copias de respaldo. Las solicitudes del sitio web se conservan durante el tiempo necesario para responder y dar seguimiento a la consulta y atender obligaciones o eventuales reclamaciones, tras lo cual se eliminan o anonimizan conforme a criterios documentados.

9. Proveedores y encargados de tratamiento

Para operar nuestros servicios, Evolgreen puede utilizar proveedores tecnológicos que prestan servicios de infraestructura, alojamiento, comunicaciones, soporte, seguridad u otras funciones necesarias para el funcionamiento de nuestras plataformas.

Cuando estos proveedores tengan acceso a datos personales, deberán tratar dicha información únicamente para prestar los servicios contratados y conforme a las obligaciones aplicables en materia de privacidad y seguridad.

Evolgreen no vende datos personales a terceros.

Los destinatarios de datos podrán incluir, en la medida necesaria y autorizada, personal habilitado de Evolgreen, la empresa cliente que controla su información, sociedades del grupo que presten apoyo y proveedores de infraestructura, comunicaciones, seguridad y soporte. También podrán comunicarse datos a autoridades competentes cuando exista una obligación legal. No se comunica información de un cliente a otro.

10. Almacenamiento y transferencias internacionales

Parte de la infraestructura tecnológica utilizada por Evolgreen se encuentra alojada en servicios de computación en la nube proporcionados por Amazon Web Services (AWS), incluyendo infraestructura ubicada en la región de Ohio, Estados Unidos.

En consecuencia, determinados datos tratados mediante nuestras plataformas pueden ser almacenados o procesados fuera de Chile. Evolgreen adoptará las medidas contractuales, organizativas y técnicas que correspondan para proteger los datos personales sometidos a transferencias o tratamientos internacionales.

La administración tecnológica se realiza principalmente desde Chile y, según las funciones autorizadas, podrán intervenir sociedades del Grupo Evolgreen en otros países. Los accesos y transferencias internacionales deberán contar con las garantías jurídicas, contractuales y de seguridad que correspondan en cada jurisdicción.

Estados Unidos es un destino de almacenamiento internacional para el que esta política no afirma la existencia de una decisión general de adecuación de la autoridad chilena. Las transferencias sujetas a la legislación chilena deberán ampararse en alguna de las condiciones legales aplicables, tales como garantías contractuales adecuadas u otros mecanismos reconocidos, según el caso. Las buenas prácticas de seguridad de AWS no sustituyen dichas garantías jurídicas. La existencia y suficiencia de los instrumentos concretos debe verificarse en los contratos y documentación aplicables.

11. Seguridad de la información

Evolgreen aplica medidas técnicas y organizativas orientadas a proteger la confidencialidad, integridad y disponibilidad de la información tratada mediante sus plataformas.

Estas medidas consideran controles de acceso, administración de usuarios y permisos, respaldos de información, monitoreo de infraestructura y mecanismos de trazabilidad, entre otras medidas acordes con la naturaleza de los servicios prestados.

Ningún sistema informático puede garantizar una seguridad absoluta. Por esta razón, Evolgreen revisa y mejora progresivamente sus medidas de protección considerando los riesgos, la evolución tecnológica y las características de sus servicios.

12. Derechos de los titulares

Las personas titulares de datos personales podrán ejercer los derechos reconocidos por la legislación aplicable en su jurisdicción, incluyendo, cuando corresponda, acceso, rectificación, supresión, oposición y portabilidad de sus datos personales.

Asimismo, cuando el tratamiento se encuentre basado en el consentimiento, el titular podrá solicitar su revocación en los casos y condiciones establecidos por la normativa aplicable.

Cuando proceda, el titular también podrá reclamar ante la Agencia de Protección de Datos Personales en los supuestos y condiciones previstos en la legislación chilena, incluyendo el rechazo o la falta de respuesta oportuna a su solicitud. Si el tratamiento se funda en consentimiento, podrá retirarlo en cualquier momento, sin afectar la licitud de lo realizado con anterioridad a su retiro.

13. Cómo ejercer sus derechos

Para realizar una consulta relacionada con privacidad o solicitar el ejercicio de sus derechos sobre datos personales, puede comunicarse con Evolgreen a:

Evolgreen podrá solicitar antecedentes razonablemente necesarios para verificar la identidad del solicitante antes de gestionar una solicitud relacionada con datos personales.

Cuando Evolgreen actúe únicamente como encargado del tratamiento por cuenta de uno de sus clientes, la solicitud podrá ser derivada al responsable correspondiente para su adecuada gestión.

Este correo constituye el canal corporativo central del Grupo Evolgreen para consultas de privacidad. Según la naturaleza de la solicitud, esta será atendida por la sociedad competente o canalizada hacia el cliente que actúe como responsable del tratamiento, conforme a la normativa aplicable.

Las solicitudes se tramitarán según los plazos, requisitos y procedimientos previstos en la ley aplicable. Cuando Evolgreen sea encargado de tratamiento, colaborará con la empresa responsable para gestionar las solicitudes que correspondan a sus usuarios.

14. Enlaces y servicios de terceros

El sitio web y las plataformas de Evolgreen pueden contener enlaces o integraciones con servicios proporcionados por terceros. El tratamiento de datos realizado directamente por dichos terceros se regirá por sus propias políticas de privacidad y condiciones de uso.

15. Modificaciones de esta política

Evolgreen podrá actualizar esta Política de Privacidad cuando resulte necesario debido a modificaciones legales, regulatorias, tecnológicas u operacionales.

La versión vigente estará disponible en este sitio web, indicando su fecha de última actualización.

Las sociedades del Grupo Evolgreen que adopten esta política deberán aplicarla de manera coherente con sus responsabilidades y con las disposiciones de protección de datos de sus respectivos países.

La versión, fecha y contenido vigente de esta política se mantendrán disponibles en el sitio corporativo. Su aplicación a filiales requiere adopción formal y respeto de la normativa local.

16. Contacto

Para consultas relacionadas con esta Política de Privacidad o con el tratamiento de datos personales realizado por Evolgreen, puede escribir a:

Evolgreen Technologies SpA
Santiago, Chile
contacto@evolgreen.com

Evolgreen Technologies SpA es la casa matriz en Chile y el punto de contacto corporativo de esta política global. Cada sociedad del grupo conserva las responsabilidades legales que correspondan a sus propios tratamientos de datos.

17. Acceso y entrega de respaldos a clientes

Durante la vigencia del servicio, los clientes podrán acceder a la información correspondiente a su operación mediante las funcionalidades, perfiles y permisos habilitados en la plataforma.

El cliente podrá solicitar un respaldo de la información que esté autorizado a recibir escribiendo a contacto@evolgreen.com. Evolgreen verificará que la solicitud provenga de un representante autorizado y que la entrega no incluya información de otros clientes.

En función del volumen y la naturaleza de los datos, la entrega podrá realizarse mediante servicios de transferencia segura de archivos, enlaces de descarga temporales u otros mecanismos adecuados.

Una vez recibida la información, corresponderá al cliente custodiarla y conservar los documentos y antecedentes necesarios para cumplir sus obligaciones legales, tributarias, administrativas y comerciales, sin perjuicio de las obligaciones propias que correspondan a Evolgreen.

Al término del servicio, las solicitudes de entrega final y la posterior eliminación se sujetarán a las condiciones acordadas, las instrucciones válidas del responsable y la legislación aplicable. La política no establece por sí sola un período adicional de conservación de datos después de la terminación.

18. Origen de los datos y fuentes de información

Los datos se obtienen de los titulares cuando se registran en aplicaciones móviles, completan el formulario de contacto o se comunican con Evolgreen; de los administradores designados por las empresas clientes al crear cuentas CMS; y de los registros técnicos y operativos que generan las plataformas durante su uso.

Como regla general, la operación descrita no depende de la recopilación sistemática de datos desde fuentes públicas. Si se incorporan nuevas fuentes o categorías, se informará cuando corresponda.

19. Decisiones automatizadas y perfiles

El CMS permite que los administradores designados por cada empresa asignen manualmente roles, perfiles de acceso y permisos a sus usuarios. Estas funciones de autorización no constituyen, por sí solas, decisiones automatizadas destinadas a evaluar características personales.

No se declara en esta política la existencia de decisiones exclusivamente automatizadas que produzcan efectos jurídicos o significativamente similares sobre las personas. Si una funcionalidad de este tipo se incorpora, el responsable deberá informar la lógica aplicada, sus consecuencias previstas y los derechos correspondientes antes de su utilización, según la ley aplicable.