POLÍTICA DE PRIVACIDAD KIA CHILE SpA

Esta Política regula el tratamiento de datos personales que KIA CHILE SpA realiza a través de sus puntos de contacto digitales y físicos, en cumplimiento de la Ley N° 19.628 sobre Protección de la Vida Privada, modificada por la Ley N° 21.719 (Nueva Ley de Datos Personales, “NLDP”), y considerando como estándar de referencia el Reglamento (UE) 2016/679 (RGPD).

Vigente desde: 01 de octubre de 2026.

IDENTIDAD DEL RESPONSABLE

• Responsable del tratamiento: KIA CHILE SpA (en adelante, “Kia Chile” o el “Responsable”).

• RUT: 79.567.420-9

• Domicilio: Avenida Las Condes N° 11.774, piso -1, Vitacura, Santiago

• Representante legal: Máximo Morel Guzmán, Cédula Nacional de Identidad N° 10.410.367-7

• Canal único para titulares de datos personales: dpo@indumotora.cl

• Delegado de Protección de Datos (DPD): Pablo Valverde Pérez (dpo@indumotora.cl)

ÁMBITO DE APLICACIÓN

Esta Política se aplica al tratamiento de datos personales recogidos a través de los siguientes puntos de contacto, así como a cualquier otra interacción derivada o vinculada a ellos:

• Sitio web Kia Chile (www.kia.cl), incluidos los formularios de Agendamiento de Servicio, Test Drive, Contáctanos y Cotiza tu Kia.

• Plataforma de comercio electrónico (www.kiaonline.cl y store.kia.cl), incluido el proceso de pago, reserva y los Términos y Condiciones del sitio.

• Portal de e-commerce Kia Accesorios (www.kiaaccesorios.cl), incluido el proceso de compra, pago y despacho de accesorios y repuestos.

• Aplicaciones móviles de Kia Chile (My KIA, My Sales y Test Drive), incluidos los registros, formularios y consentimientos que el Titular otorgue a través de ellas.

• Canal de Denuncias corporativo (denuncias@indumotora.cl), administrado por Empresas Indumotora SpA y aplicable a la operación de Kia Chile en el marco del Modelo de Prevención de Delitos.

• Atención presencial y telefónica en la Red de Concesionarios Kia, en la atención a clientes empresa y flotas y en oficinas administrativas de Kia Chile.

DEFINICIONES

• Datos personales: Cualquier información vinculada o referida a una persona natural identificada o identificable.

• Tratamiento: Cualquier operación o conjunto de operaciones realizadas sobre datos personales, automatizadas o no, incluidas la recolección, registro, almacenamiento, uso, modificación, comunicación, transferencia o supresión.

• Titular: La persona natural a quien se refieren los datos personales.

• Responsable: Persona natural o jurídica que decide sobre las finalidades y medios del tratamiento.

• Encargado: Tercero que trata datos personales por cuenta y bajo instrucciones del Responsable.

• Datos sensibles: Aquellos definidos como tales por la ley, incluidos los datos relativos a salud, vida sexual u orientación sexual, origen étnico o racial, afiliación política, religión, creencia, afiliación sindical, datos biométricos y genéticos.

DATOS PERSONALES TRATADOS Y ORIGEN

Kia Chile trata los datos que el Titular proporciona directamente al completar formularios, registrarse o interactuar con sus puntos de contacto. En particular, según el caso, se tratan las siguientes categorías:

• Datos de identificación: nombres, apellidos, RUT o cédula de identidad, fecha de nacimiento.

• Datos de contacto: dirección, comuna, región, correo electrónico y número de teléfono.

• Datos de transacción y servicio: vehículo de interés, concesionario preferente, historial de cotizaciones, agendamientos y compras, número de pedido, número de identificación del vehículo (VIN), antecedentes de garantía y servicio, medios de pago utilizados (sin que Kia Chile almacene datos completos de tarjetas, que son procesados por el proveedor de pagos).

• Datos de representantes y contactos de clientes empresa: nombre, cargo, correo electrónico y teléfono de las personas que actúan por clientes empresa o flotas.

• Datos de navegación: dirección IP, identificadores de dispositivo, tipo de navegador, páginas visitadas y datos asociados a cookies, en los términos del apartado Cookies y tecnologías similares.

• Datos aportados al Canal de Denuncias: antecedentes proporcionados voluntariamente por el denunciante en el marco del Modelo de Prevención de Delitos.

Origen: Los datos provienen del propio Titular. Excepcionalmente, pueden provenir de Concesionarios, clientes empresa o Partners Financieros con quienes el Titular haya interactuado, o de fuentes de acceso público, en los términos legalmente admitidos.

Datos sensibles: Como regla general, Kia Chile no solicita datos sensibles. En los casos excepcionales en que su tratamiento resulte indispensable, se solicitará el consentimiento expreso del Titular o concurrirá una habilitación legal específica.

FINALIDADES DEL TRATAMIENTO Y BASES DE LICITUD

1. Gestión de cotización, agendamiento de servicio, test drive y reserva en Kia Online

   • Descripción: Tramitar la solicitud del Titular, generar la cotización, agendar la atención postventa, coordinar la prueba de manejo y procesar la reserva de un vehículo.

   • Base de licitud: Ejecución de medidas precontractuales y, en su caso, ejecución de contrato (art. 13, letra c NLDP).

2. Gestión de la compraventa y emisión de documentos tributarios electrónicos

   • Descripción: Procesar el pago, emitir factura o boleta y gestionar la entrega del vehículo a través de Kia Online y la Red de Concesionarios o de la venta directa a clientes empresa y flotas. Esta finalidad comprende la cesión de los datos personales del Titular al concesionario Kia que interviene en la operación, para que este gestione la compraventa, la entrega y la posventa del vehículo en su calidad de responsable.

   • Base de licitud: Ejecución de contrato y cumplimiento de obligación legal (art. 13, letras b y c, NLDP), incluida la cesión de datos al concesionario conforme al artículo 15 NLDP.

3. Gestión de garantías, campañas de servicio y recall

   • Descripción: Gestionar la garantía legal y la garantía voluntaria del fabricante, y convocar a los Titulares a campañas de servicio o de seguridad (recall), en coordinación con la Red de Concesionarios y el fabricante.

   • Base de licitud: Cumplimiento de obligación legal (Ley N° 19.496) y ejecución de contrato (art. 13, letras b y c, NLDP).

4. Atención y seguimiento de consultas del formulario Contáctanos

   • Descripción: Recepción y respuesta a consultas, reclamos y solicitudes ingresadas por el Titular.

   • Base de licitud: Medidas precontractuales o interés legítimo del responsable en la atención al cliente (art. 13, letras c o d, NLDP).

5. Comunicaciones comerciales, marketing y elaboración de recomendaciones personalizadas

   • Descripción: Envío de promociones, novedades, encuestas de satisfacción y recomendaciones de productos y servicios de Kia Chile, su Red de Concesionarios y sus Partners Financieros, por canales electrónicos y/o telefónicos.

   • Base de licitud: Consentimiento del Titular (art. 12, NLDP). El consentimiento es revocable en cualquier momento.

6. Gestión del Canal de Denuncias (denuncias@indumotora.cl)

   • Descripción: Recepción, evaluación e investigación de denuncias en el marco del Modelo de Prevención de Delitos y del Programa de Cumplimiento.

   • Base de licitud: Cumplimiento de obligación legal e interés legítimo (Ley N° 20.393, Ley N° 21.595 y art. 13 letras b y d NLDP).

7. Cumplimiento de obligaciones contables, tributarias y de defensa de derechos

   • Descripción: Conservación de antecedentes para fines tributarios, contables, regulatorios, fiscalización y defensa frente a reclamos.

   • Base de licitud: Cumplimiento de obligación legal e interés legítimo (art. 13 letras b y d, NLDP).

8. Seguridad de la información y prevención de fraude

   • Descripción: Aplicación de medidas técnicas y organizativas, monitoreo de incidentes y prevención de accesos no autorizados.

   • Base de licitud: Cumplimiento de obligación legal e interés legítimo (art. 13 letras b y d, NLDP).

9. Uso de cookies analíticas y de publicidad

   • Descripción: Análisis de comportamiento de navegación y entrega de publicidad personalizada.

   • Base de licitud: Consentimiento del Titular otorgado a través del banner de cookies. Las cookies estrictamente necesarias se aplican sobre la base del interés legítimo.

La negativa a entregar los datos identificados como necesarios para una determinada finalidad puede impedir la prestación del servicio asociado.

DESTINATARIOS DE LOS DATOS PERSONALES

Los datos personales podrán ser comunicados a las siguientes categorías de destinatarios, en la medida estrictamente necesaria para las finalidades descritas y bajo las garantías exigidas por la Ley:

• Red de Concesionarios Kia: para la gestión de cotizaciones, agendamientos, test drive, ventas y postventa. La base de licitud de esta comunicación es el cumplimiento del contrato celebrado con el cliente (art. 13, letra c, NLDP), perfeccionándose como cesión de datos conforme al artículo 15 NLDP.

• Fabricante: Kia Corporation (República de Corea), únicamente en la medida necesaria para la gestión de garantías, campañas de servicio y recall, conforme al apartado Transferencias internacionales de datos.

• Empresas Indumotora SpA y filiales: en su calidad de operador del Canal de Denuncias y de proveedor de servicios corporativos compartidos.

• Partners Financieros: Forum Servicios Financieros S.A., HDI Seguros S.A. y BCI Seguros Generales S.A., únicamente cuando el Titular haya prestado su consentimiento para recibir información comercial o haya solicitado la evaluación de un financiamiento o seguro asociado al vehículo.

• Encargados del tratamiento: proveedores de servicios tecnológicos, de pago, logística, atención al cliente, marketing y analítica, contratados por Kia Chile bajo acuerdo escrito que regule el tratamiento conforme a la ley.

• Autoridades públicas: cuando exista un requerimiento legal, orden judicial o solicitud fundada de una autoridad competente.

TRANSFERENCIAS INTERNACIONALES DE DATOS

Algunos Encargados de tratamiento de Kia Chile están establecidos fuera de Chile, principalmente para servicios de almacenamiento en la nube, analítica, atención y marketing. Asimismo, la gestión de garantías y campañas de servicio puede requerir comunicar datos al fabricante, Kia Corporation, establecido en la República de Corea.

Cuando el tratamiento implique una transferencia internacional, Kia Chile adoptará al menos una de las siguientes garantías:

• Transferencia a un país u organismo internacional con nivel adecuado de protección reconocido por la autoridad competente.

• Suscripción de cláusulas contractuales tipo aprobadas por la autoridad o equivalentes.

• Normas corporativas vinculantes para transferencias intragrupo.

• Consentimiento expreso e informado del Titular, cuando corresponda.

PLAZOS DE CONSERVACIÓN

Los datos personales se conservarán por el tiempo necesario para cumplir las finalidades para las que fueron recogidos y, posteriormente, por los plazos exigidos por las normas tributarias, contables, laborales, de consumo y de prevención de delitos que resulten aplicables. Como regla orientativa:

• Datos de cotizaciones y leads no convertidos: hasta 24 meses desde el último contacto, salvo oposición previa del Titular.

• Datos de clientes con compra perfeccionada: durante la relación contractual y hasta seis años luego de su terminación, sin perjuicio de los plazos legales de conservación que resulten exigibles.

• Datos del Canal de Denuncias: por el plazo necesario para la investigación y, posteriormente, por el plazo de prescripción de los delitos, en caso de que proceda.

• Datos asociados a comunicaciones comerciales: hasta la revocación del consentimiento por el Titular, o máximo 24 meses tras inactividad.

DERECHOS DEL TITULAR

Conforme a la NLDP, el Titular puede ejercer los derechos de Acceso, Rectificación, Cancelación o Supresión, Oposición, Portabilidad, Bloqueo, Revocación y No ser objeto de decisiones automatizadas.

• Ejercicio de derechos: Las solicitudes pueden dirigirse al correo dpo@indumotora.cl, al teléfono 600 3800 542 o a través del formulario disponible en www.kia.cl/privacidad.html. Kia Chile podrá solicitar antecedentes adicionales razonables para verificar la identidad del solicitante.

• Reclamo ante la autoridad: El Titular tiene derecho a presentar reclamos ante la Agencia de Protección de Datos Personales, sin perjuicio de las acciones judiciales que correspondan.

SEGURIDAD DE LA INFORMACIÓN

Kia Chile aplica medidas técnicas y organizativas razonables y adecuadas al riesgo, considerando la naturaleza, alcance, contexto y finalidades del tratamiento, así como el estado de la técnica. El marco de control se inspira en el estándar ISO/IEC 27001:2022 y considera, en lo que resulte aplicable, las disposiciones de la Ley N.º 21.663 sobre Marco de Ciberseguridad.

CANAL DE CONTACTO ÚNICO Y RECLAMOS

Toda comunicación relativa a esta Política, al ejercicio de derechos del Titular o a incidentes de seguridad puede canalizarse a:

• Correo electrónico: dpo@indumotora.cl

• Teléfono: 600 3800 542

• Domicilio: Avenida Las Condes N° 11.774, piso -1, Vitacura, Santiago

• Delegado de Protección de Datos: dpo@indumotora.cl

TEXTOS DE AUTORIZACIONES (DISCLAIMERS Y FORMULARIOS)

• Nota de implementación: Todos los checkboxes deben presentarse desmarcados por defecto. Las casillas de finalidades adicionales son siempre opcionales, separadas, revocables y desmarcadas.

1. AGENDA TU SERVICIO

• Checkbox 1 (Gestión del servicio - Obligatorio): He leído la Política de Privacidad de Kia Chile (www.kia.cl/privacidad.html) y entiendo que mis datos serán tratados para gestionar el agendamiento de mi servicio postventa.

• Checkbox 2 (Marketing - Opcional): Acepto recibir comunicaciones comerciales, promociones y novedades de Kia Chile, su Red de Concesionarios y sus Partners Financieros (Forum, HDI Seguros y BCI Seguros) por correo electrónico, teléfono o mensajería. Puedo revocar este consentimiento en cualquier momento.

2. TEST DRIVE

• Checkbox 1 (Coordinación - Obligatorio): He leído la Política de Privacidad de Kia Chile (www.kia.cl/privacidad.html) y entiendo que mis datos serán tratados para coordinar el test drive solicitado.

• Checkbox 2 (Marketing - Opcional): Acepto recibir comunicaciones comerciales y promocionales de Kia Chile, su Red de Concesionarios y sus Partners Financieros por correo electrónico, teléfono o mensajería. Puedo revocar este consentimiento en cualquier momento.

3. CONTÁCTANOS

• Checkbox único (Gestión - Obligatorio): He leído la Política de Privacidad (www.kia.cl/privacidad.html) y entiendo que Empresas Indumotora SpA y/o sus filiales tratarán mis datos para responder mi consulta.

4. PAGO / RESERVA KIA ONLINE

• Checkbox 1 (Reserva - Obligatorio): He leído los Términos y Condiciones de Kia Online (www.kiaonline.cl/content/3-terminos-y-condiciones-de-uso) y la Política de Privacidad (www.kia.cl/privacidad.html), y autorizo el tratamiento de mis datos para completar la reserva y la facturación del vehículo.

• Checkbox 2 (Marketing - Opcional): Acepto recibir comunicaciones comerciales de Kia Chile, su Red de Concesionarios y sus Partners Financieros. Puedo revocar este consentimiento en cualquier momento.

5. CANAL DE DENUNCIAS

• Modalidad no anónima: He leído la Política de Privacidad de Kia Chile (www.kia.cl/privacidad.html) y entiendo que los datos aportados serán tratados de forma confidencial por Empresas Indumotora SpA para gestionar mi denuncia conforme al Modelo de Prevención de Delitos.

• Modalidad anónima: Acepto que Empresas Indumotora SpA se comunique conmigo por correo electrónico o teléfono para solicitar antecedentes adicionales o informar el resultado de la investigación.

6. COTIZA TU KIA

• Checkbox 1 (Cotización - Obligatorio): He leído la Política de Privacidad (www.kia.cl/privacidad.html) de Kia Chile y entiendo que mis datos serán tratados para generar la cotización solicitada.

• Checkbox 2 (Marketing - Opcional): Acepto recibir información comercial, promociones y novedades de Kia Chile, su Red de Concesionarios y sus Partners Financieros por correo electrónico, teléfono o mensajería. Puedo revocar este consentimiento en cualquier momento.

CARTA PRO-CONSUMIDOR · APARTADO DATOS PERSONALES

CONSENTIMIENTO DENTRO DE LA CARTA

• 10. Tratamiento de datos personales para fines de la compraventa: El Cliente declara haber leído y comprendido la Política de Privacidad y Tratamiento de Datos Personales del Responsable, adjunta como Anexo, que regula el tratamiento de sus datos en el marco de la presente compraventa, la garantía legal y voluntaria, los servicios de postventa y la relación comercial. La acceptance de la Política es requisito necesario para la ejecución del contrato y para el cumplimiento de las obligaciones legales asociadas a la venta.

• 11. Tratamiento de datos personales con fines de marketing:

  • [ ] SÍ [ ] NO — Acepto recibir comunicaciones comerciales y promocionales del Proveedor y de su Red de Concesionarios por correo electrónico, llamada telefónica o mensajería.

  • [ ] SÍ [ ] NO — Acepto que mis datos sean comunicados a Forum Servicios Financieros S.A., HDI Seguros S.A. y BCI Seguros Generales S.A. para que me ofrezcan productos financieros o de seguros vinculados al vehículo, en su calidad de responsables independientes.

Para mayor información, revisar la Política de Privacidad y Tratamiento de Datos Personales del Responsable, adjunta como Anexo.

POLÍTICA DE PRIVACIDAD (ANEXO CARTA PRO-CONSUMIDOR)

Responsable y corresponsable

El Responsable del tratamiento es [Razón social del Concesionario], RUT [●], con domicilio en [●]. Las consultas en materia de datos personales pueden dirigirse a [correo del canal único].

Kia Chile SpA, RUT 79.567.420-9, con domicilio en Avenida Las Condes N° 11.774, piso -1, Vitacura, Santiago, actúa como corresponsable del tratamiento respecto de las finalidades que comparte con el Concesionario, tales como la gestión de la garantía del fabricante y las campañas de servicio y recall. Las consultas dirigidas a Kia Chile SpA pueden enviarse a dpo@indumotora.cl.

Finalidades y bases de licitud

Los datos personales del Cliente serán tratados con las siguientes finalidades y bases de licitud previstas en la NLDP:

1. Gestión de la compraventa y prestación de los servicios asociados (facturación, entrega, inscripción del vehículo en el Registro Nacional de Vehículos Motorizados, garantía legal del consumidor y garantía voluntaria del fabricante): Ejecución de contrato y cumplimiento de obligación legal.

2. Cumplimiento de obligaciones legales tributarias, contables y de consumo (Ley N° 19.496, Ley N° 21.398 Pro-Consumidor, Ley N° 21.389 y normativa del SII): Cumplimiento de obligación legal.

3. Comunicaciones operativas asociadas al vehículo (recordatorios de mantención, campañas de servicio, recall y encuestas de satisfacción): Interés legítimo, con derecho de oposición.

4. Comunicaciones comerciales y de marketing del Concesionario, Kia Chile SpA, su Red de Concesionarios y sus Partners Financieros: Consentimiento del Cliente, revocable en cualquier momento.

5. Defensa y ejercicio de derechos del Proveedor, prevención de fraude y seguridad de la información (Ley N° 21.663, Marco de Ciberseguridad): Interés legítimo y cumplimiento de obligación legal.

Destinatarios

Sin perjuicio del acceso de Kia Chile SpA en su calidad de corresponsable, los datos podrán ser comunicados a la Red de Concesionarios Kia (para la gestión de venta y postventa), a los Partners Financieros (cuando exista consentimiento o solicitud previa del Cliente para evaluación financiera o de seguros), a proveedores tecnológicos en calidad de Encargados del tratamiento (bajo acuerdo escrito conforme a la NLDP) y a autoridades públicas cuando exista requerimiento legal o judicial.

Transferencias internacionales

Si los datos se almacenan o tratan fuera de Chile, el Responsable aplicará las garantías exigidas por la NLDP (nivel adecuado de protección, cláusulas contractuales tipo, normas corporativas vinculantes o consentimiento expreso del Cliente, según corresponda).

Plazo de conservación

Los datos se conservarán durante la vigencia de la relación contractual y, posteriormente, por los plazos legales que resulten exigibles (garantía legal, garantía voluntaria, obligaciones tributarias, contables y de prevención de delitos, así como los plazos de prescripción aplicables). Los datos tratados con consentimiento se conservarán hasta su revocación.

Derechos del Cliente

El Cliente tiene derecho a acceder, rectificar, suprimir, oponerse, bloquear, portar sus datos y revocar el consentimiento previamente otorgado. También tiene derecho a no ser objeto de decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos o significativos. Estas solicitudes pueden ejercerse en dpo@indumotora.cl. El Responsable podrá solicitar antecedentes razonables para verificar la identidad del solicitante y responderá dentro del plazo establecido por la NLDP.

Reclamo ante la autoridad

El Cliente puede presentar reclamos ante la Agencia de Protección de Datos Personales, sin perjuicio de las acciones judiciales que correspondan.

Seguridad de la información

El Responsable adopta medidas técnicas y organizativas adecuadas y proporcionales al riesgo, considerando la naturaleza, alcance, contexto y finalidades del tratamiento, así como las consecuencias potenciales para los Titulares. Estas medidas resguardan la confidencialidad, integridad, disponibilidad y resiliencia de los sistemas de tratamiento, incluyen mecanismos de prevención, detección y respuesta ante incidentes, y son revisadas periódicamente para verificar su eficacia.

El marco de control toma como referencia el estándar ISO/IEC 27001:2022 y se articula con las exigencias de la Ley N° 21.663, Marco de Ciberseguridad, en lo que resulte aplicable a la operación del Responsable.