POLÍTICA DE GESTIÓN DE LA CALIDAD

BIGBOX S.A. empresa dedicada a reinventar el concepto tradicional de regalo, transformándolo en una alternativa diferente y original, y que tiene como alcance de su Sistema de Gestión de la Calidad “Desarrollo y Soporte de Software para servicios de comercio electrónico”, asumió el compromiso de definir su Política de Gestión de la Calidad como:

Alcanzar las expectativas de nuestros clientes, prestadores de experiencias y usuarios, brindándoles un servicio seguro, innovador y eficiente, trabajando siempre en pos de la mejora continua de nuestros procesos.
Detectar, analizar y evaluar los requisitos y expectativas de las partes interesadas, los riesgos y oportunidades, como así también las cuestiones internas y externas relevantes para cumplir con el propósito estratégico de la organización.
Promover el crecimiento profesional a través del desarrollo de habilidades y la capacitación técnica de nuestro equipo de trabajo, garantizando un ambiente cooperativo, inclusivo, proactivo y con un fuerte sentido de compromiso y responsabilidad.
Honrar los compromisos asumidos, y cumplir con los requisitos legales y otros requisitos pertinentes aplicables.

La Dirección de BIGBOX S.A. es el máximo responsable de la aplicación de esta política en la empresa, comprometiéndose a suministrar todos los recursos necesarios para que el personal conozca, comparta y vele por su cumplimiento. Buenos Aires, Noviembre 2025.

Gastón Parisier
Director

POLÍTICA DE PRIVACIDAD DE BIGBOX

I. Objeto

La presente política de privacidad (la “Política”) regula el tratamiento de datos personales (los “Datos”) de los usuarios (los “Usuarios”) de Bigbox (“Bigbox”) de acuerdo a lo establecido por la Ley de Protección de Datos Personales y demás legislación aplicable a la materia.

La Política aplicará para todos aquellos Usuarios que las acepten previo a proporcionar sus Datos a Bigbox y para aquellos Usuarios que naveguen por el sitio web de Bigbox disponible en www.bigbox.cl (el “Sitio”):

II. Definición de términos de la Política

Los términos tienen este significado:

Datos personales: información de cualquier tipo referida a personas físicas o de existencia ideal determinadas o determinables.
Datos sensibles: datos personales que revelan origen racial y étnico, opiniones políticas, convicciones religiosas, filosóficas o morales, afiliación sindical e información referente a la salud o a la vida sexual.
Archivo, registro, base o banco de datos: conjunto organizado de datos personales que sean objeto de tratamiento o procesamiento, electrónico o no, cualquiera que fuere la modalidad de su formación, almacenamiento, organización o acceso.
Tratamiento de datos: operaciones y procedimientos sistemáticos, electrónicos o no, que permitan la recolección, conservación, ordenación, almacenamiento, modificación, relacionamiento, evaluación, bloqueo, destrucción, y en general el procesamiento de datos personales, así como también su cesión a terceros a través de comunicaciones, consultas, interconexiones o transferencias.
Responsable de archivo, registro, base o banco de datos: persona física o de existencia ideal pública o privada, que es titular de un archivo, registro, base o banco de datos.
Datos informatizados: datos personales sometidos a tratamiento o procesamiento electrónico o automatizado.
Titular de los datos: toda persona física o persona de existencia ideal con domicilio legal o delegaciones o sucursales en el país, cuyos datos sean objeto del tratamiento.
Usuario de datos: toda persona, pública o privada que realice a su arbitrio el tratamiento de datos, ya sea en archivos, registros o bancos de datos propios o a través de conexión con los mismos.
Disociación de datos: todo tratamiento de datos personales de manera que la información obtenida no pueda asociarse a persona determinada o determinable.

III. Principios rectores para el tratamiento de tus Datos

Calidad: este principio establece que los Datos recabados serán adecuados, pertinentes y no excesivos en relación al ámbito y finalidad para la que fueron recogidos, que la recolección no puede hacerse por medios desleales, fraudulentos o en forma contraria a las disposiciones de la ley, que los Datos sean exactos y puedan actualizarse, que se almacenen de modo que puedas ejercer tu derecho de acceso y que sean destruidos cuando hayan dejado de ser necesarios o pertinentes para los fines para los cuales fueron recolectados.
Finalidad: este principio establece que no puedan utilizarse tus Datos para finalidades distintas o incompatibles con las que motivaron su obtención.
Información: este principio establece que previo a la recolección de tus Datos deberás ser informado acerca de los Datos que se recolectarán, la finalidad para la cual se recolecten, la existencia del banco de datos donde se almacenen tus Datos, las consecuencias de proporcionar tus Datos o la negativa a hacerlo y las posibilidades de ejercer tus derechos de acceso, rectificación y supresión.
Consentimiento: el principio general es que el tratamiento de tus Datos requiere tu consentimiento informado, salvo que haya una excepción prevista en la normativa. Tu consentimiento debe ser libre, expreso e informado y debe realizarse por escrito o por otro medio que se le equipare, por lo cual deberás leer y aceptar esta política para registrarte como Usuario. El consentimiento puede ser revocado en cualquier momento, sin efectos retroactivos.
Datos Sensibles: te informamos que ninguna persona puede ser obligada a proporcionar datos sensibles.
Cesión: te informamos que la Cesión de tus datos sólo puede ser realizada de acuerdo a lo estipulado en esta Política, respetando los fines directamente relacionados con el interés legítimo del cedente y del cesionario.
Confidencialidad: todas las personas que intervengan en el tratamiento de tus Datos Personales están obligados a respetar el secreto profesional respecto de los mismos. Tus Datos sólo podrán ser revelados a terceros de conformidad con lo aquí establecido. Teniendo en consideración que los empleados de Bigbox pueden tomar conocimiento, en el desempeño de sus funciones, de tus Datos, con el objetivo de optimizar la protección legal del titular de los datos personales y a fin de que se tome conciencia de esta obligación por parte de quienes tienen que cumplirla, resulta conveniente la suscripción de convenios de confidencialidad, en los que los empleados se comprometan expresamente a mantener reserva de los datos personales a que accedan en ejercicio de sus funciones, así como también que conozcan que esa reserva se extiende aún concluida la relación laboral.
Seguridad: Bigbox adoptará las medidas de seguridad necesarias para garantizar la seguridad y confidencialidad de tus datos, a fin de evitar su adulteración, pérdida, consulta o tratamiento no autorizado, y que permitan detectar desviaciones, intencionales o no, de información, ya sea que los riesgos provengan de la acción humana o del medio técnico utilizado, estando prohibido registrar datos personales en archivos, registros o bancos de datos que no reúnan condiciones técnicas de integridad y seguridad. Entre los mecanismos técnicos aplicados se utilizan: almacenamiento y transmisión de datos cifrado TLS 1.3, arquitectura cloud, JSON web tokens, Web Application Firewall, Static application security testing , herramientas de monitoreo y alertas de aplicaciones y servidores, modelo basado en roles (RBAC) para el acceso al backoffice y a la infraestructura cloud, antivirus, resguardos automáticos de las aplicaciones y bases de datos. Adicionalmente los usuarios deben estar registrados en el sitio para poder realizar transacciones.

IV. Los Datos que recabamos

Al aceptar esta Política, prestas tu consentimiento para que tratemos tus Datos de conformidad con lo aquí establecido. Los Datos que podemos recolectar son los siguientes:

(i) Bigbox recaba información de identificación personal durante el proceso de registración o en respuesta a ciertos requerimientos. Bigbox también podrá recabar tu dirección de IP (Internet Protocol) para ayudar a diagnosticar problemas con nuestro servidor, y para administrar el Sitio. Una dirección de IP es un número que se le asigna a tu computadora cuando usa internet. Tu dirección de IP también es utilizada para ayudar a identificarte dentro de una sesión particular y para recolectar información demográfica general; y

(ii) para la creación de un usuario dentro del Sitio se requerirán los siguientes Datos: (a) nombre y apellido; (b) correo electrónico; (c) contraseña; y (d) aceptación de esta política. Asimismo, los Usuarios podrán ingresar al sitio mediante la herramienta de Google o Facebook Connect. Para la compra de los productos de Bigbox se solicitará a los Usuarios la siguiente información: (a) nombre y domicilio del destinatario; y (b) tipo de envío seleccionado. Para la activación del código de cada producto adquirido los Usuarios deberán ingresar: (a) nombre y apellido; (b) correo electrónico; (c) número del código; (d) fecha de nacimiento; (e) una contraseña; y (f) aceptación de esta política. Bigbox podrá modificar los Datos requeridos en cualquier momento, a cuyo efecto modificará al efecto el formulario online disponible en el Sitio. La negativa a proporcionar tus Datos generará la imposibilidad de registrarte como Usuario y validar el código de tu producto Bigbox. Asimismo, de no aceptar la presente política te verás imposibilitado de utilizar el Sitio.

V. Finalidad con la que utilizamos los Datos

Utilizaremos tus datos con los siguientes fines:

(i) para que te registres en el Sitio, lo cual es necesario para concretar la compra y/o el canje de Productos.

(ii) para realizar actividades publicitarias y de e-mail marketing, para lo cual podremos enviarte publicidad por correo electrónico vinculada con los Productos de Bigbox. Podrás optar por no recibir esta publicidad haciendo click en la opción de baja del correo recibido, luego de lo cual será solicitada tu dirección de correo electrónico para confirmar el ejercicio de tu opción de Opt Out.

(iii) para enviar encuestas de satisfacción por correo electrónico a la casilla declarada por el Usuario, a fin de evaluar y medir los niveles de satisfacción de la experiencia de los Usuarios del Sitio.

(iv) en el caso de los Vídeos de personalización del regalo, para poder enviárselos a los Beneficiarios de los Productos que hayas adquirido. Bigbox únicamente almacena y envía los Vídeos a los Beneficiarios indicados por el Usuario adquirente de los Productos, no teniendo acceso visualizar los mismos.

(v) para el tratamiento de la información provista por los Usuarios a través de las encuestas de satisfacción enviadas conforme al inciso (iii). La participación en dichas encuestas es voluntaria. En caso de que el Usuario complete y envíe la encuesta, presta su consentimiento para que Bigbox: (a) publique el puntaje otorgado y los comentarios de reseña en el Sitio, con el fin de orientar a otros usuarios en la elección de experiencias; (b) envíe al Usuario comprador el mensaje de agradecimiento que hubiera dejado el Beneficiario, en caso de corresponder; y (c) utilice toda la información provista para mejorar la oferta de experiencias disponible en el Sitio.

(vi) el número de teléfono proporcionado por el Usuario al momento de realizar una compra o una reserva en el Sitio podrá ser utilizado por Bigbox para el envío de notificaciones relacionadas con dicha compra o reserva, así como para el envío de descuentos y promociones a través de WhatsApp. El Usuario podrá optar por no recibir comunicaciones promocionales enviando un correo electrónico a [email protected] solicitando la baja.

(vii) para la emisión de facturas cuando el Usuario así lo solicite expresamente o sea requerido por monto de compra, utilizando para ello los datos fiscales y de domicilio proporcionados por el Usuario a tal efecto.

VI. Derechos de acceso, cancelación y rectificación de los Datos

Ponemos en tu conocimiento que el titular de los Datos tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo. A tal efecto, podrás dirigir un correo electrónico a [email protected], solicitando el acceso a tus Datos y, en su caso, requerir la actualización, modificación o eliminación de los mismos.

Al momento de ejercer el derecho de acceso, deberás acreditar tu identidad. Verificada la identidad, Bigbox dará una respuesta por el mismo medio dentro de los cinco (5) días hábiles, en el sentido que corresponda de acuerdo a lo solicitado por el titular del dato.

VII. Derecho a la portabilidad de los Datos y bloqueo

Portabilidad:

El titular de los Datos tendrá derecho a recibir los Datos que le incumban, que haya facilitado a Bigbox, en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento sin que Bigbox, cuando:

a) el tratamiento esté basado en el consentimiento otorgado habiendo otorgado previamente la información sobre su finalidad, y

b) el tratamiento se efectúe por medios automatizados. Al ejercer su derecho a la portabilidad de los Datos, el interesado tendrá derecho a que los Datos se transmitan directamente de responsable a responsable cuando sea técnicamente posible.

El ejercicio del derecho mencionado se entenderá sin perjuicio derecho de supresión. Tal derecho no se aplicará al tratamiento que sea necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.

Bloqueo:

El titular tendrá derecho a oponerse o bloquear en cualquier momento, por motivos relacionados con su situación particular, a que los Datos que le conciernan sean objeto de tratamiento por parte de Bigbox, incluida la elaboración de perfiles sobre esa persona. Bigbox dejará de tratar los Datos, salvo que acredite motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses, los derechos y las libertades del titular, o para la formulación, el ejercicio o la defensa de reclamaciones.

VIII. Almacenamiento

Bigbox será el único titular de la base de Datos mencionada y la almacenará en los servidores cloud de Google Cloud (GCP). Al respecto informamos que al ser un servicio prestado en la nube, los datos podrán almacenarse en cualquiera de los servidores de Google en los distintos países del mundo en los que dicha empresa tiene presencia, cuyo listado podrás encontrar en Cloud Compliance & Regulations Resources | Google Cloud. A todo evento te informamos que el domicilio de GCP es: 1600 Amphitheatre Parkway Mountain View, CA 94043, USA. Los Datos serán almacenados por el plazo que sea de utilidad a los efectos de cumplir con los fines indicados precedentemente. Bigbox protegerá la base de datos de acuerdo con los estándares impuestos por la normativa vigente y las reglas del arte que razonablemente brinden integridad y seguridad a los datos personales que contiene.

Los Datos de Registro serán almacenados por el plazo en que dure el registro en el Sitio, y serán eliminados en caso de que elimines tu registro del Sitio. En el caso de los Vídeos, serán almacenados desde que el Usuario los cargue en el Sitio y hasta que se concrete el envío del Vídeo al Beneficiario, momento en el cual Bigbox procederá a la destrucción del Vídeo. Bigbox protegerá la base de datos de acuerdo con los estándares impuestos por la normativa vigente y las reglas del arte que razonablemente brinden integridad y seguridad a los datos personales que contiene.

De acuerdo a lo informado, al aceptar esta Política prestas tu consentimiento para que tus datos sean almacenados y/o transferidos a los países en donde se encuentren los servidores de GCP, aun cuando dichos países no posean una legislación sobre protección de datos personales equivalente a la legislación chilena.

IX. Declaración de los Usuarios

Al proporcionar tus Datos garantizas la veracidad, exactitud, vigencia y autenticidad de los mismos y te comprometes a mantenerlos debidamente actualizados.

De conformidad con los requisitos legales aplicables, Bigbox podría utilizar una variedad de tecnologías que recopilen y provean información sobre como los medios digitales son usados por los Usuarios y cómo acceden a ellos. También Bigbox podría usar información demográfica sobre los Usuarios en relación a los medios digitales en general, que Bigbox podría obtener de terceros tales como Google o redes sociales que los Usuarios usen. El uso de la información antes mencionada podría involucrar, por ejemplo, información sobre las páginas que los Usuarios han visitado, el tiempo que haya durado la visita, a qué información respecto a los productos de Bigbox u otro tipo de contenido los Usuarios han accedido o provisto, en qué idioma lo ha hecho, edad, género, áreas de interés cuando estén disponibles, y qué tipo de páginas han visitado antes de visitar la página actual, es decir toda esta información será útil para que Bigbox genere perfiles generales determinados, que categoricen preferencias y comportamientos similares sobre distintas personas, identificando a los titulares de los Datos solamente por su pertenencia a dichos grupos genéricos.

X. Cesión de datos y transferencia internacional

Bigbox podrá ceder y/o transferir tus Datos proporcionados a los siguientes terceros:

(i) cualquiera de los prestadores de los servicios contratados a través de Bigbox, lo cual resulta esencial para la correcta prestación de dichos servicios;

(ii) empresas de servicios o empresas de "outsourcing" que contribuyan a mejorar o a facilitar las operaciones de Bigbox, incluyendo (sin limitarse a) empresas de medios de pago, seguros o intermediarios en la gestión de pagos, entre otros. En algunos casos, estos proveedores de servicios serán quienes recojan información directamente del Usuario. En caso de el Usuario facilite, por propia iniciativa información adicional a dichos prestadores de servicios directamente, tales prestadores usarán esa información conforme a sus propias políticas de privacidad;

(iii) prestadores de servicios de facturación y/o gestión contable para la prestación de servicios de tratamiento de tus Datos; y

(iv) intermediarios de Internet tales como Facebook y/o Google o prestadores de servicios de Internet (ISP), a los fines de potenciar los servicios de Bigbox, formar perfiles determinados que categoricen preferencias de las personas y/o realizar publicidad dirigida de acuerdo a los intereses de cada Usuario.

Bigbox declara dar fiel cumplimiento con la Disposición 60E-2016 en materia de transferencia internacional de datos personales a países que no cuentan con la legislación de tratamiento adecuada. Al proporcionarnos tus datos declaras conocer y aceptar que podremos ceder y/o transferir los mismos a cualquier sociedad del grupo Bigbox.

XI. Cookies

Al utilizar el Sitio declaras conocer y aceptar que Bigbox podrá utilizar un sistema de seguimiento mediante la utilización de cookies (las "Cookies"). Las Cookies son pequeños archivos que se instalan en el disco rígido, con una duración limitada en el tiempo que ayudan a personalizar los servicios. También ofrecemos ciertas funcionalidades que sólo están disponibles mediante el empleo de Cookies. Las Cookies se utilizan con el fin de conocer los intereses, el comportamiento y la demografía de quienes visitan o son usuarios de nuestro Sitio y de esa forma, comprender mejor sus necesidades e intereses y darles un mejor servicio o proveerle información relacionada. También usaremos la información obtenida por intermedio de las Cookies para analizar las páginas navegadas por el visitante o usuario, las búsquedas realizadas, mejorar nuestras iniciativas comerciales y promocionales, mostrar publicidad o promociones, banners de interés y noticias sobre Bigbox. Bigbox podrá agregar Cookies en los e-mails que envíe para medir la efectividad de las promociones.

Utilizamos adicionalmente las Cookies para que no tengas que introducir tu clave tan frecuentemente durante una sesión de navegación, también para contabilizar y corroborar tus registraciones, tu actividad como usuario y otros conceptos para acuerdos comerciales, siempre teniendo como objetivo de la instalación de las Cookies, el beneficio del usuario que la recibe, y no será usado con otros fines ajenos a Bigbox.

Se establece que la instalación, permanencia y existencia de las Cookies en el computador del usuario depende de su exclusiva voluntad y puede ser eliminada de su computador cuando el usuario así lo desee. Para saber cómo quitar las Cookies del sistema es necesario revisar la sección Ayuda (Help) del navegador.

Adicionalmente, se pueden encontrar Cookies u otros sistemas similares instalados por terceros en ciertas páginas de nuestro Sitio. Por ejemplo, al navegar por una página creada por un usuario, puede que exista una Cookie emplazada en tal página.

Se aclara expresamente que estas políticas cubren la utilización de Cookies por este Sitio y no la utilización de Cookies por parte de anunciantes. Nosotros no controlamos el uso de Cookies por terceros.

Asimismo, Bigbox utiliza píxeles de seguimiento de terceras plataformas publicitarias, tales como Google, Meta (Facebook e Instagram) y TikTok, entre otras, con el fin de medir el rendimiento de sus campañas y mostrar publicidad personalizada a los Usuarios en dichas plataformas. Estos píxeles pueden recopilar información sobre tu actividad en el Sitio. El tratamiento de dicha información por parte de estas plataformas se rige por sus propias políticas de privacidad, sobre las cuales Bigbox no tiene control.

XII. Encargado

Se designa como encargado de la Política al Sr. Gastón Parisier, correo electrónico [email protected], quien velará por el adecuado cumplimiento de la misma.

XIII. Actualizaciones

Bigbox podrá realizar modificaciones y/o actualizaciones a la presente Política, las cuales serán comunicadas debidamente a los Usuarios y serán publicadas en el Sitio.