Política de Privacidad
Versión 2.0 · Actualizada 18-08-2026
2. Qué datos tratamos y para qué
| Datos | Finalidad | Base de licitud | Conservación / destino |
|---|---|---|---|
| Identificación y contacto Nombre, apellido, correo y teléfono | Crear/administrar cuenta, atender y comunicar compras | Medidas precontractuales solicitadas / ejecución de contrato | Cuenta mientras esté activa; pedidos según obligaciones comerciales/legales definidas por el responsable Destinatarios: Tienda; proveedor de correo cuando se envían mensajes |
| Direcciones de despacho Destinatario, teléfono, región, comuna, dirección y referencia | Preparar y despachar el pedido | Ejecución de contrato | Direcciones guardadas hasta eliminación/cuenta; snapshot del pedido según plazo legal/comercial Destinatarios: Tienda y transportista cuando corresponda |
| Pedido e historial Productos, cantidades, montos, cupones, estados, notas y seguimiento | Gestionar venta, postventa, despacho, devoluciones y trazabilidad | Ejecución de contrato y obligaciones legales aplicables | Según obligaciones legales/tributarias y defensa de reclamos; definir por el responsable Destinatarios: Tienda, pasarela y transportista según operación |
| Datos de pago limitados Método, estado, monto, IDs/tokens y respuesta técnica de la pasarela | Iniciar, confirmar y conciliar el pago; prevenir fraude | Ejecución de contrato / interés legítimo en seguridad y prevención de fraude | Según necesidad de conciliación, reclamos y obligaciones legales Destinatarios: Pasarela seleccionada. La tienda no solicita ni almacena CVV o número completo de tarjeta |
| Credenciales Hash de contraseña y tokens de recuperación hasheados | Autenticar y recuperar cuentas | Ejecución de contrato / interés legítimo en seguridad | Mientras exista la cuenta; tokens vencidos se eliminan automáticamente Destinatarios: Uso interno del sistema |
| Seguridad técnica IP en logs administrativos, intentos de acceso, user-agent y claves de rate limit; en privacidad/cookies se minimizan mediante hash | Prevenir abuso, investigar incidentes y mantener seguridad | Interés legítimo ponderado y deberes de seguridad aplicables | Configurable y con limpieza automática Destinatarios: Personal autorizado / infraestructura |
| Marketing/newsletter Correo electrónico de suscripción, sólo si el módulo se habilita y la persona se suscribe | Enviar comunicaciones promocionales separadas de los mensajes transaccionales | Consentimiento, cuando se active | Hasta retiro del consentimiento o baja; revisar registros legados antes de activar Destinatarios: Tienda y proveedor de correo configurado |
| Solicitudes de derechos Nombre, correo, tipo, detalle, referencia, verificación, estados, historial y resolución | Gestionar derechos de titulares y demostrar respuesta | Obligación legal | Configurable; por defecto 5 años tras cierre Destinatarios: Personal autorizado y, si corresponde, autoridad competente |
La tienda no incorpora un campo de RUT para clientes ni solicita datos sensibles como parte normal de la compra. Tampoco solicita ni almacena CVV ni el número completo de tarjeta.
3. Origen y categorías de titulares
Los datos provienen principalmente de la propia persona cuando crea una cuenta, compra, guarda una dirección, solicita recuperación de acceso o ejerce un derecho. Las categorías de titulares identificadas son visitantes, clientes, destinatarios de despachos y usuarios administradores.
4. Proveedores y destinatarios
- Pagos: ninguna pasarela en línea activa en este momento. Cada proveedor recibe únicamente los datos necesarios para iniciar, confirmar o conciliar la transacción según su integración.
- Correo transaccional: Proveedor de correo transaccional configurado por el responsable; puede recibir nombre, correo y contenido necesario de mensajes de cuenta/pedido.
- Despacho: Transportista seleccionado para cada despacho, cuando sea necesario entregar el pedido.
- Infraestructura y seguridad: Proveedor de infraestructura, DNS/CDN y seguridad puede procesar metadatos técnicos de conexión según la configuración del servicio.
- Recursos externos del sitio: se utilizan CDN/fuentes externas para recursos visuales; al solicitarlos el proveedor puede recibir datos técnicos de conexión como IP y user-agent.
Algunos proveedores tecnológicos o de pago pueden procesar información fuera de Chile. El responsable debe verificar ubicación, contrato y mecanismo aplicable antes de activarlos.
El responsable debe revisar contratos, ubicación efectiva del tratamiento y condiciones de transferencia internacional de cada proveedor que decida activar.
5. Conservación
Pedidos y documentación comercial: Durante el tiempo necesario para ejecutar la compra y por los plazos legales, tributarios y de defensa de reclamos aplicables. El responsable debe definir el plazo exacto según su operación.
Los registros auxiliares de seguridad, cookies, notificaciones y solicitudes tienen plazos configurables y el sistema incorpora una herramienta de limpieza. Los tokens de recuperación vencidos/usados se eliminan periódicamente. No se eliminan automáticamente pedidos cuando puedan existir obligaciones legales que justifiquen su conservación.
6. Tus derechos
Puedes ejercer acceso, rectificación, supresión, oposición, portabilidad y bloqueo temporal en Privacidad y Derechos. El sistema registra recepción, verificación de identidad, estado, historial, resolución y fecha de respuesta. Para solicitudes que requieran comprobar identidad pueden solicitarse antecedentes adicionales proporcionados de forma proporcional.
Cuando el tratamiento se base en consentimiento —por ejemplo, analítica o marketing opcional— puedes retirarlo desde sin afectar tratamientos basados en otra causa lícita.
7. Cookies y funcionamiento del sitio
Utilizamos tecnologías necesarias para que la tienda funcione correctamente y de forma segura. Estas permiten, entre otras funciones, mantener la sesión, gestionar el carrito de compra, recordar determinadas preferencias y proteger las operaciones realizadas dentro de la plataforma.
Actualmente, la configuración base del sitio no utiliza tecnologías destinadas al seguimiento publicitario de los visitantes.
Si posteriormente se incorporan herramientas adicionales de análisis, personalización o marketing, el sitio informará al usuario y ofrecerá las opciones correspondientes para gestionar sus preferencias cuando sea necesario.
Las tecnologías estrictamente necesarias para el funcionamiento del servicio no se condicionan a consentimiento previo.
8. Seguridad
Se aplican controles orientados a proteger confidencialidad, integridad y disponibilidad: consultas preparadas, validación en servidor, protección CSRF, escape de salida, sesiones HttpOnly/Secure cuando corresponde, contraseñas con hash, control de roles, limitación de intentos, protección contra enumeración de pedidos, cifrado de credenciales de pasarelas, bloqueo de archivos internos y registro de incidentes.
No existe una garantía absoluta frente a incidentes; las medidas se revisan y actualizan según riesgos y cambios técnicos.
9. Decisiones automatizadas
No se identificaron decisiones automatizadas ni perfilamiento con efectos jurídicos o significativamente similares en las funciones actuales de la tienda.
10. Cambios
Los cambios materiales deben generar una nueva versión y fecha de actualización. Cuando una finalidad nueva requiera consentimiento, se solicitará de forma separada, previa y revocable.