Política de privacidad
Esta política explica qué datos personales tratamos, para qué los utilizamos, con quiénes pueden compartirse, durante cuánto tiempo se conservan y cómo puedes ejercer tus derechos.
1. Responsable y contacto de privacidad
El responsable del tratamiento es Alex Malavé. Para materias de privacidad y ejercicio de derechos puedes escribir a [email protected].
2. Qué datos podemos tratar
- Identificación y contacto: nombre, correo, teléfono y datos necesarios para atenderte.
- Compra y cuenta: productos, cantidades, talla/color, historial de pedidos, estado de pago y referencias de transacción.
- Entrega: dirección, comuna, región y antecedentes necesarios para el despacho.
- Atención al cliente: mensajes, solicitudes, devoluciones, garantías y reclamos.
- Información técnica: dirección IP, navegador, dispositivo, registros de seguridad y datos de sesión.
- Analítica y marketing, cuando corresponda: identificadores de cookies, eventos de navegación, interacciones con campañas y audiencias, sujetos a la base de legitimidad y preferencias aplicables.
No necesitamos almacenar el número completo de tu tarjeta para operar la tienda. Los proveedores de pago procesan los datos necesarios dentro de sus propias infraestructuras y nosotros recibimos la información requerida para conocer el estado de la transacción.
3. Personas comprendidas y origen de los datos
Las bases de datos pueden comprender clientes, compradores, personas que crean una cuenta, suscriptores, personas que contactan soporte, visitantes del sitio y personas que interactúan con campañas o canales de atención. Los datos provienen principalmente del propio titular cuando compra, crea una cuenta, se suscribe o contacta; también pueden generarse por el uso del sitio y sus medidas de seguridad, o recibirse de proveedores y plataformas vinculadas a una transacción o interacción, siempre dentro de una base lícita.
4. Finalidades y bases de legitimidad
5. Destinatarios y proveedores
Podemos utilizar proveedores que actúan como encargados o destinatarios según el servicio: hosting e infraestructura, WordPress/WooCommerce, pasarelas de pago, transportistas, correo y automatización (por ejemplo Brevo), analítica y publicidad (por ejemplo Google y Meta), feeds y plataformas de comercio (por ejemplo Google Merchant Center y Mercado Libre cuando corresponda), soporte técnico, contabilidad y servicios profesionales.
La participación exacta de cada proveedor depende de las funciones activadas en la tienda y de la interacción del usuario.
6. Transferencias internacionales
Proveedores tecnológicos globales pueden tratar datos fuera de Chile. Antes de la entrada en vigencia de la Ley N° 21.719 se revisarán y documentarán los países u organizaciones receptoras y las garantías aplicables conforme a las decisiones e instrucciones de la Agencia de Protección de Datos Personales.
7. Conservación
Pedidos y facturación: durante los plazos necesarios para cumplir obligaciones legales, tributarias, contables y de defensa de derechos. Atención, devoluciones y garantías: durante la gestión y el período necesario para atender responsabilidades asociadas. Marketing: hasta el retiro del consentimiento, oposición o depuración por inactividad. Analítica y registros técnicos: según la configuración y finalidad aplicable, con revisión periódica.
8. Seguridad
Aplicamos medidas técnicas y organizativas orientadas a proteger la confidencialidad, integridad, disponibilidad y resiliencia de los sistemas, incluyendo controles de acceso, actualizaciones, HTTPS, medidas de seguridad de WordPress/WooCommerce y prácticas de minimización de datos. Ningún sistema es infalible, por lo que estas medidas se revisan según el riesgo y el estado de la técnica.
9. Derechos sobre tus datos
La Ley N° 21.719 reconoce derechos de acceso, rectificación, supresión, oposición, portabilidad y bloqueo en los casos previstos. La solicitud se dirige al responsable y debe poder ejercerse por medios sencillos. A partir de su entrada en vigencia, el responsable deberá acusar recibo y pronunciarse, como regla general, dentro de 30 días corridos, prorrogables una vez por otros 30 días. Si una solicitud es rechazada o no recibe respuesta oportuna, el titular podrá recurrir ante la Agencia de Protección de Datos Personales en los términos de la ley.
10. Marketing directo y perfiles
Puedes oponerte al tratamiento efectuado exclusivamente con fines de marketing directo. Cuando un tratamiento dependa del consentimiento, puedes retirarlo en cualquier momento por un medio accesible, sin afectar la licitud del tratamiento realizado antes de la revocación. Cuando utilicemos perfiles o decisiones automatizadas que produzcan efectos jurídicos o afecten significativamente a una persona, informaremos su existencia, la lógica significativa y las salvaguardas aplicables cuando la ley así lo exija.
11. Cookies y tecnologías similares
Consulta nuestra Política de Cookies para conocer las categorías utilizadas y modificar tus preferencias.
12. Menores de edad
La tienda no está diseñada para recolectar deliberadamente datos sensibles de niños, niñas o adolescentes. Cuando resulte aplicable un tratamiento de datos de menores, se respetarán las reglas especiales de autorización y protección correspondientes.
13. Cambios de esta política
Podremos actualizar esta política para reflejar cambios legales, tecnológicos o de proveedores. La fecha y versión se mantienen visibles al inicio del documento.