Política de privacidad

Versión 2026-10-07.2, actualizada el 7 de octubre de 2026. Cada vez que cambie su contenido publicaremos aquí la nueva versión con su fecha y, si el cambio es relevante, te avisaremos por correo o con un aviso en el sitio.

Tratamos tus datos conforme a la Ley N° 19.628 y, desde el 1 de diciembre de 2026, conforme a la Ley N° 21.719 sobre Protección de los Datos Personales.

Esta política cubre todos los canales de la tienda: el sitio web, el local físico, las ventas por MercadoLibre, las cotizaciones y la relación con proveedores.

• Responsable: Empresa test, que opera la tienda Empresa test.
• Delegado de protección de datos: el punto de contacto es el correo de privacidad indicado abajo.

La plataforma tecnológica de la tienda es provista por Codentra, que trata los datos por cuenta del responsable y solo según sus instrucciones (encargado del tratamiento).

Para cualquier consulta o para ejercer tus derechos escríbenos a [email protected], o usa el formulario de solicitudes. Si tienes cuenta, también puedes hacerlo desde “Privacidad y mis datos” en tu cuenta.

Solo pedimos los datos necesarios para cada finalidad. No recopilamos datos sensibles ni datos de menores de forma intencional; si eres menor de 18 años, debes comprar con la autorización de tu padre, madre o tutor.

• Compras en la tienda en línea (Quienes compran, con o sin cuenta). Datos: Nombre, correo, teléfono, RUT (opcional con boleta, obligatorio con factura), dirección de entrega o punto de retiro, datos de facturación (razón social, giro, dirección y correo), productos, montos e identificadores de pago. Para qué: Vender, despachar, emitir boleta o factura, atender garantía, retracto y reembolsos. Base: Ejecución del contrato o tu solicitud (art. 13 c); Obligación legal (art. 13 b). Destinatarios: Mercado Pago o Transbank, courier, proveedor de facturación electrónica, Servicio de Impuestos Internos, Resend.
• Cuenta de cliente (Quienes crean una cuenta). Datos: Correo, contraseña (almacenada cifrada), nombre, teléfono, RUT, direcciones, avatar y favoritos; nombre, correo y foto de tu perfil de Google si inicias sesión con Google. Para qué: Administrar tu cuenta y tu historial. Base: Ejecución del contrato o tu solicitud (art. 13 c). Destinatarios: Google (solo si usas el inicio de sesión con Google), Resend.
• Newsletter y campañas (Quienes se suscriben). Datos: Correo, nombre, estado de la suscripción, enlace de baja e historial de envíos; evidencia de tu consentimiento. Para qué: Enviarte correos promocionales (doble confirmación por correo). Base: Tu consentimiento (art. 12). Destinatarios: Resend.
• Avisos de stock (Quienes piden que les avisemos). Datos: Correo, producto y enlace al producto. Para qué: Avisarte una vez cuando el producto vuelva a tener stock. Base: Tu consentimiento (art. 12). Destinatarios: Resend.
• Reseñas de productos (Clientes que opinan). Datos: Nombre (se publica con la inicial del apellido), calificación y texto. Para qué: Publicar tu opinión. Base: Tu consentimiento (art. 12). Destinatarios: Público del sitio.
• Estadísticas propias del catálogo (Visitantes del sitio). Datos: Identificador aleatorio de sesión, eventos de productos vistos, dirección de la página y, si lo aceptas, la página de origen. Para qué: Saber qué productos interesan, sin identificarte por tu nombre. Base: Interés legítimo (art. 13 d); Tu consentimiento (art. 12). Interés legítimo: Mejorar el catálogo con estadísticas que no te identifican. Con identificador persistente, solo con tu consentimiento. Destinatarios: No se comparten.
• Analítica y publicidad de terceros (Visitantes que aceptan las cookies). Datos: Cookies e identificadores, eventos de navegación y, con Microsoft Clarity, grabación de sesión. Para qué: Medir el uso del sitio y la publicidad. Base: Tu consentimiento (art. 12). Destinatarios: Google (Analytics y Tag Manager), Microsoft (Clarity), Meta (Pixel).
• Evidencia de tu elección de cookies (Visitantes del sitio). Datos: Identificador anónimo, tu elección, versión del aviso, página y navegador. Para qué: Poder demostrar que pediste y respetamos tu elección. Base: Obligación legal (art. 13 b). Destinatarios: No se comparten.
• Indicador de visitas en vivo (Visitantes del sitio). Datos: Identificador aleatorio de sesión en un canal en vivo. Para qué: Mostrar cuántas personas ven un producto. Base: Interés legítimo (art. 13 d). Interés legítimo: Mostrar actividad del sitio sin datos que te identifiquen. Destinatarios: No se comparten.
• Atención y consultas (Quienes nos escriben). Datos: Lo que nos escribas y tu número o correo. Para qué: Responder tu consulta. Base: Ejecución del contrato o tu solicitud (art. 13 c). Destinatarios: Meta (WhatsApp), si nos escribes por ese canal.
• Recordatorios de pedido pendiente (Quienes dejaron un pedido sin pagar). Datos: Correo y datos del pedido. Para qué: Un recordatorio transaccional (sin promociones) para completar la compra, mientras el pedido siga vigente. Base: Medidas precontractuales a tu solicitud (art. 13 c). Destinatarios: Resend.
• Ventas en el local, cotizaciones y facturación (Clientes presenciales y empresas). Datos: Nombre, RUT, correo, teléfono, dirección, giro y resultado del pago. Para qué: Vender, cotizar y facturar. Base: Ejecución del contrato o tu solicitud (art. 13 c); Medidas precontractuales a tu solicitud (art. 13 c); Obligación legal (art. 13 b). Destinatarios: proveedor de facturación electrónica, Servicio de Impuestos Internos, Mercado Pago (terminal Point), Resend.
• Gestión comercial interna (Clientes). Datos: Categoría, etiquetas y notas internas. Para qué: Atender mejor a quienes ya son clientes. Base: Interés legítimo (art. 13 d). Interés legítimo: Llevar el historial de la relación comercial con nuestros clientes. Destinatarios: No se comparten.
• Cuentas por cobrar (Clientes con crédito). Datos: Deudas y pagos. Para qué: Administrar el crédito y la cobranza. Base: Ejecución del contrato o tu solicitud (art. 13 c). Destinatarios: No se comparten.
• Ventas por MercadoLibre (Compradores en MercadoLibre). Datos: Apodo, nombre, dirección de envío, mensajes y adjuntos de la venta. Para qué: Cumplir la venta realizada en MercadoLibre. Base: Ejecución del contrato o tu solicitud (art. 13 c). Destinatarios: MercadoLibre, courier.
• Despachos y guías (Destinatarios y choferes). Datos: Nombre, dirección y teléfono del destinatario; RUT, nombre del chofer y patente. Para qué: Trasladar y documentar el despacho. Base: Ejecución del contrato o tu solicitud (art. 13 c); Obligación legal (art. 13 b). Destinatarios: Chilexpress, proveedor de facturación electrónica, Servicio de Impuestos Internos.
• Proveedores personas naturales (Proveedores y sus contactos). Datos: Nombre, RUT y datos de contacto. Para qué: Comprar y cumplir obligaciones tributarias. Base: Ejecución del contrato o tu solicitud (art. 13 c); Obligación legal (art. 13 b). Destinatarios: Servicio de Impuestos Internos.
• Seguridad y prevención de abuso (Visitantes del sitio). Datos: Dirección IP y correo en forma de hash (no legibles) y registros del servidor. Para qué: Prevenir fraudes, abusos y ataques, y diagnosticar fallas. Base: Interés legítimo (art. 13 d). Interés legítimo: Proteger el sitio, a nuestros clientes y a la tienda frente a fraudes y ataques. Destinatarios: Cloudflare (red de entrega y protección del sitio).

No vendemos ni arrendamos tus datos personales. Las herramientas de inteligencia artificial que usamos para redactar publicaciones de productos no reciben datos personales de clientes.

Aplicamos medidas técnicas y organizativas para proteger tus datos:

• Conexión cifrada (HTTPS) y contraseñas almacenadas con cifrado; nunca recibimos el número completo de tu tarjeta.
• Control de acceso por roles y por tienda: cada persona del equipo ve solo lo que su cargo necesita.
• Registro de la actividad en el sistema interno y avisos de seguridad.
• Discos cifrados en el servidor y copias de seguridad en un medio separado.
• Procedimiento para actuar ante vulneraciones de seguridad: si hay riesgo para tus datos, lo informaremos a la Agencia y, cuando la ley lo exija, a ti.

Puedes ejercer gratis, en cualquier momento, estos derechos:

• Acceso: saber qué datos tuyos tratamos y recibir una copia
• Rectificación: corregir datos inexactos o incompletos
• Supresión: pedir que los eliminemos, salvo los que la ley nos obliga a conservar
• Oposición: oponerte a un tratamiento
• Portabilidad: recibir tus datos en formato estructurado
• Bloqueo temporal: que no los usemos mientras resolvemos tu solicitud

Hazlo por los medios de la sección 3. Verificamos tu identidad por correo y respondemos en un máximo de 30 días corridos, prorrogable una vez por otros 30 con aviso previo. Si pides el bloqueo temporal, respondemos sobre eso dentro de 2 días hábiles. Si rechazamos tu solicitud, te explicaremos el motivo; los datos que la ley nos obliga a conservar (por ejemplo, las boletas y facturas) quedan bloqueados para cualquier otro uso.

Si no atendemos tu solicitud o no estás de acuerdo con nuestra respuesta, puedes reclamar ante la Agencia de Protección de Datos Personales dentro de 30 días hábiles desde nuestra respuesta o desde que venció el plazo para responder. La Agencia podrá recibir reclamos desde el 1 de diciembre de 2026. También puedes recurrir a los tribunales de justicia.

Algunos proveedores tratan datos fuera de Chile. Estos son los destinatarios y los países donde lo hacen:

• Mercado Pago: Procesar pagos. País de tratamiento en confirmación.
• Transbank (Webpay): Procesar pagos. Tratamiento en Chile.
• Chilexpress y otros couriers: Despachar pedidos. Tratamiento en Chile.
• Servicio de Impuestos Internos: Recibir los documentos tributarios (obligación legal). Tratamiento en Chile.
• Proveedor de facturación electrónica: Emitir y enviar documentos tributarios por cuenta nuestra. País de tratamiento en confirmación.
• Resend: Enviar correos transaccionales y campañas. Tratamiento fuera de Chile (Estados Unidos). Garantías contractuales en formalización.
• Cloudflare: Red de entrega y protección del sitio. Tratamiento fuera de Chile (Estados Unidos y red global). Garantías contractuales en formalización.
• Google (Analytics, Tag Manager, inicio de sesión): Analítica e inicio de sesión, solo si los usas o aceptas. Tratamiento fuera de Chile (Estados Unidos). Garantías contractuales en formalización.
• Microsoft (Clarity): Analítica y grabación de sesión, solo si aceptas. Tratamiento fuera de Chile (Estados Unidos). Garantías contractuales en formalización.
• Meta (Pixel y WhatsApp): Publicidad si aceptas; mensajería si nos escribes. Tratamiento fuera de Chile (Estados Unidos). Garantías contractuales en formalización.
• MercadoLibre: Plataforma de venta; también es fuente de tus datos. País de tratamiento en confirmación.

Hoy 5 de estos proveedores tratan datos en el extranjero. La Agencia aún no publica la lista de países con nivel adecuado de protección ni sus cláusulas modelo, por lo que nos apoyamos en cláusulas contractuales de protección de datos (art. 27 b). Aún estamos formalizando esas garantías con 5 de ellos y las publicaremos aquí cuando estén vigentes. Mientras tanto, enviamos a estos proveedores solo los datos necesarios y, en el caso de analítica y publicidad, solo si los aceptas.

• Boletas, facturas, guías y datos tributarios asociados: hasta 6 años desde su emisión (DL 825, art. 58); durante ese tiempo solo se usan para ese fin.
• Pedidos pagados (detalle, despacho y notas): hasta 6 años, para garantía, reclamos y obligaciones tributarias.
• Pedidos de la tienda no pagados o expirados: 90 días; luego borramos los datos de despacho y las notas.
• Cotizaciones no aceptadas y clientes que solo cotizaron: 12 meses desde su vencimiento; luego borramos las notas y desvinculamos tus datos.
• Tu cuenta de cliente: mientras esté activa; tras 36 meses sin uso te avisamos y la eliminamos 30 días después si no vuelves a entrar.
• Tu suscripción a correos promocionales: hasta que te des de baja.
• Registro de envíos de campañas: 24 meses; luego tu correo se reemplaza por una huella no legible.
• Lista de bajas (para no volver a escribirte): mientras opere la tienda, solo como huella no legible del correo.
• Avisos de stock: 30 días después de avisarte o cancelarlo; 12 meses si sigue pendiente.
• Reseñas de productos: mientras estén publicadas o hasta que pidas eliminarlas.
• Estadísticas propias del catálogo, en detalle: 13 meses; después solo conservamos totales sin identificadores.
• Evidencia de consentimientos y de elección de cookies: 5 años.
• Tus solicitudes de derechos y nuestras respuestas: 5 años desde la respuesta.
• Registro de incidentes de seguridad cerrados: 5 años desde su cierre.
• Mensajes de compradores de MercadoLibre: 24 meses; luego borramos el texto y los adjuntos.
• Registro de actividad del sistema interno: 24 meses.
• Registros para limitar abusos (correo e IP en forma de hash): 30 días.
• Huellas de equipos del local ya liberados: 12 meses.
• Registros técnicos del servidor: plazo máximo en definición.
• Copias de seguridad: 30 copias diarias y 12 mensuales (en implementación).

Cuando se cumple un plazo, borramos o anonimizamos los datos. La preferencia de cookies dura 12 meses y después te la volvemos a pedir. El detalle de las cookies está en la Política de cookies.

• Tú: Los datos que ingresas al comprar, crear tu cuenta, suscribirte, escribirnos o comprar en el local.
• Google: Si te registras o inicias sesión con Google, recibimos de tu perfil tu nombre, tu correo y tu foto.
• MercadoLibre: Si compras en MercadoLibre, recibimos de esa plataforma tu apodo, nombre, dirección de envío y los mensajes de la venta.
• Tu navegador: Datos técnicos y de uso del sitio, según tus preferencias de cookies.

Cuando un tratamiento se basa en tu consentimiento (correos promocionales, avisos de stock, reseñas, analítica y publicidad), puedes retirarlo cuando quieras, sin que afecte lo hecho antes. Para correos promocionales usa el enlace de baja de cada correo; para las cookies, “Configurar cookies” en el pie de página; para lo demás, los medios de la sección 3.

No tomamos decisiones basadas únicamente en tratamientos automatizados que te afecten significativamente, ni elaboramos perfiles con ese fin.