Cómo usamos tus datos

Quién responde por tus datos Organización por defecto es el responsable del tratamiento de los datos personales que se recogen en esta tienda. Esta política explica, en lenguaje claro, para qué se usan, con qué base legal, con quién se comparten y cómo puedes ejercer tus derechos. No es asesoría legal para un caso concreto.

Qué datos usamos y para qué Usamos datos de identificación y contacto para crear tu cuenta, atenderte y despachar. Usamos datos comerciales para pedidos, cotizaciones y reseñas. Usamos datos de navegación solo si aceptas medición o publicidad. El detalle de cada uso está en el registro de tratamientos de la tienda (RAT), que se mantiene por obligación de los Arts. 16 y 17 de la Ley N° 21.719.

Bases que habilitan el tratamiento No todo se sostiene en un “acepto”. La ley chilena reconoce seis bases. En esta tienda: - Ejecución del contrato: cuenta, carro, pedido, pago, cotización y soporte del pedido. - Obligación legal: boletas, facturas y el propio registro de cumplimiento. Ahí no pedimos consentimiento porque la norma lo impone. - Consentimiento: cookies no esenciales, publicidad, WhatsApp comercial, reseñas con tu nombre y el asistente de la tienda. Las casillas no vienen marcadas. - Interés legítimo, con ponderación escrita: búsqueda del catálogo, prevención de fraude y el destinatario de un regalo (que no se suma a marketing). - Intereses vitales y funciones públicas: esta tienda no los usa de forma habitual. Si algún día correspondieran, se registrarían con fecha y fundamento. El responsable no es un órgano público.

Tus derechos (ARSOP y más) Puedes pedir, de forma gratuita: acceso, rectificación, supresión, oposición, portabilidad, bloqueo temporal y, si una decisión automatizada te afecta de forma significativa, una explicación y que una persona la revise. El plazo general es de 30 días corridos desde que la solicitud entra a la organización, prorrogable una sola vez. El bloqueo temporal se responde en 2 días hábiles. Si te opones a la publicidad, el cese es inmediato. El derecho de explicación algorítmica no tiene un plazo propio verificado en el texto legal; lo atendemos con el mismo expediente.

Cómo ejercerlos Entra a /privacidad/derechos, elige qué pides y deja un correo para responderte. Te damos un código de seguimiento. También puedes escribir al correo de la tienda: la solicitud vale desde que llega, no desde que cae en el buzón “correcto”. Pediremos solo lo necesario para saber que eres tú.

Encargados y transferencias Hay proveedores que tratan datos por encargo: pasarela de pagos, analítica y publicidad si las aceptas, el modelo de lenguaje del asistente y, si la tienda lo usa, un ERP. Si el proveedor está fuera de Chile, eso es una transferencia internacional. Aceptar los términos de un proveedor no basta: se registra la garantía (cláusulas tipo, adecuación o normas corporativas) en el RAT.

Inteligencia artificial El asistente recomienda e informa. Recomendar no es decidir. Si un sistema bloquea una compra por fraude o aprueba crédito, se activa el régimen de decisiones automatizadas: explicación, revisor humano con poder real de revocar y un canal para impugnarlo en /privacidad/impugnacion. El asistente no puede aceptar cookies ni consentir por ti.

Conservación Cada tratamiento tiene un plazo en días. No usamos “indefinido”. Los pedidos y boletas se guardan el tiempo que exige la obligación tributaria, aunque pidas supresión del resto.

Incidentes Si se vulneran las medidas de seguridad y hay datos personales afectados, se reporta a la Agencia “sin dilaciones indebidas”. La Ley 21.719 no fija un plazo en horas. Las 72 horas son meta interna de esta tienda y, para quienes correspondan, de la Ley 21.663 / CSIRT. Si el incidente toca datos sensibles, de menores o económicos, también te avisamos en lenguaje claro.

Delegado y modelo de prevención Tener un delegado de protección de datos no es obligatorio para todo responsable. Es el primer elemento del modelo de prevención de infracciones, de adopción voluntaria (Art. 49). Esta tienda deja esa decisión por escrito en el expediente. Este software no está “certificado por la Agencia”: la Agencia certifica modelos de prevención, no productos.

Reclamo Si no quedas conforme, puedes reclamar ante la Agencia de Protección de Datos Personales. Este texto informa; no reemplaza el criterio de un abogado para tu caso.