En simple
- Para un pedido solo te pedimos nombre y teléfono. La dirección y el documento para la boleta los acordamos contigo por WhatsApp.
- Usamos tus datos para entregarte tu compra, emitir boleta o factura, responder tus consultas y proteger el sitio contra fraudes.
- No vendemos ni arrendamos tus datos. Solo los reciben los proveedores que necesitamos para operar, detallados abajo.
- Puedes pedirnos ver, corregir, eliminar o llevarte tus datos, u oponerte a un uso. Respondemos dentro de 30 días corridos.
- No usamos cookies de publicidad. Las de medición solo se activan si las aceptas.
1. Responsable del tratamiento #
| Responsable | Vitrina Store SpA |
|---|---|
| RUT | 78.356.538-2 |
| Domicilio legal | Vicuña Mackenna 7189, depto. AOF 3, Santiago, Chile |
| Contacto para privacidad | vitrinastorespa@gmail.com, con el asunto "Datos personales" |
| +56 9 5620 6276 |
El responsable es quien decide para qué y cómo se usan tus datos, y quien responde por ello.
2. Alcance de esta política #
Esta política se aplica a los datos que tratamos cuando visitas el sitio, haces un pedido, nos escribes por WhatsApp, correo o el formulario de contacto, o dejas una reseña. Se rige por la Ley N.º 19.628 sobre Protección de la Vida Privada y, desde el 1 de diciembre de 2026, por la Ley N.º 21.719, que la reemplaza, amplía tus derechos y crea la Agencia de Protección de Datos Personales. Desde hoy aplicamos los estándares de la Ley N.º 21.719.
3. Definiciones #
- Dato personal
- Cualquier información que te identifica o permite identificarte: nombre, teléfono, dirección, RUT, correo, dirección IP.
- Tratamiento
- Cualquier operación con tus datos: recogerlos, guardarlos, usarlos, comunicarlos o eliminarlos.
- Titular
- Tú, la persona a quien se refieren los datos.
- Encargado
- Un proveedor que trata datos por cuenta nuestra y siguiendo nuestras instrucciones, como el hosting.
- Seudonimización
- Transformar un dato para que no pueda atribuirse a una persona sin información adicional que se guarda por separado.
4. Principios que aplicamos #
- Licitud y lealtad: solo tratamos datos con una base legal y sin engaños.
- Finalidad: usamos tus datos solo para los fines que te informamos aquí.
- Proporcionalidad: pedimos lo mínimo necesario. Para un pedido bastan tu nombre y tu teléfono.
- Calidad: procuramos que tus datos sean exactos y los corregimos cuando nos avisas.
- Seguridad: los protegemos con medidas técnicas y organizativas.
- Transparencia: esta política describe lo que hacemos realmente.
- Responsabilidad: podemos demostrar cómo cumplimos.
5. A quiénes se aplica #
| Quién | Qué relación tiene con nosotros |
|---|---|
| Clientes | Personas que hacen un pedido. |
| Personas que reciben un pedido | Quien recibe en la dirección de entrega, si no es el comprador. |
| Personas que nos contactan | Quienes escriben por el formulario, correo o WhatsApp sin comprar. |
| Autores de reseñas | Quienes publican su opinión sobre un producto. |
| Visitantes | Cualquier persona que navega el sitio. |
6. Datos que tratamos #
| Cuándo | Datos | Origen |
|---|---|---|
| Al hacer un pedido | Nombre y teléfono. | Los escribes en el carrito. |
| Al confirmar el pedido | Dirección, comuna y región de entrega; documento (RUT, pasaporte u otro) para la boleta o factura; correo si lo das; notas de entrega. | Nos los das por WhatsApp. |
| Durante la compra | Productos, cantidades, precios, total, medio de pago elegido (sin datos de tarjetas), estados del pedido y de la entrega. | Generados por la compra. |
| Garantía o retracto | Fecha de la solicitud, productos, fotos que envíes, solución y datos para la devolución del dinero (cuenta a tu nombre). | Nos los das tú. |
| Formulario de contacto | Nombre, correo, teléfono, mensaje, fecha y dirección IP. | Los escribes tú; la IP la registra el sitio. |
| Reseñas | Nombre como lo escribas, calificación, título, comentario y fotos si las subes. | Los escribes tú. |
| Ofertas y newsletter (si te suscribes) | Teléfono o correo, fecha de autorización, confirmación y baja, versión de las condiciones y seudónimo de IP y navegador. | Los das tú al marcar la casilla o suscribirte. |
| Aceptación de la compra | Casillas marcadas, fecha, versión de los documentos y seudónimo de IP y navegador. | Registrada al enviar el pedido. |
| Navegación | Dirección IP, tipo de navegador y términos que buscas en la tienda. | Los registra el sitio. |
7. Finalidades y bases de licitud #
Cada uso de tus datos tiene una base legal. Estas son las nuestras:
| Para qué | Datos | Base legal |
|---|---|---|
| Confirmar, preparar y entregar tu pedido; avisarte del despacho | Identificación, contacto, dirección, detalle del pedido | Ejecución del contrato de compraventa |
| Emitir boleta o factura y cumplir obligaciones contables | Nombre, documento, detalle y monto de la compra | Obligación legal (tributaria) |
| Atender garantías, retractos y reclamos | Datos del pedido y de la solicitud | Obligación legal (Ley N.º 19.496) y ejecución del contrato |
| Responder tus consultas | Datos del formulario o del mensaje | Tu solicitud |
| Publicar tu reseña | Nombre, calificación, comentario, fotos | Tu consentimiento al enviarla, que puedes retirar |
| Prevenir fraudes, bots y abusos; proteger el sitio | IP, datos técnicos, registros de seguridad | Interés legítimo en la seguridad del sitio y de los clientes |
| Mejorar la tienda con estadísticas de búsqueda | Términos buscados, IP seudonimizada | Interés legítimo, con datos seudonimizados |
| Enviarte promociones | Teléfono o correo | Solo tu consentimiento expreso, que puedes retirar cuando quieras |
| Medir visitas con Google Analytics | Datos de navegación seudónimos | Solo tu consentimiento en el aviso de cookies |
No usamos tus datos para fines distintos de estos sin informarte antes y, cuando corresponda, pedirte consentimiento.
8. Datos que no pedimos #
No te pedimos fecha de nacimiento, género, estado civil, datos de salud ni ningún dato que no necesitemos para venderte. El sitio no recibe ni guarda datos de tarjetas: el pago con tarjeta se hace en un datáfono al momento de la entrega.
9. Comunicaciones comerciales #
Los mensajes sobre tu pedido (confirmación, despacho, garantía) son parte de la compra y no son publicidad. Las promociones son otra cosa:
- Solo te las enviamos si nos das tu consentimiento expreso: la casilla opcional de ofertas por WhatsApp en el carrito, o el newsletter por correo con confirmación desde el enlace que te enviamos. Nunca es condición para comprar ni viene marcado.
- Puedes darte de baja en cualquier momento respondiendo "BAJA" por WhatsApp o con el enlace de cada correo. Dejamos de enviarlas de inmediato.
- Registramos cuándo diste y retiraste tu consentimiento, con la versión de las condiciones y un seudónimo de tu IP, para poder demostrarlo.
El detalle está en Newsletter y ofertas por WhatsApp.
10. WhatsApp y plataformas de Meta #
Los pedidos y la atención se hacen por WhatsApp, un servicio de Meta Platforms. Cuando nos escribes, Meta trata los mensajes según sus propias condiciones y política de privacidad; nosotros usamos el contenido de la conversación solo para atender tu pedido o consulta. El mensaje del pedido lo generamos con los datos de tu carrito y no incluye datos de pago.
11. Proveedores que reciben datos #
No vendemos ni arrendamos tus datos. Para operar trabajamos con estos proveedores, que reciben solo lo necesario para prestar su servicio:
| Proveedor | Qué recibe | Para qué | Rol |
|---|---|---|---|
| WhatsApp (Meta Platforms) | Tus mensajes y tu número | Canal de pedidos y atención | Plataforma independiente |
| Hosting: Hostinger | Todos los datos del sitio, almacenados en sus servidores | Alojar el sitio | Encargado |
| Correo saliente: Hostinger Webmail (correo del dominio) | Tu correo y el contenido de los mensajes que te enviamos | Enviar confirmaciones y respuestas | Encargado |
| Buzón de contacto: Google (Gmail) | Tu correo y lo que nos escribes en el formulario | Recibir y responder tus mensajes | Encargado |
| Google Fonts y jsDelivr | Tu dirección IP al cargar tipografías e íconos | Mostrar el sitio correctamente | Proveedores independientes |
| Empresa de transporte, si la usamos | Nombre, teléfono y dirección de entrega | Llevarte el pedido | Encargado |
| Google Analytics, solo si lo aceptas | Datos de navegación seudónimos | Medir visitas. Ver cookies | Proveedor independiente |
También entregamos datos a autoridades cuando la ley nos obliga, por ejemplo al Servicio de Impuestos Internos, a los tribunales o al SERNAC en un procedimiento.
12. Transferencias internacionales #
Algunos proveedores (Meta, Google, jsDelivr y, según el contrato, el hosting) procesan datos en servidores fuera de Chile. Elegimos servicios de uso general con medidas de seguridad reconocidas y compartimos con ellos solo lo necesario. Desde el 1 de diciembre de 2026 aplicaremos las garantías que exige la Ley N.º 21.719 para estas transferencias.
13. Decisiones automatizadas #
No tomamos decisiones sobre ti basadas únicamente en tratamientos automatizados ni elaboramos perfiles. El sitio sí limita automáticamente los intentos repetidos desde una misma conexión (por ejemplo, muchos pedidos en un minuto) para frenar bots; es una medida técnica temporal, no una evaluación de tu persona, y cualquier pedido legítimo afectado lo resolvemos por WhatsApp.
14. Cuánto tiempo guardamos tus datos #
| Datos | Plazo | Motivo |
|---|---|---|
| Pedidos, boletas y facturas | El que exige la ley tributaria, actualmente seis años | Obligación legal |
| Garantías, retractos y reclamos | Mientras dure la garantía y hasta tres años después, o más si hay un proceso en curso | Defensa ante reclamos |
| Mensajes del formulario de contacto | 12 meses | Seguimiento de consultas |
| Reseñas | Mientras estén publicadas o hasta que pidas eliminarlas | Tu consentimiento |
| Dirección IP para limitar intentos | Una hora | Seguridad |
| Registros de seguridad del sitio y del panel interno | 12 meses | Seguridad y evidencia ante fraudes |
| Búsquedas en la tienda | 90 días, agrupadas por día y con la IP seudonimizada | Estadísticas |
| Consentimiento para promociones | Mientras esté vigente y hasta dos años después de retirarlo | Demostrar el consentimiento |
Vencido el plazo, eliminamos los datos o los anonimizamos de forma irreversible.
15. Seguridad de la información #
- Conexión cifrada (HTTPS) en todo el sitio.
- Datos almacenados fuera de la parte pública del sitio, sin acceso directo desde internet.
- Acceso al panel interno solo para personal autorizado, con contraseña, bloqueo ante intentos fallidos, cierre de sesión por inactividad y verificación en dos pasos disponible.
- Permisos por rol: cada persona del equipo ve solo lo que necesita para su trabajo.
- Registro de las acciones del personal sobre pedidos, precios, productos y configuración.
- Protección contra envíos falsificados y límite automático de intentos abusivos.
- Las contraseñas del personal se guardan cifradas con algoritmos modernos, nunca en texto legible.
Ningún sistema es infalible, pero revisamos estas medidas de forma periódica. Más detalle en Compra segura.
16. Incidentes de seguridad #
Si ocurriera un incidente que afecte tus datos, lo contendremos, preservaremos la evidencia, corregiremos la causa y evaluaremos su alcance. Te informaremos sin demora indebida cuando el incidente pueda afectarte, con lo que sabemos y lo que puedes hacer, y lo comunicaremos a las autoridades cuando la ley lo exija, incluida la Agencia de Protección de Datos Personales desde el 1 de diciembre de 2026.
17. Tus derechos #
| Derecho | Qué puedes pedir |
|---|---|
| Acceso | Saber qué datos tuyos tenemos, de dónde vienen, para qué los usamos y a quién los comunicamos. |
| Rectificación | Corregir datos incorrectos, desactualizados o incompletos. |
| Supresión | Eliminar tus datos cuando ya no sean necesarios o retires tu consentimiento, salvo los que la ley nos obliga a conservar (por ejemplo, los tributarios). |
| Oposición | Que dejemos de usar tus datos para una finalidad, por ejemplo promociones o estadísticas. |
| Portabilidad | Recibir tus datos en un formato estructurado y de uso común (desde el 1 de diciembre de 2026). |
| Bloqueo | Que suspendamos temporalmente el uso de tus datos mientras se resuelve una solicitud (desde el 1 de diciembre de 2026). |
| Retirar el consentimiento | En cualquier momento, para los usos basados en él, sin afectar lo hecho antes. |
Ejercer estos derechos es gratuito.
18. Cómo ejercerlos: procedimiento y plazos #
- Escríbenos a vitrinastorespa@gmail.com con el asunto "Datos personales", o por WhatsApp al +56 9 5620 6276. Indica qué derecho quieres ejercer y, si puedes, tu número de pedido.
- Para proteger tus datos, verificamos que eres tú de forma proporcional: normalmente basta con escribirnos desde el teléfono o el correo asociado al pedido. Nunca te pediremos claves.
- Confirmamos la recepción y respondemos dentro de 30 días corridos desde que recibimos tu solicitud. Si necesitamos más tiempo, te avisamos antes y el plazo puede extenderse una sola vez por hasta 30 días corridos adicionales.
- Si rechazamos total o parcialmente tu solicitud, te explicamos el motivo. Desde el 1 de diciembre de 2026 tendrás 30 días hábiles para reclamar ante la Agencia de Protección de Datos Personales, y también podrás hacerlo si no te respondemos en plazo.
19. Menores de edad #
El sitio está dirigido a mayores de 18 años. No recolectamos a sabiendas datos de menores. Si detectamos que un menor nos entregó datos, los eliminamos. Si eres padre, madre o tutor y crees que un menor nos dio datos, escríbenos.
20. Datos sensibles #
No pedimos ni tratamos datos sensibles (salud, origen étnico, creencias, vida sexual, datos biométricos). La compra de productos de higiene o cuidado personal no se usa para inferir información sobre tu salud ni se comparte con fines distintos de la entrega. Te pedimos no incluir datos sensibles en los mensajes o reseñas.
21. Analítica y cookies #
El sitio registra de forma agregada los términos que se buscan en la tienda, con la dirección IP seudonimizada, para saber qué productos buscan los clientes. Si activamos Google Analytics, solo funcionará si lo aceptas en el aviso de cookies. El detalle de cada cookie está en la política de cookies.
22. Autoridad de control #
Hasta el 30 de noviembre de 2026 puedes hacer valer tus derechos ante los tribunales conforme a la Ley N.º 19.628. Desde el 1 de diciembre de 2026, la Agencia de Protección de Datos Personales es la autoridad encargada de fiscalizar el cumplimiento y recibir reclamos. Para temas de consumo, también puedes acudir al SERNAC.
23. Cambios en esta política #
Si cambiamos esta política, publicaremos la nueva versión con su fecha y número. Si el cambio afecta cómo usamos datos que ya nos diste, te lo informaremos por el canal de contacto que tengamos y, cuando la base sea tu consentimiento, te lo pediremos de nuevo.
