1.El resumen, por si no lees el resto
- Guardamos lo mínimo para que una compra llegue a destino: quién eres, cómo contactarte y dónde dejar el paquete.
- No vendemos ni arrendamos tus datos a nadie.
- No usamos publicidad ni analítica de terceros. No hay píxeles de redes sociales ni rastreadores en este sitio. Las dos cookies que existen son para que el sitio funcione.
- Tu contraseña no la conocemos: se guarda cifrada y no se puede revertir.
2.Quién responde por tus datos
El responsable es por definir: razón social, RUT por definir: RUT, con domicilio en por definir: domicilio comercial. Para cualquier cosa relacionada con tus datos, escribe a por definir: correo para temas de datos personales.
3.Qué guardamos y para qué
Si compras
- Nombre, correo y teléfono: para avisarte del pedido y para que el courier pueda ubicarte.
- Dirección y comuna de despacho: para llevarte el paquete. Sin esto no hay entrega.
- Lo que compraste, cuánto pagaste y cuándo: es tu respaldo y el del productor si algo se discute, y es información contable que la ley obliga a conservar.
Comprar no requiere crear una cuenta. Si no la creas, no guardamos contraseña ni nada más que el pedido.
Si vendes
- Nombre, correo y contraseña cifrada: para tu cuenta.
- Los datos de tu tienda —nombre, historia, comuna, WhatsApp, fotos— que tú decides publicar y que son públicos por definición: para eso existe la vitrina.
- Tus ventas, comisiones y saldo: para pagarte y para que puedas revisar la cuenta.
Siempre
- Tu dirección IP, solo para contar intentos y frenar ataques de fuerza bruta. Ese contador se borra solo a las 24 horas.
4.Cookies: hay dos, y las dos son necesarias
Por eso este sitio no te muestra un cartel de cookies pidiéndote permiso: no hay nada opcional que aceptar.
- po_sesion
- Te mantiene con la sesión iniciada. Es httpOnly, o sea que ningún script de la página puede leerla, y viaja cifrada. Dura una semana o hasta que aprietas «Salir».
- po_carro
- Recuerda tu carro para que no se pierda al cerrar el navegador. Guarda un código al azar, no lo que compraste. Dura un mes.
Si borras las cookies del navegador, pierdes la sesión y el carro. No pierdes nada más.
5.Con quién se comparten
Solo con quienes hacen falta para que tu compra llegue:
- El productor al que le compraste recibe tu nombre, teléfono y dirección, porque es quien arma el paquete y lo rotula. No recibe tu contraseña ni tu historial de compras a otros.
- El courier recibe los datos de la entrega.
- La pasarela de pago procesa el cobro. Los datos de tu tarjeta se escriben en la pasarela y no pasan por nuestros servidores: nunca los vemos ni los guardamos.
- Autoridades, cuando una ley o una orden judicial lo exija.
Un tercero más, y vale la pena decirlo: el mapa. Las imágenes del mapa vienen de OpenStreetMap, así que al abrir esa página tu navegador se conecta a ese servicio y este ve tu dirección IP. El mapa se carga solo cuando entras a una página que lo usa, nunca antes.
6.Cuánto tiempo los guardamos
- Tu cuenta: mientras exista. Si la cierras, la borramos.
- Los pedidos: se conservan por el plazo que exige la ley tributaria y comercial, aunque cierres la cuenta. Un pedido pagado es un documento contable, no un recuerdo.
- El contador de intentos por IP: 24 horas.
- Los respaldos: se rotan, así que un dato borrado puede sobrevivir unos días dentro de un respaldo antes de desaparecer del todo.
7.Tus derechos sobre tus datos
La Ley 19.628 sobre Protección de la Vida Privada y la Ley 21.719 te dan derecho a:
- Saber qué datos tuyos tenemos.
- Corregirlos si están malos.
- Pedir que los borremos, salvo los que la ley nos obliga a conservar.
- Oponerte a un uso determinado.
Escribe a por definir: correo para temas de datos personales desde el correo de tu cuenta. Te respondemos dentro de los plazos que fija la ley, y si no podemos borrar algo, te decimos exactamente qué y por qué.
8.Cómo los cuidamos
- Todo el sitio viaja cifrado. No existe una versión sin cifrar.
- Las contraseñas se guardan con un algoritmo de cifrado lento diseñado para resistir a quien robe la base de datos.
- La sesión va en una cookie que los scripts no pueden leer.
- Las cuentas de administración exigen un segundo factor, además de la contraseña.
- Toda acción de administración queda escrita en una bitácora que no se puede editar ni borrar.
- La base de datos no está expuesta a internet.
Si alguna vez ocurre una filtración que te afecte, te avisamos y lo denunciamos a la autoridad. Prometer que nunca va a pasar sería lo único deshonesto que podríamos decir en esta página.