Tratamiento de datos personales

En esta plataforma conviven dos situaciones distintas, y de cuál sea depende a quién le reclamas.

Si eres cliente de una tienda y dejaste tu nombre, teléfono, correo o dirección al hacer un pedido, el responsable de esos datos es la tienda que te vendió. VendeOnline los trata por encargo suyo y siguiendo sus instrucciones. Puedes dirigirte a la tienda directamente, o a nosotros por el canal de la cláusula 7 y los encaminamos.

Si tienes una cuenta de acceso como dueño o personal de una tienda, el responsable de los datos de esa cuenta es VendeOnline.

De quien compra en una tienda: nombre, teléfono, correo electrónico y, en los pedidos con despacho, dirección, comuna, sector y referencia. Además, el historial de pedidos asociado a ese contacto, que es lo que permite a la tienda saber quiénes son sus clientes habituales.

De quien tiene cuenta de acceso: nombre, correo, rol dentro de la tienda, y el registro de ciertas acciones sensibles -- reversas de pago, movimientos de caja -- que queda para poder auditarlas.

Datos técnicos: dirección IP y datos del navegador, que se registran para aplicar los límites de tráfico que protegen el sitio de abusos, y para diagnosticar errores.

No pedimos ni almacenamos datos de tarjetas de pago. Los ingresas directamente en el entorno de Mercado Pago, que nunca nos los entrega.

• Procesar el pedido. Sin nombre y teléfono no se puede coordinar una entrega ni avisar que algo está listo. Es lo necesario para ejecutar la compra que pediste.
• Emitir el documento tributario que la ley obliga a la tienda a entregarte.
• Dar acceso a quien trabaja en la tienda y dejar traza de las acciones que mueven dinero.
• Mantener el servicio en pie y seguro: límites de tráfico, bloqueo de abusos, diagnóstico de errores.
• Medir campañas publicitarias, únicamente si la tienda activó esas herramientas y únicamente si tú aceptaste. Ver cláusula 5.

Para funcionar, la plataforma se apoya en proveedores que tratan datos por su cuenta. Varios están fuera de Chile, de modo que hay transferencia internacional de datos; los contratamos con compromisos de confidencialidad y de tratamiento limitado a la finalidad indicada.

Fuera de esta lista, no vendemos ni cedemos datos personales a terceros. Solo los entregaríamos a una autoridad cuando exista una orden que legalmente nos obligue.

Usamos cookies estrictamente necesarias para que el sitio funcione: mantener la sesión iniciada, recordar el carro y guardar tu decisión sobre este mismo punto. Esas no se pueden desactivar sin romper el servicio, y no requieren consentimiento.

Aparte, una tienda puede activar el píxel de Meta y Google Analytics. Ninguno de los dos se carga hasta que tú aceptes en el aviso que aparece al entrar a esa tienda. Si aceptas, ocurren dos cosas: los scripts registran tu navegación, y al confirmar un pedido nuestro servidor le envía a Meta el hecho de la compra junto con tu correo y teléfono cifrados con una función de un solo sentido, tu dirección IP y los identificadores que el propio píxel dejó en tu navegador.

Si rechazas, no se carga ningún script y ese envío desde el servidor tampoco ocurre. Puedes cambiar de opinión en cualquier momento borrando las cookies del sitio, lo que hará que el aviso vuelva a preguntarte.

Los datos de una cuenta de acceso se guardan mientras la cuenta exista, y hasta treinta días después de que se solicite eliminarla.

Los pedidos y los documentos tributarios se conservan por el plazo que exige la normativa tributaria chilena, que hoy es de seis años. Ese plazo prima sobre una solicitud de eliminación: en ese caso desvinculamos tus datos de contacto de la venta en vez de borrar la venta.

Los registros técnicos de tráfico se purgan a las cuarenta y ocho horas.

La ley chilena te reconoce el derecho a saber qué datos tuyos tratamos y a obtener una copia, a corregirlos si están equivocados, a pedir que los eliminemos, a oponerte a determinados tratamientos y a que no se te apliquen decisiones basadas únicamente en tratamiento automatizado. Con la entrada en vigencia de la ley 21.719 se suma el derecho a la portabilidad.

Para ejercer cualquiera de ellos escribe a hola@vendeonline.cl indicando qué quieres y desde qué correo o teléfono compraste, para poder identificarte. Respondemos dentro de treinta días corridos. Si tus datos los tiene una tienda como responsable, encaminamos tu solicitud a esa tienda y te lo avisamos.

Si consideras que no atendimos bien tu solicitud, puedes reclamar ante la autoridad de protección de datos personales.

Las conexiones van cifradas, las contraseñas y los PIN de supervisión se guardan derivados con funciones de un solo sentido, y el acceso a los datos de cada tienda está restringido a las personas que esa tienda autorizó. Ninguna medida elimina el riesgo por completo: si ocurriera una vulneración que afecte tus datos, te avisaremos y lo notificaremos a la autoridad en los plazos que la ley disponga.

La plataforma no está dirigida a menores de catorce años y no recopilamos sus datos a sabiendas. Si detectas que ocurrió, escríbenos y los eliminaremos.

Si cambiamos algo relevante, actualizaremos la fecha del encabezado y, cuando el cambio afecte a las finalidades o a los destinatarios, volveremos a pedir tu consentimiento donde corresponda.