Política de privacidad y protección de datos

1. Responsable del tratamiento y contacto

La identificación del responsable publicada actualmente para Kisa TCG es Nicolás Daby Galleguillos Adaros, RUT 18.766.005-K, domicilio informado en Los Lagos 920, comuna de Coquimbo, Región de Coquimbo, Chile. Canal de contacto para privacidad y solicitudes de titulares: [email protected].

Esta identificación debe actualizarse si la operación pasa a ser realizada por una sociedad u otra persona responsable. Las solicitudes sobre datos personales deben enviarse al correo indicado con el asunto “Solicitud de datos personales”.

2. Categorías de datos que podemos tratar

• Identificación y contacto: nombre, correo electrónico y teléfono.
• Cuenta y autenticación: identificador de cuenta, credenciales almacenadas de forma protegida y datos necesarios para iniciar sesión, recuperar o asegurar la cuenta.
• Compra y entrega: productos adquiridos, cantidades, precio, estado del pedido y pago, dirección de despacho, comuna, región e instrucciones necesarias para entregar.
• Funciones de la tienda: lista de deseos, carrito, historial de pedidos, consultas, solicitudes de cambio, devolución o garantía.
• Verificaciones opcionales: RUT o resultado de verificación telefónica solamente cuando la persona utiliza una función que los solicite y la integración está habilitada. No constituyen requisitos generales para toda compra.
• Seguridad y datos técnicos: información técnica de sesión, dirección IP, navegador, registros de errores y solicitudes que sea necesaria para mantener la seguridad, evitar fraude o diagnosticar incidentes, cuando la infraestructura la genere.
• Transacción de pago: identificadores, estado y datos de conciliación entregados por el proveedor de pago. Kisa TCG no necesita almacenar el número completo de la tarjeta ni su código de seguridad.

No solicitamos datos sensibles para el funcionamiento normal de la tienda. Si una función concreta llegara a requerirlos, se informará la finalidad y se obtendrá la habilitación legal que corresponda antes de tratarlos.

3. Finalidades y fundamento del tratamiento

• Administrar la cuenta y preparar o ejecutar una compra: gestionar registro, autenticación, carrito, pedido, pago, despacho, contacto, cambios y garantía. El fundamento podrá ser la ejecución de un contrato o medidas precontractuales solicitadas por la persona.
• Cumplir obligaciones legales: mantener comprobantes y registros comerciales, contables o tributarios y responder requerimientos legítimos de autoridades.
• Seguridad y prevención de abuso: mantener la disponibilidad del sitio, proteger cuentas, limitar intentos automatizados, detectar operaciones sospechosas y defender o ejercer derechos. Cuando se invoque interés legítimo conforme a la ley, se evaluará que no prevalezcan los derechos y libertades de la persona.
• Funciones opcionales: las verificaciones voluntarias o comunicaciones promocionales que eventualmente se habiliten se tratarán con el consentimiento u otra base jurídica que corresponda. Cuando el tratamiento se funde en consentimiento, podrá retirarse para el futuro sin afectar la licitud del tratamiento previo.

Los datos no se utilizarán para fines incompatibles con los informados, salvo que exista una base jurídica que lo permita.

4. Proveedores y destinatarios

Se podrá comunicar la cantidad mínima de datos necesaria a proveedores que intervienen en el servicio, por ejemplo: alojamiento y mantenimiento técnico del sitio, seguridad anti-bots, procesamiento de pagos, envío de correos o mensajes, transportistas y proveedores de copias de seguridad. Entre las integraciones previstas o configurables en el proyecto se encuentran Mercado Pago, Cloudflare Turnstile, proveedores de correo y SMS; solo intervendrán cuando estén efectivamente habilitados.

Los proveedores tratarán los datos para cumplir sus funciones, de acuerdo con los contratos, instrucciones y condiciones aplicables. Kisa TCG no vende datos personales. También podrá comunicar datos cuando lo exija la ley o sea necesario para formular, ejercer o defender reclamaciones.

5. Transferencias internacionales

Algunos servicios tecnológicos pueden alojar o tratar información fuera de Chile. La ubicación concreta depende del hosting y de las integraciones externas que se encuentren efectivamente activas. Antes de operar con un proveedor que implique transferencia internacional, Kisa TCG deberá identificar los países de tratamiento y verificar que la transferencia cuente con un mecanismo o garantías permitidos por la legislación aplicable. La información específica podrá solicitarse a [email protected].

6. Conservación

Los datos de cuenta se conservarán mientras la cuenta esté activa y sean necesarios para prestar sus funciones. La información de dirección solo se solicitará o utilizará cuando sea necesaria para la modalidad de entrega elegida; la modalidad local de retiro coordinado no exige registrar una dirección de despacho en el pedido. Los datos de pedidos, pagos y documentos comerciales se conservarán durante los plazos legales, tributarios y contables aplicables y mientras sean necesarios para atender garantías, reclamos o responsabilidades derivadas de la operación. Los datos utilizados exclusivamente para una función opcional se suprimirán o dejarán de tratarse cuando se retire el consentimiento, salvo que exista otra base legal para conservarlos. Los registros de seguridad se conservarán solo durante el tiempo necesario para proteger el servicio, investigar incidentes y cumplir obligaciones o defender derechos. Cuando la finalidad termine y no exista obligación o fundamento para conservarlos, los datos se suprimirán o anonimizarán de forma segura.

7. Derechos de las personas

La persona titular puede solicitar información sobre el tratamiento de sus datos y, conforme a las reglas y condiciones legales aplicables, pedir acceso, rectificación, supresión, oposición, bloqueo o portabilidad. También puede retirar el consentimiento cuando esa sea la base del tratamiento. Para iniciar la solicitud, utiliza el formulario de solicitudes sobre datos personales o escribe a [email protected], indicando el derecho que deseas ejercer y un correo de respuesta. Podremos solicitar información razonable para verificar identidad y proteger la cuenta, evitando pedir antecedentes excesivos.

Las solicitudes se tramitarán dentro de los plazos y procedimientos que establezca la ley vigente. La supresión no procederá cuando debamos conservar ciertos datos para cumplir obligaciones legales, ejecutar un contrato, atender responsabilidades o formular, ejercer o defender reclamaciones. Una vez vigente el régimen de la Ley N.º 21.719, la persona podrá recurrir a la Agencia de Protección de Datos Personales en los casos y términos previstos por esa ley.

8. Cookies, sesiones y almacenamiento local

La tienda utiliza tecnologías necesarias para mantener sesiones, recordar el carrito y prestar las funciones solicitadas. El navegador puede almacenar elementos del carrito u otras preferencias. Los proveedores de pago o seguridad podrán emplear sus propias tecnologías según la configuración de su servicio. Si se incorporan cookies o tecnologías no necesarias para prestar el servicio, se informará su finalidad y se solicitará consentimiento cuando la normativa lo requiera. Puedes administrar las cookies desde la configuración del navegador; bloquear las estrictamente necesarias puede impedir que funcionen el inicio de sesión o el carrito.

9. Decisiones automatizadas

El sitio puede aplicar reglas automáticas para calcular stock, validar el estado de pagos, aplicar límites de compra previamente informados y controlar intentos abusivos. Estas reglas se usan para operar y proteger la tienda. Si en el futuro se incorporara una decisión automatizada o elaboración de perfiles con efectos jurídicos o significativamente similares para una persona, se actualizará esta política para informar la lógica relevante, las consecuencias previstas y los derechos que correspondan antes de utilizarla.

10. Seguridad e incidentes

Kisa TCG debe aplicar medidas técnicas y organizativas apropiadas al riesgo, como control de acceso, almacenamiento protegido de credenciales, validación de formularios, control de sesiones, actualización de software y copias de seguridad. Ningún sistema conectado a internet puede garantizar seguridad absoluta. Si ocurre un incidente que afecte datos personales, se evaluará, contendrá y documentará, y se notificará a las personas y autoridades cuando la legislación aplicable lo exija.

El equipo debe acceder solo a los datos necesarios para sus funciones y guardar confidencialidad. No envíes contraseñas, tokens de acceso ni datos completos de tarjetas a través de correo o formularios de contacto.

11. Niños, niñas y adolescentes

El sitio está dirigido a quienes pueden utilizarlo de acuerdo con la legislación aplicable. Si una persona menor de edad desea crear una cuenta o realizar una compra, debe contar con la participación de su representante legal cuando corresponda. Desde la entrada en vigor de la Ley N.º 21.719, el tratamiento de datos de menores de 16 años se sujetará a sus reglas especiales y al consentimiento o intervención del representante legal, salvo excepción legal aplicable.

12. Actualizaciones de la política

Esta política puede actualizarse por cambios en las funciones, proveedores, bases jurídicas o normativa aplicable. La versión vigente estará disponible en esta página e indicará su fecha de actualización. Los cambios que requieran consentimiento nuevo se solicitarán antes de efectuar el tratamiento correspondiente.

Referencia oficial: Ley N.º 21.719 — Protección de datos personales (Biblioteca del Congreso Nacional).