Privacidad y datos personales

CARFRIOVINA SPA, con domicilio en Anita Lizana 73, Villa Olímpica, Quilpué, Región de Valparaíso. Somos un taller, no una empresa de datos: la única razón por la que te pedimos algo es para poder entregarte el repuesto que compraste.

No tenemos Delegado de Protección de Datos ni certificaciones de seguridad, y preferimos decirlo antes que insinuar lo contrario. Las consultas las responde directamente el taller por los canales que están más abajo.

• Nombre: Para saber a quién le entregamos el repuesto y a nombre de quién va la orden.
• Correo electrónico: Es el canal por el que te llega el comprobante de tu compra.
• Teléfono: Para coordinar el retiro o el despacho, y para avisarte si hay algo que no calza con tu vehículo.
• Dirección y comuna: Solo si eliges despacho. Si eliges retiro en el taller no se guardan, aunque el formulario las haya mostrado: es la base de datos la que las descarta, no una promesa del sitio.
• Lo que compraste: Repuestos, cantidades, precios y total, congelados al momento de la compra. Eso es tu comprobante: si mañana cambia el precio del catálogo, tu orden sigue diciendo lo que pagaste.

No te pedimos RUT, ni fecha de nacimiento, ni nada que no tenga un uso concreto en esa lista. Tampoco hay registro de usuario: no necesitas crear una cuenta para comprar.

El formulario donde escribes el número de la tarjeta es de Transbank (Webpay Plus) y se abre en su propio sitio. Nuestro servidor no lo ve, no lo intermedia y no lo recibe.

De la operación guardamos solo lo que sirve para reclamar: si el pago fue aprobado o rechazado, la fecha, el monto y el código de autorización. Nada de eso permite reconstruir una tarjeta. Y no es solo cuidado nuestro: la base de datos tiene una regla que rechaza guardar cualquier cosa que parezca un número de tarjeta, aunque un error de programación intentara escribirla.

Cuando le escribes al chat, tu mensaje se envía a OpenAI —en Estados Unidos— para que pueda contestarte. Es la única parte del sitio donde algo que tú escribes sale hacia afuera.

El texto de la conversación no se guarda en ninguna parte. De nuestro lado queda cuántos mensajes hubo, qué productos se mostraron y cuánto costó atenderlos, y eso se borra a los 30 días. No queda escrito lo que preguntaste ni lo que te respondió.

El asistente sí te puede preguntar tu nombre: la bienvenida del chat abre con un «¿con quién tengo el gusto?», para poder tratarte por tu nombre y para que el taller sepa a quién le respondió. Es opcional y no cambia nada: si prefieres no darlo, se te atiende igual y no se te vuelve a preguntar. Si lo escribes, queda guardado junto a tu consulta y se borra a los 180 días.

Tu teléfono, tu correo o tu WhatsApp no te los pide de entrada. Solo se guardan si tú eliges dejarlos para que te contactemos, y en ese momento el asistente te dice para qué son y queda registrado a qué dijiste que sí. Fuera de eso, el consejo honesto: no le escribas al chat datos que no quieras mandar afuera —RUT, direcciones, datos de otras personas—: para comprar no hacen falta.

Con cuatro proveedores, y cada uno por una razón técnica precisa:

• Transbank: Procesa el cobro como encargado nuestro: recibe el monto y el número de tu orden, y los usa solo para eso. Es una empresa chilena y se rige por la ley chilena. Mientras el pago en línea no esté habilitado, la compra es asistida y Transbank no recibe ningún dato tuyo. Cuando el cobro en línea se active, esta relación es la que rige.
• Supabase: Es la base de datos donde vive tu orden. Los servidores están en São Paulo, Brasil, así que tus datos salen de Chile: te lo decimos porque la ley obliga a informarlo y porque es verdad.
• OpenAI: Genera las respuestas del chat, en Estados Unidos. Solo recibe lo que le escribes al asistente.
• Vercel: Aloja el sitio y atiende tus visitas.
• Google (Analytics 4): Recibe que visitaste el sitio y qué páginas viste, solo si aceptaste medir visitas. Es una cesión de datos, y por eso primero pedimos tu consentimiento.
• Meta (Facebook/Instagram): Recibe que visitaste el sitio, tu dirección IP y un identificador de la visita —desde tu navegador (Pixel) y desde nuestro servidor (Conversions API)—, solo si aceptaste medir publicidad. Nunca recibe tu nombre, correo ni teléfono.

Fuera de estos proveedores, no compartimos nada con nadie. No vendemos datos a nadie y no enviamos correos de marketing. Sí usamos el Pixel de Meta para publicidad segmentada —eso está descrito arriba y requiere tu consentimiento explícito.

Este sitio usa herramientas de medición de terceros para saber cuánta gente lo visita y para medir los resultados de la publicidad. No se activan hasta que tú lo autorices: al entrar ves un aviso para aceptar o rechazar, y puedes cambiar tu decisión cuando quieras con Preferencias de privacidad al final de esta página.

Analítica (Google Analytics 4): nos dice cuánta gente visita el sitio y qué páginas mira. Google procesa esos datos como encargado nuestro.

Publicidad (Pixel de Meta): nos dice si nuestros anuncios en Facebook e Instagram funcionan. Además del script en tu navegador, nuestro servidor le manda a Meta una copia del mismo evento (Conversions API) para no perder datos cuando tu navegador bloquea el primero —nunca tu nombre, correo ni teléfono: solo la visita, tu dirección IP y un identificador de esa visita.

Tu carrito se guarda en el almacenamiento local de tu propio navegador —no es una cookie y no viaja con cada visita— y no llega a nuestros servidores hasta que aprietas «Pagar». Si lo vacías o borras los datos del navegador, desaparece y nosotros nunca supimos que existió. Fuera de eso, el sitio pone estas cookies: la de la sesión del panel de administración del taller (no tiene nada que ver contigo); _ga, _gid y _gat, de Google Analytics, solo si aceptaste medir visitas; _fbp y _fbc, del Pixel de Meta, solo si aceptaste medir publicidad; y cfv_consentimiento_publicidad, que guarda tu propia decisión sobre publicidad hasta por un año, para no volver a preguntarte cada vez que entras.

Tu dirección IP no se guarda. Para que un programa automático no llene la base de órdenes basura ni deje al taller sin sitio, contamos las peticiones por conexión — y para contar basta con una huella. Lo que llega a la base es un SHA-256 con una sal secreta: un identificador estable e imposible de revertir a la dirección original. Se borra solo en cuestión de horas.

• Compras que no llegaron a pagarse: Se borran completas a los 90 días. No respaldan ninguna venta y no hay razón para conservar el teléfono de alguien que no llegó a comprar.
• Compras pagadas: La venta se conserva porque es el respaldo de una operación real — la necesitas tú para reclamar y nosotros para nuestra contabilidad. A los 6 años tus datos de contacto se reemplazan por marcadores y queda el comprobante (número, fecha, repuestos y montos) sin ninguna persona identificable.
• Conversaciones del chat: A los 30 días. Y como no se guarda el texto, lo que se borra es el conteo, no lo que dijiste.
• El nombre que le diste al chat: A los 180 días, si es que lo diste. Lo borra una tarea automática distinta de la anterior, que corre todos los días de madrugada. No se usa para crearte una ficha de cliente ni para contactarte: queda pegado a esa consulta y nada más.

Lo de las compras no es una intención: es una tarea automática que corre todos los días de madrugada sobre la base de datos. Una política de conservación que hay que acordarse de ejecutar a mano no se ejecuta nunca.

La Ley 21.719 te da derecho a saber qué datos tuyos tenemos, a corregirlos si están mal, a pedir que los borremos, a oponerte a que los usemos y a pedir una copia. Es gratis y te respondemos dentro de 30 días corridos, que es el plazo que fija la ley.

El paso a paso —a quién escribir, qué mandar, qué pasa con cada tipo de pedido y qué es lo que no podemos borrar— está en una página aparte para que se pueda seguir sin leer todo esto:

Pedir, corregir o borrar mis datos

• Por WhatsApp: +56 9 6835 7583 — es la vía más rápida.
• En persona: Anita Lizana 73, Villa Olímpica, Quilpué, Región de Valparaíso.

Hay un límite honesto que conviene que sepas: si tu compra ya se pagó, no podemos borrar el registro de la venta, porque es el respaldo contable de una operación que ocurrió. Sí podemos eliminar tus datos de contacto antes del plazo de los 6 años, dejando el comprobante sin tu nombre.

Cuando cambiemos algo de esta página vamos a cambiar también la fecha de arriba. No hay avisos por correo porque no tenemos lista de correos.