1. Alcance y marco legal aplicable

Esta política explica cómo Comercial Carlos Riquelme Valenzuela E.I.R.L. (en adelante, la «Empresa») trata los datos personales de quienes visitan crcomercial.cl (en adelante, el «Sitio»), compran en él o se comunican con la Empresa. Se llama «Cliente» a la persona o empresa que realiza la compra, y «días hábiles» a los días de lunes a viernes, sin contar los festivos; esta última definición no se aplica a los plazos que fija la ley, que son los indicados expresamente en cada caso.

La Empresa se aplica las reglas de la ley N° 19.628 sobre protección de los datos personales, en la versión que rige a partir del 1 de diciembre de 2026 conforme a la ley N° 21.719, y las cumple desde ya, aunque algunas de sus disposiciones sean exigibles solo desde esa fecha.

El Cliente es el titular de sus datos. La Empresa es la responsable de datos, porque decide para qué y cómo se tratan.

2. Qué datos trata la Empresa y de dónde provienen

La Empresa trata datos de compradores, de personas que piden cotizaciones, de quienes escriben por correo o WhatsApp y de quienes visitan el Sitio. Todos ellos los entrega el propio Cliente, salvo los datos técnicos de navegación, que el Sitio registra de manera automática durante la visita. La Empresa no compra bases de datos ni obtiene datos desde fuentes de acceso público.

Las categorías que trata son las siguientes:

• Datos de identificación y contacto: nombre y apellidos, RUT, correo electrónico y teléfono.
• Datos de entrega: dirección de despacho, comuna, región y las referencias que el Cliente agregue para facilitar la entrega.
• Datos de facturación: cuando se pide factura, la razón social, el RUT, el giro y la dirección de la empresa, además del nombre de la persona de contacto.
• Datos de la compra: productos adquiridos, montos, fecha, número de pedido, boleta o factura emitida y estado del envío.
• Datos de la postventa: el contenido de las consultas, reclamos y solicitudes de garantía, y las fichas de ingreso y diagnóstico de la máquina en el taller de la Empresa.
• Datos técnicos de navegación: dirección IP, tipo de dispositivo y navegador, páginas visitadas y productos consultados.

La Empresa no trata datos personales sensibles ni datos de niños, niñas o adolescentes. Si el Cliente envía por error información de esa naturaleza, será eliminada.

La Empresa no toma decisiones automatizadas que produzcan efectos jurídicos en el Cliente ni que le afecten significativamente, y no elabora perfiles de comportamiento.

3. Para qué se usan los datos y con qué fundamento legal

Cada finalidad tiene un fundamento distinto. Se detallan a continuación para que el Cliente sepa cuándo puede negarse y cuándo el tratamiento es necesario para que la compra funcione.

• Procesar la compra y entregar el producto —incluyendo cobrar el precio, emitir la boleta o factura y coordinar el despacho o el retiro—. Fundamento: la ejecución del contrato celebrado con el Cliente. No requiere consentimiento y no puede oponerse a él mientras el contrato esté vigente, porque sin estos datos la compra no puede cumplirse.
• Cumplir obligaciones legales, en particular las tributarias y las que impone la ley del consumidor sobre garantías, confirmación escrita del contrato y respaldo de las operaciones. Fundamento: el cumplimiento de una obligación legal.
• Atender consultas, reclamos y solicitudes de garantía, y dejar registro de ellas. Fundamento: la ejecución del contrato y, en las consultas previas a comprar, la ejecución de medidas precontractuales adoptadas a solicitud del Cliente.
• Mantener la seguridad del Sitio y prevenir fraudes con medios de pago. Fundamento: el interés legítimo de la Empresa en operar un sitio seguro y en no ser víctima de transacciones fraudulentas, interés que no afecta los derechos del Cliente porque se limita a datos técnicos y del pedido.
• Enviar comunicaciones comerciales sobre productos, promociones y novedades. Fundamento: el consentimiento del Cliente, que se solicita por separado y que puede retirar en cualquier momento.

La Empresa no usa los datos para fines distintos de los informados. Si en el futuro necesitara hacerlo, se lo comunicará al Cliente y, cuando corresponda, le pedirá un nuevo consentimiento.

4. A quién se comunican los datos

La Empresa no vende ni cede datos personales a terceros con fines comerciales. Los comunica únicamente a quienes necesitan tratarlos para que la compra se cumpla, y solo en la medida necesaria para esa tarea:

• Transbank S.A., para procesar el pago a través de Webpay Plus. Los datos de la tarjeta se ingresan directamente en la plataforma de Transbank: la Empresa no los recibe, no los ve y no los almacena.
• Bluexpress, como empresa de transporte, para entregar el pedido. Recibe el nombre, la dirección, la comuna y el teléfono de contacto del Cliente.
• El proveedor de alojamiento del Sitio, que mantiene los servidores donde reside la tienda.
• El proveedor del servicio de correo electrónico corporativo, a través del cual se envían y reciben las comunicaciones con el Cliente.
• El proveedor del sistema de facturación electrónica, para emitir boletas y facturas.
• Servicios técnicos autorizados de las marcas, cuando el Cliente hace efectiva la garantía del fabricante y el servicio debe identificarlo y verificar la fecha de compra.
• Autoridades y tribunales, cuando una ley obliga a entregar información o cuando es necesario para defender un derecho.

Si el Cliente desea conocer la identidad concreta de cualquiera de estos destinatarios, puede solicitarla y le será informada.

5. Dónde se almacenan los datos y transferencias fuera de Chile

El Sitio está alojado en servidores ubicados en Chile. El procesamiento de los pagos y el transporte de los pedidos están a cargo de empresas chilenas. La facturación electrónica se emite a través de un proveedor chileno.

El correo electrónico corporativo de la Empresa opera sobre Google Workspace, servicio prestado por Google LLC. Esto significa que los mensajes intercambiados con el Cliente —que pueden incluir su nombre, su dirección, sus datos de contacto y el detalle de su compra— se almacenan en servidores de Google ubicados fuera de Chile.

Esa transferencia se ampara en las cláusulas contractuales de protección de datos que la Empresa tiene suscritas con Google, las que otorgan al Cliente derechos exigibles y acciones legales efectivas respecto de sus datos personales. El Cliente puede solicitar información sobre estas garantías escribiendo a [email protected].

Si en el futuro la Empresa contratara otro servicio que almacene datos fuera de Chile, lo informará en esta política antes de comenzar a utilizarlo, indicando el país de destino y las garantías que amparan la transferencia.

6. Por cuánto tiempo se conservan los datos

La Empresa conserva los datos asociados a una compra durante dos años contados desde la entrega del producto o desde el término de la garantía, si esta es posterior. Los datos de quienes solo pidieron una cotización sin comprar se eliminan dentro de los seis meses siguientes al último contacto. Los datos de contacto de quienes aceptaron recibir comunicaciones comerciales se conservan mientras no retiren ese consentimiento.

Cumplido el plazo, los datos se eliminan o se anonimizan, de modo que dejen de estar asociados al Cliente. Las boletas y facturas se conservan por los plazos que exige la normativa del Servicio de Impuestos Internos.

7. Derechos del Cliente y cómo ejercerlos

El Cliente puede acceder a sus datos, rectificarlos cuando sean inexactos, incompletos o estén desactualizados, solicitar su supresión, oponerse a un tratamiento determinado, pedir una copia en formato electrónico para llevarla a otro proveedor y solicitar el bloqueo temporal del tratamiento mientras se resuelve una solicitud suya. Estos derechos son personales e irrenunciables, y ningún acuerdo puede limitarlos.

Para ejercerlos, el Cliente puede escribir a [email protected] indicando su nombre y RUT, una dirección de correo o domicilio donde comunicarle la respuesta, y qué datos o qué tratamiento concreto reclama. Si pide rectificación, debe indicar la corrección precisa; si pide supresión u oposición, debe señalar la causal en que se funda. Para el derecho de acceso basta con que se identifique.

La Empresa acusa recibo de la solicitud y se pronuncia dentro de los treinta días corridos siguientes a su ingreso, plazo que puede prorrogar por una sola vez hasta por otros treinta días corridos. Las solicitudes de bloqueo temporal se responden dentro de los dos días hábiles siguientes. El ejercicio de los derechos de rectificación, supresión y oposición es siempre gratuito, y el de acceso y portabilidad es gratuito al menos una vez por trimestre.

Si la Empresa rechaza total o parcialmente la solicitud, lo comunicará por escrito, explicando la causa y los antecedentes en que se funda, e informará al Cliente que dispone de treinta días hábiles para reclamar ante la Agencia de Protección de Datos Personales. Si la Empresa no responde dentro del plazo, el Cliente puede reclamar directamente ante esa Agencia.

8. Seguridad de la información

La Empresa aplica medidas para proteger los datos contra el acceso no autorizado, la pérdida, la alteración y la filtración. El Sitio opera bajo conexión cifrada; el acceso a la administración de la tienda está restringido a las personas que lo necesitan para su trabajo y se hace con cuentas individuales; el personal que accede a datos de clientes está obligado a mantener reserva sobre ellos, obligación que subsiste después de terminada su relación con la Empresa; y se mantienen respaldos periódicos que permiten restablecer la información ante una falla.

Si ocurriera una vulneración de seguridad que afecte los datos del Cliente y que implique un riesgo razonable para sus derechos, la Empresa la reportará a la Agencia de Protección de Datos Personales sin dilaciones indebidas y, cuando corresponda, se lo comunicará al Cliente en lenguaje claro, señalando los datos afectados, las consecuencias posibles y las medidas adoptadas.

9. Cookies

Una cookie es un archivo pequeño que el Sitio guarda en el dispositivo del visitante para reconocerlo entre una página y otra. Se usan dos tipos. Las cookies necesarias permiten que el Sitio funcione: mantienen la sesión abierta, recuerdan lo que hay en el carro de compras y resguardan la seguridad del pago; sin ellas la tienda no opera y por eso no requieren autorización. Las cookies de análisis permiten saber qué páginas y productos se visitan más, con el fin de mejorar el catálogo; estas sí requieren autorización.

Al entrar al Sitio aparece un aviso que permite aceptar o rechazar las cookies de análisis. Rechazarlas no limita en nada la navegación ni la posibilidad de comprar. El Cliente puede cambiar su decisión en cualquier momento desde el mismo aviso, y también eliminar las cookies ya guardadas desde la configuración de su navegador.

10. Cambios a esta política

Si la Empresa modifica esta política, publicará la nueva versión en esta misma página con su número y su fecha. Cuando el cambio afecte finalidades o destinatarios de los datos, se informará al Cliente por correo electrónico.

11. Reclamos ante la autoridad

Si el Cliente estima que la Empresa no ha respetado sus derechos, puede reclamar ante la Agencia de Protección de Datos Personales, sin perjuicio de dirigirse antes a la Empresa por los canales indicados en esta política.