Política de privacidad

Política de Privacidad

Versión 1.0 — vigente desde el 5 de agosto de 2026

Esta política explica qué datos personales tratamos, para qué, con quién los compartimos, cuánto tiempo los guardamos y qué puedes hacer al respecto. Está escrita para cumplir la Ley N° 19.628 sobre protección de los datos personales, en el texto fijado por la Ley N° 21.719.

Si algo no se entiende, escríbenos y lo explicamos. No hay letra chica.

1. Quiénes somos

Responsable de los datos: DRIVOX SPA
RUT: 78.048.123-4
Nombre de fantasía: VeintePorDiez
Domicilio: Fernando Rioja 103 D, La Cisterna, Santiago, Chile
Representante legal: Benjamín Escobar
Sitio: https://veintepordiez.cl

DRIVOX SPA decide para qué y cómo se tratan tus datos, así que es el responsable de datos en los términos de la ley.

No tenemos designado un delegado de protección de datos ni un encargado de prevención. Las consultas las atiende directamente el representante legal por el canal de la sección 8.

2. Cómo puedes contactarnos por tus datos

Para todo lo relacionado con tus datos personales escríbenos a contacto@veintepordiez.cl, indicando en el asunto "Datos personales". También puedes escribirnos a Fernando Rioja 103 D, La Cisterna, Santiago.

Ese correo es el canal formal: es donde recibimos y respondemos las solicitudes de acceso, rectificación, supresión, oposición, portabilidad y bloqueo. Para dudas comerciales o de tu pedido sigue estando WhatsApp +56 9 5407 5683, pero las solicitudes sobre datos personales las contamos desde que llegan a contacto@veintepordiez.cl.

3. Qué datos tratamos, para qué, y con qué fundamento legal

Tratamos datos de clientes y compradores, de personas que nos escriben sin comprar y de visitantes del sitio. Los datos los obtenemos directamente de ti (cuando compras, nos escribes o te suscribes) y automáticamente de tu navegación en el sitio. No compramos bases de datos ni tomamos datos de fuentes de acceso público.

Qué tratamos	Para qué	Fundamento legal
Nombre, correo, teléfono, dirección de despacho, RUT	Procesar tu pedido, despacharlo, emitir el documento tributario y darte postventa	Ejecución del contrato (art. 13 c) y obligación legal tributaria (art. 13 b)
Detalle de tus compras y devoluciones	Cumplir el contrato, la garantía legal y nuestras obligaciones tributarias	Ejecución del contrato y obligación legal (art. 13 b y c)
Datos de pago	Cobrar. Los datos de tu tarjeta no pasan por nosotros ni quedan en nuestros sistemas: los procesa directamente la pasarela de pago que elijas	Ejecución del contrato (art. 13 c)
Conversaciones por WhatsApp, correo o Instagram	Asesorarte, responderte y resolver postventa	Ejecución del contrato o medidas precontractuales (art. 13 c)
Correo electrónico para promociones y novedades	Enviarte ofertas y contenido	Tu consentimiento (art. 12), revocable en cualquier momento
Correo de un carrito que dejaste sin terminar	Recordarte que quedó pendiente	Interés legítimo en recuperar una venta iniciada por ti (art. 13 d)
Tu compra, para pedirte una reseña	Invitarte a opinar sobre lo que compraste	Interés legítimo en conocer la opinión de nuestros clientes (art. 13 d)
Tu nombre o apodo y el texto de tu reseña	Publicarla en la ficha del producto	Tu consentimiento al enviarla (art. 12)
Dirección IP, identificadores de tu dispositivo, páginas vistas, productos vistos, carrito	Que el sitio funcione, medir cómo se usa y mostrarte publicidad nuestra en Facebook e Instagram	Interés legítimo en medir y promover nuestro negocio (art. 13 d)

Sobre el interés legítimo: cuando lo invocamos, nuestro interés es concreto: recuperar ventas iniciadas, conocer la opinión de quien ya nos compró y dar a conocer nuestros productos a quien ya mostró interés en ellos. Puedes oponerte a cualquiera de estos tratamientos en cualquier momento, sin dar explicaciones, escribiendo a contacto@veintepordiez.cl (sección 8).

Qué NO hacemos:

No tratamos datos sensibles. No registramos información sobre tu salud, lesiones, situación socioeconómica, creencias ni ninguna otra categoría sensible. Si en una conversación nos cuentas algo así, no lo anotamos en tu ficha ni lo usamos para segmentarte.
No vendemos ni arrendamos tus datos a nadie.
No entregamos a plataformas de publicidad listas con tu nombre, correo o teléfono.
No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti ni que te afecten significativamente. Nadie es aceptado, rechazado ni cobrado distinto por un algoritmo.
No dirigimos el sitio a menores de 18 años ni recopilamos sus datos a sabiendas. Si eres madre, padre o tutor y crees que tenemos datos de un menor a tu cargo, escríbenos y los eliminamos.

4. Elaboración de perfiles y publicidad

Esto es lo que sí hacemos y queremos que se entienda bien.

En nuestro sitio funciona el píxel de Meta (Facebook e Instagram). Registra qué páginas y productos ves, si agregas algo al carrito y si compras, y asocia esa actividad a un identificador de tu navegador (la cookie _fbp).

Para qué lo usamos: para medir si nuestros anuncios funcionan y para mostrar anuncios de VeintePorDiez a personas que ya visitaron el sitio o vieron nuestros videos, y a personas con comportamiento de navegación parecido al de nuestros visitantes.

Qué es lo que pasa técnicamente: esa actividad se agrupa en audiencias publicitarias. Es elaboración de perfiles en el sentido de la ley: un tratamiento automatizado que sirve para inferir intereses y probabilidad de compra.

Qué NO pasa: no se decide nada sobre ti con efectos jurídicos. No cambian los precios, no se te niega ninguna compra y nadie recibe una calificación tuya. Tampoco entregamos a Meta tu nombre, correo ni teléfono.

Cómo lo cortas:

Escríbenos a contacto@veintepordiez.cl y lo desactivamos para ti. El art. 8° letra b) te da derecho a oponerte al marketing directo, incluida la elaboración de perfiles, sin dar razones.
Bloquea las cookies desde tu navegador.
Ajusta las preferencias de publicidad en tu cuenta de Facebook o Instagram.

Meta trata estos datos también por su cuenta y bajo sus propias condiciones, no solo por encargo nuestro. Su información está en https://www.facebook.com/privacy/policy.

5. Con quién compartimos tus datos

Trabajamos con proveedores que tratan datos por encargo nuestro y siguiendo nuestras instrucciones. No están autorizados a usarlos para fines propios distintos del servicio que nos prestan.

Proveedor	Para qué	Qué recibe
Shopify Inc.	Plataforma de la tienda, checkout, base de clientes y correos transaccionales	Todos los datos de contacto, pedido y navegación
Judge.me	Solicitar y publicar reseñas	Nombre, correo y detalle de la compra
Meta Platforms	Medición y publicidad	Actividad de navegación e identificadores de dispositivo. No tu nombre, correo ni teléfono
Mercado Pago / Fintoc	Procesar el pago	Los datos que necesita cada medio de pago, incluido el RUT en el caso de tarjetas
Starken / Correos de Chile	Entregar tu pedido	Nombre, dirección, teléfono
Cloudflare	DNS y correo del dominio	Contenido de los correos que nos envías

Además podemos entregar datos cuando una ley nos obliga, cuando lo pide un tribunal o una autoridad dentro de sus competencias, o cuando es necesario para defender un derecho ante tribunales u órganos públicos (art. 13 letras b y e).

6. Transferencias fuera de Chile

Sí, tus datos salen de Chile. Nuestra tienda funciona sobre plataformas internacionales y no tendría cómo operar de otra manera. Preferimos decirlo derecho:

Proveedor	Dónde trata los datos
Shopify Inc.	Canadá y Estados Unidos
Judge.me	Reino Unido y Estados Unidos (infraestructura AWS)
Meta Platforms	Estados Unidos e Irlanda
Cloudflare	Estados Unidos

Sobre el "nivel adecuado de protección": la ley entrega a la Agencia de Protección de Datos Personales la tarea de determinar qué países ofrecen un nivel adecuado y publicar esa lista. A la fecha de esta política esa lista no ha sido publicada, por lo que no podemos afirmar que estos países cuenten con nivel adecuado de protección declarado por la autoridad chilena.

Qué garantías tenemos mientras tanto: estas transferencias se amparan en los acuerdos de tratamiento de datos que tenemos con cada proveedor, que incorporan cláusulas contractuales tipo reconocidas internacionalmente y obligaciones de confidencialidad, seguridad y supresión. Cuando la Agencia publique su lista y sus cláusulas modelo, revisaremos y actualizaremos esta sección.

7. Cuánto tiempo guardamos tus datos

La regla es simple: guardamos cada dato solo el tiempo necesario para el fin que lo justifica, y después lo eliminamos o lo anonimizamos.

Dato	Cuánto lo guardamos	Por qué
Pedidos, boletas y datos de facturación	6 años desde la emisión	Es el plazo de conservación tributaria (art. 200 del Código Tributario)
Datos de contacto de clientes que compraron	6 años desde la última compra	Van asociados al pedido y a la garantía legal
Carritos abandonados y datos de quien no llegó a comprar	12 meses desde la última interacción	Después dejan de ser útiles y se eliminan
Correo suscrito a promociones	Mientras sigas suscrito, y hasta 12 meses después de darte de baja	Ese plazo es solo para poder acreditar que pediste la baja
Conversaciones de WhatsApp, correo e Instagram	24 meses desde el último mensaje	Cubre la garantía legal y eventuales reclamos
Reseñas publicadas	Mientras la reseña siga publicada, o hasta que pidas eliminarla
Datos de navegación y cookies publicitarias	Según la cookie: la de sesión dura minutos, las de análisis hasta 1 año, la publicitaria de Meta hasta 90 días
Registro de solicitudes sobre datos personales	5 años desde la respuesta	La ley nos exige poder acreditar que respondimos, qué respondimos y cuándo

Si una ley nos obliga a guardar algo más tiempo, o si hay un reclamo o juicio pendiente, lo guardamos hasta que eso se resuelva. Cumplido el plazo, eliminamos el dato o lo anonimizamos de forma irreversible.

8. Tus derechos y cómo ejercerlos

La ley te reconoce estos derechos sobre tus datos. Son personales, irrenunciables y no se pueden limitar por ningún contrato:

Derecho	Qué puedes pedir
Acceso	Que te confirmemos si tratamos datos tuyos y te entreguemos cuáles son, de dónde salieron, para qué los usamos, a quién se los comunicamos y por cuánto tiempo
Rectificación	Que corrijamos o completemos datos inexactos, desactualizados o incompletos
Supresión	Que eliminemos tus datos cuando ya no sean necesarios, hayas revocado tu consentimiento, estén caducos o los hayamos tratado ilícitamente
Oposición	Que dejemos de hacer un tratamiento determinado. Contra la publicidad y la elaboración de perfiles puedes oponerte siempre y sin dar razones
Portabilidad	Que te entreguemos en un archivo electrónico estándar los datos que nos diste, cuando el tratamiento sea automatizado y esté basado en tu consentimiento; y que se los transfiramos a otro responsable si es técnicamente posible
Bloqueo	Que suspendamos temporalmente el tratamiento mientras resolvemos una solicitud tuya de rectificación, supresión u oposición

Cómo ejercerlos: escribe a contacto@veintepordiez.cl indicando tu nombre, un correo o domicilio donde responderte, y qué derecho ejerces. Para rectificación indícanos qué hay que corregir; para supresión y oposición, por qué. Podemos pedirte que acredites tu identidad antes de entregarte información, para no dársela a otra persona.

Nuestros plazos:

Acusamos recibo apenas llega la solicitud.
Respondemos dentro de 30 días corridos. Si el caso es complejo podemos prorrogarlo una sola vez por hasta 30 días corridos más, avisándote.
Si pides bloqueo temporal, respondemos dentro de 2 días hábiles y mientras tanto no tratamos esos datos.

Costo: rectificación, supresión y oposición son siempre gratuitas. El acceso también es gratuito al menos una vez por trimestre; si lo pides más seguido podemos cobrarte solo el costo directo de preparar la información.

Si tienes consentimiento dado, puedes retirarlo cuando quieras, sin explicar por qué, usando el mismo canal o el enlace "cancelar suscripción" de nuestros correos. Retirarlo no afecta la validez de lo que hicimos antes.

Si te decimos que no, o si no te respondemos: te vamos a explicar por escrito la causa. Y tienes derecho a reclamar ante la Agencia de Protección de Datos Personales dentro de los 30 días hábiles siguientes.

9. Cómo protegemos tus datos

Somos una empresa pequeña y aplicamos medidas proporcionales a eso, pero concretas:

Acceso restringido. Solo el representante legal accede a la base de clientes. No hay cuentas compartidas.
Cifrado en tránsito: todo el sitio y el checkout funcionan sobre HTTPS.
Los datos de tarjetas no pasan por nosotros. Los procesan directamente las pasarelas de pago, que cumplen los estándares de la industria de medios de pago.
Respaldo y recuperación: la información vive en plataformas con respaldo automático, lo que nos permite restablecer el acceso rápidamente ante un incidente.
Minimización: pedimos solo los datos necesarios para vender y despachar.
Revisión periódica de estas medidas, al menos una vez al año.
Confidencialidad permanente: el deber de secreto sobre tus datos sigue vigente aunque termine nuestra relación contigo.

Si ocurre una brecha de seguridad que ponga en riesgo tus datos, la reportamos a la Agencia de Protección de Datos Personales sin dilaciones indebidas, y te avisamos directamente a ti cuando la ley lo exige, explicándote en lenguaje simple qué pasó, qué datos se vieron afectados, qué consecuencias puede tener y qué estamos haciendo.

10. Cambios a esta política

Si la modificamos, publicamos la nueva versión acá con su número y fecha. Si el cambio es importante y afecta tus derechos, te avisamos por correo. La versión vigente es siempre la publicada en esta página.