Privacidad y datos personales

CARFRIOVINA SPA, con domicilio en Anita Lizana 73, Villa Olímpica, Quilpué, Región de Valparaíso. Somos un taller, no una empresa de datos: la única razón por la que te pedimos algo es para poder entregarte el repuesto que compraste.

No tenemos Delegado de Protección de Datos ni certificaciones de seguridad, y preferimos decirlo antes que insinuar lo contrario. Las consultas las responde directamente el taller por los canales que están más abajo.

• Nombre: Para saber a quién le entregamos el repuesto y a nombre de quién va la orden.
• Correo electrónico: Es el canal por el que te llega el comprobante de tu compra.
• Teléfono: Para coordinar el retiro o el despacho, y para avisarte si hay algo que no calza con tu vehículo.
• Dirección y comuna: Solo si eliges despacho. Si eliges retiro en el taller no se guardan, aunque el formulario las haya mostrado: es la base de datos la que las descarta, no una promesa del sitio.
• Lo que compraste: Repuestos, cantidades, precios y total, congelados al momento de la compra. Eso es tu comprobante: si mañana cambia el precio del catálogo, tu orden sigue diciendo lo que pagaste.

No te pedimos RUT, ni fecha de nacimiento, ni nada que no tenga un uso concreto en esa lista. Tampoco hay registro de usuario: no necesitas crear una cuenta para comprar.

El formulario donde escribes el número de la tarjeta es de Transbank (Webpay Plus) y se abre en su propio sitio. Nuestro servidor no lo ve, no lo intermedia y no lo recibe.

De la operación guardamos solo lo que sirve para reclamar: si el pago fue aprobado o rechazado, la fecha, el monto y el código de autorización. Nada de eso permite reconstruir una tarjeta. Y no es solo cuidado nuestro: la base de datos tiene una regla que rechaza guardar cualquier cosa que parezca un número de tarjeta, aunque un error de programación intentara escribirla.

Cuando le escribes al chat, tu mensaje se envía a OpenAI —en Estados Unidos— para que pueda contestarte. Es la única parte del sitio donde algo que tú escribes sale hacia afuera.

Sí guardamos el texto de la conversación, y lo decimos acá porque antes prometíamos lo contrario. Queda lo que preguntaste y lo que el asistente respondió, junto con cuántos mensajes hubo, qué productos se mostraron y cuánto costó atenderlos. Sirve para dos cosas concretas: revisar cómo te atendimos si algo salió mal, y saber qué nos están pidiendo los clientes que todavía no tenemos.

El texto se borra a los 180 días, y también las frases que el resumen hubiera escrito sobre él. Lo que queda es un recuento sin nada escrito en palabras tuyas ni nuestras: si se resolvió, qué vehículo era, cómo salió la atención. Ahí no caben tus datos de contacto. Con el mismo plazo desaparece la huella técnica de tu conexión. Si quieres que lo borremos antes, se pide en esta página y no hay que dar explicaciones.

El chat te pide tres datos antes de empezar, y los tres son obligatorios: tu nombre, un teléfono o un correo para poder responderte, y el motivo de tu consulta, que eliges de una lista. Sin esos tres no parte la conversación —lo pide el formulario y lo exige también el servidor—. Es a propósito: el taller responde de verdad las consultas y necesita saber a quién y por dónde.

Con esos datos se crea tu ficha de cliente: tu nombre y el contacto que dejaste quedan guardados junto a tu consulta, sirven para que el taller te escriba de vuelta, y el motivo que elegiste queda anotado para poder ordenar y priorizar lo que llega. Al lado del botón «Empezar» está escrito para qué se usan y, cuando lo tocas, queda registrado a qué dijiste que sí, no solo la fecha. Tu nombre se borra a los 180 días y tu ficha con el contacto, a los 2 años si en ese tiempo no vuelves a consultar. El motivo que elegiste se conserva: es una de seis opciones de una lista y no identifica a nadie.

Fuera de esos tres campos, el consejo honesto: no le escribas al chat datos que no quieras mandar afuera —RUT, direcciones, datos de otras personas—: para comprar no hacen falta.

Con cuatro proveedores, y cada uno por una razón técnica precisa:

• Transbank: Procesa el cobro como encargado nuestro: recibe el monto y el número de tu orden, y los usa solo para eso. Es una empresa chilena y se rige por la ley chilena. Mientras el pago en línea no esté habilitado, la compra es asistida y Transbank no recibe ningún dato tuyo. Cuando el cobro en línea se active, esta relación es la que rige.
• Supabase: Es la base de datos donde vive tu orden. Los servidores están en São Paulo, Brasil, así que tus datos salen de Chile: te lo decimos porque la ley obliga a informarlo y porque es verdad.
• OpenAI: Genera las respuestas del chat, en Estados Unidos. Solo recibe lo que le escribes al asistente.
• Vercel: Aloja el sitio y atiende tus visitas.
• Google (Analytics 4): Recibe que visitaste el sitio y qué páginas viste, solo si aceptaste medir visitas. Es una cesión de datos, y por eso primero pedimos tu consentimiento.
• Meta (Facebook/Instagram): Recibe que visitaste el sitio, tu dirección IP y un identificador de la visita —desde tu navegador (Pixel) y desde nuestro servidor (Conversions API)—, solo si aceptaste medir publicidad. Nunca recibe tu nombre, correo ni teléfono.
• Google (Google Ads): Recibe que visitaste el sitio, tu dirección IP, el identificador del anuncio por el que llegaste y si apretaste el botón de WhatsApp, solo si aceptaste medir publicidad. Nunca recibe tu nombre, correo ni teléfono.

Fuera de estos proveedores, no compartimos nada con nadie. No vendemos datos a nadie y no enviamos correos de marketing. Sí usamos el Pixel de Meta para publicidad segmentada —eso está descrito arriba y requiere tu consentimiento explícito.

Este sitio usa herramientas de medición de terceros para saber cuánta gente lo visita y para medir los resultados de la publicidad. No se activan hasta que tú lo autorices: al entrar ves un aviso para aceptar o rechazar, y puedes cambiar tu decisión cuando quieras con Preferencias de privacidad al final de esta página.

Analítica (Google Analytics 4): nos dice cuánta gente visita el sitio y qué páginas mira. Google procesa esos datos como encargado nuestro.

Publicidad (Pixel de Meta): nos dice si nuestros anuncios en Facebook e Instagram funcionan. Además del script en tu navegador, nuestro servidor le manda a Meta una copia del mismo evento (Conversions API) para no perder datos cuando tu navegador bloquea el primero —nunca tu nombre, correo ni teléfono: solo la visita, tu dirección IP y un identificador de esa visita.

Publicidad (Google Ads): nos dice si nuestros anuncios en Google funcionan: si llegaste por uno y si después nos escribiste por WhatsApp.

Tu carrito se guarda en el almacenamiento local de tu propio navegador —no es una cookie y no viaja con cada visita— y no llega a nuestros servidores hasta que aprietas «Pagar». Si lo vacías o borras los datos del navegador, desaparece y nosotros nunca supimos que existió. Fuera de eso, el sitio pone estas cookies: la de la sesión del panel de administración del taller (no tiene nada que ver contigo); _ga, _gid y _gat, de Google Analytics, solo si aceptaste medir visitas; _fbp y _fbc, del Pixel de Meta, solo si aceptaste medir publicidad; _gcl_au y _gcl_aw, de Google Ads, solo si aceptaste medir publicidad; y cfv_consentimiento_publicidad, que guarda tu propia decisión sobre publicidad hasta por un año, para no volver a preguntarte cada vez que entras.

Tu dirección IP no se guarda. Para que un programa automático no llene la base de órdenes basura ni deje al taller sin sitio, contamos las peticiones por conexión — y para contar basta con una huella. Lo que llega a la base es un SHA-256 con una sal secreta: un identificador estable e imposible de revertir a la dirección original. Se borra solo en cuestión de horas.

• Compras que no llegaron a pagarse: Se borran completas a los 90 días. No respaldan ninguna venta y no hay razón para conservar el teléfono de alguien que no llegó a comprar.
• Compras pagadas: La venta se conserva porque es el respaldo de una operación real — la necesitas tú para reclamar y nosotros para nuestra contabilidad. A los 6 años tus datos de contacto se reemplazan por marcadores y queda el comprobante (número, fecha, repuestos y montos) sin ninguna persona identificable.
• Conversaciones del chat: A los 180 días se borra el texto: lo que preguntaste y lo que el asistente respondió. Queda el resumen —qué se consultó, si se resolvió, qué vehículo era— y el conteo de cuántos mensajes hubo, sin tus datos de contacto. Con el mismo plazo desaparece la huella técnica de tu conexión.
• El nombre que le diste al chat: A los 180 días, con el mismo plazo y la misma tarea automática que borra el texto, que corre todos los días de madrugada.
• El teléfono o el correo que le diste al chat: A los 2 años, si en ese tiempo no volviste a consultar. Ese dato sí arma una ficha de cliente y sí sirve para contactarte: es para lo que se pide, para que el taller pueda responderte lo que preguntaste.

Lo de las compras no es una intención: es una tarea automática que corre todos los días de madrugada sobre la base de datos. Una política de conservación que hay que acordarse de ejecutar a mano no se ejecuta nunca.

La Ley 21.719 te da derecho a saber qué datos tuyos tenemos, a corregirlos si están mal, a pedir que los borremos, a oponerte a que los usemos y a pedir una copia. Es gratis y te respondemos dentro de 30 días corridos, que es el plazo que fija la ley.

El paso a paso —a quién escribir, qué mandar, qué pasa con cada tipo de pedido y qué es lo que no podemos borrar— está en una página aparte para que se pueda seguir sin leer todo esto:

Pedir, corregir o borrar mis datos

• Por WhatsApp: +56 9 6835 7583 — es la vía más rápida.
• En persona: Anita Lizana 73, Villa Olímpica, Quilpué, Región de Valparaíso.

Hay un límite honesto que conviene que sepas: si tu compra ya se pagó, no podemos borrar el registro de la venta, porque es el respaldo contable de una operación que ocurrió. Sí podemos eliminar tus datos de contacto antes del plazo de los 6 años, dejando el comprobante sin tu nombre.

Cuando cambiemos algo de esta página vamos a cambiar también la fecha de arriba. No hay avisos por correo porque no tenemos lista de correos.