Registro de actividades de tratamiento

CARFRIOVINA SPA, Anita Lizana 73, Villa Olímpica, Quilpué, Región de Valparaíso. Contacto por WhatsApp +56 9 6835 7583 o en el taller.

No hay Delegado de Protección de Datos: la ley no lo exige para un negocio de este tamaño y no tenemos uno. Decirlo es parte de que este registro sirva para algo.

• Qué se guarda: Nombre, correo, teléfono, y dirección con comuna solo si eliges despacho — si eliges retiro, la base de datos las descarta aunque el formulario las haya mostrado. Además: lo que compraste, con precios y cantidades congelados al momento de la compra, y una nota opcional que escribes tú.
• Para qué: Prepararte el pedido, coordinar la entrega, avisarte si algo no calza con tu vehículo y dejarte un comprobante.
• Por qué podemos: Porque es lo necesario para cumplir la compra que hiciste, y después porque la ley tributaria obliga a conservar el respaldo de una venta.
• Cuánto dura: Si la compra no se pagó, se borra completa a los 90 días. Si se pagó, a los 6 años tus datos de contacto se reemplazan por marcadores y queda el comprobante sin persona identificable.
• Quién más lo ve: Nadie fuera del taller y de los proveedores de infraestructura de más abajo.

• Qué se guarda: Si el pago fue aprobado o rechazado, la fecha, el monto y el código de autorización. Ningún dato de tu tarjeta, en ninguna forma: el formulario donde la escribes es de Transbank y se abre en su sitio. Nuestro servidor no lo ve. Además, la base de datos rechaza guardar cualquier cosa con forma de número de tarjeta, aunque un error de programación intentara escribirla.
• Para qué: Saber si tu compra quedó pagada y poder responderte si reclamas.
• Cuánto dura: Lo mismo que la venta que respalda. Estos registros no se editan ni se eliminan nunca: una devolución se anota como una entrada nueva. Es lo que hace confiable el historial.
• Quién más lo ve: Transbank, que procesa el cobro como encargado nuestro. Recibe el monto y el número de tu orden, y trata esos datos solo para cobrar. Es una empresa chilena regida por la ley chilena.

• Qué se guarda: Cuántos mensajes tuvo la conversación, qué productos se mostraron, si hubo que corregir una respuesta, cuánto costó atenderla, y una huella irreversible de tu conexión. El texto de lo que escribes NO se guarda en ninguna parte.
• Qué se guarda: tu nombre, si lo das: El chat abre preguntando «¿con quién tengo el gusto?» y, si te presentas, el nombre queda anotado junto a esa consulta — solo el nombre, y solo cuando lo escribes tú. Es opcional: si no lo das, se te atiende igual. No crea una ficha de cliente, no se cruza con nada y no sirve para contactarte.
• Qué sale del sitio: Tus mensajes se envían a OpenAI, en Estados Unidos, para que el asistente pueda contestarte. Es un encargado nuestro: trata esos mensajes solo para generar la respuesta. Si le escribes algo personal al chat, eso viaja — así que no le escribas datos que no quieras mandar afuera. El asistente solo te pregunta el nombre, y nunca es obligatorio: teléfono, correo o WhatsApp se guardan únicamente si tú eliges dejarlos para que te contactemos, y en ese momento queda registrado a qué dijiste que sí.
• Cuánto dura: Los registros de la conversación se borran a los 30 días. El borrado lo ejecuta el propio asistente cuando abre el primer chat de cada día; si el chat pasara mucho tiempo sin uso, la limpieza espera a la próxima conversación. Lo decimos porque es cómo funciona, no porque sea lo ideal. El nombre que diste se borra a los 180 días, con otra tarea, esta sí programada en la base de datos y corriendo todos los días de madrugada.

• Qué se guarda: Un contador de peticiones por conexión. La dirección IP no se guarda: lo que viaja a la base es un SHA-256 con una sal secreta, o sea una huella que no se puede revertir. Sirve para contar y para nada más.
• Para qué: Que alguien con un script no llene la base de órdenes basura ni deje al taller sin sitio. Es interés legítimo nuestro y también tuyo: si la tienda se cae, no puedes comprar.
• Cuánto dura: Los contadores vivos, 1 o 2 días. El conteo de rechazos —cuántas veces se frenó a alguien, sin decir a quién—, 90 días.

• Qué se guarda: La ruta que falló, el código del error y un extracto del mensaje técnico. No se guardan a propósito los datos del formulario.
• Para qué: Poder arreglar lo que se rompe. Los registros del servidor se vencen en un día, así que sin esto una falla que nadie miró a tiempo desaparece.
• Cuánto dura: 90 días, que es lo que hace falta para poder decir «esto ya pasó antes».

• Qué se guarda: El correo y la sesión de quien administra el catálogo. Son datos del taller, no de clientes.
• Para qué: Que el dueño pueda editar precios, stock y fotos desde su teléfono, y que nadie más pueda.

• Qué se guarda (analítica): Que visitaste el sitio y qué páginas viste, mediante Google Analytics 4. Solo si aceptaste esta finalidad en el aviso de privacidad.
• Qué se guarda (publicidad): Que visitaste el sitio, tu dirección IP y un identificador de esa visita, mediante el Pixel de Meta —desde tu navegador— y su copia de servidor, Conversions API. Solo si aceptaste esta finalidad. Nunca tu nombre, correo ni teléfono.
• Para qué: Saber cuánta gente visita el sitio y si la publicidad en Facebook e Instagram está funcionando.
• Por qué podemos: Por tu consentimiento previo y específico, dado en el banner que aparece al entrar. Sin ese consentimiento, nada de esto se activa: ver la política de privacidad.
• Cuánto dura: Lo que dure la cookie de cada proveedor en tu navegador. Tu decisión de aceptar o rechazar se guarda en tu propio navegador y se vuelve a pedir si cambia la política o los proveedores configurados.

• Supabase: La base de datos. Los servidores están en São Paulo, Brasil, así que tus datos salen de Chile. Te lo decimos porque la ley obliga a informarlo y porque es verdad.
• Vercel: Aloja el sitio y atiende tus visitas.
• Transbank: Procesa el cobro. Ver el punto 2.
• OpenAI: Genera las respuestas del chat, en Estados Unidos. Ver el punto 3.
• Google (Analytics 4): Recibe que visitaste el sitio y qué páginas viste, solo si aceptaste medir visitas. Es una cesión de datos, y por eso primero pedimos tu consentimiento. Ver el punto 7.
• Meta (Facebook/Instagram): Recibe que visitaste el sitio, tu dirección IP y un identificador de la visita —desde tu navegador (Pixel) y desde nuestro servidor (Conversions API)—, solo si aceptaste medir publicidad. Nunca recibe tu nombre, correo ni teléfono. Ver el punto 7.

Fuera de estos proveedores, no compartimos nada con nadie. No vendemos datos a nadie y no tenemos lista de correos. Con Google y Meta sí hay cesión de datos cuando aceptas medir visitas o publicidad —eso está descrito arriba y en la sección 7, y requiere tu consentimiento previo y explícito.

No pedimos RUT, ni fecha de nacimiento, ni datos de salud, ni ubicación, ni nada que no tenga un uso concreto en la lista de arriba. No hay registro de usuario: no necesitas crear una cuenta para comprar. Usamos el Pixel de Meta para tomar decisiones de segmentacion de audiencia: está descrito arriba y en la sección de publicidad, y requiere tu consentimiento previo.

Un registro de tratamiento con categorías vacías rellenadas «por si acaso» no informa: entrena a no leerlo.

El procedimiento completo —a quién escribir, qué mandar y en cuánto respondemos— está en Pedir, corregir o borrar tus datos.