Este documento describe el tratamiento de datos personales realizado por el ecommerce Gran Rustika. No reemplaza asesoría jurídica y los campos entre corchetes deben completarse antes de producción.
1. Responsable
[RAZÓN SOCIAL], RUT [RUT EMPRESA], domicilio [DOMICILIO EMPRESA]. Contacto para privacidad: [CORREO PRIVACIDAD].
2. Datos tratados
Cuenta: nombre, apellidos, correo y teléfono. Compra y despacho: RUT, dirección, comuna, región, código postal, productos, montos y estados. Seguridad: eventos de acceso, identificadores técnicos hasheados y agente de usuario resumido. Consentimiento: categorías elegidas, versiones y fecha. Pagos: identificadores y estados entregados por Webpay; el sitio no almacena números completos de tarjeta ni claves bancarias.
3. Finalidades y fundamento
- Crear y administrar cuentas.
- Procesar pedidos, pagos, despacho y atención posterior.
- Proteger cuentas, prevenir abuso y mantener evidencia de seguridad.
- Responder solicitudes de derechos.
- Analítica propia únicamente después de autorización.
- Marketing únicamente mediante elección separada.
La determinación definitiva de la base jurídica aplicable a cada tratamiento y de los avisos contractuales REQUIERE VALIDACIÓN LEGAL.
4. Destinatarios y proveedores
La aplicación integra Supabase (identidad, base de datos y almacenamiento), Railway (hosting), Transbank/Webpay (pago) y el proveedor SMTP configurado. Los datos se comunican solo cuando resulte necesario para el servicio. Ubicaciones, subencargados, contratos y eventuales transferencias internacionales REQUIEREN VALIDACIÓN LEGAL.
5. Conservación
Se aplicarán los criterios descritos en la política interna de retención. Los plazos legales exactos de pedidos, facturación, prevención de fraude y solicitudes REQUIEREN VALIDACIÓN LEGAL.
6. Seguridad
Se utilizan HTTPS en producción, control de acceso, sesiones protegidas, CSRF, BCrypt, MFA opcional, validación en backend, auditoría minimizada y restricciones RLS. Ninguna medida elimina completamente el riesgo.
7. Derechos
Las personas pueden solicitar acceso, rectificación, supresión o cancelación, oposición, portabilidad, bloqueo y revocación cuando corresponda. Las solicitudes autenticadas se reciben en Solicitudes de privacidad. Alcance y procedencia de cada derecho REQUIEREN VALIDACIÓN LEGAL.
8. Cookies y analítica
Las categorías no esenciales permanecen desactivadas por defecto. Consulta la Política de Cookies y cambia tus preferencias desde el footer.
9. Menores
El sitio comercializa bebidas alcohólicas y exige confirmación de mayoría de edad. El procedimiento de verificación y cualquier tratamiento excepcional de menores REQUIERE VALIDACIÓN LEGAL.
10. Incidentes y cambios
Los incidentes se gestionan conforme al procedimiento interno documentado. Las obligaciones y plazos de notificación REQUIEREN VALIDACIÓN LEGAL. Los cambios sustanciales pueden requerir renovar el consentimiento mediante una nueva versión.