Política de Privacidad y Protección de Datos Personales
Europarts Chile SpA trata sus datos personales con pleno respeto a la Ley N° 21.719 de Protección de Datos Personales de la República de Chile y demás normativa aplicable.
1. Responsable del Tratamiento
El responsable del tratamiento de sus datos personales es:
Razón Social: Europarts Chile SpA
RUT: [RUT de la empresa]
Domicilio: [Dirección comercial]
Correo DPO: privacidad@europartschile.cl
Teléfono: +56 9 8432 5632
2. Datos Personales que Recopilamos
Recopilamos únicamente los datos necesarios para la prestación de nuestros servicios:
Identificación
- ·Nombre o razón social
- ·RUT (persona natural o jurídica)
- ·Correo electrónico
- ·Teléfono de contacto
Despacho y entrega
- ·Dirección de despacho
- ·Región y comuna
- ·Referencia de entrega
- ·Coordenadas de geolocalización (opcional)
Transacción comercial
- ·Historial de compras y cotizaciones
- ·Método de pago (solo referencia Flow, no datos de tarjeta)
- ·Monto y estado de pedidos
Uso de la plataforma
- ·Dirección IP
- ·Navegador y dispositivo
- ·Páginas visitadas (analytics internos)
- ·Logs de acceso al sistema
* No recopilamos datos sensibles (salud, origen étnico, opiniones políticas u otros) conforme al Art. 16 Ley 21.719.
3. Finalidades del Tratamiento
Sus datos son tratados exclusivamente para:
- ✓Ejecución del contrato de compraventa: Procesar pedidos, gestionar pagos y coordinar despachos.
- ✓Cumplimiento legal: Emisión de documentos tributarios, cumplimiento Ley 19.496 (SERNAC) y normativa tributaria SII.
- ✓Gestión de cuenta de cliente B2B/B2C: Autenticación, perfil de usuario, historial de compras y preferencias.
- ✓Comunicaciones transaccionales: Confirmaciones de pedido, estado de despacho y notificaciones de cuenta. No hacemos marketing masivo sin consentimiento expreso.
- ✓Seguridad y prevención de fraude: Protección de la plataforma, detección de actividad sospechosa y rate limiting.
4. Base Legal del Tratamiento (Art. 13 Ley 21.719)
Ejecución de contrato: El tratamiento es necesario para cumplir el contrato de compraventa que usted solicita al realizar un pedido.
Obligación legal: Algunos tratamientos son necesarios para cumplir obligaciones legales tributarias y de protección al consumidor.
Interés legítimo: La seguridad de la plataforma y la prevención de fraude constituyen interés legítimo, siempre que no prevalezcan sobre sus derechos fundamentales.
Consentimiento: Para comunicaciones de marketing y cookies no esenciales, solicitamos su consentimiento expreso y revocable en todo momento.
5. Sus Derechos (Arts. 22-31 Ley 21.719)
Como titular de datos personales, usted tiene los siguientes derechos, ejercibles de forma gratuita:
Acceso
Solicitar qué datos suyos procesamos, con qué finalidad y dónde los obtenemos.
Rectificación
Corregir datos inexactos o incompletos.
Cancelación / Supresión
Solicitar que eliminemos sus datos cuando ya no sean necesarios.
Oposición
Oponerse al tratamiento basado en interés legítimo.
Portabilidad
Recibir sus datos en formato estructurado y legible por máquina.
Revocación
Retirar en cualquier momento el consentimiento otorgado.
Para ejercer sus derechos
Envíe su solicitud a privacidad@europartschile.cl indicando su nombre, RUT y el derecho que desea ejercer. Responderemos dentro de los 30 días hábiles que establece la ley. Si no recibe respuesta satisfactoria, puede acudir al Consejo para la Transparencia (CPLT) como organismo de control.
6. Transferencia de Datos a Terceros
Compartimos datos personales únicamente con terceros necesarios para prestar el servicio:
No vendemos, alquilamos ni cedemos datos personales a terceros con fines comerciales o de marketing.
7. Plazo de Retención
Datos de compra y tributarios: 6 años desde la emisión del documento, conforme al Código Tributario.
Datos de cuenta de usuario: Mientras la cuenta esté activa. Tras solicitud de eliminación, suprimimos en 30 días hábiles.
Logs de acceso y seguridad: 12 meses desde su generación.
Datos de geolocalización de despacho: Se eliminan automáticamente a los 90 días de la entrega confirmada.
8. Medidas de Seguridad
- ✓ Comunicaciones cifradas mediante TLS/HTTPS en todo momento.
- ✓ Contraseñas almacenadas con hash bcrypt mediante Supabase Auth.
- ✓ Sesiones ERP firmadas con HMAC-SHA256, expiración automática a las 8 horas.
- ✓ Acceso al panel ERP restringido por roles y permisos granulares.
- ✓ Rate limiting en rutas de autenticación para prevenir ataques de fuerza bruta.
- ✓ Bitácora de auditoría de todas las acciones críticas del sistema.
- ✓ Claves de API de servicios externos almacenadas exclusivamente en variables de entorno del servidor.
9. Cookies y Tecnologías Similares
Nuestra plataforma utiliza cookies estrictamente necesarias para su funcionamiento:
Cookies de sesión (HttpOnly): Mantienen su sesión autenticada de forma segura. No accesibles desde JavaScript.
Cookies de preferencias: Recuerdan su configuración de carrito y región seleccionada.
No utilizamos cookies de rastreo de terceros, publicidad ni redes sociales. No se comparten datos de navegación con plataformas externas de analytics sin su consentimiento.
10. Modificaciones a esta Política
Europarts Chile podrá actualizar esta política cuando sea necesario por cambios legales, operativos o de servicio. Publicaremos la fecha de última actualización al inicio de este documento. Ante cambios sustanciales, notificaremos a los usuarios registrados por correo electrónico con al menos 15 días de anticipación.