Política de Privacidad

Responsable y contacto

El responsable del tratamiento de tus datos es Casa Raíz (Casa Raíz Botánica SpA, RUT [por completar]), vivero botánico en Santiago de Chile.

Para consultas de privacidad o para ejercer tus derechos escríbenos a casaraiz.scl@gmail.com.

Qué datos tratamos

• Datos de contacto y entrega: nombre, correo electrónico, teléfono, dirección y comuna que ingresas al comprar.
• Datos del pedido: productos, montos, forma de pago, estado y las notas de entrega que escribas.
• Datos de tu cuenta de cliente, si la creas: nombre, correo, teléfono, dirección y comuna de entrega, la versión de esta política que aceptaste (con su fecha), tus pedidos con su estado y tu contraseña (almacenada cifrada por nuestro proveedor de autenticación; nunca la vemos).
• Registro de consentimientos: cuando aceptas esta política o te suscribes al newsletter guardamos qué aceptaste, la versión del texto, la fecha y desde dónde lo hiciste. En ese registro tu correo y tu IP se guardan cifrados (hash), no en claro.
• Datos técnicos mínimos: dirección IP, usada solo para limitar abusos (por ejemplo, demasiados pedidos o intentos de ingreso) y guardada de forma cifrada (hash), no en claro.

No recogemos datos sensibles ni de menores de edad a propósito. No guardamos los datos de tu tarjeta: el pago con tarjeta lo procesa MercadoPago.

Para qué los usamos

• Ejecutar tu compra (preparar, despachar o entregar tu pedido, coordinar por WhatsApp o correo): base, el contrato de compraventa contigo.
• Cumplir obligaciones legales, como conservar los registros contables y tributarios de las ventas.
• Seguridad y prevención de fraude y abuso del sitio: interés legítimo.
• Administrar tu cuenta de cliente: mostrarte tus pedidos, permitirte repetir una compra y avisarte por correo cuando tu pedido cambie de estado.
• Comunicaciones comerciales / newsletter, solo si das tu consentimiento expreso y separado; puedes retirarlo en cualquier momento.

No vendemos tus datos ni los usamos para decisiones automatizadas que te afecten.

Con quién los compartimos

Solo con proveedores que nos ayudan a operar la tienda, bajo sus propias condiciones de privacidad:

• Supabase (base de datos, autenticación y almacenamiento de fotos del catálogo; servidores en São Paulo, Brasil).
• Vercel (alojamiento del sitio).
• MercadoPago (procesamiento de pagos con tarjeta o cuenta).
• WhatsApp (Meta), si nos escribes o confirmas tu pedido por ese medio.
• Resend (envío de correos transaccionales y newsletter, cuando esté habilitado).
• Servicios de despacho, cuando corresponda, solo con los datos necesarios para entregar.

Algunos de estos proveedores están fuera de Chile; al comprar aceptas esa transferencia internacional, que se limita a lo necesario para prestar el servicio.

Cuánto tiempo los conservamos

• Pedidos y documentos de venta: 6 años desde la compra, porque la normativa tributaria y contable nos obliga a conservarlos, aunque no tengas cuenta o la hayas eliminado. Pasado ese plazo anonimizamos el pedido: borramos nombre, correo, teléfono, dirección y notas, y conservamos solo montos y fechas.
• Cuenta y preferencias: mientras mantengas tu cuenta. Si la eliminas, borramos tus datos de cuenta y anonimizamos de inmediato tus pedidos (ver "Tu cuenta de cliente"); de ellos solo quedan montos y fechas.
• Cuentas sin confirmar: si no confirmas tu correo con el enlace que te enviamos, la cuenta se borra a los 7 días.
• Newsletter: mientras estés suscrita o suscrito. Las suscripciones sin confirmar se borran a los 7 días. Si te das de baja dejamos de escribirte; si eliminas tu cuenta, borramos también tu suscripción.
• Registro de consentimientos: se conserva como prueba de lo que aceptaste, sin tu correo ni tu IP en claro.
• Contadores de seguridad (límite de pedidos e intentos de ingreso) y enlaces de acceso vencidos: se borran en horas o días.
• Respaldos: hacemos copias de seguridad de la base de datos (pedidos, cuentas, suscripciones y catálogo; no incluyen los contadores de seguridad ni los enlaces de acceso). Se cifran antes de guardarse, con una llave que no está en el servidor y que solo custodia la titular del negocio. Se usan únicamente para recuperarnos de un fallo y las más antiguas se eliminan periódicamente; por eso, tras una eliminación, tus datos pueden permanecer cifrados en un respaldo por un plazo limitado. Nuestro proveedor de base de datos puede además mantener sus propias copias cifradas.

Tu cuenta de cliente

Crear una cuenta es opcional: puedes comprar como invitada o invitado. Si la creas, te enviamos un correo con un enlace para confirmar que el correo es tuyo (vale 24 horas). Al confirmar, los pedidos que hiciste antes con ese mismo correo pasan a aparecer en tu cuenta.

Desde Mi cuenta puedes, sin pedirnos nada:

• Ver y corregir tus datos: nombre, teléfono, dirección y comuna, y cambiar tu contraseña.
• Descargar tus datos: un archivo con tu perfil, tus pedidos, tus consentimientos y el estado de tu suscripción al newsletter.
• Eliminar tu cuenta: debes escribir tu contraseña actual y la palabra ELIMINAR. Al hacerlo borramos tu cuenta y tus datos personales, anonimizamos tus pedidos (nombre, correo, teléfono, dirección y notas; quedan solo montos y fechas, que debemos conservar 6 años por ley), eliminamos tu suscripción al newsletter y cerramos tus sesiones. La eliminación no se puede deshacer.

Newsletter

Enviamos nuestro newsletter solo a quien lo pide, con doble confirmación:

• Te suscribes marcando una casilla separada, que nunca viene marcada de antemano.
• Te enviamos un correo con un enlace para confirmar (vale 48 horas). Si no confirmas, no te escribimos y borramos la solicitud a los 7 días.
• Guardamos la fecha, la versión del texto y el lugar donde aceptaste.
• Cada correo trae un enlace para darte de baja con un clic, y también puedes hacerlo desde tu cuenta o escribiéndonos. No necesitas dar explicaciones.

El envío lo realiza Resend. Recibir el newsletter es independiente de comprar: no es condición para ninguna compra.

Tus derechos

Conforme a la Ley N.º 19.628 sobre protección de la vida privada y a la Ley N.º 21.719 sobre protección y tratamiento de datos personales (vigente desde el 1 de diciembre de 2026), puedes ejercer, de forma gratuita, los derechos de:

• Acceso: saber qué datos tuyos tratamos y recibir una copia.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: pedir que borremos tus datos, salvo los que la ley nos obliga a conservar (registros contables).
• Oposición: oponerte a tratamientos basados en interés legítimo o con fines de marketing, y retirar tu consentimiento.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Bloqueo temporal del tratamiento cuando corresponda.

Si tienes cuenta, puedes descargar tus datos, corregirlos y eliminar tu cuenta tú misma o mismo desde Mi cuenta. Para lo demás, o si no tienes cuenta, escríbenos a casaraiz.scl@gmail.com indicando el derecho que quieres ejercer y el correo con el que compraste; podemos pedirte confirmar tu identidad. Responderemos dentro de 30 días corridos. Si no quedas conforme, puedes reclamar ante la autoridad de protección de datos personales que establece la ley.

Seguridad

Aplicamos medidas técnicas razonables: conexión cifrada (HTTPS), acceso restringido al panel de administración, contraseñas gestionadas por un proveedor de autenticación, respaldos cifrados y reglas de acceso a la base de datos que impiden que un cliente vea pedidos ajenos. Si ocurriera un incidente que afecte tus datos, te lo informaremos conforme a la ley.

Cookies y almacenamiento local

Usamos almacenamiento local del navegador para recordar tu canasto y si ya viste la animación de inicio, y cookies de sesión si ingresas a una cuenta. No usamos cookies de publicidad ni de seguimiento de terceros.

Cambios a esta política

Si cambiamos esta política publicaremos la nueva versión aquí y, cuando corresponda, te pediremos aceptarla de nuevo. Lee también los Términos y Condiciones.