Quién es responsable
El responsable del tratamiento es CRIS CARROT SpA, productora de alimentos con domicilio en Gerónimo de Alderete 1121, Vitacura, Región Metropolitana, Chile. Para consultas o solicitudes sobre privacidad puedes escribir a contacto@criscarrot.com.
Qué datos tratamos
- Cuenta: nombre, apellido, correo verificado, contraseña almacenada mediante hash y datos opcionales del perfil.
- Compra y entrega: productos, montos, promociones, estado del pago, referencia o número de operación informado, nombre, correo, teléfono, dirección, comuna, región y transportista.
- Opiniones: calificación, comentario, producto y nombre visible asociado a la reseña. El correo no se publica.
- Seguridad: identificadores de sesión, intentos de acceso y señales técnicas como dirección IP o datos del dispositivo, limitadas o transformadas cuando es posible.
- Comunicaciones: verificación de correo, recuperación de contraseña, confirmaciones de compra y atención de solicitudes.
Para qué usamos los datos
Los tratamos para crear y proteger tu cuenta; verificar tu identidad; mantener tu sesión; preparar, cobrar, entregar y respaldar pedidos; asociar compras históricas solo después de verificar el correo; publicar y moderar reseñas; prevenir fraude o abuso; responder consultas; cumplir obligaciones tributarias, sanitarias y de consumo; y defender derechos legales.
No se adoptan decisiones comerciales con efectos jurídicos basadas exclusivamente en perfiles automatizados.
Con quién se comparten
Solo compartimos la información necesaria con proveedores que apoyan la operación:
- Cloudflare, para infraestructura, base de datos, almacenamiento, seguridad y distribución del sitio.
- El proveedor de correo transaccional, para enviar verificaciones y avisos del pedido.
- El proveedor de pago seleccionado, para procesar y conciliar la transacción. Cris Carrot no recibe ni almacena el número completo de tu tarjeta cuando pagas en la plataforma externa.
- Chilexpress o Starken, según la alternativa elegida, para efectuar la entrega. El transportista recibe los datos indispensables para despachar y contactar al destinatario.
- Autoridades o asesores cuando una norma, orden válida o defensa legal lo requiera.
La infraestructura de algunos proveedores puede implicar tratamiento fuera de Chile. En esos casos se aplicarán las condiciones y salvaguardas exigibles al proveedor y por la normativa vigente.
Cookies y tecnologías necesarias
La versión actual utiliza cookies estrictamente necesarias para mantener sesiones de clientes y administradores, proteger formularios y conservar funciones esenciales del carrito. Son cookies seguras, de acceso restringido y no se utilizan para publicidad.
Cloudflare Turnstile puede activarse de manera adaptativa ante señales de abuso para comprobar que una solicitud es legítima. Si en el futuro incorporamos analítica o publicidad no esencial, actualizaremos esta política y solicitaremos el consentimiento que corresponda.
Conservación
- Las sesiones se eliminan al cerrar sesión o al vencer.
- Los enlaces de verificación y recuperación expiran y sus registros se depuran periódicamente, normalmente dentro de 7 a 30 días después de su uso o vencimiento.
- Los registros de envío de correos y eventos técnicos ordinarios se depuran normalmente a los 90 días.
- Los datos de la cuenta se conservan mientras permanezca activa o hasta una solicitud válida de supresión, salvo información que debamos mantener.
- Los pedidos y documentos relacionados se conservan durante los plazos necesarios para obligaciones tributarias, sanitarias, contables, de consumo, prevención de fraude y defensa de reclamaciones.
Cuando ya no exista una finalidad o deber de conservación, los datos serán eliminados o anonimizados de forma segura.
Seguridad
Aplicamos controles de acceso, contraseñas y tokens hasheados, sesiones protegidas, verificación de correo, autenticación administrativa en dos pasos, limitación de solicitudes, cifrado en tránsito, auditoría de acciones sensibles y respaldos operativos. Ningún sistema elimina completamente el riesgo; si detectamos un incidente, actuaremos y notificaremos cuando la ley lo exija.
Tus derechos
Puedes solicitar acceso a tus datos, su rectificación cuando sean inexactos, su supresión o bloqueo cuando proceda, y oponerte a usos no obligatorios. También atenderemos solicitudes de portabilidad conforme sea exigible.
Escribe a contacto@criscarrot.com desde el correo asociado a tu cuenta e indica tu solicitud. Podremos pedir información razonable para verificar identidad. La supresión no alcanza datos que debamos conservar por ley o para gestionar una compra, reclamo o defensa.
Esta política considera la Ley N.º 19.628 vigente y el estándar de la Ley N.º 21.719, cuya entrada en vigor está prevista para el 1 de diciembre de 2026.
Menores y cambios a esta política
La tienda no está diseñada para que niños creen cuentas o compren sin intervención de su representante. Si adviertes que recibimos datos de un menor sin autorización adecuada, contáctanos.
Podemos actualizar esta política por cambios normativos o funcionales. Publicaremos la nueva fecha y, si el cambio es relevante, lo comunicaremos por un medio apropiado.
