Política de privacidad

• Responsable: Casa Nahi SpA, RUT 78.091.142-5.
• Representante legal: Fernanda Leonor Soto Marín.
• Domicilio: Av. Roy H. Glover 715, El Salvador, Región de Atacama, Chile.
• Correo para consultas y solicitudes sobre tus datos: contacto@casanahi.cl.

Tus solicitudes las atiende directamente la administración de la tienda.

Tratamos datos de las personas que nos escriben por el formulario de contacto, nos envían una solicitud de compra, piden un aviso de stock o se inscriben en la lista de espera de la tienda online. También guardamos datos del personal de la tienda que usa el panel de administración: su usuario, la dirección IP de sus ingresos y el registro de lo que hace en el panel.

Todos esos datos nos los entregas tú en un formulario. No compramos bases de datos ni tomamos datos de otras fuentes, tampoco de fuentes públicas.

Lo que no escribes tú y el sitio anota solo es poco: la fecha de cada envío; la dirección IP de tu conexión (el número que identifica tu conexión a internet); en la lista de espera, desde qué página y por qué medio llegaste; y, en las solicitudes de compra, el estado del pedido y las notas que escribe nuestro equipo al coordinarlo contigo.

Si nos escribes por Instagram o por WhatsApp, usamos tu mensaje solo para responderte. Esa conversación queda en Instagram o en WhatsApp, y en el teléfono de la tienda, y se rige también por las condiciones de esa aplicación. Puedes pedirnos que borremos de nuestro lado la conversación cuando quieras.

En cada caso te decimos qué nos permite usar esos datos: tu consentimiento, un pedido que nos haces, una obligación legal o un interés legítimo nuestro, es decir, una razón justificada que no pasa por encima de tus derechos.

Lo que borramos del sitio puede seguir hasta 30 días en nuestras copias de respaldo, que después se eliminan.

No vendemos ni cedemos tus datos. Para operar usamos estos proveedores, que solo pueden usarlos para prestarnos su servicio:

• Vercel, que aloja y ejecuta el sitio.
• Neon, donde está la base de datos.
• Resend, que envía nuestros correos.
• Google Workspace, el servicio de correo de Google, que aloja las casillas donde recibimos las solicitudes de compra y los mensajes de contacto.
• Bsale, el sistema con el que emitimos boletas y facturas. Si pides factura, recibe los datos de ese documento: el RUT, la razón social, el giro y la dirección. Las boletas normalmente no llevan datos tuyos.

El sitio no carga contenido de otras empresas. El mapa, nuestro Instagram y nuestro WhatsApp son enlaces: Google, Instagram o WhatsApp solo saben de ti si haces clic en ellos.

Las boletas y facturas electrónicas se informan al Servicio de Impuestos Internos, como exige la ley. Fuera de eso, solo entregaríamos tus datos a una autoridad si la ley nos obliga.

Vercel, Neon y Resend guardan y procesan los datos en servidores que están en Estados Unidos. Google guarda nuestras casillas de correo en Estados Unidos y otros países donde Google tiene centros de datos. Bsale guarda los datos de las facturas en la nube de Amazon Web Services y no nos ha confirmado en qué país están esos servidores, así que también pueden estar fuera de Chile. Es decir, tus datos salen de Chile: la ley lo llama transferencia internacional de datos.

Chile todavía no ha definido qué países ofrecen un nivel adecuado de protección: le corresponde a la Agencia de Protección de Datos Personales, que aún no está en funciones. Por eso no podemos decirte que esos países lo ofrezcan. La garantía que tenemos es el acuerdo de tratamiento de datos de cada proveedor, que lo obliga a usar tus datos solo para darnos el servicio, a no mostrárselos a nadie más y a cuidarlos. Esos acuerdos no han sido revisados por la autoridad chilena.

Nuestras cookies son solo las necesarias para que el sitio funcione. No usamos cookies de publicidad ni de seguimiento, ni herramientas de analítica de terceros.

• casanahi_csrf: protege los formularios contra envíos falsos. Dura 4 horas.
• casanahi_cart: recuerda tu carrito; guarda productos y cantidades, sin datos tuyos. Dura 7 días.
• casanahi_session: solo la recibe el personal de la tienda al entrar al panel de administración. Se cierra tras 2 horas sin uso y, como máximo, 12 horas después de entrar.
• En las páginas de nuestras campañas (las que abres desde un código QR o un enlace de Instagram) contamos cuántas visitas y clics hubo en total, por ejemplo «12 visitas desde el código QR de la vitrina». Ese conteo no guarda tu dirección IP ni nada que permita reconocerte. Para no contar dos veces la misma visita, tu navegador guarda una marca que no sale de tu dispositivo y se borra al cerrar la pestaña.
• Si te inscribes en la lista de espera desde la página de una campaña, tu navegador guarda una marca para no volver a mostrarte el formulario en esa campaña. La marca solo dice que te inscribiste y la fecha: no guarda tu correo ni tu nombre, no sale de tu dispositivo y se borra sola a los 90 días. Puedes borrarla antes limpiando los datos del sitio en tu navegador.

• Todo el sitio funciona con conexión cifrada (HTTPS).
• Los datos guardados en el sitio solo los ve nuestro equipo, desde un panel de administración que exige contraseña y un código de verificación adicional, con sesiones que caducan. La única excepción es el enlace privado al estado de tu solicitud, que enviamos solo a tu correo.
• Las solicitudes y los mensajes llegan además a casillas de correo de la tienda, a las que solo entra nuestro equipo.
• No creamos cuentas de cliente ni guardamos contraseñas o datos de pago.
• Limitamos los envíos repetidos de cada formulario y revisamos el formato de lo que recibimos.
• Los enlaces personales (el estado de tu solicitud, confirmar tu correo o darte de baja) son aleatorios, imposibles de adivinar y no aparecen en buscadores.
• Registramos los ingresos al panel y lo que se hace en él con datos personales: exportar la lista de espera o borrar a una persona, corregir o eliminar una solicitud, y lo que borra la limpieza automática. De una solicitud queda su código, la fecha y el motivo; nunca su contenido.

Ningún sistema es infalible. Si ocurre un incidente de seguridad que ponga en riesgo tus derechos, te avisaremos sin demora al correo que nos diste, contándote qué datos se vieron afectados y qué medidas tomamos. También lo informaremos a la Agencia de Protección de Datos Personales cuando la ley lo exija, una vez que esté en funciones.

No elaboramos perfiles ni tomamos decisiones automatizadas sobre ti: ningún programa te clasifica ni decide nada sobre ti. Lo único automático son los filtros contra abusos: si un formulario se envía demasiadas veces o de una forma que solo haría un programa, el sitio descarta ese envío. A veces lo hace sin avisar, para no dar pistas a quien abusa: si enviaste un formulario y no recibiste nuestro correo, escríbenos a contacto@casanahi.cl.

Sobre tus datos personales puedes pedirnos, sin costo:

• Acceso: saber si tenemos datos tuyos, cuáles y para qué los usamos.
• Rectificación: corregirlos si están equivocados o desactualizados.
• Supresión: que los borremos. Si la ley nos obliga a conservar algo (por ejemplo, una boleta o factura), te lo diremos y borraremos el resto.
• Oposición: que dejemos de usarlos para un fin determinado, como enviarte novedades.
• Portabilidad: recibir una copia de tus datos en un archivo que puedas abrir o entregar a otra empresa.
• Bloqueo: que suspendamos su uso mientras resolvemos tu solicitud.

La ley pone algunos límites. Por ejemplo, no podemos borrar lo que necesitamos para terminar un pedido en curso o responder un reclamo. Si no podemos hacer lo que pides, te explicaremos por qué.

Si nos diste tu consentimiento, puedes retirarlo cuando quieras. Lo que hayamos hecho antes con tus datos sigue siendo válido, pero dejamos de usarlos desde ese momento.

Cómo ejercerlos. Escríbenos a contacto@casanahi.cl, de preferencia desde el mismo correo que usaste con nosotros, y dinos qué quieres pedir y sobre qué datos. También puedes responder cualquiera de nuestros correos. Si hace falta, te pediremos algo más para comprobar que eres tú. Te confirmaremos que recibimos tu solicitud y te responderemos dentro de 30 días corridos; si necesitamos más tiempo, te avisaremos y podremos tomar hasta 30 días más, una sola vez.

Si no quedas conforme. Si rechazamos tu solicitud o no te respondemos a tiempo, puedes acudir a los tribunales de justicia. Cuando la Agencia de Protección de Datos Personales entre en funciones, podrás reclamar ante ella: tendrás 30 días hábiles desde nuestra respuesta o desde que venció el plazo para responderte.

El sitio está pensado para personas adultas y no pedimos la edad en ningún formulario. Si crees que tenemos datos de una persona menor de edad, escríbenos y los borraremos.

Si cambiamos algo importante, publicaremos aquí la nueva versión con su fecha. Si queremos usar tus datos para un fin distinto de aquel para el que nos diste tu consentimiento, te lo pediremos antes.