Política de privacidad y tratamiento de datos

1. Responsable y contacto

El responsable de la tienda VIO·NET Store y del tratamiento de datos relacionado con sus cuentas y ventas es Lara Digital SpA, RUT 78.479.967-0, con domicilio en Pirita 10805, Antofagasta, Chile. La marca VIO·NET identifica los productos ofrecidos en la tienda.

El correo de privacidad y los demás canales de atención deben estar publicados y operativos antes de abrir ventas, de manera que las personas puedan ejercer sus derechos y realizar consultas. La dirección pública de contacto es la que se indica en el bloque de identificación; si no aparece un correo, el canal de privacidad por email aún no está configurado.

2. A quién se aplica

La política se aplica a visitantes del sitio, personas que crean una cuenta, compradores, representantes de clientes empresa y quienes envían una solicitud de atención mayorista, crédito comercial o revisión de instalador. También cubre los datos que se intercambian para confirmar un pago, preparar un despacho o atender una solicitud de garantía.

Los datos de una persona jurídica no siempre son datos personales; sí lo son los datos que identifican a una persona natural que trabaja, representa o compra por esa empresa.

3. Datos que podemos recibir

Tratamos solamente la información relacionada con las funciones que la persona utiliza. Según el caso, puede incluir:

• Cuenta: correo electrónico, nombre y contraseña almacenada mediante una función criptográfica de derivación; la contraseña original no se guarda como texto legible.
• Perfil: nombre, apellidos, teléfono, fecha de nacimiento y RUT opcional; dirección de entrega con destinatario, calle, comuna, ciudad, región, país y código postal.
• Empresa y facturación: razón social, RUT, giro, tipo de sociedad, representante o contacto, teléfono, correo y dirección de facturación.
• Pedido: productos, SKU, cantidades, precios, IVA, total, dirección de despacho, estado del pago, seguimiento, comprobantes e información tributaria que se asocie a la compra.
• Pago: método, estado, monto e identificadores de transacción necesarios para conciliar la operación. Los datos de tarjeta se ingresan directamente en Flow y no deben quedar almacenados por VIO·NET Store.
• Solicitudes profesionales: monto y volumen estimado, motivo de una solicitud mayorista o de crédito, número de licencia SEC, nombre y entidad emisora de certificados, fechas y archivos de respaldo.
• Preferencias: avisos de pedido y una elección separada para recibir comunicaciones promocionales. Las promociones están desactivadas por defecto.

4. Cómo se obtienen los datos

La fuente principal es la persona que los ingresa en un formulario, el checkout, su cuenta o un documento adjunto. Cuando se habilite inicio con Google, Google comunicará los datos básicos autorizados para autenticación, como correo verificado y nombre, de acuerdo con las opciones configuradas en ese servicio.

Flow comunica a la tienda datos de estado y referencia de pago para comprobar si una transacción fue pagada, falló o sigue pendiente. El transportista podrá entregar información de seguimiento de un despacho cuando se contrate ese servicio. Cada tercero responde además por sus propias prácticas y términos.

5. Para qué se usan

Los datos se utilizan en la medida necesaria para prestar las funciones solicitadas y cumplir las obligaciones aplicables:

• Crear y proteger cuentas, verificar correos, autenticar sesiones, permitir cambios de contraseña y mantener el acceso solicitado.
• Guardar el perfil, administrar direcciones, mostrar historial y dar seguimiento a pedidos.
• Recibir una orden, verificar precio y stock, iniciar o conciliar el pago, confirmar la operación y coordinar entrega, postventa y garantía.
• Emitir y conservar los antecedentes y documentos tributarios que correspondan, responder requerimientos legales y defender derechos ante una controversia.
• Evaluar manualmente solicitudes mayoristas, de crédito comercial o de instalador; una solicitud no produce una aprobación automática.
• Atender solicitudes de acceso, rectificación, eliminación, oposición u otros derechos que reconozca la legislación.
• Enviar promociones solo cuando la persona active esa preferencia; puede desactivarla posteriormente desde su cuenta.

6. Fundamento del tratamiento

El tratamiento se limita a finalidades informadas y a las bases permitidas por la ley vigente. Los datos necesarios para una cuenta, una solicitud o una compra se procesan para responder a la persona, ejecutar las medidas solicitadas y cumplir obligaciones legales. Cuando se requiera consentimiento —por ejemplo, para mensajes promocionales— se solicitará de manera separada y podrá retirarse.

No se utilizarán datos de perfil para tomar decisiones automatizadas que aprueben créditos, otorguen estado mayorista o certifiquen instaladores. Esas decisiones requieren revisión humana y se comunicarán directamente a la persona solicitante.

7. Cookies y almacenamiento local

El sitio utiliza una cookie de sesión necesaria para mantener la cuenta autenticada. La sesión de cliente tiene una duración máxima configurada de 14 días; la cookie se marca como HTTP-only y, en producción, como segura. También se utilizan cookies temporales para iniciar sesión con Google si esa función se configura.

El carrito se guarda en el almacenamiento local del navegador bajo una clave propia para conservar productos entre visitas. El contenido del carrito no es una orden y no reserva stock. La persona puede borrar ese almacenamiento desde la configuración del navegador; al hacerlo perderá el carrito guardado.

No se deben incorporar herramientas de publicidad, analítica no esencial o seguimiento entre sitios sin actualizar esta política y configurar los avisos y consentimientos que correspondan.

8. Destinatarios y proveedores

El acceso interno se limita a quienes necesitan los datos para administrar la tienda, atender pedidos y responder solicitudes. Dependiendo de la operación, se pueden comunicar datos estrictamente necesarios a:

• El proveedor de alojamiento y base de datos que mantiene el sitio y sus registros.
• El servicio de correo transaccional que envía verificación, recuperación, cambios de cuenta y avisos de pedido.
• Flow, para iniciar y verificar pagos electrónicos.
• El transportista o proveedor logístico elegido para entregar un pedido.
• El proveedor tributario y autoridades competentes, cuando sea necesario emitir documentos o cumplir una obligación legal.
• Google únicamente si el inicio de sesión con Google queda habilitado y la persona lo elige.

9. Almacenamiento y transferencias

La información operativa de la cuenta, pedidos, solicitudes y documentos se guarda en una base de datos administrada para la tienda. Algunos proveedores pueden alojar o procesar información dentro o fuera de Chile. Antes de activar ventas y carga de documentos deben identificarse los proveedores concretos, el país de almacenamiento, sus condiciones de seguridad y las garantías legales aplicables a cualquier transferencia internacional.

VIO·NET Store no publica contraseñas ni credenciales de pago. El personal administrador autorizado puede acceder a los antecedentes necesarios para resolver pedidos, solicitudes y postventa, sujeto a controles internos.

10. Plazos de conservación

Los datos de perfil se conservan mientras la cuenta esté activa y hasta que la solicitud de cierre haya sido resuelta, salvo los datos que deban conservarse por una obligación legal, una operación pendiente o la defensa de derechos. Los datos de carrito almacenados en el navegador permanecen hasta que la persona los borra o el navegador los elimina.

Los registros y documentos tributarios se conservarán durante el plazo legal aplicable; los documentos tributarios electrónicos deben contemplar el plazo de seis años indicado por la normativa tributaria, sin perjuicio de extensiones o excepciones legales. Los datos de pedidos vinculados a esa documentación podrán mantenerse en la medida necesaria para acreditar la operación.

Los documentos de instalador, comprobantes de pago y solicitudes comerciales no tienen aún una tabla de eliminación automática configurada. Se conservarán solo mientras sean necesarios para revisar la solicitud, prestar el servicio, atender un reclamo o cumplir la ley; la tienda debe fijar y aplicar plazos máximos documentados antes de habilitar su recolección a escala.

11. Seguridad

Se aplican controles técnicos y organizativos razonables para reducir el acceso no autorizado, la pérdida o la alteración de datos. Entre los controles del sitio están el almacenamiento de contraseñas mediante scrypt, sesiones firmadas y protegidas con cookie HTTP-only, validación de formularios y separación de funciones administrativas.

Ningún sistema conectado a internet puede garantizar seguridad absoluta. La persona usuaria debe proteger su contraseña, cerrar sesiones en dispositivos compartidos y avisar a la tienda si sospecha un acceso no autorizado. La tienda debe investigar incidentes y realizar las comunicaciones que exija la ley aplicable.

12. Derechos de las personas

La persona puede revisar y corregir los datos de su perfil, descargar un archivo de sus datos y solicitar el cierre de su cuenta desde las opciones de Mi cuenta. La descarga incluye información de perfil, direcciones, empresa, instalador, pedidos y preferencias disponibles en el sistema.

También puede solicitar acceso, rectificación o eliminación de datos personales por el canal de privacidad publicado. La eliminación puede limitarse cuando exista una obligación legal de conservación, una operación que deba completarse o la necesidad legítima de formular o defender una reclamación. En tal caso, se explicará qué dato se conserva y por qué.

La Ley N.º 21.719, que amplía los derechos de protección de datos y crea la Agencia de Protección de Datos Personales, entra en vigencia el 1 de diciembre de 2026. Esta política se actualizará para reflejar el régimen plenamente aplicable desde esa fecha y los canales habilitados para ejercer los nuevos derechos.

13. Cómo ejercer derechos o cerrar una cuenta

En una solicitud identifica la cuenta mediante el correo registrado y explica qué dato o derecho deseas ejercer. No envíes tu contraseña ni datos completos de tarjeta. Si es necesario verificar identidad para proteger la cuenta, se solicitará únicamente un antecedente proporcional.

La petición de cierre no borra automáticamente pedidos o documentos que deban mantenerse por obligación legal. La solicitud queda pendiente de revisión administrativa; una vez terminada, se eliminarán o anonimizarán los datos que ya no sea necesario conservar. Las solicitudes y su resolución se registran para poder acreditar la gestión.

Antes de abrir ventas, el canal de privacidad debe estar publicado en /contacto y debe permitir recibir solicitudes de derechos. Si no se muestra un correo de contacto, la tienda aún no dispone de un canal de privacidad por email.

14. Datos de niñas, niños y adolescentes

El sitio no está diseñado para obtener datos de menores como parte de un programa dirigido a ellos. Si una persona responsable advierte que se ingresó información de un menor sin autorización o base legal suficiente, puede contactar a la tienda para revisar el caso y tomar las medidas que correspondan.

15. Cambios, vigencia y legislación

La versión y fecha de esta política aparecen al comienzo. Se publicará una nueva versión si cambian las funciones del sitio, los proveedores, las finalidades o la normativa. Los cambios relevantes se comunicarán antes de aplicar nuevas finalidades que requieran informar o recabar consentimiento.

La política se rige por la legislación chilena de protección de datos personales, incluida la Ley N.º 19.628 vigente y las modificaciones que entren en vigor mediante la Ley N.º 21.719. Para asuntos de consumo se aplican también la Ley N.º 19.496 y el Reglamento de Comercio Electrónico.