Política de privacidad

POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES

Última actualización: 08 de septiembre de 2026

Havlu Home Spa (Toallones Store) gestiona este sitio web, incluidos los datos, el contenido, las funciones, las herramientas, los productos y los servicios para ofrecerle a usted, el cliente, una experiencia de compra de calidad (los "Servicios"). Havlu Home Spa cuenta con tecnología de Shopify que nos permite ofrecerle los Servicios.

Esta Política de tratamiento de datos personales ("la Política") describe cómo recopilamos, utilizamos y divulgamos su información personal cuando visita, utiliza o realiza una compra u otra transacción a través de los Servicios o cuando se comunica con nosotros por cualquier otro medio, en cumplimiento de la Ley N° 21.719 que regula la protección y el tratamiento de los datos personales en Chile.

Le rogamos que lea atentamente esta Política de privacidad. Al utilizar y acceder a cualquiera de los Servicios, usted reconoce haber leído esta Política y entender la forma en que se recopila, utiliza y divulga su información personal.

1. OBJETO DE LA POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES

La presente Política tiene por objeto:

• Garantizar el derecho constitucional del respeto y protección a la vida privada de las personas, así como la protección de sus datos personales (artículo 19 N°4 de la Constitución Política de la República).

• Cumplir con los estándares de protección de datos personales establecidos en la Ley N° 21.719 que regula la protección y el tratamiento de los datos personales, vigente desde el 1 de diciembre de 2026.

• Informar a los titulares de datos personales sobre los mecanismos por medio de los cuales Havlu Home Spa trata sus datos, el período de conservación y los destinatarios previstos.

• Poner en conocimiento de los titulares los derechos que pueden ejercer respecto de sus datos personales y los resguardos que Havlu Home Spa implementa para garantizar su protección.

2. DEFINICIONES

Dato personal: Cualquier información concerniente a personas naturales identificadas o identificables.

Tratamiento de datos: Cualquier operación o conjunto de operaciones o procedimientos técnicos, de carácter automatizado o no, que permitan recopilar, almacenar, grabar, organizar, elaborar, seleccionar, extraer, confrontar, interconectar, disociar, comunicar, ceder, transferir, transmitir o cancelar datos de carácter personal, o utilizarlos en cualquier otra forma.

Responsable de datos: Havlu Home Spa, en su calidad de persona jurídica que decide sobre la finalidad y el contenido del tratamiento de datos personales.

Encargado de tratamiento: Persona natural o jurídica que trata datos personales por cuenta del responsable de datos (ejemplo: Shopify, proveedores de servicios).

Titular: Persona natural a quien se refieren los datos personales.

3. INFORMACIÓN PERSONAL QUE RECOPILAMOS O TRATAMOS

Cuando utilizamos el término "información personal", nos referimos a cualquier dato que le identifique o que pueda vincularse razonablemente con usted. La información personal no incluye los datos recopilados de forma anónima ni aquellos que hayan sido desidentificados.

Podemos recopilar o tratar las siguientes categorías de información personal:

• Detalles de contacto: nombre, dirección, dirección de facturación, dirección de envío, número de teléfono y dirección de correo electrónico.

• Datos de identificación: Rol Único Tributario (RUT), el cual solicitamos para la emisión de boletas o facturas conforme a la normativa tributaria vigente, y que en ciertos casos también compartimos con nuestros proveedores logísticos para gestionar el envío de sus pedidos.

• Información financiera: números de tarjeta de crédito o débito, información de cuentas financieras, detalles de las transacciones, forma de pago y confirmación del pago.

• Información de la cuenta: nombre de usuario, contraseña, preguntas de seguridad, preferencias y configuración.

• Información sobre transacciones: artículos que consulta, añade a su carrito, guarda en su lista de deseos o compra, devuelve, cambia o cancela, así como sus transacciones anteriores.

• Comunicaciones: información que nos facilite al comunicarse con nosotros, por ejemplo, al enviar una consulta al servicio de atención al cliente.

• Información del dispositivo: información sobre su dispositivo, navegador, conexión de red, dirección IP y otros identificadores únicos.

• Información sobre el uso: información relativa a su interacción con los Servicios, como el modo y el momento en que los utiliza o navega por ellos.

4. FUENTES DE INFORMACIÓN PERSONAL

Podemos recopilar información personal de las siguientes fuentes:

• Directamente de usted: cuando crea una cuenta, visita o utiliza los Servicios, se comunica con nosotros o nos proporciona su información personal por cualquier otro medio.

• Automáticamente a través de los Servicios: información procedente de su dispositivo cuando utiliza nuestros productos o servicios o visita nuestros sitios web, mediante el uso de cookies y tecnologías similares.

• De nuestros proveedores de servicios: cuando los contratamos para habilitar determinada tecnología o cuando recopilan o tratan su información personal en nuestro nombre.

• De nuestros partners o de otros terceros: cuando corresponda y conforme a la ley.

5. FUNDAMENTO LEGAL Y FINALIDADES DEL TRATAMIENTO

5.1. Base legal del tratamiento

Havlu Home Spa trata sus datos personales bajo las siguientes bases legales, según corresponda:

a) Ejecución de un contrato: Para procesar sus pedidos, gestionar su cuenta, procesar pagos y cumplir con las obligaciones derivadas de la relación comercial con usted.

b) Consentimiento del titular: Para enviarle comunicaciones comerciales, publicitarias y promocionales. Usted puede revocar este consentimiento en cualquier momento.

c) Interés legítimo: Para mejorar nuestros servicios, prevenir fraudes, garantizar la seguridad de nuestros sistemas y realizar análisis de datos.

d) Cumplimiento de obligaciones legales: Para cumplir con obligaciones tributarias, contables y otras obligaciones legales aplicables.

5.2. Finalidades del tratamiento

Según cómo interactúe con nosotros o qué Servicios utilice, podemos utilizar su información personal para los siguientes fines:

• Prestar, personalizar y mejorar los Servicios: cumplir el contrato celebrado con usted, procesar sus pagos, gestionar sus pedidos, recordar sus preferencias, tramitar compras, devoluciones, cambios u otras transacciones, crear y gestionar su cuenta, organizar el envío y ofrecerle una experiencia de compra personalizada.

• Marketing y publicidad: enviarle comunicaciones comerciales, publicitarias y promocionales por correo electrónico, mensaje de texto o correo postal, así como mostrarle anuncios en línea sobre productos o servicios, previo consentimiento cuando sea requerido.

• Seguridad y prevención de fraudes: autenticar su cuenta, ofrecer una experiencia de compra segura, detectar, investigar o actuar ante posibles actividades fraudulentas, ilegales o malintencionadas.

• Comunicaciones con usted: ofrecerle atención al cliente, responder a sus solicitudes y mantener nuestra relación comercial.

• Motivos legales: cumplir con la legislación aplicable, responder a procedimientos legales válidos y hacer cumplir nuestros términos o políticas.

5.3. Decisiones automatizadas y elaboración de perfiles

Havlu Home Spa  puede utilizar sistemas automatizados para personalizar su experiencia de compra, mostrarle recomendaciones de productos basadas en sus compras anteriores y su navegación, y para la prevención de fraudes. Estos procesos no producen efectos jurídicos sobre usted ni le afectan significativamente de manera similar. Si desea más información sobre estos procesos o ejercer sus derechos al respecto, puede contactarnos a través de los medios indicados en esta Política.

6. CATÁLOGO DE TRATAMIENTO DE DATOS PERSONALES

A continuación se presenta el catálogo de las principales actividades de tratamiento de datos personales que realiza Havlu Home Spa :

7. DIVULGACIÓN Y COMUNICACIÓN DE DATOS PERSONALES

En determinadas circunstancias, podemos divulgar su información personal a terceros por motivos legítimos, de conformidad con esta Política. Tales circunstancias pueden incluir:

7.1. Encargados de tratamiento

Comunicamos datos personales a proveedores de servicios que actúan como encargados de tratamiento en nuestro nombre, incluyendo:

• Shopify Inc.: plataforma de comercio electrónico que aloja nuestra tienda y procesa datos de clientes. Shopify actúa como encargado de tratamiento bajo nuestras instrucciones. Para más información sobre cómo Shopify trata sus datos, consulte la Política de privacidad del consumidor de Shopify en https://www.shopify.com/legal/privacy

• Procesadores de pago (ejemplo: Mercado Pago, Webpay)

• Proveedores de servicios logísticos y de envío

• Proveedores de servicios de almacenamiento en la nube

• Proveedores de servicios de email marketing y comunicaciones

• Proveedores de análisis web (ejemplo: Google Analytics)

Todos estos encargados están obligados contractualmente a tratar sus datos personales únicamente según nuestras instrucciones y a mantener medidas de seguridad adecuadas.

7.2. Partners comerciales y de marketing

Con su consentimiento, podemos compartir información con partners comerciales para prestar servicios de marketing y mostrarle publicidad personalizada basada en su actividad en línea.

7.3. Otras divulgaciones

También podemos divulgar su información personal:

• Cuando usted nos lo indique, lo solicite o consienta expresamente

• En relación con una transacción comercial (fusión, adquisición, venta de activos)

• Para cumplir con obligaciones legales, responder a citaciones judiciales u órdenes de autoridades competentes, o proteger nuestros derechos

8. TRANSFERENCIAS INTERNACIONALES DE DATOS

Dado que utilizamos servicios de Shopify y otros proveedores internacionales, sus datos personales pueden ser transferidos, almacenados y procesados en servidores ubicados fuera de Chile, incluyendo Estados Unidos, Canadá y otros países.

Estas transferencias se realizan bajo mecanismos de protección adecuados, incluyendo:

• Cláusulas contractuales estándar aprobadas internacionalmente, o las que determine la Agencia de Protección de Datos

• Certificaciones de privacidad de los proveedores

• Garantías contractuales de protección de datos

9. SEGURIDAD Y CONSERVACIÓN DE DATOS PERSONALES

9.1. Medidas de seguridad

Havlu Home Spa  adopta todas las medidas técnicas, organizativas y administrativas necesarias para proteger la seguridad de los datos personales y la privacidad de las personas, incluyendo:

• Encriptación de datos en tránsito y en reposo

• Controles de acceso basados en roles y principio de mínimo privilegio

• Sistemas de detección y prevención de intrusiones

• Auditorías de seguridad periódicas

• Capacitación del personal en protección de datos

• Copias de seguridad regulares

• Planes de respuesta a incidentes de seguridad

• Notificación de brechas de seguridad a la Agencia de Protección de Datos Personales

En caso de una vulneración de seguridad que afecte sus datos personales, Havlu Home Spa notificará a la Agencia de Protección de Datos Personales dentro del plazo de 72 horas desde que tome conocimiento del incidente, y le informará directamente cuando la brecha implique un riesgo relevante para sus derechos.

Importante: Ninguna medida de seguridad es perfecta o infalible. Le recomendamos mantener la confidencialidad de sus credenciales de acceso y no compartir su nombre de usuario o contraseña con terceros.

9.2. Política de conservación

Conservaremos sus datos personales únicamente durante el tiempo necesario para cumplir con las finalidades para las cuales fueron recopilados, según se detalla en el Catálogo de la Sección 6 de esta Política.

Los criterios para determinar los períodos de conservación incluyen:

• Duración de la relación comercial con el cliente

• Obligaciones legales de conservación (ej: 7 años para datos tributarios)

• Plazos de prescripción de acciones legales

• Necesidades legítimas del negocio

9.3. Eliminación de datos

Una vez transcurrido el período de conservación, eliminaremos de forma segura sus datos personales mediante técnicas de borrado seguro que impidan su recuperación. En algunos casos, podemos anonimizar los datos para uso estadístico o analítico, de modo que no puedan vincularse con usted.

9.4. Delegado de Protección de Datos (DPD)

Actualmente Havlu Home Spa no tiene la obligación de designar un Delegado de Protección de Datos (DPD), ya que dicha designación no es exigida de forma general por la Ley N° 21.719, sino únicamente en casos específicos definidos por la naturaleza, el volumen y el nivel de riesgo del tratamiento que realiza cada organización.

La designación de un DPD será obligatoria, entre otros casos, cuando Havlu Home Spa adopte voluntariamente un Modelo de Prevención de Infracciones y solicite su certificación ante la Agencia de Protección de Datos Personales, o cuando el tratamiento de datos alcance una escala significativa (por ejemplo, un volumen elevado de titulares, tratamiento sistemático y continuo, o manejo de categorías especiales de datos, como datos de salud o biométricos).

Havlu Home Spa revisará periódicamente si estas condiciones se cumplen y, de ser así, designará un DPD y publicará sus datos de contacto en esta Política.

10. COOKIES Y TECNOLOGÍAS SIMILARES

Utilizamos cookies y tecnologías similares para recopilar información sobre su navegación y uso de nuestro sitio web. Las cookies son pequeños archivos de texto que se almacenan en su dispositivo.

Utilizamos los siguientes tipos de cookies:

• Cookies esenciales: Necesarias para el funcionamiento básico del sitio (carrito de compras, autenticación)

• Cookies de rendimiento: Nos ayudan a entender cómo los visitantes interactúan con nuestro sitio web

• Cookies de funcionalidad: Permiten recordar sus preferencias (idioma, región)

• Cookies de publicidad: Utilizadas para mostrarle anuncios relevantes (requieren su consentimiento)

Usted puede controlar y/o eliminar las cookies según desee a través de la configuración de su navegador. Sin embargo, tenga en cuenta que deshabilitar ciertas cookies puede afectar la funcionalidad del sitio web.

11. PROTECCIÓN DE DATOS DE MENORES DE EDAD

Nuestros Servicios no están destinados a menores de 18 años. No recopilamos conscientemente información personal de menores de edad. Los menores de 18 años solo pueden utilizar nuestros servicios con la participación y supervisión de un padre, madre o tutor legal.

Si usted es padre, madre o tutor legal de un menor que nos ha facilitado información personal, puede ponerse en contacto con nosotros a través de los medios indicados en esta Política para solicitar su eliminación.

12. SITIOS WEB Y ENLACES DE TERCEROS

Nuestros Servicios pueden incluir enlaces a sitios web u otras plataformas en línea gestionadas por terceros. No somos responsables de las prácticas de privacidad de dichos sitios.

Le recomendamos revisar las políticas de privacidad de cualquier sitio web de terceros que visite. La información que proporcione en plataformas de terceros (como redes sociales) puede ser visible para otros usuarios de dichas plataformas.

13. DERECHOS DE LOS TITULARES DE DATOS PERSONALES

De conformidad con la Ley N° 21.719, usted tiene los siguientes derechos respecto de sus datos personales:

a) Derecho de acceso: Solicitar información sobre los datos personales que conservamos sobre usted, su procedencia, destinatario y propósito del tratamiento.

b) Derecho de rectificación: Solicitar que rectifiquemos datos personales inexactos o incompletos.

c) Derecho de cancelación o supresión: Solicitar la eliminación de sus datos personales cuando ya no sean necesarios para las finalidades para las que fueron recopilados o cuando retire su consentimiento.

d) Derecho de oposición: Oponerse al tratamiento de sus datos personales en determinadas circunstancias.

e) Derecho a la portabilidad: Recibir una copia de sus datos personales en un formato estructurado, de uso común y lectura mecánica, y solicitar su transferencia a otro responsable.

f) Derecho a la limitación del tratamiento: Solicitar que limitemos el tratamiento de sus datos en ciertas circunstancias.

g) Derecho a no ser objeto de decisiones automatizadas: No ser objeto de decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos sobre usted o le afecten significativamente.

h) Derecho a retirar el consentimiento: Cuando el tratamiento se base en su consentimiento, puede retirarlo en cualquier momento. La retirada del consentimiento no afectará la licitud del tratamiento basada en el consentimiento previo a su retirada.

i) Derecho a presentar reclamaciones: Presentar una reclamación ante la Agencia de Protección de Datos Personales si considera que se han vulnerado sus derechos.

13.1. Gestión de preferencias de comunicación

Puede optar por no recibir comunicaciones comerciales en cualquier momento:

• Utilizando el enlace de cancelación de suscripción incluido en nuestros correos electrónicos

• Accediendo a la configuración de su cuenta

• Contactándonos directamente a través de los medios indicados en esta Política

Tenga en cuenta que aunque opte por no recibir comunicaciones comerciales, seguiremos enviándole correos electrónicos transaccionales relacionados con su cuenta o pedidos.

13.2. Cómo ejercer sus derechos

Para ejercer cualquiera de estos derechos, puede:

• Acceder a la configuración de su cuenta en nuestro sitio web

• Enviar un correo electrónico a:   contacto@empresa.cl

• Comunicarse por teléfono al número indicado en la Sección 15

• Enviar una carta a: Maria Paz Ibañez , ubicada en Salesianos 879, comuna de San Miguel

Responderemos a su solicitud en un plazo de 15 días hábiles desde su recepción. Es posible que necesitemos verificar su identidad antes de procesar su solicitud.

No discriminaremos en su contra por ejercer cualquiera de estos derechos.

14. RECLAMACIONES Y RECURSOS

Si tiene alguna reclamación sobre cómo tratamos su información personal, le rogamos que se ponga en contacto con nosotros en primera instancia a través de los datos de contacto indicados en la Sección 15.

Si no está satisfecho con nuestra respuesta, tiene derecho a presentar una reclamación ante la Agencia de Protección de Datos Personales de Chile, cuya información de contacto estará disponible una vez que la Agencia inicie operaciones (según lo establecido en la Ley N° 21.719).

15. INFORMACIÓN DE CONTACTO

Si tiene alguna pregunta sobre esta Política de tratamiento de datos personales o sobre nuestras prácticas de privacidad, o si desea ejercer cualquiera de sus derechos, puede contactarnos a través de:

Responsable de datos: Havlu Home Spa

Dirección:Maria Paz Ibañez  Av Salesianos 979, San Miguel 7980003 RM, Chile

Correo electrónico:contacto@empresa.cl / Teléfono:+56 232 954149

Sitio web: toallonestore.cl

16. CAMBIOS A ESTA POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES

Podemos actualizar esta Política ocasionalmente para reflejar cambios en nuestras prácticas, en la legislación aplicable o por motivos operativos, legales o normativos.

Esta Política deberá revisarse al menos una vez cada 12 meses, y de manera inmediata cuando:

• Se detecten incumplimientos o brechas de seguridad relevantes

• Se produzcan cambios organizacionales de carácter estructural

• Se comiencen a realizar actividades de tratamiento de datos personales de alto riesgo

• Entren en vigor nuevas normas legales o reglamentarias

Cuando realicemos cambios materiales a esta Política, publicaremos la versión actualizada en nuestro sitio web, actualizaremos la fecha de "Última actualización" y le notificaremos conforme a lo exigido por la legislación aplicable.

Le recomendamos que revise esta Política periódicamente para mantenerse informado sobre cómo protegemos su información personal.

17. VIGENCIA

La presente Política de tratamiento de datos personales entra en vigencia desde el momento de su publicación y permanecerá vigente hasta que sea modificada o reemplazada por una nueva versión.

 electrónico a contacto@toallonesstore.cl