Política de privacidad

El responsable es Sanvar (datos societarios pendientes de publicación), con domicilio en Av. Providencia 1234, local 8, Providencia, Santiago, Chile. Para cualquier asunto sobre tus datos puedes escribir a hola@sanvarshop.cl.

• De la compra: nombre, apellido, correo, teléfono si lo indicas, y la dirección de envío.
• De la cuenta: correo y contraseña. La contraseña se guarda cifrada con Argon2id; ni siquiera nosotros podemos leerla.
• Del uso del sitio: los productos de tu carrito y tu lista de favoritos.
• Del pago: únicamente si la transacción fue aprobada o rechazada. Los datos de tu tarjeta no pasan por aquí.

• Procesar tu pedido, cobrarlo y despacharlo.
• Enviarte la confirmación y los avisos de cada cambio de estado.
• Mantener tu sesión iniciada y tu carrito entre visitas.
• Cumplir las obligaciones tributarias y de garantía que exige la ley.

No vendemos ni cedemos tus datos a terceros con fines publicitarios. No hacemos perfilado ni decisiones automatizadas sobre ti.

Solo con quien hace falta para que el pedido llegue: la empresa de transporte recibe tu nombre, dirección y teléfono, y la pasarela de pago recibe el importe y el número de pedido. Nada más, y nunca para otro uso.

• Los datos de la cuenta, mientras la mantengas abierta.
• Los datos de las compras, seis años, que es lo que exige la normativa tributaria.
• El carrito de invitado, 30 días desde la última actividad.

Usamos únicamente cookies necesarias para que el sitio funcione: la sesión y el carrito. No hay cookies de publicidad ni de seguimiento de terceros. El detalle está en la política de cookies.

Conforme a la Ley 19.628 sobre protección de la vida privada, puedes pedir acceso a tus datos, rectificarlos, cancelarlos u oponerte a su tratamiento. Escríbenos desde el correo asociado a tu cuenta y respondemos dentro de 15 días hábiles.

Si eliminas tu cuenta, borramos tus datos personales y conservamos solo lo que la ley nos obliga a guardar sobre las boletas ya emitidas.

El sitio viaja cifrado con HTTPS. Las cookies de sesión son httpOnly y first-party, así que ningún script de la página puede leerlas. Los tokens de sesión rotan en cada uso y se revocan enteros si detectamos que uno se reutiliza.