Política de Privacidad y Tratamiento de Datos Personales

Versión 2.0 — vigente desde el 22 de septiembre de 2026

1. Quién trata tus datos

El responsable del tratamiento de tus datos personales es:

• Razón social: 4Haze SpA
• RUT: 78.265.827-1
• Domicilio: Avenida Sucre N° 2.680, oficina N° 10, Ñuñoa, Santiago, Chile
• Representante legal: Juan Antonio Moya
• Correo electrónico: contacto@4haze.cl
• Formulario de contacto: www.4haze.cl/contacto/

Ese correo y ese formulario son los canales permanentes y gratuitos para notificarnos cualquier solicitud relacionada con tus datos personales.

4Haze no ha designado un encargado de prevención (delegado de protección de datos): la ley no lo exige y su designación es voluntaria. Si en el futuro se designa, se informará en esta misma página.

2. Marco legal

Esta política se rige por la Ley N° 19.628 sobre Protección de la Vida Privada —que hoy se denomina ley sobre Protección de los Datos Personales—, modificada por la Ley N° 21.719, y por la Ley N° 19.496 sobre Protección de los Derechos de los Consumidores.

La Ley N° 21.719 entra en vigencia el 1 de diciembre de 2026. Esta política ya incorpora sus exigencias de información y transparencia.

3. Qué datos personales tratamos

a) Datos que tú nos entregas. Se recopilan solo los datos necesarios para gestionar la compra, el despacho, la postventa y tu cuenta:

• Identificación y contacto: nombre, apellidos, correo electrónico y teléfono.
• Despacho: país, región, comuna, ciudad, dirección y número, y el detalle adicional de dirección (departamento, unidad), y las notas que agregues al pedido.
• Datos de la compra: productos comprados, montos, estado del pago y el identificador de la transacción que entrega la plataforma de pago.
• Cuenta de la comunidad (opcional): nombre de usuario, nombres, apellido, correo electrónico, teléfono, fecha de nacimiento, género, y los perfiles de Instagram, Facebook o TikTok que decidas ingresar. La fecha de nacimiento, el género, el teléfono y los perfiles de redes sociales son datos voluntarios.
• Consultas: nombre, correo, teléfono, motivo y mensaje que envías por el formulario de contacto.

b) Datos que se generan cuando usas el sitio. Con cada pedido se guardan datos técnicos y de origen de la visita: agente de usuario (navegador y sistema operativo), datos de la sesión (páginas vistas y momento de inicio), y los parámetros de campaña o referencia que traía tu navegador (por ejemplo, UTM). También tratamos tu dirección IP para operar el sitio y evitar abusos.

c) Datos que no tratamos. No tratamos datos personales sensibles (salud, biometría, origen racial, opiniones políticas o religiosas, orientación sexual). No solicitamos ni almacenamos datos bancarios ni de tarjetas de pago: esos datos se ingresan directamente en la plataforma de pago, que los gestiona como responsable independiente. No compramos ni tratamos datos obtenidos de fuentes de acceso público.

El universo de personas cuyos datos tratamos comprende clientes, personas registradas en la comunidad, personas que nos escriben por el formulario de contacto y visitantes del sitio.

4. Para qué usamos los datos y con qué base de licitud

Finalidad	Base de licitud
Procesar tu compra, cobrar, despachar, hacer seguimiento del pago y del envío	Ejecución del contrato (art. 13 c)
Prestarte postventa: garantía legal, retracto, devoluciones y reclamos	Ejecución del contrato y cumplimiento de obligaciones legales (art. 13 b y c)
Mantener tu cuenta en la comunidad y prestarte las funciones que allí usas	Consentimiento (art. 12)
Emitir documentos tributarios y cumplir obligaciones contables, tributarias y de la Ley del Consumidor	Cumplimiento de una obligación legal (art. 13 b)
Atender consultas y solicitudes enviadas por el formulario o por correo	Ejecución de medidas precontractuales y consentimiento (art. 13 c y art. 12)
Operar y proteger el sitio: seguridad, prevención de fraude, control de accesos y respaldo de la información	Interés legítimo: proteger los datos y los servicios de 4Haze y de sus clientes (art. 13 d)
Enviarte comunicaciones comerciales e información de nuevos productos y promociones, solo si otorgas tu consentimiento para ello	Consentimiento (art. 12). Puedes revocarlo en cualquier momento
Estadísticas internas y agregadas sobre ventas y uso del sitio	Interés legítimo: mejorar el servicio y gestionar el negocio (art. 13 d)

No usamos tus datos para finalidades distintas de las indicadas. El interés legítimo, cuando es la base, se limita a lo descrito: sin estos tratamientos no podemos mantener el sitio operativo ni proteger los datos de nuestros clientes, y no afectan tus derechos. Puedes pedirnos en cualquier momento información sobre el tratamiento y el interés legítimo que lo sustenta.

Si entregaste tu consentimiento para una finalidad —por ejemplo, para recibir comunicaciones comerciales o para los datos voluntarios de tu perfil—, puedes retirarlo y revocarlo en cualquier momento, sin expresión de causa y sin costo, escribiendo a contacto@4haze.cl o usando la opción de baja del correo. Revocar el consentimiento no afecta la licitud del tratamiento anterior a la revocación, y no impide que la tienda procese las compras que hagas más adelante con la base del contrato.

5. Cuánto tiempo conservamos los datos

• Datos de compra y de facturación: 6 años desde la última compra, por las obligaciones tributarias y contables.
• Datos de postventa (garantía y retracto): 6 meses desde el término de la garantía legal.
• Cuenta de la comunidad: mientras esté activa. Si pides su supresión, borramos o anonimizamos los datos asociados.
• Consultas enviadas por el formulario: 12 meses desde la respuesta.
• Comunicaciones comerciales: hasta que revoques el consentimiento o pidas la baja.
• Registros técnicos y de seguridad (IP, accesos): 12 meses.
• Datos de campaña o referencia del pedido: junto con el pedido.

Cumplidos esos plazos, los datos se eliminan o se anonimizan de forma irreversible.

6. Con quién compartimos los datos

Solo acceden a tus datos —y únicamente a los estrictamente necesarios— los terceros indispensables para el servicio:

• Mercado Pago — procesamiento de los pagos de la tienda. Recibe los datos de tu compra y los que ingresas en su propia plataforma al pagar.
• Bluexpress y Correos de Chile — empresas de transporte que entregan los despachos. Reciben nombre, dirección, teléfono y correo.
• Google (reCAPTCHA) — verificación de que el formulario de contacto es enviado por una persona. Recibe tu dirección IP y datos de tu navegador.
• Hostinger — proveedor de alojamiento del sitio, de la base de datos y del correo corporativo.
• Autoridades públicas — cuando exista una obligación legal de informar.

No vendemos, arrendamos ni cedemos tus datos personales a terceros con fines publicitarios o comerciales propios de esos terceros.

7. Transferencia internacional de datos

Algunos de los proveedores anteriores tratan datos en servidores ubicados fuera de Chile: el alojamiento y el correo (Hostinger), la verificación del formulario (Google) y el procesamiento de pagos (Mercado Pago). Estas transferencias son necesarias para ejecutar la compra y operar el sitio.

Cuando la Ley N° 21.719 y su reglamento entren en vigencia, 4Haze revisará los contratos con estos proveedores y publicará en esta sección las garantías que exija la normativa para las transferencias a países que no ofrezcan un nivel adecuado de protección.

8. Tus derechos y cómo ejercerlos

Puedes ejercer ante 4Haze, en cualquier momento y sin costo, los siguientes derechos:

• Acceso: saber qué datos tuyos tratamos, para qué y a quién los hemos comunicado, y obtener una copia.
• Rectificación: corregir o actualizar datos inexactos o incompletos.
• Supresión: pedir la eliminación de tus datos cuando no exista un fundamento legal para conservarlos.
• Oposición: oponerte a un tratamiento específico, en particular cuando se basa en interés legítimo o tiene fines de marketing directo.
• Portabilidad: recibir en un formato electrónico estructurado y de uso común los datos que nos entregaste, y pedir que se comuniquen a otro responsable, cuando el tratamiento sea automatizado y se base en tu consentimiento.
• Bloqueo: pedir la suspensión temporal del tratamiento mientras se resuelve una solicitud de rectificación, supresión u oposición.
• No ser objeto de decisiones automatizadas. En 4Haze no tomamos decisiones automáticas sobre ti ni elaboramos perfiles con efectos significativos; si alguna vez lo hiciéramos, te informaríamos la lógica aplicada y sus consecuencias, y podrías oponerte, pedir una explicación y solicitar intervención humana.

Cómo se pide. Envía tu solicitud a contacto@4haze.cl, indicando tu nombre y un medio para responderte (correo o domicilio), los datos o el tratamiento al que se refiere, y —en su caso— la corrección que pides, la causal de supresión u oposición y los antecedentes que la sustenten. Podemos pedirte que acredites tu identidad. Si actúas por otra persona, debes acompañar el mandato o la representación correspondiente.

Cuánto tardamos. Acusaremos recibo y te responderemos por escrito dentro de 30 días corridos desde el ingreso de la solicitud. Ese plazo puede prorrogarse una sola vez, por hasta 30 días corridos más. Si la solicitud se rechaza —total o parcialmente— te indicaremos la causa y los antecedentes, y que dispones de 30 días hábiles para reclamar ante la Agencia de Protección de Datos Personales. Si no respondemos en plazo, puedes reclamar directamente ante la Agencia. Si pides el bloqueo, resolveremos dentro de 2 días hábiles y, mientras no resolvamos, no trataremos los datos comprendidos en la solicitud (siguen almacenados).

Reclamos. Si no quedas conforme con nuestra respuesta o no la recibes en plazo, puedes reclamar ante la Agencia de Protección de Datos Personales, en los plazos y por los medios que la ley establece. Nada de esto limita tu derecho a recurrir a SERNAC o a los tribunales de justicia por tus derechos como consumidor.

9. Seguridad de la información

Adoptamos medidas técnicas y organizativas para proteger los datos: conexión cifrada (HTTPS) en todo el sitio, acceso al panel de administración restringido por cuenta y contraseña, contraseñas almacenadas de forma cifrada, perfiles de acceso limitados a lo necesario para cada tarea, actualizaciones periódicas del software y respaldos de la base de datos. No almacenamos datos de tarjetas de pago. La información se recoge y se trata solo para las finalidades de esta política (protección desde el diseño y por defecto).

10. Vulneraciones de seguridad

Si un incidente de seguridad provoca destrucción, filtración, pérdida o alteración de datos personales, o el acceso o comunicación no autorizados a ellos, y existe un riesgo razonable para tus derechos, lo reportaremos sin dilaciones indebidas a la Agencia de Protección de Datos Personales y lo registraremos con su naturaleza, efectos, categorías de datos y número aproximado de personas afectadas y las medidas adoptadas. Si la vulneración afecta datos sensibles, datos de menores de catorce años o datos de carácter económico, financiero, bancario o comercial, avisaremos además a cada persona afectada, en lenguaje claro, singularizando los datos afectados, las posibles consecuencias y las medidas de solución o resguardo.

11. Menores de edad

La tienda y la comunidad están dirigidas a personas mayores de edad. No recopilamos a sabiendas datos de niños, niñas ni adolescentes. Los datos de menores de catorce años solo pueden ser tratados con el consentimiento de sus padres, representantes legales o de quien tenga su cuidado personal; los datos sensibles de adolescentes menores de dieciséis años, con el consentimiento de sus representantes legales. Si detectamos que recibimos datos de un menor sin ese consentimiento, los eliminaremos. Si eres representante legal y detectas esta situación, escríbenos a contacto@4haze.cl.

12. Cookies y tecnologías similares

Usamos solo cookies necesarias para que el sitio funcione: recordar tu sesión de inicio, mantener tu carrito de compras y conservar preferencias de la interfaz. Estas cookies son técnicas y no se usan para publicidad.

No usamos cookies de publicidad, de perfilamiento ni de analítica de terceros, no tenemos píxeles de redes sociales y no integramos herramientas de seguimiento de visitantes. Si en el futuro incorporamos alguna herramienta de medición, actualizaremos esta política, informaremos antes qué datos trata y, cuando corresponda, pediremos tu consentimiento.

Las cookies de sesión se eliminan al cerrar el navegador; las del carrito de compras pueden durar hasta aproximadamente dos días. Puedes bloquear o eliminar cookies desde la configuración de tu navegador, pero si bloqueas las necesarias, la compra y el inicio de sesión pueden no funcionar.

13. Decisiones automatizadas y perfilamiento

No tomamos decisiones basadas únicamente en el tratamiento automatizado de tus datos que produzcan efectos jurídicos sobre ti o te afecten significativamente, ni elaboramos perfiles con esa finalidad.

14. Cambios a esta política

Esta política puede actualizarse. Publicaremos siempre la fecha de la última versión y el número de versión al inicio de la página, y los cambios regirán desde su publicación. Si el cambio es sustancial —por ejemplo, una nueva finalidad, un nuevo destinatario o una nueva categoría de datos—, lo informaremos además por correo electrónico a las personas registradas y a quienes hayan comprado antes de la modificación.

Versión 2.0 — 22 de septiembre de 2026. Reemplaza la versión anterior, que se regía únicamente por la Ley N° 19.628.