Política de privacidad de KIOSTRO

Versión 1.1 — 14 de octubre de 2026

En KIOSTRO queremos que sepas, sin letra chica, qué datos tuyos usamos, para qué, con quién los compartimos, cuánto tiempo los guardamos y cómo puedes decidir sobre ellos. Esta política está escrita según la Ley N° 19.628, sobre protección de los datos personales, tal como la modifica la Ley N° 21.719. Si esa ley todavía no está en vigencia cuando leas esto, igual respetamos todos los derechos que aquí te describimos.

1. Quién es el responsable de tus datos

• Responsable: ZM Creaciones SpA (RUT 78.388.842-4), que opera la tienda kiostro.cl y la marca KIOSTRO.
• Representante legal: Matías Zárate, Gerente General.
• Domicilio postal: Antonio Bellet 193, Of. 1210, Providencia, Santiago, Región Metropolitana. Es nuestro domicilio legal: ahí no atendemos público ni recibimos paquetes.
• Correo para temas de datos personales: kiostro.cl@gmail.com
• WhatsApp: +56 9 3672 6427 (para consultas; para ejercer tus derechos usa el correo, así queda registro por escrito).
• Delegado o encargado de prevención: no tenemos uno designado. La ley permite que el modelo de prevención sea voluntario.

2. Qué datos tratamos, para qué y con qué base legal

A quiénes les tratamos datos: a personas que compran en kiostro.cl (y a quienes representan a una empresa que compra o cotiza al por mayor), a quienes crean una cuenta, a quienes piden un aviso de reposición, descargan el cuadernillo de regalo, escriben una reseña o nos contactan, y a quienes solo visitan el sitio.

Qué bases usamos, en simple:

• Contrato: lo necesitamos para venderte, cobrarte y entregarte tu pedido (art. 13 letra c).
• Obligación legal: la ley nos obliga, por ejemplo a emitir boleta o factura y guardar esos documentos (art. 13 letra b).
• Interés legítimo: un interés nuestro que no pasa por encima de tus derechos, y al que siempre te puedes oponer (art. 13 letra d). Te decimos cuál es cada vez.
• Tu consentimiento: solo si tú lo das con una acción clara, y lo puedes retirar cuando quieras (art. 12).

Datos sensibles. No pedimos datos sensibles (salud, creencias, origen, etc.). El campo "notas de entrega" es libre: por favor no escribas ahí nada de ese tipo.

Qué es obligatorio. Para comprar necesitamos nombre, correo, RUT y teléfono, y la dirección si el pedido se despacha. Sin esos datos no podemos completar el pedido. Todo lo demás (cuenta, reseña, aviso de reposición, cuadernillo, analítica y publicidad) es opcional.

3. De dónde salen tus datos

• De ti, cuando completas un formulario, compras, creas una cuenta, nos escribes o dejas una reseña.
• De tu navegador y dispositivo, cuando navegas por el sitio (dirección IP, tipo de navegador). Si aceptas analítica y publicidad, también por cookies y herramientas similares.
• De Google, si decides entrar con tu cuenta Google (nombre, correo e identificador).
• De las pasarelas de pago (Mercado Pago, Flow, Khipu), que nos informan si el pago fue aprobado, el monto, el medio de pago usado y datos de referencia de la transacción.

No obtenemos datos tuyos desde fuentes de acceso público.

4. Con quién compartimos tus datos

No vendemos ni arrendamos tus datos. Los compartimos solo con quienes necesitamos para prestarte el servicio, y a cada uno le damos únicamente lo que necesita.

Quienes nos prestan servicios técnicos (Cloudflare, Resend, GitHub, Wasabil, Numera y el correo de Google) tratan tus datos por encargo nuestro y según nuestras instrucciones. Las pasarelas de pago, los couriers, Meta y Google (en sus propias herramientas de publicidad) también pueden usar parte de la información como responsables independientes, según sus políticas.

5. Transferencias a otros países

Algunos de nuestros proveedores tratan datos fuera de Chile, sobre todo en Estados Unidos (Cloudflare, Resend, GitHub, Google, Meta y PostHog; ver la tabla de arriba).

Por ahora no podemos asegurarte que cada país de destino tenga un nivel de protección reconocido como adecuado por la Agencia de Protección de Datos Personales. Por eso:

• trabajamos con proveedores que ofrecen cláusulas contractuales de protección de datos y otros compromisos para esas transferencias;
• los datos de analítica y publicidad solo se envían a Google, Meta y PostHog si tú lo aceptas;
• a esos proveedores les enviamos solo lo necesario, y tu correo y teléfono se convierten en un código (hash) antes de salir.

Si quieres saber qué garantías usa un proveedor específico, escríbenos y te contamos.

6. Cuánto tiempo guardamos tus datos

Guardamos tus datos solo mientras los necesitamos. Después los borramos o los anonimizamos (los dejamos sin forma de identificarte), salvo que la ley nos obligue a guardarlos más tiempo o que tengas con nosotros un reclamo, una garantía o una solicitud abierta: en ese caso guardamos lo necesario hasta cerrarla.

7. Cómo protegemos tus datos

• Tu conexión con el sitio va cifrada (HTTPS).
• Las contraseñas se guardan cifradas con un método de una sola vía: nadie, ni nosotros, puede leerlas.
• La sesión iniciada usa una cookie protegida que los programas del navegador no pueden leer.
• No guardamos los datos de tu tarjeta: los ingresas directamente en la pasarela de pago.
• Los enlaces de descarga, de seguimiento y de baja usan códigos largos y aleatorios o firmados. Los de descarga vencen a los 30 días.
• Limitamos los intentos repetidos desde una misma conexión para evitar abusos.
• El acceso a la administración de la tienda está limitado a cuentas autorizadas.
• Tu correo y teléfono se convierten en un código (hash) antes de enviarlos a Google o Meta.
• Revisamos estas medidas de forma periódica y las ajustamos cuando hace falta.
• Si ocurre una vulneración de seguridad que ponga en riesgo tus datos, la informamos a la Agencia y, cuando la ley lo exige, también a ti, en lenguaje claro y diciendo qué datos se afectaron, qué consecuencias puede tener y qué hicimos.

8. Tus derechos y cómo ejercerlos

Tienes estos derechos sobre tus datos:

• Acceso: saber si tratamos tus datos y recibir una copia, con su origen, para qué los usamos, quiénes los reciben (por categoría, o uno por uno si lo pides) y por cuánto tiempo los guardamos.
• Rectificación: corregir datos que estén equivocados, desactualizados o incompletos.
• Supresión: pedir que borremos tus datos, por ejemplo si ya no los necesitamos, si retiraste tu consentimiento o si los tratamos de forma ilícita.
• Oposición: pedir que dejemos de usar tus datos para un fin determinado. Si el motivo es nuestro interés legítimo, dejamos de tratarlos salvo que tengamos motivos legítimos imperiosos. Si es publicidad o marketing directo, dejamos de usarlos sin más.
• Portabilidad: recibir los datos que nos diste, en un archivo electrónico de uso común (CSV o JSON), y llevarlos a otro proveedor. La ley la reconoce para datos tratados de forma automatizada con tu consentimiento; si nos la pides por otros datos tuyos, te los entregamos igual en ese formato.
• Bloqueo temporal: pedir que pausemos el uso de tus datos mientras resolvemos una solicitud de rectificación, supresión u oposición.

Cómo hacerlo. Escríbenos a kiostro.cl@gmail.com (o por carta a Antonio Bellet 193, Of. 1210, Providencia, Santiago) y cuéntanos:

1. Quién eres (tu nombre y el correo con el que compraste o creaste tu cuenta; podemos pedirte un dato más para comprobar que eres tú).
2. Qué derecho quieres ejercer y sobre qué datos o qué uso.
3. Si pides rectificar, qué dato cambiar. Si pides suprimir u oponerte, el motivo.
4. Dónde quieres que te respondamos.

Cuánto demoramos. Te confirmamos que recibimos tu solicitud y te respondemos por escrito dentro de 30 días corridos desde que la recibimos. Si necesitamos más tiempo, podemos extenderlo una sola vez hasta 30 días corridos más y te avisamos. Si pides un bloqueo temporal, te respondemos en 2 días hábiles.

Cuánto cuesta. Rectificar, suprimir y oponerte es siempre gratis. Acceder a tus datos es gratis, al menos una vez por trimestre. Si pides acceso o portabilidad más de una vez en el mismo trimestre, la ley nos permite cobrar solo los costos directos, y te avisaríamos antes.

Si decimos que no, o no respondemos. Si rechazamos tu solicitud, total o parcialmente, te explicamos el motivo. Hay casos en que no podemos borrar algo, por ejemplo los documentos tributarios que debemos guardar 6 años.

Reclamo ante la Agencia. Si no te respondemos a tiempo, rechazamos tu solicitud o no quedas conforme, puedes reclamar ante la Agencia de Protección de Datos Personales dentro de 30 días hábiles desde nuestra respuesta o desde que venció nuestro plazo. Cuando la Agencia publique su canal de reclamos, lo agregaremos en esta página.

9. Cómo retirar tu consentimiento

Cuando un tratamiento se basa en tu consentimiento (analítica y publicidad, reseñas, aviso de reposición, cuadernillo de regalo), puedes retirarlo cuando quieras, sin explicar el motivo y gratis. Retirarlo no afecta lo que hicimos antes de que lo retiraras.

• Cookies de analítica y publicidad: usa el enlace "Preferencias de cookies" que está al final de todas las páginas y desactiva la categoría "Analítica y publicidad".
• Correos de recordatorio, novedades y cupones: usa el enlace "Darte de baja" que viene al final de cada correo. Es de un clic.
• Reseña, aviso de reposición o cuadernillo: escríbenos a kiostro.cl@gmail.com y lo retiramos.

10. Cookies y tecnologías similares

Usamos dos categorías:

• Necesarias (siempre activas): hacen que la tienda funcione. Por ejemplo, mantener tu carrito, tu sesión iniciada y el pago en curso.
• Analítica y publicidad (apagadas hasta que tú las aceptes): nos ayudan a medir el sitio y a mostrarte avisos de KIOSTRO en otros sitios. Incluyen Google Analytics, Google Ads, el Píxel de Meta y PostHog.

Hasta que aceptes la segunda categoría, no cargamos esas herramientas ni guardamos esas cookies. Tienes la lista completa, con nombre, duración y finalidad de cada una, en nuestra política de cookies.

11. Perfiles y decisiones automatizadas

• Perfiles (remarketing). Si aceptas analítica y publicidad, Google y Meta pueden usar tu navegación en kiostro.cl (por ejemplo, qué productos viste o dejaste en el carrito) para armar grupos de personas con intereses parecidos y mostrarles avisos de KIOSTRO en otros sitios. Eso es "elaboración de perfiles". La consecuencia para ti es ver avisos nuestros que se parecen a lo que miraste. Si no aceptas, no lo hacemos. Puedes retirar tu permiso cuando quieras (sección 9).
• Decisiones automatizadas. No tomamos decisiones sobre ti basadas solo en un tratamiento automatizado que tengan efectos jurídicos o te afecten de forma importante. Los límites automáticos que usamos contra abusos solo frenan intentos repetidos desde una misma conexión.

12. Niños, niñas y adolescentes

kiostro.cl es un sitio para personas adultas. Aunque vendemos revistas para niños, quienes compran son sus madres, padres o adultos a cargo. No pedimos datos de menores de 14 años. Si crees que un menor nos entregó datos, escríbenos y los borramos.

13. Cambios a esta política

Cuando cambie cómo usamos tus datos o lo que exige la ley, publicaremos aquí la versión nueva, con su número y su fecha. Esta es la versión 1.1, del 14 de octubre de 2026.

14. Contacto

• Correo: kiostro.cl@gmail.com
• WhatsApp: +56 9 3672 6427 (lunes a viernes, 9:00 a 18:00 hrs)
• Domicilio postal: ZM Creaciones SpA, Antonio Bellet 193, Of. 1210, Providencia, Santiago

Base legal y fuentes

• Ley N° 19.628, sobre protección de los datos personales (BCN)
• Ley N° 21.719, que regula la protección y el tratamiento de los datos personales y crea la Agencia de Protección de Datos Personales (BCN)
• Ley N° 19.496, sobre protección de los derechos de los consumidores (BCN)