Política de Privacidad

Identificación del responsable

KIMABLU SpA es la responsable del tratamiento de los datos personales recopilados a través de kimablu.cl.

• RUT: 78.410.349-8
• Domicilio: Las Lilas 371, Jardines del Claro, Pucón, Región de la Araucanía, Chile
• Representante legal: Sebastián Encina Cortez, RUT 19.378.423-2
• Correo de contacto: hola@kimablu.cl

Categorías de datos tratados y finalidades

La siguiente tabla describe los datos que tratamos, para qué los usamos y cuál es nuestra base legal para hacerlo, conforme al Art. 14 ter de la Ley 21.719:

Terceros encargados del tratamiento

Para operar el servicio, compartimos datos con los siguientes proveedores, quienes actúan como encargados del tratamiento bajo las instrucciones de KIMABLU SpA (Art. 15 bis, Ley 21.719):

• Supabase Inc. (Estados Unidos) — almacenamiento de base de datos y autenticación.
• Vercel Inc. (Estados Unidos) — hosting y distribución del sitio web.
• Brevo SAS (Francia) — envío de emails transaccionales y de marketing.
• Flow Payments (Chile) — procesamiento de pagos. KIMABLU no almacena datos de tarjetas.
• Blue Express (Chile) — logística y despacho de productos.

Todos los proveedores internacionales cuentan con certificaciones de seguridad equivalentes al estándar europeo (GDPR). El tratamiento de datos por estos proveedores se rige por sus respectivos términos de servicio y políticas de privacidad, en los cuales actúan como encargados del tratamiento bajo las instrucciones de KIMABLU SpA.

Período de retención de datos

• Datos de cuenta activa: mientras dure la relación comercial.
• Historial de compras y boletas: 6 años (obligación tributaria, Código Tributario chileno).
• Datos de newsletter: hasta que el titular revoque su consentimiento.
• Datos de membresía al club: hasta que el miembro solicite su baja o se elimine el club.
• Datos de sesiones y logs: 90 días.

Tus derechos sobre tus datos

Como titular de datos personales, tienes los siguientes derechos conforme a los Arts. 4°–9° de la Ley 21.719 (que modifica y reemplaza la Ley N° 19.628):

• Acceso: solicitar confirmación de qué datos tratamos y acceder a ellos.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión: solicitar la eliminación de datos cuando ya no sean necesarios o cuando revoques el consentimiento.
• Oposición: oponerte a tratamientos específicos, especialmente para fines de marketing.
• Portabilidad: recibir una copia de tus datos en formato electrónico estructurado.
• Bloqueo: solicitar la suspensión temporal del tratamiento mientras se resuelve una solicitud.

Para ejercer cualquiera de estos derechos, envía una solicitud escrita a hola@kimablu.cl indicando tu nombre, RUT, el derecho que ejerces y los datos específicos involucrados. Responderemos dentro de los 30 días corridos siguientes a tu solicitud, prorrogables una vez por 30 días adicionales cuando la complejidad lo requiera.

Derecho a recurrir ante la Agencia

Si KIMABLU SpA no responde oportunamente o rechaza tu solicitud, tienes derecho a formular una reclamación ante la Agencia de Protección de Datos Personales, una vez que ésta entre en funciones (diciembre 2026). Mientras tanto, puedes acudir al Servicio Nacional del Consumidor (SERNAC) o ante los tribunales competentes de la ciudad de Pucón.

Seguridad de tu información

Aplicamos las siguientes medidas técnicas y organizativas para proteger tus datos:

• Cifrado en tránsito (HTTPS/TLS) en todo el sitio.
• Control de acceso por roles (Row Level Security en base de datos).
• Acceso a datos de producción restringido al equipo técnico autorizado.
• Proveedores de infraestructura con certificaciones SOC 2 y equivalentes.

Ningún sistema es completamente infalible y no podemos garantizar la seguridad absoluta de la información transmitida por internet.

Dónde se almacenan tus datos

La información que recopilamos se almacena en servidores de Supabase ubicados en Estados Unidos, y el sitio opera sobre infraestructura de Vercel, también en Estados Unidos. Ambas empresas adhieren a marcos internacionales de protección de datos (EU-US Data Privacy Framework). Brevo, que gestiona nuestras comunicaciones por correo, tiene sus servidores principales en la Unión Europea.

Cookies

Kimablu.cl utiliza cookies estrictamente necesarias para el funcionamiento del sitio —como mantener tu sesión activa o conservar el contenido de tu carrito— y cookies de analítica de Google Analytics para medir el tráfico de forma agregada.

Al ingresar al sitio por primera vez, un banner te preguntará si aceptas las cookies no esenciales. Puedes aceptarlas o rechazarlas sin afectar el funcionamiento del sitio. También puedes desactivar el seguimiento instalando el complemento oficial de Google en tools.google.com/dlpage/gaoptout.

Función Club Institucional

Para el tratamiento de datos en el contexto de la función Club Institucional, consulta la Política de Privacidad del Club.

Modificaciones a esta política

Podemos actualizar esta política en cualquier momento. La versión vigente siempre estará publicada en esta página con su fecha de actualización. Si los cambios son significativos y afectan la forma en que tratamos tus datos, te lo comunicaremos por correo electrónico si tienes una cuenta activa.

Legislación aplicable

Esta política se rige por la Ley 21.719 (que modifica y reemplaza la Ley N° 19.628 sobre protección de datos personales) y sus modificaciones vigentes. Ante cualquier disputa que no pueda resolverse directamente, podrás acudir ante los tribunales competentes de la ciudad de Pucón o ante el SERNAC.