Quién trata tus datos
MercadoPack SpA es responsable del tratamiento de los datos personales recopilados en mercadopack.cl y en sus canales de atención para las finalidades descritas aquí.
- Correo de privacidad y atención
- contacto@mercadopack.cl
- Teléfono
- +56 9 6125 0079
- Dirección
- Av. Maratón 1315, Ñuñoa, Santiago, Chile
Datos que tratamos
Identidad y contacto
Nombre, correo, teléfono, RUT cuando sea necesario y credenciales protegidas.
Compra y despacho
Carrito, pedidos, productos, dirección, región, comuna, estado de entrega y comunicaciones asociadas.
Facturación y pago
Datos de boleta o factura, montos, identificadores y resultado de la transacción. No recibimos el número completo ni el código de seguridad de la tarjeta.
Uso técnico y soporte
Dirección IP, navegador, dispositivo, eventos de seguridad, rendimiento, preferencias y mensajes enviados a atención.
Recibimos estos datos cuando creas una cuenta, compras como cliente o invitado, completas formularios, interactúas con nuestros correos o navegas con tecnologías habilitadas en tu dispositivo.
Para qué usamos los datos
- crear y proteger tu cuenta, verificar tu correo e iniciar sesión;
- mantener el carrito, validar stock y completar el checkout;
- procesar el pago, prevenir duplicidades, fraude y usos abusivos;
- emitir boletas o facturas, preparar, despachar y dar seguimiento al pedido;
- enviar confirmaciones, comprobantes, avisos de seguridad y mensajes de servicio;
- resolver consultas, cambios, devoluciones, garantías y reclamos;
- cumplir obligaciones tributarias, contables, legales y de auditoría;
- medir rendimiento, detectar errores y mejorar la experiencia de compra; y
- enviar comunicaciones comerciales cuando exista una habilitación válida, respetando las preferencias y mecanismos de cancelación disponibles.
Proveedores y destinatarios
No vendemos bases de datos personales. Compartimos o encargamos tratamiento solo cuando es necesario para operar, cumplir una obligación o proteger el servicio, limitando la información a la finalidad correspondiente.
- Transbank / Webpay
- Procesa el pago y comunica su resultado. Los datos completos de la tarjeta se ingresan en el entorno de Transbank.
- Resend y proveedores de correo
- Entregan verificaciones de cuenta, comprobantes, avisos operativos y comunicaciones autorizadas, junto con eventos técnicos de entrega, rebote o queja.
- Transportistas, incluido Starken cuando corresponda
- Reciben los datos mínimos necesarios para transportar, identificar y entregar el pedido.
- Infraestructura, almacenamiento y monitoreo
- Proveedores técnicos alojan la aplicación, datos, archivos, registros, seguridad y métricas necesarias para mantener el servicio.
- Google Analytics
- Procesa datos técnicos y de navegación cuando la herramienta está configurada para medir uso y rendimiento.
- Autoridades y asesores
- Podemos entregar información cuando una norma, orden válida o defensa de derechos lo requiera.
Algunos proveedores tecnológicos pueden procesar información en infraestructura fuera de Chile. En esos casos procuramos limitar los datos y trabajar con servicios que declaran compromisos de privacidad y seguridad adecuados a su función.
Cuánto tiempo conservamos los datos
Conservamos la información solo durante el tiempo necesario para la finalidad que justificó su uso y para cumplir obligaciones legales, tributarias, contables, de seguridad o defensa de derechos. No todos los datos tienen el mismo plazo.
- Las cuentas se mantienen mientras estén activas y luego durante el período necesario para gestionar cierre, seguridad y obligaciones pendientes.
- Pedidos y documentos tributarios se conservan por los plazos exigidos por la normativa aplicable.
- Tokens de verificación o recuperación expiran y no pueden reutilizarse después de su uso o vencimiento.
- Registros técnicos se eliminan o agregan cuando dejan de ser necesarios para seguridad, diagnóstico y auditoría.
Cuando la eliminación inmediata no sea posible por una obligación vigente, restringimos el uso a esa obligación hasta que corresponda borrar o anonimizar la información.
Cómo protegemos la información
Aplicamos medidas técnicas y organizativas proporcionales al tipo de información y a los riesgos del servicio. Entre ellas se incluyen conexión cifrada, controles de acceso, separación de secretos, verificación de cuenta, límites contra abuso, registros de seguridad y respaldos operativos.
Cuenta
Las contraseñas no se guardan en texto legible. Los enlaces sensibles tienen alcance y vigencia limitados y están diseñados para un solo uso.
Pago
Webpay recibe la información de tarjeta. MercadoPack conserva identificadores y el resultado necesarios para reconciliar el pedido.
Acceso interno
El acceso administrativo se limita según función y las operaciones sensibles dejan registros para investigación y control.
Incidentes
Investigamos eventos que puedan afectar confidencialidad, integridad o disponibilidad y adoptamos acciones de contención y comunicación cuando corresponda.
Tus derechos y cómo ejercerlos
Conforme a la Ley 19.628 y demás normativa aplicable, puedes solicitar información sobre tus datos y, cuando proceda, acceso, rectificación, eliminación o cancelación, bloqueo y oposición al uso para determinadas finalidades.
- 1
Envía tu solicitud
Escribe a contacto@mercadopack.cl con el asunto “Privacidad”.
- 2
Explica qué necesitas
Indica el derecho que quieres ejercer, los datos involucrados y un medio para responder.
- 3
Verificamos identidad
Podemos pedir antecedentes proporcionales para evitar entregar o modificar datos de otra persona.
- 4
Respondemos y ejecutamos
Confirmaremos el resultado o explicaremos cualquier limitación legal que impida ejecutar total o inmediatamente la solicitud.
Los correos comerciales incluyen un mecanismo para cancelar su recepción. Las comunicaciones indispensables sobre seguridad, cuenta, compra, pago o despacho pueden seguir enviándose mientras sean necesarias para prestar el servicio solicitado.
Vigencia y actualizaciones
Podemos actualizar esta política cuando cambien las funciones, proveedores o reglas aplicables. Publicaremos la nueva fecha de vigencia y, si el cambio es relevante, utilizaremos un medio adicional de aviso cuando corresponda.
Un cambio de texto no autoriza por sí solo una finalidad incompatible con la informada al recopilar los datos. Si una nueva finalidad requiere una autorización adicional, la solicitaremos de forma separada.
