Política de Privacidad

Antes de empezar

Esta política te cuenta qué hacemos con tus datos: qué guardamos, para qué, con quién lo compartimos, cuánto tiempo lo tenemos y qué puedes exigirnos. Está escrita para que se entienda, no para esconder cosas en letra chica.

Se aplica a todo lo nuestro: el sitio www.vintageprime.cl, tu cuenta, los pedidos que hagas y los correos que nos escribas. No se aplica a TikTok ni a Instagram: si nos escribes por ahí, esas plataformas tratan tus datos con sus propias reglas, que nosotros no controlamos.

Las condiciones de compra —derecho a retracto, garantía legal, despachos, cambios— no van acá: van en los Términos y Condiciones.

Cumplimos la Ley 19.628 sobre protección de la vida privada y ya estamos trabajando con las exigencias de la Ley 21.719, que moderniza el régimen y entra en vigencia plena el 1 de diciembre de 2026. Decidimos no esperar a esa fecha.

1. Quiénes somos y cómo contactarnos

El responsable de tus datos personales es:

Para cualquier cosa de esta política —dudas, ejercer tus derechos, reclamos— escribe a contacto@vintageprime.cl. Esa casilla la lee una persona.

Somos una tienda chilena de ropa vintage de fardos: prendas usadas, seleccionadas a mano, únicas. Vendemos por TikTok en vivo y despachamos por courier dentro de Chile.

2. Qué datos tratamos

2.1 Lo que tú nos entregas

Al crear tu cuenta:

• Tu correo electrónico. Es obligatorio: es tu nombre de usuario y por ahí te mandamos la confirmación.
• Tu nombre, si quieres. Es opcional y sirve para no escribirte como "Hola".
• Tu contraseña. Ojo con esto: la contraseña no se guarda. Lo que guardamos es un resultado matemático irreversible de ella (un hash), que sirve para comprobar que la escribiste bien pero no permite recuperarla. Si la olvidas, se cambia; nadie de Vintage Prime puede leerla.
• Si marcaste o no la casilla para recibir noticias, beneficios y avisos de lives.

En tu perfil, cuando entres a tu cuenta (todo opcional):

• Teléfono y número de WhatsApp.
• Tu usuario de TikTok, escrito por ti.
• Tu fecha de nacimiento, si quieres que te tengamos algo preparado para tu cumpleaños.
• Una foto de perfil.

Si conectas tu cuenta de TikTok (es opcional y lo decides tú):

Cuando la opción esté habilitada, dentro de tu cuenta verás un botón: "Conectar mi TikTok". Ese botón te lleva a una pantalla de TikTok donde tú autorizas —o no— que nos entregue los datos básicos de tu perfil. Si autorizas, guardamos tres cosas:

• Un identificador de tu cuenta de TikTok. Es un código que TikTok le asigna a tu cuenta específicamente para nuestra aplicación; no cambia aunque cambies tu @.
• Tu nombre visible en TikTok.
• La fecha y hora en que hiciste la vinculación.

Y nada más que eso:

• No guardamos la llave de acceso que TikTok entrega en ese momento. Se usa una sola vez, desde nuestro servidor, para pedir esos datos, y en cuanto la usamos le pedimos a TikTok que la anule. No queda en nuestra base.
• Nunca vemos tu contraseña de TikTok. La escribes en TikTok, no acá.
• Pedimos el permiso mínimo que existe (user.info.basic). Con él no podemos publicar en tu cuenta, ni leer tus mensajes, ni ver a quién sigues, ni saber tu correo de TikTok.
• Ese permiso tampoco nos entrega tu @. El usuario de TikTok que aparece en tu perfil sigue siendo el que escribes tú.

Para qué lo usamos: para tener una prueba, dada por el propio TikTok, de que esa cuenta es realmente tuya —nadie puede autorizar una cuenta que no puede abrir—. Con esa prueba podemos confiar en el @ que declaras, unir lo que te adjudicaste en el live con tu pedido y contactarte por lo que compraste, sin riesgo de mandarle el paquete a otra persona. El nombre visible lo guardamos solo para que puedas reconocer cuál cuenta dejaste vinculada.

Es voluntario. Si no lo conectas, tu cuenta funciona igual: sigues pudiendo escribir tu @ a mano, como hasta ahora.

Y se deshace cuando quieras. En la misma pantalla hay un botón "Desvincular": al apretarlo borramos el identificador, el nombre visible y la fecha de la vinculación. No tienes que escribirnos ni explicar por qué.

TikTok es un tercero. Mientras estás en su pantalla de autorización, TikTok trata tus datos según su propia política de privacidad, que nosotros no controlamos ni podemos cambiar.

Cuando compras:

• Tus direcciones de despacho: calle, número, departamento, comuna, ciudad, región, país y las referencias que le quieras dejar al repartidor ("portón negro, timbre 2").
• El nombre y teléfono de quien recibe, si no eres tú (un regalo, por ejemplo). Si pones los datos de otra persona, cuéntale: ese despacho también la involucra a ella.
• El pedido en sí: qué prendas, a qué precio, el costo de envío, el estado del pedido, el courier y el código de seguimiento.
• El pago: monto, medio de pago, si quedó aprobado o rechazado y los códigos con que la pasarela identifica esa transacción. Si pagas por transferencia, el comprobante que nos envías.

En los lives de TikTok:

• Tu usuario de TikTok, cuando te adjudicas una prenda en el chat. Es la única forma que tenemos de saber quién ganó qué.

Cuando nos escribes:

• Lo que nos cuentes por correo (soporte, cambios, reclamos, seguimiento) y lo que necesitemos para responderte.
• Notas internas que el equipo anota sobre tu caso para atenderte mejor ("prefiere retirar en la feria", "pidió cambio de talla"). Son datos tuyos, así que también los puedes pedir, corregir o hacer eliminar.

2.2 Lo que se registra solo, sin que tú lo escribas

Esto pasa en casi todos los sitios web; te lo contamos igual porque son datos tuyos:

• Tu dirección IP, tu navegador (user-agent), la fecha y la hora quedan guardados cuando te registras, cuando pides que te reenviemos el correo de confirmación, cuando inicias sesión y cuando das o retiras un consentimiento.
• Junto a cada consentimiento guardamos exactamente eso: qué aceptaste, a qué versión de esta política, desde qué IP y con qué navegador, y a qué hora. Lo hacemos porque la ley nos exige poder demostrar que nos diste permiso (y también guardamos cuando dijiste que no).
• El enlace de confirmación de tu correo lleva un código temporal. Ese código vale 48 horas, se puede usar una sola vez y queda anotado en los registros del servidor junto con la IP desde donde se pidió.
• La última vez que iniciaste sesión y desde qué IP, más los intentos fallidos de contraseña. Esto último es defensa: si alguien intenta adivinar tu clave, la cuenta se bloquea sola por un rato.
• Tus sesiones abiertas: por cada una guardamos la IP y el navegador, para que puedas reconocer un acceso que no es tuyo.
• Mientras dura el ida y vuelta con TikTok (los pocos segundos entre que aprietas "Conectar mi TikTok" y vuelves al sitio) guardamos un par de códigos de seguridad de un solo uso, con tu IP y la hora. Sirven para que nadie pueda meterse en medio de esa vuelta y colgar su cuenta de TikTok de la tuya. Vencen a los 10 minutos y después no valen nada.
• Un registro de auditoría de las acciones importantes que se hacen sobre tus datos dentro del sistema (quién los consultó, exportó, modificó o anonimizó, y cuándo). Ese registro nunca guarda contraseñas ni códigos: se borran automáticamente antes de escribirlo.
• Los registros técnicos del servidor y de Cloudflare (IP, hora, qué página se pidió, qué navegador), que son los que permiten detectar un ataque o entender por qué algo falló.

2.3 Lo que NO tratamos

• No pedimos ni guardamos tu RUT para crear la cuenta.
• No guardamos los datos de tu tarjeta. Cuando se pague con tarjeta, esos datos los recibe directamente la pasarela de pago; a nosotros nos llega solo si el pago resultó y por cuánto.
• No tratamos datos sensibles (salud, creencias, origen étnico, vida sexual, datos biométricos). Si nos los cuentas en un correo, no los usamos para nada más que responderte.
• No te perfilamos ni tomamos decisiones automatizadas sobre ti. No hay algoritmo decidiendo qué precio te mostramos ni si te vendemos.
• No compramos bases de datos ni te agregamos a nuestra lista porque tu correo apareció en alguna parte.

3. Para qué usamos tus datos, y con qué derecho

Cada uso tiene un motivo concreto y una base legal que lo permite. Estas cuatro finalidades son las mismas que el sistema tiene registradas internamente:

3.1 Cuenta

Para qué: crearte la cuenta, confirmar que el correo es tuyo, dejarte entrar, recuperar tu contraseña si la olvidas y mantener tu perfil.

Base legal: tu consentimiento, que das al registrarte, y la necesidad de mantener la relación que empieza con ese registro.

Si lo retiras: sin cuenta no hay cuenta. Retirar este consentimiento equivale a pedir el cierre (ver el punto 5.1).

La vinculación con TikTok va aparte. Es un consentimiento propio, que das en la pantalla de TikTok y solo si quieres; no es condición para tener cuenta ni para comprar. Lo retiras desvinculando desde tu cuenta, y no afecta nada más.

3.2 Pedido

Para qué: tomar tu pedido, cobrarlo, despacharlo, hacerle seguimiento, responder por la garantía y llevar la contabilidad y los documentos tributarios.

Base legal: la ejecución del contrato de compraventa que hacemos contigo —sin dirección no hay despacho— y, para las boletas y los libros contables, el cumplimiento de obligaciones legales que nos impone la ley tributaria.

Si te opones: no podemos despachar un pedido sin los datos del despacho. Los documentos ya emitidos tenemos que conservarlos aunque cierres tu cuenta.

3.3 Marketing

Para qué: mandarte noticias de la tienda, beneficios, descuentos y avisos de cuándo salimos en vivo.

Base legal: solo tu consentimiento, el de la casilla que marcaste (o no) al registrarte. Es aparte de todo lo demás: puedes tener cuenta y comprar sin recibir un solo correo promocional.

Si lo retiras: dejas de recibirlos y no pasa nada más. Tu cuenta y tus pedidos siguen igual. Cómo hacerlo está en el punto 7.

3.4 Soporte

Para qué: responder tus consultas, resolver problemas con un pedido, procesar cambios y devoluciones, y atender los reclamos.

Base legal: la ejecución del contrato y nuestro interés legítimo en atender bien a quien nos escribe.

3.5 Seguridad y cumplimiento (transversal)

Para qué: proteger las cuentas de accesos no autorizados, frenar el spam y el abuso de los formularios, investigar incidentes y poder demostrarle a la autoridad que cumplimos.

Base legal: nuestro interés legítimo en la seguridad del servicio —que también es la seguridad de tu cuenta— y el cumplimiento de obligaciones legales en materia de protección de datos.

Estos datos (IP, navegador, registros de auditoría) no se usan para publicidad ni para seguirte por internet.

4. Con quién compartimos tus datos

No vendemos, arrendamos ni cedemos tus datos a nadie para que te haga publicidad. Punto.

Lo que sí ocurre es que, para funcionar, dependemos de proveedores que tratan algunos datos por cuenta nuestra y siguiendo nuestras instrucciones:

Desliza la tabla hacia el lado para verla completa.

Sobre TikTok e Instagram: ahí nosotros somos un usuario más. Si nos escribes por DM o participas del chat de un live, esas plataformas tratan tus datos con sus propias políticas. Lo único que nosotros nos llevamos de ahí a nuestra base es tu usuario cuando ganaste una prenda y, si tú lo autorizas, los datos de la vinculación descritos en el punto 2.1.

No usamos Google Analytics, ni el píxel de Meta, ni el de TikTok, ni ninguna otra herramienta que te siga por otros sitios.

4.1 Transferencias fuera de Chile

Sí, hay, y preferimos decírtelo derecho:

• El servidor donde vive la base de datos está en Finlandia (Unión Europea), un país con estándar de protección de datos equivalente o superior al chileno.
• Cloudflare y Google son empresas de Estados Unidos y operan redes globales.
• TikTok es una plataforma global, y solo entra en juego si tú decides vincular tu cuenta. Ese intercambio lo hace nuestro servidor directamente con TikTok, cifrado, y de él solo se queda en Chile lo que dice el punto 2.1.

En todos los casos son proveedores que tratan los datos por encargo nuestro, bajo los contratos y condiciones de servicio de cada uno, que incluyen obligaciones de confidencialidad y seguridad. Toda la información viaja cifrada en tránsito (HTTPS/TLS). No transferimos tus datos a nadie más fuera de Chile.

5. Cuánto tiempo guardamos tus datos

La regla general: guardamos cada dato mientras tenga una razón de ser, y no más.

5.1 Si cierras tu cuenta, ¿qué pasa exactamente?

Tu cuenta no se borra: se anonimiza. Eso significa que el sistema corta el hilo entre tú y lo que quedó guardado:

Se elimina o se deja en blanco: tu correo, tu teléfono y tu WhatsApp, tu usuario de TikTok, los datos de tu TikTok vinculado (identificador, nombre visible y fecha) junto con los códigos de seguridad de esa vinculación, tu foto de perfil (también el archivo en el disco), tu fecha de nacimiento, el hash de tu contraseña, las notas internas sobre ti, las IP de tus últimos accesos, todas tus direcciones, todos tus códigos pendientes y todas tus sesiones abiertas. Tu nombre queda reemplazado por la palabra "ANONIMIZADO".

Se conserva: el pedido en sí —qué prendas se vendieron, a qué precio, en qué fecha— y sus documentos tributarios, pero ya sin ninguna forma de saber que fueron tuyos.

5.2 ¿Por qué no lo borramos todo y listo?

Porque un pedido pagado no es solo un dato tuyo: es una venta que quedó en la contabilidad y en un documento tributario que la ley nos obliga a conservar por años. Borrar la venta sería, además de ilegal, dejar un hoyo en los libros.

La solución es la que usamos: dejamos la venta y borramos el vínculo contigo. La contabilidad queda cuadrada y tú desapareces del registro. Esto es lo que la ley llama disociación, y es la forma correcta de cumplir tu derecho de cancelación sin incumplir otra ley.

5.3 Cómo se pide

Escribiendo a contacto@vintageprime.cl. Es gratis. Antes de hacerlo te confirmamos qué se va a borrar y qué se conserva, para que no haya sorpresas: la anonimización no tiene vuelta atrás.

6. Tus derechos

Sobre tus datos mandas tú. Estos son tus derechos y lo que significa cada uno en palabras normales:

Cómo los ejerces

Escribe a contacto@vintageprime.cl, de preferencia desde el correo con que te registraste, y cuéntanos:

1. Qué quieres (acceso, rectificación, cancelación, oposición, portabilidad o bloqueo).
2. El correo de tu cuenta.
3. Si es rectificación, el dato correcto.

Si escribes desde otra dirección, te vamos a pedir algo que acredite que eres tú. No es burocracia: es lo que impide que un tercero se lleve tus datos o borre tu cuenta diciendo que es tú.

Cuánto demoramos: te confirmamos la recepción apenas la vemos y te respondemos lo antes posible, siempre dentro de 30 días corridos, sin perjuicio de los plazos que fije la ley. Cada solicitud queda registrada en el sistema con su estado y su respuesta.

Cuánto cuesta: nada. Ejercer tus derechos es gratuito.

Si actúas por otra persona (por ejemplo, la madre o el padre de una menor), avísanos y te pediremos cómo acreditar esa representación.

Si no quedas conforme

Primero dinos, en serio: la mayoría de las cosas se arreglan en un correo.

Si aun así no quedas conforme, puedes reclamar ante la Agencia de Protección de Datos Personales, el organismo creado por la Ley 21.719 que entra en funcionamiento el 1 de diciembre de 2026. Mientras la Agencia no esté operativa, la ley vigente te permite recurrir a los tribunales de justicia por el procedimiento de la Ley 19.628.

Si tu reclamo es sobre la compra —el despacho, el retracto, la garantía— el camino es el SERNAC o el juzgado de policía local.

7. Cómo te sales de los correos de marketing

Darlo fue un clic. Sacarlo también:

• El botón "cancelar suscripción" que Gmail, Outlook y compañía te muestran arriba del mensaje. Funciona en un clic: nuestros correos automáticos ya viajan con la instrucción que lo activa.
• Respondiendo el correo con la palabra Baja en el asunto.
• Escribiendo a contacto@vintageprime.cl y diciéndonos que no quieres más correos promocionales.

Y un compromiso: cuando empecemos a mandar los correos con noticias y beneficios, cada uno va a llevar su enlace de baja visible al final del mensaje.

No te vamos a preguntar por qué, ni te vamos a poner un formulario de cinco pasos, ni te vamos a mandar un "¿segura que quieres irte?" cada dos meses.

Dos cosas importantes:

• La baja no cierra tu cuenta ni cancela tus pedidos.
• Aunque te des de baja, te seguiremos escribiendo lo indispensable: la confirmación de tu correo, el estado de un pedido tuyo, un problema con un pago o un aviso legal. Esos no son publicidad y no se pueden desactivar mientras tengas cuenta o un pedido en curso.

Tu retiro queda registrado con fecha y hora, igual que el consentimiento original.

8. Cómo cuidamos tus datos

Lo que hacemos, sin adornos:

• Tu contraseña no existe en nuestra base. Guardamos solo un hash con argon2id, un algoritmo diseñado para que ni siquiera con la base en la mano se pueda reconstruir la clave.
• Los códigos y las llaves de sesión tampoco se guardan tal cual, sino hasheados. Si alguien se llevara una copia de la base, no obtendría ni un enlace de confirmación utilizable ni una sesión abierta.
• Todo viaja cifrado entre tu teléfono y nosotros (HTTPS/TLS), y también entre nuestro servidor y el de correo.
• Las cookies de sesión son httpOnly y Secure: ningún script de la página puede leerlas y no viajan por conexiones sin cifrar.
• Límites contra el abuso: hay topes por conexión en los formularios y la cuenta se bloquea temporalmente después de varios intentos fallidos de contraseña.
• Acceso restringido: al panel de administración entra solo el equipo, con cuentas nominativas, y cada acción sobre datos personales queda registrada en un historial que ni siquiera la propia aplicación puede editar o borrar.
• Respaldos de la base de datos, para que un accidente no se lleve tu historial.

Dicho todo eso, ningún sistema es invulnerable y no te vamos a prometer lo contrario. Si ocurre una brecha de seguridad que afecte tus datos, la registramos, la contenemos, la notificamos a la autoridad cuando corresponda y te avisamos a ti si te afecta, contándote qué pasó y qué te conviene hacer.

Ayuda mucho, de tu lado, que uses una contraseña que no ocupes en otro sitio.

9. Cookies

Hoy el sitio usa lo mínimo. Si solo estás mirando o creando tu cuenta, tu navegador no guarda ninguna cookie nuestra: la de sesión aparece recién cuando inicias sesión en tu cuenta.

Desliza la tabla hacia el lado para verla completa.

No hay cookies de publicidad, de análisis ni de seguimiento. Ninguna de estas te sigue a otros sitios ni arma un perfil tuyo.

Las cookies técnicas y necesarias no requieren tu consentimiento previo, y por eso hoy no verás un banner de cookies: sería pedirte permiso para algo que no lo necesita.

Si algún día agregamos analítica o publicidad (Google Analytics, un píxel de TikTok o cualquier otra), no la vamos a encender en silencio: aparecerá un aviso pidiéndote consentimiento antes de instalar nada, con la opción de decir que no, y esta política se actualizará.

Una cosa más, que no es cookie pero es justo contarla: las tipografías del sitio se cargan desde Google Fonts, y eso implica que tu navegador se conecta a un servidor de Google, que ve tu IP.

10. Menores de edad

Vintage Prime es una tienda y comprar es un contrato, así que las cuentas son para mayores de 18 años.

• Si tienes entre 14 y 18, puedes usar el sitio y crear tu cuenta con la autorización de tu madre, tu padre o quien te tenga a cargo, y las compras las hace esa persona.
• No tratamos a sabiendas datos de menores de 14 años. Si nos damos cuenta de que una cuenta es de alguien de esa edad sin autorización de su representante, la anonimizamos.
• Los datos de niños, niñas y adolescentes tienen protección reforzada en la ley chilena, y los tratamos siempre buscando su interés superior. No les hacemos publicidad dirigida.

Si eres madre, padre o tutor y crees que tenemos datos de un menor a tu cargo, escríbenos a contacto@vintageprime.cl y lo resolvemos rápido.

11. Cambios en esta política

Esta política va a cambiar: la tienda todavía se está construyendo y cada función nueva puede traer un tratamiento nuevo. Cuando eso pase:

1. Cada versión tiene número y fecha. Los vas a ver siempre arriba de este documento.
2. Publicamos la versión nueva en https://www.vintageprime.cl/privacidad con su fecha de entrada en vigencia.
3. Guardamos todas las versiones anteriores. Si necesitas saber qué decía la política el día que te registraste, la tenemos: el sistema anota a qué versión exacta consentiste.
4. Si el cambio es relevante —una finalidad nueva, un destinatario nuevo, un plazo distinto— te avisamos por correo antes de que entre en vigencia.
5. Si el cambio requiere tu consentimiento, te lo pedimos de nuevo. No damos por aceptado lo que no aceptaste: seguir usando el sitio no cuenta como un sí.

Historial de versiones