Política de privacidad
Última actualización: 30 de julio de 2026
1. Responsable del tratamiento
- Razón social: Dermika SpA
- RUT: 78.371.777-8
- Domicilio: Rudecindo Ortega 4205, Temuco
- Contacto para materias de datos personales: privacidad@negev.cl
Esta política se rige por la Ley N° 19.628 sobre Protección de la Vida Privada y por la Ley N° 21.719 sobre Protección de Datos Personales, que entra en plena vigencia el 1 de diciembre de 2026 y crea la Agencia de Protección de Datos Personales (APDP).
2. Qué datos recolectamos
2.1 Datos que usted nos entrega
| Categoría | Ejemplos | Cuándo |
|---|---|---|
| Identificación | Nombre, apellido, RUT | Al comprar o crear cuenta |
| Contacto | Email, teléfono | Al comprar, suscribirse o escribirnos |
| Dirección | Calle, número, comuna, región | Al despachar |
| Pago | Últimos 4 dígitos de la tarjeta, medio de pago usado | Al pagar (los datos completos los procesa la pasarela, nosotros no los vemos) |
| Preferencias | Tipo de piel, intereses, historial de compra | Si usted lo declara o al comprar |
| Comunicaciones | Contenido de sus mensajes por email o WhatsApp | Al contactarnos |
2.2 Datos que recolectamos automáticamente
Dirección IP, tipo de dispositivo y navegador, sistema operativo, páginas visitadas, tiempo de permanencia, origen del tráfico y comportamiento de navegación, mediante cookies y tecnologías similares. Ver Política de Cookies.
2.3 Datos sensibles
No recolectamos datos sensibles de salud. Si usted nos describe voluntariamente una condición dermatológica al pedir una recomendación, esa información se usa exclusivamente para responder su consulta y no se incorpora a bases de datos de marketing ni se comparte con terceros con fines publicitarios.
Le pedimos no enviarnos información médica que no sea estrictamente necesaria.
2.4 Menores de edad
El sitio está dirigido a mayores de 18 años. No recolectamos conscientemente datos de menores. Si detectamos que hemos recibido datos de un menor sin autorización de su representante legal, los eliminamos.
3. Para qué usamos sus datos y con qué base de licitud
| Finalidad | Base de licitud |
|---|---|
| Procesar y despachar su pedido | Ejecución del contrato de compraventa |
| Emitir boleta o factura y cumplir obligaciones tributarias | Cumplimiento de obligación legal |
| Atender consultas, reclamos, cambios y devoluciones | Ejecución del contrato / obligación legal |
| Enviarle comunicaciones comerciales y newsletter | Su consentimiento expreso, revocable en cualquier momento |
| Personalizar recomendaciones y ofertas | Su consentimiento |
| Medir el rendimiento del sitio y de nuestra publicidad | Su consentimiento (cookies analíticas y publicitarias) |
| Prevenir fraude y proteger la seguridad del sitio | Interés legítimo |
Nunca vendemos sus datos personales a terceros.
4. Con quién compartimos sus datos
Compartimos datos únicamente con proveedores que nos prestan servicios necesarios para operar, bajo obligación contractual de confidencialidad y solo en la medida indispensable:
| Proveedor | Finalidad | Ubicación de los datos |
|---|---|---|
| Shopify Inc. | Plataforma de ecommerce y alojamiento de la tienda | Canadá / EE.UU. |
| Transbank (Webpay Plus) | Procesamiento de pagos | Chile |
| Starken y Blue Express | Despacho de pedidos | Chile |
| Klaviyo | Envío de correos y automatizaciones de marketing | EE.UU. |
| Google (Analytics 4, Ads) | Analítica y publicidad | EE.UU. |
| Meta Platforms (Facebook, Instagram) | Publicidad y medición | EE.UU. |
También podemos entregar datos a autoridades competentes cuando una ley, resolución judicial o requerimiento legal así lo exija.
Asimismo, podríamos transferir datos en el contexto de una operación societaria (fusión, adquisición o reorganización), en cuyo caso el adquirente queda sujeto a las mismas obligaciones de esta política.
4.1 Relación con Shopify
Nuestra tienda está alojada en Shopify Inc. Además de actuar como encargado de tratamiento por cuenta nuestra, Shopify recopila y trata información sobre su interacción con la tienda para operar y mejorar su propia plataforma, incluyendo determinadas funciones avanzadas que combinan datos de su actividad en distintos comercios que usan Shopify.
Respecto de esos usos, Shopify actúa como responsable independiente del tratamiento, no por cuenta de Dermika SpA. Esto significa que las solicitudes sobre esos datos deben dirigirse directamente a Shopify a través de su portal de privacidad en privacy.shopify.com.
Si nos escribe a nosotros por un asunto que corresponde a Shopify, se lo indicaremos y le daremos el canal correcto.
5. Transferencia internacional
Algunos de nuestros proveedores almacenan datos fuera de Chile (principalmente EE.UU. y Canadá). En esos casos exigimos que cuenten con medidas de seguridad adecuadas y con cláusulas contractuales que garanticen un nivel de protección equivalente al de la legislación chilena.
Concretamente, mantenemos con cada proveedor un acuerdo de tratamiento de datos (DPA) que incorpora cláusulas contractuales tipo, y verificamos que el proveedor cuente con certificaciones de seguridad vigentes. Conservamos copia de estos acuerdos y podemos exhibirlos ante la autoridad si le son requeridos.
6. Cuánto tiempo conservamos sus datos
| Tipo de dato | Plazo de conservación |
|---|---|
| Datos de compra y facturación | 6 años (obligación tributaria y comercial) |
| Datos de cuenta de usuario | Mientras la cuenta esté activa, y hasta 12 meses después de su cierre |
| Datos de marketing (email, preferencias) | Hasta que usted revoque su consentimiento o tras 24 meses sin interacción |
| Datos de navegación y cookies | Según lo indicado en la Política de Cookies |
| Consultas de atención al cliente | 24 meses desde la última interacción |
Cumplido el plazo, los datos se eliminan o se anonimizan de forma irreversible.
7. Sus derechos
Usted tiene derecho a:
- Acceso: saber qué datos suyos tratamos y obtener una copia.
- Rectificación: corregir datos inexactos, incompletos o desactualizados.
- Cancelación o supresión: pedir la eliminación de sus datos cuando ya no sean necesarios, cuando revoque su consentimiento o cuando el tratamiento no se ajuste a la ley.
- Oposición: oponerse a tratamientos determinados, incluida la publicidad.
- Portabilidad: recibir sus datos en un formato estructurado y de uso común, o pedir que se transfieran a otro responsable.
- Bloqueo: solicitar la suspensión temporal del tratamiento.
- Revocar su consentimiento en cualquier momento, sin que ello afecte la licitud del tratamiento previo.
Cómo ejercerlos
Escriba a privacidad@negev.cl indicando su nombre completo, RUT y el derecho que desea ejercer. Podemos pedirle acreditar su identidad. Responderemos dentro de los plazos legales y sin costo para usted.
Si no está conforme con nuestra respuesta, puede reclamar ante la Agencia de Protección de Datos Personales.
Para darse de baja del newsletter, también puede usar el enlace de desuscripción presente en el pie de cada correo. Aunque se dé de baja de las comunicaciones comerciales, seguirá recibiendo los correos operativos de sus pedidos (confirmación, despacho, seguimiento).
Representante autorizado. Puede designar a un tercero para que ejerza estos derechos en su nombre. Le pediremos acreditar esa autorización y verificar su identidad directamente con usted antes de dar curso a la solicitud.
No discriminación. No le daremos un trato distinto, ni le cobraremos precios diferentes, ni le negaremos productos o servicios por haber ejercido cualquiera de estos derechos.
8. Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger sus datos: cifrado TLS en todo el sitio, control de accesos por rol, autenticación reforzada en las cuentas administrativas, y contratos de tratamiento con nuestros proveedores.
Ningún sistema es infalible. Si ocurre una vulneración de seguridad que afecte sus datos personales, se lo notificaremos a usted y a la autoridad competente en los plazos que exige la ley.
9. Decisiones automatizadas
No tomamos decisiones que produzcan efectos jurídicos sobre usted basadas únicamente en tratamiento automatizado. Sí usamos segmentación automática para mostrarle productos o correos más relevantes; puede oponerse a ello escribiéndonos.
10. Enlaces y contenido de terceros
Nuestro sitio puede contener enlaces a sitios web o plataformas operadas por terceros, incluidas redes sociales. No controlamos esos sitios ni respondemos por sus prácticas de privacidad ni por la exactitud de su contenido. Le recomendamos revisar sus políticas antes de entregarles información.
La información que usted publique en espacios públicos —por ejemplo, una reseña de producto o un comentario en nuestras redes sociales— puede ser visible para otras personas. Tenga presente eso al decidir qué compartir.
11. Cambios a esta política
Podemos actualizar esta política. Publicaremos la nueva versión en esta misma página con su fecha de actualización, y si los cambios son sustanciales se lo comunicaremos por correo electrónico.