Información legal
Política de Privacidad
En mija cuidamos tus datos como cuidamos nuestro café: con paciencia y respeto. Esta Política explica, de forma clara, qué datos personales tratamos, para qué, con quién los compartimos, por cuánto tiempo y cómo puedes ejercer tus derechos. Se ajusta a la Ley N° 19.628 sobre Protección de la Vida Privada, modificada por la Ley N° 21.719, que regula la protección y el tratamiento de los datos personales y crea la Agencia de Protección de Datos Personales.
1. Responsable y contacto
El responsable del tratamiento de tus datos es:
- , RUT (en adelante, "mija").
- Domicilio: .
- Correo para temas de datos personales: .
- Delegado de protección de datos: .
2. Qué datos tratamos y de dónde vienen
Solo pedimos los datos necesarios para venderte y enviarte tu café. No tratamos datos sensibles (como salud, origen étnico u opiniones políticas) ni datos de tarjetas de pago.
| Categoría | Datos | Origen |
|---|---|---|
| Identificación y contacto | Nombre, apellido, correo electrónico, teléfono | Tú, al comprar o crear tu cuenta |
| Cuenta | Contraseña (guardada cifrada de forma irreversible), fecha de registro, último ingreso, preferencias | Tú y el uso de tu cuenta |
| Direcciones de despacho | Región, comuna, calle, número, departamento, referencia, nombre y teléfono de quien recibe | Tú |
| Compras | Productos, montos, descuentos aplicados, historial de pedidos, comentarios del pedido | Tus compras |
| Pago | Medio de pago usado (Webpay o Mercado Pago), estado e identificador de la transacción, monto. No recibimos números de tarjeta. | Transbank o Mercado Pago |
| Despacho | Número de seguimiento y estado del envío | Blue Express |
| Consentimientos | Qué aceptaste o retiraste, versión del documento, fecha, dirección IP y navegador | Tus acciones en el sitio |
| Datos técnicos y de seguridad | Dirección IP, tipo de navegador, cookie de sesión, registros de actividad de administración | Tu navegación |
3. Para qué los usamos y con qué base legal
Cada uso de tus datos tiene una finalidad concreta y una base de licitud de las que reconoce la ley:
| Finalidad | Base de licitud |
|---|---|
| Procesar tu compra, cobrarla, prepararla y despacharla; enviarte la confirmación y el seguimiento | Ejecución del contrato de compraventa que celebras con nosotros |
| Crear y administrar tu cuenta, guardar tus direcciones y mostrarte tu historial | Ejecución del contrato de cuenta que aceptas al registrarte |
| Atender consultas, cambios, retracto y garantías | Ejecución del contrato y cumplimiento de la Ley N° 19.496 |
| Emitir boletas o facturas y llevar la contabilidad | Cumplimiento de obligaciones legales tributarias |
| Enviarte novedades, lanzamientos y promociones por correo | Tu consentimiento, que es opcional y puedes retirar en cualquier momento |
| Proteger el sitio, prevenir fraudes y accesos no autorizados, y registrar la actividad del panel de administración | Interés legítimo de mija en la seguridad de su tienda y de sus clientes |
| Acreditar que cumplimos la ley y defendernos ante reclamos | Formulación, ejercicio o defensa de derechos |
No usamos tus datos para fines distintos ni incompatibles con los indicados, y no vendemos ni arrendamos tus datos a terceros.
4. Con quién los compartimos
Compartimos solo los datos indispensables con proveedores que nos ayudan a operar la tienda. Actúan como encargados o como responsables independientes, según el caso, y están obligados a protegerlos:
| Destinatario | Para qué | Datos |
|---|---|---|
| Transbank S.A. (Webpay Plus) | Procesar pagos con tarjeta | Monto y número de orden; tus datos de tarjeta los ingresas directamente en Transbank |
| Mercado Pago | Procesar pagos | Correo, nombre, detalle y monto de la compra |
| Blue Express | Transportar y entregar tu pedido | Nombre, teléfono, correo y dirección de despacho, peso del paquete |
| Proveedor de alojamiento web (Hostinger) | Alojar el sitio y la base de datos | Todos los datos guardados en la tienda, que no usa para fines propios |
| Proveedor de correo electrónico | Enviar confirmaciones y, si lo autorizaste, promociones | Correo y contenido del mensaje |
| Autoridades (por ejemplo, el SII o los tribunales) | Cuando la ley lo exija | Los datos que la autoridad requiera legalmente |
5. Transferencias internacionales
Algunos proveedores pueden almacenar o procesar datos en servidores ubicados fuera de Chile (por ejemplo, los del alojamiento web o los de Mercado Pago). Cuando esto ocurre, la transferencia se realiza conforme a las reglas de la ley: hacia países con un nivel adecuado de protección o con garantías adecuadas, como cláusulas contractuales que obligan al proveedor a proteger tus datos con estándares equivalentes a los chilenos.
6. Cuánto tiempo los conservamos
| Datos | Plazo |
|---|---|
| Cuenta, direcciones y preferencias | Mientras mantengas tu cuenta. Si la eliminas, se borran de inmediato. |
| Pedidos, pagos y documentos tributarios | 6 años desde la compra, por obligaciones tributarias y la prescripción de acciones de consumo. Si eliminas tu cuenta, se conservan desvinculados de ella. |
| Consentimientos y su retiro | Mientras exista la relación y hasta 5 años después, para acreditar que contábamos con tu autorización. |
| Datos para promociones | Hasta que retires tu consentimiento. |
| Solicitudes de derechos | 3 años desde su respuesta. |
| Sesiones de ingreso | 30 días, o hasta que cierres sesión. |
| Registros de seguridad y actividad del panel | Hasta 2 años. |
Vencidos estos plazos, eliminamos o anonimizamos los datos de forma segura.
7. Tus derechos y cómo ejercerlos
La ley te reconoce los siguientes derechos, que puedes ejercer en forma gratuita:
- Acceso: saber si tratamos tus datos, cuáles, para qué, con quién los compartimos y por cuánto tiempo.
- Rectificación: corregir datos inexactos, desactualizados o incompletos.
- Supresión: pedir que eliminemos tus datos, salvo que debamos conservarlos por una obligación legal.
- Oposición: oponerte a ciertos usos de tus datos, como el envío de publicidad.
- Portabilidad: recibir tus datos en un formato electrónico estructurado y de uso común.
- Bloqueo: pedir la suspensión temporal del tratamiento mientras se resuelve una solicitud de rectificación, supresión u oposición.
- No ser objeto de decisiones basadas únicamente en tratamientos automatizados que te afecten significativamente.
Cómo ejercerlos
- Si tienes cuenta: en Mi cuenta → Privacidad puedes corregir tus datos, descargarlos (acceso y portabilidad), retirar tu consentimiento de promociones, eliminar tu cuenta o enviar cualquier otra solicitud.
- Sin cuenta: usa el formulario de abajo o escríbenos a .
Responderemos dentro de 30 días corridos desde que recibamos tu solicitud. Si fuera necesario, este plazo podrá prorrogarse una sola vez por otros 30 días, y te avisaremos el motivo. Las solicitudes de bloqueo temporal se resuelven dentro de 2 días hábiles. Podemos pedirte información adicional razonable para verificar tu identidad y proteger tus datos.
Si no estás conforme con nuestra respuesta o no respondemos a tiempo, puedes reclamar ante la Agencia de Protección de Datos Personales.
8. Consentimiento y cómo retirarlo
Cuando te pedimos consentimiento (por ejemplo, para enviarte promociones), lo hacemos de forma separada, específica y sin casillas premarcadas. Aceptar es opcional y no condiciona tu compra. Puedes retirarlo en cualquier momento, de forma tan sencilla como lo diste: desde el enlace "dejar de recibir" de cada correo o desde Mi cuenta. El retiro no afecta la licitud del tratamiento realizado antes.
9. Seguridad
Aplicamos medidas técnicas y organizativas proporcionales al riesgo, entre ellas:
- Conexión cifrada (HTTPS) en todo el sitio.
- Contraseñas guardadas con un algoritmo de cifrado irreversible (scrypt); nadie en mija puede verlas.
- Cookies de sesión protegidas (HttpOnly, Secure, SameSite) y protección contra solicitudes falsificadas.
- Acceso al panel de administración limitado a un número mínimo de personas, con roles y registro de actividad.
- Pagos procesados íntegramente por Transbank y Mercado Pago, sin que los datos de tarjeta pasen por nuestros servidores.
Si ocurre una vulneración de seguridad que genere un riesgo razonable para tus derechos, la informaremos a la Agencia de Protección de Datos Personales por los medios más expeditos posibles y sin dilaciones indebidas, y te avisaremos directamente cuando la ley lo exija.
10. Decisiones automatizadas
mija no toma decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o te afecten significativamente. Los medios de pago pueden aplicar sus propios sistemas antifraude al procesar tu transacción, según sus políticas de privacidad.
11. Cookies y almacenamiento local
Usamos solo lo necesario para que la tienda funcione:
| Nombre | Tipo | Para qué | Duración |
|---|---|---|---|
mija_sid | Cookie esencial | Mantener tu sesión iniciada | 30 días o hasta cerrar sesión |
mija_cart, mija_coupon | Almacenamiento local del navegador | Recordar tu bolsa y tu código de descuento | Hasta que completes la compra o borres los datos del navegador |
No usamos cookies publicitarias ni de seguimiento de terceros. Si en el futuro incorporamos herramientas de analítica o publicidad, te pediremos tu consentimiento antes de activarlas y actualizaremos esta Política.
12. Menores de edad
Nuestra tienda está dirigida a personas mayores de 18 años, y para comprar o crear una cuenta debes declararlo. No tratamos a sabiendas datos de niños o niñas menores de 14 años. Si crees que un menor nos entregó sus datos, escríbenos y los eliminaremos.
13. Cambios a esta Política
Podemos actualizar esta Política para reflejar cambios legales o en nuestros servicios. Publicaremos cada nueva versión en esta página, con su fecha, y te avisaremos por correo si los cambios son relevantes. Si un cambio requiere un nuevo consentimiento, te lo pediremos.