POLÍTICA DE PRIVACIDAD
Qué datos pedimos, para qué los usamos y cómo ejercer tus derechos bajo la Ley 19.628 sobre protección de la vida privada.
1 Qué datos recogemos
| Dato | Cuándo | Para qué |
|---|---|---|
| Usuario + email | Registro / login | Crear tu cuenta y avisarte de pedidos |
| Contraseña (cifrada) | Registro | Entrar seguro (nunca la vemos en claro) |
| Perfil Google (email, nombre, foto) | Login con Google | Crear/vincular tu cuenta más rápido |
| Pedidos (productos, totales, nick MC, notas) | Checkout | Cobrar, activar y dar soporte |
| IP + ciudad aprox. | Al navegar / ping directo | Anti-fraude y medir ping juego |
| Comprobante de pago | Ticket Discord | Verificar que el dinero llegó |
No pedimos RUT, dirección exacta, ni claves bancarias. Si alguien te las pide “de parte nuestra”, es estafa: avísanos.
2 Para qué usamos tus datos
- Crear y mantener tu cuenta, carrito y pedidos.
- Activar tu servidor/bot y darte soporte en Discord.
- Prevenir fraude, multicuentas y chargebacks.
- Mejorar la tienda (qué planes se venden, qué falla).
- Cumplir obligaciones legales y responder a autoridad competente.
Nunca vendemos ni arrendamos tus datos. Solo los compartimos con los proveedores de abajo, lo mínimo necesario.
3 Terceros que intervienen
El widget de ubicación usa ipapi.co en tu navegador para mostrar tu ciudad; puedes bloquearlo y la tienda sigue funcionando.
4 Cookies: solo las necesarias
- Sesión (zenbyshop_sid): mantenerte logueado y tu carrito. Caduca al cerrar el navegador.
- CSRF: token anti-falsificación de formularios.
- Sin rastreo publicitario. No usamos píxeles de Meta/TikTok ni vendemos audiencias.
5 Cuánto guardamos tus datos
- Cuentas y pedidos: mientras seas cliente + 2 años (respaldo ante reclamos y SERNAC).
- Tickets Discord: lo que dure el servidor de Discord.
- Logs de ping/IP: 20 segundos de caché técnica, luego se borran.
- Puedes pedir la eliminación de tu cuenta (tus pedidos anonimizados se conservan como histórico de ventas).
6 Tus derechos (Ley 19.628) y cómo ejercerlos
Tienes derecho a acceso, rectificación, cancelación y oposición (ARCO). Escríbenos por Discord (ticket #soporte) indicando tu email registrado y qué quieres (ver, corregir o borrar). Respondemos en máximo 10 días hábiles.
Si no quedas conforme, puedes reclamar ante el SERNAC o tribunales competentes. No tomamos decisiones 100% automatizadas que te afecten (los bloqueos por fraude los revisa una persona).
7 Seguridad
- HTTPS en todo el sitio, sesiones HttpOnly + SameSite, contraseñas con hash (no reversibles).
- Acceso admin solo para root_admin del panel, verificado en vivo.
- Si detectamos una filtración, te avisamos por email y en Discord en menos de 72 h.
8 Menores y cambios
- Menores de 14 años: usar solo con apoderado. No recogemos datos de menores a propósito.
- Actualizaremos esta política con fecha y versión aquí mismo; cambios grandes se anuncian en Discord.
- Contacto privacidad: abre ticket en Discord asunto “Privacidad + tu email”.
Tus datos, siempre bajo tu control
Pide copia, corrección o borrado cuando quieras. Y si ya estás tranquilo, vuelve a la tienda.