Política de Privacidad — Cosas Casa

Última actualización: 6 de septiembre de 2026

1. Quién es responsable de tus datos

www.cosascasa.cl es operado por Impacto SpA, RUT 77.076.732-6, con domicilio en Avenida Portales 2370, San Bernardo, Región Metropolitana, Chile (en adelante, "Cosas Casa", "nosotros").

Somos el responsable del tratamiento de los datos personales recogidos a través de este sitio, conforme a la Ley N° 19.628 sobre protección de la vida privada y, a partir del 1 de diciembre de 2026, a la Ley N° 21.719.

Contacto para cualquier tema de datos personales y para ejercer los derechos de la sección 8: macarena@clems.cl

2. Qué datos recogemos

a) Datos que nos das vos — al comprar, crear una cuenta, suscribirte o escribirnos: nombre y apellido, correo electrónico, teléfono, RUT, dirección de despacho y de facturación, comuna y región, y el detalle de tu pedido.

b) Datos de pago — los procesan directamente Mercado Pago y Webpay Plus (Transbank) en sus propias plataformas. Cosas Casa no almacena ni ve el número completo de tu tarjeta, su vencimiento ni su código de seguridad.

c) Datos técnicos recogidos automáticamente — dirección IP, tipo de navegador y dispositivo, sistema operativo, idioma, sitio de procedencia, páginas y productos vistos, búsquedas dentro del sitio, fecha y hora, e identificadores guardados en cookies y en el almacenamiento local de tu navegador.

d) Datos de comportamiento en el sitio — movimientos del puntero, clics y desplazamiento, para detectar dónde falla la navegación. Ver sección 5.

No recogemos datos sensibles (salud, origen étnico, afiliación política o sindical, creencias, vida sexual, datos biométricos ni genéticos). No los envíes por formulario ni por WhatsApp.

3. Para qué los usamos

No vendemos tus datos personales.

4. Con quién los compartimos

Sólo con quienes hacen falta para que la tienda funcione, y sólo con lo necesario:

• Jumpseller — plataforma que aloja la tienda, el carrito y el checkout.
• Mercado Pago y Webpay Plus (Transbank) — para autorizar y confirmar tu pago.
• Starken y nuestro servicio propio de despacho en la Región Metropolitana — reciben nombre, teléfono y dirección para entregarte el pedido.
• Envíame — plataforma logística que recibe los datos de tu envío cuando el pedido se despacha.
• Yuju y Multivende — integradores que sincronizan nuestros pedidos con los marketplaces donde también vendemos; reciben los datos del pedido.
• Meta Platforms (Facebook, Instagram) — medición de publicidad. Ver sección 6.
• Google — Google Analytics 4, Google Tag Manager, Google Fonts y Google Maps.
• Microsoft — Microsoft Clarity. Ver sección 5.
• Cloudflare — aloja el servicio propio donde guardamos el registro de tu decisión sobre cookies. Ver sección 7.
• Autoridades — cuando una ley, una orden judicial o un requerimiento válido nos obligue.

Varios de estos proveedores están fuera de Chile, principalmente en Estados Unidos y en la Unión Europea, y tus datos se transfieren a sus servidores bajo los contratos y salvaguardas de cada uno.

5. Microsoft Clarity — grabaciones y mapas de calor

Usamos Microsoft Clarity para ver cómo se usa el sitio: mapas de calor y reproducciones de sesiones. Nos sirve para encontrar dónde la gente se traba y arreglarlo. Sólo se activa si aceptás la categoría *Analítica*.

Qué hacemos para protegerte. Clarity está en modo de enmascaramiento estricto ("Mask All"): el texto de las páginas y lo que escribís en los formularios se enmascaran en tu propio navegador, antes de salir de tu dispositivo. En las reproducciones no se ve tu correo, tu teléfono, tu dirección ni tu RUT: se ven bloques y puntos.

Qué no podemos garantizarte. El enmascaramiento no es absoluto:

• Se transmite la dirección (URL) de la página que estás viendo.
• Clarity no enmascara contenido incluido dentro de hojas de estilo.
• El enmascaramiento de parámetros de dirección debe pedirse expresamente a Microsoft y no cubre las direcciones de procedencia ni aquellas sobre las que hacés clic.

Cuánto dura. Microsoft aplica plazos distintos según el tipo de dato:

• la grabación reproducible: 30 días;
• los datos agregados por página (dirección de la página, identificador de usuario y distancia del puntero): 9 meses;
• las sesiones que nuestro equipo marque como favoritas o etiquete: 9 meses;
• los mapas de calor: 9 meses.

Qué hacemos nosotros y qué puede hacer Microsoft. Cosas Casa usa Clarity únicamente para analítica de uso y detección de fricción: no lo usamos para segmentar publicidad ni cruzamos sus datos con Meta. Microsoft, en cambio, actúa como responsable de datos por derecho propio y, según sus propios términos, puede usar esa información para operar y mejorar sus productos, para seguridad y también con fines publicitarios. Eso no lo controlamos nosotros. Podés leerlo en el Aviso de Privacidad de Microsoft: https://www.microsoft.com/privacy/privacystatement

Cómo quedar fuera.

• Rechazá la categoría *Analítica* en nuestro panel de cookies: no se activa.
• Activá Global Privacy Control (GPC) en tu navegador: Clarity lo respeta.
• Excluite en https://optout.aboutads.info seleccionando Microsoft.
• ⚠️ La señal "Do Not Track" (DNT) NO sirve para Clarity: Microsoft declara expresamente que hoy no responde a las señales DNT.

Limitación que tenés que conocer. Microsoft no ofrece borrar los datos de un usuario individual: para eliminar datos hay que borrar el proyecto completo. Si nos pedís la supresión de tus datos en Clarity, esa es la única vía que tenemos y así procederemos.

6. Meta (Facebook e Instagram) — dos caminos distintos

Es importante que sepas que la medición de Meta funciona por dos vías, y que no las controlás igual:

a) Desde tu navegador (píxel de Meta). Está bloqueado hasta que aceptes la categoría *Publicidad*. Si no aceptás, no se envía.

b) Desde nuestro servidor (API de Conversiones de Jumpseller). Cuando ves un producto, lo agregás al carrito, entrás al checkout o comprás, la plataforma envía ese hecho a Meta directamente desde su servidor, sin pasar por tu navegador. Esa vía no se puede detener desde el panel de cookies, porque no depende de tu navegador.

Qué contiene esa vía de servidor, medido por nosotros: el nombre del evento, la página, el valor y los productos, tu dirección IP y el identificador de tu navegador (user agent) en el 100% de los casos, y tu correo electrónico convertido en un código irreversible (hash) en una parte menor de los eventos de "agregar al carrito".

Si no querés que esa vía opere, escribinos a macarena@clems.cl y damos de baja tu registro; también podés no usar el sitio. Estamos evaluando cambiar esta integración.

7. Cookies y tecnologías similares

Usamos cookies propias y de terceros y almacenamiento local del navegador, en cuatro categorías. Antes de que elijas, sólo funcionan las necesarias.

Podés aceptar todo, rechazar todo o elegir por categoría, y cambiar tu decisión cuando quieras con el botón «Cookies» siempre visible abajo a la izquierda. Rechazar no te impide comprar. Guardamos tu elección 13 meses en tu propio navegador (cookie cc_consent_v1), junto con la fecha y la versión de esta política.

Registro de consentimiento. Para poder acreditar qué decidiste y cuándo, guardamos además una copia de la decisión en un servidor propio (un servicio nuestro alojado en Cloudflare). Ese registro guarda únicamente: un identificador aleatorio que no está asociado a vos, la fecha y hora, la versión de esta política y del panel de cookies, si aceptaste o rechazaste cada categoría, y si fue una aceptación, un rechazo, una elección por categoría o una revocación.

Qué NO guarda ese registro: tu dirección IP, tu correo, tu nombre, tu teléfono, tu RUT, tu dirección, el navegador que usás, la página en la que estabas, ni ningún identificador de Meta o de Google. La petición se envía sin cookies. Tu dirección IP existe a nivel de red mientras viaja el mensaje —eso pasa en cualquier conexión a internet—, pero no queda registrada. No hay forma de saber quién sos a partir de ese registro: sólo sirve para probar que alguien tomó esa decisión en ese momento.

Nuestra tienda también carga tipografías y librerías desde servidores de Google y desde redes de distribución de contenido (cdnjs, jsDelivr, unpkg): esas conexiones hacen que tu dirección IP sea visible para esos proveedores.

8. Cuánto tiempo conservamos tus datos

9. Tus derechos

Tenés derecho a acceder a tus datos, rectificarlos, cancelarlos y oponerte a su tratamiento (Ley 19.628). Desde el 1 de diciembre de 2026, además: portabilidad, oposición a decisiones automatizadas y revocar tu consentimiento en cualquier momento, con la misma facilidad con la que lo diste.

Escribí a macarena@clems.cl con tu nombre completo, tu RUT y qué querés pedir. Podemos pedirte que acredites tu identidad antes de entregarte información.

En qué plazo respondemos.

• Hasta el 30 de noviembre de 2026 rige la Ley 19.628: su artículo 16 nos da 2 días hábiles para pronunciarnos sobre tu solicitud. Ese es el plazo legal y el que cumplimos.
• Desde el 1 de diciembre de 2026 rige la Ley 21.719: el plazo legal máximo pasa a ser de 30 días corridos contados desde tu solicitud, prorrogable por una sola vez hasta por otros 30 días corridos, avisándote la prórroga y su motivo.
• Nuestro compromiso. Aunque desde el 1 de diciembre de 2026 la ley nos permita tomarnos hasta 30 días, seguiremos apuntando a responderte dentro de 2 días hábiles. Eso es un compromiso comercial nuestro, no el plazo legal: si en un caso puntual necesitáramos más tiempo, el máximo exigible sigue siendo el de la ley.

Si considerás que no respondimos bien, podés reclamar ante el SERNAC y, desde el 1 de diciembre de 2026, ante la Agencia de Protección de Datos Personales.

10. Seguridad y brechas

Este sitio funciona íntegramente sobre HTTPS y aplicamos medidas técnicas y organizativas razonables. Ningún sistema es absolutamente seguro. Si ocurre una vulneración de nuestras medidas de seguridad que implique destrucción, filtración, pérdida, alteración o acceso no autorizado a datos personales, y exista un riesgo razonable para tus derechos, lo reportaremos a la autoridad por los medios más expeditos posibles y sin dilaciones indebidas, y te lo comunicaremos cuando corresponda.

11. Menores de edad

Este sitio está dirigido a personas de 18 años o más, porque la compra supone celebrar un contrato. No recogemos datos de menores a sabiendas. Desde el 1 de diciembre de 2026, la ley chilena exige que el tratamiento de datos de menores de 14 años se autorice por quien tenga su cuidado, y que entre 14 y 18 años el consentimiento del propio adolescente sólo valga para tratamientos cuyo alcance comprenda; para publicidad dirigida o perfilamiento seguirá haciendo falta la autorización de quien lo represente. Si detectamos datos de un menor sin esa autorización, los eliminaremos.

12. Cambios a esta política

Podemos actualizarla. La fecha de la última actualización está arriba y quedará registrada junto con tu decisión sobre cookies. Si el cambio es relevante, lo avisaremos en el sitio.