Política de privacidad
Versión 1.2 · vigente desde el 26 de octubre de 2026
Cómo tratamos los datos que nos das al agendar una hora, reservar un producto o dejar un instrumento en el taller, y cómo ejercer tus derechos. Se rige por la Ley 19.628 sobre protección de los datos personales, con el texto fijado por la Ley 21.719.
1. Quién trata tus datos
El responsable de tus datos es Superson Lutheria, con domicilio en Av. Libertador Bernardo O'Higgins 108, Galería Crowne Plaza, local 202, Santiago.
Estamos completando en esta política la razón social, el RUT y el representante legal. Mientras tanto puedes pedírnoslos por cualquiera de los canales de abajo.
Puedes escribirnos o presentar cualquier solicitud sobre tus datos por estos medios:
- Correo: privacidad@supersonlutheria.cl
- WhatsApp: +56 9 8900 3896
- En persona en el local, en horario de atención.
No tenemos designado un delegado de protección de datos; las solicitudes las atiende directamente el local.
2. Qué datos usamos y para qué
Sólo pedimos lo necesario para atenderte. Todo lo obtenemos directamente de ti, cuando llenas un formulario del sitio o dejas un instrumento en el local; no usamos datos de fuentes de acceso público ni los compramos a terceros.
- Agenda de horas: nombre, celular, correo (opcional), instrumento y lo que nos cuentes de él. Sirven para reservarte la hora, confirmarla y recordártela por WhatsApp, y por correo si nos lo dejas.
- Compras con retiro en el local: nombre, celular, correo (opcional), notas y los productos que reservas. Sirven para apartarte los productos, avisarte por WhatsApp o correo y entregártelos.
- Órdenes de trabajo del taller: nombre, celular, instrumento, trabajo y presupuesto. Sirven para hacer la reparación, avisarte cuando esté lista y recordarte que la retires.
- Registro de mensajes de WhatsApp: número, tipo de mensaje y si se envió. Sirve para poder responderte si te avisamos o no.
Base de licitud. Tratamos estos datos porque son necesarios para cumplir lo que nos pides: la hora, la compra o la reparación (art. 13 de la Ley 19.628, ejecución de un contrato o de medidas previas a él solicitadas por ti). No los usamos para publicidad, no hacemos perfiles y no los vendemos ni los cedemos a nadie.
Datos sensibles y menores de edad. No pedimos datos sensibles. El sitio no está dirigido a menores de 14 años: si tienes menos de esa edad, pide a tu madre, padre o apoderado que haga la reserva por ti.
3. Quién más los recibe
Para que el sitio funcione usamos estos proveedores, que tratan los datos por encargo nuestro y sólo para prestarnos su servicio (art. 15 bis):
- Vercel Inc.. Aloja el sitio y ejecuta el servidor que recibe los formularios. Servidores en São Paulo, Brasil; empresa con sede en Estados Unidos.
- Supabase Inc.. Base de datos donde quedan las horas, los pedidos y las órdenes de trabajo. Servidores en São Paulo, Brasil; empresa con sede en Estados Unidos.
- Resend, Inc.. Envía los correos de confirmación al cliente que deja su correo, y los avisos de reservas al local. Estados Unidos.
- Meta Platforms (WhatsApp Business). Envía las confirmaciones y los avisos por WhatsApp, cuando el envío automático esté activo. Estados Unidos.
Transferencia internacional. Por lo anterior, tus datos se almacenan en Brasil, los correos y mensajes se procesan en Estados Unidos, y todos pueden ser accesibles para empresas con sede en ese país. La Agencia de Protección de Datos Personales todavía no ha publicado la lista de países con nivel adecuado de protección, así que estas transferencias se amparan en las condiciones contractuales de tratamiento de datos que cada proveedor ofrece (art. 27), que los obligan a usar los datos sólo para prestarnos el servicio y a protegerlos.
Pagos en línea. Si eliges pagar ahora, el pago lo procesa Mercado Pago (MercadoLibre Chile Ltda.). Le entregamos tu nombre, correo, celular y el detalle de la compra, y Mercado Pago trata los datos del pago según su propia política de privacidad. Nosotros nunca vemos ni guardamos los datos de tu tarjeta o cuenta bancaria: sólo recibimos la confirmación de que el pago se aprobó y su número de operación.
Fuera de estos proveedores, sólo entregaremos datos si una ley o una autoridad competente lo exige.
5. Cómo los protegemos
Estas son las medidas de seguridad, técnicas y organizativas, que aplicamos (art. 14 quinquies):
- Todo el tráfico viaja cifrado (HTTPS obligatorio).
- La base de datos tiene seguridad por fila activa: desde internet sólo se puede leer el catálogo. Los datos de clientes sólo los lee y escribe nuestro servidor, con una llave que nunca llega al navegador.
- Cabeceras de seguridad que impiden que el sitio cargue código o envíe formularios a terceros no autorizados.
- Pedimos sólo lo necesario: el correo es opcional, no pedimos RUT y los datos de pago los recibe directamente Mercado Pago, nunca este sitio.
- Los datos se anonimizan o se borran solos cuando vence su plazo de conservación (sección 8).
Si ocurriera una vulneración de seguridad que afecte tus datos, la informaremos a la Agencia de Protección de Datos Personales por los medios más expeditos posibles y sin dilaciones indebidas, como exige el art. 14 sexies, y te avisaremos cuando la ley lo exija.
6. Tus derechos
La ley te da seis derechos sobre tus datos, y ejercerlos es gratis:
- Derecho de acceso (art. 5): saber qué datos tuyos tenemos, para qué y de dónde salieron.
- Derecho de rectificación (art. 6): corregir los que estén malos o incompletos.
- Derecho de supresión (art. 7): pedir que los borremos cuando ya no sean necesarios o no haya base para tratarlos.
- Derecho de oposición (art. 8): oponerte a un tratamiento, por ejemplo a seguir recibiendo recordatorios por WhatsApp.
- Derecho a la portabilidad (art. 9): recibir tus datos en un formato electrónico de uso común.
- Derecho de bloqueo (art. 8 ter): que suspendamos temporalmente el tratamiento mientras resolvemos otra solicitud tuya.
Cómo pedirlo. Escríbenos por correo o WhatsApp (sección 1) diciendo qué derecho quieres ejercer y el celular con que hiciste la reserva. Para no entregarle tus datos a otra persona, podemos pedirte que confirmes tu identidad respondiendo desde ese número.
Plazos. Te respondemos dentro de 30 días corridos, prorrogables una sola vez por otros 30 si es necesario, y te avisamos si usamos la prórroga. Las solicitudes de bloqueo las resolvemos en 2 días hábiles (art. 11).
7. Retiro del consentimiento y reclamos
Hoy no tratamos datos en base a tu consentimiento, sino porque son necesarios para atenderte. Si en el futuro te pedimos consentimiento para algo (por ejemplo, para enviarte novedades), podrás retirarlo en cualquier momento, por los mismos canales, de forma gratuita y sin tener que dar razones.
Si rechazamos tu solicitud o no te respondemos dentro de plazo, puedes reclamar ante la Agencia de Protección de Datos Personales, dentro de los 30 días hábiles siguientes.
8. Cuánto tiempo los guardamos
Pasado el plazo, los datos que te identifican se borran: el registro queda sólo con fechas, montos y productos, para nuestras estadísticas, sin tu nombre, teléfono ni correo. Se hace en forma automática.
- Horas agendadas: 1 año desde la fecha de la hora agendada.
- Pedidos: 2 años desde el retiro o la anulación del pedido, el tiempo en que puedes hacer valer la garantía o un reclamo.
- Órdenes de trabajo: 2 años desde la entrega del instrumento, por la misma razón.
- Registro de mensajes de WhatsApp: 1 año desde el envío del mensaje; después se borra entero.
Si pides la supresión antes, la aplicamos salvo que una ley nos obligue a conservar algo.
9. Decisiones automatizadas
No tomamos decisiones sobre ti de forma automatizada ni elaboramos perfiles (art. 8 bis). Lo único automático son los avisos: la confirmación de tu hora o pedido (por WhatsApp y, si lo dejaste, por correo), el recordatorio del día anterior y el aviso de que tu instrumento está listo.
10. Cambios a esta política
Si cambiamos esta política, publicaremos la nueva versión aquí con su fecha. Guardamos el texto exacto que aceptaste al reservar, así que siempre podremos mostrarte qué decía la versión vigente en ese momento. Ver también los Términos y condiciones.