Política de Privacidad

1. Responsable del tratamiento

El responsable de tus datos personales es Asesores de Imagen Limitada (nombre comercial Monsite), RUT 76.408.975-8, con domicilio en Vitacura 9540, comuna de Vitacura, Santiago, Chile. Para cualquier consulta sobre tus datos o para ejercer tus derechos, escríbenos a monsite.peluqueria@gmail.com.

2. Qué datos tratamos y para qué

• Cuenta: nombre, correo electrónico y, si inicias sesión con Google, tu foto de perfil. Para crear y mantener tu cuenta. Base: ejecución del contrato.
• Compras: productos, montos, nombre, RUT, correo, teléfono, dirección de despacho y, si pides factura, los datos de tu empresa. Para procesar tu compra, despacharla, emitir la boleta o factura y atender cancelaciones y reembolsos. Base: ejecución del contrato y cumplimiento de obligaciones legales y tributarias.
• Pagos: los datos de tu tarjeta los ingresas directamente en Mercado Pago o Webpay (Transbank); Monsite no los ve ni los guarda. Solo recibimos el resultado del pago y su identificador. Base: ejecución del contrato.
• Análisis de cabello con IA: las fotografías de tu cabello y de tu cuero cabelludo que tomas o subes. Para identificar sus características visibles y recomendarte productos. Base: tu consentimiento, que pedimos antes de activar la cámara. Ver la sección 3.
• Reclamos: la descripción y la fotografía del producto dañado que nos envías. Para revisar y resolver tu reclamo. Base: ejecución del contrato.
• Seguridad: datos técnicos de cada solicitud al servidor (dirección IP, navegador, página solicitada y hora) y la verificación antibots de Google reCAPTCHA. Para proteger la tienda contra fraudes y ataques. Los eventos de seguridad (accesos rechazados o sospechosos) guardan la IP cifrada, no la dirección real. Base: interés legítimo en la seguridad del servicio.
• Estadística de visitas: solo guardamos cuántas visitas tuvo el sitio cada día (por ejemplo, "37 visitas el 10 de noviembre"). La primera vez que entras cada día, tu navegador avisa al servidor y este suma 1 al total del día, sin guardar ningún dato de tu visita: ni un identificador, ni la hora, ni tu IP. No permite reconocerte ni se asocia a tu cuenta. Es información estadística anónima.

3. Fotografías del análisis de cabello

Las fotografías del análisis muestran tu cabello y tu cuero cabelludo, por lo que las tratamos con especial cuidado. Se procesan solo para darte el resultado y las recomendaciones que pediste, y no se guardan salvo que otorgues la autorización opcional de entrenamiento.

De manera separada y voluntaria, puedes autorizar que tus fotos y respuestas se conserven para mejorar nuestros modelos de inteligencia artificial. Esa autorización no afecta tu posibilidad de usar el análisis, requiere tener una cuenta y puedes revocarla en cualquier momento desde Configuración. Las fotos de entrenamiento se guardan con un identificador aleatorio, sin tu nombre, RUT, correo ni dirección; solo se asocian internamente a tu cuenta para poder borrarlas si revocas la autorización o eliminas tu cuenta. Solo la administración de Monsite puede acceder a ellas, se conservan hasta 3 años y, si revocas tu autorización, se borran en ese momento.

Te recomendamos encuadrar solo el cabello, evitando el rostro: el sistema no necesita esa información.

4. Con quién compartimos tus datos

No vendemos tus datos. Los compartimos solo con los proveedores que necesitamos para operar, que los tratan por encargo nuestro y únicamente para estos fines:

• Google Cloud y Firebase: base de datos, inicio de sesión, almacenamiento de imágenes, servidores de la tienda y del análisis con IA, y reCAPTCHA.
• Mercado Pago y Transbank (Webpay): procesamiento de pagos y reembolsos.
• Starken u otros servicios de despacho: nombre, dirección y teléfono para entregar tu pedido.
• Proveedor de correo electrónico: envío de boletas, avisos de estado de tus pedidos y correos de tu cuenta.

También podemos entregar datos cuando una ley o una autoridad competente lo exija.

5. Transferencia internacional

Nuestra base de datos y nuestros servidores principales están en Chile (Santiago). Sin embargo, las imágenes (fotos de productos, fotos de reclamos y fotos de entrenamiento autorizadas) se almacenan en servidores de Google ubicados en Estados Unidos, y algunos servicios de nuestros proveedores, como el inicio de sesión y reCAPTCHA, pueden procesar datos fuera de Chile. Elegimos proveedores que aplican medidas de seguridad y contractuales para proteger esos datos.

6. Cuánto tiempo guardamos tus datos

• Cuenta: mientras la uses. Si pasan 3 años sin que inicies sesión, la revisamos para eliminarla. Si pides eliminarla, borramos tu cuenta, tus direcciones, tu carrito y tus datos del análisis con IA; solo conservamos las compras pagadas, que la ley nos obliga a guardar (ver abajo).
• Direcciones de envío guardadas: 24 meses sin usarse; cada compra renueva el plazo. Después se borran automáticamente.
• Compras pagadas, boletas y facturas: 6 años desde la compra, por obligaciones tributarias; después se borran automáticamente.
• Pedidos que nunca se pagaron: 60 días; después se borran automáticamente.
• Fotos del análisis sin autorización de entrenamiento: no se guardan.
• Fotos y respuestas de entrenamiento: hasta 3 años desde que las aportaste. Si revocas tu autorización, las borramos en ese momento.
• Registro de tus autorizaciones del análisis con IA: 5 años si autorizaste el entrenamiento (cubre los 3 años de las fotos más un respaldo), o 2 años si no lo autorizaste o lo revocaste. Lo guardamos para poder demostrar qué autorizaste y cuándo.
• Reclamos y su fotografía: 1 año; después se borran automáticamente.
• Carrito guardado en tu cuenta: 90 días sin usarlo; después se borra automáticamente.
• Cupones de descuento agotados, vencidos o desactivados (incluye qué cuentas los usaron): 12 meses; después se borran automáticamente.
• Estadística de visitas (totales diarios anónimos): 24 meses; después se borra automáticamente.
• Registros técnicos del servidor (incluyen la IP de cada solicitud): 30 días; después Google Cloud los borra automáticamente.
• Eventos de seguridad (con la IP cifrada): 90 días; después se borran automáticamente.

Además, la base de datos tiene respaldos diarios de seguridad que se conservan 14 días: un dato borrado puede permanecer en ellos hasta 14 días más, sin usarse para ningún fin, antes de desaparecer por completo.

7. Lo que guardamos en tu navegador

Monsite no usa cookies publicitarias. Guardamos en el almacenamiento de tu navegador:

• Tu sesión iniciada, el carrito, un respaldo de la compra en curso y una copia del catálogo para que cargue más rápido.
• Lo que usan Firebase y Google reCAPTCHA para el inicio de sesión y la seguridad.
• La fecha de tu última visita, para no contarte dos veces el mismo día en la estadística de visitas.

Todo esto es necesario para que la tienda funcione o es anónimo, por lo que no requiere tu consentimiento. Puedes borrarlo cuando quieras desde la configuración de tu navegador.

8. Tus derechos

Puedes ejercer en cualquier momento y de forma gratuita los derechos de acceso (saber qué datos tenemos), rectificación (corregirlos), supresión (eliminarlos), oposición (que dejemos de usarlos para un fin), portabilidad (recibirlos en un formato que puedas llevar a otro servicio) y bloqueo (suspender temporalmente su uso), además de revocar cualquier consentimiento que nos hayas dado.

Escríbenos a monsite.peluqueria@gmail.com indicando qué derecho quieres ejercer; podemos pedirte información para confirmar tu identidad. Si tienes cuenta, también puedes pedir su eliminación desde Configuración. Responderemos dentro de los plazos que establece la ley. La revocación de un consentimiento no afecta lo realizado lícitamente mientras estuvo vigente.

Si consideras que no hemos respondido adecuadamente, puedes presentar un reclamo ante la Agencia de Protección de Datos Personales.

9. Seguridad

Protegemos tus datos con conexiones cifradas, reglas de acceso restringidas en nuestra base de datos y almacenamiento, verificación de cada operación en nuestros servidores y acceso a datos sensibles limitado a la administración del sitio. Si ocurriera un incidente de seguridad que afecte tus datos, lo informaremos a la autoridad y a las personas afectadas según lo exige la ley.

10. Menores de edad

Monsite no está dirigido a menores de 14 años. Si eres menor de esa edad, no uses el análisis con IA ni crees una cuenta sin la autorización de tu madre, padre o tutor legal.

11. Cambios a esta política

Si cambiamos esta política, actualizaremos la fecha al inicio de esta página y, si el cambio es importante, te lo informaremos en el sitio o por correo.