Política de Privacidad — Aura TCG Store

En resumen

Esta política explica cómo Aura TCG Store trata tus datos personales al navegar, crear una cuenta o comprar. Queremos que sepas qué información usamos y cómo puedes controlarla.

Responsable del tratamiento

El responsable del tratamiento de los datos de la tienda es Alejando Ignacio Cofre Cajas, RUT 19.019.504-K, con domicilio en Rengo, Región de O'Higgins, Chile.

Para consultas, solicitudes o reclamos sobre privacidad puedes escribir a auratcgstorerengo@gmail.com o por WhatsApp al +56 9 2001 2043.

Alcance y relación con AuraTOM

Aura TCG Store comparte con AuraTOM el proyecto de base de datos y el sistema de autenticación. Eso permite que uses el mismo inicio de sesión para la tienda y para los torneos, sin crear cuentas separadas.

Esta política regula los datos tratados por la tienda. La participación en torneos, los resultados, las inscripciones y los datos asociados a esa actividad se rigen por las condiciones de AuraTOM. Si compartimos datos de identidad entre ambos servicios, lo hacemos sobre la base del mismo proyecto técnico y con acceso restringido.

Qué datos tratamos

Categoría	Ejemplos	Origen
Identificación y contacto	Nombre, RUT, email, teléfono, dirección de despacho.	Tú, al crear la cuenta o completar el checkout.
Cuenta e identidad	Identificador de usuario, perfil de jugador, avatar, fecha de nacimiento cuando corresponde.	Tu cuenta de Google o Discord y el perfil compartido con AuraTOM.
Compra y pedidos	Productos, cantidades, precios, totales, estado del pedido, historial.	Tu actividad en la tienda.
Datos tributarios	RUT, razón social y tipo de documento (boleta o factura).	Tú, al elegir el documento en el checkout.
Pago	Método elegido, estado del pago y comprobante de transferencia. No almacenamos números de tarjeta.	Tú y el banco o proveedor de pago.
Comunicaciones	Mensajes por email o WhatsApp relacionados con tu pedido.	Tú y nuestros canales de atención.
Datos técnicos	Dirección IP, registros de acceso, navegador, dispositivo y cookies necesarias.	Tu navegación en el sitio.

No solicitamos datos sensibles, como salud, creencias, orientación sexual o información biométrica. Tampoco almacenamos datos completos de tarjetas de crédito o débito.

Para qué usamos tus datos

Finalidad	Base de licitud
Crear y administrar tu cuenta e inicio de sesión.	Contrato y consentimiento.
Guardar tu carrito, procesar el checkout y gestionar pedidos.	Contrato y medidas precontractuales.
Coordinar pagos, emitir boleta o factura y organizar el despacho.	Contrato y obligación legal.
Responder consultas, reclamos y solicitudes de garantía.	Contrato e interés legítimo.
Prevenir fraudes, abusos y accesos no autorizados.	Interés legítimo en la seguridad.
Enviar comunicaciones comerciales o newsletter, si lo autorizas.	Consentimiento.
Cumplir obligaciones legales, contables y tributarias.	Obligación legal.

Cuando la base es el consentimiento, puedes retirarlo en cualquier momento sin que ello afecte la legalidad del tratamiento anterior. Cuando la base es el interés legítimo, puedes oponerte en los términos que permite la ley.

Datos de menores de edad

La compra autónoma en la tienda está dirigida a mayores de 18 años. Si eres menor, la compra debe realizarla un adulto responsable. No buscamos recopilar datos de menores de forma deliberada.

Si detectamos que recibimos datos de un menor sin la intervención de un adulto, los eliminaremos o bloquearemos cuando corresponda. Los datos de menores asociados a torneos son gestionados por AuraTOM según sus propias reglas y mecanismos de consentimiento.

De dónde obtenemos los datos

De ti, cuando navegas, creas una cuenta, completas el checkout, escribes por WhatsApp o solicitas soporte.
De tu proveedor de inicio de sesión (Google o Discord), cuando autorizas la autenticación.
Del perfil compartido con AuraTOM, cuando ya participaste en esa plataforma.
De cookies necesarias y registros técnicos del sitio.
De bancos, proveedores de pago o empresas de transporte, cuando intervienen en tu pedido.

Con quién compartimos datos

No vendemos tus datos. Los compartimos solo cuando es necesario para operar la tienda, cumplir la ley o prestar el servicio que solicitaste.

Destinatario	Para qué	Naturaleza
Supabase	Base de datos, autenticación y almacenamiento de archivos.	Encargado del tratamiento.
Vercel	Alojamiento y entrega del sitio web.	Encargado del tratamiento.
Banco y proveedor de pago	Coordinar transferencias o pagos y confirmar su estado.	Tercero necesario para el pago.
Empresa de transporte	Entregar el pedido a domicilio.	Tercero necesario para el despacho.
Servicio de Impuestos Internos	Emitir boleta o factura y cumplir obligaciones tributarias.	Autoridad y obligación legal.
WhatsApp / Meta	Comunicarte con nosotros cuando eliges ese canal.	Tercero del servicio de mensajería.
Autoridades competentes	Responder requerimientos legales o resolver disputas.	Obligación legal.

Transferencia internacional de datos

Nuestros proveedores de infraestructura, como Supabase (sobre AWS) y Vercel, pueden almacenar o procesar datos fuera de Chile. Lo mismo puede ocurrir si usas WhatsApp para comunicarte con nosotros.

Estas transferencias se realizan para operar el sitio y se apoyan en los mecanismos contractuales y de seguridad que correspondan, incluyendo los acuerdos de tratamiento de datos de los proveedores. Puedes consultarnos por los resguardos aplicables escribiendo a nuestro email de privacidad.

Cuánto tiempo conservamos los datos

Dato	Plazo de conservación
Carrito abandonado o inactivo	30 días desde la última actividad.
Pedidos y documentos tributarios	6 años, por obligación tributaria.
Cuenta y perfil de jugador inactivos	5 años sin actividad; después se anonimizan o eliminan.
Registros de consentimiento	Mientras el consentimiento esté vigente y hasta 5 años después de su revocación.
Solicitudes de derechos	5 años desde su resolución.
Registros técnicos y de seguridad	El tiempo necesario para operar y proteger el sitio; luego se eliminan o anonimizan.

Cuando un dato deja de ser necesario, lo eliminamos o lo anonimizamos de forma que no permita identificarte. Podemos conservar información agregada o estadística que no te identifique.

Cómo protegemos los datos

Usamos conexiones cifradas (HTTPS/TLS), control de acceso por roles, políticas de seguridad a nivel de base de datos y acceso restringido a la información. No almacenamos datos completos de tarjetas.

También mantenemos respaldos y procedimientos para detectar y responder a incidentes. Ningún sistema es completamente infalible, pero trabajamos para reducir riesgos y para informar a las personas afectadas cuando corresponda.

Tus derechos sobre tus datos

Puedes ejercer los derechos de acceso, rectificación, cancelación o supresión, oposición y portabilidad (ARCOP), además de retirar tu consentimiento cuando el tratamiento se base en él.

Acceso: saber qué datos tenemos y obtener una copia.
Rectificación: corregir datos inexactos o incompletos.
Cancelación o supresión: pedir la eliminación cuando no exista una obligación legal de conservarlos.
Oposición: oponerte a un tratamiento específico, como el marketing.
Portabilidad: recibir tus datos en un formato estructurado y legible.

Para ejercerlos, escríbenos a auratcgstorerengo@gmail.com indicando tu nombre, el derecho que quieres ejercer y los antecedentes que permitan identificar tu cuenta o pedido. Podemos pedirte una verificación de identidad para proteger tus datos.

Responderemos dentro de los plazos legales, procurando hacerlo en un máximo de 30 días. El ejercicio de estos derechos es gratuito. Si no quedas conforme, puedes reclamar ante la Agencia de Protección de Datos Personales cuando entre en funcionamiento, o ejercer las acciones que correspondan.

Cookies y tecnologías similares

Usamos cookies necesarias para mantener tu sesión y tu carrito. No utilizamos cookies de publicidad ni de analítica al momento de publicar esta versión.

Puedes revisar el detalle, los nombres y la duración en nuestra Política de Cookies. Si más adelante incorporamos cookies no esenciales, pediremos tu consentimiento antes de usarlas.

Comunicaciones comerciales

Si habilitamos el newsletter o envíos promocionales, solo los enviaremos con tu consentimiento previo y podrás darte de baja en cualquier momento desde el mismo correo o escribiéndonos. Las comunicaciones necesarias para gestionar un pedido no requieren consentimiento comercial.

Decisiones automatizadas

Actualmente no tomamos decisiones automatizadas que produzcan efectos legales sobre ti ni elaboramos perfiles comerciales con tus datos. La revisión de pedidos sospechosos o fraudulentos es manual.

Cambios a esta política

Podemos actualizar esta política para reflejar cambios en el tratamiento, en los proveedores o en la ley. La versión vigente y su fecha aparecen al inicio de esta página. Si el cambio es relevante, lo informaremos en el sitio.

Esta política se redactó considerando la Ley 19.628 y la Ley 21.719, cuya entrada en vigencia está prevista para el 1 de diciembre de 2026, sin perjuicio de las modificaciones legislativas que puedan existir. Antes de esa fecha revisaremos y actualizaremos los mecanismos necesarios.