Política de privacidad

Esta Política de Privacidad describe cómo Comercializadora Scry SpA (RUT: 77.802.091-2) recopila y utiliza datos personales cuando utilizas Marketplace Scry.

Última actualización: 2026-05-31

1. Datos que recopilamos

• Datos de cuenta: nombre, correo electrónico, contraseña (en formato protegido/hasheado).
• Datos de operación: compras/ventas, historial de pedidos y estados, comunicaciones dentro del chat cuando aplica.
• Datos de contacto operativos: teléfono o WhatsApp cuando el usuario lo informa o lo activa para recibir avisos del pedido.
• Datos de pago: información necesaria para procesar pagos/cobros (p.ej., referencia de transacción) y, para vendedores, datos bancarios para liquidaciones.
• Datos técnicos: IP, tipo de navegador/dispositivo, y cookies necesarias para funcionamiento y seguridad.
• Login social (Google): identificador y correo asociado (según consentimiento).
• Verificación de identidad (tiendas/vendedores): imágenes de documento (frente/reverso) y selfie con documento, cuando el flujo lo requiera.

2. Finalidades

• Crear y administrar tu cuenta, autenticar accesos y prevenir fraudes.
• Habilitar el funcionamiento del marketplace (publicaciones, reservas, pedidos, mensajería interna, puntos de entrega).
• Procesar pagos a través de proveedores externos, como Flow o Webpay, cuando corresponda.
• Soporte y comunicaciones operativas (por ejemplo, notificaciones de pedidos, verificación, cambios de estado).
• Enviar recordatorios de coordinación por correo y, cuando exista consentimiento explícito, por WhatsApp.
• Verificación de identidad y cumplimiento de reglas del marketplace (cuando aplique).

3. Base de legitimación

Tratamos datos personales para ejecutar el servicio solicitado, cumplir obligaciones legales y resguardar la seguridad del marketplace. En el caso de login social, el tratamiento se basa en tu consentimiento al autorizar el acceso.

4. Compartición de datos

• Entre comprador y vendedor: se comparte información mínima necesaria para coordinar la compra/entrega según el flujo del pedido. El comprador puede controlar desde sus ajustes si su correo y WhatsApp se muestran al vendedor cuando existe un pedido entre ambas partes.
• Proveedores: servicios de pago, como Flow o Webpay, y servicios técnicos (hosting, correo transaccional, analítica básica), solo para operar el servicio.
• Mensajería transaccional: si activas avisos por WhatsApp, tu número podrá ser procesado por nuestro proveedor de mensajería con el único fin de enviar notificaciones operativas del pedido.
• Autoridades: si es requerido por ley o por una orden válida. En la medida permitida, procuraremos limitar la entrega a lo estrictamente solicitado.

5. Verificación de identidad: almacenamiento privado y trazabilidad

Cuando la verificación de identidad aplica, solicitamos documentos con el objetivo de reforzar la confianza y mitigar suplantaciones. Para reducir exposición, aplicamos minimización, acceso restringido y resguardo privado:

• Almacenamiento privado: los archivos se guardan en un storage privado fuera del webroot (no existe una URL pública directa).
• Acceso controlado: solo personal autorizado puede revisar documentos dentro del panel y bajo autenticación.
• Validación y normalización: restringimos formatos a imagen (JPG/PNG), validamos que sea una imagen real y re-procesamos para remover metadata cuando aplica.
• Conservación: los documentos pueden mantenerse como antecedente de identidad para trazabilidad, prevención de fraude, resolución de disputas y cumplimiento de obligaciones aplicables.

6. Cookies

Utilizamos cookies necesarias para iniciar sesión, mantener tu sesión activa y mejorar seguridad. Puedes gestionar cookies desde tu navegador; algunas son imprescindibles para que el sitio funcione correctamente.

7. Seguridad

Implementamos medidas razonables para proteger tu información (controles de acceso, cifrado en tránsito cuando aplica, y prácticas de seguridad). Ningún sistema es 100% infalible; si detectamos un incidente relevante, intentaremos comunicarlo por canales disponibles.

8. Retención

Conservamos datos mientras tu cuenta esté activa y/o sea necesario para: operar el servicio, cumplir obligaciones legales, resolver disputas, realizar auditorías internas y hacer cumplir acuerdos.

• Datos transaccionales: se conservan por el tiempo necesario para cumplimiento y trazabilidad (compras/ventas, pagos, reembolsos, comisiones).
• Chat y soporte: se conserva en la medida necesaria para operación y resolución de disputas.
• Preferencias de contacto, WhatsApp y bitácoras de envío: se conservan en la medida necesaria para respetar tus opciones de privacidad, evitar duplicados, auditar notificaciones operativas y resolver incidencias del pedido.
• Documentos de verificación: se conservan en storage privado mientras sea necesario para trazabilidad, prevención de fraude, resolución de disputas y cumplimiento de obligaciones aplicables.

9. Derechos

Puedes solicitar acceso, rectificación o eliminación de tus datos cuando corresponda. Para solicitudes, contáctanos mediante los canales disponibles en el sitio. Algunas solicitudes pueden estar limitadas por obligaciones legales (por ejemplo, conservación de registros contables/transaccionales).

Medición propia de publicaciones

Desde la apertura general medimos automáticamente las visitas al detalle de publicaciones de singles de todas las tiendas, los clics en enlaces hacia ellas y los agregados confirmados al carrito web. Cada vendedor puede consultar sólo las estadísticas de su tienda; el resumen global es exclusivo de administradores. La medición no requiere una preferencia del navegador.

Los conteos se agrupan por publicación y día desde la fecha de apertura del entorno, sin reconstruir historial anterior. El historial del piloto conserva su período y cobertura originales. Para evitar repeticiones usamos un identificador aleatorio de la sesión transformado en un hash; no guardamos nombres, correos, IP ni el identificador de sesión en las tablas de medición. Excluimos visitas del propietario autenticado y de administradores. No enviamos estos eventos a proveedores externos.

Conservamos agregados diarios de los últimos 90 días. Los identificadores de deduplicación caducan a las 48 horas. La limpieza se realiza por lotes al recibir actividad o consultar el reporte; si no hay uso, los registros vencidos se eliminan al reanudarse la limpieza. Los conteos de compras pagadas se consultan desde los registros operativos de pedidos y pagos, sin perfiles de navegación. Los conteos agregados anteriores no identifican tu actividad individual.

10. Cambios

Podemos actualizar esta Política. La versión vigente estará publicada en esta página.