Política de Tratamiento de Datos Personales

Política de Tratamiento de Datos Personales de INVERSIONES PURA SALUD SPA.

Versión 7. Vigente desde 2026-10-25.

Esta política se publica en cumplimiento del artículo 14 ter de la Ley 19.628 sobre protección de datos personales, según su texto reformado por la Ley 21.719.

El responsable del tratamiento de tus datos personales es INVERSIONES PURA SALUD SPA., RUT 76.767.986-6.

El canal para notificarnos cualquier solicitud sobre tus datos personales es el correo Farmacia@purasalud.cl. Este canal es distinto de nuestro contacto comercial. En nuestra página de solicitudes te explicamos cómo hacerla.

Categorías de datos que tratamos: Nombre, Correo, Telefono, Dirección IP, Direccion.

De quién: Clientes, Visitantes del sitio y Personas suscritas a nuestro boletín, por ejemplo visitantes del sitio, clientes, suscriptores y personas que nos escriben por el formulario de contacto.

Para qué: Para gestionar pedidos, despachos, responder consultas de contacto, enviar boletines a quienes se suscriben, procesar pagos..

A quién los comunicamos: Google LLC, Mercado Pago. No vendemos tus datos personales a terceros.

Tratamos tus datos con alguna de estas bases legales, según el caso: tu consentimiento, la ejecución de un contrato contigo, el cumplimiento de una obligación legal, o nuestro interés legítimo.

Con carácter general, los datos que tratamos nos los entregas tú directamente al usar este sitio, al escribirnos o al contratar nuestros servicios.

Conservamos tus datos personales durante Mientras la persona sea cliente y hasta 5 años después por temas tributarios o mientras este suscrita al boletin., o mientras se mantenga la relación contigo, salvo que una obligación legal nos exija conservarlos por más tiempo. Cumplido ese plazo, los eliminamos o anonimizamos.

Algunos de los proveedores mencionados están ubicados fuera de Chile o alojan datos fuera de Chile: Google LLC (Estados Unidos), Mercado Pago (Argentina), el proveedor de hosting del sitio (United States).

Esta transferencia se ampara en uno de los siguientes mecanismos, según corresponda: (1) el país de destino está en la lista de países con nivel de protección adecuado que publica la Agencia de Protección de Datos Personales; (2) existe un contrato con cláusulas de protección de datos aprobadas por la Agencia; (3) el proveedor forma parte de un grupo empresarial con normas corporativas vinculantes previamente aprobadas por la Agencia; o (4) la Agencia autorizó la transferencia de forma excepcional para este caso específico. • Cláusulas Contractuales Estándar (SCC): Google suscribe acuerdos legales internos y con proveedores que imponen obligaciones estrictas para garantizar que los datos personales reciban el mismo nivel de protección que exigirían las normativas más rigurosas (como el RGPD europeo o las actualizaciones de la Ley N° 19.628 de Chile). • Marco de Privacidad de Datos (Data Privacy Framework): Google está certificado bajo los marcos de privacidad que regulan las transferencias internacionales de datos hacia EE. UU., comprometiéndose formalmente a cumplir con principios de limitación de la finalidad, seguridad, transparencia y derechos de los usuarios. • Cifrado en Tránsito y Reposo: Los datos que viajan desde Chile hacia los servidores en EE. UU. se transmiten mediante canales cifrados (TLS/SSL) y se almacenan bajo sistemas de encriptación avanzados, impidiendo el acceso a actores no autorizados o interceptaciones en la red. • Certificaciones de Infraestructura: Los centros de datos en EE. UU. cuentan con auditorías independientes recurrentes bajo los estándares SOC 2/3, e ISO/IEC 27001, lo que asegura un control estricto sobre quién y cómo se accede a la información física y digital..

La ley te reconoce seis derechos sobre tus datos personales. Son personales, intransferibles e irrenunciables, y no pueden limitarse por ningún acuerdo.

• Acceso: saber qué datos tuyos tratamos y en qué condiciones.
• Rectificación: corregir datos inexactos, desactualizados o incompletos.
• Supresión: pedir que eliminemos tus datos cuando concurra alguna de las causales legales.
• Oposición: oponerte a un tratamiento específico de tus datos.
• Portabilidad: recibir tus datos en un formato que puedas transferir a otro responsable.
• Bloqueo temporal: pedir que suspendamos el tratamiento de tus datos mientras se resuelve una solicitud o reclamación.

Puedes ejercerlos escribiendo a Farmacia@purasalud.cl. En nuestra página de solicitudes te explicamos qué incluir para que podamos responder dentro del plazo legal.

Plazos de respuesta. Acusamos recibo y nos pronunciamos dentro de 30 días corridos, prorrogables una sola vez por 30 días más cuando la complejidad lo justifique. En el caso del bloqueo temporal, el plazo es de 2 días hábiles.

Cuánto cuesta. Nada. Puedes pedir la rectificación, la supresión y la oposición las veces que quieras, siempre gratis. El acceso y la portabilidad son gratuitos una vez cada tres meses; si los pides más de una vez dentro de ese periodo, podemos cobrarte únicamente el costo directo de preparar la respuesta.

Reclamación. Si rechazamos tu solicitud o no te respondemos dentro de plazo, puedes recurrir ante la Agencia de Protección de Datos Personales.

Para atender cualquiera de estas solicitudes te pediremos tu nombre y tu correo electrónico. No exigimos otra verificación de identidad mientras la Agencia de Protección de Datos Personales no establezca un procedimiento distinto.

Cuando el tratamiento se basa en tu consentimiento, puedes retirarlo en cualquier momento, de forma gratuita y por el mismo canal por el que lo diste. Retirarlo no afecta a la licitud del tratamiento realizado antes de ese momento. Para las cookies, el retiro se hace desde el ícono de preferencias de cookies; para el resto, escribiendo a Farmacia@purasalud.cl.

Aplicamos medidas técnicas y organizativas para proteger tus datos personales frente a accesos no autorizados, pérdida, alteración o uso indebido. Entre ellas: cifrado en tránsito (conexión HTTPS/TLS), autenticación multifactor para el panel de administración, actualizaciones de seguridad del software, acceso restringido solo al personal autorizado.

No adoptamos decisiones automatizadas ni elaboramos perfiles sobre ti con efectos jurídicos o que te afecten significativamente.

Si cambiamos esta política de forma relevante, publicaremos una versión nueva con su fecha y, cuando el tratamiento se base en tu consentimiento, te lo pediremos otra vez.