POLÍTICAS DE PRIVACIDAD
Última actualización: 20 de agosto de 2026.
1.1. Quién trata tus datos
El responsable del tratamiento de tus datos personales es:
- Razón social: Distribuidora Casa la Cruz Limitada
- RUT: 77.108.104-5
- Nombre de fantasía: OPERA Liquor Store®
- Domicilio: Avenida Camino los Trapenses 3200, Local 03, Lo Barnechea, Región Metropolitana, Chile
- Representante legal: Nicolás Andrés Garfias Würth
- Correo de contacto en materia de datos personales: contacto@operals.cl
- Sitios web cubiertos por esta política: operals.cl y operaliquorstore.cl
En esta política, "nosotros", "la Compañía" y "OPERA" se refieren a Distribuidora Casa la Cruz Limitada. "Tú" y "el titular" se refieren a la persona natural cuyos datos tratamos.
Cuando decimos "responsable del tratamiento" queremos decir que somos quienes decidimos para qué y cómo se usan tus datos, y quienes respondemos ante ti y ante la Agencia de Protección de Datos Personales por ese uso.
1.2. Qué normas aplicamos
Esta política se rige por:
- La Ley 21.719, que regula la protección y el tratamiento de los datos personales y crea la Agencia de Protección de Datos Personales. Esta ley entra en vigencia el 1 de diciembre de 2026 y ya estamos aplicando su estándar.
- La Ley 19.628, sobre protección de la vida privada, mientras siga vigente en lo que no haya sido reemplazado.
- La Ley 19.496, sobre protección de los derechos de los consumidores, en todo lo relativo a la información y a la contratación electrónica.
1.3. Qué datos tratamos
Tratamos las siguientes categorías de datos. No todas se aplican a todas las personas: depende de cómo interactúes con nosotros.
1.3.1. Datos que nos entregas directamente.
- Datos de identificación: nombre y apellidos, RUT, correo electrónico, teléfono.
- Datos de contacto y entrega: dirección de despacho, comuna, región, referencias de acceso, indicaciones para el repartidor, nombre y teléfono de quien recibe si es distinto de ti.
- Datos de facturación: RUT, razón social, giro y dirección cuando pides factura en vez de boleta.
- Datos de tu cuenta: correo con el que te registras y las preferencias que guardas, como listas de deseos o productos favoritos.
- Contenido que nos envías: mensajes por el formulario de contacto, por WhatsApp, por el chat del sitio, reseñas de productos y respuestas a encuestas.
- Datos de edad: la declaración de que tienes 18 años o más, exigida para comprar bebidas alcohólicas.
1.3.2. Datos que se generan cuando compras.
- Historial de pedidos: productos, cantidades, montos, fecha, sucursal o dirección de entrega, medio de despacho.
- Estado del pago y resultado de la transacción. No almacenamos el número completo de tu tarjeta ni su código de seguridad. Esos datos los captura y procesa directamente el medio de pago que elijas, Webpay Plus o Mercado Pago. Nosotros recibimos de ellos la confirmación del pago y, en algunos casos, los últimos dígitos de la tarjeta y la marca, solo para efectos de identificación del pago y de eventuales reversas.
- Documentos tributarios electrónicos emitidos a tu nombre.
1.3.3. Datos que se recogen automáticamente cuando navegas.
- Dirección IP, tipo y versión de navegador, sistema operativo, idioma y tipo de dispositivo.
- Páginas y productos que visitas, búsquedas que haces en el sitio, tiempo de permanencia, clics y ruta de navegación.
- Identificadores de cookies y tecnologías similares, en los términos del documento 3, "Política de cookies".
- Datos técnicos de seguridad y antifraude, incluido un identificador de dispositivo que genera el módulo antifraude del medio de pago.
1.3.4. Datos que recibimos de terceros.
- De los medios de pago, Webpay Plus y Mercado Pago: el resultado de la transacción y sus datos asociados.
- De los operadores logísticos que hacen las entregas: el estado del despacho, la hora de entrega y las incidencias.
- De las plataformas de publicidad y analítica que usamos, en forma agregada o seudonimizada, para medir la efectividad de nuestras campañas.
No pedimos ni usamos información sobre ti entregada por tus amigos, familiares u otras personas de tu entorno.
1.3.5. Datos que no queremos recibir. No solicitamos datos sensibles, es decir, datos sobre tu salud, origen étnico, afiliación política o sindical, creencias religiosas, vida sexual u orientación sexual, ni datos biométricos. Tampoco tratamos deliberadamente datos de niñas, niños y adolescentes: nuestro sitio y nuestros productos están dirigidos exclusivamente a personas mayores de 18 años. Si nos envías datos de estas categorías por tu cuenta, por ejemplo en un mensaje de texto libre, los eliminaremos apenas los detectemos, salvo que necesitemos conservarlos para responder un reclamo.
1.4. Para qué usamos tus datos y con qué base de licitud
La Ley 21.719 exige que todo tratamiento tenga una base de licitud. Esta es la nuestra, finalidad por finalidad.
| N.º | Finalidad | Qué hacemos concretamente | Base de licitud |
|---|---|---|---|
| 1 | Procesar tu compra | Recibir el pedido, cobrarlo, prepararlo, despacharlo o entregarlo en tienda, gestionar cambios y devoluciones | Ejecución del contrato de compraventa en que eres parte |
| 2 | Verificar que eres mayor de 18 años | Pedirte que declares tu edad y, cuando corresponda, exigir la cédula de identidad al momento de la entrega | Cumplimiento de un deber legal (Ley 19.925) |
| 3 | Emitir documentos tributarios | Emitir boleta o factura electrónica y reportarla al Servicio de Impuestos Internos | Cumplimiento de un deber legal |
| 4 | Atenderte y responder tus consultas y reclamos | Contestar tu correo, tu mensaje de WhatsApp o el chat del sitio; tramitar reclamos ante SERNAC | Ejecución del contrato e interés legítimo en atender a nuestros clientes |
| 5 | Prevenir fraude y proteger el sitio | Analizar señales técnicas de la transacción y del dispositivo, bloquear intentos de fraude, proteger formularios contra robots | Interés legítimo en la seguridad de nuestras operaciones y de nuestros clientes |
| 6 | Administrar tu cuenta de usuario | Mantener tu perfil, tus direcciones guardadas, tu historial y tus listas de deseos | Ejecución del contrato y tu consentimiento al registrarte |
| 7 | Enviarte comunicaciones comerciales | Correos y mensajes con ofertas, novedades, catas y eventos | Tu consentimiento, que puedes retirar en cualquier momento |
| 8 | Enviarte notificaciones push en el navegador | Avisos de promociones y de estado de pedido en tu navegador | Tu consentimiento, otorgado en el navegador y revocable ahí mismo |
| 9 | Medir el uso del sitio | Estadísticas de visitas, embudo de compra, rendimiento de páginas | Tu consentimiento para las cookies analíticas, según el documento 3 |
| 10 | Publicidad y remarketing | Mostrarte avisos de OPERA en plataformas de terceros y medir sus conversiones | Tu consentimiento para las cookies publicitarias, según el documento 3 |
| 11 | Publicar tus reseñas | Mostrar tu opinión sobre un producto junto a tu nombre o al alias que indiques | Tu consentimiento, específico para esa publicación |
| 12 | Cumplir requerimientos de autoridad | Responder a tribunales, policía, SII, SERNAC, Seremi de Salud y a la Agencia de Protección de Datos Personales | Cumplimiento de un deber legal |
| 13 | Defender nuestros derechos | Preparar y sostener acciones judiciales o administrativas, propias o en nuestra contra | Interés legítimo en el ejercicio o la defensa de reclamaciones |
Consentimiento separable. Las finalidades 7, 8, 9, 10 y 11 dependen de tu consentimiento y cada una se pide y se otorga por separado. Aceptar una no implica aceptar las otras. Puedes aceptar el envío de correos comerciales y rechazar las cookies publicitarias, o al revés. Nunca condicionamos la venta de un producto a que aceptes marketing, cookies no esenciales o notificaciones push.
Interés legítimo. Cuando invocamos interés legítimo (finalidades 4, 5 y 13) hemos ponderado nuestro interés contra tus derechos y libertades, y limitamos el tratamiento a lo estrictamente necesario para ese fin. Puedes oponerte a estos tratamientos según la sección 1.8.
Cambio de finalidad. Si en el futuro queremos usar tus datos para una finalidad distinta de las listadas, te lo informaremos antes y, cuando la nueva finalidad lo requiera, te pediremos un consentimiento nuevo y específico.
1.5. Con quién compartimos tus datos
No vendemos ni arrendamos tus datos personales a terceros a cambio de dinero. No participamos en mercados de datos ni cedemos bases de clientes a otras empresas para que las usen por su cuenta.
Sí compartimos datos con proveedores que trabajan por encargo nuestro y siguiendo nuestras instrucciones, y con plataformas de analítica y publicidad cuando tú lo has consentido. Estas son las categorías, con el detalle de proveedores en la sección 3.5 del documento de cookies:
| Categoría | Para qué | Qué datos reciben |
|---|---|---|
| Plataforma de comercio electrónico | Operar la tienda, el carrito, el checkout y tu cuenta | Prácticamente todos los datos de tu compra y navegación |
| Medios de pago | Procesar el cobro y prevenir fraude | Monto, identificación del pedido, datos de tarjeta que tú ingresas directamente en ellos, señales del dispositivo |
| Operadores logísticos y de última milla | Entregarte el pedido | Nombre, teléfono, dirección, referencias, contenido del pedido |
| Facturación electrónica | Emitir boleta o factura y reportarla al SII | Nombre o razón social, RUT, giro, dirección, detalle e importe |
| Correo, SMS y notificaciones push | Enviarte comunicaciones transaccionales y, si consientes, comerciales | Nombre, correo, teléfono, historial de compra e interacción |
| Buscador interno y recomendaciones | Que encuentres productos | Términos de búsqueda, productos vistos, identificador de sesión |
| Reseñas y programa de fidelización | Recoger tu opinión y administrar beneficios | Nombre, correo, teléfono, historial de compra |
| Chat y atención por WhatsApp | Atenderte | Teléfono, nombre y el contenido de la conversación |
| Analítica web | Medir el uso del sitio | Identificadores de cookies, navegación, eventos de compra |
| Publicidad digital | Mostrarte avisos y medir conversiones | Identificadores de cookies y publicitarios, eventos de compra |
| Asesores profesionales | Contabilidad, auditoría y defensa legal | Solo lo necesario para cada encargo, bajo deber de confidencialidad |
| Autoridades y tribunales | Cumplir la ley | Lo que la norma o la resolución exija |
Con cada proveedor mantenemos un acuerdo escrito que lo obliga a tratar los datos solo para la finalidad encargada, a guardar confidencialidad, a aplicar medidas de seguridad y a devolverlos o eliminarlos al término del servicio.
Sobre "empresas relacionadas". Si en algún momento compartimos datos con otras sociedades del mismo grupo empresarial para que los usen en beneficio propio y no por encargo nuestro, eso será un tratamiento distinto, con su propia finalidad, y te pediremos un consentimiento separado y específico. No está incluido en la aceptación general de esta política.
Reorganización societaria. Si vendemos el negocio, lo fusionamos o transferimos una parte relevante de nuestros activos, los datos pueden transferirse al adquirente. En ese caso te lo informaremos por correo electrónico con al menos 30 días corridos de anticipación y podrás ejercer tus derechos antes de que la transferencia se materialice.
1.6. Transferencia internacional de datos
Sí, tus datos salen de Chile. Es importante que lo sepas y esta política te lo dice de forma expresa.
Nuestra tienda funciona sobre Shopify, una plataforma cuyos servidores y servicios están fuera de Chile. Otros proveedores que usamos, como los servicios de analítica y publicidad de Google, la plataforma de correo y SMS, el buscador interno y las notificaciones push, también operan desde el extranjero, principalmente desde Estados Unidos, Canadá y la Unión Europea.
Esto significa que tus datos personales se almacenan y se procesan fuera del territorio nacional.
Para que esa transferencia sea legítima aplicamos, según el proveedor, uno o más de estos mecanismos:
- Que el país de destino cuente con un nivel adecuado de protección, reconocido conforme a la Ley 21.719.
- Cláusulas contractuales de protección de datos suscritas con el proveedor, que le imponen obligaciones equivalentes a las de la ley chilena.
- Normas corporativas vinculantes del grupo empresarial del proveedor.
- Tu consentimiento expreso, cuando ninguno de los mecanismos anteriores esté disponible.
Puedes pedirnos una copia del mecanismo aplicable a un proveedor determinado escribiendo a contacto@operals.cl.
1.7. Cuánto tiempo conservamos tus datos
Conservamos cada dato solo mientras sea necesario para la finalidad que lo justifica y para cumplir los plazos legales que nos obligan.
| Dato | Plazo de conservación | Por qué ese plazo |
|---|---|---|
| Pedidos, boletas y facturas | 6 años desde la emisión | Plazo de conservación tributaria y de prescripción de acciones civiles |
| Datos de despacho y entrega | 12 meses desde la entrega | Gestión de incidencias, extravíos y garantías |
| Cuenta de usuario activa | Mientras mantengas la cuenta | Prestación del servicio que pediste |
| Cuenta de usuario inactiva | 24 meses sin ningún acceso ni compra, tras lo cual te avisamos por correo y, si no respondes en 30 días corridos, la cerramos y eliminamos o anonimizamos sus datos | Principio de limitación del plazo de conservación |
| Correo y teléfono para marketing | Hasta que retires tu consentimiento, y luego solo el dato mínimo para respetar tu baja | Cumplir tu decisión sin volver a contactarte por error |
| Reclamos y su tramitación | 3 años desde el cierre del caso | Trazabilidad frente a SERNAC y defensa de reclamaciones |
| Conversaciones de chat y WhatsApp | 12 meses desde el último mensaje | Continuidad de la atención y respaldo de lo acordado |
| Reseñas publicadas | Mientras esté publicada; se elimina si la retiras | Tu consentimiento sostiene la publicación |
| Registros técnicos de seguridad y antifraude | 12 meses | Detección de patrones de fraude e investigación de incidentes |
| Cookies e identificadores | Según la duración de cada cookie, detallada en el documento 3 | Duración propia de cada tecnología |
Cumplido el plazo, eliminamos los datos o los anonimizamos de forma irreversible, de modo que ya no permitan identificarte. Si un dato está sujeto a más de un plazo, aplicamos el más largo y solo para la finalidad que lo exige.
1.8. Tus derechos: acceso, rectificación, cancelación, oposición y portabilidad
La Ley 21.719 te reconoce cinco derechos sobre tus datos personales. Son gratuitos y puedes ejercerlos cuantas veces quieras, salvo que las solicitudes sean manifiestamente infundadas o excesivas por repetitivas.
1.8.1. Acceso. Pedirnos que te confirmemos si tratamos datos tuyos y, si es así, que te entreguemos una copia de esos datos junto con la información sobre su origen, la finalidad del tratamiento, las categorías de datos, los destinatarios, el plazo de conservación y si hay transferencias internacionales.
1.8.2. Rectificación. Pedirnos que corrijamos los datos que estén equivocados, incompletos, desactualizados o que induzcan a error. Por ejemplo, un RUT mal escrito o una dirección antigua.
1.8.3. Cancelación o supresión. Pedirnos que eliminemos tus datos cuando ya no sean necesarios para la finalidad que los justificó, cuando hayas retirado tu consentimiento y no exista otra base que sostenga el tratamiento, cuando te opongas legítimamente, o cuando el tratamiento no se ajuste a la ley.
1.8.4. Oposición. Pedirnos que dejemos de tratar tus datos por motivos relacionados con tu situación particular. Si te opones a que tratemos tus datos con fines de publicidad o mercadotecnia directa, dejaremos de hacerlo de inmediato y sin pedirte que expliques por qué. También puedes oponerte a decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos o te afecten significativamente.
1.8.5. Portabilidad. Pedirnos que te entreguemos, o que entreguemos a otro responsable que tú indiques, los datos que nos hayas proporcionado y que tratemos por consentimiento o por contrato, en un formato electrónico estructurado, genérico y de uso común, que permita leerlos por medios automatizados.
1.8.6. Derechos adicionales.
- Retirar tu consentimiento en cualquier momento, con la misma facilidad con que lo diste. Retirarlo no afecta la licitud del tratamiento hecho antes.
- Bloqueo temporal de tus datos mientras resolvemos una solicitud de rectificación, cancelación u oposición.
- Reclamar ante la Agencia de Protección de Datos Personales si no respondemos, si te denegamos la solicitud o si consideras que la respuesta es insuficiente.
1.9. Cómo ejerces tus derechos y en qué plazo respondemos
1.9.1. Canal. Escribe a contacto@operals.cl con el asunto "Solicitud de derechos - Ley 21.719". También puedes presentar la solicitud por escrito en nuestro domicilio: Avenida Camino los Trapenses 3200, Local 03, Lo Barnechea, Región Metropolitana.
1.9.2. Qué incluir.
- Tu nombre completo y tu RUT.
- Un correo o domicilio para notificarte la respuesta.
- Qué derecho ejerces: acceso, rectificación, cancelación, oposición o portabilidad.
- Sobre qué datos, si quieres acotar la solicitud.
- Copia de tu cédula de identidad por ambos lados, o el medio de acreditación que acordemos, para verificar que eres el titular. Si actúas por medio de un representante, además el poder que lo acredite. Esta verificación existe para proteger tus datos de terceros que se hagan pasar por ti.
1.9.3. Costo. El ejercicio de estos derechos es gratuito. No cobramos por atenderlos ni por entregarte la copia de tus datos.
1.9.4. Plazo de respuesta. Responderemos tu solicitud en el menor tiempo posible y, a más tardar, dentro de 15 días hábiles contados desde que recibimos la solicitud completa y verificada tu identidad. Si la solicitud es compleja o tenemos varias en curso, podremos prorrogar ese plazo una sola vez, por hasta 15 días hábiles adicionales, avisándote antes de que venza el plazo original y explicándote el motivo. Si la ley fija un plazo menor que el aquí comprometido, se aplicará el plazo legal.
1.9.5. Bloqueo temporal. Si pides rectificación, cancelación u oposición y solicitas además el bloqueo temporal de los datos mientras resolvemos, resolveremos esa solicitud de bloqueo dentro de 2 días hábiles.
1.9.6. Respuesta negativa. Si rechazamos total o parcialmente tu solicitud, te lo diremos por escrito, con el fundamento legal o de hecho, y te informaremos que puedes reclamar ante la Agencia de Protección de Datos Personales.
1.9.7. Reclamo ante la Agencia. Si no te respondemos dentro de plazo, si rechazamos tu solicitud o si la respuesta no te satisface, puedes presentar un reclamo ante la Agencia de Protección de Datos Personales, que es el organismo encargado de fiscalizar el cumplimiento de la Ley 21.719 y de sancionar las infracciones. También puedes recurrir a los tribunales que correspondan.
1.9.8. Baja de comunicaciones comerciales. Para dejar de recibir correos comerciales no necesitas presentar una solicitud formal: basta con hacer clic en el enlace "darse de baja" que va al final de cada correo. Para dejar de recibir notificaciones push, revócalas en la configuración de tu navegador. Para dejar de recibir mensajes por WhatsApp, respóndenos pidiendo la baja. En todos los casos la baja se hace efectiva dentro de 5 días hábiles.
Comunicaciones transaccionales. Aunque te des de baja de las comunicaciones comerciales, seguiremos enviándote los correos indispensables de tu compra: confirmación del pedido, estado del despacho, boleta o factura y avisos sobre cambios o devoluciones. Estos correos no son publicidad y son necesarios para ejecutar el contrato.
1.10. Seguridad de los datos
Aplicamos medidas técnicas y organizativas para proteger tus datos, entre ellas:
- Cifrado del tráfico del sitio mediante HTTPS en todas las páginas.
- Control de acceso por perfiles: cada persona del equipo accede solo a los datos que necesita para su función.
- No almacenamiento de números completos de tarjetas de crédito o débito ni de sus códigos de seguridad en nuestros sistemas.
- Uso de medios de pago que cumplen los estándares de seguridad de la industria de tarjetas.
- Módulo antifraude en el proceso de pago.
- Protección de formularios contra envíos automatizados.
- Acuerdos de confidencialidad y de tratamiento de datos con nuestros proveedores.
- Revisión periódica de las aplicaciones instaladas en la tienda y de los permisos que tienen sobre los datos.
Ninguna medida de seguridad es infalible. Si detectas una vulnerabilidad o un uso indebido de tus datos, escríbenos a contacto@operals.cl y lo revisaremos.
1.11. Qué hacemos si hay una brecha de seguridad
Si ocurre una vulneración de las medidas de seguridad que provoque la destrucción, pérdida, alteración, divulgación o acceso no autorizado a tus datos personales:
- Contendremos el incidente y evaluaremos su alcance y el riesgo para las personas afectadas.
- Notificaremos a la Agencia de Protección de Datos Personales por los medios más expeditos posibles y sin dilaciones indebidas, y en todo caso dentro de las 72 horas siguientes a que tomemos conocimiento del incidente, cuando la vulneración pueda afectar tus derechos.
- Te notificaremos directamente a ti, sin dilaciones indebidas, cuando la vulneración pueda generarte un perjuicio significativo. El aviso te dirá, en lenguaje claro, qué pasó, qué datos se vieron afectados, qué consecuencias probables tiene, qué estamos haciendo y qué te recomendamos hacer.
- Dejaremos registro del incidente, de sus efectos y de las medidas correctivas adoptadas, y lo mantendremos disponible para la Agencia.
Si en el momento del aviso no tenemos toda la información, te entregaremos lo que sepamos y completaremos el resto apenas lo tengamos.
1.12. Decisiones automatizadas
No tomamos decisiones sobre ti basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos o que te afecten de manera significativa.
Sí usamos herramientas automatizadas para tareas acotadas: recomendarte productos, ordenar resultados de búsqueda, segmentar comunicaciones comerciales y evaluar el riesgo de fraude de una transacción. Si un sistema antifraude marca una operación como sospechosa, una persona revisa el caso antes de rechazar definitivamente la compra, y podrás pedirnos que reconsideremos esa decisión escribiendo a contacto@operals.cl.
1.13. Menores de 18 años
Nuestro sitio vende bebidas alcohólicas. Está prohibida su venta a menores de 18 años. El sitio no está dirigido a menores de edad y no recogemos datos de ellos de forma consciente.
Si tomamos conocimiento de que hemos recogido datos de una persona menor de 18 años, los eliminaremos. Si eres madre, padre o tutor y crees que tenemos datos de un menor a tu cargo, escríbenos a contacto@operals.cl y los eliminaremos dentro de 5 días hábiles.
1.14. Cambios en esta política
Podemos actualizar esta política cuando cambien nuestros tratamientos, nuestros proveedores o la normativa aplicable.
- Publicaremos siempre la versión vigente en el sitio, con su fecha de última actualización.
- Si el cambio es sustancial (por ejemplo, una finalidad nueva, una categoría nueva de destinatarios o una transferencia internacional nueva), te lo avisaremos por correo electrónico con al menos 15 días corridos de anticipación a su entrada en vigor.
- Si el cambio requiere tu consentimiento, te lo pediremos de forma separada y específica. No entenderemos que aceptaste un tratamiento nuevo por el solo hecho de que sigas navegando o comprando en el sitio.
1.15. Contacto
Distribuidora Casa la Cruz Limitada — OPERA Liquor Store®
RUT 77.108.104-5
Avenida Camino los Trapenses 3200, Local 03, Lo Barnechea, Región Metropolitana, Chile
Representante legal: Nicolás Andrés Garfias Würth
Correo: contacto@operals.cl