Legal
Política de Privacidad
Última actualización: 29 de octubre de 2026
Esta política explica qué datos personales tratamos cuando usas el sitio pasaporcaja.cl, la extensión de Chrome Pasa por Caja o tu cuenta, para qué, con qué base legal, con quién los compartimos, cuánto tiempo los guardamos y cómo ejerces tus derechos. Se rige por la Ley N° 19.628 sobre Protección de la Vida Privada, modificada por la Ley N° 21.719.
1. Responsable
El responsable del tratamiento es BiQu SpA, RUT 77.296.415-3, con domicilio en Av. Apoquindo 6410, oficina 605, piso 6, Las Condes, Santiago, Chile («Pasa por Caja»). Para cualquier consulta sobre tus datos escríbenos a [email protected].
2. Qué datos tratamos y para qué
- Cuenta (opcional). Tu correo, tu contraseña (guardada solo como hash criptográfico, nunca en texto plano), el identificador de tu cuenta de Google si entras con Google, y la fecha de registro. Los usamos para darte acceso y mostrarte tus productos guardados. Base legal: la ejecución del servicio que pides al crear la cuenta (ver los Términos).
- Productos guardados. Qué productos guardas, en qué tienda y a qué precio, para seguir su precio. Es el único registro de uso ligado a tu cuenta. Base legal: ejecución del servicio.
- Identificador de instalación. Un código aleatorio que crea la extensión (o el navegador, si buscas sin cuenta) para que el comparador funcione sin registrarte y para limitar el abuso. No contiene tu nombre ni tu correo. Base legal: ejecución del servicio e interés legítimo en su seguridad.
- Correo de recuperación. Si pides restablecer tu contraseña, te enviamos un enlace de un solo uso que vence en 60 minutos.
- Analítica del sitio. Cargamos Google Analytics, que usa una cookie con un identificador de tu navegador y registra las páginas que ves, tus búsquedas en el sitio, los productos y tiendas en que haces clic, y datos del dispositivo. Google también recibe tu dirección IP. Lo usamos para saber qué funciona y mejorar el sitio. Base legal: interés legítimo en medir y mejorar el sitio. Puedes oponerte bloqueando las cookies de Google Analytics en tu navegador o escribiéndonos.
3. Datos que no te identifican
Para que el comparador funcione también guardamos información que no está ligada a ninguna persona:
- Datos de productos que lee la extensión en las páginas de producto de las tiendas compatibles: identificador (SKU), tienda, precios mostrados y productos «similares» que la tienda recomienda. Se guardan sin tu identificador, sin la URL que visitas y con la hora redondeada, por lo que no permiten reconstruir lo que miraste.
- Búsquedas y clics hacia tiendas: el término buscado, el producto y la tienda, con la hora redondeada y sin ningún identificador tuyo. Los usamos para estadísticas de conjunto.
- Registros técnicos de nuestro servicio: guardan el tipo de solicitud y la sección del servicio, sin tu dirección IP ni los productos o términos consultados. Tu IP se usa solo en memoria, por unos minutos, para limitar abusos.
4. Lo que no hacemos
- No vendemos ni arrendamos tus datos personales.
- No registramos tu historial de navegación: la extensión solo actúa en las páginas de producto de las tiendas compatibles y no envía las URL que visitas.
- No usamos tus datos para publicidad personalizada ni para evaluar solvencia.
- No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti.
- No recogemos tu ubicación ni datos de pago, salud o comunicaciones personales.
5. Almacenamiento en tu navegador
La extensión usa el almacenamiento local de Chrome (chrome.storage) y el sitio usa el almacenamiento local del navegador para guardar tu sesión, el identificador de instalación y datos de producto pendientes de enviar. Se borran al cerrar sesión, al desinstalar la extensión o al borrar los datos del sitio en tu navegador. La única cookie que no es necesaria para el servicio es la de Google Analytics.
6. Con quién compartimos datos
Usamos proveedores que tratan datos por cuenta nuestra, solo para operar el servicio y bajo nuestras instrucciones:
- Railway (Estados Unidos): alojamiento del sitio, del servicio y de la base de datos. Como parte de su operación y seguridad, Railway registra datos técnicos de cada conexión, como la dirección IP y la página solicitada.
- Cloudflare (red global): dominio y red de distribución.
- Google (Estados Unidos): inicio de sesión con Google, si lo usas, y Google Analytics.
- Resend (Estados Unidos): envío del correo de recuperación de contraseña.
Cuando haces clic para ir a una tienda, sales de Pasa por Caja. A veces el enlace pasa por un programa de afiliados, que registra el clic para atribuir la venta. No les enviamos tu correo ni tu cuenta; desde ese momento rigen las políticas de la tienda y del programa de afiliados.
7. Transferencias internacionales
Algunos de estos proveedores tratan datos fuera de Chile, principalmente en Estados Unidos. Lo hacemos con proveedores que ofrecen garantías adecuadas de protección, como las cláusulas contractuales de protección de datos que cada uno establece.
8. Cuánto tiempo guardamos los datos
- Cuenta y productos guardados: hasta que elimines tu cuenta.
- Enlaces de recuperación de contraseña: 60 minutos o hasta que se usan.
- Registros técnicos del servidor y de Railway: hasta 90 días.
- Datos de Google Analytics: 14 meses.
- Datos que no te identifican (sección 3): mientras sean útiles para el comparador.
9. Tus derechos
Puedes pedir acceso a tus datos, su rectificación, su supresión, su portabilidad, el bloqueo temporal de su tratamiento, y oponerte a él.
- Desde Mi cuenta puedes descargar tus datos y eliminar tu cuenta tú mismo, al instante.
- Para cualquier otro derecho escríbenos a [email protected]. Responderemos dentro de 30 días corridos y podremos pedirte confirmar que la cuenta es tuya.
- Si no quedas conforme con nuestra respuesta, puedes reclamar ante la Agencia de Protección de Datos Personales.
10. Seguridad
Toda la comunicación viaja cifrada (HTTPS), las contraseñas y los enlaces de recuperación se guardan solo como hash y el acceso a la base de datos está restringido al equipo que opera el servicio. Si ocurre una vulneración que afecte tus datos, la informaremos a la autoridad y, cuando corresponda, a ti, según exige la ley.
11. Menores de edad
El servicio está dirigido a personas mayores de edad. No recogemos a sabiendas datos de menores; si crees que un menor creó una cuenta, escríbenos y la eliminaremos.
12. Cambios en esta política
Si la actualizamos, cambiaremos la fecha de «última actualización» y, si el cambio es relevante, lo avisaremos por los medios disponibles.
13. Contacto
¿Dudas sobre esta política o sobre tus datos? Escríbenos a [email protected].