Política de privacidad de ILEV Routine

Versión: 2026-05-08 Última actualización: 2026-05-08 Vigencia: desde la fecha de publicación, hasta la próxima revisión.

1. Quiénes somos

El responsable del tratamiento de tus datos personales es ILEV Routine SpA, sociedad por acciones constituida en Chile, RUT 77.437.896-0, con domicilio en Barros Arana 492, oficina 78, Torre Ligure, Concepción.

Nuestro sitio web es https://www.ilevroutine.com. Para asuntos generales y soporte, escríbenos a ventas@ilevroutine.com. Para asuntos de privacidad y ejercicio de derechos sobre tus datos personales, escríbenos a garantia@ilevroutine.com.

ILEV es responsable del tratamiento de los datos personales que recopilamos de las personas que visitan nuestro sitio, compran nuestros productos, dejan reseñas, se suscriben a comunicaciones o se comunican con nosotros por cualquier canal.

2. Marco legal aplicable

Esta política se rige por la Ley 19.628 sobre Protección de la Vida Privada (vigente en Chile), por la Ley 21.719 sobre Protección de Datos Personales (publicada el 13 de diciembre de 2024 y con vigencia plena a partir del 1 de diciembre de 2026, a la que esta política se adapta de manera anticipada), por la Ley 19.496 sobre Protección de los Derechos de los Consumidores y, cuando corresponde, por la Ley 19.799 sobre documentos electrónicos y firma electrónica.

3. Definiciones

Para efectos de esta política entendemos por titular a la persona natural a quien se refieren los datos personales. Por dato personal, cualquier información sobre una persona natural identificada o identificable. Por dato sensible, la información personal que se refiere a características físicas o morales, hechos o circunstancias de la vida privada, como salud, biometría u origen. Por tratamiento, cualquier operación que realicemos con datos personales: recolección, almacenamiento, uso, transferencia, eliminación, entre otras. Por encargado, la persona o entidad que trata datos por cuenta nuestra, como Shopify o Loox. Por consentimiento, una manifestación libre, informada, específica e inequívoca por la cual el titular acepta el tratamiento.

4. Datos que recopilamos y para qué

Recopilamos distintas categorías de datos personales según la relación que tienes con ILEV.

Datos de identificación: tu nombre, apellido y, cuando se requiere para la emisión de boleta o factura, tu RUT. Los usamos para procesar pedidos y emitir documentos tributarios. La base de licitud es la ejecución del contrato de compraventa y la obligación legal con el SII.

Datos de contacto: tu email, teléfono y dirección de despacho. Los usamos para procesar y entregar tus pedidos y para comunicarnos contigo sobre tu compra. La base de licitud es la ejecución del contrato.

Datos de pago: los datos de tu tarjeta o medio de pago son procesados directamente por la pasarela (Shopify Payments y Transbank, según corresponda). ILEV no almacena el número de tarjeta. La base de licitud es la ejecución del contrato.

Datos de compra: productos comprados, fecha, monto y número de orden. Los usamos para gestionar la relación comercial, garantía y soporte. La base de licitud es la ejecución del contrato.

Datos de comunicaciones de marketing: email para newsletter, teléfono para SMS o WhatsApp y tus preferencias. Los usamos para enviarte contenido y promociones. La base de licitud es tu consentimiento, que puedes retirar en cualquier momento.

Testimonios y reseñas: el texto, la foto, el nombre o alias y la valoración (estrellas) que entregas cuando publicas una reseña. Los usamos para mostrarlos en nuestro sitio. La base de licitud es el consentimiento específico que otorgas al momento de enviar la reseña, regulado en la sección 12 de esta política.

Datos de salud declarados voluntariamente: cuando en tu reseña, mensaje a soporte o respuesta a una encuesta mencionas condiciones como caída del cabello u otras condiciones capilares, post parto, post COVID u otras situaciones personales, esos datos califican como sensibles. Los tratamos para soporte, análisis interno de adecuación regulatoria y mejora de productos. La base de licitud es tu consentimiento específico al momento de entregar el contenido.

Imagen: las fotos del cabello, cuero cabelludo o rostro que adjuntas en una reseña son datos sensibles. Las publicamos en tu reseña si así lo autorizaste. La base de licitud es tu consentimiento específico, regulado en la sección 12.

Datos técnicos: dirección IP, tipo de navegador, sistema operativo, páginas visitadas y fuente de tráfico. Los usamos para operar el sitio, prevenir fraude y hacer análisis estadístico. La base de licitud es nuestro interés legítimo y, en lo que aplica, tu consentimiento al banner de cookies.

Cookies: ver la sección 13.

5. Cómo recopilamos tus datos

Recibimos tus datos cuando completas el carrito y pagas en nuestro sitio, cuando dejas una reseña en Loox después de tu compra, cuando te suscribes a nuestro newsletter o aceptas comunicaciones de marketing, cuando nos escribes por email, formulario de contacto, WhatsApp o redes sociales, cuando respondes una encuesta, a través de cookies y tecnologías similares mientras navegas el sitio, y cuando una persona autorizada por ti (por ejemplo, en una compra de regalo) entrega tus datos para enviarte el pedido.

6. Encargados de tratamiento

Para operar dependemos de proveedores externos. Cada uno trata tus datos solo para la finalidad indicada y bajo obligación contractual de confidencialidad y seguridad. Esta lista es la vigente al 2026-05-08 y se actualiza cuando incorporamos o retiramos un proveedor.

Shopify (Canadá y Estados Unidos) opera nuestra plataforma de e-commerce, el checkout y la pasarela de pago. Recibe datos de identificación, contacto, pago y compra.

Shopify Payments y Transbank procesan pagos en Estados Unidos y Chile, según el método elegido. Reciben datos de pago.

Loox (Israel y Estados Unidos) gestiona la galería de reseñas con foto del sitio. Recibe testimonios, fotos, nombre y valoración.

Klaviyo (Estados Unidos) opera nuestro email marketing, las automatizaciones y la segmentación. Recibe datos de contacto y comportamiento de lectura y compra.

Microsoft / OneDrive (Estados Unidos) almacena los archivos operativos internos del equipo, incluidos backups y registros de trabajo.

Anthropic (Estados Unidos) provee la inteligencia artificial que usamos para tareas internas de clasificación, traducción o resumen sobre contenido del cliente, siempre bajo revisión humana, conforme a la sección 9 de esta política.

Apple Inc. (Estados Unidos) aplica Mail Privacy Protection a los usuarios de Apple, lo que implica una pre carga de imágenes en correos enviados desde nuestra plataforma.

Meta (Facebook e Instagram) y Google procesan publicidad digital y píxeles de seguimiento desde Estados Unidos e Irlanda. Reciben datos técnicos y eventos del sitio si aceptaste cookies de marketing.

Empresas de despacho entregan tu pedido en Chile. La empresa específica varía según la ruta del envío y la disponibilidad operativa al momento de despachar. Reciben datos de identificación, contacto y dirección.

Servicio de Impuestos Internos (SII) recibe los datos requeridos para la emisión de documentos tributarios electrónicos.

Si en el futuro incorporamos otro encargado relevante, actualizamos esta política y la fecha de última actualización.

7. Transferencia internacional de datos

Algunos de nuestros encargados están fuera de Chile (Estados Unidos, Canadá, Israel, Irlanda). Esto implica que tus datos pueden ser tratados fuera del territorio chileno. Las garantías que aplicamos son las siguientes: verificamos que el proveedor cumpla estándares de seguridad reconocidos como SOC 2, ISO 27001 o equivalente, según corresponda; mantenemos cláusulas contractuales con cada proveedor que les obligan a tratar los datos solo para la finalidad acordada y a notificar incidentes; en proveedores adheridos al Marco de Privacidad de Datos UE Estados Unidos confirmamos su adscripción cuando aplica; y si un proveedor pierde condiciones aceptables, evaluamos su reemplazo. Si quieres conocer el detalle del marco contractual con un proveedor específico, escríbenos a garantia@ilevroutine.com.

8. Plazos de retención

Conservamos tus datos solo el tiempo necesario para cumplir con las finalidades declaradas o con obligaciones legales.

Los datos de pedido y facturación se conservan por seis años, plazo que responde a la obligación tributaria con el SII; vencido ese plazo se eliminan o anonimizan. Los emails para newsletter se conservan mientras mantengas el consentimiento, y por doce meses adicionales una vez retirado, como registro de la baja. Los emails inactivos, sin apertura ni clic durante veinticuatro meses, pasan a una lista suprimida y se eliminan tras seis meses adicionales. Las reseñas publicadas se conservan mientras permanezcan publicadas o hasta que el titular pida su retiro, con un backup interno por doce meses tras el retiro y luego eliminación. Las fotos en reseñas siguen la misma regla que las reseñas: se eliminan de la copia activa en Loox y de los backups dentro de los doce meses posteriores al retiro. Los mensajes de soporte recibidos por email, WhatsApp o formulario se conservan por veinticuatro meses y luego se eliminan o anonimizan. Los logs técnicos del sitio se conservan por doce meses. Los backups operativos internos del equipo, en formato CSV, Excel o JSON, se conservan por noventa días tras la finalización del trabajo que los originó. Los datos requeridos por orden judicial o de autoridad se conservan por el plazo que la orden indique, conforme a la norma aplicable.

9. Uso de inteligencia artificial sobre contenido del cliente

ILEV utiliza herramientas de inteligencia artificial para tareas internas, como clasificar reseñas según su contenido (riesgo regulatorio, idioma, sentimiento), sugerir reformulaciones de testimonios cuando es necesario por cumplimiento normativo, traducir o resumir comunicaciones internamente, y detectar spam, lenguaje ofensivo o contenido que infringe leyes.

Aplicamos cinco reglas. Primero, toda salida de inteligencia artificial pasa por revisión humana antes de cualquier publicación o envío. Segundo, no modificamos el contenido publicado por el titular sin su consentimiento explícito; si una reseña requiere edición por motivos regulatorios, contactamos al titular para que él o ella decida si edita el texto, si lo retira o si lo mantiene como está y acepta las consecuencias regulatorias. Tercero, no usamos contenido del cliente para entrenar modelos públicos de inteligencia artificial. Cuarto, aplicamos las prácticas de minimización de datos al ingresar contenido en sistemas de inteligencia artificial, redactando información identificable cuando es viable. Quinto, los proveedores de inteligencia artificial que utilizamos están listados en la sección 6.

10. Derechos del titular

Tienes los siguientes derechos sobre tus datos personales: acceso, rectificación, cancelación o supresión, oposición, portabilidad (con vigencia plena al amparo de la Ley 21.719), limitación del tratamiento y derecho a no ser objeto de decisiones automatizadas con efecto significativo.

El derecho de acceso te permite saber qué datos tuyos tenemos, de dónde los obtuvimos, para qué los usamos y con quién los compartimos. La rectificación te permite corregir datos inexactos o incompletos. La cancelación o supresión te permite pedir que eliminemos tus datos cuando ya no son necesarios o cuando retiraste el consentimiento. La oposición te permite oponerte a un tratamiento específico (por ejemplo, recibir publicidad) incluso cuando antes lo aceptaste. La portabilidad te permite recibir una copia de tus datos en formato estructurado para llevarlos a otro servicio. La limitación te permite pedir que limitemos el uso de tus datos en ciertos supuestos mientras se resuelve una solicitud. El derecho a no ser objeto de decisiones automatizadas con efecto significativo te permite pedir intervención humana cuando una decisión sobre ti se toma cien por ciento de manera automática y te afecta.

Para ejercer cualquiera de estos derechos escríbenos a garantia@ilevroutine.com indicando tu nombre completo, copia o número de cédula (si tu solicitud requiere autenticación), descripción clara del derecho que quieres ejercer y un canal de contacto. Te respondemos dentro de quince días hábiles desde que recibimos la solicitud completa. Si necesitamos más tiempo por complejidad o volumen, te avisamos antes de que venza el plazo y te indicamos uno nuevo. Ejercer tus derechos es gratuito, salvo solicitudes manifiestamente excesivas o repetitivas. Si consideras que tu solicitud no fue atendida correctamente, puedes reclamar ante la Agencia de Protección de Datos Personales (cuando esté operativa según Ley 21.719) o ante el Servicio Nacional del Consumidor (Sernac) cuando aplique.

11. Datos de menores de edad

ILEV no recopila intencionalmente datos personales de menores de catorce años. Nuestra plataforma está dirigida a personas mayores de edad o, en su defecto, a quienes cuentan con autorización expresa de su representante legal. La Bomba Nutricional está contraindicada para menores de quince años, embarazadas y lactantes; las reseñas o testimonios que describan uso del producto en estas poblaciones son retirados al detectarse, por motivo de cumplimiento sanitario, y notificamos al titular. Si tomamos conocimiento de que recopilamos datos de un menor sin autorización, los eliminamos en cuanto se nos avisa. Si eres padre, madre o tutor y quieres alertar de un caso así, escríbenos a garantia@ilevroutine.com.

12. Reseñas, testimonios y derecho de imagen

Esta sección reemplaza por completo la cláusula de testimonios anterior. Cualquier autorización previa otorgada por un titular se interpreta a la luz de esta nueva redacción y, si el titular así lo desea, puede ser retirada.

Lo que autorizas al dejar una reseña. Cuando publicas una reseña en nuestro sitio, ya sea a través de Loox o de cualquier formulario futuro, nos otorgas una licencia limitada, gratuita, no exclusiva y revocable para publicar tu testimonio (texto, foto, nombre o alias) en nuestro sitio web y en piezas oficiales de la marca, y para mostrarlo a otros visitantes mientras esa reseña esté publicada.

Lo que NO autorizas. No autorizas que modifiquemos el contenido de tu testimonio sin tu consentimiento. Si por motivos regulatorios necesitamos cambiar palabras de tu reseña (por ejemplo, retirar el nombre de un fármaco que no podemos publicar), te contactamos para que tú decidas: editar el texto tú mismo, retirar la reseña, o mantenerla como está y aceptar que la retiremos del sitio. Tampoco autorizas el uso de tu testimonio en publicidad pagada con tu nombre o foto sin un nuevo consentimiento específico.

Cómo retirar tu reseña o tu foto. Escríbenos a garantia@ilevroutine.com indicando el nombre con el que publicaste y, si la tienes, la fecha aproximada. Tu reseña se retira del sitio en un máximo de cinco días hábiles. Tu foto se elimina de la copia activa en Loox dentro del mismo plazo. Las copias en backups se eliminan dentro de los doce meses siguientes. Retirar tu reseña no afecta tu cuenta ni tu derecho a comprar.

Foto del cabello, cuero cabelludo o rostro. Tu foto se publica solo si la subiste tú en el formulario de reseña. No la usamos para entrenar inteligencia artificial, no la vendemos y no la cedemos a terceros distintos al proveedor que aloja la galería de reseñas (Loox). Si quieres que la foto se elimine pero el texto permanezca, puedes pedirlo y separar ambos.

13. Cookies y tecnologías similares

Nuestro sitio utiliza cookies y píxeles para funcionamiento, análisis y marketing. Al ingresar al sitio aparece un banner de consentimiento donde puedes aceptar o rechazar cookies no esenciales. Las cookies esenciales son necesarias para que el sitio funcione: carrito, sesión, idioma. No se pueden desactivar. Las cookies de analítica entregan estadísticas de uso, como Google Analytics u otras, y requieren tu consentimiento. Las cookies de marketing permiten seguimiento de campañas y remarketing, como Meta Pixel y Google Ads, y también requieren tu consentimiento. Puedes cambiar tu elección en cualquier momento desde el botón "Configuración de cookies" en el pie del sitio.

14. Seguridad

Aplicamos medidas razonables de seguridad para proteger tus datos. La información que viaja entre tu navegador y nuestro sitio se transmite con protocolo HTTPS. El acceso a las herramientas internas de ILEV requiere credenciales personales. Las plataformas de e-commerce, comunicación, almacenamiento y reseñas que utilizamos cuentan con sus propias certificaciones de seguridad, y los datos de pago se manejan bajo estándares PCI cuando corresponde, a través de las pasarelas autorizadas. Ningún sistema es cien por ciento inviolable; en caso de un incidente que afecte tus datos, te lo notificamos según los plazos legales aplicables y trabajamos para corregirlo.

15. Cambios a esta política

Podemos actualizar esta política. Cuando hagamos un cambio relevante, actualizamos la fecha en la cabecera ("Última actualización"), publicamos un aviso en el sitio durante al menos treinta días, y si el cambio afecta una finalidad para la cual diste consentimiento, te contactamos por email para que decidas mantenerlo o retirarlo.

16. Cómo contactarnos

Para asuntos de privacidad y derechos del titular: garantia@ilevroutine.com.

Para soporte general y pedidos: ventas@ilevroutine.com.

Responsable de la marca: Daniela Caraboni, en su calidad de representante legal de ILEV Routine SpA.

Anexo A. Glosario rápido

Dato personal: cualquier información sobre una persona identificable, como nombre, email, foto o número de cliente.

Dato sensible: información personal sobre salud, biometría, origen, vida sexual, ideología y similares.

Encargado: proveedor que trata datos por cuenta nuestra, como Loox.

Responsable: quien decide finalidad y medios del tratamiento. En este caso, ILEV Routine SpA.