Política de privacidad

Última actualización: 12 de septiembre de 2026

Gracias por comprar en Tremus. Aquí te contamos qué datos tuyos tratamos, para qué los usamos, con quién los compartimos y cómo puedes verlos, corregirlos o borrarlos. Está escrito para que se entienda: si algo no queda claro, escríbenos a hola@tremus.cl y te lo explicamos.

1. Quiénes somos y a qué se aplica esta política

Tremus SpA, RUT 76.851.659-6, es una sociedad constituida en Chile, con domicilio en Estoril 50, Las Condes, Región Metropolitana, y es la responsable del tratamiento de los datos personales descritos en este documento. Su representante legal es Daniel Urra.

Esta política cubre el sitio tremus.cl y la app Tremus para iOS y Android. Es el mismo texto en los dos: una sola tienda, una sola política.

Esta es la versión 2026-09-12.1 de la política. La fecha de su última actualización aparece al inicio de esta página.

Para cualquier tema de privacidad, también para ejercer tus derechos, puedes escribirnos a hola@tremus.cl, hablarnos por WhatsApp o enviarnos una carta a Estoril 50, Las Condes, Región Metropolitana.

2. Qué datos recogemos y para qué

Pedimos solo lo que hace falta para lo que estás haciendo. Puedes mirar el catálogo, buscar y armar tu carro sin crear una cuenta. Estos son los datos, agrupados por para qué sirven.

Tu cuenta. Si te registras guardamos tu correo, tu nombre y tu contraseña. La contraseña la gestiona y cifra Supabase, nuestro proveedor de identidad: nosotros nunca la vemos ni podemos recuperarla. Si entras con Google o con Apple guardamos además tu avatar y con qué proveedor entraste, y nunca recibimos la contraseña de esas cuentas.

Tus compras. Para preparar y entregar un pedido necesitamos:

la dirección de despacho (calle, número, departamento, comuna y referencias), o la tienda si eliges retiro;
un teléfono de contacto, para coordinar la entrega;
tu RUT para emitir la boleta, y además razón social y giro si pides factura;
el detalle del pedido: qué compraste, cuánto pagaste y en qué estado va.

Pagos. De cada pago guardamos solo el resultado (aprobado o rechazado), la referencia de la operación, la fecha y los últimos cuatro dígitos de la tarjeta, para que reconozcas con cuál pagaste. Nunca recibimos ni guardamos el número completo, el código de seguridad ni la fecha de vencimiento: esos datos los procesa la pasarela del medio de pago que elijas (Transbank Webpay Plus o Klap, y Mercado Pago o el emisor de tu cheque de restaurante cuando ese medio esté disponible) en su propio entorno, no en el nuestro.

Soporte. Si nos escribes por el formulario de contacto o abres una solicitud desde tu cuenta, guardamos lo que nos cuentas, tu correo y el pedido asociado, para poder responderte y dejar registro de cómo se resolvió. Para frenar envíos abusivos del formulario de contacto, contamos durante unos minutos cuántos mensajes llegan desde una misma dirección IP; la IP no queda guardada con tu mensaje.

Isabella, la asesora virtual. Lo que le escribes o le dices se envía a Google Gemini, en Estados Unidos, para generar la respuesta. Guardamos el texto de la conversación durante 90 días, para revisar la calidad de las respuestas y atender un reporte si marcas una como equivocada; pasado ese plazo la borramos entera, junto con los reportes que hayas hecho sobre ella. Antes de tu primera conversación, en el sitio y en la app, te pedimos permiso, y puedes retirarlo cuando quieras.

Cuando abres el modo voz de Isabella, el audio del micrófono se envía en tiempo real a Google Gemini, que lo transcribe y genera la respuesta. No guardamos el audio: lo que queda guardado es la transcripción de esa sesión. El micrófono se activa solo cuando abres el modo voz y se apaga al cerrarlo; el permiso lo puedes revocar cuando quieras desde los ajustes de tu teléfono o de tu navegador.

Datos de salud que tú decidas contarnos. No los necesitas para comprar ni para que Isabella te recomiende productos. Si igual le cuentas algo de tu salud, por ejemplo que eres celíaca o que tienes diabetes, es un dato sensible (arts. 16 y 16 bis de la Ley 19.628): lo tratamos solo con el consentimiento expreso que te pedimos antes de conversar y solo para responderte en esa conversación. Nunca lo usamos para publicidad, para armar un perfil tuyo ni para decidir nada sobre ti, y se borra con la conversación a los 90 días. Elegir productos sin gluten o sin azúcar es una preferencia de compra: no deducimos de ella ninguna condición de salud.

Notificaciones. Si aceptas recibir notificaciones, guardamos el token de tu dispositivo, la plataforma (iOS o Android) y tus preferencias: avisos de pedidos y, por separado, ofertas. Las preferencias se cambian en la app cuando quieras, y las notificaciones se pueden desactivar del todo en los Ajustes del sistema.

Identificadores técnicos. Usamos un identificador de usuario cuando hay sesión iniciada, un token anónimo para el carro de invitado, que sirve solo para que tu carro no se pierda entre visitas, y otro anónimo que liga tus elecciones de cookies con su registro.

Tus elecciones de privacidad. En el sitio, cuando eliges en «Configurar cookies», das o retiras el permiso de Isabella o creas una cuenta con tu correo, guardamos qué elegiste, cuándo, qué versión de esta política tenías delante, el navegador desde el que lo hiciste y un código derivado de tu dirección IP, no la IP en sí. Es la prueba de tu consentimiento que la ley nos pide poder mostrar.

Búsquedas. Lo que escribes en el buscador se usa para mostrarte resultados en ese momento, y no guardamos un historial de tus búsquedas asociado a ti. Tus búsquedas recientes quedan solo en tu dispositivo: en la app, siempre; en el sitio, solo si aceptas las cookies de preferencias. Si aceptas las de analítica, Google Analytics registra las páginas que visitas, y eso incluye la de resultados de una búsqueda.

Seguimiento de envíos. La página de seguimiento de pedidos muestra un recuadro de Delpa, una de las empresas que reparten nuestros pedidos, con el estado de tu envío. Ese recuadro lo sirve Delpa directamente y puede usar sus propias cookies para funcionar; se carga solo cuando abres esa página.

3. Analítica, publicidad y lo que no hacemos

En el sitio, y solo si lo aceptas en «Configurar cookies», usamos:

Google Analytics 4, a través de Google Tag Manager, para saber de forma agregada qué páginas se visitan y dónde se complica la compra.
Google Ads y el píxel de Meta, para medir qué campañas terminan en una compra y mostrarte anuncios de Tremus en Google, Facebook e Instagram según lo que viste en el sitio.

Sin tu permiso esas herramientas no se cargan, y antes de que elijas no les llega nada. Si lo das, reciben el identificador de su propia cookie, las páginas que visitas y lo que agregas al carro o compras (qué producto y por cuánto). No les enviamos tu nombre, tu correo, tu teléfono, tu RUT ni tu dirección. Si retiras el permiso, dejan de cargarse desde ese momento.

Tan importante como lo anterior es lo que no hacemos:

No seguimos tu ubicación. La única excepción es que tú mismo pidas autocompletar tu dirección de despacho y des el permiso: en ese momento leemos la ubicación del dispositivo para proponerte una dirección, y no la guardamos como historial.
No accedemos a tus contactos ni a tus fotos.
No te pedimos datos de salud ni información clínica. Si decides contarle algo de tu salud a Isabella, lo tratamos como se explica en la sección 2: solo para responderte y nunca para publicidad.
No vendemos ni arrendamos tus datos, y no mostramos publicidad de terceros dentro del sitio ni de la app.
La app no usa SDK de analítica, de atribución ni de reporte de fallos, y no hace seguimiento entre aplicaciones. Las páginas del sitio que la app abre por dentro funcionan siempre solo con las cookies necesarias.

4. Con quién compartimos tus datos

Trabajamos con proveedores que tratan datos por encargo nuestro y solo para lo que se indica. No vendemos ni arrendamos tus datos a nadie.

Supabase: cuentas, inicio de sesión y base de datos.
Vercel: alojamiento del sitio y de la API.
Transbank y Klap: pagos con tarjeta. Mercado Pago y los emisores de cheques de restaurante, cuando pagas con ese medio.
Defontana: nuestro sistema de gestión, que emite las boletas y facturas ante el Servicio de Impuestos Internos.
Resend: envío de los correos de la tienda (confirmaciones, estados de pedido, respuestas de soporte).
Google: Gemini para las respuestas de Isabella, Sign-In si entras con tu cuenta de Google y Places para autocompletar direcciones. Solo con tu permiso, además, Google Analytics 4 y Google Ads a través de Google Tag Manager.
Meta: solo con tu permiso, su píxel, para medir nuestras campañas y mostrarte anuncios de Tremus en Facebook e Instagram.
Apple: Sign in with Apple si entras con tu cuenta de Apple.
Expo, Apple y Google: entrega de las notificaciones push a tu dispositivo.
Delpa y otras empresas de transporte: los datos mínimos para entregar tu pedido (nombre, dirección y teléfono).

También podemos entregar información cuando una autoridad competente nos lo exija por ley.

Asistentes que tú conectas. Si conectas tu cuenta Tremus a un asistente de inteligencia artificial, como Claude, de Anthropic, o ChatGPT, de OpenAI, ese asistente recibe, porque tú se lo pides y solo con los permisos que apruebas al conectarlo, los datos que necesita para lo que le pides: por ejemplo tus pedidos, tu carro o los datos de tu cuenta. Desde ahí, el proveedor del asistente trata esa información según su propia política, no la nuestra, y la procesa en Estados Unidos. Puedes ver y desconectar tus asistentes cuando quieras en tus preferencias.

Transferencias internacionales. Supabase, Vercel, Resend, Google, Meta, Expo y Apple tratan datos en servidores ubicados en Estados Unidos. La Agencia de Protección de Datos Personales no ha declarado a ese país con un nivel adecuado de protección, así que esas transferencias se amparan en las cláusulas de protección de datos de nuestros contratos con cada proveedor, que los obligan a cuidar tus datos con garantías equivalentes a las de la ley chilena (art. 27 letra b de la Ley 19.628). Las de Google y Meta para analítica y marketing, y las de Google Gemini para Isabella, ocurren solo si las aceptas.

5. En qué nos apoyamos para tratar tus datos

Tratamos tus datos conforme a la Ley 19.628 sobre protección de la vida privada y a la Ley 21.719, que actualiza ese marco en Chile. Según el caso:

Ejecución del contrato: los datos necesarios para crear tu cuenta, vender, cobrar, emitir el documento tributario y entregar tu pedido.
Tu consentimiento: los correos y notificaciones de ofertas, las cookies de preferencias, analítica y marketing, y conversar con Isabella, incluido lo que decidas contarle sobre tu salud. Puedes retirarlo cuando quieras, por un medio tan simple como el que usaste para darlo, y retirarlo no afecta lo que se trató antes.
Interés legítimo: seguridad de las cuentas, prevención de fraude y de abusos (como los topes por dirección IP) y buen funcionamiento del servicio. Puedes oponerte a este uso.
Obligación legal: conservar los documentos tributarios de las ventas durante los plazos que exige la normativa, y poder probar que contamos con tu consentimiento.

6. Tus derechos y cómo ejercerlos

Sobre tus datos puedes ejercer estos derechos, de forma gratuita:

Acceso: saber qué datos tuyos tenemos, de dónde salieron y para qué los usamos.
Rectificación: corregir lo que esté equivocado, desactualizado o incompleto.
Supresión: pedir que borremos tus datos, por ejemplo cuando ya no sean necesarios o retires tu consentimiento, salvo lo que la ley nos obliga a conservar, como las boletas.
Oposición: pedir que dejemos de tratarlos para un fin determinado, por ejemplo el marketing directo.
Portabilidad: recibir una copia de tus datos en un formato que puedas reutilizar o llevar a otro servicio.
Bloqueo: pedir que suspendamos temporalmente el uso de tus datos mientras resolvemos una solicitud de rectificación, supresión u oposición.
Decisiones automatizadas: no tomamos decisiones sobre ti basadas solo en un tratamiento automatizado que te produzcan efectos jurídicos o te afecten de manera significativa. Isabella recomienda productos, pero no decide nada por ti: el precio, el stock y tu compra no dependen de ella.
Retirar tu consentimiento en cualquier momento, sin dar explicaciones.

Buena parte lo puedes hacer tú mismo: tus datos de perfil y tus direcciones se editan desde tu cuenta, y las comunicaciones, las cookies y el permiso de Isabella se cambian en tus preferencias o en «Configurar cookies», al pie de cada página del sitio. Para el resto, escríbenos a hola@tremus.cl desde el correo de tu cuenta.

Te respondemos dentro de 30 días corridos desde que recibimos tu solicitud. Si el caso lo requiere, podemos extender ese plazo una sola vez, por otros 30 días, y te avisaremos antes de que venza. Una solicitud de bloqueo la respondemos dentro de 2 días hábiles.

Si no te respondemos a tiempo o no quedas conforme con la respuesta, puedes reclamar ante la Agencia de Protección de Datos Personales dentro de los 30 días hábiles siguientes. En lo que toca a tus derechos como consumidor, también puedes acudir al SERNAC.

7. Cómo eliminar tu cuenta

Puedes cerrar tu cuenta cuando quieras, sin escribirle a nadie y sin dar explicaciones:

En la app: Cuenta, después Eliminar cuenta.
En el sitio: la opción Eliminar cuenta, dentro de tu cuenta.

Al confirmar, tres cosas pasan de inmediato: se cierran tus sesiones en todos los dispositivos, dejamos de enviarte correos y se apagan las notificaciones.

La baja es reversible durante 30 días: si vuelves a iniciar sesión con el mismo correo dentro de ese plazo, recuperas tu cuenta con tus direcciones, tus pedidos y tus solicitudes tal como estaban.

Pasados los 30 días eliminamos tu cuenta de forma definitiva: se borran tu nombre, tu correo, tu teléfono, tu RUT, tu foto y tus direcciones guardadas, y no hay forma de recuperarlos. Tus boletas y facturas se conservan, con los datos que la ley obliga a dejar en un documento tributario (nombre, RUT y dirección de despacho de esa compra), y dejan de estar asociadas a una cuenta. La constancia de tus elecciones de privacidad también se conserva, sin tus datos de contacto, como prueba de lo que autorizaste.

8. Cuánto tiempo conservamos cada cosa

Cuenta y perfil: mientras la cuenta exista.
Cuenta cerrada por ti: 30 días de gracia y después se elimina.
Pedidos y documentos tributarios: los plazos que exige la normativa tributaria chilena, aunque cierres tu cuenta.
Conversaciones con Isabella: 90 días desde que empieza cada conversación; después se borra entera, con todo lo que hayas contado en ella y los reportes que hayas hecho sobre sus respuestas. El audio del modo voz no se guarda.
Solicitudes de soporte: mientras el caso siga abierto y un tiempo razonable después, como respaldo de lo acordado.
Registro de tus elecciones de privacidad: el tiempo necesario para poder probar que contamos con tu consentimiento.
Tu elección de cookies en el navegador: 12 meses si aceptas alguna categoría opcional y 6 si las rechazas todas; después te volvemos a preguntar.
Token de notificaciones: hasta que desactives las notificaciones, desinstales la app o el token deje de ser válido.
Carro de invitado: hasta que caduque el token anónimo o completes la compra.
Búsquedas recientes: viven en tu dispositivo y se borran al desinstalar la app, al limpiarlas desde el buscador o al borrar los datos del sitio en tu navegador.
Analítica y marketing: los plazos de las cookies de Google y Meta que se indican en la sección 11.

9. Seguridad

Todo el tráfico entre tu dispositivo y nosotros viaja cifrado por HTTPS, igual que el tráfico hacia las pasarelas de pago. Las contraseñas las almacena cifradas Supabase y en la app la sesión se guarda en el almacén seguro del sistema operativo.

El acceso a los datos dentro del equipo está limitado a quien lo necesita para operar la tienda. Ningún sistema es infalible: si detectamos un incidente que te afecte, te avisaremos y lo informaremos a la autoridad cuando corresponda.

10. Menores de edad

Tremus está pensada para personas mayores de 18 años, que son quienes pueden comprar y crear una cuenta. Isabella también es solo para mayores de 18. No pedimos ni buscamos datos de menores de edad de forma consciente.

Si eres madre, padre o tutor y crees que un menor a tu cargo creó una cuenta, escríbenos a hola@tremus.cl y la eliminamos.

11. Cookies y almacenamiento en el dispositivo

En el sitio usamos cookies y el almacenamiento local del navegador. Las necesarias funcionan siempre, porque sin ellas no puedes iniciar sesión ni comprar. Las demás están apagadas hasta que tú las actives, y puedes activarlas por tipo.

Necesarias (siempre activas):

Sesión («sb-…-auth-token»): la pone Supabase, en Estados Unidos, para mantener tu sesión iniciada. Dura hasta que cierras sesión, con un máximo de 400 días.
Verificación del inicio de sesión («sb-…-code-verifier»): Supabase, en Estados Unidos. Protege el inicio con Google, la confirmación de tu correo y la recuperación de contraseña, y se borra al terminar ese paso.
Carro («tremus_cart»): propia de Tremus. Guarda tu carro de invitado durante 90 días.
Tu elección de cookies («tremus_consent»): propia de Tremus. Recuerda qué aceptaste para no preguntarte en cada página. Dura 12 meses si aceptas alguna categoría opcional y 6 si las rechazas todas.

Preferencias (opcional):

Búsquedas recientes («tremus.recent-searches.v1», almacenamiento local): propia de Tremus, solo en tu dispositivo. Tus últimas 8 búsquedas, hasta que las borres.
Conversación con Isabella («tremus.isabella.chat.v1», almacenamiento local): propia de Tremus, solo en tu dispositivo. Una copia de la conversación en curso para que no desaparezca al recargar la página; se borra sola cuando la conversación caduca.

Analítica (opcional):

Google Analytics 4, a través de Google Tag Manager («_ga» y «_ga_…»): Google, en Estados Unidos. Cuenta visitas y cómo se usa la tienda, de forma agregada. Hasta 2 años.
Compra ya contada («tremus.analytics.…», almacenamiento de la pestaña): propia de Tremus, solo si aceptas analítica o marketing. Evita avisarles dos veces de la misma compra a Google y a Meta; se borra al cerrar la pestaña.

Marketing (opcional):

Google Ads («_gcl_au» y cookies de Google): Google, en Estados Unidos. Mide qué anuncios terminan en una compra y te muestra anuncios de Tremus. Entre 90 días y 13 meses, según la cookie.
Píxel de Meta («_fbp»): Meta, en Estados Unidos. Mide nuestras campañas en Facebook e Instagram y te muestra anuncios de Tremus. 90 días.

Para cambiar tu elección, usa «Configurar cookies», al pie de cada página del sitio, o tus preferencias si tienes cuenta. Retirar un permiso no afecta lo que se trató antes. También puedes borrar o bloquear las cookies desde tu navegador, con la advertencia de que, sin las necesarias, iniciar sesión y comprar dejará de funcionar bien.

La app no usa cookies. Guarda en tu teléfono la sesión, el token del carro de invitado, tus búsquedas recientes, tus preferencias de notificaciones y tu permiso para conversar con Isabella. Todo eso desaparece al desinstalar la app.

12. Cambios en esta política

Esta es la versión 2026-09-12.1. Si cambiamos algo, actualizamos la fecha que aparece al inicio de esta página y el número de versión. Cuando el cambio sea importante para ti, como una finalidad o un proveedor nuevo, te lo avisaremos por correo o dentro de la app antes de que entre en vigor, y volveremos a preguntarte por las cookies opcionales.

13. Contacto y jurisdicción

Responsable: Tremus SpA, RUT 76.851.659-6, Estoril 50, Las Condes, Región Metropolitana. Representante legal: Daniel Urra. Escríbenos a hola@tremus.cl o por WhatsApp.

Esta política se rige por las leyes de la República de Chile y cualquier controversia se somete a sus tribunales ordinarios.