Política de Privacidad

1. Identificación del responsable del tratamiento

La presente Política de Privacidad regula el tratamiento de los datos personales de los usuarios y clientes del sitio web https://universalgrowing.cl (en adelante, el "Sitio"), operado por Universal Growing, RUT 77.192.272-4, con domicilio en Antonio Bellet 193, oficina 302, Providencia, Santiago, Región Metropolitana, Chile, y bodega de despacho y retiro en Camino Lo Echevers 891, Módulo A2, Quilicura, Región Metropolitana (en adelante, "Universal Growing", la "Empresa" o el "Responsable").

Universal Growing actúa como responsable del tratamiento de los datos personales recolectados a través del Sitio, en los términos de la Ley 19.628 sobre Protección de la Vida Privada y de la Ley 21.719 de Protección de Datos Personales. Ello significa que la Empresa decide sobre los fines y medios del tratamiento de sus datos y responde ante usted por el cumplimiento de la normativa aplicable.

Para cualquier consulta, solicitud o ejercicio de derechos relacionados con sus datos personales, puede contactarnos por correo electrónico a hola@universalgrowing.cl o chile@universalgrowing.com, por teléfono al +56 2 2456-7800, o por WhatsApp al +56 9 6878 3659, de lunes a viernes entre las 9:00 y las 18:00 horas. Recomendamos utilizar preferentemente el canal de correo electrónico para solicitudes formales en materia de datos personales, ya que permite dejar constancia escrita de la fecha de ingreso de la solicitud y de su contenido.

Universal Growing comercializa insumos, equipamiento y tecnología para cultivo profesional, incluyendo horticultura de alto rendimiento y aplicaciones de cannabis medicinal e industrial donde la legislación lo permite. La Empresa no vende semillas ni material vegetal de ninguna especie de cannabis; su catálogo se limita a equipamiento, fertilizantes, iluminación, riego, sensores, sustratos y packaging. La venta está dirigida exclusivamente a personas mayores de 18 años, lo que tiene consecuencias directas en el tratamiento de datos que se describen en la sección sobre menores de edad.

2. Normativa aplicable y estándar de cumplimiento

El tratamiento de datos personales que realiza Universal Growing se rige por la legislación chilena, en particular por la Ley 19.628 sobre Protección de la Vida Privada y por la Ley 21.719 de Protección de Datos Personales, publicada en diciembre de 2024, que reforma integralmente el régimen chileno de protección de datos, crea la Agencia de Protección de Datos Personales y entra en plena vigencia el 1 de diciembre de 2026. Sin perjuicio de ese calendario de entrada en vigencia, Universal Growing ha decidido redactar y aplicar esta Política conforme al estándar de la Ley 21.719 desde ya, de modo que sus prácticas de tratamiento cumplan anticipadamente con los principios, bases de licitud y derechos que dicha ley consagra.

Complementariamente, en cuanto a la relación de consumo, resultan aplicables la Ley 19.496 sobre Protección de los Derechos de los Consumidores, con sus modificaciones, incluida la Ley 21.398 (conocida como Ley Pro Consumidor), y el Decreto Supremo 6 de 2021 del Ministerio de Economía, Fomento y Turismo, que aprueba el Reglamento de Comercio Electrónico y establece deberes de información veraz y oportuna sobre costos, plazos y disponibilidad en las ventas a distancia. Asimismo, el tratamiento de datos con fines de facturación y tributarios se sujeta al Código Tributario y a las instrucciones del Servicio de Impuestos Internos (SII) en materia de boleta y factura electrónica.

Los principios que rigen nuestro tratamiento de datos son los reconocidos por la Ley 21.719: licitud y lealtad, finalidad, proporcionalidad y minimización, calidad y exactitud, responsabilidad, seguridad, transparencia e información, y confidencialidad. Esto significa, en términos prácticos, que solo recolectamos los datos estrictamente necesarios para las finalidades declaradas en esta Política, que los mantenemos exactos y actualizados, que los protegemos con medidas de seguridad adecuadas y que respondemos por su correcto tratamiento.

3. Alcance y aceptación de esta política

Esta Política se aplica a todos los datos personales recolectados a través del Sitio https://universalgrowing.cl, incluyendo la navegación anónima o identificada, la creación de cuentas de usuario, las compras realizadas con cuenta o como invitado, la suscripción al newsletter, el opt-in de novedades por WhatsApp, los formularios de contacto y los canales de atención al cliente (correo electrónico, teléfono y WhatsApp). También se aplica a los datos que la Empresa recibe de terceros en el contexto de una compra, como la confirmación de pago entregada por la pasarela de pagos o los estados de envío informados por el operador logístico.

La utilización del Sitio y, especialmente, la entrega de datos personales en cualquiera de sus formularios, implica que usted ha sido informado del contenido de esta Política. En los casos en que el tratamiento se funde en su consentimiento, por ejemplo para el envío de comunicaciones comerciales, dicho consentimiento se le solicitará de manera específica, libre, informada e inequívoca, mediante casillas de aceptación expresa que no estarán premarcadas, conforme al estándar de la Ley 21.719.

Esta Política no se aplica a sitios web de terceros a los que el Sitio pueda enlazar, tales como el sitio de la pasarela de pagos Webpay Plus de Transbank, el portal de seguimiento de Blue Express o redes sociales de la Empresa. Dichos sitios cuentan con sus propias políticas de privacidad, que recomendamos revisar, y Universal Growing no responde por el tratamiento de datos que esos terceros realicen fuera del marco de encargo descrito en esta Política.

4. Datos personales que recolectamos

Universal Growing recolecta únicamente los datos personales necesarios para operar la tienda, cumplir con las obligaciones legales asociadas a la venta y, cuando usted lo autoriza, mantener comunicaciones comerciales. Las categorías de datos tratados son las siguientes:

Datos entregados directamente por usted en el proceso de compra (con cuenta o como invitado): nombre y apellido; correo electrónico; teléfono de contacto; dirección de envío, incluyendo calle y número, ciudad o comuna, región y código postal; y documento fiscal, en particular el RUT, que es requerido en el checkout para la emisión de boleta o factura electrónica ante el Servicio de Impuestos Internos. Si solicita factura, podrán requerirse además los datos de facturación de su empresa, como razón social, giro y dirección comercial. En el caso de cuentas mayoristas B2B, se recolectan adicionalmente los antecedentes necesarios para evaluar y aprobar la cuenta y asignar el nivel de precios correspondiente.

Datos generados por la relación comercial: historial de compras y pedidos, productos adquiridos, montos, medios de pago utilizados (sin incluir datos completos de tarjetas, como se explica más adelante), estado de los despachos, devoluciones, ejercicio del derecho a retracto o de la garantía legal, cupones aplicados y comunicaciones mantenidas con nuestros canales de soporte por correo, teléfono o WhatsApp.

Datos técnicos recolectados automáticamente durante la navegación: dirección IP, identificadores de cookies y de almacenamiento local del navegador, tipo de dispositivo y navegador, páginas visitadas, productos vistos y contenido del carrito de compras. Estos datos se recolectan mediante cookies y tecnologías similares, incluyendo Google reCAPTCHA Enterprise con fines antifraude y Google Analytics 4, Google Ads y Google Tag Manager con fines de medición y publicidad, según se detalla en la sección de cookies de esta Política.

Universal Growing no recolecta deliberadamente datos personales sensibles en los términos de la Ley 21.719 (como datos de salud, datos biométricos, origen étnico u opiniones políticas), y le pedimos que no los incluya en los campos de texto libre de los formularios de contacto. La adquisición de equipamiento de cultivo no implica ni permite inferir ninguna condición de salud del comprador.

5. Finalidades del tratamiento

Tratamos sus datos personales exclusivamente para finalidades determinadas, explícitas y lícitas, informadas en esta sección. No utilizamos sus datos para fines incompatibles con los aquí declarados.

Las finalidades del tratamiento son las siguientes:

• Procesar y gestionar sus pedidos: confirmar la orden de compra, verificar la acreditación del pago (Webpay Plus o transferencia bancaria), preparar el despacho y comunicarle el estado de su compra.
• Emitir la documentación tributaria: generar boleta o factura electrónica ante el SII, para lo cual el RUT es un dato obligatorio en el checkout.
• Gestionar la entrega: coordinar el despacho a domicilio o a sucursal mediante Blue Express bajo modalidad por pagar, o coordinar con usted la fecha y hora de retiro gratuito en nuestra bodega de Quilicura.
• Brindar soporte postventa: atender consultas, reclamos, solicitudes de retracto del artículo 3 bis de la Ley 19.496 y requerimientos de garantía legal de 6 meses, así como gestionar cambios y devoluciones.
• Administrar su cuenta de usuario: crear y mantener su cuenta (email y contraseña), conservar su historial de pedidos y, en cuentas B2B aprobadas, aplicar los niveles de precios mayoristas correspondientes.
• Marketing propio, solo con su consentimiento: enviarle el newsletter, recordatorios de carrito abandonado por correo electrónico (que pueden incluir cupones de descuento) y, si activó el opt-in correspondiente, novedades por WhatsApp.
• Prevención de fraude y seguridad del Sitio: detectar accesos automatizados y operaciones fraudulentas mediante Google reCAPTCHA Enterprise y controles internos sobre las transacciones.
• Medición y mejora del Sitio: analizar de forma agregada el uso del Sitio mediante Google Analytics 4 y optimizar campañas publicitarias mediante Google Ads y Google Tag Manager, sujeto a sus preferencias de cookies.
• Cumplimiento de obligaciones legales: conservar la documentación tributaria exigida por el Código Tributario, responder requerimientos de autoridades competentes (SII, SERNAC, tribunales, Agencia de Protección de Datos Personales) y respaldar el cumplimiento de la Ley 19.496 y su reglamento de comercio electrónico (D.S. 6/2021).

6. Base de licitud de cada finalidad

Conforme a la Ley 21.719, todo tratamiento de datos personales debe ampararse en una base de licitud. A continuación indicamos la base jurídica que sustenta cada una de las finalidades descritas en la sección anterior, de modo que usted pueda conocer con precisión por qué tratamos sus datos en cada caso.

Ejecución del contrato y medidas precontractuales: el procesamiento de pedidos, la verificación del pago, la gestión del despacho o retiro, la administración de su cuenta de usuario y el soporte postventa (incluyendo retracto y garantía legal) se fundan en que el tratamiento es necesario para la celebración y ejecución del contrato de compraventa que usted celebra con Universal Growing, o para la aplicación de medidas precontractuales solicitadas por usted, como la evaluación de una cuenta mayorista B2B.

Cumplimiento de una obligación legal: la emisión de boleta o factura electrónica, la conservación de la documentación tributaria por los plazos que fija el Código Tributario y la respuesta a requerimientos de autoridades competentes se fundan en el cumplimiento de obligaciones legales que pesan sobre la Empresa, en particular las derivadas de la normativa tributaria y de la Ley 19.496.

Consentimiento: el envío de newsletter, los recordatorios de carrito abandonado por correo electrónico, las novedades por WhatsApp y el uso de cookies de medición y publicidad (Google Analytics 4, Google Ads) se fundan en su consentimiento libre, informado, específico e inequívoco, que usted puede retirar en cualquier momento sin expresión de causa y sin que ello afecte la licitud del tratamiento previo, conforme se explica en la sección sobre retiro del consentimiento.

Interés legítimo: la prevención de fraude mediante Google reCAPTCHA Enterprise, la seguridad técnica del Sitio y la defensa de los derechos de la Empresa ante eventuales reclamos o litigios se fundan en el interés legítimo del Responsable, reconocido como base de licitud por la Ley 21.719, en la medida en que dicho interés no prevalece sobre sus derechos y libertades fundamentales. Hemos evaluado que estos tratamientos son razonablemente esperables por cualquier usuario de un comercio electrónico, tienen impacto mínimo en su privacidad y existen mecanismos a su disposición para oponerse cuando corresponda.

7. Encargados de tratamiento y terceros con acceso a los datos

Universal Growing no vende, arrienda ni cede sus datos personales a terceros para fines propios de esos terceros. Sin embargo, para operar la tienda necesitamos apoyarnos en proveedores de servicios que acceden a determinados datos en calidad de encargados de tratamiento, es decir, que tratan datos únicamente por cuenta y bajo instrucciones de la Empresa, con deberes de confidencialidad y seguridad. Las categorías de terceros con acceso a datos son las siguientes:

Pasarela de pagos: los pagos con tarjeta de crédito, débito y prepago se procesan a través de Webpay Plus de Transbank S.A. Los datos de su tarjeta (número completo, código de seguridad, fecha de vencimiento) son ingresados directamente en el entorno seguro de Transbank y nunca pasan por los servidores de Universal Growing ni son almacenados por la Empresa. Universal Growing solo recibe la confirmación o rechazo de la transacción y los datos mínimos necesarios para conciliar el pago con la orden. En los pagos por transferencia bancaria, la Empresa accede a los datos que el banco informa en el comprobante de la operación.

Operador logístico: para los despachos a domicilio o a sucursal compartimos con Blue Express los datos estrictamente necesarios para la entrega: nombre y apellido del destinatario, dirección, comuna, región, teléfono y, en su caso, correo electrónico para notificaciones de seguimiento. Blue Express trata estos datos para ejecutar el transporte y, dado que el envío opera bajo modalidad por pagar, para el cobro del flete al momento de la entrega cuando corresponda.

Proveedores tecnológicos: utilizamos proveedores de hosting e infraestructura para alojar el Sitio y sus bases de datos, proveedores de servicios de envío de correo electrónico transaccional y de marketing (estos últimos solo respecto de usuarios que consintieron recibir comunicaciones), y un sistema ERP interno de gestión que centraliza órdenes, stock, facturación y clientes. Asimismo, Google LLC y sus filiales prestan los servicios de Google reCAPTCHA Enterprise (antifraude), Google Analytics 4 (medición), Google Ads (publicidad) y Google Tag Manager (gestión de etiquetas), conforme a lo descrito en la sección de cookies.

Adicionalmente, sus datos podrán ser comunicados a autoridades públicas cuando exista una obligación legal de hacerlo, por ejemplo al Servicio de Impuestos Internos en el marco de la facturación electrónica, al SERNAC o a la Agencia de Protección de Datos Personales en el contexto de fiscalizaciones o reclamos, o a tribunales de justicia en virtud de una resolución judicial. Estas comunicaciones se limitan siempre a lo estrictamente requerido por la norma o el requerimiento respectivo.

8. Cookies y tecnologías similares

El Sitio utiliza cookies y tecnologías de almacenamiento local del navegador. Las cookies son pequeños archivos de texto que el sitio web instala en su dispositivo para recordar información sobre su visita; el almacenamiento local cumple una función análoga, por ejemplo para conservar el contenido de su carrito de compras entre visitas.

Las tecnologías que utilizamos se agrupan en las siguientes categorías:

Usted puede gestionar y eliminar las cookies desde la configuración de su navegador (Chrome, Firefox, Safari, Edge u otros), incluyendo el bloqueo total o selectivo de cookies de terceros y el borrado de las ya instaladas. Tenga presente que el bloqueo de las cookies estrictamente necesarias puede impedir el funcionamiento de funciones esenciales del Sitio, como el carrito de compras o el inicio de sesión. Para las cookies de Google Analytics, Google ofrece además un complemento de inhabilitación para navegadores disponible en tools.google.com/dlpage/gaoptout, y la personalización de anuncios de Google puede gestionarse en adssettings.google.com.

El uso de Google reCAPTCHA Enterprise en formularios y checkout está sujeto a la Política de Privacidad y a las Condiciones de Servicio de Google, lo cual se informa en las pantallas correspondientes del Sitio. Esta herramienta analiza señales técnicas del navegador y patrones de interacción exclusivamente para distinguir usuarios legítimos de accesos automatizados o fraudulentos.

• Cookies y almacenamiento estrictamente necesarios: permiten el funcionamiento básico del Sitio, como mantener su sesión iniciada, conservar el carrito de compras y completar el checkout. No requieren consentimiento porque sin ellas el servicio que usted solicita no puede prestarse.
• Cookies de seguridad y antifraude: Google reCAPTCHA Enterprise analiza señales del navegador y patrones de interacción para distinguir usuarios reales de bots y prevenir fraude en formularios y checkout. Se fundan en el interés legítimo de la Empresa en proteger el Sitio y a sus usuarios.
• Cookies de medición y analítica: Google Analytics 4 nos permite conocer de manera agregada cómo se usa el Sitio (páginas visitadas, productos vistos, rendimiento de la tienda) para mejorarlo. Se utilizan sujetas a su consentimiento y configuración.
• Cookies de publicidad: Google Ads y Google Tag Manager permiten medir la efectividad de nuestras campañas y mostrar anuncios de la Empresa a quienes visitaron el Sitio. Se utilizan sujetas a su consentimiento y configuración, y puede desactivar la personalización de anuncios desde su cuenta de Google.

9. Transferencias internacionales de datos

Algunos de los proveedores tecnológicos descritos en esta Política, en particular los servicios de Google (Analytics 4, Ads, Tag Manager, reCAPTCHA Enterprise) y eventuales proveedores de hosting, correo electrónico o infraestructura cloud, pueden almacenar o procesar datos en servidores ubicados fuera de Chile, principalmente en Estados Unidos u otros países donde dichos proveedores operan centros de datos.

Conforme al régimen de transferencias internacionales de la Ley 21.719, Universal Growing solo realiza estas transferencias cuando existen garantías adecuadas para la protección de sus datos: que el país de destino ofrezca un nivel adecuado de protección, o que la transferencia se ampare en cláusulas contractuales u otros instrumentos jurídicos que obliguen al receptor a estándares de protección equivalentes a los exigidos por la ley chilena, o que concurra alguna de las demás hipótesis que la ley autoriza. Los proveedores cloud que utilizamos ofrecen compromisos contractuales de protección de datos, medidas de seguridad certificadas y cláusulas tipo reconocidas internacionalmente.

En ningún caso una transferencia internacional implica que sus datos sean vendidos o utilizados por el proveedor extranjero para fines propios distintos de la prestación del servicio contratado por Universal Growing. Si desea más información sobre las garantías aplicables a una transferencia específica, puede solicitarla a través de los canales de contacto indicados en esta Política.

10. Plazos de conservación de los datos

Conservamos sus datos personales solo durante el tiempo necesario para cumplir las finalidades para las que fueron recolectados y, posteriormente, durante los plazos exigidos por la ley o necesarios para la defensa de derechos. Vencidos esos plazos, los datos son suprimidos o anonimizados de manera irreversible, en cumplimiento del principio de proporcionalidad y limitación de conservación de la Ley 21.719.

Los datos asociados a sus compras y a la documentación tributaria (boletas, facturas, registros contables) se conservan por el plazo de 6 años que exige el artículo 17 del Código Tributario para los libros y documentación que respaldan las declaraciones de impuestos. Los datos necesarios para la defensa ante eventuales reclamos contractuales o de consumo se conservan mientras no prescriban las acciones respectivas, considerando el plazo general de prescripción de 5 años de las acciones ordinarias contemplado en el artículo 2515 del Código Civil y los plazos de la Ley 19.496, incluyendo el período de la garantía legal de 6 meses y los plazos para reclamos ante el SERNAC.

Los datos de su cuenta de usuario se conservan mientras la cuenta permanezca activa. Si usted solicita la eliminación de su cuenta, suprimiremos los datos asociados a ella, con excepción de aquellos que debamos conservar por las obligaciones legales recién indicadas, los cuales quedarán bloqueados y limitados a esa única finalidad hasta el vencimiento de los plazos correspondientes.

Los datos tratados para marketing (suscripción al newsletter, opt-in de WhatsApp, registros de carrito abandonado) se conservan hasta que usted retire su consentimiento o se oponga al tratamiento. Tras la baja, conservamos únicamente el registro mínimo necesario para acreditar que la baja fue procesada y para asegurar que no volvamos a contactarlo (lista de supresión). Los datos de medición y analítica se conservan conforme a los períodos de retención configurados en Google Analytics 4, tras lo cual se eliminan o agregan.

11. Derechos del titular de datos y cómo ejercerlos

Como titular de datos personales, usted goza de los derechos reconocidos por la Ley 19.628 y por la Ley 21.719, conocidos como derechos ARCO-P, que puede ejercer en forma gratuita ante Universal Growing:

Para ejercer cualquiera de estos derechos, envíe una solicitud al correo electrónico hola@universalgrowing.cl, indicando: (i) su nombre completo y un medio de contacto; (ii) el derecho que desea ejercer y la petición concreta; y (iii) antecedentes que permitan verificar razonablemente su identidad, para proteger sus datos frente a solicitudes de terceros no autorizados (por ejemplo, escribir desde el correo registrado en su cuenta o adjuntar copia de su cédula de identidad cuando sea estrictamente necesario). Si actúa mediante representante, deberá acompañarse el poder correspondiente.

Universal Growing responderá su solicitud a la brevedad y, a más tardar, dentro del plazo legal de 30 días corridos contados desde su recepción, informándole la decisión adoptada y, en su caso, ejecutando la rectificación, supresión, bloqueo u oposición solicitada. El ejercicio de estos derechos es siempre gratuito; la Empresa no cobrará suma alguna por recibir, tramitar ni responder sus solicitudes. Si la solicitud fuera manifiestamente infundada o excesiva por su carácter repetitivo, la ley permite adoptar medidas proporcionales, lo que le será debidamente fundamentado por escrito.

Si la respuesta le resultara insatisfactoria, o si no obtuviera respuesta dentro del plazo legal, usted tiene derecho a reclamar ante la autoridad de control, conforme se indica en la sección sobre autoridad de control de esta Política, sin perjuicio de las acciones judiciales que correspondan.

• Derecho de acceso: conocer si tratamos datos sobre usted, obtener copia de ellos e información sobre las finalidades, categorías de datos, destinatarios, plazos de conservación y origen de los datos.
• Derecho de rectificación: solicitar que se corrijan los datos inexactos, incompletos o desactualizados, por ejemplo una dirección de envío o un correo electrónico mal registrado.
• Derecho de cancelación o supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios para la finalidad que motivó su recolección, cuando retire su consentimiento, o cuando el tratamiento sea ilícito, con las excepciones legales de conservación indicadas en la sección de plazos.
• Derecho de oposición: oponerse a un tratamiento determinado, en particular al tratamiento con fines de marketing directo, caso en el cual cesaremos dicho tratamiento sin necesidad de que usted exprese causa alguna.
• Derecho de portabilidad: recibir los datos personales que nos haya proporcionado en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable, cuando el tratamiento se funde en su consentimiento o en un contrato y se efectúe por medios automatizados.
• Derecho a no ser objeto de decisiones individuales automatizadas que produzcan efectos jurídicos significativos sobre usted, en los términos de la Ley 21.719. Universal Growing no adopta decisiones de ese tipo basadas únicamente en tratamiento automatizado.

12. Retiro del consentimiento y comunicaciones comerciales

Todas las comunicaciones comerciales de Universal Growing se envían únicamente a quienes las han consentido: el newsletter requiere suscripción expresa, los recordatorios de carrito abandonado se envían al correo proporcionado en el proceso de compra conforme al consentimiento otorgado, y las novedades por WhatsApp solo se remiten a quienes activaron ese canal mediante un opt-in opcional. Conforme al artículo 28 B de la Ley 19.496, toda comunicación promocional por correo electrónico indica la identidad del remitente, contiene una materia o asunto reconocible como publicidad e incluye un mecanismo simple y gratuito de baja.

Usted puede retirar su consentimiento de marketing en cualquier momento, sin expresión de causa, sin costo y sin que ello afecte la licitud del tratamiento realizado antes del retiro ni su relación comercial con la Empresa. Los canales de baja son los siguientes: para el newsletter y los correos de carrito abandonado, el enlace de baja (unsubscribe) incluido al pie de cada correo, cuyo procesamiento es inmediato o, a más tardar, dentro de un plazo breve por razones técnicas de sincronización de listas; para las novedades por WhatsApp, basta responder con la palabra BAJA (o el comando indicado en el propio mensaje) o solicitarlo a cualquiera de nuestros canales de contacto; y, en todos los casos, puede solicitar la baja total escribiendo a hola@universalgrowing.cl.

El retiro del consentimiento de marketing no afecta los correos transaccionales estrictamente necesarios para ejecutar su compra, tales como la confirmación de la orden, el aviso de acreditación del pago, la información de despacho y seguimiento, o las comunicaciones relativas a un retracto, cambio o garantía en curso. Dichas comunicaciones se fundan en la ejecución del contrato y no tienen contenido publicitario.

13. Carrito abandonado, cupones y elaboración de perfiles

Si usted inició un proceso de compra dejando productos en el carrito y proporcionó su correo electrónico con el consentimiento correspondiente, podremos enviarle un recordatorio de carrito abandonado, que ocasionalmente puede incluir un cupón de descuento. Este tratamiento se limita a recordar los productos que usted mismo seleccionó y no implica la elaboración de perfiles complejos ni la combinación de sus datos con fuentes externas.

Universal Growing no adopta decisiones individuales automatizadas que produzcan efectos jurídicos significativos para usted basadas exclusivamente en tratamiento automatizado de datos. La asignación de niveles de precios mayoristas B2B es resultado de una evaluación con intervención humana de los antecedentes presentados por el solicitante, y los cupones de descuento son beneficios opcionales que no condicionan el acceso a la tienda ni discriminan arbitrariamente entre consumidores, en línea con el principio de no discriminación de la Ley 19.496.

Las herramientas de medición y publicidad de Google descritas en la sección de cookies pueden construir segmentos de audiencia agregados (por ejemplo, visitantes del Sitio en los últimos 30 días) con fines de remarketing. Usted controla este tratamiento mediante la gestión de cookies de su navegador y la configuración de anuncios de su cuenta de Google, y puede oponerse a él conforme a la sección de derechos de esta Política.

14. Seguridad de la información

Universal Growing adopta medidas técnicas y organizativas razonables y proporcionales al riesgo para garantizar la seguridad, confidencialidad, integridad y disponibilidad de sus datos personales, en cumplimiento del principio de seguridad de la Ley 21.719 y del deber de cuidado exigible a todo proveedor en virtud de la Ley 19.496.

Entre las medidas implementadas se incluyen: cifrado de las comunicaciones entre su navegador y el Sitio mediante protocolo TLS (HTTPS) en todas las páginas, incluido el checkout; almacenamiento de contraseñas de cuentas de usuario mediante funciones de hash criptográfico, de modo que la Empresa no conoce ni puede recuperar su contraseña en texto plano; control de acceso interno basado en roles, de manera que solo el personal que lo necesita para su función accede a datos de clientes; minimización de datos en los sistemas y en los encargos a terceros; protección antifraude mediante Google reCAPTCHA Enterprise; y respaldos periódicos de la información.

Como se indicó, la Empresa no almacena datos completos de tarjetas de pago: estos son procesados directamente por Transbank en su propio entorno seguro, lo que reduce sustancialmente el riesgo asociado a los medios de pago. Le recomendamos, por su parte, utilizar contraseñas robustas y únicas para su cuenta, no compartirlas con terceros y verificar siempre que la URL del Sitio sea https://universalgrowing.cl antes de ingresar datos.

En caso de producirse una vulneración de seguridad que afecte datos personales y genere riesgos para los titulares, Universal Growing notificará el incidente a la autoridad de control y, cuando corresponda por la entidad del riesgo, a los titulares afectados, en los términos y plazos previstos por la Ley 21.719, informando la naturaleza de la vulneración, los datos comprometidos y las medidas adoptadas.

15. Menores de edad

El Sitio y los productos de Universal Growing están dirigidos exclusivamente a personas mayores de 18 años. No vendemos a menores de edad ni dirigimos a ellos nuestras comunicaciones, y no recolectamos deliberadamente datos personales de niños, niñas o adolescentes. Al crear una cuenta, suscribirse al newsletter o realizar una compra, usted declara ser mayor de 18 años.

La Ley 21.719 otorga una protección reforzada a los datos personales de niños, niñas y adolescentes, exigiendo que su tratamiento atienda siempre a su interés superior. En coherencia con ello y con la naturaleza de nuestro rubro, si Universal Growing toma conocimiento de que ha recolectado datos de un menor de 18 años, procederá a suprimirlos sin demora y a cancelar la cuenta o suscripción asociada.

Si usted es padre, madre o tutor de un menor y cree que este nos ha proporcionado datos personales, le pedimos contactarnos de inmediato a hola@universalgrowing.cl para verificar la situación y eliminar la información correspondiente.

16. Autoridad de control y derecho a reclamar

En materia de protección de datos personales, la Ley 21.719 crea la Agencia de Protección de Datos Personales como autoridad de control independiente, encargada de fiscalizar el cumplimiento de la normativa, resolver reclamos de los titulares y sancionar las infracciones. A partir de la plena vigencia de la ley, el 1 de diciembre de 2026, usted podrá presentar reclamos ante dicha Agencia si considera que Universal Growing ha vulnerado sus derechos como titular de datos, en particular si una solicitud de acceso, rectificación, supresión, oposición o portabilidad fue denegada o no fue respondida en el plazo legal. Mientras dicho régimen no se encuentre plenamente operativo, usted conserva las acciones que contempla la Ley 19.628, incluido el procedimiento de reclamación ante el juez de letras en lo civil competente previsto en su artículo 16 (acción de habeas data).

En materia de derechos del consumidor, la autoridad competente es el Servicio Nacional del Consumidor (SERNAC). Usted puede presentar reclamos relacionados con sus compras, con la publicidad, con el derecho a retracto o con la garantía legal a través del sitio www.sernac.cl, llamando al 800 700 100, o en las oficinas regionales del SERNAC, sin perjuicio de las acciones ante los Juzgados de Policía Local conforme a la Ley 19.496.

Sin perjuicio de su derecho a recurrir directamente a las autoridades indicadas, lo invitamos a contactarnos primero a través de hola@universalgrowing.cl o de nuestros demás canales de atención: la gran mayoría de las consultas y reclamos se resuelven de manera directa, rápida y gratuita. Universal Growing participa de buena fe en los mecanismos de resolución alternativa de conflictos, incluyendo las gestiones de mediación que canaliza el SERNAC.

17. Cambios a esta política de privacidad

Universal Growing podrá modificar esta Política para adaptarla a cambios normativos (incluyendo la implementación completa de la Ley 21.719 y los reglamentos que dicte la Agencia de Protección de Datos Personales), a cambios en los servicios del Sitio o a la incorporación de nuevos proveedores o tecnologías. La versión vigente estará siempre publicada en https://universalgrowing.cl con indicación de su fecha de última actualización.

Cuando una modificación sea sustancial, por ejemplo si se incorporara una nueva finalidad de tratamiento o un cambio relevante en los destinatarios de los datos, se lo comunicaremos por medios destacados, como un aviso visible en el Sitio o un correo electrónico a los usuarios registrados, con antelación razonable a su entrada en vigencia. Si la nueva finalidad requiriera consentimiento, este le será solicitado expresamente y el nuevo tratamiento no se iniciará sin su autorización.

Las modificaciones no tendrán efecto retroactivo ni reducirán los derechos que usted haya adquirido bajo versiones anteriores respecto de datos ya recolectados, salvo que la ley lo permita o que usted lo consienta. Le recomendamos revisar esta Política periódicamente.

18. Contacto del responsable

Para toda consulta, solicitud o reclamo relacionado con esta Política de Privacidad o con el tratamiento de sus datos personales, puede contactar a Universal Growing por los siguientes medios: correo electrónico hola@universalgrowing.cl o chile@universalgrowing.com (canal preferente para el ejercicio de derechos ARCO-P); teléfono +56 2 2456-7800; WhatsApp +56 9 6878 3659; domicilio en Antonio Bellet 193, oficina 302, Providencia, Santiago, Región Metropolitana; y bodega en Camino Lo Echevers 891, Módulo A2, Quilicura, Región Metropolitana. Horario de atención: lunes a viernes de 10:00 a 18:00 horas.

Al contactarnos por cualquiera de estos canales, los datos que nos proporcione serán tratados con la única finalidad de gestionar y responder su consulta o solicitud, conforme a lo dispuesto en esta Política. Las solicitudes formales de ejercicio de derechos serán respondidas dentro del plazo legal de 30 días corridos, en forma gratuita.

Fecha de última actualización de esta Política de Privacidad: junio de 2026. Esta versión ha sido redactada conforme al estándar de la Ley 21.719 de Protección de Datos Personales, anticipando su plena vigencia fijada para el 1 de diciembre de 2026, y en cumplimiento de la Ley 19.628 sobre Protección de la Vida Privada, de la Ley 19.496 sobre Protección de los Derechos de los Consumidores y del Decreto Supremo 6 de 2021 del Ministerio de Economía sobre comercio electrónico.