1. Responsable del tratamiento

El responsable del tratamiento de los datos personales es:

Nombre o razón social: [NOMBRE]
NIT o identificación: [NÚMERO]
Dirección: [DIRECCIÓN]
Ciudad y país: [CIUDAD, COLOMBIA]
Correo: [CORREO DE PRIVACIDAD]
Teléfono: [NÚMERO]

La Ley 1581 de 2012 establece el régimen general de protección de datos personales en Colombia.

2. Alcance

Esta política aplica a la información recopilada a través de:

  • Sitio web.
  • Tienda virtual.
  • Formularios.
  • Correo electrónico.
  • WhatsApp.
  • Redes sociales.
  • Eventos o campañas.
  • Atención al cliente.
  • Registros de compras.
  • Cookies y herramientas analíticas.

3. Datos que podremos recopilar

Podremos tratar las siguientes categorías:

Datos de identificación

  • Nombre.
  • Apellidos.
  • Tipo y número de documento.
  • Fecha de nacimiento, cuando sea necesaria.

Datos de contacto

  • Correo electrónico.
  • Teléfono.
  • Dirección.
  • Ciudad.
  • Departamento.

Datos de compra

  • Productos adquiridos.
  • Historial de pedidos.
  • Valor de las transacciones.
  • Direcciones de entrega.
  • Solicitudes de garantía o devolución.

Datos técnicos

  • Dirección IP.
  • Navegador.
  • Dispositivo.
  • Sistema operativo.
  • Páginas consultadas.
  • Fecha y hora de acceso.
  • Cookies.

Datos de comunicaciones

  • Consultas.
  • Peticiones.
  • Reclamos.
  • Conversaciones de soporte.
  • Comentarios o reseñas.

4. Finalidades

Los datos podrán utilizarse para:

  • Crear y administrar cuentas.
  • Procesar pedidos.
  • Verificar pagos.
  • Gestionar entregas.
  • Emitir facturas.
  • Atender consultas.
  • Gestionar cambios, devoluciones y garantías.
  • Prevenir fraude.
  • Mantener la seguridad del sitio.
  • Analizar el funcionamiento de la tienda.
  • Mejorar productos y servicios.
  • Enviar información comercial cuando exista autorización.
  • Gestionar programas de fidelización.
  • Cumplir obligaciones legales y contables.

5. Autorización

Cuando sea requerida, la Tienda solicitará autorización previa, expresa e informada para el tratamiento de los datos.

La autorización podrá obtenerse mediante:

  • Casilla de aceptación.
  • Formulario.
  • Correo electrónico.
  • Grabación.
  • Mensaje de datos.
  • Conducta inequívoca permitida por la ley.

6. Derechos del titular

El titular podrá:

  • Conocer sus datos.
  • Actualizarlos.
  • Rectificarlos.
  • Solicitar prueba de la autorización.
  • Conocer el uso dado a la información.
  • Presentar consultas o reclamos.
  • Solicitar la supresión cuando sea procedente.
  • Revocar la autorización cuando corresponda.
  • Acceder gratuitamente a sus datos.

7. Consultas y reclamos

Las solicitudes deberán enviarse a:

Correo: [CORREO DE PRIVACIDAD]
Asunto: Solicitud de protección de datos personales

La solicitud deberá incluir:

  • Identificación del titular.
  • Datos de contacto.
  • Descripción de la solicitud.
  • Documentos que la respalden.
  • Calidad en la que actúa, si representa a otra persona.

8. Datos sensibles

La Tienda procurará no recopilar datos sensibles, salvo que sean necesarios y exista autorización o una base legal válida.

Cuando se soliciten datos relacionados con alergias, tipos de piel o sensibilidades, deberá informarse su carácter facultativo y la finalidad específica de su tratamiento.

9. Datos de menores de edad

El tratamiento de datos de niños, niñas y adolescentes se realizará únicamente cuando sea necesario, se respeten sus derechos y exista autorización de su representante legal cuando corresponda.

10. Encargados y terceros

Los datos podrán compartirse, en la medida necesaria, con:

  • Transportadoras.
  • Pasarelas de pago.
  • Proveedores tecnológicos.
  • Plataformas de correo.
  • Servicios de hosting.
  • Servicios contables.
  • Proveedores de atención al cliente.
  • Autoridades competentes.

Los terceros deberán tratar los datos conforme a la finalidad autorizada y a las obligaciones aplicables.

11. Transferencia internacional

Algunos proveedores tecnológicos podrán almacenar o procesar información fuera de Colombia.

En esos casos, la Tienda procurará implementar medidas contractuales, técnicas y organizativas adecuadas.

12. Información de pagos

Los datos completos de tarjetas podrán ser procesados directamente por pasarelas de pago.

La Tienda podrá recibir únicamente información limitada sobre la transacción, como:

  • Estado del pago.
  • Referencia.
  • Valor.
  • Medio de pago.
  • Últimos dígitos, cuando aplique.

13. Cookies

El sitio podrá utilizar cookies para:

  • Recordar preferencias.
  • Mantener sesiones.
  • Analizar tráfico.
  • Mejorar la experiencia.
  • Medir campañas.
  • Mostrar contenido relevante.

El usuario podrá gestionar las cookies desde la configuración de su navegador o desde el mecanismo habilitado en el sitio.

14. Comunicaciones comerciales

Solo se enviarán promociones, novedades o recomendaciones cuando exista autorización o una base legal aplicable.

El usuario podrá solicitar dejar de recibir estas comunicaciones mediante:

  • Enlace de cancelación.
  • Correo electrónico.
  • Solicitud por WhatsApp.
  • Configuración de la cuenta.

15. Seguridad

La Tienda adoptará medidas razonables para proteger la información contra:

  • Acceso no autorizado.
  • Pérdida.
  • Alteración.
  • Uso indebido.
  • Divulgación.
  • Destrucción.

Sin embargo, ningún sistema digital puede garantizar seguridad absoluta.

16. Conservación

Los datos serán almacenados durante el tiempo necesario para cumplir las finalidades informadas y las obligaciones legales, contractuales, contables o de atención de reclamaciones.

Una vez finalizada la finalidad, podrán eliminarse, anonimizarse o conservarse cuando exista una obligación legal.

17. Actualizaciones

Esta política podrá modificarse por cambios normativos, tecnológicos u operativos.

Las modificaciones relevantes serán informadas mediante el sitio web o los canales de contacto disponibles.

18. Vigencia

Esta política rige desde el [FECHA].