Política de tratamiento de datos personales

Esta política se adopta en cumplimiento de la Ley 1581 de 2012, el Decreto 1074 de 2015 y demás normas colombianas sobre protección de datos personales.

1. Qué datos recogemos

Recogemos únicamente lo necesario para vender y entregar un pedido:

• Identificación y contacto: nombre, apellidos, correo electrónico y teléfono.
• Dirección de entrega: dirección, ciudad y departamento.
• Datos del pedido: productos, montos, fecha y estado del pago.
• Datos de la cuenta: si creas una, tu correo y una versión cifrada de tu contraseña. No almacenamos la contraseña en texto legible.
• Documento de identidad: solo si radicas una petición, queja, reclamo o sugerencia, para identificarte como titular del trámite, o si pides factura electrónica, porque la factura lo lleva. No lo pedimos para comprar.
• Datos de navegación: páginas vistas y etapas del proceso de compra, de forma agregada y sin perfilar individualmente.

No recogemos ni almacenamos datos de tarjetas de crédito o débito, ni credenciales bancarias. Esos datos se entregan directamente a Wompi en su propio entorno y nunca pasan por nuestros servidores.

No tratamos datos sensibles ni datos de menores de edad. No está permitido comprar en este sitio a menores de edad.

2. Para qué los usamos

Conviene separar dos grupos, porque no funcionan igual y no dependen de lo mismo.

2.1 Necesario para tu compra

Estas finalidades son parte de la venta. No dependen de una casilla: sin ellas no podríamos venderte ni cumplir con la ley.

• Procesar, despachar y hacer seguimiento a tu pedido.
• Cobrar mediante la pasarela de pagos y verificar que el cobro corresponde a tu pedido.
• Enviarte correos transaccionales: confirmación de pedido, resultado del pago y aviso de envío. Estos correos se envían siempre y no se pueden desactivar: son la constancia de qué pasó con tu compra.
• Atender tus preguntas, reclamaciones, garantías y devoluciones.
• Cumplir obligaciones contables, tributarias y legales.
• Medir de forma agregada cómo se usa la tienda para mejorarla.

2.2 Correos comerciales, solo si los autorizas

Si marcas la casilla correspondiente, usamos tu correo y tu historial de compras para enviarte:

• Novedades: productos nuevos y contenido técnico sobre mantenimiento.
• Promociones: descuentos y campañas.
• Recordatorios de mantenimiento y recompra: avisos de cuándo puede tocar reaplicar, según lo que hayas comprado, y encuestas sobre tu experiencia.

La casilla llega desmarcada y nunca es obligatoria. Puedes comprar y crear una cuenta sin marcarla. Si la marcas, guardamos la fecha y el lugar donde diste la autorización, como exige la ley.

Puedes darte de baja cuando quieras, desde el enlace que va al pie de cada correo comercial o desde Cuenta → Perfil → Correos comerciales. La baja aplica solo a estos correos: los de tus pedidos siguen llegando.

2.3 Carrito abandonado

Si dejas productos en el carrito con tu correo ya escrito y no terminas la compra, podemos enviarte un único recordatorio. Se ampara en nuestro interés legítimo de completar una compra que tú iniciaste, y se limita así:

• Un solo correo por carrito, sin insistir.
• Con enlace de baja, que aplica también a cualquier recordatorio futuro.
• Nunca se envía a quien ya se dio de baja o rechazó los correos comerciales.

Si prefieres no recibirlo, escríbenos a [email protected] y lo desactivamos para tu correo.

En ningún caso vendemos, alquilamos ni cedemos tus datos a terceros con fines publicitarios.

3. Autorización

Al realizar un pedido o crear una cuenta autorizas el tratamiento descrito en el punto 2.1. Ese tratamiento es necesario para ejecutar la compra y para cumplir obligaciones legales, así que no requiere autorización adicional, conforme al artículo 10 de la Ley 1581.

Los correos comerciales del punto 2.2 son distintos: requieren que marques la casilla, que llega siempre desmarcada. Registramos la fecha, el lugar y la versión de esta política que aceptaste. Si cambiamos las finalidades comerciales, la autorización anterior deja de cubrirlas y te la volvemos a pedir.

Retirar la autorización es inmediato y no afecta a tu cuenta ni a tus pedidos.

4. Con quién los compartimos

Solo con quienes hacen falta para que la tienda funcione, y únicamente para ese fin:

• Wompi (Colombia): procesamiento de pagos.
• Resend (Estados Unidos): envío de los correos del pedido y, solo si los autorizaste, de los comerciales y del carrito abandonado.
• Hetzner (Alemania): servidores donde funcionan la tienda y la base de datos con tus pedidos y tu cuenta.
• Zoho (Estados Unidos): correo del dominio. Recibe lo que nos escribes, incluidas las PQRS y las solicitudes sobre tus datos.
• Cloudflare (Estados Unidos): entrega del sitio, seguridad y medición agregada de visitas.
• Sentry (Estados Unidos): registro de los errores técnicos del sitio, para detectarlos y corregirlos. Recibe la página donde ocurrió el fallo y datos del navegador; no recibe tu nombre, correo, dirección ni lo que escribes en los formularios.
• Empresas transportadoras: nombre, dirección y teléfono, exclusivamente para entregar tu pedido.

Algunos de estos proveedores están fuera de Colombia, por lo que puede haber transferencia internacional de datos. Se seleccionan proveedores que ofrecen niveles adecuados de protección y el tratamiento se limita a las finalidades de esta política.

Además, podemos entregar información a autoridades cuando exista una orden judicial o un requerimiento legal que nos obligue.

5. Tus derechos

Como titular de los datos puedes:

• Conocer qué datos tuyos tenemos y cómo los usamos.
• Actualizar o rectificar los datos que estén incompletos o erróneos.
• Solicitar prueba de la autorización que otorgaste, salvo en los casos en que la ley no la exige.
• Presentar quejas ante la Superintendencia de Industria y Comercio.
• Revocar la autorización y solicitar la supresión de tus datos, cuando no exista un deber legal o contractual que nos obligue a conservarlos.
• Dejar de recibir correos comerciales en cualquier momento, sin que eso afecte a tu cuenta ni a los correos de tus pedidos.
• Acceder gratuitamente a tus datos.

6. Cómo ejercerlos

Escribe a [email protected] indicando tu nombre, un dato de contacto y qué solicitas. Los plazos legales son:

• Consultas: respuesta dentro de los diez (10) días hábiles siguientes, prorrogables por cinco (5) días hábiles más.
• Reclamos: respuesta dentro de los quince (15) días hábiles siguientes, prorrogables por ocho (8) días hábiles más.

Si el reclamo llega incompleto, te pediremos que lo subsanes dentro de los cinco (5) días siguientes.

7. Cuánto tiempo los conservamos

Los datos del pedido se conservan mientras dure la relación comercial y, después, durante los plazos que exijan las normas contables y tributarias colombianas. Los datos de una cuenta se conservan mientras la cuenta esté activa. Cumplidos esos plazos, se suprimen o se anonimizan.

8. Seguridad

Aplicamos medidas técnicas y administrativas razonables para proteger tus datos: cifrado del tráfico del sitio, contraseñas almacenadas cifradas, acceso restringido a la base de datos y copias de seguridad. Ningún sistema es infalible; si ocurriera un incidente que afecte tus datos, lo informaremos a los afectados y a la autoridad conforme a la ley.

9. Cookies y almacenamiento en tu navegador

No usamos cookies de publicidad ni de seguimiento, y por eso no te pedimos aceptarlas. Las que hay son necesarias para que la tienda funcione:

• Carrito: recuerda los productos que agregaste.
• Sesión: te mantiene identificado si inicias sesión, hasta que la cierres.
• Registro: guarda temporalmente tus datos mientras confirmas tu correo al crear una cuenta.
• Rendimiento: un identificador técnico, sin datos tuyos, para servir la página más rápido.

Ninguna dura más de 7 días.

Para medir cuántas visitas llegan a cada paso de la compra guardamos un identificador aleatorio en tu navegador, que se borra al cerrar la pestaña y no permite reconocerte al volver. Cloudflare mide las visitas de forma agregada, sin cookies; puede usar cookies técnicas de seguridad para frenar tráfico automatizado.

10. Registro Nacional de Bases de Datos

Héctor Jair Fonseca Pinto es persona natural. La inscripción en el Registro Nacional de Bases de Datos de la SIC la exige el Decreto 090 de 2018 a sociedades y entidades sin ánimo de lucro con activos superiores a 100.000 UVT y a personas jurídicas de naturaleza pública, así que no aplica a este caso. Eso no cambia ninguno de tus derechos ni las obligaciones de esta política.

11. Cambios

Podemos actualizar esta política. La fecha de la última revisión aparece al inicio del documento. Si el cambio afecta de forma sustancial las finalidades del tratamiento, lo comunicaremos antes de aplicarlo.