Política de Tratamiento de Datos Personales

De conformidad con el artículo 3 literal e) de la Ley 1581 de 2012, el responsable del tratamiento de sus datos personales es:

Conforme al artículo 3 de la Ley 1581 de 2012:

• Dato personal: Cualquier información vinculada o que pueda asociarse a una persona natural determinada o determinable.
• Dato sensible: Aquel que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación (origen racial, orientación política, datos de salud, vida sexual, biométricos, etc.).
• Titular: Persona natural cuyos datos personales sean objeto de tratamiento.
• Tratamiento: Cualquier operación sobre datos personales: recolección, almacenamiento, uso, circulación o supresión.
• Autorización: Consentimiento previo, expreso e informado del titular para el tratamiento de sus datos.
• Encargado del tratamiento: Persona natural o jurídica que realice el tratamiento de datos por cuenta del responsable.
• Base de datos: Conjunto organizado de datos personales que sea objeto de tratamiento.

El tratamiento de datos personales se rige por los principios establecidos en el artículo 4 de la Ley 1581 de 2012:

• Legalidad: El tratamiento se sujeta a la ley y demás disposiciones vigentes.
• Finalidad: El tratamiento obedece a una finalidad legítima, la cual se informa al titular.
• Libertad: El tratamiento solo se ejerce con el consentimiento previo, expreso e informado del titular.
• Veracidad: La información debe ser veraz, completa, exacta y actualizada.
• Transparencia: Se garantiza al titular el derecho a obtener información sobre sus datos en cualquier momento.
• Acceso y circulación restringida: Los datos no pueden estar disponibles en internet u otros medios masivos salvo que el acceso sea técnicamente controlable.
• Seguridad: Se adoptan medidas técnicas, humanas y administrativas para proteger los datos contra acceso no autorizado.
• Confidencialidad: Se garantiza la reserva de la información.

Recopilamos las siguientes categorías de datos personales:

Datos de identificación

• Nombre completo
• Correo electrónico
• Número de teléfono
• Número de documento de identidad (cuando aplique)

Datos de ubicación

• Dirección de envío (calle, ciudad, departamento, código postal)
• Dirección de facturación

Datos transaccionales

• Historial de pedidos y compras
• Método de pago utilizado (no almacenamos datos de tarjeta)
• Dirección IP y datos de navegación

Datos de la cuenta

• Correo electrónico de registro
• Contraseña (almacenada con hash criptográfico, nunca en texto plano)
• Preferencias de la cuenta

Los datos personales recopilados serán utilizados para las siguientes finalidades:

Finalidades necesarias (contractuales)

• Gestionar el registro y la cuenta del usuario en la plataforma.
• Procesar y gestionar pedidos de compra.
• Procesar pagos a través de los medios habilitados.
• Gestionar envíos y entregas de productos.
• Atender solicitudes, quejas y reclamos del consumidor.
• Hacer efectivas garantías legales y derechos del consumidor.
• Cumplir obligaciones legales, tributarias y regulatorias.
• Prevenir fraude y actividades ilícitas.

Finalidades adicionales (requieren autorización)

• Enviar comunicaciones comerciales y promocionales.
• Realizar análisis estadísticos para mejorar nuestros servicios.
• Personalizar la experiencia de compra del usuario.
• Enviar encuestas de satisfacción.

Base legal del tratamiento

El tratamiento de datos personales se realiza con base en:

• La autorización del titular.
• La ejecución de una relación contractual (compra).
• El cumplimiento de obligaciones legales.

El titular puede revocar su autorización para las finalidades adicionales en cualquier momento sin que ello afecte el tratamiento necesario para el cumplimiento contractual.

Conforme al artículo 9 de la Ley 1581 de 2012 y el artículo 7 del Decreto 1377 de 2013, la autorización del titular se obtiene de las siguientes formas:

• Registro en la plataforma: Al crear una cuenta, el usuario acepta expresamente esta política de tratamiento de datos mediante la casilla de verificación correspondiente.
• Proceso de compra: Al confirmar un pedido, el consumidor autoriza el tratamiento de los datos necesarios para la ejecución del contrato.
• Comunicaciones: La suscripción a comunicaciones comerciales requiere autorización expresa e independiente.

La autorización puede ser revocada en cualquier momento por el titular, mediante los canales establecidos en esta política.

• Conocer: Acceder a sus datos personales que hayan sido objeto de tratamiento.
• Actualizar: Solicitar la actualización de datos incompletos, inexactos o desactualizados.
• Rectificar: Solicitar la corrección de información errónea.
• Solicitar prueba de la autorización: Salvo las excepciones previstas en el artículo 10 de la ley.
• Revocar la autorización: Y/o solicitar la supresión de sus datos cuando el tratamiento no respete los principios y garantías constitucionales y legales.
• Presentar quejas: Ante la Superintendencia de Industria y Comercio por infracciones a la ley.
• Acceder gratuitamente: A sus datos personales que hayan sido objeto de tratamiento, al menos una vez cada mes calendario.

Conforme al artículo 15 de la Ley 1581 de 2012, el procedimiento es el siguiente:

Consultas (Art. 14)

1. Envíe su solicitud al correo:
2. Identifíquese con nombre completo y documento de identidad.
3. Describa de manera clara su consulta.
4. Plazo de respuesta: Máximo diez (10) días hábiles contados a partir de la recepción. Si no es posible atender en ese plazo, se informará al titular antes del vencimiento, indicando los motivos y la nueva fecha (que no podrá superar cinco (5) días hábiles adicionales).

Reclamos (Art. 15)

1. Envíe su reclamo al correo:
2. Incluya: identificación del titular, descripción de los hechos, documentos de soporte, dirección y datos de contacto.
3. Si el reclamo está incompleto, se requerirá al titular dentro de los cinco (5) días hábiles para que subsane las fallas. Si pasados dos (2) meses no presenta la información, se entenderá desistido el reclamo.
4. Plazo de respuesta: Máximo quince (15) días hábiles contados a partir de la recepción completa. Si no es posible, se informará al titular antes del vencimiento, indicando los motivos y nueva fecha (que no podrá superar ocho (8) días hábiles adicionales).

Mi Tienda no recopila datos sensibles de forma deliberada. En caso de que fuera necesario, se informará expresamente al titular sobre:

• El carácter facultativo de proporcionar dichos datos.
• La finalidad específica del tratamiento.
• Se obtendrá autorización expresa y reforzada conforme al artículo 6 de la Ley 1581 de 2012.

No se condicionará ningún servicio a la entrega de datos sensibles, excepto cuando sean estrictamente necesarios para la prestación del servicio.

Los datos personales pueden ser compartidos con los siguientes terceros, quienes actúan como encargados del tratamiento:

• MercadoPago: Para el procesamiento de pagos. Solo se comparten los datos estrictamente necesarios para la transacción.
• Empresas de transporte: Para la gestión de envíos (nombre, dirección, teléfono de contacto).
• Proveedores de infraestructura tecnológica: Servicios de hosting y almacenamiento en la nube.

En caso de transferencia internacional de datos, se verificará que el país receptor cuente con niveles adecuados de protección conforme al artículo 26 de la Ley 1581 de 2012.

No vendemos, alquilamos ni comercializamos datos personales a terceros bajo ninguna circunstancia.

En cumplimiento del principio de seguridad (Art. 4 literal g, Ley 1581 de 2012), implementamos las siguientes medidas:

Medidas técnicas

• Comunicaciones cifradas mediante protocolo HTTPS/TLS.
• Contraseñas almacenadas con algoritmos de hash criptográfico.
• Tokens de autenticación con tiempo de expiración limitado.
• Protección contra ataques de inyección, XSS y CSRF.

Medidas organizacionales

• Acceso a datos personales restringido al personal autorizado.
• Capacitación del personal en protección de datos.
• Acuerdos de confidencialidad con terceros que acceden a datos.

Utilizamos cookies y tecnologías similares para mejorar la experiencia del usuario. Para información detallada sobre el uso de cookies, consulte nuestra Política de Cookies.

Los datos personales serán almacenados durante el tiempo necesario para cumplir con las finalidades descritas en esta política, y en todo caso:

• Datos de cuenta activa: Mientras la cuenta permanezca activa y durante un período razonable posterior a la cancelación para atender posibles reclamaciones.
• Datos transaccionales: Por el período exigido por la legislación tributaria y contable colombiana (mínimo 5 años).
• Datos de facturación: Conforme a las obligaciones fiscales vigentes.

Transcurridos los plazos legales, los datos serán eliminados de forma segura o anonimizados de forma irreversible.

La autoridad de protección de datos en Colombia es la Superintendencia de Industria y Comercio (SIC):

El titular puede presentar quejas ante la SIC una vez haya agotado el trámite de consulta o reclamo ante el responsable del tratamiento.

Esta política puede ser modificada en cualquier momento. Los cambios serán publicados en esta página con la fecha de actualización correspondiente.

Conforme al artículo 9 del Decreto 1377 de 2013, se notificará a los titulares sobre cambios sustanciales en la política a través de los medios habituales de comunicación, y se pondrán a disposición mecanismos para que el titular pueda conocer los cambios antes de otorgar su autorización.

Para ejercer sus derechos como titular de datos personales o para cualquier consulta relacionada con esta política: