Privacidad y datos personales

Esta política cumple la Ley 1581 de 2012 y el Decreto 1074 de 2015 (que compiló el Decreto 1377 de 2013). Explica qué datos recogemos, para qué los usamos y cómo puedes controlarlos. Los datos del responsable están al final de esta página.

1. Responsable del tratamiento

— pendiente de registro —, con domicilio en Medellín, Antioquia, Colombia, es el responsable del tratamiento de tus datos. Canal de atención: +57 302 581 4485o — pendiente de registro —.

2. Datos que recogemos

• Identificación y contacto: nombre, número de WhatsApp y, si lo aportas, correo electrónico.
• Entrega: dirección, barrio o ciudad, zona de envío y la nota que agregues al pedido.
• Pedido: productos, cantidades, precios, referencia del paquete y estado del pago y de la entrega.
• Técnicos: dirección IP y fecha y hora en que aceptaste estos documentos, que conservamos como prueba de la operación.
• Cuenta del asesor de belleza: si entras con Google en el asesor, guardamos únicamente tu nombrey tu correo, tal como los entrega Google, junto con la fecha y la versión de esta política que autorizaste. No guardamos tu contraseña — nunca la vemos — ni tu foto de perfil.

No recogemos datos de tarjetas. Los pagos en línea se hacen dentro de la plataforma de Wompi; los datos de tu medio de pago se entregan directamente a esa pasarela y nunca pasan por nuestros servidores.

No solicitamos datos sensibles ni datos de menores de edad. Si eres menor de edad, no uses este sitio sin la autorización de tus padres o representantes.

3. Para qué los usamos

• Procesar, entregar y facturar tu pedido, y contactarte sobre él.
• Atender tus peticiones, quejas y reclamos.
• Cumplir obligaciones legales, contables y tributarias, y conservar la prueba de la relación comercial que exige el artículo 50 de la Ley 1480 de 2011.
• Identificarte y darte acceso al asesor de belleza, si creaste una cuenta con Google.
• Enviarte novedades y promociones, solo si lo autorizaste marcando la casilla correspondiente. Esa autorización es opcional y puedes revocarla cuando quieras.

4. Autorización

Recogemos tu autorización previa, expresa e informada mediante una casilla específica al confirmar el pedido, separada de la aceptación de los términos y condiciones. Guardamos la fecha, la hora y la versión de la política que aceptaste.

Para la cuenta del asesor la pedimos igual, en un aviso aparte que aparece la primera vez que entras con Google y antes de crear la cuenta: si no la autorizas, no se crea nada. La casilla de comunicaciones comerciales es independiente y opcional — puedes tener cuenta sin aceptarla, y retirarla después sin perder la cuenta.

5. Tus derechos

Como titular de los datos puedes:

• Conocer, actualizar y rectificar tus datos.
• Solicitar prueba de la autorización que otorgaste.
• Ser informado sobre el uso que les hemos dado.
• Revocar la autorización o solicitar la supresión de tus datos, cuando no exista un deber legal o contractual que nos obligue a conservarlos.
• Presentar quejas ante la Superintendencia de Industria y Comercio.

6. Cómo ejercerlos

Si tienes cuenta en el asesor, en Mi cuenta puedes hacerlo tú misma y de inmediato: ver todo lo que guardamos —incluida la prueba de tu autorización—, activar o retirar las comunicaciones comerciales y eliminar la cuenta, lo que borra esos datos y cierra tu sesión en todos los dispositivos.

Para cualquier otro dato, escríbenos por WhatsApp, al correo indicado arriba o por PQR, identificándote y describiendo tu solicitud. Conforme a la Ley 1581 de 2012:

• Las consultas se atienden en máximo diez (10) días hábiles, prorrogables por cinco (5) días hábiles más.
• Los reclamos se atienden en máximo quince (15) días hábiles, prorrogables por ocho (8) días hábiles más.

7. Comunicaciones comerciales

8. Con quién los compartimos

Solo con quienes necesitamos para cumplir el pedido, y únicamente con los datos indispensables:

• Wompi (Bancolombia), para procesar los pagos en línea.
• Empresas transportadoras, para entregarte el pedido.
• Amazon Web Services, donde se alojan el sitio y la base de datos. Esto implica almacenamiento en servidores fuera de Colombia, bajo medidas de seguridad contractuales.
• Autoridades, cuando una norma o una orden judicial lo exija.

No vendemos ni cedemos tus datos a terceros con fines publicitarios.

9. Seguridad y conservación

Aplicamos medidas técnicas y administrativas razonables: cifrado en tránsito (HTTPS), acceso restringido al panel de administración y almacenamiento de los documentos internos en ubicaciones privadas no accesibles desde internet.

Conservamos los datos del pedido mientras dure la relación comercial y después por el tiempo que exijan las normas comerciales y tributarias. Cumplido ese plazo, se eliminan o se anonimizan.

10. Vigencia

Esta política rige desde su publicación. Si la modificamos sustancialmente, lo informaremos en este sitio antes de aplicar el cambio.