Política de tratamiento de datos personales

En Color de Rosa cuidamos sus datos personales con el mismo esmero que ponemos en cada pieza. Esta política le explica qué datos recogemos cuando compra en nuestra tienda en línea o nos escribe, para qué los usamos, con quién los compartimos y cómo puede conocerlos, corregirlos o pedir que los borremos.

Esta política sigue la Ley 1581 de 2012 y su reglamentación, compilada en el Decreto 1074 de 2015.

1. Quién es la responsable de sus datos

La responsable del tratamiento es [nombre de la responsable por confirmar], persona natural, propietaria de la marca Color de Rosa.

• Cédula o NIT: [cédula o NIT por confirmar]
• Domicilio y dirección: [dirección por confirmar], [ciudad por confirmar], Colombia
• Correo electrónico: [correo por confirmar]
• Teléfono y WhatsApp: [WhatsApp por confirmar]
• Sitio web: colorderosa.co
• Instagram: @color_derosa.co

La responsable atiende directamente las consultas y los reclamos sobre datos personales, por los canales de la sección 8.

2. Qué datos recogemos

Cuando compra en colorderosa.co o nos escribe, recogemos:

• Datos de contacto: nombre y apellidos, teléfono o WhatsApp y correo electrónico.
• Datos de envío: dirección de entrega y ciudad. Si el pedido es un regalo, los datos de la persona que lo recibe.
• Historial de pedidos: las piezas que compra, sus precios, las fechas, el estado del pedido y del pago, el medio de pago usado y la referencia de la transacción que nos informa Wompi.
• Detalles de piezas personalizadas: los textos, nombres, colores o imágenes de referencia que usted nos comparte para hacer su pieza.
• Mensajes de atención: lo que nos escribe por WhatsApp, Instagram, correo electrónico o el formulario de peticiones, quejas y reclamos.
• Datos técnicos de la visita: la dirección IP y el tipo de navegador, que procesa nuestro proveedor de alojamiento para mostrarle la página y protegerla de ataques.

Lo que no recogemos:

• Los datos de su tarjeta, de su cuenta bancaria o de Nequi. Usted los escribe directamente en la página de Wompi, nuestra pasarela de pagos. La tienda nunca los ve ni los guarda; Wompi los trata bajo su propia política.
• Datos sensibles, como los de salud, origen racial o étnico, convicciones religiosas u opiniones políticas. No se los pedimos. Si al encargar una pieza decide contarnos algo de ese tipo, hacerlo es voluntario y solo lo usaremos para elaborar la pieza. Si compra piezas de fe, como denarios o rosarios, no usamos esa compra para deducir ni registrar sus creencias.

3. Para qué usamos sus datos

Con su autorización, usamos sus datos para:

1. Gestionar su pedido: registrarlo, confirmarlo, elaborar las piezas por encargo, empacarlo y contarle cómo va.
2. Hacer el envío: darle a la transportadora los datos necesarios para la entrega y hacerle seguimiento.
3. Verificar su pago con Wompi y, cuando haga falta, tramitar devoluciones de dinero o reversiones del pago.
4. Atenderle: responder sus preguntas, peticiones, quejas y reclamos, y tramitar garantías, cambios y retractos.
5. Facturar, cuando corresponda, y cumplir obligaciones legales, contables y tributarias, así como los requerimientos de las autoridades.
6. Proteger la tienda y prevenir fraudes.
7. Enviarle mensajes comerciales, como novedades, nuevas colecciones y promociones, solo si usted lo autoriza aparte en la casilla opcional. Le escribiremos únicamente por los canales que autorice, de lunes a viernes de 7:00 a. m. a 7:00 p. m. y los sábados de 8:00 a. m. a 3:00 p. m., nunca domingos ni festivos, como lo exige la Ley 2300 de 2023. Puede retirar ese permiso cuando quiera, respondiendo SALIR a cualquiera de nuestros mensajes o escribiendo a [correo por confirmar], y seguirá pudiendo comprar con normalidad.

Los mensajes sobre su pedido, como la confirmación, el aviso de despacho o la entrega, no son publicidad: se los enviamos porque hacen parte de su compra.

No vendemos, alquilamos ni cedemos sus datos. Si quisiéramos usarlos para una finalidad distinta a las de esta lista, le pediríamos una nueva autorización.

4. Su autorización

Para comprar, usted marca la casilla de autorización de datos. Sin ella no podemos procesar su pedido, porque necesitamos sus datos para elaborarlo, cobrarlo y entregarlo. La autorización para recibir mensajes comerciales es aparte y opcional: si no la marca, puede comprar igual.

Si nos escribe por WhatsApp o Instagram y nos da sus datos para un pedido o una consulta, le pediremos su autorización en ese mismo chat y le compartiremos el enlace a esta política.

Guardamos la prueba de su autorización: la fecha, la hora y el texto que aceptó.

5. Con quién compartimos sus datos

Solo compartimos lo necesario, y únicamente con quienes nos ayudan a cumplir su pedido. Ellos tratan sus datos por cuenta nuestra, como encargados del tratamiento, y deben protegerlos:

• Wompi, la pasarela de pagos: recibe el valor y la referencia de su pedido, y los datos de contacto necesarios para procesar el pago. Los datos de su tarjeta o de su cuenta los recoge Wompi directamente, bajo su propia política.
• [transportadora por confirmar], la transportadora: recibe el nombre, la dirección, la ciudad y el teléfono de quien recibe el paquete, para hacer la entrega.
• Cloudflare, empresa de Estados Unidos: aloja la tienda y la base de datos de los pedidos.
• [proveedor de correo por confirmar], el proveedor de correo electrónico: envía los correos de confirmación y de seguimiento de su pedido.
• Quien da soporte técnico a la tienda: accede a los datos solo para mantenerla funcionando.

Si nos escribe por WhatsApp o Instagram, esas plataformas, que son de Meta, también tratan sus datos según sus propias políticas.

También entregaremos datos a las autoridades cuando una ley o una orden lo exija.

6. Datos que salen de Colombia

Cloudflare guarda y procesa la información de la tienda en servidores ubicados fuera de Colombia, principalmente en Estados Unidos (verificar), y su red puede atender las visitas desde centros de datos de otros países. Lo mismo puede ocurrir con [proveedor de correo por confirmar], según dónde estén sus servidores.

Esto es una transmisión internacional de datos: esos proveedores procesan sus datos por cuenta nuestra, solo para las finalidades de esta política y con la obligación de protegerlos. Usted la autoriza al marcar la casilla de autorización de datos (Decreto 1074 de 2015, artículos 2.2.2.25.5.1 y 2.2.2.25.5.2).

7. Sus derechos

Como titular de sus datos, usted tiene derecho a (Ley 1581 de 2012, artículo 8):

• Conocer, actualizar y rectificar sus datos.
• Pedir prueba de la autorización que nos dio.
• Saber, si lo solicita, qué uso les hemos dado.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley, después de haber hecho su consulta o reclamo con nosotros.
• Revocar su autorización o pedir que borremos sus datos. Si una norma nos obliga a conservar algunos, como los de una compra que exigen las normas contables o tributarias, los guardaremos solo para cumplirla.
• Acceder gratis a sus datos.

8. Cómo ejercer sus derechos

Puede hacerlo usted, acreditando su identidad; sus causahabientes; o su representante o apoderado, acreditando esa calidad.

Escríbanos a [correo por confirmar] con el asunto “Datos personales”, o por WhatsApp al [WhatsApp por confirmar]. Horario de atención: [horario de atención por confirmar].

Consultas, para saber qué datos suyos tenemos y cómo los usamos:

• Le respondemos en un máximo de 10 días hábiles desde que recibimos su consulta.
• Si no es posible en ese plazo, le contamos el motivo y la nueva fecha, que no superará los 5 días hábiles siguientes al vencimiento del primer plazo (Ley 1581 de 2012, artículo 14).

Reclamos, para corregir, actualizar o borrar sus datos, revocar su autorización o avisarnos de un incumplimiento:

• Incluya su nombre e identificación, la descripción de los hechos y de lo que pide, la dirección o el correo donde quiere recibir la respuesta y los documentos que quiera hacer valer.
• Si falta algo, se lo pedimos dentro de los 5 días siguientes a recibir el reclamo. Si pasan 2 meses desde esa solicitud sin que nos envíe lo que falta, entenderemos que desistió del reclamo.
• Cuando el reclamo esté completo, marcaremos sus datos con la leyenda “reclamo en trámite” en un máximo de 2 días hábiles, hasta que lo resolvamos.
• Le respondemos en un máximo de 15 días hábiles, contados desde el día siguiente a la fecha en que lo recibimos. Si no es posible, le contamos el motivo y la nueva fecha, que no superará los 8 días hábiles siguientes al vencimiento del primer plazo (Ley 1581 de 2012, artículo 15).

Si después de su consulta o reclamo no queda satisfecho, puede acudir a la Superintendencia de Industria y Comercio: https://www.sic.gov.co

9. Cuánto tiempo guardamos sus datos

Guardamos sus datos solo el tiempo necesario para la finalidad que justificó recogerlos:

• Pedidos, pagos y facturación: mientras atendemos su compra, su garantía y sus reclamos y, además, el tiempo que exijan las normas comerciales, contables y tributarias.
• Mensajes de atención y PQR: mientras los atendemos y el tiempo necesario para responder un reclamo relacionado.
• Mensajes comerciales: hasta que usted retire su autorización.
• Prueba de su autorización: mientras tratemos sus datos y el tiempo en que podamos necesitar demostrarla.
• Carrito de compras: no lo guardamos en nuestros servidores; queda en su navegador.

Cumplidos esos plazos, borramos sus datos o los dejamos anónimos.

10. Cómo protegemos sus datos

La tienda funciona con conexión cifrada (HTTPS), el acceso a los pedidos se limita a quien los atiende y trabajamos con proveedores que tienen medidas de seguridad. Si ocurre un incidente que ponga en riesgo sus datos, lo informaremos a la Superintendencia de Industria y Comercio, como lo exige la ley, y le avisaremos si le afecta.

11. Cookies y almacenamiento en su navegador

• Solo lo necesario: la tienda usa únicamente las herramientas técnicas que necesita para funcionar.
• Su carrito: se guarda en el almacenamiento de su propio navegador, no en nuestros servidores, hasta que pague o lo vacíe. Puede borrarlo cuando quiera desde la configuración de su navegador.
• Seguridad: nuestro proveedor de alojamiento puede usar cookies técnicas para distinguir las visitas reales del tráfico automatizado (verificar).
• Publicidad: hoy no usamos cookies publicitarias ni de seguimiento. Si esto cambia, actualizaremos esta política y le pediremos su autorización antes de activarlas.
• Al pagar: usted pasa a la página de Wompi, que usa sus propias cookies según su política.

12. Menores de edad

La tienda está dirigida a personas mayores de edad, y no recogemos a sabiendas datos de menores. Si una pieza personalizada lleva el nombre de un niño o una niña, ese dato nos lo da un adulto y lo usamos solo para hacer la pieza.

13. Datos de otras personas

Si nos da datos de otra persona, por ejemplo de quien recibirá un regalo, usted nos confirma que tiene su permiso para compartirlos. Los usamos solo para hacer la entrega.

14. Cambios a esta política

Si hacemos un cambio importante, por ejemplo en las finalidades o en los proveedores que reciben sus datos, se lo informaremos en colorderosa.co y por correo electrónico, si lo tenemos, antes de aplicarlo. Si el cambio requiere una nueva autorización, se la pediremos.

15. Vigencia

Esta política rige desde el [fecha de vigencia por confirmar]. Las bases de datos estarán vigentes mientras la tienda funcione y sean necesarias para las finalidades aquí descritas.