Política de Tratamiento de Datos

Responsable: La Casita de Navidad, Cali — Cr 9 # 13-83, CC Zamoraco Local 246 · miguelossastore21@gmail.com · Vigente desde el 10 de octubre de 2026 · v3.0 · Borrador pendiente de validación jurídica.

1. Objeto

Esta política atiende los requerimientos de la Ley 1581 de 2012, el Decreto 1377 de 2013 y el Decreto 1074 de 2015 sobre manejo de bases de datos. Describe cómo La Casita de Navidad recolecta, almacena, usa, circula y suprime los datos personales de clientes, proveedores, colaboradores y demás titulares con quienes tiene relación comercial, laboral o informativa.

2. Aplicación

Aplica a La Casita de Navidad como responsable y a los encargados que traten datos por cuenta nuestra (plataforma de comercio electrónico, pasarela de pagos, operador logístico, transportadoras y herramientas de analítica), respecto de datos de clientes, proveedores, colaboradores y terceros en general.

3. Definiciones

Titular: persona natural cuyos datos son tratados. Responsable: La Casita de Navidad, que decide sobre el tratamiento. Encargado: quien trata datos por cuenta del responsable. Autorización: consentimiento previo, expreso e informado del titular. Aviso de privacidad: comunicación que informa la existencia de esta política, cómo acceder a ella y la finalidad del tratamiento.

4. Principios para el tratamiento

Legalidad, finalidad, libertad (consentimiento previo, expreso e informado; sin autorización no hay tratamiento, salvo mandato legal), veracidad y calidad, transparencia, acceso y circulación restringida, y seguridad y confidencialidad (reserva incluso después de terminada la relación).

5. Autorización

La autorización se obtiene al registrarte, al comprar como invitado, al escribirnos por el formulario de contacto y al suscribirte al boletín, y se entiende otorgada al suministrar la información por cualquier medio, previa lectura de esta política. El titular declara que los datos suministrados le pertenecen y son veraces, completos y actualizados.

6. Finalidades de la recolección y el tratamiento

Gestión administrativa, comercial y contable: crear y gestionar cuentas, procesar pedidos, pagos, envíos, devoluciones y garantías, facturación y atención de solicitudes.

Mercadeo: enviar novedades, lanzamientos y ofertas únicamente con autorización previa, con opción de darse de baja en cada mensaje (Ley 2300 de 2023).

Seguridad y mejora: prevención de fraude, analítica agregada del sitio (solo con cookies analíticas aceptadas) y cumplimiento de deberes legales.

7. Datos que recolectamos

Identificación y contacto: nombre, correo, teléfono, ciudad y dirección de envío.

Transaccionales: pedidos y forma de pago (tarjeta o PSE a través de Mercado Pago, o contraentrega). Los datos de tarjeta los procesa directamente Mercado Pago; nosotros no los vemos ni los almacenamos.

Navegación: según tus preferencias de cookies.

8. Encargados y transmisión de la información

Compartimos datos solo con quienes hacen posible la operación: Shopify (plataforma de la tienda y alojamiento de datos), Mercado Pago (pasarela de pagos), Dropi y sus transportadoras aliadas (almacenamiento, despacho y entrega de pedidos), y herramientas de analítica y marketing (Google y Meta), estas últimas únicamente con tu consentimiento de cookies.

Mantenemos medidas técnicas, físicas y administrativas de seguridad e imponemos deberes de confidencialidad y seguridad a los encargados durante las transferencias y transmisiones.

9. Derechos del titular

Conocer, actualizar, rectificar y suprimir tus datos, revocar la autorización y presentar quejas ante la Superintendencia de Industria y Comercio. La supresión o revocatoria no procede cuando exista un deber legal o contractual de permanencia (por ejemplo, facturación o garantías en curso).

10. Consultas: procedimiento y términos

Escríbenos a miguelossastore21@gmail.com indicando nombre, identificación, descripción de la solicitud y medio de respuesta. Respondemos en máximo 10 días hábiles, prorrogables por 5 más con aviso.

11. Reclamos: procedimiento y términos

Si consideras que tus datos deben corregirse, actualizarse o suprimirse, o que incumplimos un deber legal, presenta tu reclamo al mismo canal con los hechos y documentos de respaldo. Respondemos en máximo 15 días hábiles, prorrogables por 8 más con aviso, conforme a la Ley 1581 de 2012.

12. Prohibición de datos sensibles

No solicitamos, publicamos ni tratamos datos que puedan afectar tu intimidad o generar discriminación: origen racial o étnico, orientación política, convicciones religiosas o filosóficas, pertenencia sindical o social, salud o vida sexual.

13. Datos de menores

No ofrecemos servicios dirigidos a menores de edad ni recolectamos deliberadamente sus datos. Las compras deben realizarlas adultos. Si detectamos datos de un menor, los suprimimos al tener conocimiento.

14. Aviso de privacidad

Al momento de recolectar tus datos te informamos la existencia de esta política, dónde consultarla y la finalidad del tratamiento, mediante los textos junto a cada formulario y los enlaces del pie de página.

15. Conservación

Conservamos tus datos mientras dure la relación y los plazos legales aplicables (por ejemplo, documentos contables y de garantías). Luego se suprimen o anonimizan de forma segura.

16. Vigencia y cambios

Vigente desde el 10 de octubre de 2026, de forma indefinida. Los cambios se comunican oportunamente por este mismo medio antes de aplicarlos, indicando la nueva versión.