Política de Privacidad y Tratamiento de Datos Personales

1. Identidad del Responsable del Tratamiento

La empresa Creaciones D la Abuela, legalmente constituida en la República de Colombia, identificada con NIT 43455912-4, con domicilio en Medellín, Antioquia, actúa como Responsable del Tratamiento de los datos personales recolectados a través del sitio web www.delaabuela.com (en adelante, "el Sitio").

Canales de contacto para asuntos de privacidad:

​

• Correo electrónico: creaciones.abuela@gmail.com (asunto: "Protección de Datos")

• WhatsApp: +57 300 507 7829

2. Marco Legal Aplicable

La presente Política se adopta en cumplimiento de las siguientes normas:

Colombia:

​

• Ley 1581 de 2012 — Régimen General de Protección de Datos Personales.

• Decreto 1377 de 2013 — Reglamentación parcial de la Ley 1581 de 2012.

• Ley 1266 de 2008 — Habeas Data.

• Ley 527 de 1999 — Comercio electrónico.

​

Estándares internacionales (para clientes fuera de Colombia):

​

• Reglamento General de Protección de Datos de la Unión Europea — RGPD/GDPR (Reglamento UE 2016/679), aplicable a clientes residentes en países del Espacio Económico Europeo.

• Legislación de protección al consumidor y privacidad del país de residencia del cliente, en lo que resulte aplicable a transacciones de comercio electrónico internacional.

​

Cuando exista conflicto entre la normativa colombiana y la del país del cliente, se aplicará el estándar que ofrezca mayor protección al titular de los datos.

3. Datos Personales que Recolectamos

Recolectamos únicamente los datos necesarios para procesar tus compras y brindarte una experiencia de servicio adecuada. Estos datos pueden incluir:

​

Datos de identificación y contacto:

​

• Nombre completo.

• Número de identificación (cédula, pasaporte u documento equivalente).

• Correo electrónico.

• Número de teléfono o WhatsApp.

​

Datos de envío y facturación:

​

• Dirección de residencia o dirección de envío.

• Ciudad, departamento/estado y país.

• Información de facturación requerida por la normativa tributaria colombiana.

​

Datos de la transacción:

​

• Historial de compras y pedidos.

• Medio de pago seleccionado (no almacenamos números completos de tarjetas; esto es gestionado exclusivamente por las pasarelas de pago certificadas).

​

Datos de navegación (cuando aplique):

​

• Dirección IP.

• Tipo de navegador y dispositivo.

• Páginas visitadas dentro del Sitio.

• Tiempo de permanencia y comportamiento de navegación (mediante cookies y tecnologías similares).

​

Datos que NO recolectamos:

​

• No recolectamos datos sensibles (origen racial, filiación política, creencias religiosas, datos de salud, orientación sexual).

• No recolectamos datos de menores de edad de manera intencional. Si un menor ha proporcionado datos sin supervisión parental, el representante legal podrá solicitar su eliminación.

4. Finalidad del Tratamiento

Los datos personales recolectados serán utilizados exclusivamente para las siguientes finalidades:

​

1. Procesar y gestionar pedidos: verificar el pago, preparar el empaque y coordinar la entrega.

2. Confirmar transacciones: enviar comprobantes de compra, facturas electrónicas y actualizaciones del estado del pedido.

3. Coordinar el envío: compartir los datos necesarios con la empresa transportadora para efectuar la entrega.

4. Brindar atención al cliente: responder consultas, gestionar cambios, devoluciones y reclamaciones de garantía.

5. Cumplir obligaciones legales y tributarias: conforme a la normativa colombiana vigente.

6. Mejorar la experiencia en el Sitio: analizar comportamientos de navegación de manera agregada para optimizar el contenido y la usabilidad.

7. Enviar comunicaciones comerciales: información sobre nuevos productos, promociones y campañas, únicamente cuando el titular haya otorgado su autorización expresa para ello. El cliente puede revocar este consentimiento en cualquier momento.

​

Los datos no serán utilizados para finalidades distintas a las aquí descritas sin informar previamente al titular y obtener su consentimiento cuando sea requerido.

5. Autorización del Titular

El tratamiento de datos personales se realizará previa autorización libre, expresa, informada e inequívoca del titular, la cual se obtiene mediante:

​

• Aceptación de la presente Política al momento de crear una cuenta o finalizar una compra en el Sitio.

• Marcación de casillas de verificación habilitadas para ese fin.

• Envío de formularios electrónicos de contacto o solicitud.

​

El titular podrá revocar su autorización en cualquier momento, salvo que exista una obligación legal o contractual que impida la eliminación inmediata de los datos (por ejemplo, datos requeridos para soporte de garantías o cumplimiento tributario).

​

Para clientes en la Unión Europea (GDPR): la base legal del tratamiento es el cumplimiento del contrato de compraventa (Art. 6.1.b RGPD) para el procesamiento de pedidos, el cumplimiento de obligaciones legales (Art. 6.1.c RGPD) para efectos tributarios, y el consentimiento expreso del titular (Art. 6.1.a RGPD) para comunicaciones comerciales.

6. Derechos del Titular de los Datos

De conformidad con la Ley 1581 de 2012 y el GDPR (para clientes europeos), el titular de los datos tiene los siguientes derechos:

​

• Conocer: acceder gratuitamente a los datos personales que hemos recolectado y al tratamiento que les damos.

• Actualizar y rectificar: solicitar la corrección de datos inexactos, incompletos o desactualizados.

• Suprimir: pedir la eliminación de sus datos cuando no sean necesarios para las finalidades declaradas o cuando se haya revocado la autorización, salvo que exista deber legal de conservación.

• Revocar la autorización: retirar el consentimiento para el tratamiento de datos en cualquier momento, especialmente para comunicaciones comerciales.

• Ser informado: conocer el uso que se ha dado a sus datos personales.

• Solicitar prueba de autorización: obtener copia de la autorización otorgada para el tratamiento.

• Presentar quejas: ante la Superintendencia de Industria y Comercio (SIC) de Colombia, en caso de considerar que sus derechos han sido vulnerados.

• Portabilidad (clientes UE): recibir sus datos en un formato estructurado y de uso común, conforme al artículo 20 del GDPR.

• Oposición (clientes UE): oponerse al tratamiento de sus datos para fines de marketing directo, en cualquier momento y sin necesidad de justificación.

7. Procedimiento para Ejercer sus Derechos

Para ejercer cualquiera de los derechos anteriores, el titular deberá enviar una solicitud escrita a:

​

• Correo electrónico: creaciones.abuela@gmail.com

• Asunto: "Protección de Datos – [tipo de solicitud]"

• Información requerida: nombre completo, número de identificación, descripción clara de la solicitud y, cuando aplique, evidencia del derecho que se ejerce.

​

Plazos de respuesta:

​

• Consultas: máximo diez (10) días hábiles a partir del recibo de la solicitud.

• Reclamos: máximo quince (15) días hábiles. Si no es posible atender en ese plazo, se informará al titular dentro de los primeros ocho (8) días hábiles indicando la fecha estimada de respuesta.

• Clientes UE (GDPR): máximo treinta (30) días calendario, prorrogables por dos meses adicionales cuando la complejidad lo justifique, con notificación al titular.

8. Compartición de Datos con Terceros

Creaciones D la Abuela podrá compartir datos personales con los siguientes terceros, únicamente en la medida necesaria para cumplir las finalidades descritas:

​

• Empresas transportadoras: para coordinar la entrega del pedido (nombre, dirección, teléfono de contacto).

• Plataformas y pasarelas de pago: para procesar de forma segura las transacciones electrónicas.

• Proveedores tecnológicos: que presten servicios de soporte al Sitio (alojamiento web, herramientas de análisis), bajo acuerdos de confidencialidad.

• Autoridades competentes: cuando la ley lo exija o sea necesario para proteger derechos legítimos de la Empresa.

​

Creaciones D la Abuela no vende, alquila ni cede datos personales a terceros con fines comerciales propios de éstos.

9. Transferencia Internacional de Datos

Dado que Creaciones D la Abuela realiza envíos internacionales y puede utilizar plataformas tecnológicas con servidores ubicados fuera de Colombia, los datos personales podrán ser transferidos a otros países.

En todos los casos, Creaciones D la Abuela garantizará que:

​

• El país receptor cuente con niveles adecuados de protección de datos, o

• Se hayan adoptado medidas contractuales o técnicas que garanticen la protección equivalente a la exigida por la normativa colombiana y, cuando aplique, por el GDPR.

​

Ante cualquier duda sobre transferencias internacionales, el titular puede solicitar información detallada al correo indicado en esta Política.

10. Medidas de Seguridad

Creaciones D la Abuela adopta medidas técnicas, administrativas y organizacionales razonables para proteger los datos personales frente a accesos no autorizados, pérdida, alteración, divulgación indebida o uso fraudulento, incluyendo:

​

• Uso de plataformas de pago certificadas con cifrado SSL/TLS.

• Acceso restringido a datos personales únicamente al personal autorizado.

• No almacenamiento directo de datos financieros sensibles (números de tarjetas completos).

• Revisión periódica de las medidas de seguridad implementadas.

​

En caso de una brecha de seguridad que afecte datos personales, Creaciones D la Abuela notificará a los titulares afectados y a la Superintendencia de Industria y Comercio (SIC) en los plazos establecidos por la normativa colombiana vigente. Para clientes en la UE, se notificará a la autoridad de control competente en un plazo máximo de 72 horas desde que se tenga conocimiento de la brecha, conforme al artículo 33 del GDPR.

11. Cookies y Tecnologías de Seguimiento

El Sitio puede utilizar cookies y tecnologías similares para:

​

• Garantizar el correcto funcionamiento del Sitio (cookies técnicas esenciales).

• Analizar el comportamiento de navegación de forma agregada para mejorar la experiencia del usuario (cookies analíticas).

• Personalizar contenidos y, en su caso, mostrar publicidad relevante (cookies de preferencias y marketing), únicamente con tu consentimiento previo.

​

¿Cómo gestionar las cookies? Puedes configurar tu navegador para rechazar todas las cookies o para recibir una alerta cuando se envíe una cookie. Ten en cuenta que deshabilitar ciertas cookies puede afectar el funcionamiento de algunas funciones del Sitio.

El Sitio cuenta con un aviso de cookies al momento de la primera visita, donde podrás aceptar o rechazar las cookies no esenciales.

12. Conservación de los Datos

Los datos personales serán conservados durante el tiempo necesario para cumplir las finalidades para las que fueron recolectados, y en todo caso mientras:

​

• Exista una relación comercial activa con el titular.

• Sea necesario para el cumplimiento de obligaciones legales, tributarias o contables (plazo mínimo de cinco (5) años conforme a normativa contable colombiana para documentos con efectos fiscales).

• El titular no haya solicitado su eliminación y no exista deber legal de conservación.

​

Transcurridos estos plazos, los datos serán eliminados o anonimizados de forma segura.

13. Datos de Menores de Edad

Creaciones D la Abuela no recolecta intencionalmente datos personales de menores de 18 años. Dado que nuestros productos están dirigidos al cuidado de bebés, las compras deben ser realizadas exclusivamente por adultos con plena capacidad legal.

​

Si detectamos o se nos informa que hemos recolectado datos de un menor sin el consentimiento de su representante legal, procederemos a eliminarlos de inmediato. Los representantes legales que detecten esta situación pueden contactarnos al correo creaciones.abuela@gmail.com.

14. Modificaciones a esta Política

Creaciones D la Abuela podrá actualizar la presente Política en cualquier momento para reflejar cambios normativos, operativos o de servicio. Las modificaciones entrarán en vigencia desde su publicación en el Sitio.

​

Cuando los cambios sean significativos, notificaremos a los clientes registrados mediante correo electrónico o aviso visible en el Sitio. Se recomienda revisar esta Política periódicamente.

El uso continuado del Sitio tras la publicación de modificaciones implica la aceptación de la Política actualizada.

15. Contacto y Reclamaciones ante Autoridad Competente

Para cualquier consulta, solicitud o reclamo relacionado con el tratamiento de tus datos personales, puedes contactarnos en:

​

• Correo electrónico: creaciones.abuela@gmail.com (asunto: "Protección de Datos")

• WhatsApp: +57 300 507 7829

• Horario de atención: lunes a viernes, 8:00 a.m. – 5:00 p.m. (hora Colombia)

​

Si consideras que tus derechos no han sido atendidos de manera satisfactoria, puedes presentar una queja ante:

​

En Colombia: Superintendencia de Industria y Comercio (SIC) www.sic.gov.co Línea nacional: 01 8000 910165

​

En la Unión Europea: La autoridad de protección de datos de tu país de residencia (por ejemplo, la Agencia Española de Protección de Datos — AEPD, la CNIL en Francia, el BfDI en Alemania, entre otras).