Política de Privacidad y Tratamiento de Datos Personales

1. Responsable del tratamiento

Soy Candela (en adelante, "la Tienda"), operada por su propietaria con domicilio en Colombia, es la responsable del tratamiento de los datos personales recolectados a través de este sitio web.

Canal de contacto para el ejercicio de derechos: el correo electrónico de contacto de la tienda o su cuenta de Instagram, disponibles en el pie de página del sitio.

2. Datos que se recolectan

Datos que usted nos proporciona al realizar un pedido:

• Nombre completo
• Número de teléfono
• Correo electrónico
• Dirección de entrega (departamento, ciudad, dirección, barrio)
• Notas del pedido (opcional)

Datos que se recolectan de forma automática al navegar el sitio:

• Datos de navegación y uso: páginas vistas, búsquedas, productos consultados e interacciones dentro del sitio.
• Datos técnicos: tipo de dispositivo, navegador, sistema operativo y dirección IP aproximada.
• Identificadores de cookies y de sesión.

Si usted inicia sesión o realiza una compra, esta actividad de navegación puede asociarse a su correo electrónico para reconocerlo como cliente. El tratamiento de estos datos se detalla en la sección 8 (Cookies, analítica y grabación de sesión).

3. Finalidad del tratamiento

Los datos personales son recolectados exclusivamente para:

• Procesar y gestionar el pedido del titular.
• Procesar el pago en línea a través de Mercado Pago y coordinar la entrega del pedido.
• Identificar al titular como cliente para facilitar futuros pedidos.
• Medir y mejorar la experiencia de navegación, el rendimiento del sitio y nuestra oferta de productos (analítica).
• Cumplir con las obligaciones legales y comerciales derivadas de la transacción.

Para procesar y despachar tu pedido compartimos los datos estrictamente necesarios (nombre, teléfono y dirección de entrega) con nuestro proveedor mayorista y con la empresa transportadora encargada del envío, que actúan como encargados del tratamiento. Los pagos en línea son procesados por Mercado Pago, responsable independiente del tratamiento de los datos de pago. No compartimos tus datos con terceros para fines publicitarios.

4. Base legal del tratamiento

El tratamiento se realiza con base en la autorización del titular, otorgada mediante la conducta afirmativa inequívoca de enviar el formulario de pedido, conforme al artículo 7 del Decreto 1377 de 2013 (reglamentario de la Ley 1581 de 2012). En el formulario se muestra un aviso de privacidad claro antes de la acción de envío.

5. Conservación de los datos

Los datos se conservarán mientras sean necesarios para la finalidad para la que fueron recolectados y durante el tiempo requerido por las obligaciones legales y contables aplicables en Colombia.

6. Derechos del titular

El titular de los datos tiene derecho a:

• Conocer los datos personales que la Tienda trata sobre usted.
• Actualizar o corregir los datos inexactos o incompletos.
• Solicitar la supresión de los datos cuando no sean necesarios para la finalidad del tratamiento o cuando se haya revocado la autorización.
• Revocar la autorización otorgada para el tratamiento de los datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) si considera que se han vulnerado sus derechos como titular.

Para ejercer cualquiera de estos derechos, el titular puede comunicarse directamente con la Tienda a través de los canales indicados en la sección 1 de esta política.

7. Seguridad

La Tienda implementa medidas técnicas y organizativas razonables para proteger los datos personales tratados contra acceso no autorizado, pérdida o alteración. Los datos son almacenados en servidores seguros provistos por Supabase (ver su política de seguridad en supabase.com).

8. Cookies, analítica y grabación de sesión

Utilizamos cookies e identificadores similares para el funcionamiento del sitio y para analizar, de forma agregada, cómo se usa, con el fin de mejorar la experiencia de compra. Para ello empleamos PostHog, una plataforma de analítica de producto que actúa como encargada del tratamiento y cuyos servidores se encuentran en los Estados Unidos. Esto implica una transferencia internacional de datos, que se realiza bajo las garantías exigidas por la normativa colombiana.

PostHog puede registrar métricas de navegación y grabaciones de sesión (reproducción de la actividad en pantalla) con fines de diagnóstico y mejora del sitio. Los campos sensibles de los formularios —como nombre, dirección y datos de contacto— se enmascaran y no quedan visibles en dichas grabaciones. Si usted inicia sesión o realiza una compra, su actividad puede asociarse a su correo electrónico para reconocerlo como cliente recurrente.

Usted puede gestionar o bloquear las cookies desde la configuración de su navegador. Tenga en cuenta que deshabilitarlas puede afectar el funcionamiento de algunas partes del sitio.

9. Cambios a esta política

Cualquier cambio relevante a esta política será notificado mediante la actualización de la fecha indicada en la parte superior de esta página. El uso continuado del sitio después de los cambios se entenderá como aceptación de los mismos.