POLÍTICA DE TRATAMIENTO Y PROTECCIÓN DE DATOS PERSONALES

FECHA DE ÚLTIMA ACTUALIZACIÓN  20 abril 2026

ENTRADA EN VIGOR: 20 de julio de 2026

1. IDENTIFICACIÓN DEL RESPONSABLE DEL TRATAMIENTO

El presente documento establece las Políticas de Tratamiento de Datos Personales aplicables a los datos recolectados, almacenados, utilizados, circulados, suprimidos y procesados por:

  • Razón Social / Nombre: Emanuel Jesús Galindo Vásquez representante legal de vital shop

  • NIT / Cédula: 901.411.985-1.

  • Domicilio principal: manzana 11 lote 35 

  • Ciudad y País: turbaco

  • Correo electrónico institucional para Hábeas Data: galindoemanuel2025@gmail.com

  • Teléfono de contacto: (+57) 3249048122

  • Página Web: [https://www.tutienda.com]

De ahora en adelante, la "EMPRESA" actúa como el Responsable del Tratamiento de la información personal objeto de regulación bajo esta política.

2. MARCO LEGAL APLICABLE

La presente Política se rige en su totalidad por el régimen legal colombiano de protección de datos personales, compuesto en especial por:

  • Artículo 15 de la Constitución Política de Colombia.

  • Ley Estatutaria 1581 de 2012 (Por la cual se dictan disposiciones generales para la protección de datos personales).

3. DEFINICIONES BÁSICAS

Para efectos de una clara interpretación, se entienden las siguientes definiciones bajo el marco normativo colombiano:

Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de sus datos personales.

Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de sus datos personales.

Dato Personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.

Dato Sensible: Aquel que afecta la intimidad del Titular o cuyo uso indebido puede generar su discriminación (ej. salud, biometría, orientación política o religiosa).

  • Encargado del Tratamiento: Persona natural o jurídica que realice el Tratamiento de datos personales por cuenta del Responsable.

  • Titular: Persona natural cuyos datos personales sean objeto de Tratamiento.

  • Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales (recolección, almacenamiento, uso, circulación o supresión).

4. PRINCIPIOS RECTORES DEL TRATAMIENTO

En la recolección y uso de sus datos personales, la EMPRESA aplicará de manera rigurosa los siguientes principios:

  1. Principio de Legalidad: El Tratamiento es una actividad reglada que debe sujetarse a lo establecido en la Ley 1581 de 2012.

  2. Principio de Finalidad: Los datos serán procesados únicamente con las finalidades legítimas informadas al Titular.

  3. Principio de Libertad: El Tratamiento solo puede ejercerse con el consentimiento previo, expreso e informado del Titular.

  4. Principio de Veracidad o Calidad: La información debe ser veraz, completa, exacta, actualizada, comprobable y comprensible.

  5. Principio de Transparencia: Se garantiza el derecho del Titular a obtener información sobre el estado de sus datos en cualquier momento.

  6. Principio de Acceso y Circulación Restringida: Los datos no estarán disponibles en Internet u otros medios de divulgación masiva salvo que el acceso sea técnicamente controlable.

  7. Principio de Seguridad: La información se manejará con las medidas técnicas, humanas y administrativas necesarias para evitar su adulteración, pérdida o acceso no autorizado.

  8. Principio de Confidencialidad: Todas las personas que intervengan en el Tratamiento están obligadas a guardar reserva sobre los datos.

5. DATOS PERSONALES OBJETO DE RECOLECCIÓN

La EMPRESA recolecta datos personales de clientes, prospectos, proveedores y usuarios del sitio web a través del formulario de compra, registro, formularios de contacto y tecnología de navegación (cookies). Los datos incluyen:

  • Datos de identificación personal: Nombres, apellidos, tipo y número de documento de identidad.

  • Datos de contacto e información logística: Dirección física de residencia o entrega, departamento, ciudad, código postal, correo electrónico y teléfono de contacto (fijo o celular).

  • Datos transaccionales e historial comercial: Historial de pedidos realizados, productos de interés y solicitudes formuladas.

  • Datos técnicos y de navegación: Dirección IP, tipo de navegador, sistema operativo y hábitos de interacción dentro del portal web (procesados mediante cookies propias y de la infraestructura de Shopify).

Aclaración sobre Datos Financieros: La EMPRESA NO almacena ni administra directamente números de tarjetas de crédito, débito ni claves bancarias. Todas las operaciones financieras son procesadas de manera independiente por pasarelas de pago certificadas con estándares de seguridad PCI-DSS (tales como Wompi, PayU, Mercado Pago o ePayco).

6. FINALIDADES DEL TRATAMIENTO DE LOS DATOS

Los datos recopilados serán procesados para el cumplimiento de las siguientes finalidades legítimas y directamente vinculadas con el objeto social de la tienda en línea:

A. Finalidades Contractuales y Operativas (Obligatorias)

  • Procesar, gestionar, facturar y despachar los pedidos realizados en nuestro portal de e-commerce.

  • Validar la identidad del comprador y confirmar la veracidad de la transacción a fin de prevenir fraudes financieros o suplantación de identidad.

  • Enviar notificaciones transaccionales vía correo electrónico, SMS o WhatsApp relacionadas con la confirmación de la compra, guía de transporte o novedades de entrega.

  • Prestar el servicio de atención al cliente, resolver peticiones, quejas, reclamos o tramitar solicitudes de cambio y devolución de productos.

  • Cumplir con las obligaciones legales, contables, fiscales y tributarias impuestas por la Dirección de Impuestos y Aduanas Nacionales (DIAN) y la normatividad colombiana aplicable.

B. Finalidades Comerciales y Publicitarias (Opcionales con previa autorización)

  • Enviar boletines de noticias (newsletters), promociones, descuentos, catálogos e información sobre el lanzamiento de nuevos productos.

  • Realizar encuestas de satisfacción para la evaluación de la calidad de nuestros productos y servicios.

  • Realizar perfilamiento analítico para ofrecer recomendaciones personalizadas sobre artículos de preferencia del cliente.

El Titular podrá en cualquier momento revocar la autorización o desinscribirse de los envíos publicitarios a través del enlace “Descomprimir / Unsubscribe” presente en nuestros correos o mediante solicitud directa.

7. AUTORIZACIÓN DEL TITULAR

Salvo las excepciones contempladas en el Artículo 10 de la Ley 1581 de 2012, el Tratamiento de datos requiere la autorización previa, expresa e informada del Titular. Esta autorización se obtiene mediante:

  1. El check-box o casilla de verificación que el usuario acepta expresamente antes de finalizar su compra en el módulo de Checkout o al registrar su suscripción en la página.

  2. Aceptación mediante documento físico o firma digital en caso de transacciones corporativas directas.

La autorización otorgada por el Titular garantiza que ha leído, comprendido y aceptado íntegramente la presente política.

8. DERECHOS QUE LE ASISTEN AL TITULAR DE LOS DATOS

De conformidad con el Artículo 8 de la Ley 1581 de 2012, el Titular de los datos personales tiene los siguientes derechos:

  1. Conocer, actualizar y rectificar sus datos personales frente a la EMPRESA cuando estos sean parciales, inexactos, incompletos, fraccionados o induzcan a error.

  2. Solicitar prueba de la autorización otorgada a la EMPRESA, salvo cuando expresamente se exceptúe como requisito según la ley.

  3. Ser informado previa solicitud por la EMPRESA respecto del uso que se le ha dado a sus datos personales.

  4. Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a lo dispuesto en la Ley 1581 de 2012 y demás normas que la modifiquen o adicionen.

  5. Revocar la autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales.

  6. Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento.

 

9. PROCEDIMIENTO PARA EL EJERCICIO DE DERECHOS (CONSULTAS Y RECLAMOS)

Los Titulares o sus causahabientes podrán ejercer sus derechos mediante el siguiente procedimiento oficial establecido por la ley:

Canal de Atención Habilitado:

  • Correo Electrónico: [correo@tutienda.com]

  • Asunto indispensable del correo: “Atención Habeas Data - Ejercicio de Derechos”

Requisitos Mínimos de la Solicitud:

  1. Nombre completo, apellidos y número de documento de identificación del Titular.

  2. Descripción clara y precisa de los hechos que dan lugar a la consulta, reclamo o solicitud (ej. rectificación, actualización, supresión o revocatoria).

  3. Correo electrónico o dirección física para recibir la respuesta formal.

  4. Copia del documento de identidad del Titular para acreditar la titularidad de los datos.

Plazos de Respuesta Legal:

 

1.Consultas (Derecho a Conocer):Trámite de Información.

Cuando el Titular desee consultar los datos que reposan en nuestras bases de datos, la EMPRESA dará respuesta en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo. Si no fuere posible atenderla dentro de dicho término, se informará al interesado señalando los motivos de la demora y se dará respuesta en un plazo no superior a cinco (5) días hábiles adicionales.
2.Reclamos (Corrección / Supresión / Revocatoria):Modificación o Supresión.

Cuando el Titular considere que la información debe ser corregida, actualizada o suprimida, o advierta el incumplimiento de las normas, podrá presentar un reclamo. La EMPRESA dará respuesta en un plazo máximo de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Si no fuera posible responder dentro del término, se prorrogará hasta por ocho (8) días hábiles adicionales informando al Titular.

 

10. TRANSFERENCIA Y TRANSMISIÓN INTERNACIONAL DE DATOS

Para operar de forma eficiente nuestra plataforma de comercio electrónico, el Titular comprende y acepta expresamente que la EMPRESA utiliza la infraestructura tecnológica global de Shopify Inc. (con sede principal en Canadá y servidores en los Estados Unidos y la Unión Europea). En consecuencia:

  • Transmisión a Encargados: Los datos personales son transmitidos de forma cifrada a los servidores de Shopify Inc., actuando en calidad de Encargado del Tratamiento, garantizando niveles idóneos de seguridad de la información.

  • Operadores Logísticos y de Mensajería: Compartiremos los datos estrictamente necesarios de nombre, teléfono y dirección con las empresas de mensajería (Servientrega, Coordinadora, Interrapidísimo, Envía, DHL o la que corresponda) únicamente para completar la entrega física de sus pedidos.

La EMPRESA no vende, alquila ni comercializa bases de datos personales con terceras partes para fines ajenos a la operación normal del negocio.

11. USO DE COOKIES Y TECNOLOGÍAS DE RASTREO

Nuestro sitio web hace uso de cookies y tecnologías similares para mejorar la experiencia de navegación, recordar los productos seleccionados en el carrito de compras y recopilar estadísticas anónimas de tráfico. El usuario puede configurar su navegador de Internet en cualquier momento para bloquear, rechazar o eliminar las cookies, entendiendo que esto podría afectar la correcta funcionalidad del proceso de compra.

12. VIGENCIA Y MODIFICACIONES DE LA POLÍTICA

La presente Política de Tratamiento de Datos Personales entra en vigencia a partir de su publicación oficial. La Base de Datos conservará la información personal durante el tiempo que sea necesario para cumplir con las finalidades operativas descritas y durante los plazos legales fijados por la normativa comercial, tributaria y contable colombiana (mínimo 5 a 10 años en registros contables).

La EMPRESA se reserva el derecho de modificar esta Política en cualquier momento para adaptarla a novedades legislativas, jurisprudenciales o cambios internos del negocio. Cualquier cambio sustancial será notificado oportunamente mediante aviso en la página web o por correo electrónico antes de su puesta en marcha.

vital shop

Representante Legal / Área de Protección de Datos Personales

Dirección: manza11 lote 35

Correo de contacto: galindoemanuel@gmail.com