POLÍTICA DE PRIVACIDAD Y TRATAMIENTO DE DATOS

1. RESPONSABLE DEL TRATAMIENTO

El responsable del tratamiento de tus datos personales es:

• Razón social: [RAZÓN SOCIAL]
• NIT: [NIT]
• Domicilio: [DIRECCIÓN], [CIUDAD], Colombia
• Correo de contacto para datos personales: [EMAIL PROTECCIÓN DATOS]
• Teléfono / WhatsApp: [TELÉFONO]

2. DATOS QUE RECOLECTAMOS

Según tu interacción con el sitio, podemos tratar:

• Identificación: nombre, apellido, tipo y número de documento (CC, CE, NIT o pasaporte).
• Contacto: correo electrónico y número de teléfono.
• Cuenta: credenciales de acceso (la contraseña se almacena cifrada; también puedes iniciar sesión con tu cuenta de Google) y fecha del último ingreso.
• Envío: nombre y teléfono del destinatario, departamento, ciudad, dirección, código postal y referencias de entrega.
• Vehículos (garaje): marca, modelo, año y apodo de los vehículos que registres para verificar compatibilidad de productos.
• Transacción: contenido del carrito, historial de pedidos, notas del cliente y datos de facturación.
• Pago: método de pago (tarjeta, PSE, Nequi), identificador y estado de la transacción y datos enmascarados que nos reporta la pasarela. Nunca almacenamos el número completo de tu tarjeta — el pago lo procesa Wompi.
• Preferencias de marketing: si autorizas o no recibir comunicaciones comerciales.
• Datos técnicos: dirección IP y navegador (user-agent) asociados a tus pedidos y a solicitudes de seguridad, además de cookies (ver Política de Cookies).
• Reseñas: calificación y comentarios que publiques sobre productos.

3. FINALIDADES DEL TRATAMIENTO

• Crear y administrar tu cuenta y autenticarte.
• Procesar, despachar y hacer seguimiento de tus pedidos.
• Procesar pagos y prevenir fraude.
• Generar guías de envío y coordinar la entrega con las transportadoras.
• Enviar notificaciones transaccionales (pedido confirmado, despachado, entregado) y de seguridad (recuperación de contraseña).
• Emitir facturación electrónica y cumplir obligaciones legales.
• Atender peticiones, quejas y reclamos (PQR).
• Enviar comunicaciones comerciales solo si lo autorizaste (puedes revocarlo en cualquier momento).
• Recomendar productos compatibles con los vehículos de tu garaje.

4. ENCARGADOS Y TRANSFERENCIA A TERCEROS

Compartimos únicamente los datos mínimos necesarios con proveedores que actúan como encargados del tratamiento:

• Wompi (Colombia) — procesamiento de pagos.
• Envía y las transportadoras que selecciones (Servientrega, TCC, FedEx, DHL) — reciben nombre, dirección, teléfono y documento del destinatario para realizar la entrega.
• Resend — envío de correos transaccionales.
• Supabase — base de datos y servicio de autenticación.
• Vercel — alojamiento (hosting) del sitio.
• Cloudinary — almacenamiento de imágenes del catálogo.
• Google — autenticación opcional con tu cuenta (OAuth).

No vendemos ni cedemos tus datos personales a terceros con fines comerciales.

5. TRANSFERENCIA INTERNACIONAL DE DATOS

Algunos de nuestros proveedores (Supabase, Vercel, Resend, Cloudinary, Google) almacenan o procesan información en servidores ubicados fuera de Colombia, principalmente en Estados Unidos. Al aceptar esta política, autorizas dicha transferencia y transmisión internacional. Exigimos a estos proveedores estándares de seguridad y confidencialidad adecuados conforme a la normativa colombiana.

6. DERECHOS DEL TITULAR (HABEAS DATA)

Conforme al artículo 8 de la Ley 1581 de 2012, como titular tienes derecho a:

• Conocer, actualizar y rectificar tus datos.
• Solicitar prueba de la autorización otorgada para el tratamiento.
• Ser informado sobre el uso que se ha dado a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley.
• Revocar la autorización y/o solicitar la supresión de tus datos cuando no exista un deber legal o contractual de conservarlos.
• Acceder de forma gratuita a tus datos personales.

Para ejercer estos derechos escribe a [EMAIL PROTECCIÓN DATOS] o usa el formulario de eliminación de cuenta. Responderemos las consultas en un máximo de diez (10) días hábiles y los reclamos en máximo quince (15) días hábiles, conforme a la ley.

7. CONSERVACIÓN DE LOS DATOS

Conservamos tus datos mientras tu cuenta esté activa o sean necesarios para las finalidades descritas. Tras una solicitud de eliminación, suprimimos los datos identificatorios en un máximo de treinta (30) días, salvo aquellos que debamos conservar por obligación legal —por ejemplo, la información de facturación y soporte contable, que la normativa tributaria y comercial colombiana exige conservar por hasta cinco (5) años.

8. SEGURIDAD DE LA INFORMACIÓN

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: cifrado en tránsito (HTTPS), almacenamiento de contraseñas cifradas, control de acceso al panel administrativo, y validación de firmas en las notificaciones de pago. Ningún sistema es 100 % infalible, pero trabajamos para mitigar los riesgos.

9. DATOS DE MENORES DE EDAD

El sitio está dirigido a mayores de edad. No recolectamos intencionalmente datos de menores. Si detectamos datos de un menor sin la autorización de su representante, los eliminaremos.

10. CAMBIOS A ESTA POLÍTICA

Podemos actualizar esta política. Publicaremos la versión vigente en esta página con su fecha de actualización. Los cambios sustanciales se comunicarán por los medios disponibles.

11. CONTACTO

Para cualquier inquietud sobre el tratamiento de tus datos personales: [EMAIL PROTECCIÓN DATOS].