1. Identificación del responsable

Razón social: Estefania Loaiza Tamayo, que opera comercialmente como GUAPURA TIENDA DE BELLEZA, en adelante GUAPURA
NIT: 1020458682-3
Dirección: Circular 3 #72-70, Medellín
Correo Habeas Data: info@guapura.com.co
Teléfono: (+57) 302 300 5757
Sitio web: www.guapura.com.co
Responsable: Servicio al Cliente.

2. Marco Normativo

La presente Política de Tratamiento de Datos Personales se adopta en cumplimiento de las disposiciones contenidas en la Constitución Política de Colombia, especialmente en su artículo 15, que reconoce el derecho fundamental de todas las personas a conocer, actualizar y rectificar la información que sobre ellas repose en bases de datos o archivos.

Asimismo, esta política se encuentra regulada por la Ley 1581 de 2012, el Decreto 1377 de 2013, incorporado posteriormente en el Decreto Único Reglamentario 1074 de 2015, así como por las demás normas que las modifiquen, adicionen, sustituyan o complementen, y por los lineamientos emitidos por la Superintendencia de Industria y Comercio (SIC), en su calidad de autoridad nacional de protección de datos personales.

GUAPURA adopta la presente política con el propósito de garantizar el tratamiento adecuado de los datos personales de sus clientes, proveedores, colaboradores, candidatos, aliados comerciales, usuarios del sitio web y demás titulares de la información, asegurando el respeto por los principios de legalidad, finalidad, libertad, veracidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad establecidos por la legislación colombiana.

3. Objeto

La presente Política de Tratamiento de Datos Personales tiene por objeto establecer los criterios, lineamientos y procedimientos mediante los cuales GUAPURA realiza la recolección, almacenamiento, uso, circulación, actualización, transmisión, transferencia, conservación y, en general, el tratamiento de los datos personales de los titulares, garantizando el cumplimiento de la legislación colombiana vigente en materia de protección de datos personales.

Esta política busca proteger el derecho constitucional de todas las personas a conocer, actualizar, rectificar y suprimir la información personal que repose en las bases de datos de GUAPURA, así como garantizar que el tratamiento de dicha información se realice bajo los principios de legalidad, finalidad, libertad, transparencia, seguridad, confidencialidad y demás principios establecidos en la normatividad aplicable.

La presente política será aplicable a todos los datos personales recolectados por GUAPURA a través de cualquiera de sus canales de atención y comercialización, incluyendo, entre otros, sus tiendas físicas, su sitio web, la plataforma de comercio electrónico Shopify, formularios físicos o digitales, WhatsApp Business, redes sociales oficiales, campañas de mercadeo, correo electrónico, eventos comerciales y cualquier otro medio autorizado para la interacción con clientes, proveedores, colaboradores, candidatos, aliados comerciales y demás titulares de información.

4. Categorías de Datos Personales Tratados

En desarrollo de sus actividades comerciales, administrativas y operativas, GUAPURA podrá recolectar, almacenar, usar, actualizar, consultar, transmitir, transferir y, en general, tratar las siguientes categorías de datos personales, de acuerdo con la naturaleza de la relación existente con cada titular:

4.1. Datos de identificación

Información que permite identificar al titular, tales como nombres y apellidos, tipo y número de documento de identidad, fecha de nacimiento y demás datos de identificación suministrados voluntariamente.

4.2. Datos de contacto

Información necesaria para establecer comunicación con el titular, incluyendo dirección de residencia, ciudad, departamento, país, número de teléfono fijo o móvil, correo electrónico y demás datos de contacto.

4.3. Datos de facturación y pagos

Información requerida para la emisión de facturas, cumplimiento de obligaciones tributarias y procesamiento de pagos, incluyendo nombre o razón social, NIT o documento de identidad, dirección de facturación y demás datos necesarios para la gestión administrativa y contable.

GUAPURA no almacena información confidencial de tarjetas de crédito, débito u otros instrumentos financieros cuando los pagos son procesados por pasarelas de pago o entidades financieras autorizadas.

4.4. Información relacionada con las compras

Datos asociados a los productos adquiridos, historial de compras, preferencias de consumo, solicitudes de cambios, devoluciones, garantías, métodos de pago utilizados, direcciones de entrega y demás información relacionada con la relación comercial entre el titular y GUAPURA.

4.5. Información suministrada a través de canales de atención

Información proporcionada por los titulares mediante formularios físicos o digitales, WhatsApp Business, correo electrónico, redes sociales oficiales, servicio al cliente, encuestas, eventos comerciales, campañas promocionales y cualquier otro canal autorizado por GUAPURA.

4.6. Información de navegación y uso del sitio web

Cuando el titular interactúa con el sitio web de GUAPURA, podrán recopilarse datos relacionados con la navegación, tales como dirección IP, tipo de navegador, sistema operativo, dispositivo utilizado, páginas visitadas, tiempo de permanencia, ubicación aproximada, cookies, identificadores en línea y demás información técnica que permita mejorar la seguridad, funcionalidad y experiencia de navegación.

4.7. Preferencias comerciales

Información relacionada con las preferencias del titular respecto a productos, categorías de interés, participación en promociones, uso de Gift Cards, suscripción al boletín informativo (newsletter), listas de deseos, recuperación de carrito abandonado y demás actividades comerciales autorizadas por el titular.

Las categorías de datos anteriormente descritas podrán variar de acuerdo con la naturaleza de la relación entre el titular y GUAPURA, procurando en todo momento recolectar únicamente la información que resulte adecuada, pertinente y necesaria para el cumplimiento de las finalidades descritas en la presente política.

5. Finalidades del Tratamiento de los Datos Personales

GUAPURA realizará el tratamiento de los datos personales de acuerdo con la naturaleza de la relación que mantenga con cada titular y únicamente para las finalidades legítimas, específicas e informadas en la presente política.

5.1. Clientes y potenciales clientes

Los datos personales de clientes y potenciales clientes podrán ser tratados para las siguientes finalidades:

· Gestionar el registro y creación de cuentas de usuario en el sitio web.

· Procesar pedidos, compras y reservas de productos.

· Gestionar el proceso de facturación y cumplimiento de obligaciones tributarias.

· Procesar pagos a través de pasarelas de pago y entidades financieras autorizadas.

· Coordinar el despacho, transporte y entrega de los productos adquiridos.

· Gestionar cambios, devoluciones, garantías y demás servicios posventa.

· Brindar atención al cliente a través de los diferentes canales habilitados por GUAPURA.

· Atender peticiones, consultas, quejas, reclamos y solicitudes relacionadas con los productos o servicios.

* Informar sobre el estado de los pedidos y entregas.

· Enviar confirmaciones de compra, facturas electrónicas y demás comunicaciones relacionadas con la relación comercial.

· Gestionar el uso de Gift Cards, cupones, descuentos, bonos promocionales y demás beneficios comerciales ofrecidos por GUAPURA.

· Administrar listas de deseos, recuperación de carrito abandonado y demás funcionalidades disponibles en la tienda virtual.

· Enviar información sobre nuevos productos, lanzamientos, promociones, eventos, campañas comerciales y contenido de interés, siempre que exista autorización del titular cuando esta sea requerida por la ley.

· Realizar encuestas de satisfacción y evaluar la calidad del servicio prestado.

· Elaborar estadísticas, análisis comerciales, estudios de mercado y análisis de comportamiento de compra para mejorar la oferta de productos y la experiencia del cliente.

· Prevenir, detectar e investigar posibles fraudes, actividades ilícitas o usos indebidos de la plataforma.

· Cumplir obligaciones legales, contractuales, tributarias, contables y regulatorias.

5.2. Usuarios del sitio web

Los datos personales e información técnica obtenida a través del sitio web podrán ser utilizados para:

· Permitir el funcionamiento adecuado del sitio web y la tienda en línea.

· Recordar preferencias de navegación y configuración del usuario.

· Analizar el comportamiento de navegación para optimizar la experiencia del usuario.

· Medir el rendimiento del sitio web y realizar mejoras continuas.

· Implementar medidas de seguridad informática para prevenir accesos no autorizados y proteger la información.

5.3. Suscriptores de comunicaciones comerciales

Cuando el titular autorice el envío de comunicaciones comerciales, GUAPURA podrá utilizar sus datos para:

· Enviar boletines informativos (newsletter).

· Compartir promociones, descuentos y campañas comerciales.

· Informar sobre lanzamientos de productos y novedades.

· Invitar a eventos, actividades y campañas especiales.

· Realizar campañas de fidelización y relacionamiento con clientes.

El titular podrá revocar su autorización para recibir este tipo de comunicaciones en cualquier momento mediante los canales dispuestos por GUAPURA.

5.4. Proveedores y aliados comerciales

Los datos personales de proveedores y aliados comerciales podrán ser tratados para:

· Evaluar procesos de selección y vinculación.

· Gestionar relaciones comerciales y contractuales.

· Administrar órdenes de compra y pagos.

· Verificar información tributaria, financiera y comercial.

· Cumplir obligaciones legales y contractuales.

5.5. Aspirantes y colaboradores

Los datos personales de aspirantes, empleados y excolaboradores podrán ser tratados para:

· Adelantar procesos de selección y contratación.

· Administrar la relación laboral y el cumplimiento de obligaciones legales.

· Gestionar procesos administrativos, de seguridad social, bienestar y desarrollo organizacional.

· Atender requerimientos de autoridades competentes.

5.6. Finalidades generales

Adicionalmente, GUAPURA podrá tratar los datos personales para:

· Dar cumplimiento a obligaciones legales, judiciales, tributarias y regulatorias.

·Atender requerimientos de autoridades administrativas o judiciales competentes.

· Compartir información con proveedores tecnológicos, operadores logísticos, pasarelas de pago y demás terceros necesarios para la correcta prestación de los servicios, bajo las condiciones de confidencialidad y seguridad previstas por la legislación vigente.

· Proteger los derechos, bienes e intereses de GUAPURA, sus clientes y demás titulares.

· Desarrollar el objeto social de la empresa y ejecutar las actividades propias de su operación comercial.

6. Transmisión y Transferencia de Datos Personales

Con el fin de desarrollar adecuadamente su actividad comercial y garantizar la correcta prestación de sus productos y servicios, GUAPURA podrá transmitir o transferir datos personales a terceros, nacionales o internacionales, únicamente cuando ello sea necesario para el cumplimiento de las finalidades descritas en la presente política y de conformidad con la legislación colombiana vigente.

6.1. Transmisión de datos personales

GUAPURA podrá transmitir datos personales a proveedores de servicios que actúen por cuenta de la empresa y que sean necesarios para el desarrollo de su operación, incluyendo, entre otros:

· Plataformas de comercio electrónico y administración de tiendas virtuales.

·       Pasarelas de pago y entidades financieras autorizadas.

·       Operadores logísticos, empresas transportadoras y servicios de mensajería.

·       Proveedores de alojamiento web (hosting), almacenamiento en la nube y servicios tecnológicos.

·       Plataformas de comunicación, atención al cliente, correo electrónico, WhatsApp Business, marketing digital y automatización de comunicaciones.

·       Proveedores de facturación electrónica, sistemas administrativos y demás herramientas necesarias para la operación del negocio.

Estos terceros actuarán como encargados del tratamiento y únicamente podrán utilizar la información conforme a las instrucciones impartidas por GUAPURA, garantizando en todo momento la confidencialidad, seguridad y protección de los datos personales.

6.2. Transferencia de datos personales

GUAPURA podrá transferir datos personales a otros responsables del tratamiento cuando:

·       Exista autorización previa del titular, cuando esta sea requerida por la legislación aplicable.

·       Sea necesario para el cumplimiento de obligaciones legales o contractuales.

·       Lo solicite una autoridad judicial o administrativa competente en ejercicio de sus funciones.

·       La transferencia esté permitida por la legislación colombiana.

Cuando la transferencia implique el envío de datos personales a otro país, GUAPURA adoptará las medidas necesarias para garantizar que el tratamiento de la información se realice con niveles adecuados de protección y seguridad, de conformidad con la normativa vigente y las buenas prácticas internacionales en materia de protección de datos personales.

6.3. Proveedores tecnológicos

Para el desarrollo de sus actividades comerciales, GUAPURA podrá utilizar proveedores tecnológicos que faciliten la prestación de sus servicios, incluyendo plataformas de comercio electrónico, procesamiento de pagos, comunicaciones, almacenamiento de información, análisis de datos, publicidad digital y demás herramientas tecnológicas necesarias para la operación del negocio.

La utilización de dichos proveedores podrá implicar el tratamiento o almacenamiento de datos personales en servidores ubicados dentro o fuera del territorio colombiano, garantizando siempre la adopción de medidas razonables de seguridad y el cumplimiento de las obligaciones legales aplicables en materia de protección de datos personales.

7. Uso de Cookies y Tecnologías Similares

Con el fin de ofrecer una mejor experiencia de navegación, optimizar el funcionamiento de su sitio web y mejorar la calidad de sus servicios, GUAPURA podrá utilizar cookies y otras tecnologías similares que permitan recopilar información sobre la interacción de los usuarios con la plataforma.

Las cookies son pequeños archivos de texto que se almacenan en el dispositivo del usuario cuando visita el sitio web y que permiten recordar información relacionada con su navegación, preferencias y configuración.

GUAPURA podrá utilizar, entre otras, las siguientes categorías de cookies:

7.1. Cookies esenciales

Son aquellas necesarias para el correcto funcionamiento del sitio web y de la tienda en línea. Permiten funciones como el acceso a la cuenta del usuario, el funcionamiento del carrito de compras, el proceso de compra, la autenticación, la seguridad del sitio y otras funcionalidades indispensables para la prestación del servicio.

7.2. Cookies de rendimiento y analítica

Permiten conocer la forma en que los usuarios interactúan con el sitio web, identificar oportunidades de mejora, elaborar estadísticas de navegación y optimizar el rendimiento de la plataforma.

7.3. Cookies de personalización

Permiten recordar preferencias del usuario, tales como idioma, ubicación aproximada, productos de interés y otras configuraciones que contribuyen a ofrecer una experiencia de navegación más personalizada.

7.4. Cookies publicitarias

Podrán utilizarse para mostrar contenido, campañas publicitarias y promociones más relevantes para los intereses del usuario, así como para medir la efectividad de las campañas de marketing desarrolladas por GUAPURA.

Para estas finalidades, GUAPURA podrá utilizar herramientas tecnológicas propias o de terceros, incluyendo plataformas de análisis, publicidad digital, comercio electrónico y automatización de marketing, las cuales podrán instalar sus propias cookies conforme a sus respectivas políticas de privacidad.

El usuario podrá configurar su navegador para aceptar, bloquear o eliminar las cookies instaladas en su dispositivo. Sin embargo, la desactivación de determinadas cookies podrá afectar el correcto funcionamiento de algunas funcionalidades del sitio web.

Cuando la legislación aplicable así lo requiera, GUAPURA solicitará el consentimiento del usuario para la utilización de aquellas cookies que no sean estrictamente necesarias para el funcionamiento del sitio web.

Para obtener información más detallada sobre las cookies utilizadas, sus finalidades y la forma de administrarlas, los usuarios podrán consultar la Política de Cookies publicada por GUAPURA en su sitio web, la cual hace parte integral de la presente Política de Tratamiento de Datos Personales.

8. Derechos de los Titulares de los Datos Personales

De conformidad con lo establecido en la Ley 1581 de 2012 y demás normas que la modifiquen, adicionen o complementen, los titulares de los datos personales tratados por GUAPURA tendrán los siguientes derechos:

8.1. Conocer, acceder y consultar

Conocer, acceder y consultar de forma gratuita los datos personales que sean objeto de tratamiento por parte de GUAPURA.

8.2. Actualizar y rectificar

Solicitar la actualización, corrección o rectificación de sus datos personales cuando estos sean parciales, inexactos, incompletos, fraccionados, induzcan a error o hayan sufrido alguna modificación.

8.3. Solicitar prueba de la autorización

Solicitar prueba de la autorización otorgada para el tratamiento de sus datos personales, salvo cuando dicha autorización no sea requerida por la legislación vigente.

8.4. Conocer el uso de la información

Ser informado, previa solicitud, respecto del uso que GUAPURA ha dado a sus datos personales y de las finalidades para las cuales están siendo tratados.

8.5. Presentar consultas, peticiones y reclamos

Presentar consultas, peticiones, quejas o reclamos relacionados con el tratamiento de sus datos personales a través de los canales de atención establecidos por GUAPURA.

8.6. Solicitar la supresión de los datos

Solicitar la eliminación o supresión de sus datos personales cuando considere que el tratamiento realizado no respeta los principios, derechos y garantías establecidos por la legislación aplicable, siempre que no exista un deber legal o contractual que obligue a GUAPURA a conservar dicha información.

8.7. Revocar la autorización

Revocar en cualquier momento la autorización otorgada para el tratamiento de sus datos personales, cuando ello sea procedente de conformidad con la legislación vigente.

8.8. Presentar quejas ante la autoridad competente

Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por presuntas infracciones a la normativa de protección de datos personales, una vez haya agotado el trámite de consulta o reclamo ante GUAPURA, cuando este sea procedente.

8.9. Ejercer los demás derechos reconocidos por la ley

Ejercer los demás derechos que les sean reconocidos por la Constitución Política de Colombia, la Ley 1581 de 2012 y las demás normas que regulen la protección de datos personales.

Los derechos aquí previstos podrán ser ejercidos directamente por el titular de la información, por sus causahabientes, por su representante o apoderado debidamente acreditado, o por cualquier otra persona autorizada por el titular en los términos establecidos por la legislación colombiana.

9. Medidas de Seguridad de la Información

GUAPURA adopta las medidas técnicas, administrativas, organizacionales y humanas que resultan razonables y apropiadas para proteger los datos personales bajo su responsabilidad, con el fin de prevenir su pérdida, alteración, acceso, uso, divulgación, destrucción o tratamiento no autorizado.

Para cumplir este propósito, GUAPURA implementará procedimientos internos y controles orientados a preservar la confidencialidad, integridad y disponibilidad de la información, procurando que el tratamiento de los datos personales se realice de manera segura durante todas las etapas de su ciclo de vida.

Entre las medidas implementadas podrán encontrarse, según la naturaleza de la información tratada y los riesgos asociados:

·       Controles de acceso a la información y a las bases de datos.

·       Gestión de usuarios y permisos de acceso.

·       Medidas de seguridad informática y protección de los sistemas de información.

·       Copias de seguridad y mecanismos de recuperación de la información.

·       Procedimientos internos para el tratamiento seguro de los datos personales.

·       Compromisos de confidencialidad suscritos por empleados, contratistas y proveedores cuando corresponda.

·       Acciones de capacitación y sensibilización sobre la protección de datos personales.

·       Evaluación y actualización periódica de las medidas de seguridad implementadas.

No obstante, teniendo en cuenta que ninguna medida de seguridad es completamente infalible y que existen riesgos inherentes al uso de tecnologías de la información y de Internet, GUAPURA no puede garantizar la seguridad absoluta de los datos personales. Sin embargo, se compromete a adoptar las medidas razonables y necesarias para reducir dichos riesgos y actuar de manera diligente ante cualquier incidente que pueda comprometer la seguridad de la información.

Cuando GUAPURA contrate proveedores o terceros para el tratamiento de datos personales, procurará que estos implementen medidas de seguridad acordes con la legislación aplicable y con la naturaleza de los servicios prestados.

10. Conservación y Supresión de los Datos Personales

GUAPURA conservará los datos personales únicamente durante el tiempo que resulte necesario para cumplir las finalidades para las cuales fueron recolectados, atender las obligaciones legales, contractuales, contables, tributarias y administrativas aplicables, resolver posibles controversias y ejercer o defender los derechos de la empresa.

El período de conservación podrá variar según la naturaleza de la información y la relación existente con el titular. Una vez desaparezca la finalidad que justificó el tratamiento y siempre que no exista una obligación legal o contractual que exija su conservación, los datos personales serán eliminados, anonimizados o conservados de forma segura únicamente para fines históricos, estadísticos o de cumplimiento normativo, según corresponda.

De manera general, GUAPURA podrá conservar la información de acuerdo con los siguientes criterios:

·       Datos de clientes: durante la vigencia de la relación comercial y posteriormente por el tiempo necesario para atender obligaciones legales, tributarias, contables, contractuales o requerimientos de autoridades competentes.

·       Datos de proveedores y aliados comerciales: durante la relación contractual y el tiempo adicional requerido por la legislación aplicable.

·       Datos de aspirantes a procesos de selección: durante el tiempo razonablemente necesario para adelantar procesos de selección presentes o futuros, salvo que el titular solicite su eliminación cuando sea procedente.

·       Datos de colaboradores y excolaboradores: durante el tiempo exigido por la legislación laboral, de seguridad social, tributaria y demás normas aplicables.

·       Datos obtenidos mediante formularios de contacto, suscripciones al boletín informativo (newsletter), campañas promocionales o comunicaciones comerciales: hasta que el titular solicite la revocatoria de la autorización o la supresión de sus datos, siempre que no exista una obligación legal que impida su eliminación.

GUAPURA podrá conservar información cuando ello sea necesario para cumplir obligaciones legales, atender procesos judiciales o administrativos, prevenir fraudes, resolver reclamaciones o proteger sus derechos e intereses legítimos.

En todos los casos, la conservación de los datos personales se realizará bajo medidas de seguridad adecuadas y respetando los principios establecidos en la legislación colombiana sobre protección de datos personales.

11. Tratamiento de Datos Sensibles

En desarrollo de sus actividades comerciales, GUAPURA no tiene como finalidad recolectar ni tratar datos personales sensibles de manera habitual.

Se entienden por datos sensibles aquellos que afectan la intimidad del titular o cuyo uso indebido puede generar discriminación, tales como los relacionados con el origen racial o étnico, orientación política, convicciones religiosas o filosóficas, pertenencia a sindicatos, organizaciones sociales o de derechos humanos, datos relativos a la salud, la vida sexual y los datos biométricos, entre otros definidos por la legislación colombiana.

En caso de que, por circunstancias excepcionales, GUAPURA requiera tratar datos personales sensibles, dicho tratamiento se realizará únicamente cuando exista una autorización previa, expresa e informada del titular o cuando el tratamiento esté autorizado por la legislación vigente.

El suministro de datos sensibles por parte del titular será siempre de carácter facultativo. En consecuencia, ninguna persona estará obligada a proporcionar este tipo de información, salvo en los casos expresamente previstos por la ley.

GUAPURA adoptará las medidas de seguridad y confidencialidad necesarias para proteger los datos sensibles que eventualmente lleguen a ser tratados, garantizando el respeto por los derechos fundamentales de sus titulares.

12. Vigencia y Modificaciones de la Política

La presente Política de Tratamiento de Datos Personales de GUAPURA entra en vigencia a partir del 1 de junio de 2026 y permanecerá vigente hasta que sea modificada, sustituida o derogada por una nueva versión.

GUAPURA se reserva el derecho de actualizar, modificar o complementar la presente política en cualquier momento, con el fin de adecuarla a cambios en la legislación vigente, a las directrices emitidas por las autoridades competentes, a la evolución de sus procesos internos, a la incorporación de nuevos servicios, tecnologías o canales de atención, o por cualquier otra circunstancia que haga necesaria su actualización.

Cuando se realicen modificaciones sustanciales que afecten la forma en que se tratan los datos personales o los derechos de los titulares, GUAPURA informará dichas modificaciones a través de su sitio web oficial o mediante los canales de comunicación que considere idóneos, de conformidad con la legislación aplicable.

La versión vigente de esta política estará permanentemente disponible para consulta en el sitio web de GUAPURA y podrá ser solicitada por cualquier titular de datos personales a través de los canales de atención dispuestos por la empresa.