Política de tratamiento de datos personales

Qué Buena Tienda · https://quebuenatienda.com.co

En Qué Buena Tienda cuidamos la información que nos confías cuando visitas el sitio, nos escribes o compras uno de nuestros equipos de ejercicio. Esta política te explica en lenguaje sencillo qué datos personales recogemos y para qué los usamos. También te dice con quién los compartimos, cuánto tiempo los guardamos y cómo puedes ejercer tus derechos.

Esta política se rige por la Ley 1581 de 2012 y por el Decreto 1377 de 2013, que hoy está compilado en el Decreto 1074 de 2015. Se aplica a todos los datos personales que tratamos por el sitio web, el correo electrónico, WhatsApp y cualquier otro canal de atención de la tienda.

En este texto, “nosotros”, “la tienda” o “Qué Buena Tienda” significa Yasmin Andrea Moreno Romero, la persona natural que opera la tienda y es responsable del tratamiento de tus datos.

En pocas palabras

Solo te pedimos los datos que necesitamos para venderte, enviarte el pedido y atenderte.
Los datos de tu tarjeta y las claves de tu banco o de PSE los escribes directamente en Mercado Pago. Nosotros no los recibimos ni los guardamos. Solo si un reembolso se hace por transferencia te pediremos el número de la cuenta donde quieres recibirlo.
Para que tu equipo llegue a tu casa, compartimos tus datos de envío con tres actores: el proveedor aliado que lo despacha, la plataforma Effi y la transportadora.
No vendemos ni alquilamos tus datos.
Solo te enviamos publicidad si das una autorización aparte. Puedes darte de baja cuando quieras.
Para consultar, actualizar, corregir o borrar tus datos, escríbenos a contactoquebuenatienda@gmail.com. Respondemos las consultas en máximo 10 días hábiles y los reclamos en máximo 15 días hábiles. Solo en casos justificados, y avisándote antes de que venza el plazo, podemos tomar hasta 5 días hábiles más para una consulta y hasta 8 días hábiles más para un reclamo.

1. ¿Quién es responsable de tus datos?

Dato	Información
Responsable del tratamiento	Yasmin Andrea Moreno Romero, persona natural
Documento de identificación	C.C. 1.015.456.805
Nombre de la tienda	Qué Buena Tienda
Domicilio	Bogotá D.C., Colombia
Dirección de notificación	Carrera 19A # 16-26, Bogotá D.C.
Correo electrónico	contactoquebuenatienda@gmail.com
Teléfono / WhatsApp	+57 318 649 9285
Sitio web	https://quebuenatienda.com.co
Horario de atención	atención virtual; respondemos en un máximo de 24 horas

2. Normas que aplicamos

Constitución Política de Colombia, artículo 15: derecho a la intimidad y al hábeas data.
Ley Estatutaria 1581 de 2012: protección de datos personales.
Decreto 1377 de 2013: reglamenta la Ley 1581. Hoy está compilado en el Decreto Único Reglamentario 1074 de 2015.
Ley 2300 de 2023: mensajes comerciales y publicitarios.
Ley 1480 de 2011 (Estatuto del Consumidor): se aplica a la información de tus compras.

3. Algunas palabras que usamos

Dato personal: información que te identifica o que puede identificarte, como tu nombre, tu cédula o tu dirección.
Titular: la persona a quien pertenecen los datos. Si nos compras o nos escribes, tú eres la titular o el titular de tus datos.
Tratamiento: cualquier cosa que hagamos con tus datos, como recogerlos, guardarlos, usarlos, enviarlos o borrarlos.
Autorización: tu permiso previo, expreso e informado para que tratemos tus datos.
Base de datos: un conjunto organizado de datos personales, como el registro de pedidos de la tienda.
Responsable del tratamiento: quien decide sobre la base de datos y sobre el uso de los datos. En este caso es Yasmin Andrea Moreno Romero.
Encargado del tratamiento: quien trata datos por cuenta del responsable, como el proveedor que despacha tu pedido o el servicio de hosting del sitio.
Transmisión: enviar datos a un encargado, dentro o fuera de Colombia, para que los trate por nuestra cuenta.
Transferencia: enviar datos a otro responsable, que los trata bajo su propia responsabilidad.
Dato sensible: un dato que afecta tu intimidad o cuyo mal uso puede generar discriminación. Por ejemplo: el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos u organizaciones sociales o de derechos humanos, los datos de salud, la vida sexual y los datos biométricos.
Días hábiles: de lunes a viernes, sin contar los festivos nacionales.

4. Principios que seguimos

Legalidad: tratamos tus datos según la ley.
Finalidad: los usamos solo para los fines que te informamos en esta política.
Libertad: necesitamos tu autorización, salvo en los casos en que la ley no la exige.
Veracidad o calidad: buscamos que tus datos sean exactos, completos y estén actualizados.
Transparencia: puedes saber en cualquier momento qué datos tuyos tenemos.
Acceso y circulación restringida: solo acceden a tus datos las personas que los necesitan para cumplir las finalidades.
Seguridad: protegemos tus datos con medidas razonables.
Confidencialidad: quienes tratan tus datos guardan reserva, incluso después de terminar su relación con la tienda.

5. ¿Qué datos recogemos?

Solo recogemos los datos pertinentes y necesarios para cada finalidad.

5.1 Datos que tú nos das

Identificación: nombres y apellidos. Te pedimos el número de cédula u otro documento solo cuando haga falta para:
expedir la factura o el documento equivalente;
que la transportadora identifique a quien recibe el pedido;
tramitar una garantía, un retracto o una reversión del pago.
Contacto y entrega: dirección de entrega, barrio, ciudad o municipio, departamento, indicaciones para llegar, celular o WhatsApp y correo electrónico.
Datos de tu compra: productos, cantidades, precio, número y fecha del pedido, y las notas que agregues al pedido.
Datos de tu cuenta: si el sitio permite crear una cuenta y decides hacerlo, guardamos tu usuario y tu contraseña. La contraseña se guarda cifrada y nadie de la tienda puede verla.
Datos de atención y posventa:
los mensajes que nos envíes;
la descripción de una falla;
las fotos o videos del producto que nos compartas para una garantía, un retracto o un reclamo;
si un reembolso se hace por transferencia, los datos de la cuenta bancaria que elijas. Los usamos solo para ese reembolso.
Datos de quien recibe: si otra persona recibirá el pedido, su nombre, teléfono y dirección. Mira el punto 7.4.

5.2 Datos que recibimos de terceros

De Mercado Pago:
la confirmación de tu pago: estado (aprobado, pendiente o rechazado), valor, fecha y número de la operación;
el medio de pago que usaste, por ejemplo “tarjeta de crédito” o “PSE”;
según la operación, los datos de identificación de quien paga.
De Effi y de la transportadora:
el número de guía, el estado del envío y las novedades de la entrega;
la prueba de entrega, por ejemplo el nombre de quien recibió y la fecha. Si la transportadora la usa, también la firma o la foto de entrega.

5.3 Datos de navegación

Cuando visitas el sitio se registran de forma automática algunos datos técnicos:

la dirección IP;
el tipo de dispositivo y de navegador;
las páginas que visitas y la fecha y hora de la visita;
el contenido de tu carrito.

Parte de esta información se obtiene con cookies. Las explicamos en la sección 9.

5.4 Datos que NO recogemos

Datos de pago: el número completo de tu tarjeta, el código de seguridad (CVV) y las claves de tu banco o de PSE. Los escribes directamente en la plataforma o en el formulario seguro de Mercado Pago.
Datos sensibles: mira la sección 10.
Datos de niñas, niños y adolescentes: mira la sección 11.

Importante: nunca te pediremos las claves de tu banco ni los datos completos de tu tarjeta, ni por WhatsApp, ni por correo, ni por teléfono, ni por redes sociales. Si alguien te los pide en nombre de Qué Buena Tienda, no los entregues y avísanos.

6. ¿Para qué usamos tus datos?

6.1 Para atender tu compra

Registrar y gestionar tu pedido. También enviarte la confirmación (acuse de recibo) con el resumen de tu compra.
Verificar y conciliar tu pago con Mercado Pago.
Enviar los datos de despacho al proveedor aliado que tiene los equipos en su bodega, para que empaque y despache tu pedido.
Generar la guía de envío en la plataforma Effi y entregar tu pedido por medio de la transportadora, por ejemplo Servientrega, Inter Rapidísimo o Coordinadora. También enviarte el número de guía y seguir la entrega.
Hablar contigo sobre tu pedido: confirmaciones, novedades, disponibilidad, cambios en la fecha de entrega o problemas con la dirección.
Atender tus peticiones, quejas, reclamos y sugerencias (PQRS). Tramitar garantías, retractos, reversiones del pago, devoluciones de dinero y cambios. Para esto podemos compartir la información necesaria con el proveedor aliado o con el servicio técnico, para revisar o reparar el equipo, y coordinar su recogida y su reenvío.
Hacer los reembolsos que correspondan por el medio de pago que elijas.

6.2 Para cumplir la ley

Expedir la factura o el documento equivalente que corresponda y llevar la contabilidad del negocio.
Conservar la prueba de tus compras y de tu autorización, como lo exigen el Estatuto del Consumidor y las normas comerciales. Por ejemplo: tu aceptación, la forma de pago y la prueba de entrega.
Atender los requerimientos de autoridades como la SIC, la DIAN o los jueces, cuando la ley lo exija.

6.3 Para la seguridad y el funcionamiento del sitio

Hacer que el sitio funcione (carrito, inicio de sesión y proceso de pago) y protegerlo de accesos no autorizados.
Prevenir y detectar fraudes o usos indebidos de los medios de pago. Si una compra necesita una verificación adicional, te avisaremos.
Sacar estadísticas sobre el uso del sitio para mejorarlo. Si para esto usamos cookies que permitan identificarte, solo lo haremos con tu autorización. Mira la sección 9.

6.4 Solo si lo autorizas: ofertas y novedades

Enviarte ofertas, promociones, lanzamientos, contenidos sobre entrenamiento en casa y encuestas de satisfacción por correo electrónico o WhatsApp.

Para esta finalidad te pedimos una autorización aparte. Es voluntaria: puedes comprar aunque no la des. Si la das, ten en cuenta lo siguiente:

Solo te enviaremos mensajes publicitarios de lunes a viernes entre 7:00 a. m. y 7:00 p. m. y los sábados entre 8:00 a. m. y 3:00 p. m. Nunca los enviaremos los domingos ni los festivos (Ley 2300 de 2023).
Puedes darte de baja cuando quieras y sin costo. Mira la sección 16.

Los mensajes que tienen que ver directamente con tu compra no son publicidad: confirmación, guía, entrega y garantía. Te los enviaremos aunque no aceptes recibir ofertas.

Si en el futuro queremos usar tus datos para una finalidad distinta a las de esta política, te pediremos una nueva autorización.

7. ¿Cómo obtenemos tu autorización?

7.1 Al comprar

En el formulario de pago (checkout) verás casillas que no vienen marcadas:

Casilla necesaria para comprar: “Autorizo a Yasmin Andrea Moreno Romero (Qué Buena Tienda) a tratar mis datos personales para gestionar mi pedido, su pago y su envío, incluido compartirlos con el proveedor aliado que lo despacha, con Effi y con la transportadora. También para la atención posventa y el cumplimiento de obligaciones legales, según la Política de tratamiento de datos personales, que he leído. Sé que puedo conocer, actualizar, rectificar y suprimir mis datos escribiendo a contactoquebuenatienda@gmail.com.” El texto de la casilla incluye un enlace a esta política. Sin estos datos no podemos procesar ni entregar tu pedido.
Casilla opcional: “Quiero recibir ofertas, novedades, contenidos y encuestas de Qué Buena Tienda por correo electrónico y WhatsApp. Sé que puedo darme de baja cuando quiera.” Si no la marcas, puedes comprar igual.

Tu silencio o el simple hecho de navegar por el sitio no equivale a una autorización.

7.2 Al escribirnos

Cuando nos escribes por correo, por WhatsApp o por algún formulario del sitio, nos entregas tus datos de forma voluntaria para que te respondamos. Los usaremos solo para atender tu mensaje y, si aplica, para gestionar tu pedido. Si además quieres recibir ofertas, te pediremos esa autorización de forma expresa.

7.3 Prueba de tu autorización

Guardamos un registro de tu autorización con la fecha, la hora, el texto que aceptaste y la versión de esta política vigente en ese momento. Puedes pedirnos una copia cuando quieras.

7.4 Si nos das datos de otra persona

Si nos das los datos de otra persona, por ejemplo de quien recibirá el pedido, declaras dos cosas:

que le contaste para qué los usaremos;
que tienes su autorización para entregárnoslos.

Solo usaremos esos datos para la entrega y la atención del pedido.

7.5 Cuándo la ley no exige autorización

Según el artículo 10 de la Ley 1581 de 2012, no se necesita autorización en estos casos:

cuando una entidad pública o administrativa pide la información en ejercicio de sus funciones legales, o cuando hay una orden judicial;
cuando se trata de datos de naturaleza pública;
en casos de urgencia médica o sanitaria;
cuando la ley autoriza el tratamiento con fines históricos, estadísticos o científicos;
cuando se trata de datos del Registro Civil de las personas.

8. ¿Con quién compartimos tus datos?

Solo compartimos los datos necesarios para cada finalidad:

Quién	Para qué	Qué datos recibe
Proveedor aliado (bodega)	Empacar y despachar tu pedido. Revisar, reparar o reponer el equipo en una garantía.	Nombre, dirección, ciudad, teléfono, producto y número de pedido. En una garantía, también la descripción de la falla y las fotos o videos.
Effi (plataforma logística)	Generar la guía de envío y seguir el despacho.	Nombre, dirección, ciudad y teléfono. El documento, si la guía lo exige. El contenido y el valor declarado del paquete.
Transportadora (por ejemplo Servientrega, Inter Rapidísimo o Coordinadora)	Llevar el pedido a tu dirección. Recoger el equipo en garantías o devoluciones.	Los datos de la guía.
Mercado Pago	Procesar tu pago y los reembolsos.	Valor, referencia y descripción del pedido. Según la integración, también tu nombre y tu correo.
Hostinger (hosting)	Alojar el sitio web y la base de datos de pedidos.	La información guardada en el sitio.
Google (Gmail) y WhatsApp (Meta)	Comunicarnos contigo.	Tus mensajes y tus datos de contacto.
Autoridades	Cumplir la ley o una orden judicial.	Solo lo que pidan legalmente.

Encargados. El proveedor aliado, Effi y Hostinger tratan tus datos por cuenta nuestra. Por medio de acuerdos de transmisión de datos les exigimos:

usar tus datos solo para la finalidad encargada;
protegerlos;
guardar confidencialidad;
seguir esta política.

Terceros con política propia. Mercado Pago, las transportadoras, Google y Meta pueden tratar algunos datos también como responsables independientes, según sus propios términos y políticas de privacidad. Esas políticas están en sus sitios web.

Los datos de pago que escribes en Mercado Pago (tarjeta, cuenta PSE, documento, etc.) los trata Mercado Pago según su propia política de privacidad. Esto no cambia nuestra responsabilidad frente a ti: como vendedores, respondemos por la seguridad de los medios de compra y de pago que ponemos a tu disposición en el sitio, sean nuestros o de terceros, como lo establece el Estatuto del Consumidor.

Datos fuera de Colombia. Algunos proveedores tecnológicos pueden guardar datos en servidores fuera de Colombia, por ejemplo los de hosting, correo o mensajería. En esos casos los reciben como encargados, con acuerdos que les exigen protegerlos, o los tratan como responsables según sus propias políticas. No transferimos tus datos a responsables en otros países fuera de los casos que permite el artículo 26 de la Ley 1581 de 2012.

Puedes acudir siempre a nosotros. Aunque un tercero tenga tus datos, puedes ejercer tus derechos y hacer cualquier solicitud sobre tu compra directamente ante nosotros. Nosotros nos encargamos de gestionarla.

No vendemos, no alquilamos y no cedemos tus datos para que otras empresas te envíen su publicidad.

9. Cookies y datos de navegación

Las cookies son pequeños archivos que el sitio guarda en tu navegador para recordar información, como los productos de tu carrito. Algunas se borran al cerrar el navegador y otras duran más tiempo. La duración depende de cada cookie.

Tipo	Para qué sirven	Ejemplos	¿Puedes desactivarlas?
Necesarias	Hacer funcionar el carrito, la sesión, el proceso de pago y la seguridad del sitio.	Cookies propias de WordPress y WooCommerce, como `woocommerce_cart_hash`, `woocommerce_items_in_cart` y `wp_woocommerce_session_`	No, sin que el sitio deje de funcionar bien. Puedes borrarlas desde tu navegador.
De pago y antifraude	Durante el pago, Mercado Pago puede usar cookies o datos de tu dispositivo para prevenir fraudes.	Cookies de Mercado Pago	No durante el pago, porque se usan para procesarlo de forma segura. Mercado Pago las trata según su propia política.
Origen de la visita	Registrar de dónde llegaste (un buscador, una red social o un anuncio) y asociarlo a tu pedido.	Por ahora no usamos este tipo de cookies.	Sí. Solo las usamos con tu autorización.
Analítica y publicidad	Medir las visitas y mostrar anuncios.	Por ahora no usamos herramientas de analítica ni de publicidad de terceros. Si las incorporamos (por ejemplo, el Píxel de Meta), actualizaremos esta política y te pediremos autorización.	Sí. Solo las usamos con tu autorización.

Las cookies de origen de la visita, de analítica y de publicidad pueden permitir identificarte. Por eso solo las usamos con tu autorización. Puedes darla, negarla o retirarla en cualquier momento desde la configuración de tu navegador.

En tu navegador también puedes bloquear o borrar las cookies. Si bloqueas las necesarias, es posible que no puedas comprar.

10. Datos sensibles

No pedimos datos sensibles y no los necesitamos para venderte ni para atenderte. Si alguna vez te preguntamos algo de este tipo, responder será opcional. Tu compra o tu atención nunca dependerán de que lo hagas.

Puede pasar que nos compartas un dato sensible por tu cuenta, por ejemplo una condición de salud en un mensaje o tu cara en un video para una garantía. En ese caso solo lo usaremos para atender tu solicitud. Te recomendamos no incluir esa información y, en las fotos o videos del producto, no mostrar tu rostro ni el de otras personas.

11. Datos de niñas, niños y adolescentes

Nuestros productos se venden a personas mayores de edad que pueden contratar según la ley colombiana. No recogemos de forma intencional datos de niñas, niños ni adolescentes.

Si nos enteramos de que recibimos datos de un menor de edad sin la autorización de su representante legal, los borraremos, salvo que la ley nos obligue a conservarlos. Si eres madre, padre o representante legal y crees que tenemos datos de un menor a tu cargo, escríbenos a contactoquebuenatienda@gmail.com.

12. Tus derechos

Como titular de tus datos tienes derecho a:

Conocer, actualizar y rectificar tus datos. Esto incluye los datos parciales, inexactos, incompletos o que lleven a error, y los que se traten sin autorización.
Pedir prueba de la autorización que nos diste.
Saber cómo hemos usado tus datos, si nos lo pides.
Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por incumplimientos de la ley, después de hacer tu consulta o reclamo ante nosotros. Mira la sección 17.
Revocar tu autorización o pedir que borremos tus datos (supresión), siempre que no tengas un deber legal o contractual de seguir en la base de datos. Mira la sección 16.
Acceder gratis a tus datos, al menos una vez cada mes calendario y cada vez que cambiemos esta política de forma sustancial. Si haces consultas con más frecuencia, solo podríamos cobrarte los gastos reales de envío, reproducción o certificación de documentos, sin superar lo que esos gastos nos cuestan. Si fuera así, te lo diríamos antes.
No responder preguntas sobre datos sensibles o sobre datos de niñas, niños y adolescentes.

Quién puede ejercer estos derechos:

tú, demostrando tu identidad;
tus herederos (causahabientes);
tu representante o apoderado, demostrando la representación;
la persona que tú autorices.

Para proteger tu información, solo la entregaremos a quien demuestre ser el titular o estar autorizado. Podemos pedirte que confirmes datos de tu compra, como el número de pedido y el correo o teléfono con que compraste. Solo si hace falta te pediremos una copia de tu documento, y la usaremos únicamente para verificar quién eres.

13. ¿Quién atiende tus solicitudes y por qué canales?

Las consultas y los reclamos sobre datos personales los atiende directamente la persona responsable del tratamiento, Yasmin Andrea Moreno Romero, por estos canales:

Correo electrónico (recomendado): contactoquebuenatienda@gmail.com
WhatsApp: +57 318 649 9285
Por escrito: a Carrera 19A # 16-26, Bogotá D.C.

Horario de atención: atención virtual; respondemos en un máximo de 24 horas. Puedes escribirnos en cualquier momento. El horario de atención no amplía los plazos legales de respuesta: los contamos en días hábiles, como lo indica la ley y como explicamos en las secciones 14 y 15.

Cada vez que recibamos una solicitud te confirmaremos el recibo con un número de radicado, la fecha y la hora, para que puedas hacerle seguimiento.

14. ¿Cómo hacer una consulta?

Una consulta sirve para saber qué datos tuyos tenemos y cómo los hemos usado.

Escríbenos por cualquiera de los canales de la sección 13. Te sugerimos poner en el asunto: “Consulta de datos personales”.
Incluye tu nombre completo, un dato para identificarte (por ejemplo, tu número de pedido o el correo con que compraste), lo que quieres saber y el medio por el que quieres recibir la respuesta.
Te respondemos en máximo 10 días hábiles contados desde la fecha en que recibimos la consulta.
Si no podemos responder en ese plazo, te lo diremos antes de que venza, con el motivo y la nueva fecha. Esa fecha no puede pasar de 5 días hábiles después de vencido el primer plazo.

15. ¿Cómo presentar un reclamo?

Un reclamo sirve para pedir que corrijamos, actualicemos o borremos tus datos, para revocar tu autorización o para denunciar que no estamos cumpliendo la ley o esta política.

Escríbenos por cualquiera de los canales de la sección 13. Te sugerimos poner en el asunto: “Reclamo de datos personales”.
Tu reclamo debe incluir: – tu nombre completo y un dato que te identifique; – la descripción de los hechos y de lo que pides; – la dirección (física o electrónica) donde quieres recibir la respuesta; – los documentos que quieras presentar como soporte.
Si al reclamo le falta información, te pediremos lo que falta dentro de los 5 días hábiles siguientes a recibirlo. Tendrás 2 meses, contados desde nuestra solicitud, para enviárnoslo. Si pasan esos 2 meses sin que lo envíes, se entiende que desististe del reclamo. Siempre podrás presentarlo de nuevo.
Si el reclamo no nos corresponde, lo enviaremos a quien deba resolverlo en máximo 2 días hábiles y te avisaremos.
Cuando el reclamo esté completo, en máximo 2 días hábiles marcaremos tus datos con la nota “reclamo en trámite” y el motivo. La nota se mantiene hasta que el reclamo se resuelva.
Te respondemos en máximo 15 días hábiles, contados desde el día siguiente a la fecha en que recibimos el reclamo.
Si no podemos responder en ese plazo, te lo diremos antes de que venza, con el motivo y la nueva fecha. Esa fecha no puede pasar de 8 días hábiles después de vencido el primer plazo.

16. Revocar tu autorización, borrar tus datos o dejar de recibir publicidad

Dejar de recibir publicidad es fácil y gratis. Puedes hacerlo de cualquiera de estas formas:

haz clic en “darme de baja” en cualquiera de nuestros correos;
responde “BAJA” a nuestros mensajes de WhatsApp;
escríbenos a contactoquebuenatienda@gmail.com.

Dejar de recibir publicidad no afecta tus compras, tus garantías ni la atención que te damos.

Revocar tu autorización o pedir que borremos tus datos. Puedes hacerlo en cualquier momento, sin costo y sin tener que explicar por qué, presentando un reclamo como explicamos en la sección 15. La revocación puede ser:

total: para todas las finalidades;
parcial: por ejemplo, solo para la publicidad.

En algunos casos no podemos borrar todos tus datos, porque tenemos un deber legal o contractual de conservarlos. Por ejemplo:

las facturas, los registros contables y las pruebas de tus compras, que la ley nos obliga a guardar;
los datos de un pedido en curso o de una solicitud pendiente, como una garantía, un retracto o una reversión del pago;
los datos que pida conservar una autoridad.

En esos casos te explicaremos qué datos conservamos, por qué y por cuánto tiempo, y dejaremos de usarlos para cualquier otra finalidad.

17. Queja ante la Superintendencia de Industria y Comercio (SIC)

Puedes presentar una queja ante la Superintendencia de Industria y Comercio (SIC), la autoridad de protección de datos personales en Colombia, en estos casos:

si no estás de acuerdo con nuestra respuesta;
si no te respondimos a tiempo.

Sitio web de la SIC: https://www.sic.gov.co

Para acudir a la SIC primero debes presentar tu consulta o tu reclamo ante nosotros (artículo 16 de la Ley 1581 de 2012).

18. ¿Cómo protegemos tus datos?

Según el tamaño de nuestro negocio, tomamos medidas técnicas, humanas y administrativas razonables para evitar que tus datos se pierdan, se alteren, se consulten o se usen sin autorización. Entre ellas:

Conexión cifrada (HTTPS) en el sitio web.
Acceso restringido al panel de la tienda y al correo, con contraseñas seguras y verificación en dos pasos cuando el servicio la ofrece.
Actualización de WordPress, WooCommerce y sus complementos.
Copias de seguridad de la información.
Entregar a cada tercero solo los datos que necesita, con obligaciones de confidencialidad y seguridad.
Borrado seguro de los datos que ya no necesitamos.

Ningún sistema es infalible. Si ocurre un incidente de seguridad que ponga en riesgo tus datos, lo informaremos a la SIC como lo exige la ley. Si el incidente puede afectarte, te avisaremos para que puedas protegerte.

19. ¿Cuánto tiempo guardamos tus datos?

Guardamos tus datos solo el tiempo razonable y necesario para las finalidades de esta política y para cumplir nuestras obligaciones legales:

Datos	Tiempo de conservación
Pedidos, facturas, pagos, pruebas de entrega y de tu aceptación	Mientras dure la relación comercial y, después, el tiempo que exigen las normas comerciales, contables y tributarias. Por regla general son 10 años para los documentos de comercio, contados desde la fecha del último asiento, documento o comprobante (artículo 28 de la Ley 962 de 2005).
PQRS, garantías, retractos y reversiones del pago	Mientras se tramitan y, después, hasta que venza el plazo para reclamar. En las garantías, ese plazo llega hasta un año después de vencida la garantía. Si estos datos hacen parte de los soportes de la venta, se guardan el plazo de la fila anterior.
Datos para publicidad	Hasta que te des de baja o revoques tu autorización. Después solo guardamos lo necesario para no volver a enviarte mensajes y para probar la autorización que habías dado.
Cuenta en el sitio	Hasta que pidas eliminarla. Los registros de tus compras se conservan según la primera fila.
Cookies y datos de navegación	El tiempo de duración de cada cookie. Los registros técnicos del servidor: el que defina nuestro proveedor de hosting por razones de seguridad.

Vigencia de las bases de datos: nuestras bases de datos estarán vigentes mientras Qué Buena Tienda tenga actividad comercial. Después se mantendrán solo durante los plazos de conservación de la tabla anterior. Al terminar esos plazos, borraremos los datos de forma segura.

20. Enlaces a sitios de terceros

El sitio puede tener enlaces a sitios de otras empresas, por ejemplo a Mercado Pago, a las transportadoras o a redes sociales. Esas empresas tratan los datos que les entregas en sus propios sitios según sus propias políticas de privacidad, y esta política no regula ese tratamiento. Te recomendamos leer sus políticas antes de darles información.

Esto no limita la responsabilidad que tenemos frente a ti como vendedores por tu compra y por los medios de pago y de envío que ofrecemos en el sitio.

21. Cambios a esta política

Podemos actualizar esta política para ajustarla a la ley o a cambios en la operación de la tienda.

Cambios sustanciales, como un cambio en el responsable del tratamiento o en las finalidades: te los informaremos antes de aplicarlos, por correo electrónico y con un aviso visible en el sitio.
Nuevas finalidades: si un cambio agrega una finalidad nueva, te pediremos una nueva autorización.
Versiones anteriores: cada versión se publica con su fecha y guardamos las versiones anteriores. Puedes pedirnos cualquiera de ellas.

22. Vigencia

Esta política rige desde el 6 de octubre de 2026. Estará vigente mientras la tienda trate datos personales o hasta que la reemplacemos por una nueva versión, que te informaremos como explicamos en la sección 21.

Última actualización: 6 de octubre de 2026