Política de Tratamiento de Datos Personales

1. Identificación del responsable del tratamiento

Gabriel Hernando Cifuentes Montoya, persona natural comerciante, identificado con NIT 1069720753-9, que ejerce su actividad comercial bajo el nombre comercial CULPA (en adelante, el Responsable), informa que es el responsable del tratamiento de los datos personales recolectados a través de su sitio web.

• Domicilio: Bogotá D.C., República de Colombia.
• Dirección de notificaciones: Carrera 113 A # 78-43, Parques de Granada, Bogotá D.C.
• Correo electrónico para asuntos de datos personales: culpa.intimo@gmail.com.
• Teléfono: 317 658 7184.
• Sitio web cubierto por esta política: tiendaculpa.com.

2. Marco legal y ámbito de aplicación

La presente política se adopta en cumplimiento de la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013, compilado en el Decreto 1074 de 2015, y demás normas concordantes que regulan la protección de datos personales en Colombia.

Se aplica a todo tratamiento de datos personales que realice el Responsable respecto de clientes, suscriptores y usuarios de su sitio web. El Responsable desarrolla su actividad exclusivamente en el territorio colombiano.

3. Definiciones

• Titular: persona natural cuyos datos personales son objeto de tratamiento.
• Dato personal: cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
• Dato sensible: aquel que afecta la intimidad del Titular o cuyo uso indebido puede generar discriminación; comprende, entre otros, los datos relativos a la salud y a la vida sexual.
• Tratamiento: cualquier operación sobre datos personales, tal como la recolección, almacenamiento, uso, circulación o supresión.
• Responsable del tratamiento: quien decide sobre la base de datos y su tratamiento.
• Encargado del tratamiento: quien realiza el tratamiento de datos por cuenta del Responsable.
• Autorización: consentimiento previo, expreso e informado del Titular para llevar a cabo el tratamiento de sus datos personales.

4. Datos personales que se recolectan

4.1. Datos de identificación y contacto: nombre completo, número de documento de identificación, número de teléfono y correo electrónico.

4.2. Datos de entrega: dirección física de entrega, ciudad, departamento e indicaciones adicionales necesarias para el despacho del pedido.

4.3. Datos del pedido: productos adquiridos, valor, fecha de la compra, estado del pedido y número de guía de transporte.

4.4. Datos de suscripción: correo electrónico y, de forma opcional, el nombre del suscriptor al Newsletter.

4.5. Datos de navegación: dirección IP, tipo de dispositivo y navegador, y páginas visitadas, recogidos mediante cookies y tecnologías similares, conforme al numeral 15 de esta política.

4.6. Datos financieros: el Responsable no recolecta, no almacena y no tiene acceso a números de tarjetas de crédito o débito, fechas de vencimiento, códigos de seguridad ni claves bancarias. La totalidad de las transacciones se procesa directamente a través de la pasarela de pagos aliada.

5. Finalidades del tratamiento

5.1. Finalidades necesarias para la relación comercial:

• Procesar, gestionar y confirmar los pedidos realizados en el sitio web.
• Coordinar y ejecutar la entrega del pedido en la dirección suministrada, a través de empresas transportadoras legalmente constituidas.
• Informar al Titular el estado de su envío y gestionar novedades de entrega.
• Atender solicitudes de garantía, retracto, reversión de pago, peticiones, quejas y reclamos.
• Cumplir las obligaciones legales, contables y tributarias a cargo del Responsable.

5.2. Finalidades opcionales, sujetas a autorización independiente:

• Envío del Newsletter con contenidos informativos de bienestar y relaciones de pareja.
• Envío eventual de promociones, descuentos y novedades comerciales.

5.3. Finalidades expresamente excluidas: el Responsable declara que no utiliza los datos personales para finalidades distintas de las enumeradas. En particular, y sin que la enumeración sea taxativa, el Responsable:

• No realiza perfilamiento comercial con base en los productos adquiridos por el Titular.
• No vende, arrienda ni cede bases de datos a terceros con fines publicitarios.
• No utiliza los datos del pedido para segmentar ni personalizar comunicaciones comerciales.

6. Tratamiento de datos sensibles

Dada la naturaleza de los productos ofrecidos, la información relativa a los artículos adquiridos podría revelar aspectos relacionados con la vida sexual o la salud del Titular, categorías que la Ley 1581 de 2012 califica como datos sensibles. En consecuencia, el Responsable informa de manera expresa lo siguiente:

• Dicha información se trata única y exclusivamente para cumplir las finalidades necesarias señaladas en el numeral 5.1, esto es, procesar y entregar el pedido y atender reclamaciones derivadas del mismo.
• Dicha información no se utiliza para perfilamiento, segmentación ni personalización de comunicaciones comerciales.
• Las empresas transportadoras reciben únicamente los datos indispensables para la entrega, esto es, nombre, dirección y teléfono. No reciben la descripción del contenido, y todo envío se despacha en empaque neutro, opaco y sin referencias externas al contenido.
• El Titular no está obligado a autorizar el tratamiento de datos sensibles, y las respuestas a preguntas sobre esta categoría de datos son de carácter facultativo.
• Ninguna actividad se condiciona a que el Titular suministre datos sensibles.
• Esta información se protege con medidas de seguridad reforzadas y con acceso restringido.

7. Autorización del titular

El tratamiento de los datos personales requiere la autorización previa, expresa e informada del Titular, la cual se obtiene mediante casillas de verificación no premarcadas, que el Titular selecciona de manera voluntaria antes de completar su pedido o su suscripción, con acceso visible a la presente política.

Las autorizaciones para las finalidades necesarias y para las finalidades opcionales se solicitan de forma independiente. La aceptación de una no implica la aceptación de las demás, y la negativa a las opcionales no impide realizar una compra.

El Responsable conserva prueba de la autorización otorgada, incluyendo fecha, hora, dirección IP, texto aceptado y versión de la política vigente al momento de la aceptación.

El Titular podrá revocar su autorización en cualquier momento, salvo que exista un deber legal o contractual que lo impida.

8. Derechos de los titulares

De conformidad con el artículo 8 de la Ley 1581 de 2012, el Titular tiene derecho a:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada, salvo cuando la ley no la exija.
• Ser informado, previa solicitud, sobre el uso dado a sus datos personales.
• Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley.
• Revocar la autorización y solicitar la supresión del dato cuando ello proceda.
• Acceder de forma gratuita a sus datos personales.

9. Deberes del responsable

• Garantizar al Titular el ejercicio pleno y efectivo de sus derechos.
• Conservar la información bajo condiciones de seguridad que impidan su adulteración, pérdida, consulta, uso o acceso no autorizado.
• Actualizar, rectificar o suprimir la información cuando corresponda.
• Tramitar las consultas y reclamos en los términos señalados en el numeral 10.
• Informar cuando determinada información se encuentre en discusión por parte del Titular.
• Abstenerse de circular información que esté siendo controvertida.

10. Procedimiento para consultas y reclamos

El canal único de atención es el correo electrónico culpa.intimo@gmail.com, indicando en el asunto “Protección de Datos Personales”. El área responsable de la atención es el responsable, de manera directa.

10.1. Consultas: la consulta se atenderá en un término máximo de diez (10) días hábiles contados a partir de la fecha de su recibo. Cuando no fuere posible atenderla dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.

10.2. Reclamos: el reclamo deberá presentarse con la identificación del Titular, la descripción de los hechos que lo motivan, la dirección de contacto y los documentos que se quieran hacer valer.

• Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes a su recepción para que subsane las fallas. Transcurridos dos (2) meses sin que presente la información requerida, se entenderá que ha desistido del reclamo.
• Una vez recibido el reclamo completo, se incluirá en la base de datos la leyenda “reclamo en trámite” dentro de los dos (2) días hábiles siguientes.
• El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atenderlo dentro de dicho término, se informarán los motivos de la demora y la fecha en que se atenderá, la cual no podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

10.3. Requisito de procedibilidad: el Titular únicamente podrá elevar queja ante la Superintendencia de Industria y Comercio una vez haya agotado el trámite de consulta o reclamo ante el responsable.

11. Encargados del tratamiento y terceros

Para cumplir las finalidades descritas, el responsable comparte datos personales, en la medida estrictamente necesaria, con los siguientes terceros:

• Empresas transportadoras: Interrapidísimo, Servientrega y Coordinadora. Reciben nombre, dirección y teléfono, con la única finalidad de ejecutar la entrega. No reciben la descripción del contenido del pedido.
• Pasarela de pagos: Mercado Pago (MercadoLibre Colombia LTDA), que procesa el pago de manera autónoma como responsable de sus propios tratamientos.
• Proveedor de alojamiento web: Hostinger, que soporta la operación técnica del sitio.
• Herramientas de analítica: Google Analytics, que procesa datos de navegación de forma agregada.
• Proveedor de envío de correo electrónico: brevo.com, que gestiona el envío del Newsletter y las comunicaciones comerciales autorizadas.

Los encargados no pueden utilizar los datos personales para finalidades propias y deben cumplir la normativa colombiana de protección de datos personales.

12. Transferencia y transmisión internacional de datos

Algunos de los proveedores señalados en el numeral 11, en particular el proveedor de alojamiento web y la herramienta de analítica, se encuentran ubicados fuera del territorio colombiano. En tales casos, la transferencia o transmisión internacional se realiza conforme a la Ley 1581 de 2012, ya sea porque el país receptor cuenta con niveles adecuados de protección de datos según los criterios de la Superintendencia de Industria y Comercio, o porque se cuenta con la autorización expresa e inequívoca del Titular.

13. Medidas de seguridad

El Responsable adopta las medidas técnicas, humanas y administrativas razonables para proteger los datos personales frente a adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. En particular:

• La totalidad del sitio web opera bajo conexión cifrada mediante protocolo HTTPS.
• El Responsable no recolecta ni almacena datos financieros, los cuales son procesados directamente por la pasarela de pagos.
• El sitio web no cuenta con cuentas de usuario ni contraseñas: los Titulares no crean perfiles ni inician sesión, de modo que el Responsable no almacena credenciales de acceso susceptibles de sustracción.
• El acceso a la información de los pedidos está restringido al Responsable.

14. Menores de edad

El sitio web y los productos ofrecidos están dirigidos de manera exclusiva a personas mayores de dieciocho (18) años. El Responsable no recolecta de manera consciente datos personales de menores de edad. En caso de detectarse la recolección de datos de un menor, estos serán suprimidos de manera inmediata.

El Responsable cumple los deberes previstos en la Ley 679 de 2001 y mantiene una política de tolerancia cero frente a cualquier material relacionado con la explotación de menores, comprometiéndose a denunciar ante las autoridades competentes cualquier hecho de esta naturaleza del que tenga conocimiento.

15. Cookies y tecnologías de seguimiento

El sitio web utiliza cookies propias y de terceros con el fin de permitir su funcionamiento, recordar preferencias del usuario y medir el uso del sitio.

• Las cookies estrictamente necesarias permiten operar funcionalidades básicas, como el carrito de compras.
• Las cookies analíticas y de medición requieren el consentimiento previo del usuario y no se activan hasta que este lo otorgue.
• El usuario puede configurar o eliminar las cookies desde las opciones de su navegador.

16. Comunicaciones comerciales y Newsletter

La suscripción al Newsletter es voluntaria y se solicita mediante una autorización independiente de la compra. El Newsletter contiene información de bienestar y, eventualmente, promociones y novedades comerciales.

• Todos los envíos incluyen un enlace visible, gratuito y efectivo para darse de baja.
• El contenido del Newsletter es de carácter informativo y no sustituye la asesoría médica, psicológica ni de ningún otro profesional de la salud.
• El Newsletter se dirige exclusivamente a personas mayores de dieciocho (18) años.

17. Vigencia de la política y de las bases de datos

La presente política rige a partir del 19 de julio de 2026 y permanecerá vigente mientras el responsable desarrolle su actividad comercial.

Los datos personales asociados a pedidos se conservarán durante la vigencia de la relación comercial y, con posterioridad, por el término necesario para atender las obligaciones comerciales, contables y tributarias a cargo del responsable, el cual se estima en diez (10) años conforme al Código de Comercio. Vencido dicho término, los datos serán suprimidos o sometidos a procesos de anonimización.

Los datos de los suscriptores al Newsletter se conservarán hasta que el Titular solicite su baja o revoque su autorización.

18. Modificaciones

Cualquier modificación sustancial de esta política será comunicada al Titular antes de su implementación, a través del sitio web o por correo electrónico. La versión vigente estará permanentemente disponible en tiendaculpa.com/legal/privacidad.