Política de privacidad
POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES
EMBRUJO SPECIALTY
1. RESPONSABLE DEL TRATAMIENTO
EMBRUJO CAFÉ ZOMAC S.A.S., sociedad identificada con NIT 901.616.243-6, con domicilio principal en Anserma, Caldas, dirección física para notificaciones en la Calle 62 No. 23-61, Piso 12-01, de Manizales, Caldas, teléfono 301 113 0644 y correo electrónico info@embrujospecialty.com (en adelante, “EMBRUJO”), en su condición de responsable del tratamiento, adopta la presente política en cumplimiento de la Ley 1581 de 2012, el Decreto 1377 de 2013, el Decreto 1074 de 2015 y las demás normas que los modifiquen o complementen.
2. AUTORIZACIÓN
EMBRUJO solo trata datos personales con la autorización previa, expresa e informada de su titular, la cual se obtiene a través de los formularios del sitio web www.embrujospecialty.co al momento de crear una cuenta, realizar una compra, suscribirse al boletín o contactar los canales de atención. La autorización queda registrada mediante mecanismos que permiten su consulta posterior, y el titular puede solicitar prueba de ella en cualquier momento.
3. DATOS QUE SE RECOLECTAN
En la operación de la tienda en línea EMBRUJO recolecta: (i) datos de identificación y contacto: nombre, tipo y número de documento, correo electrónico, teléfono y dirección de entrega; (ii) datos transaccionales: productos adquiridos, historial de pedidos y facturación; (iii) datos de navegación: dirección IP, tipo de navegador, páginas visitadas y cookies o tecnologías similares, conforme al aviso de cookies del sitio. Los datos financieros de los medios de pago son tratados directamente por las pasarelas de pago Mercado Pago y Wompi, bajo sus propios estándares y políticas; EMBRUJO no los almacena.
4. FINALIDADES DEL TRATAMIENTO
Los datos se tratan para: (i) gestionar el registro, los pedidos, los pagos, los envíos y las entregas; (ii) atender peticiones, quejas, reclamos y solicitudes de garantía, retracto o reversión; (iii) expedir facturas y cumplir obligaciones legales, contables y tributarias; (iv) enviar comunicaciones comerciales, boletines y promociones a quienes lo hayan autorizado; (v) realizar análisis estadísticos y mejorar la experiencia del sitio; y (vi) prevenir el fraude y garantizar la seguridad de las transacciones.
5. DERECHOS DEL TITULAR
El titular de los datos tiene derecho a: (i) conocer, actualizar y rectificar sus datos; (ii) solicitar prueba de la autorización otorgada; (iii) ser informado sobre el uso que se ha dado a sus datos; (iv) revocar la autorización y solicitar la supresión del dato cuando no exista un deber legal o contractual que imponga su permanencia en la base de datos; (v) acceder gratuitamente a sus datos; y (vi) presentar quejas ante la Superintendencia de Industria y Comercio por infracciones al régimen de protección de datos, una vez agotado el trámite de consulta o reclamo ante EMBRUJO.
6. PROCEDIMIENTO DE CONSULTAS Y RECLAMOS
Las consultas y reclamos pueden presentarse al correo info@embrujospecialty.com o en la dirección física indicada en el numeral 1, señalando la identificación del titular, la descripción de los hechos, la dirección de notificación y los documentos que soporten la solicitud. Las consultas serán atendidas en un término máximo de diez (10) días hábiles contados a partir de su recibo; cuando no fuere posible, se informará al interesado los motivos de la demora y la fecha en que se atenderá, la cual no podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término. Los reclamos serán atendidos en un término máximo de quince (15) días hábiles contados a partir del día siguiente a su recibo; si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes para que subsane, entendiéndose desistido si no responde en dos (2) meses; cuando no fuere posible atenderlo en el término indicado, se informará al interesado los motivos y la fecha de atención, que no podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.
7. TRANSFERENCIA Y TRANSMISIÓN INTERNACIONAL DE DATOS
La tienda en línea opera sobre la plataforma Shopify, cuyos servidores se encuentran ubicados fuera de Colombia, por lo cual los datos recolectados a través del sitio son objeto de transferencia y/o transmisión internacional para su almacenamiento y procesamiento. Con la aceptación de esta política y el otorgamiento de la autorización, el titular consiente expresa e inequívocamente dicha transferencia y/o transmisión. Esta operación se ampara, de una parte, en la autorización previa y expresa del titular, que constituye una de las causales que legitiman la transferencia internacional conforme al artículo 26 de la Ley 1581 de 2012; y, de otra, en que se realiza con encargados que ofrecen estándares adecuados de protección, en concordancia con el Capítulo Tercero del Título V de la Circular Única de la Superintendencia de Industria y Comercio, que reconoce países con un nivel adecuado de protección de datos personales (numeral 3.2) y admite la transmisión internacional de datos hacia tales países (Parágrafo Cuarto del numeral 3.2).
8. ENCARGADOS Y TERCEROS
Para el cumplimiento de las finalidades descritas, EMBRUJO comparte datos con encargados y terceros que prestan servicios necesarios para la operación: la plataforma de comercio electrónico (Shopify), las pasarelas de pago Mercado Pago y Wompi, las empresas transportadoras aliadas y los proveedores de herramientas de mensajería y marketing. Estos terceros tratan los datos exclusivamente para las finalidades contratadas y bajo deberes de seguridad y confidencialidad. EMBRUJO no vende ni cede datos personales a terceros para fines distintos de los aquí previstos.
9. COMUNICACIONES COMERCIALES
El envío de boletines, promociones y comunicaciones comerciales se realiza únicamente a los titulares que lo hayan autorizado, a través de los canales elegidos por ellos y dentro de los horarios autorizados por la Ley 2300 de 2023. Toda comunicación incluye un mecanismo sencillo y gratuito para dejar de recibirlas, y la solicitud de exclusión se atenderá de manera inmediata.
10. DATOS DE MENORES DE EDAD
El sitio y sus servicios están dirigidos a mayores de edad. EMBRUJO no recolecta deliberadamente datos de menores de dieciocho (18) años. Si un padre, madre o representante advierte que un menor ha suministrado datos a través del sitio, puede solicitar su supresión por los canales del numeral 6.
11. MEDIDAS DE SEGURIDAD
EMBRUJO adopta medidas técnicas, humanas y administrativas razonables para proteger los datos personales contra pérdida, adulteración, consulta, uso o acceso no autorizado o fraudulento, incluidas las medidas de seguridad propias de la plataforma Shopify y de la pasarela de pagos sobre las transacciones.
12. VIGENCIA Y CONSERVACIÓN
Esta política rige desde su publicación. Los datos se conservan durante el tiempo necesario para cumplir las finalidades del tratamiento y los deberes legales, contables y tributarios aplicables, vencido lo cual serán suprimidos, salvo que exista un deber legal o contractual que imponga su conservación. Las bases de datos tendrán una vigencia igual al período en que se mantengan las finalidades que justifican el tratamiento. Última actualización: 17 de julio de 2026.
