Política de privacidad

Política de Tratamiento de Datos Personales y Privacidad

Versión: 1.0 · Fecha de entrada en vigencia: 23 de octubre de 2026

1. Responsable del tratamiento

  • Responsable: Samuel Herrera, persona natural, que opera la tienda en línea Somos Tinto.
  • Dirección física: Carrera 73 B # 146 F – 50, Bogotá D.C., 111156, Colombia
  • Correo para temas de datos personales: samu.herrera1994@gmail.com
  • Teléfono / WhatsApp: +57 304 421 8055
  • Sitios cubiertos: somostinto.com (tienda), books.somostinto.com (libros) y los correos enviados desde news.somostinto.com (lista de noticias en Brevo).

2. Alcance

Esta política aplica a los datos personales que recogemos cuando compras en la tienda, nos contactas, navegas por nuestros sitios o te suscribes a nuestra lista de correo. Aplica a clientes, suscriptores, visitantes y personas que nos escriben.

3. Definiciones

Usamos las definiciones del artículo 3 de la Ley 1581 de 2012: autorización, base de datos, dato personal, dato sensible, encargado del tratamiento, responsable del tratamiento, titular y tratamiento. Transferencia y transmisión tienen el sentido del Decreto 1377 de 2013.

4. Principios

Tratamos tus datos siguiendo los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad (art. 4, Ley 1581 de 2012).

5. Qué datos recogemos

a) Pedidos en la tienda (WooCommerce, pago contraentrega): nombre y apellidos, cédula o NIT (campo obligatorio del checkout, usado para facturar y para la entrega contraentrega), teléfono celular, correo electrónico, dirección de entrega, barrio, ciudad y departamento, notas del pedido e historial de compras. No pedimos ni guardamos datos de tarjetas: el pago se hace al recibir el pedido. b) Contacto y atención (formulario, correo, WhatsApp): nombre, teléfono, correo y el contenido de tu mensaje. c) Lista de correo (Brevo): solo tu nombre y tu correo electrónico, junto con la casilla de autorización que marcas y la confirmación por doble opt-in (fecha, hora, IP y formulario, como prueba del consentimiento). Estos datos se guardan en Brevo y Brevo registra la interacción con los correos (aperturas, clics, bajas). d) Navegación y cookies: dirección IP, tipo de navegador y dispositivo, páginas vistas y cookies (ver sección 12). Datos sensibles: no los pedimos. No estás obligado a darnos datos sensibles (art. 6, Ley 1581).

6. Para qué usamos tus datos (finalidades)

Tienda: 1. Procesar, confirmar (incluso por WhatsApp o llamada) y despachar tus pedidos contraentrega. 2. Compartir con la transportadora los datos necesarios para la entrega y el recaudo. 3. Atender garantías, cambios, devoluciones, peticiones, quejas y reclamos (Ley 1480 de 2011). 4. Cumplir obligaciones contables, tributarias y legales. 5. Prevenir fraude y pedidos falsos, y proteger la seguridad del sitio.

Lista de correo (solo con tu autorización previa y expresa): 6. Enviarte el PDF del ebook que pediste y la serie de correos asociada al ebook, y novedades de libros y de la tienda. 7. Enviarte ofertas, lanzamientos y contenido educativo de Somos Tinto. 8. Medir aperturas y clics para mejorar los envíos.

Sitio: 9. Hacer funcionar el sitio y el carrito, y medir su uso de forma agregada.

No vendemos ni alquilamos tus datos. Si queremos usarlos para una finalidad nueva, te pediremos autorización.

7. Autorización y consentimiento

  • Tienda: al hacer un pedido aceptas esta política mediante una casilla en el checkout; los datos se usan para las finalidades 1 a 5.
  • Lista de correo: te suscribes solo si marcas la casilla de consentimiento (no viene marcada) y confirmas desde el enlace que te enviamos al correo (doble opt-in). Guardamos la prueba de esa autorización (fecha, hora, IP y formulario) mientras dure el tratamiento (art. 2.2.2.25.2.5 del Decreto 1074 de 2015).
  • Comprar en la tienda no te suscribe a la lista de correo.

8. Encargados y destinatarios

Compartimos datos solo con quienes los necesitan para prestar el servicio, bajo contrato o términos que les obligan a protegerlos: – Brevo SAS, Francia: plataforma de envío de correos y formularios de suscripción; guarda el nombre y el correo de la lista. – Empresas de mensajería y transporte contratadas para cada envío: reciben nombre, teléfono, dirección y valor a recaudar. – HostGator (proveedor de hosting, EE. UU.): aloja el sitio y la base de datos de pedidos. – WhatsApp / Meta: cuando eliges comunicarte por WhatsApp para confirmar pedidos. – Autoridades, cuando una ley u orden judicial lo exija.

9. Transmisión de datos a encargados, incluso fuera de Colombia

El envío de datos a nuestros encargados (Brevo, HostGator, las transportadoras y los demás proveedores de la sección 8) es una transmisión: ellos tratan los datos solo por cuenta nuestra y para las finalidades de esta política. Algunos los guardan fuera de Colombia (Brevo en la Unión Europea; HostGator y Meta en Estados Unidos). Esa transmisión se ampara en un contrato de transmisión con cada encargado o en tu autorización, conforme al art. 2.2.2.25.5.2 del Decreto 1074 de 2015. Al aceptar esta política autorizas esa transmisión. No hacemos transferencias de datos a otros responsables. Si alguna vez las hiciéramos a otro país, se harían conforme al art. 26 de la Ley 1581 de 2012 y las normas de la Superintendencia de Industria y Comercio (SIC).

10. Tus derechos

Como titular puedes (art. 8, Ley 1581 de 2012): 1. Conocer, actualizar y rectificar tus datos. 2. Pedir prueba de la autorización que nos diste. 3. Saber cómo usamos tus datos. 4. Presentar quejas ante la SIC (www.sic.gov.co), después de agotar el trámite de consulta o reclamo con nosotros. 5. Revocar la autorización y pedir la supresión de tus datos, cuando no exista un deber legal o contractual de conservarlos (por ejemplo, registros contables de pedidos). 6. Acceder gratis a tus datos.

Estos derechos los puedes ejercer tú, tus causahabientes, tu representante o apoderado.

11. Cómo ejercer tus derechos

Escríbenos a samu.herrera1994@gmail.com, por WhatsApp al +57 304 421 8055 o por correo postal a Carrera 73 B # 146 F – 50, Bogotá D.C., 111156, con: nombre, documento de identidad, medio de respuesta, descripción de lo que pides y documentos de soporte si aplica. – Consultas (conocer tus datos): respondemos en máximo 10 días hábiles desde que la recibimos. Si no alcanzamos, te avisamos el motivo y respondemos en máximo 5 días hábiles más (art. 14). – Reclamos (corregir, actualizar, suprimir, revocar o por incumplimiento): respondemos en máximo 15 días hábiles. Si el reclamo está incompleto, te pedimos completarlo dentro de los 5 días siguientes; si pasan 2 meses sin respuesta, se entiende desistido. Si no alcanzamos el plazo, te avisamos y respondemos en máximo 8 días hábiles más (art. 15). Mientras se resuelve, marcamos el dato como “reclamo en trámite”.

12. Cookies

Usamos cookies propias y técnicas de WordPress y WooCommerce para mantener el carrito, la sesión y la seguridad del sitio. También usamos la función de atribución de pedidos de WooCommerce, que guarda en tu navegador cookies propias (sbjs_migrations, sbjs_current_add, sbjs_first_add, sbjs_current, sbjs_first, sbjs_udata, sbjs_session) con el origen de tu visita (por ejemplo, buscador, red social o enlace directo) para saber de dónde vienen los pedidos; no se comparten con terceros. No usamos herramientas de analítica ni de publicidad de terceros (como Google Analytics, el píxel de Meta o TikTok). Puedes bloquear o borrar cookies desde tu navegador; si bloqueas las técnicas, el carrito puede no funcionar.

13. Cómo darte de baja de la lista de correo

  • Haz clic en “Darse de baja” al final de cualquier correo; la baja es inmediata en Brevo.
  • O escríbenos a samu.herrera1994@gmail.com con el asunto “Baja”. La procesamos en máximo 10 días hábiles. Darte de baja no afecta tus pedidos.

14. Menores de edad

La tienda y la lista están dirigidas a mayores de 18 años. No recogemos a sabiendas datos de menores. Si un menor nos dio datos, su representante puede pedir que los borremos. Cuando se traten datos de menores, se respetará su interés superior y sus derechos fundamentales (art. 7, Ley 1581).

15. Seguridad

Aplicamos medidas técnicas, humanas y administrativas razonables: conexión cifrada (HTTPS), acceso restringido al panel con usuarios y contraseñas, copias de seguridad y firewall en el servidor. Ningún sistema es 100 % seguro; si ocurre un incidente que afecte tus datos, lo informaremos a la SIC y a los afectados según la ley.

16. Conservación

  • Datos de pedidos: 10 años, como soporte contable y tributario (art. 28, Ley 962 de 2005).
  • Mensajes de contacto: 2 años.
  • Datos de la lista de correo: hasta que te des de baja. La prueba de tu consentimiento se conserva mientras dure el tratamiento.

17. Registro Nacional de Bases de Datos

No aplica por ahora; se revisará si cambia la forma jurídica (Decreto 090 de 2018).

18. Cambios y vigencia

Esta política rige desde 23 de octubre de 2026. Si hacemos cambios sustanciales, los publicaremos en esta página y avisaremos a los suscriptores por correo antes de aplicarlos. Las bases de datos estarán vigentes mientras se cumplan las finalidades descritas.