Política de privacidad y tratamiento de datos personales

Esta política cumple con la Ley 1581 de 2012, el Decreto 1074 de 2015 y las demás normas colombianas sobre protección de datos personales.

1. Quién responde por tus datos

Son responsables del tratamiento de los datos personales que recogemos en depaw.co, de forma conjunta:

• Paula Ramírez Piedrahita, cédula de ciudadanía 1.053.800.289
• Camilo Álvarez Álvarez, cédula de ciudadanía 3.474.311
• Luisa Fernanda Chica García, cédula de ciudadanía 1.007.373.239

Con domicilio en Calle 39 # 25-61, edificio Alcaraván, apartamento 502, barrio Villanueva, Manizales, Colombia.

Para cualquier asunto relacionado con tus datos:

• Correo: hola@depaw.co
• WhatsApp: 321 422 4468
• Dirección: Calle 39 # 25-61, edificio Alcaraván, apartamento 502, barrio Villanueva, Manizales

2. Qué datos recogemos

Cuando compras: nombre y apellidos, correo electrónico, teléfono, dirección de entrega, ciudad y departamento. El pedido, su fecha y su valor.

Cuando creas una cuenta: lo anterior, más un nombre de usuaria y una contraseña, que se guarda cifrada y que no podemos ver.

Cuando nos escribes: el correo o el número desde el que escribes y lo que nos cuentas.

Cuando te suscribes a nuestras novedades: tu correo y tu nombre.

Cuando navegas: tu dirección IP, el navegador, las páginas que visitas y de dónde llegaste. Esto lo recogen las cookies y se explica en la política de cookies.

Lo que no recogemos nunca: los datos de tu tarjeta. Van cifrados directamente a Bold, la pasarela de pagos. DePaw no los ve, no los recibe y no los guarda.

Datos de menores de edad: la tienda es para mayores de 18 años y no recogemos datos de menores a sabiendas. Si detectamos que lo hemos hecho, los eliminamos.

Datos sensibles: no pedimos datos de salud ni ningún otro dato sensible. Si en una consulta decides contarnos algo sobre tu cabello o tu cuero cabelludo, lo usamos solo para responderte y no lo incorporamos a ninguna base de datos comercial. Entregarlo es voluntario y no estás obligada a hacerlo.

3. Para qué los usamos

No vendemos tus datos. Nunca, a nadie.

4. Con quién los compartimos

Solo con quienes necesitan la información para que tu pedido funcione:

• La transportadora (Coordinadora, Interrapidísimo, Envía, TCC o Servientrega): tu nombre, dirección, ciudad y teléfono, para entregarte.
• Bold, la pasarela de pagos: los datos que la transacción requiere. Bold es responsable de su propio tratamiento.
• El proveedor de alojamiento del sitio (HostArmada), donde viven la base de datos y los correos, con las medidas de seguridad correspondientes.
• El proveedor de correo comercial, si estás suscrita a nuestras novedades.
• Las autoridades, cuando una ley o una orden judicial nos obligue.

Ninguno de ellos puede usar tus datos para fines propios distintos del servicio que nos presta.

Transferencias fuera de Colombia: algunos de estos proveedores tienen servidores en otros países. Cuando eso ocurre, exigimos que ofrezcan un nivel de protección al menos igual al que exige la ley colombiana.

5. Cuánto tiempo los guardamos

• Datos de pedidos y facturación: diez (10) años, que es lo que exige la ley comercial y tributaria colombiana.
• Datos de tu cuenta: mientras la cuenta exista. Si la cierras, los eliminamos salvo lo que debamos conservar por ley.
• Correo de suscripción: hasta que retires la autorización.
• Consultas y reclamos: dos (2) años desde que se cierran.

6. Tus derechos

Como titular de tus datos puedes:

• Conocer qué datos tenemos sobre ti y para qué los usamos.
• Actualizar los que estén desactualizados.
• Rectificar los que estén equivocados.
• Solicitar prueba de la autorización que nos diste, salvo en los casos en que la ley no la exige.
• Revocar la autorización o pedir que eliminemos tus datos, cuando no exista un deber legal o contractual que nos obligue a conservarlos.
• Presentar quejas ante la Superintendencia de Industria y Comercio.
• Acceder gratuitamente a tus datos.

7. Cómo ejercerlos

Escríbenos a hola@depaw.co con el asunto “Datos personales”, diciéndonos tu nombre completo, tu número de documento, qué quieres pedir y un correo o teléfono donde responderte.

Los plazos que cumplimos:

• Consultas: respondemos en un máximo de diez (10) días hábiles. Si no alcanzamos, te avisamos antes de que se venza el plazo y nos tomamos hasta cinco (5) días hábiles más.
• Reclamos: respondemos en un máximo de quince (15) días hábiles desde que recibimos el reclamo completo. Si no alcanzamos, te avisamos y nos tomamos hasta ocho (8) días hábiles más.

Si el reclamo llega incompleto, te lo decimos dentro de los cinco (5) días siguientes para que lo completes.

8. Cómo los cuidamos

• El sitio funciona con HTTPS: lo que escribes viaja cifrado.
• Las contraseñas se guardan cifradas. Ni el equipo de DePaw puede leerlas.
• El acceso a la administración de la tienda está restringido, con doble factor y con una dirección de acceso que no es la habitual.
• Hacemos copias de seguridad periódicas.
• Solo las personas del equipo que necesitan ver un dato pueden verlo.

Ningún sistema es infalible. Si alguna vez ocurriera un incidente que afecte tus datos, te lo diremos y lo reportaremos a la Superintendencia de Industria y Comercio como exige la ley.

9. Registro Nacional de Bases de Datos

El Registro Nacional de Bases de Datos de la Superintendencia de Industria y Comercio obliga a las sociedades y a las entidades sin ánimo de lucro cuyos activos superen las 100.000 UVT, y a las personas jurídicas de naturaleza pública. DePaw opera como persona natural, así que no está dentro de ese grupo y no tiene que registrarse.

Esto no nos exime de ninguna otra obligación: todo lo demás que dice esta política se cumple igual.

10. Cambios

Podemos actualizar esta política. La versión vigente es la publicada aquí, con su fecha arriba. Si el cambio afecta a la finalidad para la que nos diste tus datos, te lo comunicaremos y, cuando corresponda, te pediremos una nueva autorización.

11. Vigencia

Esta política rige desde el 23 de septiembre de 2026. Las bases de datos se conservarán mientras sea necesario para las finalidades descritas.