Política de privacidad y tratamiento de datos

1. Responsable del tratamiento

El responsable de decidir sobre el tratamiento de los datos personales recopilados mediante este sitio es:

Responsable y nombre comercial

Cristhian Daza

Nombre comercial

Alcéra Perfumes

NIT

1.013.643.334

Dirección

Cra 83 145 26

Teléfono

+573108668846

Correo electrónico

alcera@cris-dev.com

WhatsApp

Abrir canal de atención

Esta política se aplica al sitio de Alcéra Perfumes, a las solicitudes de pedido registradas en él y a la atención que se continúa por los canales habilitados.

2. Información que tratamos

Según la forma en que utilices la tienda, podemos tratar:

• Nombre, número celular o de WhatsApp, correo electrónico y datos de entrega que suministras para gestionar tu pedido.
• Para una solicitud de decant: nombre, celular, perfume de interés, fecha y evidencia de la autorización, versión de esta política y estado de seguimiento. No se solicita autorización para publicidad como condición de esta solicitud.
• Productos consultados, cantidades, subtotal, estado, historial y referencia de la solicitud o pedido.
• Mensajes y datos que decidas compartir al continuar la atención por WhatsApp, Telegram o el chat, cuando esos canales estén habilitados.
• Datos técnicos y de navegación, como páginas visitadas, interacciones, tipo de dispositivo e identificadores en línea, únicamente para medición opcional cuando la autorices.
• Si autorizas la medición publicitaria correspondiente, datos de atribución como el origen de la visita, parámetros de campaña e identificadores asociados al clic de un anuncio de Google o Meta. Si autorizas compartir compras con Google, una conversión puede incluir el identificador del clic, la referencia del pedido, la fecha del pago verificado, el valor de los productos después de descuentos (sin envío), la moneda COP y el origen de la compra. La atribución se guarda en un registro técnico separado, pero vinculado mediante la referencia del pedido; no es anónima.
• Para el evento Purchase de Meta CAPI, identificadores de presentación de productos, cantidades, precios, valor total en COP, fecha de verificación y una URL del sitio. Si el número colombiano tiene el formato esperado, también se envía a Meta una representación hash del teléfono. El hash sigue tratándose como dato protegido y solo se comunica con el permiso de Meta; el evento incluye también un identificador técnico para deduplicar.
• Información técnica indispensable para seguridad, prevención de solicitudes repetidas y funcionamiento de la bolsa y del sitio.

3. Para qué usamos los datos

• Registrar, verificar y gestionar solicitudes de pedido, incluida la disponibilidad y el precio de los productos.
• Contactarte para confirmar la compra, el pago, el costo de envío y los datos necesarios para la entrega.
• Atender preguntas, peticiones, quejas, reclamos, garantías, retractos, reversiones y novedades de transporte.
• Registrar interés en un perfume que no se ofrece en decant, analizar la demanda agregada y, si se incorpora al catálogo, contactarte una vez por el canal autorizado para esta finalidad. La solicitud no es una compra, reserva ni promesa de disponibilidad.
• Conservar soportes de la relación comercial y cumplir deberes legales, contables, contractuales y de protección al consumidor.
• Proteger el sitio, limitar abusos y prevenir solicitudes duplicadas o comportamientos fraudulentos.
• Medir el uso del sitio y mejorarlo mediante Firebase Analytics, solo si autorizas la categoría de analítica.
• Cuando autorizas la medición de Meta y el servicio está configurado, medir visitas e interacciones de producto, bolsa y compra iniciada mediante Meta Pixel. Meta CAPI puede enviar el evento Purchase después de verificar un pago Bre-B o recibir una confirmación válida de Wompi. Crear un pedido o informar un pago no verificado no genera ese evento.
• Medir resultados de anuncios de Google si autorizas esa finalidad. Para compartir una conversión también debes autorizar por separado ese uso. Solo se considera una compra completa, atribuida a un clic y con pago verificado; el evento puede incluir el identificador del clic, la referencia del pedido, la fecha de verificación, el valor de productos después de descuentos (sin envío), la moneda COP y el origen de la compra. No incluye nombre, teléfono, dirección ni hashes. La transmisión depende además de que Alcéra Perfumes haya configurado y activado la función. Si falta esa configuración, no se envían conversiones a Google, aunque hayas dado tu autorización.

No usamos los datos del pedido para enviarte mensajes publicitarios por el solo hecho de comprar. La medición opcional de conversiones es una finalidad distinta y requiere las preferencias indicadas en esta política. El responsable debe determinar y documentar la autorización u otra habilitación aplicable a cada finalidad; esta política no sustituye esa decisión ni las autorizaciones que deban solicitarse.

Solicitudes de perfumes en presentación decant

Si solicitas que un perfume se incorpore a decants, usamos tu nombre y celular exclusivamente para registrar esa solicitud, evitar duplicados, analizar el interés agregado y contactarte por WhatsApp si realmente publicamos una presentación disponible. El formulario pide una autorización previa, expresa y separada de las preferencias de cookies. No usamos ese número para campañas publicitarias.

Guardamos la fecha de aceptación y la versión de la política como evidencia. Puedes pedir consulta, actualización, revocatoria o supresión escribiendo al correo de privacidad indicado en la sección de consultas y reclamos. Verificaremos razonablemente tu identidad antes de cambiar o eliminar datos. Al tramitar la supresión, retiraremos el nombre y celular del registro de seguimiento y desactivaremos todo contacto; solo podrá conservarse un registro técnico seudonimizado para impedir duplicados y una cifra agregada sin datos de contacto, sujeto al plazo de conservación y a la evaluación de anonimización correspondiente.

Conservamos los datos identificables hasta doce (12) meses desde la solicitud más reciente. Al vencer ese plazo, eliminamos nombre y celular, y retenemos únicamente las cifras de demanda que no permitan identificar a una persona. Si una solicitud se cancela o se cierra, no volvemos a contactar a esa persona por ella; la cancelación no constituye autorización para otras finalidades.

Cuenta de cliente y datos para próximas compras

Al crear una cuenta guardamos los datos disponibles de tu proveedor de acceso. Puedes consultar y actualizar tu nombre, celular y dirección principal en Mi cuenta. El correo de acceso se gestiona mediante tu proveedor de autenticación.

Guardar los datos de una compra para futuras entregas es opcional. Solo se guardan después de confirmar la creación del pedido, independientemente de su estado de pago. Los cambios de tu perfil no modifican las copias de contacto y entrega de pedidos anteriores.

Puedes eliminar tu cuenta desde Mi cuenta, con confirmación y verificación reciente de identidad. Antes debes resolver los pedidos activos y pagos pendientes. Se retiran los datos del perfil y dirección, se revocan las solicitudes de decants vinculadas a tu cuenta y se retiran sus datos de contacto, y se finaliza tu acceso. Las solicitudes antiguas realizadas como invitado deben gestionarse por nuestros canales de atención, previa verificación de titularidad.

La eliminación de la cuenta no implica borrar los soportes comerciales o transaccionales sujetos a deberes legales o contractuales. Estos registros se conservan con acceso administrativo restringido durante el plazo aplicable a cada obligación. También se retiran los datos opcionales de atribución asociados a los consentimientos vinculados a tus pedidos; la información ya comunicada a terceros se gestiona conforme a sus políticas y a tus derechos como titular.

4. Derechos de las personas titulares

De acuerdo con la Ley 1581 de 2012, puedes, entre otros:

• Conocer, actualizar y rectificar tus datos personales.
• Solicitar prueba de la autorización, cuando esta sea exigible.
• Preguntar qué uso hemos dado a tu información.
• Presentar consultas y reclamos.
• Solicitar la supresión de datos o revocar la autorización cuando legalmente proceda, sin afectar obligaciones legales o contractuales que exijan conservarlos.
• Acceder gratuitamente a los datos objeto de tratamiento en los casos previstos por la ley.
• Presentar quejas ante la Superintendencia de Industria y Comercio una vez agotado el trámite previo aplicable ante el responsable.

5. Consultas, reclamos y solicitudes

Envía tu solicitud a alcera@cris-dev.com. Incluye tu nombre, una descripción clara de lo que solicitas, un medio para recibir respuesta y, cuando resulte necesario, los documentos que permitan acreditar tu identidad o representación.

Las consultas se atienden, como máximo, dentro de los diez (10) días hábiles siguientes a su recepción. Si no es posible responder en ese plazo, se informará la causa y la nueva fecha, que no podrá superar los cinco (5) días hábiles adicionales.

Los reclamos deben identificar al titular, describir los hechos, indicar los datos de contacto y acompañar los soportes disponibles. Si están incompletos, se solicitará su corrección en los términos legales. Un reclamo completo se atiende, como máximo, dentro de los quince (15) días hábiles siguientes a su recepción; cuando no sea posible, se informará la razón y la fecha de respuesta, que no podrá superar ocho (8) días hábiles adicionales.

6. Encargados, proveedores y transferencias

Podemos permitir el acceso estrictamente necesario a proveedores que apoyan la operación. En el código actual intervienen:

• Netlify: alojamiento del sitio y ejecución de funciones de servidor que gestionan pedidos y servicios de la tienda.
• Wompi: procesamiento del pago en su checkout oficial cuando está habilitado. Recopila los datos financieros necesarios bajo sus condiciones; ALCÉRA recibe metadatos de la operación para verificar el pago y atender novedades.
• Google Firebase: base de datos de pedidos y configuración, autenticación administrativa y, con consentimiento, Firebase Analytics.
• Google Ads: si autorizas la medición de anuncios, se carga la etiqueta de Google Ads para medir visitas y Alcéra Perfumes puede guardar un identificador asociado al clic. Si también autorizas compartir compras, Google puede recibir, para compras completas con pago verificado y atribuidas a ese clic, el identificador del clic, la referencia del pedido, la fecha de verificación, el valor de los productos después de descuentos (sin envío), la moneda COP y el origen de la compra. No se envían nombre, teléfono, dirección ni hashes. La transmisión también requiere que Alcéra Perfumes haya configurado y activado la función; si no es así, no se envían conversiones aunque hayas dado tu permiso. Puedes consultar cómo Google trata los datos recibidos de sitios con sus servicios.
• Meta: cuando el Pixel esté configurado y hayas autorizado la medición de Meta, Meta Pixel mide visitas e interacciones del navegador. Meta CAPI puede recibir el evento Purchase de un pago Bre-B verificado por administración o de un pago Wompi confirmado válidamente, con productos, cantidades, precios, valor, fecha y URL del sitio. Puede incluir el hash del teléfono colombiano cuando tenga el formato esperado. Pixel y CAPI se controlan por separado de Google.
• WhatsApp (Meta) y Telegram: comunicación cuando eliges abrir esos canales y se encuentran habilitados.
• Tawk.to: chat de atención, únicamente después de aceptar tecnologías opcionales y cuando esté habilitado.
• Cloudinary: alojamiento y entrega de imágenes del catálogo; no se le envían los datos del formulario de pedido.
• Empresas de transporte: si confirmas una compra, la información mínima necesaria para entregar el pedido podrá comunicarse a la transportadora que se acuerde contigo.

Netlify, Google, Meta y otros proveedores pueden tratar datos desde infraestructura ubicada fuera de Colombia, según el servicio y su configuración. El responsable debe confirmar los países, los roles de cada proveedor y las condiciones contractuales y legales de las transmisiones o transferencias que correspondan. No vendemos tus datos personales.

7. Cookies y tecnologías similares

La tienda usa almacenamiento local y de sesión para recordar la bolsa, el tema, las preferencias del recomendador, tu decisión de cookies, atribución publicitaria autorizada y un intento temporal de solicitud. Las preferencias de analítica, medición de Google, compartir datos de conversión con Google, personalización de Google, medición de Meta y chat son independientes. Firebase Analytics y Tawk.to solo se activan cuando autorizas su categoría y están configurados.

La medición de anuncios de Google, compartir compras confirmadas y personalizar anuncios son opciones independientes. La transmisión de conversiones requiere tanto los permisos correspondientes como que Alcéra Perfumes haya configurado y activado la función; autorizar no garantiza que se envíen datos. Firebase Analytics puede compartir datos de uso con Google si autorizas las estadísticas de visitas.

Puedes cambiar o retirar tu elección desde Configurar cookies . La revocación detiene nuevas capturas y, cuando corresponde, elimina identificadores publicitarios asociados y suprime eventos pendientes. No elimina pedidos, pagos, facturas ni soportes comerciales. Los eventos ya enviados no pueden retirarse desde Alcéra Perfumes.

Consulta los detalles en la Política de cookies o cambia tu elección en cualquier momento.

8. Seguridad, conservación y vigencia

Adoptamos medidas administrativas y técnicas razonables para evitar pérdida, alteración, consulta, uso o acceso no autorizado. Ningún sistema es completamente infalible, por lo que revisamos estas medidas de acuerdo con los riesgos y la evolución del servicio.

Conservamos la información durante el tiempo necesario para las finalidades descritas y para atender obligaciones legales o contractuales. Después se elimina, anonimiza o restringe su uso cuando corresponda.

Para solicitudes de decants rige el plazo específico de doce (12) meses desde la última solicitud, descrito en la sección “Solicitudes de perfumes en presentación decant”. Al recibir una revocatoria o solicitud de supresión procedente, detenemos el contacto y eliminamos los datos identificables; cualquier retención limitada se restringe a obligaciones legales o a la prevención de duplicados mediante datos seudonimizados, que no se utilizan para contactar ni para publicidad.

Los identificadores y datos técnicos de atribución publicitaria vencen 90 días después del primer registro y se guardan en registros técnicos separados de los datos comerciales. El navegador elimina los datos vencidos al detectarlos y una tarea programada de Netlify limpia cada hora un lote de atribuciones vencidas en Firestore y retira sus identificadores de los eventos técnicos asociados. Al revocar el consentimiento, se eliminan las atribuciones y se suprimen conversiones pendientes. Pueden permanecer registros de la elección o revocación y del estado del evento, asociados a una referencia y valor de pedido, sin identificadores de clic. El sistema no tiene un vencimiento automático configurado para esos registros técnicos; su plazo debe ser definido por el responsable antes de iniciar cualquier transmisión de conversiones a Google. Este plazo no modifica la conservación de pedidos, pagos, ventas, facturas ni soportes comerciales, que se rige por sus propias finalidades y obligaciones.

Esta política rige desde la fecha indicada al inicio. Los cambios sustanciales que afecten la identificación del responsable o las finalidades serán comunicados por medios adecuados antes de su implementación cuando la normativa así lo exija.

Marco principal: Ley 1581 de 2012 y capítulo 25 del Decreto 1074 de 2015, además de las instrucciones aplicables de la Superintendencia de Industria y Comercio.