Política de Tratamiento de Datos Personales

1. Marco Legal

Esta política se rige por las siguientes normas colombianas:

• Ley 1581 de 2012: Régimen General de Protección de Datos Personales
• Decreto 1377 de 2013: Reglamenta parcialmente la Ley 1581 de 2012
• Decreto 1074 de 2015: Decreto Único Reglamentario del Sector Comercio
• Sentencia C-748 de 2011: Derecho al Habeas Data

2. Identificación del Responsable

3. Definiciones

Para efectos de esta política, se entenderá por:

• Dato Personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
• Dato Público: Dato calificado como tal según la ley o la Constitución Política y aquellos que no sean semiprivados o privados.
• Dato Privado: Dato que por su naturaleza íntima o reservada sólo es relevante para el titular.
• Dato Sensible: Dato que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación.
• Titular: Persona natural cuyos datos personales sean objeto de tratamiento.
• Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como recolección, almacenamiento, uso, circulación o supresión.
• Autorización: Consentimiento previo, expreso e informado del titular para llevar a cabo el tratamiento de datos personales.
• Base de Datos: Conjunto organizado de datos personales que sea objeto de tratamiento.
• Encargado del Tratamiento: Persona que realiza el tratamiento de datos personales por cuenta del responsable.

4. Principios Rectores

Luna y Romero se compromete a cumplir los siguientes principios en el tratamiento de datos personales:

4.1 Principio de Legalidad

El tratamiento de datos se realizará conforme a las disposiciones vigentes y aplicables que rigen el tratamiento de datos personales.

4.2 Principio de Finalidad

El tratamiento obedece a una finalidad legítima, la cual será informada al titular.

4.3 Principio de Libertad

El tratamiento solo puede ejercerse con el consentimiento previo, expreso e informado del titular.

4.4 Principio de Veracidad o Calidad

La información debe ser veraz, completa, exacta, actualizada, comprobable y comprensible.

4.5 Principio de Transparencia

Se garantiza el derecho del titular a obtener información sobre la existencia de datos que le conciernan.

4.6 Principio de Acceso y Circulación Restringida

Los datos solo podrán ser tratados por las personas autorizadas, salvo información de naturaleza pública.

4.7 Principio de Seguridad

Se adoptarán medidas técnicas, humanas y administrativas necesarias para proteger los datos.

4.8 Principio de Confidencialidad

Todas las personas que intervengan en el tratamiento están obligadas a garantizar la reserva de la información.

5. Datos Recolectados

Luna y Romero recolecta los siguientes tipos de datos personales:

Tipo de Dato	Información Recolectada
Datos de Identificación	Nombre completo, documento de identidad (opcional)
Datos de Contacto	Dirección física, correo electrónico, número de teléfono/celular
Datos de Navegación	Dirección IP, cookies, historial de navegación en el sitio
Datos Comerciales	Historial de pedidos, preferencias de productos, método de pago
Datos de Comunicación	Mensajes enviados vía formularios de contacto, WhatsApp o email

6. Finalidades del Tratamiento

Los datos personales recolectados serán utilizados para las siguientes finalidades:

6.1 Finalidades Principales

• Procesar y gestionar pedidos de productos
• Realizar entregas de productos comprados
• Procesar pagos y emitir facturas
• Gestionar consultas, peticiones, quejas y reclamos
• Enviar confirmaciones de pedidos y actualizaciones de entrega

6.2 Finalidades Secundarias

• Enviar información sobre nuevos productos y promociones (con su consentimiento)
• Realizar encuestas de satisfacción
• Mejorar la experiencia del usuario en el sitio web
• Realizar análisis estadísticos y estudios de mercado (datos anonimizados)
• Cumplir con obligaciones legales y regulatorias
• Prevenir fraude y garantizar la seguridad

6.3 Marketing y Publicidad

Con su autorización expresa, podremos:

• Enviar newsletters y boletines informativos
• Informar sobre lanzamientos de nuevos productos
• Compartir contenido educativo sobre hierbas y rituales
• Enviar promociones, descuentos y ofertas especiales
• Invitar a eventos o talleres

Nota: Usted puede revocar esta autorización en cualquier momento mediante los mecanismos descritos en el punto 11.

7. Autorización del Titular

7.1 Consentimiento Informado

Al proporcionar sus datos personales a Luna y Romero, usted:

• Declara haber leído y comprendido esta Política de Tratamiento de Datos
• Autoriza de manera libre, voluntaria, previa, explícita, informada e inequívoca el tratamiento de sus datos
• Acepta que sus datos sean tratados conforme a las finalidades descritas
• Reconoce que la información suministrada es veraz, completa y exacta

7.2 Medios para Otorgar Autorización

La autorización puede ser otorgada mediante:

• Aceptación de casilla de verificación en formularios web
• Confirmación vía WhatsApp al realizar un pedido
• Firma de documento físico (cuando aplique)
• Confirmación verbal registrada
• Conductas inequívocas que permitan concluir la autorización

7.3 Prueba de la Autorización

Luna y Romero conservará evidencia de la autorización otorgada por los titulares, la cual estará disponible para consulta de las autoridades competentes.

8. Derechos de los Titulares

Como titular de datos personales, usted tiene los siguientes derechos:

8.1 Derecho de Acceso

Conocer, actualizar y rectificar sus datos personales. Este derecho se puede ejercer sobre datos parciales, inexactos, incompletos o que se encuentren divididos.

8.2 Derecho de Actualización

Solicitar la actualización de sus datos personales cuando estos hayan cambiado o sean inexactos.

8.3 Derecho de Rectificación

Solicitar la corrección de sus datos personales cuando sean inexactos o erróneos.

8.4 Derecho de Supresión

Solicitar la eliminación de sus datos personales cuando:

• Se considere que no son tratados conforme a los principios y disposiciones legales
• Hayan dejado de ser necesarios para la finalidad con la cual fueron recolectados
• Se haya superado el periodo necesario para el cumplimiento de los fines
• Exista revocatoria de la autorización

8.5 Derecho de Revocación

Revocar la autorización otorgada para el tratamiento de sus datos personales.

8.6 Derecho a Presentar Quejas

Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley.

8.7 Derecho de Oposición

Oponerse al tratamiento de sus datos personales cuando no se requiera el consentimiento o cuando existan motivos fundados y legítimos.

8.8 Derecho a Ser Informado

Solicitar información sobre el uso que se ha dado a sus datos personales.

9. Procedimiento para Ejercer Derechos

9.1 Consultas

Para consultar sus datos personales, puede contactarnos mediante:

• Correo electrónico: info@lunayromero.com
• WhatsApp: +57 323 494 2344

Tiempo de respuesta: Máximo 10 días hábiles contados desde la fecha de recibo de la solicitud.

9.2 Reclamos

Para presentar un reclamo relacionado con el tratamiento de sus datos, debe:

1. Enviar comunicación escrita a info@lunayromero.com o vía WhatsApp
2. Incluir:
   • Identificación del titular (nombre completo y documento de identidad)
   • Descripción clara y precisa del reclamo
   • Dirección de contacto y correo electrónico
   • Documentos que sustenten el reclamo (si aplica)

Tiempo de respuesta:

• Acuse de recibo: Máximo 2 días hábiles
• Respuesta al reclamo: Máximo 15 días hábiles desde el acuse de recibo

10. Seguridad de la Información

10.1 Medidas de Seguridad

Luna y Romero implementa medidas técnicas, humanas y administrativas para proteger los datos personales:

Medidas Técnicas:

• Encriptación de datos sensibles
• Certificados SSL en el sitio web
• Sistemas de respaldo periódicos
• Firewall y sistemas de detección de intrusiones
• Actualizaciones de seguridad regulares

Medidas Humanas:

• Capacitación del personal en protección de datos
• Acuerdos de confidencialidad con empleados y colaboradores
• Restricción de acceso según funciones
• Políticas de contraseñas robustas

Medidas Administrativas:

• Políticas internas de manejo de información
• Procedimientos de respuesta ante incidentes
• Auditorías periódicas de seguridad
• Control de acceso a bases de datos

10.2 Notificación de Incidentes

En caso de violación de seguridad que afecte sus datos personales, Luna y Romero notificará:

• A los titulares afectados en un plazo no mayor a 48 horas
• A la Superintendencia de Industria y Comercio cuando proceda
• Las medidas adoptadas para mitigar el riesgo

11. Tratamiento de Datos de Menores de Edad

Si un padre o tutor descubre que su hijo menor de edad ha proporcionado información personal sin su consentimiento, debe contactarnos inmediatamente para que procedamos a eliminar dicha información.

12. Transferencia y Transmisión de Datos

12.1 Dentro de Colombia

Luna y Romero puede compartir información con terceros en Colombia únicamente cuando:

• Sea necesario para cumplir con la finalidad del tratamiento
• Exista una obligación legal
• El titular haya autorizado expresamente la transferencia

12.2 Terceros Autorizados

Podemos compartir información con:

• Proveedores de servicios de mensajería: Para realizar entregas
• Plataformas de pago: Para procesar transacciones
• Servicios de email marketing: Para envío de comunicaciones (con su autorización)
• Autoridades gubernamentales: Cuando sea requerido por ley

Todos los terceros están obligados a cumplir con esta política y la legislación vigente.

12.3 Transferencias Internacionales

Actualmente, Luna y Romero NO realiza transferencias internacionales de datos. En caso de requerirse en el futuro, se solicitará autorización expresa del titular.

13. Cookies y Tecnologías Similares

13.1 Uso de Cookies

Nuestro sitio web utiliza cookies para:

• Recordar sus preferencias de navegación
• Mejorar la experiencia del usuario
• Analizar el tráfico del sitio web
• Mostrar contenido personalizado

13.2 Tipos de Cookies

• Cookies esenciales: Necesarias para el funcionamiento del sitio
• Cookies de rendimiento: Recopilan información sobre cómo usa el sitio
• Cookies de funcionalidad: Permiten recordar sus elecciones
• Cookies de publicidad: Muestran anuncios relevantes (requieren consentimiento)

13.3 Control de Cookies

Usted puede controlar las cookies mediante:

• Configuración de su navegador
• Panel de configuración de cookies en nuestro sitio web
• Herramientas de terceros para gestionar cookies

14. Conservación de Datos

14.1 Plazo de Conservación

Los datos personales serán conservados mientras:

• Sea necesario para cumplir las finalidades descritas
• Exista una obligación legal de conservación
• Sea necesario para ejercer o defender derechos legales
• El titular no solicite su supresión

14.2 Plazos Específicos

Tipo de Dato	Plazo de Conservación
Datos de clientes activos	Mientras exista relación comercial + 5 años
Datos de facturación	5 años (obligación legal tributaria)
Datos de consultas sin compra	2 años desde último contacto
Logs de navegación	6 meses
Datos de marketing (newsletters)	Hasta revocación de consentimiento

14.3 Eliminación Segura

Una vez cumplido el plazo de conservación, los datos serán eliminados de forma segura e irreversible.

15. Modificaciones a la Política

Luna y Romero se reserva el derecho de modificar esta Política de Tratamiento de Datos en cualquier momento. Los cambios se publicarán en nuestro sitio web con la fecha de última actualización.

Notificación de cambios:

• Cambios menores: Publicación en el sitio web
• Cambios sustanciales: Notificación por correo electrónico o WhatsApp

Se recomienda revisar periódicamente esta política para estar informado sobre cómo protegemos su información.

16. Autoridad de Control

La autoridad competente para vigilar el cumplimiento de esta política es:

Si considera que sus derechos han sido vulnerados, puede presentar queja ante la SIC a través de:

• Sistema PQRS en línea en www.sic.gov.co
• Presencialmente en las oficinas de la SIC
• Línea gratuita nacional

17. Glosario de Términos Técnicos

Término	Definición
Aviso de Privacidad	Comunicación verbal o escrita generada por el responsable, dirigida al titular para informar sobre la existencia de políticas de tratamiento
Habeas Data	Derecho fundamental que tiene toda persona de conocer, actualizar y rectificar las informaciones que se hayan recogido sobre ella
Responsable del Tratamiento	Persona natural o jurídica que decide sobre la base de datos y/o el tratamiento de los datos
Encargado del Tratamiento	Persona natural o jurídica que realiza el tratamiento por cuenta del responsable
Transferencia	Envío de datos personales a un receptor que se encuentra fuera del territorio colombiano
Transmisión	Tratamiento de datos que implica la comunicación dentro o fuera del territorio nacional cuando tenga por objeto la realización de un tratamiento por el encargado

18. Contacto - Área de Protección de Datos

Para cualquier consulta, solicitud o reclamo relacionado con el tratamiento de sus datos personales, puede contactar a nuestro Área de Protección de Datos:

19. Consentimiento Informado

Al proporcionar sus datos personales a Luna y Romero, usted declara:

• ✅ Haber leído, comprendido y aceptado esta Política de Tratamiento de Datos Personales
• ✅ Autorizar de forma libre, voluntaria, previa, explícita, informada e inequívoca el tratamiento de sus datos
• ✅ Conocer sus derechos como titular de datos personales
• ✅ Saber cómo ejercer dichos derechos
• ✅ Comprender las finalidades del tratamiento
• ✅ Estar informado sobre los mecanismos de seguridad implementados
• ✅ Conocer el procedimiento para presentar quejas y reclamos

20. Vigencia

Esta Política de Tratamiento de Datos Personales rige a partir del 17 de diciembre de 2024 y permanecerá vigente hasta que sea modificada por Luna y Romero.

Su privacidad es nuestra prioridad 🔒
"Donde la luna guía, el romero sana" 🌙🌿