Tratamiento de datos personales

Carlos Rendon, persona natural comerciante, identificado con NIT 1061773142-7, es el responsable del tratamiento de los datos utilizados por Café de Aquí. Dirección: Calle 70N # 5-39, Popayán, Cauca. Canales: soporte@deaqui.cafe y +57 315 204 7591.

Para crear la cuenta, procesar pedidos y atender al cliente se tratan las siguientes categorías:

• Nombre, correo electrónico, teléfono e identificador de la cuenta.
• Dirección, instrucciones de entrega y datos opcionales de facturación.
• Productos, importes, estados, fechas e historial operativo de los pedidos.
• Identificador, estado y referencia de la transacción informados por Wompi.
• Registros técnicos necesarios para seguridad, diagnóstico y prevención de fraude.

Los datos se usan para:

• Crear y proteger la cuenta del cliente.
• Validar inventario, cobrar, preparar, despachar y entregar pedidos.
• Enviar confirmaciones y novedades transaccionales relacionadas con la compra.
• Gestionar garantía, retracto, reversión, conciliación y reembolso.
• Cumplir obligaciones fiscales, contables, de protección al consumidor y de seguridad.
• Prevenir fraude y diagnosticar incidentes técnicos.

Amazon Web Services presta servicios de identidad, infraestructura, almacenamiento y correo transaccional; Wompi procesa el pago. Cada encargado trata únicamente la información necesaria para prestar su servicio, bajo sus contratos y políticas aplicables.

Café de Aquí no almacena directamente el número completo de la tarjeta ni el código de seguridad. Cualquier nuevo proveedor deberá añadirse al inventario interno de encargados antes de recibir datos personales.

Los datos se conservan solo durante el tiempo necesario para las finalidades informadas y las obligaciones legales, fiscales y contables aplicables:

• Pedidos, facturas y comprobantes de pago: 5 años desde la fecha de la orden, por soporte contable y tributario.
• Correspondencia de soporte no ligada a una compra: 2 años desde el último contacto.
• Datos de cuenta, tras solicitud de eliminación del titular: se anonimizan o eliminan dentro de 30 días, salvo la información que deba conservarse por el plazo anterior debido a una compra ya realizada.
• Vencido el plazo aplicable, los datos se eliminan o anonimizan de forma segura, salvo un deber legal de conservación distinto.

El titular puede conocer, actualizar, rectificar y, cuando proceda, suprimir sus datos o revocar la autorización; solicitar prueba de esta; conocer el uso dado a su información; acceder gratuitamente a sus datos; y presentar queja ante la Superintendencia de Industria y Comercio después de agotar el trámite directo cuando la ley así lo requiera.

Canal: soporte@deaqui.cafe. La solicitud debe permitir identificar al titular, describir lo requerido e incluir un canal de respuesta.

• Consultas: se atienden en máximo 10 días hábiles desde su recepción. Si no es posible, se informa el motivo y la nueva fecha, que no puede superar los 5 días hábiles siguientes.
• Reclamos: se atienden en máximo 15 días hábiles contados desde el día siguiente a su recepción. Si no es posible, se informa el motivo y la nueva fecha, que no puede superar los 8 días hábiles siguientes.
• Si el reclamo está incompleto, se solicitará subsanación dentro del término legal. La tienda conservará evidencia de la recepción, trámite y respuesta.

Se aplican controles de acceso por rol, cifrado administrado, registro de operaciones y separación de secretos. Los accesos se revisan periódicamente. Los incidentes se documentan, contienen y notifican a titulares o autoridades cuando sea legalmente exigible.

La casilla del checkout registra una autorización expresa para usar los datos necesarios para procesar y entregar el pedido. La versión y la fecha de aceptación se conservan en la orden.

Los cambios materiales de esta política producirán una nueva versión. Las autorizaciones anteriores permanecen vinculadas al texto que el cliente pudo consultar al aceptarlas.