En Idunn Piel Perfecta protegemos la información de las personas que compran, consultan o interactúan con nosotros. Esta política explica qué datos podemos tratar, para qué los utilizamos, con quién pueden compartirse y cómo ejercer los derechos sobre ellos.
1 Responsable del tratamiento
IDUNN PIEL PERFECTA S.A.S., NIT [COMPLETAR], domicilio [COMPLETAR MUNICIPIO Y DEPARTAMENTO], dirección de notificación [COMPLETAR], es responsable del tratamiento de los datos personales que obtiene para las finalidades descritas en esta política.
Correo: idunn.pielperfecta@gmail.com. Teléfono: 300 506 2008. Sitio web: https://idunnpielperfecta.com.
Persona o área encargada de atender los derechos de los titulares: [COMPLETAR CARGO O ÁREA RESPONSABLE]. Las solicitudes se recibirán a través del correo y teléfono anteriores.
2 Alcance y conceptos
Esta política aplica a los datos de clientes, compradores, destinatarios de pedidos, visitantes, prospectos y personas que contacten a Idunn mediante el sitio, formularios, correo, teléfono, mensajería o puntos de atención. No reemplaza las políticas específicas que puedan corresponder a relaciones laborales o con proveedores.
Un dato personal es información que identifica o permite identificar a una persona natural. El titular es la persona a quien pertenece. El tratamiento incluye obtener, guardar, consultar, utilizar, actualizar, compartir y eliminar información. Un encargado trata datos por cuenta de Idunn; un responsable decide sobre sus finalidades y tratamiento.
Los datos sensibles son aquellos cuya utilización indebida puede afectar la intimidad o generar discriminación, como la información de salud o los datos biométricos. Una fotografía identificable es un dato personal y puede revelar datos sensibles según su contenido o uso.
3 Información que podemos tratar
Identificación y contacto: nombre, datos de identificación cuando sean necesarios, correo, teléfono y dirección de entrega o facturación.
Compra y atención: productos adquiridos, número de pedido, valores, estado de pago, entrega, facturación, devoluciones, comunicaciones y soportes de reclamaciones.
Preferencias: intereses y respuestas que el titular suministre voluntariamente para recibir orientación o comunicaciones autorizadas.
Datos técnicos: dirección IP, identificadores de sesión, dispositivo y navegación, según las tecnologías efectivamente habilitadas y las autorizaciones aplicables.
Información de piel o salud: fotografías, descripción de reacciones, alergias u otros datos aportados para un caso específico, únicamente bajo las condiciones especiales previstas en esta política.
No es necesario aportar información clínica para realizar una compra ordinaria. Idunn solicitará solo los datos pertinentes a cada finalidad. La información requerida por un proveedor de pagos se tratará de acuerdo con su función y sus condiciones; el cliente no debe enviar claves, códigos de seguridad ni fotografías completas de tarjetas por nuestros canales de atención.
4 Finalidades del tratamiento
Los datos necesarios para la relación comercial se utilizarán para identificar al comprador, tramitar y entregar pedidos, confirmar pagos, facturar, atender consultas y solicitudes, gestionar garantías y reembolsos y mantener comunicación sobre estas operaciones.
También se utilizarán, en la medida legalmente permitida, para prevenir fraude, proteger los canales de venta, conservar soportes contables y comerciales, cumplir obligaciones legales, atender requerimientos de autoridades y ejercer o defender derechos.
Con autorización para finalidades opcionales, Idunn podrá enviar promociones, novedades y recomendaciones por los canales elegidos, realizar encuestas y analizar preferencias para mejorar sus ofertas. La negativa a recibir publicidad no impedirá comprar ni ejercer derechos.
La información de salud o las imágenes aportadas para una consulta o reclamación se usarán únicamente para evaluar y atender ese caso, dentro del alcance autorizado. No se reutilizarán automáticamente para campañas, entrenamiento de sistemas de inteligencia artificial o reconocimiento de identidad.
5 Autorización del titular
Cuando la ley lo exija, Idunn solicitará autorización previa e informada para tratar los datos y conservará prueba consultable de ella. Antes de obtenerla informará las finalidades, los derechos del titular, la identidad del responsable y los canales de atención.
La autorización podrá obtenerse por un medio escrito, electrónico u otro mecanismo permitido que evidencie la decisión del titular. El silencio o la mera visita al sitio no se considerarán autorización general para publicidad, datos sensibles o cualquier finalidad.
Cuando una norma permita tratar datos sin autorización, Idunn actuará dentro de ese supuesto y mantendrá los deberes de finalidad, seguridad y confidencialidad. Si pretende una finalidad nueva que requiera consentimiento, lo solicitará antes de usar la información para ella.
6 Datos sensibles y fotografías de la piel
Antes de recibir o analizar datos sensibles, Idunn explicará cuáles son, para qué se requieren, su carácter facultativo y solicitará autorización explícita, salvo una excepción legal aplicable. El titular no está obligado a suministrarlos ni a responder preguntas sobre ellos; ninguna actividad se condicionará a su entrega en contravía de la ley.
Para garantías o reportes de reacciones se pedirán únicamente soportes pertinentes. Cuando sea posible, podrán utilizarse fotografías del producto, su lote u otros medios que no revelen la identidad o condiciones de salud de la persona. El acceso a soportes sensibles se limitará al personal y a los prestadores autorizados que deban atender el caso.
La publicación de testimonios, imágenes del rostro o fotografías comparativas requiere una autorización adicional y específica que indique los medios y finalidades de difusión. Autorizar una revisión de garantía no equivale a autorizar publicidad.
Si se habilita una herramienta de análisis facial o una experiencia de inteligencia artificial que reciba imágenes o infiera condiciones de piel, antes de su uso se deberá informar quién trata los datos, con qué propósito, por cuánto tiempo, qué terceros intervienen y cómo ejercer los derechos. Esta política no constituye una autorización indiscriminada para esas herramientas.
7 Datos de niños y adolescentes
Idunn no dirige sus actividades de recopilación comercial de datos a menores de edad. Si es indispensable tratar información de un niño, niña o adolescente para una finalidad legítima, se respetarán su interés superior y sus derechos fundamentales, se obtendrá la autorización de su representante y se escuchará al menor conforme a su madurez y capacidad de comprensión.
Si conoce que se han enviado datos de un menor sin las condiciones legales necesarias, comuníquelo a los canales de privacidad para que Idunn evalúe su restricción o supresión.
8 Proveedores y circulación de información
Para prestar sus servicios, Idunn podrá facilitar los datos estrictamente necesarios a operadores logísticos, proveedores de pagos, alojamiento y plataforma de comercio electrónico, herramientas de atención y prestadores contables o tecnológicos que intervengan en la operación.
Cuando actúen como encargados, deberán tratar los datos bajo instrucciones de Idunn y con obligaciones de confidencialidad, seguridad y uso limitado. Si un proveedor actúa como responsable independiente, se informará su intervención y se aplicarán los requisitos legales para comunicarle los datos.
La tienda utiliza servicios de Shopify. Las condiciones de tratamiento concretas dependen de los servicios y aplicaciones habilitados. Cuando exista almacenamiento o tratamiento fuera de Colombia, Idunn deberá cumplir las reglas de transmisión o transferencia internacional que correspondan.
Una transmisión a un encargado en el exterior se respaldará con las condiciones contractuales exigibles. Una transferencia a otro responsable observará las reglas sobre nivel adecuado de protección y, cuando corresponda, las excepciones legales o autorizaciones pertinentes. La aceptación de esta política no reemplaza esos requisitos.
La comunicación a autoridades procederá ante solicitudes legítimas y dentro de sus competencias. No se autoriza mediante esta política la comercialización indiscriminada de bases de datos.
9 Cookies y tecnologías similares
Las cookies y otras tecnologías pueden permitir mantener sesiones, recordar el carrito, proteger la tienda o reconocer preferencias. Las tecnologías de analítica o publicidad que traten datos personales se utilizarán con la información y autorización exigidas por la ley.
Antes de activar tecnologías opcionales que requieran consentimiento, Idunn informará su finalidad y ofrecerá un mecanismo para aceptarlas o rechazarlas. Su rechazo no debe impedir una compra que pueda procesarse con tecnologías necesarias.
El visitante puede administrar cookies desde su navegador y desde los controles de preferencias que se habiliten en el sitio. Bloquear tecnologías indispensables puede afectar funciones como la sesión o el carrito. Los proveedores, finalidades y duraciones efectivamente utilizados deben estar disponibles en el aviso de cookies del sitio.
10 Derechos del titular
El titular puede conocer, actualizar y corregir sus datos; acceder gratuitamente a ellos; pedir prueba de la autorización cuando sea exigible; y solicitar información sobre su uso. También puede pedir la supresión o revocar la autorización cuando legalmente proceda.
La supresión o revocatoria no procederá respecto de información que deba conservarse por una obligación legal o contractual vigente. Idunn explicará la razón de cualquier limitación y restringirá su uso a lo que corresponda. La exclusión de comunicaciones publicitarias se tramitará sin exigir la eliminación de los soportes de una compra.
El titular puede presentar quejas ante la Superintendencia de Industria y Comercio, previo agotamiento del trámite de consulta o reclamo ante Idunn cuando así lo exija la ley. Los derechos podrán ejercerse directamente o mediante representante debidamente acreditado.
11 Cómo presentar una consulta o reclamo
Preferiblemente con el asunto “Protección de datos personales”, o comuníquese al 300 506 2008 Indique su nombre, un medio para responder, el derecho que desea ejercer y la descripción de su solicitud. Adjunte los soportes necesarios cuando corresponda.
Idunn verificará la identidad con medidas proporcionales para evitar entregar información a terceros no autorizados. Si actúa un representante, deberá acreditar esa calidad. No se solicitarán documentos o datos adicionales que no sean necesarios para el trámite.
Consultas: se atenderán en máximo diez días hábiles desde su recepción. Si no es posible responder dentro de ese plazo, se informarán oportunamente la causa y la nueva fecha, que no superará los cinco días hábiles siguientes al vencimiento inicial.
Reclamos de corrección, actualización, supresión, revocatoria o presunto incumplimiento: se resolverán dentro de quince días hábiles contados desde el día siguiente a su recepción. Cuando no sea posible, se informarán la causa y la fecha de respuesta, sin superar ocho días hábiles adicionales al vencimiento inicial.
Si el reclamo está incompleto, se solicitará subsanarlo dentro de los cinco días siguientes a su recepción. Si pasan dos meses desde el requerimiento sin que se aporte lo solicitado, se entenderá desistido. Si quien lo recibe no es competente, lo trasladará en máximo dos días hábiles e informará al interesado.
Recibido el reclamo completo, se incorporará en la base correspondiente una indicación de reclamo en trámite y su motivo, en máximo dos días hábiles, hasta que se resuelva.
12 Seguridad y conservación
Idunn adoptará medidas técnicas, humanas y administrativas proporcionales a la información para prevenir pérdida, alteración, consulta o acceso no autorizado. El acceso se limitará a quienes lo necesiten y se exigirá confidencialidad incluso después de terminar la relación con Idunn.
Los datos se conservarán durante el tiempo razonable y necesario para las finalidades informadas y los plazos legales o contractuales aplicables. Cumplidos esos periodos, se eliminarán o anonimizarán de manera segura, salvo una obligación válida de conservación.
Las bases de datos estarán vigentes mientras subsistan las finalidades legítimas que motivaron su creación. Las imágenes y soportes sensibles tendrán una conservación limitada al caso y a las obligaciones que justifiquen mantenerlos. Las autorizaciones se conservarán como evidencia cuando corresponda.
13 Enlaces externos y cambios de política
Los servicios de terceros accesibles mediante enlaces pueden tener sus propias políticas. Antes de suministrarles información, revise quién es el responsable y cómo la utiliza. Esto no elimina las obligaciones de Idunn por los tratamientos o comunicaciones de datos en los que participe.
Esta política entra en vigencia en la fecha indicada al inicio y se mantendrá accesible en el sitio. Los cambios sustanciales se comunicarán oportunamente antes de implementarlos; las nuevas finalidades que lo requieran tendrán una autorización adicional.
El tratamiento se sujetará a la Ley 1581 de 2012, al Decreto 1074 de 2015 y a las demás normas aplicables en Colombia.
