Tratamiento de datos personales

Papelería P de Papel, tienda en línea de papelería kawaii con operación en Medellín, Colombia, es responsable del tratamiento de los datos personales de sus clientes, proveedores y demás personas que se relacionan con la tienda. Esta política sigue la Ley 1581 de 2012 y sus decretos reglamentarios, y aplica a los datos que recogemos por la página web, el correo, WhatsApp, llamadas y cualquier otro canal.

• Para procesar un pedido: nombre, teléfono, correo, dirección de entrega y, si lo indicas, documento de identidad o empresa para la factura.
• Si creas una cuenta: nombre y correo, más las direcciones, favoritos y búsquedas que decidas guardar.
• Si te suscribes al boletín: tu correo y la fecha y origen de tu autorización.
• Al navegar: datos técnicos y de uso agregados, solo con tu autorización (ver analítica más abajo).

Puedes comprar sin crear una cuenta. En ese caso solo pedimos lo necesario para registrar la venta, procesar el pedido y hacer seguimiento a la entrega. No usamos datos sensibles.

• Registrar, preparar, enviar y hacer seguimiento a tus pedidos.
• Responder tus mensajes y atender cambios, devoluciones y garantías.
• Emitir la factura cuando la solicitas.
• Mejorar la tienda con estadísticas agregadas y enviarte novedades solo cuando lo autorizas.
• Cumplir obligaciones legales, contables y tributarias.

No vendemos ni cedemos tus datos. Para operar la tienda usamos proveedores que procesan datos por cuenta nuestra y solo para el fin indicado:

• Pasarelas de pago (Bold y, como respaldo, Wompi): reciben los datos del pago. Nosotros nunca vemos ni guardamos los datos de tu tarjeta.
• Transportadoras y su plataforma de envíos: reciben nombre, teléfono y dirección para entregar el paquete.
• Servicio de cuentas (Clerk): guarda tu correo y contraseña de forma cifrada cuando creas una cuenta.
• Correo transaccional (Resend): envía las confirmaciones de pedido, envío y boletín.
• Alojamiento e imágenes (Vercel y Cloudinary): sirven la página y las fotos de los productos.
• Analítica (Google Analytics 4 y Microsoft Clarity): solo con tu autorización, como se explica abajo.

Algunos de estos proveedores operan fuera de Colombia con garantías de protección equivalentes a las de la ley colombiana.

• Solo con tu autorización usamos Google Analytics 4 y Microsoft Clarity para conocer cómo se navega el catálogo, el carrito y el proceso de compra: métricas agregadas, mapas de calor y reproducciones técnicas de interacción que nos ayudan a detectar dificultades.
• Los campos de formularios, direcciones, datos de contacto, números de pedido y cotizaciones se ocultan para Clarity. No usamos identificadores personalizados ni enviamos datos de pago a estas herramientas.
• Puedes aceptar, rechazar o cambiar estas opciones cuando quieras desde el enlace Preferencias de privacidad del pie de página. Rechazarlas no impide comprar ni usar las funciones esenciales del sitio.
• Guardamos tu decisión en este navegador durante 12 meses, en el almacenamiento local y en una cookie de preferencia sin identificadores, para no volver a preguntarte en cada visita.

• Solo enviamos novedades, lanzamientos y ofertas cuando marcas la autorización del formulario y confirmas que el correo es tuyo con el enlace que recibes.
• Registramos la fecha, el origen y la versión de esa autorización para demostrar el consentimiento. La suscripción no es necesaria para comprar y no se activa automáticamente al hacer un pedido.
• Puedes cancelar estos mensajes en cualquier momento, sin iniciar sesión, desde el enlace incluido en cada correo. La cancelación no afecta las confirmaciones de pedidos, pagos o envíos.

Como titular de tus datos puedes, en cualquier momento:

• Conocer, actualizar y rectificar tus datos.
• Pedir prueba de la autorización que nos diste.
• Saber qué uso les hemos dado.
• Revocar la autorización o pedir la supresión de tus datos, salvo que una obligación legal o contractual nos exija conservarlos.
• Presentar quejas ante la Superintendencia de Industria y Comercio.

Escríbenos a papeleria.pdepapel@gmail.com con tu nombre completo, un dato de contacto y lo que necesitas (consultar, actualizar, suprimir o revocar). Las consultas se responden en un máximo de 10 días hábiles y los reclamos en un máximo de 15 días hábiles, según la Ley 1581 de 2012.

Si tienes cuenta, puedes actualizar tu nombre y correo desde tu perfil, y eliminar tus direcciones guardadas desde el checkout.

• Conservamos los datos de los pedidos el tiempo que exigen las normas contables y tributarias colombianas, y los de tu cuenta mientras la mantengas activa.
• Usamos conexiones cifradas (HTTPS), acceso restringido al panel de administración y proveedores con medidas de seguridad certificadas.
• Al usar la tienda te comprometes a dar información veraz y actualizada, y a no usarla con fines ilegales.

Si cambiamos esta política, publicamos la nueva versión en esta página con la fecha de actualización. Los cambios importantes también se avisan por correo a quienes tienen cuenta o suscripción.