Política de Tratamiento de Datos Personales

1. Identificación del responsable, marco legal y alcance

El responsable del tratamiento es la persona natural o jurídica identificada en la información del responsable publicada en este sitio, quien comercializa sus productos bajo la marca KÁRMIKO. Los datos de contacto oficiales para consultas, reclamos y ejercicio de derechos son el correo de privacidad, el correo de soporte y el teléfono publicados en esta misma sección.

Esta política se rige principalmente por la Ley 1581 de 2012, el Decreto 1377 de 2013, el Decreto 1074 de 2015 y las demás normas colombianas que las modifiquen, adicionen o sustituyan.

Aplica al tratamiento de datos personales recolectados a través del sitio web, el flujo de compra, la gestión de entregas, la atención postventa, las comunicaciones comerciales autorizadas y cualquier interacción relacionada con la relación de consumo.

2. Definiciones, datos recolectados y finalidades

Para efectos de esta política, se entienden como titular la persona natural cuyos datos son objeto de tratamiento; responsable, quien decide sobre la base de datos y/o el tratamiento; y encargado, quien realiza el tratamiento por cuenta del responsable.

Según el flujo actual, se recolectan datos como nombre, teléfono, correo electrónico si es suministrado, municipio, dirección, referencias de entrega, detalle del pedido, fecha solicitada, valor del pedido, estado del pago, historial de atención y evidencia del consentimiento otorgado. También pueden generarse registros técnicos mínimos asociados a la seguridad y operación del sitio.

La información se trata para gestionar solicitudes y pedidos, confirmar disponibilidad, procesar pagos, coordinar producción y entregas, verificar novedades, atender PQR, prevenir fraude, cumplir obligaciones legales y contractuales, llevar trazabilidad de la relación comercial y, cuando exista autorización independiente, enviar información comercial o promocional.

3. Autorización, base de tratamiento y derechos del titular

El tratamiento se realiza con fundamento en la autorización del titular cuando esta sea requerida, en la necesidad de ejecutar la relación precontractual o contractual derivada del pedido, y en el cumplimiento de obligaciones legales aplicables al responsable.

En checkout, la aceptación de los términos y de esta política es obligatoria para procesar la orden. El sistema registra la versión aceptada y la marca temporal del consentimiento. La autorización para mercadeo es independiente, opcional y no está preseleccionada.

El titular tiene derecho a conocer, actualizar, rectificar y suprimir sus datos; revocar la autorización cuando proceda; solicitar prueba de la autorización; ser informado sobre el uso dado a sus datos; presentar consultas y reclamos; y acudir ante la Superintendencia de Industria y Comercio una vez haya agotado el trámite interno cuando ello resulte legalmente exigible.

4. Deberes del responsable, consultas, reclamos y supresión

El responsable se compromete a garantizar al titular el ejercicio del derecho de habeas data, conservar la información bajo condiciones de seguridad razonables, tramitar consultas y reclamos en los términos legales, actualizar la información cuando sea procedente y exigir a los encargados el respeto por la confidencialidad y la seguridad de los datos.

Las consultas podrán presentarse por los canales oficiales publicados en el sitio y serán atendidas dentro de los diez (10) días hábiles siguientes a su recibo; cuando no fuere posible responder en ese plazo, se informará al interesado la causa de la demora y la fecha estimada de respuesta, que no podrá superar los cinco (5) días hábiles adicionales, salvo cambio legal.

Los reclamos de corrección, actualización, supresión o revocatoria deberán identificar al titular, describir los hechos que los motivan y aportar la información necesaria para su gestión. Serán atendidos dentro de los quince (15) días hábiles siguientes a su recibo, prorrogables por ocho (8) días hábiles más cuando exista justificación legal, informando oportunamente al titular.

La revocatoria de la autorización o la supresión procederán cuando sean legalmente viables y no exista un deber contractual o legal de conservar la información. Si la solicitud recae sobre datos necesarios para cumplir una orden en curso, atender una garantía, soportar una transacción o cumplir deberes contables, tributarios o regulatorios, la supresión podrá diferirse o limitarse conforme a la ley.

5. Seguridad, transmisión, transferencia y conservación

El responsable adopta medidas razonables de seguridad físicas, administrativas y tecnológicas para proteger los datos personales contra acceso no autorizado, pérdida, alteración, uso indebido o divulgación no autorizada. El acceso interno se limita al personal o contratistas que deban conocer la información para cumplir sus funciones.

Los datos podrán ser transmitidos o compartidos con encargados y proveedores que presten servicios de infraestructura, procesamiento de pagos, alojamiento, soporte tecnológico, mensajería, logística, atención al cliente o cumplimiento, dentro o fuera de Colombia, siempre que el tratamiento se limite a las finalidades autorizadas y se mantengan salvaguardas contractuales y de confidencialidad razonables.

La información se conservará mientras sea necesaria para las finalidades del tratamiento, la ejecución de la relación comercial, la atención de consultas o reclamaciones, la defensa ante autoridades o terceros y el cumplimiento de obligaciones legales, contables y tributarias. La vigencia de las bases de datos será la misma del tiempo en que subsistan dichas finalidades y obligaciones.

6. Menores, cookies, cambios y vigencia

Los productos y el flujo de compra están dirigidos a personas con capacidad para contratar. Si se llegaran a tratar datos de niños, niñas o adolescentes, ello solo ocurrirá en los casos legalmente permitidos, respetando su interés superior y sus derechos fundamentales. No se promueve el registro deliberado de datos de menores de edad como regla general.

El uso de cookies y tecnologías similares se explica en la política de cookies. A la fecha de vigencia de esta política no se reportan herramientas activas de analítica o marketing no esenciales dentro del flujo principal del cliente.

Cualquier cambio sustancial en esta política será publicado en el sitio con la fecha de actualización correspondiente. La presente versión entra en vigencia el 23 de agosto de 2026 y permanecerá aplicable hasta que sea reemplazada por una versión posterior debidamente publicada.