POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES – SIPDOLCE SAS
Versión 1.0 · Vigente desde el 20 de junio de 2025

1. Introducción

Esta Política desarrolla lo dispuesto en la Ley 1581 de 2012, el Decreto 1377 de 2013 y las demás normas concordantes sobre protección de datos personales en Colombia. Su objetivo es informar a los titulares cómo SipDolce SAS (“SipDolce”, “la Compañía”, “nosotros”) recolecta, usa, almacena, comparte y suprime los datos personales que trata en el marco de sus actividades comerciales.


2. Responsable del Tratamiento

  • Nombre jurídico: SipDolce SAS

  • NIT: 901 871840

  • Dirección:  Bogotá D. C., Colombia

  • Correo electrónico: info@sipdolce.com

  • Responsable interno: Oficial de Protección de Datos (DPO)


3. Definiciones clave

TérminoSignificado (Ley 1581/2012)
Dato personalCualquier información vinculada o que pueda asociarse a una persona natural.
Dato sensibleInformación que afecta la intimidad del titular (salud, biometría, creencias).
TratamientoCualquier operación sobre datos personales (recolección, almacenamiento, uso, transmisión o supresión).
TitularPersona natural cuyos datos son objeto de tratamiento.
EncargadoPersona que realiza el tratamiento por cuenta del Responsable.

4. Principios rectores

SipDolce aplica los principios de legalidad, finalidad, libertad, veracidad, transparencia, acceso restringido y circulación, seguridad y confidencialidad establecidos en la normativa.


5. Finalidades del tratamiento

  1. Gestionar pedidos, facturación y envíos de café, kits y eventos.

  2. Administrar suscripciones y programas de membresías empresariales.

  3. Prestar servicio al cliente vía correo, teléfono o WhatsApp.

  4. Ejecutar estrategias de mercadeo (newsletters, invitaciones, campañas).

  5. Cumplir obligaciones legales y contractuales (facturación electrónica, información a la DIAN, reportes contables).

  6. Elaborar análisis estadísticos de hábitos de consumo para mejorar la oferta.

  7. Emitir reportes de impacto socio-ambiental a clientes corporativos.

Para fines distintos se solicitará autorización previa, expresa e informada.


6. Datos tratados

CategoríaEjemplosTipo
IdentificaciónNombre, cédula, fecha de nacimientoPersonal
ContactoCorreo, teléfono, direcciónPersonal
FacturaciónNIT, razón social, datos de pago (tokenizados)Personal / Corporativo
Preferencias de consumoVariedades de café, frecuencia de compraNo sensibles
Datos de uso webIP, navegador, cookiesTécnicos

No tratamos datos sensibles salvo que el titular los suministre voluntariamente; de ser así aplicaremos medidas reforzadas de confidencialidad.

7. Derechos de los titulares

  • Conocer, actualizar y rectificar sus datos.

  • Solicitar prueba de la autorización otorgada.

  • Ser informado sobre el uso dado a la información.

  • Presentar consultas o reclamos ante el Responsable o la SIC.

  • Revocar la autorización y/o suprimir los datos cuando no exista deber legal o contractual que lo impida.

  • Acceder en forma gratuita a sus datos al menos una vez al mes.


8. Procedimiento de consultas y reclamos

  1. Enviar solicitud a info@sipdolce.com con:

    • Nombre, documento de identidad y datos de contacto.

    • Descripción clara del derecho que desea ejercer.

  2. Plazos:

    • Consultas: máximo 10 días hábiles.

    • Reclamos: 15 días hábiles; si falta información, se pedirá complemento en 5 días.

  3. Si el reclamo no se resuelve, el titular podrá acudir a la Superintendencia de Industria y Comercio – SIC.


9. Transferencias y transmisiones

Compartimos datos únicamente con:

  • Pasarelas de pago (Stripe, ePayco) – tokenización PCI-DSS.

  • Operadores logísticos (Envia,Servientrega, Interrapidisimo) – entrega de pedidos.

  • Plataformas de e-mail/CRM (Brevo, Odoo) – envíos masivos y gestión comercial.
    Todas las transmisiones cuentan con contratos de confidencialidad y cláusulas de protección de datos.


10. Medidas de seguridad

  • Cifrado SSL/TLS en todo el sitio y servicios.

  • Servidores con firewalls, backups diarios y políticas de acceso de mínimo privilegio.

  • Autenticación de doble factor para paneles administrativos.

  • Auditorías internas periódicas y capacitación al personal.


11. Vigencia de las bases de datos

  • Clientes activos: durante la relación comercial + 5 años.

  • Leads no convertidos: máximo 24 meses.

  • Registros contables y fiscales: conforme a normas tributarias (mínimo 5 años).


12. Modificaciones

SipDolce podrá modificar esta Política. Cualquier cambio sustancial se notificará en la página /politica-de-tratamiento-de-datos/ y, de ser necesario, por correo electrónico con 30 días de antelación.


13. Contacto del Oficial de Protección de Datos


Correo: info@sipdolce.com


Al interactuar con nuestros servicios, el titular declara haber leído y aceptado esta Política de Tratamiento de Datos Personales.