POLÍTICA DE PRIVACIDAD – SIPDOLCE


Versión 1.0 · Actualizada el 20 de junio de 2025

1. ¿Quiénes somos?

SipDolce SAS (“SipDolce”, “la Compañía”, “nosotros”) es una sociedad registrada en Colombia con domicilio en Bogotá D.C.
Correo de contacto: info@sipdolce.com

2. Normativa aplicable

  • Ley 1581 de 2012 y Decreto 1377 de 2013 (protección de datos personales – Colombia).
  • GDPR (Reglamento (UE) 2016/679) para usuarios ubicados en la Unión Europea.
  • Principios de la Ley 1266 de 2008 (habeas data financiero) cuando corresponda.

3. Datos que recolectamos

Categoría Ejemplos Forma de obtención
Identificación Nombre, apellidos, cédula/NIT, fecha de nacimiento Formularios de contacto, registro de clientes
Contacto E-mail, teléfono, dirección física Formularios web, compras, WhatsApp
Facturación y pago Datos de tarjeta (tokenizados), historial de transacciones Pasarelas Stripe, ePayco
Datos de uso IP, navegador, páginas visitadas, clics Cookies, Google Analytics, Meta Pixel
Preferencias Tipos de café, frecuencia de suscripción, kits favoritos Encuestas, historial de compras
Contenido generado Mensajes de WhatsApp, reseñas, comentarios Interacciones directas

No recabamos datos sensibles (salud, orientación política, etc.) salvo que el usuario los comunique voluntariamente – en cuyo caso se tratarán bajo estricta confidencialidad.

4. Finalidades del tratamiento

  1. Procesar pedidos, suscripciones y envíos de café, kits y eventos Coffee Party.
  2. Gestionar la relación B2B (cotizaciones, facturación, reportes de impacto ESG).
  3. Atención al cliente por correo, teléfono o WhatsApp Business.
  4. Marketing legítimo: newsletter, campañas de retargeting y anuncios en redes sociales (solo con consentimiento).
  5. Análisis de uso del sitio (cookies analíticas) para mejorar la experiencia.
  6. Cumplimiento legal (obligaciones contables, tributarias y de garantía).

5. Base jurídica

  • Ejecución de un contrato: suministro de productos y servicios.
  • Consentimiento: newsletter, cookies de marketing, comunicaciones promocionales.
  • Interés legítimo: seguridad de la plataforma, prevención de fraude, analytics básicos.
  • Obligación legal: facturación electrónica, reportes a autoridades.

6. Compartición de datos

Receptor Propósito Salvaguardas
Stripe / ePayco Procesamiento seguro de pagos Tokenización PCI-DSS
Empresas de logística (Envia, Servientrega, Interrapidisimo) Envío de productos Contratos de confidencialidad
Plataformas de email & CRM (MailPoet, Odoo) Gestión de campañas y pipeline de ventas Servidores en la UE/EE. UU. con cláusulas contractuales tipo
Autoridades (DIAN, SIC) Requerimientos legales Solo información estrictamente necesaria

No vendemos ni alquilamos datos personales.

7. Transferencias internacionales

SipDolce puede alojar datos en servidores situados fuera de Colombia (p. ej. Google Cloud, AWS). Se adoptan Cláusulas Contractuales Tipo, cifrado en tránsito (TLS 1.2+) y en reposo para garantizar niveles adecuados de protección.

8. Cookies y tecnologías similares

  • Esenciales: sesión de WordPress, carrito WooCommerce.
  • Analíticas: Google Analytics 4 (anonimiza IP).
  • Marketing: Meta Pixel, Google Ads (solo con consentimiento explícito).

Puedes gestionar o revocar cookies desde nuestro banner de preferencias o la configuración de tu navegador.

9. Derechos del titular

  • Conocer, actualizar y rectificar tus datos.
  • Solicitar prueba de la autorización otorgada.
  • Revocar el consentimiento y/o suprimir datos cuando proceda.
  • Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) si consideras vulnerados tus derechos.

10. Procedimiento para ejercer derechos

Envía un correo a infos@sipdolce.com detallando:

  1. Nombre completo y documento de identidad.
  2. Derecho que deseas ejercer.
  3. Descripción específica de la solicitud.

Plazo de respuesta: máximo 10 días hábiles (Ley 1581). Si se requiere información adicional, lo informaremos dentro de los 5 días siguientes a la solicitud.

11. Plazo de conservación

Conservamos la información:

  • Clientes activos: mientras dure la relación contractual + 5 años para obligaciones fiscales/contables.
  • Leads no convertidos: hasta 24 meses o antes si solicitas supresión.
  • Registros de cookies: máximo 26 meses (Google Analytics default).

12. Seguridad de la información

  • Cifrado SSL/TLS en todo el sitio.
  • Autenticación de doble factor para accesos administrativos.
  • Backups diarios con retención de 30 días.
  • Políticas internas de mínimo privilegio y capacitación periódica al personal.

13. Cambios en esta política

Cualquier modificación se publicará en sipdolce.com/politica-privacidad con fecha de actualización. Cambios materiales se notificarán por e-mail a los usuarios registrados 30 días antes de su entrada en vigor.

14. Contacto

Dudas o comentarios sobre esta Política:

Responsable de Protección de Datos – SipDolce SAS
Correo: info@sipdolce.com
Bogotá D.C., Colombia

Al utilizar nuestros servicios aceptas los términos de esta Política de Privacidad.