Aviso de privacidad y política de tratamiento de datos personales
Última actualización: 30 de agosto de 2026.
Esto no es asesoría legal formal — está redactado con base en la investigación técnica del proyecto y en los lineamientos internos de manejo de datos personales (Ley 1581 de 2012, Decreto 1377 de 2013). Antes de publicarlo con datos reales, un asesor legal debería revisarlo.
Aviso de privacidad
Quién trata tus datos: Sumi — operada por una persona natural (no una sociedad constituida), Xiomara Londoño Cortes, NIT 1144152170-1, contacto: sumiskincarecoreano@gmail.com / +57 320 769 2353.
Para qué usamos tus datos: para crear y administrar tu cuenta, procesar tus pedidos, coordinar la entrega a domicilio (por eso pedimos dirección y teléfono de contacto), enviarte confirmaciones y notificaciones por correo (verificación de cuenta, recuperación de contraseña, estado de tu pedido), y cumplir obligaciones legales y contables sobre las compras realizadas.
Tus derechos: conocer, actualizar, rectificar y suprimir tus datos personales, y revocar en cualquier momento la autorización que nos diste para tratarlos — ver el procedimiento completo más abajo.
Cómo conocer la política completa: siempre está publicada en esta misma página. Si hacemos un cambio sustancial a cómo tratamos tus datos, te avisamos antes de que siga aplicando a tu cuenta.
Datos sensibles: no pedimos ni tratamos datos sensibles (salud, orientación, creencias, etc.) para operar Sumi — los datos que manejamos (nombre, email, dirección, teléfono, historial de compras) no tienen ese carácter bajo la ley.
Política de tratamiento de datos personales
1. Responsable del tratamiento
Nombre: Xiomara Londoño Cortes (persona natural, sin sociedad constituida)
NIT: 1144152170-1
Dirección: Carrera 3A N.° 72A-32, Barrio Floralia, Cali, Valle del Cauca
Correo de contacto: sumiskincarecoreano@gmail.com
Teléfono: +57 320 769 2353
2. Qué datos recolectamos y para qué
| Dato | Para qué lo usamos |
|---|---|
| Nombre, email | Identificarte, iniciar sesión, contactarte sobre tu cuenta o pedidos |
| Contraseña | Nunca la vemos en texto plano — se guarda como un hash irreversible (Argon2id) |
| Dirección de entrega, teléfono de contacto | Coordinar el domicilio de tu pedido |
| Historial de pedidos | Mostrarte "Mis pedidos", resolver reclamos, cumplir obligaciones contables |
| Datos de facturación (tipo y número de documento) | Exigidos por Wompi para procesar el pago PSE — nunca quedan guardados en nuestros sistemas, solo pasan hacia la pasarela |
Lo que nunca vemos ni guardamos: número de tarjeta, cuenta bancaria, ni credenciales de tu banco — el pago se hace directo en el portal de tu banco, redirigido por Wompi.
3. Tus derechos y cómo ejercerlos
Podés en cualquier momento: conocer qué datos tuyos tenemos, actualizar o rectificar un dato que esté mal o desactualizado, suprimir tus datos (borrar tu cuenta) — salvo que tengamos una obligación legal o contractual de conservar cierta información (por ejemplo, los datos de una compra ya facturada, que debemos retener por obligaciones tributarias durante el plazo que exige la ley, aunque hayas borrado tu cuenta) — y revocar la autorización que nos diste para tratar tus datos, en cualquier momento.
Cómo ejercerlos: escribinos por WhatsApp (+57 301 596 1775), indicando tu solicitud y el correo con el que te registraste.
Plazos de respuesta: consultas (ej. "¿qué datos tienen de mí?"), dentro de los 10 días hábiles siguientes, prorrogable 5 días hábiles más si te avisamos antes de que venza el plazo. Reclamos (ej. "quiero que corrijan/borren un dato"), dentro de los 15 días hábiles siguientes, prorrogable 8 días hábiles más si te avisamos antes de que venza el plazo.
4. Menores de edad
Sumi está dirigida a personas mayores de 18 años. Al crear una cuenta, declarás que sos mayor de edad.
5. Seguridad de tus datos
Contraseñas siempre con hash Argon2id, nunca en texto plano ni con un algoritmo reversible. Registro de auditoría interno de acciones sensibles sobre tu cuenta — nunca guarda el contenido sensible en sí, solo qué pasó y cuándo. Sesiones con tokens de vida corta, rotación de tokens de sesión con detección de reuso, y verificación de tu email antes de poder comprar.
6. Tiempo de conservación
Datos de cuenta y pedidos: mientras tu cuenta exista, salvo que pidas la supresión (sección 3). Registro de auditoría: no se borra — es el historial de seguridad del sistema, su valor depende de que sea permanente e íntegro.
7. Vigencia
Esta política rige desde su fecha de publicación en esta página y se actualiza cada vez que cambie algo sustancial de cómo tratamos tus datos.
← Volver a Sumi