Política de Privacidad y
Tratamiento de Datos Personales

1. Identificación del Responsable del Tratamiento

En cumplimiento de lo dispuesto en la Ley Estatutaria 1581 de 2012, el Decreto Reglamentario 1377 de 2013 (compilado en el Decreto 1074 de 2015) y las directrices de la Superintendencia de Industria y Comercio (SIC) de Colombia, se informa que el responsable del tratamiento de los datos personales recolectados a través de este sitio web y demás canales de atención es:

Velloria Joyería actúa como Responsable del Tratamiento de los datos personales que los titulares suministren voluntariamente a través de los canales habilitados. Así mismo, podrá actuar como Encargado del Tratamiento cuando terceros contratados para la prestación de servicios (pasarelas de pago, transportadoras, herramientas de analítica) traten datos por cuenta de Velloria, caso en el cual se suscribirán los contratos de transmisión y confidencialidad correspondientes.

2. Marco Legal Aplicable

Esta Política de Privacidad y Tratamiento de Datos Personales se rige por:

• Constitución Política de Colombia, artículo 15 (derecho a la intimidad y al habeas data) y artículo 20 (derecho a la información).
• Ley Estatutaria 1581 de 2012, por la cual se dictan disposiciones generales para la protección de datos personales.
• Decreto 1377 de 2013, que reglamenta parcialmente la Ley 1581 de 2012.
• Decreto 1074 de 2015, Decreto Único Reglamentario del Sector Comercio, Industria y Turismo.
• Circular Externa 002 de 2025 de la SIC sobre transferencias internacionales de datos.
• Ley 1480 de 2011 (Estatuto del Consumidor), en lo relativo a la información y protección al consumidor.
• Ley 527 de 1999, en lo relativo a mensajes de datos y comercio electrónico.
• Ley 1266 de 2008, en lo relativo al manejo de información financiera, crediticia, comercial y de servicios.

3. Definiciones

Para efectos de esta Política, se adoptan las siguientes definiciones, conforme a la Ley 1581 de 2012 y el Decreto 1377 de 2013:

• Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales.
• Base de Datos: Conjunto organizado de datos personales que sea objeto de Tratamiento.
• Dato Personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
• Dato Público: Es el dato calificado como tal según los mandatos de la ley o de la Constitución Política y aquel que no sea semiprivado, privado o sensible.
• Dato Sensible: Aquel que afecta la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual, y los datos biométricos.
• Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta del Responsable del Tratamiento.
• Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los datos.
• Titular: Persona natural cuyos datos personales sean objeto de Tratamiento.
• Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
• Transferencia: Envío de datos personales a un receptor que es responsable del tratamiento y se encuentra dentro o fuera del país.
• Transmisión: Envío de datos personales a un receptor que es encargado del tratamiento y se encuentra dentro o fuera del país.

4. Datos Personales que Recolectamos

Velloria Joyería recolecta y trata las siguientes categorías de datos personales, según la interacción del Titular con nuestros canales:

4.1 Datos de identificación y contacto

4.2 Datos de transacción y pago

4.3 Datos de navegación y dispositivo

4.4 Datos derivados de comunicaciones

4.5 Datos sensibles (tratamiento excepcional)

Velloria Joyería no solicita ni requiere datos sensibles para la prestación de sus servicios. Sin embargo, en el contexto de la atención al cliente y la comunicación con nuestra comunidad, el Titular podría compartir voluntariamente información relacionada con su estado emocional, procesos personales, salud mental o situaciones de vida.

Si el Titular decide compartir datos sensibles de forma voluntaria:

• Velloria Joyería no los almacenará en bases de datos estructuradas.
• No los utilizará para fines comerciales, publicitarios ni de perfilamiento.
• No los compartirá con terceros.
• Únicamente se utilizarán para responder de manera empática y respetuosa a la comunicación del Titular, y en caso de ser necesario, para redirigir a líneas de ayuda profesional (como la Línea 106 en Bogotá o la Línea 192 opción 4).

5. Finalidades del Tratamiento

Los datos personales recolectados por Velloria Joyería serán utilizados para las siguientes finalidades:

5.1 Finalidades necesarias para la ejecución del contrato

• Gestión de pedidos: procesar, confirmar, preparar y despachar las compras realizadas.
• Facturación: emitir factura electrónica y cumplir con las obligaciones tributarias ante la DIAN.
• Envíos y entregas: coordinar con transportadoras la entrega del producto en la dirección indicada.
• Atención al cliente: responder consultas, gestionar garantías, cambios, devoluciones y PQRS.
• Postventa: hacer seguimiento a la satisfacción del cliente y gestionar el mantenimiento gratuito de las piezas.
• Prevención de fraude: verificar la identidad del Titular y validar transacciones para evitar fraudes.

5.2 Finalidades que requieren autorización del Titular

• Marketing y comunicaciones promocionales: enviar promociones, lanzamientos, novedades, descuentos y contenido de valor por correo electrónico, WhatsApp o redes sociales.
• Analítica y mejora del servicio: analizar patrones de compra, comportamiento de navegación y preferencias para mejorar la oferta y la experiencia de compra.
• Perfilamiento: crear segmentos de clientes para personalizar recomendaciones y comunicaciones.
• Participación en dinámicas: sorteos, concursos, programas de lealtad y encuestas de satisfacción.

El Titular puede oponerse o revocar su autorización para las finalidades del numeral 5.2 en cualquier momento, sin que ello afecte la prestación del servicio.

6. Derechos del Titular

De conformidad con el artículo 8 de la Ley 1581 de 2012, el Titular de los datos personales tiene los siguientes derechos:

• Conocer, actualizar y rectificar sus datos personales frente a Velloria Joyería.
• Solicitar prueba de la autorización otorgada, salvo cuando la ley exima de ella.
• Ser informado sobre el uso que se ha dado a sus datos personales.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley.
• Revocar la autorización y/o solicitar la supresión de sus datos cuando no exista un deber legal o contractual que lo impida.
• Acceder de forma gratuita a sus datos personales que hayan sido objeto de tratamiento.
• Oponerse al tratamiento de sus datos personales cuando ello sea procedente.
• Solicitar la portabilidad de sus datos a otro responsable, cuando técnicamente sea posible.

6.1 Procedimiento para ejercer sus derechos

Para ejercer cualquiera de estos derechos, el Titular debe enviar una solicitud a:

• Correo electrónico: servicioalcliente@velloriajoyeria.shop
• Asunto: “Protección de Datos — [Nombre del Titular]”

Contenido mínimo de la solicitud:

• Nombre completo del Titular.
• Tipo y número de documento de identidad.
• Dirección de residencia o correo electrónico para notificaciones.
• Descripción clara y precisa de la solicitud (acceso, corrección, supresión, etc.).
• Documentos que soporten la solicitud (si aplica).

6.2 Plazos de respuesta

Si la solicitud está incompleta, Velloria Joyería requerirá al Titular dentro de los 5 días siguientes a la recepción para que subsane las fallas. Si el Titular no responde en 2 meses, se entenderá que ha desistido de la solicitud.

6.3 Canales de atención para derechos

7. Autorización del Titular

7.1 Cómo obtenemos la autorización

Velloria Joyería obtiene la autorización del Titular a través de los siguientes mecanismos:

• Checkout de compra: Al finalizar una compra en el sitio web, el Titular acepta de manera expresa e informada esta Política de Privacidad mediante una casilla de verificación (checkbox) que no está premarcada.
• Formularios de contacto: Al enviar un formulario de contacto o suscribirse al boletín, el Titular autoriza el tratamiento de sus datos para las finalidades indicadas.
• WhatsApp y redes sociales: Al iniciar una conversación con Velloria Joyería por WhatsApp, Instagram o TikTok, el Titular acepta esta Política. Velloria informará al Titular sobre la existencia de esta Política en el mensaje de bienvenida.
• Conductas inequívocas: En los casos permitidos por la ley, la autorización puede entenderse otorgada por conductas inequívocas del Titular que permitan concluir de forma razonable que otorgó la autorización.

7.2 Revocatoria de la autorización

El Titular puede revocar su autorización en cualquier momento, siempre que no exista un deber legal o contractual que impida la supresión de los datos. La revocatoria se solicitará por los canales indicados en la sección 6.1.

8. Transferencia y Transmisión Internacional de Datos

8.1 Transmisiones (encargados del tratamiento)

Velloria Joyería podrá transmitir datos personales a los siguientes encargados del tratamiento, ubicados dentro o fuera de Colombia, para las finalidades descritas:

Todos los encargados están obligados contractualmente a:

• Tratar los datos únicamente conforme a las instrucciones de Velloria Joyería.
• Garantizar la confidencialidad y seguridad de los datos.
• No utilizar los datos para fines propios.
• Devolver o suprimir los datos al finalizar la relación contractual.

8.2 Transferencias internacionales

Si Velloria Joyería llegara a transferir datos personales a un responsable ubicado en otro país, se asegurará de que el país receptor cuente con niveles adecuados de protección conforme a los estándares de la SIC, o en su defecto, obtendrá la Declaración de Conformidad ante la Delegatura para la Protección de Datos Personales de la SIC, o celebrará contratos que incluyan cláusulas contractuales tipo que garanticen un nivel adecuado de protección.

Al momento de la publicación de esta Política, Velloria Joyería no realiza transferencias internacionales de datos a responsables ubicados en el exterior. Las transmisiones a encargados se realizan bajo contratos que garantizan la protección de los datos.

9. Datos de Niños, Niñas y Adolescentes

9.1 Prohibición general

De conformidad con el artículo 7 de la Ley 1581 de 2012 y el interés superior del menor consagrado en el artículo 44 de la Constitución Política, Velloria Joyería no recolecta ni trata datos personales de niños, niñas y adolescentes (menores de 18 años) de forma directa, salvo en los casos excepcionales permitidos por la ley.

9.2 Tratamiento excepcional

Si Velloria Joyería llegara a tratar datos de menores, lo hará únicamente cuando:

• Responda y respete el interés superior del menor.
• Asegure el respeto de sus derechos fundamentales.
• Garantice el derecho a ser escuchado, valorando su madurez y autonomía.
• Se obtenga la autorización previa, expresa e informada del representante legal (padre, madre o tutor), mediante mecanismos que permitan su consulta posterior (escrito, oral o conductas inequívocas).

9.3 Casos prácticos

• Compra de joyas para menores: Si un adulto compra una joya para un menor, los datos del menor (como la talla del anillo) podrán ser tratados únicamente para la gestión del pedido, con la autorización del adulto responsable.
• Comunicaciones en redes sociales: Velloria Joyería no interactúa ni recolecta datos de menores en redes sociales. Si se detecta una cuenta de un menor, se procederá a bloquearla y no se tratarán sus datos.

10. Cookies y Tecnologías Similares

10.1 ¿Qué son las cookies?

Las cookies son pequeños archivos de texto que se almacenan en el dispositivo del Titular al visitar un sitio web. Sirven para recordar preferencias, analizar el tráfico y mejorar la experiencia de navegación.

10.2 Tipos de cookies que utilizamos

10.3 Gestión de cookies

El Titular puede:

• Aceptar o rechazar cookies no esenciales desde el banner de consentimiento que aparece al ingresar al sitio.
• Configurar su navegador para bloquear o eliminar cookies.
• Eliminar cookies existentes desde la configuración de su navegador.

10.4 Cookies de terceros

Algunos servicios que usamos (Google, Meta, pasarelas de pago) pueden instalar cookies propias. Velloria Joyería no controla esas cookies. Recomendamos revisar las políticas de privacidad de esos terceros.

11. Medidas de Seguridad

Velloria Joyería implementa medidas técnicas, humanas y administrativas para proteger los datos personales contra acceso no autorizado, pérdida, alteración o divulgación:

11.1 Responsabilidad demostrada

En cumplimiento del principio de responsabilidad demostrada (accountability), Velloria Joyería:

• Documenta sus políticas y procedimientos de tratamiento de datos.
• Mantiene un registro de las bases de datos y las finalidades del tratamiento.
• Realiza evaluaciones de impacto cuando se implementan nuevos tratamientos.
• Atiende las solicitudes de la SIC y colabora con la autoridad de protección de datos.

11.2 Notificación de incidentes de seguridad

En caso de un incidente de seguridad que afecte datos personales, Velloria Joyería:

• Evaluará la naturaleza y el alcance del incidente.
• Notificará a la SIC dentro de los 15 días hábiles siguientes a su detección.
• Informará a los Titulares afectados cuando el incidente pueda afectar significativamente sus derechos.
• Adoptará medidas correctivas para mitigar el impacto y prevenir futuros incidentes.

12. Tiempo de Conservación de los Datos

Velloria Joyería conservará los datos personales por los siguientes períodos:

Una vez cumplidos los plazos, los datos serán suprimidos o anonimizados de forma segura.

13. Compartición de Datos con Terceros

Velloria Joyería NO vende, alquila ni comercializa datos personales con terceros. La compartición se limita a:

• Encargados del tratamiento: pasarelas de pago, transportadoras, herramientas de analítica y comunicación, bajo contratos de transmisión.
• Autoridades competentes: cuando sea requerido por ley, orden judicial o administrativa.
• Terceros autorizados por el Titular: cuando el Titular otorgue su consentimiento explícito.

14. Modificaciones a la Política

Velloria Joyería se reserva el derecho de modificar, actualizar o complementar esta Política en cualquier momento, para adaptarla a cambios legislativos, jurisprudenciales, administrativos o a nuevas prácticas comerciales.

Las modificaciones serán publicadas en esta misma página con la fecha de actualización. Se recomienda al Titular revisar periódicamente esta Política.

El uso continuado del sitio web o de los servicios después de la publicación de cambios constituye la aceptación de la Política actualizada.

15. Vigencia

Esta Política entra en vigencia desde el 23 de septiembre de 2026 y permanecerá vigente mientras Velloria Joyería realice tratamiento de datos personales.

Las bases de datos administradas por Velloria Joyería tendrán una vigencia igual al tiempo en que se conserve la información según las finalidades descritas, o hasta que el Titular solicite su supresión, lo que ocurra primero.

16. Contacto y Canales de Atención

Para cualquier consulta, solicitud, queja o reclamo relacionado con el tratamiento de sus datos personales, el Titular puede contactar a Velloria Joyería a través de:

17. Autoridad de Control

La autoridad competente para conocer de las quejas y reclamos relacionados con la protección de datos personales en Colombia es la Superintendencia de Industria y Comercio (SIC).

El Titular puede presentar su queja directamente ante la SIC después de haber agotado el trámite de consulta o reclamo ante Velloria Joyería, o de forma subsidiaria si Velloria no responde en los plazos legales.

18. Consentimiento Informado

Al utilizar el sitio web de Velloria Joyería, realizar una compra, comunicarse por WhatsApp, Instagram o TikTok, o enviar un formulario de contacto, el Titular:

• Declara haber leído, entendido y aceptado esta Política de Privacidad y Tratamiento de Datos Personales.
• Autoriza de manera previa, expresa e informada a Velloria Joyería para tratar sus datos personales conforme a las finalidades descritas.
• Reconoce que puede ejercer sus derechos de acceso, corrección, supresión, revocatoria y oposición en cualquier momento, a través de los canales indicados.

El Titular puede retirar su consentimiento en cualquier momento, sin efectos retroactivos, solicitándolo por los canales de atención establecidos.

19. Aceptación de la Política

Para constancia de lo anterior, el Titular puede descargar o imprimir esta Política. En caso de que el Titular no esté de acuerdo con esta Política, deberá abstenerse de utilizar el sitio web y los canales de atención de Velloria Joyería.

Anexo — Resumen Ejecutivo

Documento preparado para Velloria Joyería · Versión 1.0 · 23 de septiembre de 2026