Política de tratamiento de datos personales

Nubila, con domicilio de operación en Medellín, Antioquia, correo electrónico [email protected] y línea de atención por WhatsApp +57 319 723 6669, ha adoptado la presente Política de Tratamiento de Datos Personales con el fin de:

• Informar de manera transparente, completa y clara cómo se tratan los datos personales, así como las finalidades específicas de dicho tratamiento.
• Comunicar a los titulares su condición de responsable del tratamiento, los derechos que les asisten y los procedimientos para ejercerlos.
• Establecer y divulgar el compromiso con el tratamiento adecuado y seguro de los datos personales, en cumplimiento de la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás disposiciones aplicables.

Autorización:

consentimiento previo, expreso e informado otorgado por el titular para llevar a cabo el tratamiento de sus datos personales.

Base de datos:

conjunto organizado de datos personales objeto de tratamiento.

Dato personal:

cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.

Dato personal sensible:

dato personal que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación.

Encargado:

persona que, por sí misma o en asocio con otros, realiza el tratamiento de datos personales por cuenta del responsable.

Finalidad:

propósito para el cual son recolectados y tratados los datos personales.

Incidente de seguridad:

cualquier falla de seguridad que pueda afectar la confidencialidad, integridad o disponibilidad de los datos personales.

Responsable:

persona que decide sobre las finalidades y medios esenciales del tratamiento.

Titular:

persona natural cuyos datos personales son objeto de tratamiento.

Transferencia:

operación mediante la cual el responsable comparte datos personales con un nuevo responsable.

Transmisión:

tratamiento en el que se comparten datos personales con un encargado para que sean tratados por cuenta del responsable.

Tratamiento:

cualquier operación o conjunto de operaciones sobre datos personales.

Nubila tratará todos los datos personales a los que tenga acceso, ya sea en calidad de responsable o de encargado, en estricto cumplimiento de la Ley 1581 de 2012, sus decretos reglamentarios y las normas complementarias aplicables, con pleno respeto por las finalidades informadas en esta política.

Se adoptarán las medidas necesarias para garantizar que cualquier encargado que trate datos personales por cuenta de la marca asuma compromisos equivalentes.

En todos los casos se respetarán los principios establecidos en la Ley 1581 de 2012:

Legalidad:

los datos personales serán tratados conforme a la Constitución y la ley.

Finalidad:

solo se tratarán para las finalidades informadas al titular, que deben ser legítimas.

Libertad:

solo se tratarán con consentimiento previo, expreso e informado del titular, salvo las excepciones legales.

Veracidad o calidad:

los datos serán veraces, completos, exactos, actualizados y comprobables.

Transparencia:

los titulares podrán conocer en todo momento cómo se usan sus datos, qué derechos tienen y cómo ejercerlos.

Acceso y circulación restringida:

solo podrán tratar los datos las personas previamente autorizadas.

Seguridad:

se implementarán medidas técnicas, humanas y administrativas para proteger los datos contra pérdida, robo, alteración o acceso no autorizado.

Confidencialidad:

todas las personas involucradas en el tratamiento guardarán reserva de los datos personales, incluso después de finalizar su relación con la marca.

Las bases de datos serán tratadas únicamente durante el tiempo estrictamente necesario para cumplir la finalidad autorizada o las disposiciones legales aplicables. Cumplida la finalidad, los datos personales serán suprimidos en los términos de la ley.

a. Datos de clientes y potenciales clientes

En el proceso de compra se recogen los siguientes datos personales: nombre completo, tipo y número de documento de identidad, número de celular, correo electrónico, departamento, ciudad, dirección de entrega, barrio e indicaciones adicionales para la entrega.

Finalidades del tratamiento:

• Procesar, confirmar y gestionar el pedido.
• Coordinar el envío y la entrega del producto con la transportadora encargada del despacho.
• Contactar al consumidor por correo electrónico o WhatsApp para informar el estado del pedido, resolver dudas o gestionar una garantía o devolución.
• Atender peticiones, quejas y reclamos, y cumplir obligaciones legales, contables y tributarias.

Estos datos no se utilizan con fines publicitarios ni de perfilamiento comercial, y no se venden, alquilan ni ceden a terceros distintos de los estrictamente necesarios para cumplir con el envío y el procesamiento del pago.

Datos de pago. El sitio web de Nubila no solicita, recibe ni almacena datos de tarjetas ni de medios de pago. El pago se procesa directamente en la plataforma de Wompi, pasarela vigilada por la Superintendencia Financiera de Colombia, bajo su propia política de privacidad y sus estándares de seguridad PCI-DSS.

Encargados del tratamiento. Para cumplir con las finalidades descritas, se comparten los datos estrictamente necesarios con: la transportadora que realiza la entrega, la pasarela de pagos Wompi y el proveedor de alojamiento del sitio web.

b. Datos de candidatos, empleados y exempleados

Cuando Nubila adelante procesos de selección o vinculación de personal, tratará los datos personales de los candidatos con la finalidad de evaluar su perfil frente a la posición ofrecida, verificar la información suministrada y adelantar el proceso de contratación.

Respecto de las personas vinculadas, tratará los datos personales necesarios para cumplir las obligaciones derivadas de la relación laboral y las exigencias legales en materia de seguridad social, nómina y prevención de riesgos.

Los datos de candidatos no seleccionados se conservarán únicamente por el tiempo razonable para futuros procesos, salvo que el titular solicite su supresión.

c. Datos de creadoras de contenido y aliados comerciales

Cuando Nubila celebre acuerdos de colaboración, promoción o difusión con creadoras de contenido, influenciadores o aliados comerciales personas naturales, tratará sus datos personales con la finalidad de gestionar la relación comercial, coordinar entregas de producto, ejecutar los pagos o contraprestaciones acordadas y cumplir las obligaciones legales y tributarias derivadas.

El uso de imagen, voz o contenido producido por estas personas se regirá por el acuerdo específico suscrito con cada una, y requerirá su autorización expresa.

De acuerdo con el artículo 8 de la Ley 1581 de 2012, el titular tiene derecho a:

• Conocer, actualizar y rectificar sus datos personales frente a información parcial, inexacta, incompleta o desactualizada.
• Solicitar prueba de la autorización otorgada para el tratamiento.
• Ser informado sobre el uso que se ha dado a sus datos personales.
• Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la normativa de protección de datos.
• Revocar la autorización y solicitar la supresión de sus datos, cuando no exista un deber legal o contractual que obligue a conservarlos.
• Acceder de forma gratuita a sus datos personales.

Procedimiento para ejercerlos. Cualquier consulta, reclamo o solicitud puede enviarse al correo [email protected] o al WhatsApp +57 319 723 6669, indicando nombre completo, número de documento y el detalle de la solicitud.

Términos de respuesta. Las consultas se atenderán en un término máximo de diez (10) días hábiles, y los reclamos en un término máximo de quince (15) días hábiles, conforme a los artículos 14 y 15 de la Ley 1581 de 2012. Si no fuere posible atender la solicitud dentro de dichos términos, se informará al titular los motivos de la demora y la fecha en que será atendida.

Nubila implementa medidas técnicas, humanas y administrativas razonables para proteger los datos personales contra pérdida, uso indebido, acceso no autorizado, alteración o destrucción. Entre otras: transmisión cifrada mediante HTTPS en todo el sitio web, custodia de las credenciales de integración en el servidor sin exposición al navegador del usuario, restricción de acceso a la información únicamente al personal autorizado, y verificación de la autenticidad de las notificaciones recibidas de la pasarela de pagos.

Almacenamiento local en el navegador. El sitio web utiliza almacenamiento local (localStorage) únicamente para recordar el contenido del carrito de compras, el resumen del pedido mientras el consumidor completa la compra y la decisión que el propio consumidor haya tomado sobre el análisis de navegación. Esta información permanece en el dispositivo del usuario y caduca automáticamente: el resumen del pedido a las veinticuatro (24) horas y el carrito a los siete (7) días. El sitio no vende datos a terceros. Las cookies de análisis y de medición publicitaria descritas a continuación sólo se instalan si el consumidor las acepta expresamente.

Análisis de navegación (Microsoft Clarity)

Con el fin de entender cómo se usa el sitio y mejorarlo, Nubila puede utilizar Microsoft Clarity, una herramienta de Microsoft Corporation que registra métricas de uso y patrones de navegación (movimientos del cursor, clics, desplazamiento y páginas visitadas) mediante cookies y tecnologías similares.

Esta herramienta sólo se activa si el consumidor la acepta expresamente en el aviso que aparece al entrar al sitio. Si la rechaza, no se carga y puede comprar con total normalidad. La decisión se conserva en su navegador y puede cambiarse borrando los datos del sitio.

Los campos del proceso de compra (nombre, documento, teléfono, correo y dirección de entrega) están marcados para quedar enmascarados en estos registros, de modo que la herramienta no capture datos personales identificables. Esta analítica no se utiliza para publicidad ni para perfilamiento comercial, y la información tratada por Microsoft se rige adicionalmente por su propia política de privacidad.

Medición de publicidad (Meta Pixel)

Para medir el resultado de la publicidad que Nubila realiza en Facebook e Instagram, el sitio puede utilizar el Meta Pixel, una tecnología de Meta Platforms, Inc. que registra determinadas acciones realizadas en el sitio (visita de una página, visualización del producto, adición al carrito, inicio del proceso de compra y compra finalizada) e informa de ellas a Meta mediante cookies y tecnologías similares.

Esta herramienta sólo se activa si el consumidor la acepta expresamente en el mismo aviso indicado anteriormente. Si la rechaza, no se carga y puede comprar con total normalidad.

Los eventos enviados a Meta contienen únicamente la referencia del producto, la cantidad y el valor de la transacción. Nubila ha desactivado de forma expresa la configuración automática y la coincidencia avanzada automática del Meta Pixel, de manera que la herramienta no recoge el nombre, el documento, el teléfono, el correo electrónico ni la dirección de entrega digitados en el proceso de compra. La finalidad de este tratamiento es medir la efectividad de la publicidad y mostrar anuncios a personas con intereses similares; la información tratada por Meta se rige adicionalmente por su propia política de privacidad y por las condiciones de tratamiento de datos de dicha compañía.

En caso de presentarse un incidente de seguridad que comprometa datos personales, Nubila adoptará las medidas correctivas correspondientes e informará a los titulares afectados y a la autoridad competente cuando así lo exija la normativa.

Nubila entiende que la protección de los datos personales es una responsabilidad continua. Por ello, revisará periódicamente esta política y las medidas de seguridad adoptadas, atenderá de manera oportuna las solicitudes de los titulares y evaluará el registro de sus bases de datos ante el Registro Nacional de Bases de Datos (RNBD) de la Superintendencia de Industria y Comercio cuando se cumplan los supuestos que lo hagan exigible.

Esta política rige a partir del 25 de septiembre de 2026 y permanecerá vigente mientras Nubila desarrolle su objeto comercial. Cualquier modificación será publicada en el sitio web oficial, indicando la fecha de la última actualización.

Las bases de datos se conservarán durante el tiempo necesario para cumplir las finalidades informadas y las obligaciones legales aplicables.