Política de tratamiento de datos personales
Algunos datos de este documento están en proceso de actualización.
Los Escribas registran la historia; tus datos, solo los necesarios.
Versión: 2026-10-16.3
Vigente desde: 16 de octubre de 2026
Marco legal: Ley 1581 de 2012, Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y demás normas de protección de datos personales de Colombia.
Borrador pendiente de revisión jurídica.
1. Responsable del tratamiento
La responsable es Olga Cecilia Cañas Aguirre, persona natural, titular de la marca VANDIUM, que la registra a su nombre ante la Superintendencia de Industria y Comercio. Todavía no hay una sociedad.
Nombre: Olga Cecilia Cañas Aguirre
Cédula o NIT: Dato en proceso de actualización
Domicilio y dirección: Dato en proceso de actualización, Cali, Valle del Cauca, Colombia
Correo para asuntos de datos personales: [email protected]
Teléfono: +57 310 447 7054 (el mismo de WhatsApp)
WhatsApp: +57 310 447 7054
Sitio: https://vandium.co
En esta política, «VANDIUM» o «nosotros» es Olga Cecilia Cañas Aguirre, la responsable de arriba, y «tú» o «el titular» es la persona cuyos datos tratamos.
2. Qué datos tratamos y de dónde vienen
| Cuándo | Datos | Obligatorio |
|---|---|---|
| Te inscribes en la lista de acceso o pides «Avísame si se libera» | correo, idioma, de qué página llegaste, fecha de la confirmación | sí |
| Entras a comprar | correo y el código de un solo uso que te enviamos | sí |
| Apartas un pedido | celular de WhatsApp (con indicativo); celular en Colombia para la entrega; municipio y departamento; y, para despachar, nombre completo, número de cédula, dirección, barrio e indicaciones de entrega | sí, para el pedido |
| Pagas | nombre del titular y llave o cuenta desde la que pagas, el comprobante (imagen o PDF) y el monto y la cuenta de origen que vemos en el banco | sí, para el pago |
| Autorizaciones | la autorización de datos que diste en la lista de acceso, en «Avísame» o al apartar (fecha y hora, versión del aviso e idioma); y si aceptaste mensajes de WhatsApp sobre tus pedidos, novedades por WhatsApp y novedades por correo, con el texto que viste, su versión, la fecha y el número | la de datos sí; las de WhatsApp y novedades, no |
| Firmas en el Registro de los Escribas | el nombre que eliges para el canon, tu correo y si quieres mostrar tu nombre | sí, para firmar |
| Usas el sitio | dirección IP y datos técnicos del navegador, que procesa Cloudflare para la seguridad y para comprobar que eres una persona (Turnstile) | sí |
| Nos escribes | lo que nos cuentes por WhatsApp o por correo | — |
No pedimos datos sensibles (salud, origen racial, orientación política o religiosa, biometría, etc.) ni datos de tarjetas: el pago lo haces tú desde tu banco por Bre-B. No vendemos tus datos.
Menores de edad: la tienda es para mayores de edad. No tratamos a sabiendas datos de menores sin la autorización de su representante legal; si nos enteramos, los borramos.
3. Para qué los usamos
Tu pedido: apartar, cobrar, revisar el pago, producir, despachar, entregar y hacer el seguimiento; enviarte los correos de cada estado; devolverte dinero a la cuenta de origen; atender cambios, retractos, garantías y PQR.
Seguridad y prevención del fraude: verificar que el comprobante corresponde a un ingreso real, evitar el acaparamiento con correos múltiples o bots, aplicar los límites por persona, proteger el sitio.
La lista de acceso: confirmar tu correo y avisarte cuando abre cada movimiento, cuando entras al acceso anticipado y, si lo pediste, cuando se libera una pieza.
El Registro de los Escribas: guardar quién firmó cada pieza, permitir el traspaso y mostrar en público el serial, la pieza, la fecha y el linaje; tu nombre corto («Ana R.») solo si elegiste mostrarlo. Tu correo nunca se publica.
WhatsApp sobre tus pedidos (pago, envío y entrega), solo si lo autorizas en su casilla.
Novedades (lanzamientos y drops) por WhatsApp o por correo, solo si lo autorizas en la casilla de cada canal.
Obligaciones legales: contables, tributarias y de protección al consumidor, y atender requerimientos de autoridades.
4. Autorización
Al entrar a comprar y apartar un pedido, autorizas el tratamiento de tus datos para las finalidades 1, 2 y 7.
Al inscribirte en la lista de acceso o pedir «Avísame si se libera», autorizas la finalidad 3 con la casilla de autorización, que viene desmarcada y es obligatoria para inscribirte; guardamos la fecha y la hora, la versión del aviso que viste y su idioma. Al firmar en el Registro, la finalidad 4.
Las finalidades 5 y 6 requieren casillas propias, que vienen desmarcadas y no son obligatorias: puedes comprar sin marcarlas. Guardamos la prueba de cada autorización: el texto exacto que viste, su versión, la fecha y el número o correo al que la diste. Una autorización de WhatsApp vale solo para el número al que la diste.
Puedes revocar cualquier autorización cuando quieras (ver numeral 7).
5. Quién más trata tus datos (encargados) y transferencia internacional
Para operar la tienda usamos estos proveedores, que tratan datos por cuenta nuestra y solo para prestarnos su servicio:
| Encargado | Para qué | Dónde trata los datos |
|---|---|---|
| Contabo GmbH | servidor (VPS) donde funcionan la base de datos, la API y la tienda | Alemania · centro de datos: Dato en proceso de actualización |
| Cloudflare, Inc. | red de entrega y seguridad del sitio (DNS, proxy, firewall), Turnstile y almacenamiento R2: el arte publicado, los comprobantes de pago (en un depósito privado) y las copias de seguridad cifradas | Estados Unidos y su red global |
| Resend (Plus Five Five, Inc.) | envío de los correos | Estados Unidos |
| WhatsApp (Meta Platforms) | mensajes con los clientes que lo autorizan o nos escriben: hoy con la aplicación WhatsApp Business y, más adelante, con la API de WhatsApp Business (para un asistente automático) | Estados Unidos y otros países |
| Interrapidísimo y Servientrega | entrega del pedido en Colombia: nombre, cédula, dirección y celular de quien recibe | Colombia |
| DHL | envíos internacionales (cotizados por WhatsApp): nombre, dirección, teléfono y lo que pida la aduana | el país de destino y su red global |
Tu banco y el sistema Bre-B tratan los datos de la transferencia como responsables propios, según sus políticas.
Algunos de estos proveedores tratan datos fuera de Colombia, lo que constituye una transmisión internacional de datos. Estados Unidos y Alemania están en la lista de países con nivel adecuado de protección de la Superintendencia de Industria y Comercio. Con cada encargado existe un contrato de tratamiento de datos que lo obliga a protegerlos y a usarlos solo según nuestras instrucciones Dato en proceso de actualización.
6. Cuánto tiempo los conservamos
Personas de la lista que nunca compraron (ningún pedido llegó a pagarse; hayan confirmado o no su correo): se borran 2 años después de su última actividad (inscripción, confirmación, autorización o cualquier cambio de sus datos), junto con sus filas de «Avísame» y sus códigos.
Pedidos que nunca se pagaron (vencidos o cancelados sin ningún pago): se borran 2 años después de su último cambio.
Pedidos pagados y su prueba (aceptación, pagos, devoluciones y entrega): 10 años desde la entrega, el plazo de los documentos de comercio.
Comprobantes de pago y de devoluciones: 10 años desde la entrega o, si el pedido se canceló o se devolvió con dinero de por medio, desde su último cambio; son prueba contable. Después se borran.
Los correos que te enviamos: a los 90 días de enviados borramos su destinatario y su contenido; queda solo de qué tipo eran y cuándo salieron.
Códigos de un solo uso (compra y Registro): se borran un día después de vencer.
Copias de seguridad: se borran a los 30 días.
Registro de los Escribas: mientras exista la pieza en el registro; el linaje es la historia de la pieza. Puedes pedir que quitemos tu nombre público en cualquier momento.
Autorizaciones: la prueba de cada autorización (fecha y hora, versión del aviso, idioma y de dónde vino) se conserva mientras dure la relación contigo y 10 años más. Si borramos tus datos de la lista, guardamos solo esa prueba, sin usarla para nada más, y la borramos cumplidos esos 10 años.
Registro mínimo de supresión: si al borrar tus datos tu correo había rebotado, se había quejado o estaba bloqueado, guardamos solo una clave de ese correo y el motivo, para no volver a escribirle ni levantar el bloqueo si alguien lo inscribe de nuevo.
7. Tus derechos
Como titular puedes, gratis:
Conocer, actualizar y rectificar tus datos.
Pedir prueba de la autorización que nos diste.
Saber qué uso les hemos dado.
Revocar la autorización y pedir que los borremos, cuando no exista un deber legal o contractual de conservarlos.
Presentar quejas ante la Superintendencia de Industria y Comercio, después de agotar el trámite con nosotros.
Acceder a tus datos.
Formas rápidas:
Dejar de recibir novedades por correo: usa el enlace «darse de baja» al pie de cualquier correo de novedades. Los correos de tus pedidos siguen llegando.
Retirar las autorizaciones de WhatsApp: escríbenos por WhatsApp o al correo de datos personales.
Quitar tu nombre público del Registro: escríbenos por WhatsApp o al correo.
Que borremos tus datos: escríbenos por WhatsApp o al correo. Si no tienes compras pagadas, borramos todo lo tuyo (salvo la prueba de tus autorizaciones y, si aplica, el registro mínimo de supresión del numeral 6). Si tienes compras pagadas, la ley nos obliga a conservar los datos de esas ventas por 10 años; borramos todo lo demás (lista, «Avísame», WhatsApp, novedades y tu nombre en el Registro).
8. Cómo presentar una consulta o un reclamo
Por dónde: al correo [email protected] o por WhatsApp (+57 310 447 7054). Incluye tu nombre, el correo o celular con el que te registraste, lo que pides y, si es un reclamo, los hechos y los documentos que quieras aportar.
Quién atiende: Olga Cecilia Cañas Aguirre, la responsable, al correo [email protected].
Consultas: respondemos en un máximo de 10 días hábiles. Si no podemos en ese plazo, te decimos por qué y respondemos dentro de los 5 días hábiles siguientes.
Reclamos (corregir, actualizar, borrar o revocar): respondemos en un máximo de 15 días hábiles. Si no podemos en ese plazo, te decimos por qué y respondemos dentro de los 8 días hábiles siguientes. Si el reclamo está incompleto, te pedimos lo que falta dentro de los 5 días siguientes; si no lo envías en 2 meses, entendemos que desististe. Mientras se resuelve, el dato queda marcado como «reclamo en trámite».
Para verificar que eres el titular, podemos enviarte un código al correo registrado.
9. Seguridad
Aplicamos medidas técnicas y administrativas para proteger tus datos: conexión cifrada (HTTPS); comprobantes en un depósito privado, sin dirección pública, que solo el panel abre con un enlace temporal; acceso al panel restringido y en un origen separado de la tienda; secretos en un gestor de contraseñas; copias de seguridad cifradas; códigos de un solo uso para entrar y para firmar; y la regla de devolver dinero solo a la cuenta de origen. Ningún sistema es infalible: si ocurre un incidente que afecte tus datos, lo informaremos a la Superintendencia de Industria y Comercio y a ti según la ley.
10. Cookies y almacenamiento en el navegador
El sitio no usa cookies de analítica ni de publicidad. Usa almacenamiento local de tu navegador para cosas que tú pides: tu carrito (localStorage) y la sesión de compra y los turnos de la lista de espera (sessionStorage, que se borra al cerrar la pestaña). Cloudflare y Turnstile pueden usar cookies o señales técnicas propias para seguridad y para distinguir personas de bots.
11. Cambios a esta política
Si cambiamos esta política, publicamos la nueva versión con su fecha en el sitio. Si el cambio afecta las finalidades o la identidad del responsable, te lo comunicaremos antes de aplicarlo y, si hace falta, pediremos una nueva autorización.
12. Vigencia
Esta política rige desde el 16 de octubre de 2026. Las bases de datos se mantendrán mientras VANDIUM realice su actividad y según los plazos del numeral 6.