Política de privacidad y tratamiento de datos

Última actualización: 3 de agosto de 2026. Vigente desde esa fecha.

Esta es la Política de Tratamiento de la Información de Lumina, redactada conforme a la Ley 1581 de 2012 (Habeas Data), el Decreto 1074 de 2015 (que compiló el Decreto 1377 de 2013) y las demás normas colombianas sobre protección de datos personales.

Te la escribimos entendible. Si algo no te queda claro, escríbenos al [WHATSAPP] o a dropshopify075@gmail.com y te lo explicamos en palabras normales.

1. Quién es el responsable de tus datos

El responsable del tratamiento de tus datos personales es:

• Razón social: [RAZÓN SOCIAL]
• NIT: [NIT]
• Nombre comercial: Lumina
• Domicilio y dirección de notificación: Calle 2 Sur #2-100, Cajicá, Cundinamarca, Colombia
• Correo electrónico: dropshopify075@gmail.com
• WhatsApp / teléfono: [WHATSAPP]

2. Qué datos te pedimos

Solo lo que necesitamos para llevarte un paquete a la puerta. Nada más.

Cuando haces un pedido: nombre y apellido, número de celular con WhatsApp, departamento, ciudad y dirección de entrega. Opcionalmente tu correo electrónico y tu número de documento cuando la transportadora lo exige para la entrega.

Cuando nos escribes: tu nombre, tu correo o tu celular, y lo que nos cuentes en el mensaje.

Cuando te suscribes: tu correo electrónico y, si nos lo das, tu celular.

Cuando navegas la tienda: datos técnicos que se recogen automáticamente —dirección IP, tipo de dispositivo y navegador, páginas que visitaste, de dónde llegaste y qué hiciste en el sitio—. Esto va explicado a fondo en nuestra Política de cookies.

Lo que NO te pedimos nunca: datos de tarjeta de crédito o débito, claves bancarias, ni ningún dato financiero. No los necesitamos porque el pago es contra entrega, en efectivo, al mensajero. Si alguien te los pide a nombre de Lumina, no somos nosotros: avísanos.

3. Para qué usamos tus datos

1. Tomar, confirmar, despachar y entregar tu pedido.
2. Escribirte o llamarte por WhatsApp para confirmar la dirección, el horario y el valor a pagar antes de despachar. Este paso es parte del servicio, no publicidad.
3. Entregar a la transportadora los datos indispensables para que el mensajero llegue a tu puerta y recaude el pago.
4. Atender tus preguntas, quejas, reclamos, solicitudes de garantía y de retracto.
5. Cumplir obligaciones legales, contables y tributarias, incluida la expedición de los soportes de la compra.
6. Llevar el control interno de pedidos, devoluciones y recaudo.
7. Enviarte información comercial, novedades y promociones — solo si nos autorizaste expresamente para eso, y siempre con la opción de darte de baja en cada mensaje.
8. Medir cómo funciona la tienda y mejorar nuestra publicidad, en los términos de la Política de cookies.

No vendemos tus datos. No los cedemos a terceros para que ellos te vendan cosas. No armamos listas para revender.

4. Con quién compartimos tus datos

Solo con quien hace falta para que el pedido llegue y la tienda funcione:

• La transportadora que lleva tu pedido. Recibe tu nombre, celular, dirección, ciudad y el valor a recaudar.
• Shopify Inc., que es la plataforma donde vive la tienda. Sus servidores están fuera de Colombia.
• Proveedores tecnológicos de mensajería, formularios, analítica y publicidad, cada uno con acceso limitado a lo que necesita.
• Autoridades, cuando una norma o una orden judicial nos obligue.

Sobre las transferencias fuera del país: algunos de estos proveedores procesan datos en el exterior, principalmente en Estados Unidos y la Unión Europea. Al autorizarnos el tratamiento, autorizas esa transferencia y transmisión internacional en los términos de los artículos 26 y 27 de la Ley 1581 de 2012. Exigimos a estos proveedores estándares de seguridad y confidencialidad equivalentes a los que aplicamos nosotros.

5. Tus derechos como titular

El artículo 8 de la Ley 1581 de 2012 te da estos derechos, y aquí no hay letra pequeña que los recorte:

• Conocer gratuitamente qué datos tuyos tenemos, cuántas veces quieras.
• Actualizar y rectificar los datos que estén incompletos, desactualizados o equivocados.
• Solicitar prueba de la autorización que nos diste, salvo cuando la ley no la exija.
• Ser informado del uso que le hemos dado a tus datos, si lo pides.
• Revocar la autorización y pedir la supresión de tus datos, cuando no exista un deber legal o contractual que nos obligue a conservarlos.
• Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley.
• Acceder gratuitamente a tus datos personales.

Ejercer cualquiera de estos derechos es gratis. No te vamos a cobrar ni a poner trabas.

6. Cómo ejerces esos derechos

Escríbenos a dropshopify075@gmail.com o al WhatsApp [WHATSAPP], con tu nombre completo y un dato de contacto, qué quieres (conocer, actualizar, rectificar, suprimir o revocar) y, si es un reclamo, qué pasó y lo que lo respalde.

Plazos que cumplimos, y son los de la ley:

• Consultas: respondemos en máximo 10 días hábiles. Si no alcanzamos, te avisamos por qué y tomamos hasta 5 días hábiles más (artículo 14, Ley 1581 de 2012).
• Reclamos: máximo 15 días hábiles desde el día siguiente a que lo recibimos. Si no alcanzamos, te avisamos por qué y tomamos hasta 8 días hábiles más (artículo 15, Ley 1581 de 2012).
• Si el reclamo llega incompleto, te lo decimos dentro de los 5 días siguientes para que lo completes. Si pasan 2 meses sin que respondas, se entiende que desististe.

Área responsable: la atención de consultas y reclamos sobre datos personales la lleva directamente la administración de Lumina, en el correo y el WhatsApp de arriba.

Antes de acudir a la SIC, la ley exige que primero nos reclames a nosotros y agotes ese trámite (artículo 16, Ley 1581 de 2012). Si no te resolvemos o no te gusta la respuesta, puedes acudir a la Superintendencia de Industria y Comercio.

7. Una advertencia honesta sobre revocar tus datos

Si nos pides suprimir tus datos mientras tienes un pedido en camino, no vamos a poder entregártelo: la transportadora necesita tu dirección y tu celular para llegar. En ese caso te lo decimos y decides tú si prefieres que cancelemos el pedido.

Y si nos pides borrar todo después de una compra, hay datos que estamos obligados a conservar por deber legal, contable y tributario aunque tú los quieras eliminar: los soportes de la venta. Esos los guardamos el tiempo que exija la norma y no los usamos para nada más.

8. Cuánto tiempo guardamos tus datos

Los datos de tu pedido, mientras dure la relación comercial y después por el tiempo que nos obliguen las normas comerciales y tributarias. Los datos de contacto para envíos comerciales, hasta que te des de baja. Los datos de navegación, según los plazos de cada cookie, listados en la Política de cookies.

9. Seguridad

Aplicamos medidas técnicas, humanas y administrativas razonables para proteger tus datos: conexión cifrada en toda la tienda, acceso restringido a las personas que operan los pedidos y proveedores con estándares de seguridad exigidos por contrato.

Dicho con honestidad: ningún sistema es infalible. Lo que sí te garantizamos es que no manejamos datos bancarios tuyos —así que ni siquiera existen para que alguien los robe— y que si alguna vez ocurriera un incidente que afecte tus datos, te lo informaríamos y lo reportaríamos a la Superintendencia de Industria y Comercio, como manda la ley.

10. Datos sensibles y de menores de edad

Datos sensibles. No te pedimos datos sensibles. Si en una consulta nos cuentas por tu cuenta algo sobre tu piel o tu salud para que te recomendemos un producto, lo usamos solo para responderte esa consulta, no lo guardamos en ninguna base de datos de marketing y tienes todo el derecho a no contárnoslo: responder es completamente voluntario.

Menores de edad. Nuestra tienda está dirigida a mayores de 18 años y no tratamos deliberadamente datos de menores. Si eres madre, padre o representante legal y detectas que un menor a tu cargo nos dejó datos, escríbenos y los suprimimos.

11. Autorización

Al hacer un pedido, escribirnos o suscribirte, nos autorizas a tratar tus datos para las finalidades de esta política. Para el envío de comunicaciones comerciales pedimos una autorización aparte y expresa: no te metemos en una lista de correo por el simple hecho de haber comprado.

12. Registro Nacional de Bases de Datos

El registro de bases de datos ante la SIC es obligatorio para sociedades y entidades sin ánimo de lucro cuyos activos totales superen los 100.000 UVT. Si Lumina llega a estar en ese supuesto, registraremos nuestras bases de datos dentro del plazo legal.

13. Cambios a esta política

Si la modificamos, publicamos la nueva versión aquí con su fecha. Si el cambio afecta de fondo la finalidad del tratamiento, te lo comunicamos antes de aplicarlo.