Política de privacidad

POLÍTICA DE PRIVACIDAD Y TRATAMIENTO DE DATOS PERSONALES

Última actualización: 2 de noviembre de 2026

La presente Política de Privacidad y Tratamiento de Datos Personales establece las condiciones bajo las cuales AurezaLab (en adelante, «AurezaLab» o «la Tienda») recopila, utiliza, almacena, comparte y protege los datos personales de los usuarios y clientes que acceden a su sitio web o adquieren sus productos.

AurezaLab es una actividad comercial establecida en los Países Bajos que ofrece productos mediante comercio electrónico a consumidores ubicados en Colombia. Su tienda online funciona mediante la plataforma Shopify.

El tratamiento de los datos personales se realizará conforme a la normativa aplicable, incluyendo el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y, cuando corresponda, la Ley 1581 de 2012 de Colombia y sus disposiciones reglamentarias.

1. RESPONSABLE DEL TRATAMIENTO

El responsable del tratamiento de los datos personales es:

Nombre comercial: AurezaLab

Dirección: Eikenweg 27-1, 1092 BX Amsterdam, Países Bajos.

Correo electrónico: support@aurezalab.com

Registro mercantil (KvK): 42176782

AurezaLab determina las finalidades y los medios del tratamiento de los datos personales necesarios para desarrollar su actividad comercial, sin perjuicio de las responsabilidades que correspondan a Shopify y a otros proveedores de servicios.

2. DATOS PERSONALES RECOPILADOS

En función de la interacción del usuario con la Tienda, AurezaLab podrá recopilar las siguientes categorías de información:

2.1. Datos de identificación y contacto

Nombre y apellidos, dirección de entrega, dirección de facturación, número telefónico, correo electrónico y demás información necesaria para identificar al comprador y gestionar sus pedidos.

2.2. Información de pedidos y transacciones

Productos adquiridos, importes, modalidad de pago, historial de compras, confirmaciones de entrega, solicitudes de devolución, reclamaciones y comunicaciones relacionadas con los pedidos.

2.3. Información de pago

Datos relativos al método de pago utilizado, confirmaciones de pago y estado de las transacciones.

Los pagos electrónicos, cuando estén disponibles, podrán ser procesados por proveedores externos. AurezaLab no necesita almacenar los números completos de las tarjetas bancarias para gestionar los pedidos.

En las compras contra entrega, podrán tratarse los datos necesarios para coordinar el recaudo y confirmar el pago.

2.4. Información técnica y de navegación

Dirección IP, tipo de dispositivo, navegador, identificadores electrónicos, información de navegación e interacciones con el sitio web, obtenidos mediante tecnologías necesarias para el funcionamiento de la Tienda y, cuando corresponda, herramientas analíticas o publicitarias.

2.5. Comunicaciones con el cliente

Información proporcionada voluntariamente mediante correos electrónicos, formularios de contacto, solicitudes de atención al cliente o reclamaciones.

AurezaLab no solicita datos personales sensibles para la compra ordinaria de sus productos.

3. FINALIDADES DEL TRATAMIENTO

Los datos personales podrán utilizarse para las siguientes finalidades:

a) Gestión de compras y pedidos. Registrar, confirmar, preparar, despachar y entregar los productos adquiridos.

b) Gestión de pagos. Procesar pagos electrónicos o coordinar el recaudo de pedidos contra entrega.

c) Atención al cliente. Resolver consultas, gestionar devoluciones, cancelaciones, reclamaciones, garantías y reembolsos.

d) Comunicaciones operativas. Enviar confirmaciones de compra, información sobre el estado del pedido y avisos relacionados con su entrega.

e) Seguridad y prevención del fraude. Detectar operaciones irregulares, proteger la Tienda y prevenir accesos no autorizados.

f) Cumplimiento de obligaciones legales. Mantener registros comerciales, contables y fiscales, así como atender solicitudes válidas de las autoridades competentes.

g) Análisis y mejora del servicio. Comprender el funcionamiento del sitio web y mejorar la experiencia de compra.

h) Publicidad y comunicaciones comerciales. Enviar promociones y mostrar anuncios personalizados cuando exista una base jurídica válida y se hayan obtenido las autorizaciones o consentimientos que correspondan.

Los datos personales no se utilizarán para finalidades incompatibles con aquellas informadas al titular, salvo cuando exista una base legal que lo permita.

4. BASES JURÍDICAS Y AUTORIZACIÓN

En los tratamientos sujetos al RGPD, AurezaLab podrá basarse en las siguientes condiciones de licitud:

Ejecución de un contrato: para procesar pedidos, coordinar entregas, gestionar pagos y prestar atención al cliente.

Cumplimiento de obligaciones legales: para conservar documentación fiscal, contable y comercial o atender requerimientos de las autoridades.

Intereses legítimos: para proteger la seguridad del sitio web, prevenir fraudes y mejorar determinados procesos, siempre que se cumplan los requisitos legales aplicables.

Consentimiento: cuando resulte necesario para el envío de comunicaciones promocionales, la utilización de tecnologías publicitarias no esenciales u otras finalidades que requieran autorización.

En los tratamientos sujetos a la legislación colombiana, AurezaLab solicitará la autorización previa, expresa e informada del titular cuando sea exigible, y conservará los medios de prueba correspondientes.

El consentimiento podrá retirarse en los términos previstos por la normativa aplicable, sin afectar la licitud de los tratamientos realizados anteriormente.

5. PROVEEDORES Y TERCEROS

Para desarrollar su actividad, AurezaLab podrá comunicar los datos estrictamente necesarios a terceros que intervengan en la prestación de sus servicios.

Entre ellos podrán encontrarse:

Shopify: plataforma tecnológica utilizada para alojar y gestionar la tienda online.

Dropi y proveedores logísticos: cuando intervengan en la preparación, gestión, transporte, recaudo o entrega de los pedidos en Colombia.

Empresas transportadoras: para realizar entregas y gestionar incidencias logísticas.

Proveedores de pago: para procesar transacciones y gestionar reembolsos.

Proveedores tecnológicos: para alojamiento, seguridad, análisis del sitio web y atención al cliente.

Plataformas publicitarias: como Meta, cuando se utilicen sus herramientas de publicidad y medición de resultados.

Los datos compartidos se limitarán a aquellos necesarios para la finalidad correspondiente, conforme a la legislación aplicable y a las condiciones de cada proveedor.

AurezaLab no comercializa bases de datos personales de sus clientes a cambio de una contraprestación económica.

6. RELACIÓN CON SHOPIFY

La Tienda utiliza Shopify como plataforma de comercio electrónico.

Shopify podrá recopilar y procesar información relacionada con el acceso, navegación, funcionamiento de la tienda y transacciones, de acuerdo con sus propias responsabilidades y políticas de privacidad.

Determinadas funciones de Shopify pueden implicar el tratamiento de datos personales por parte de proveedores ubicados en otros países.

Los usuarios pueden consultar información adicional en:

https://www.shopify.com/legal/privacy/customers

7. COOKIES Y TECNOLOGÍAS SIMILARES

El sitio web podrá utilizar cookies y tecnologías similares para garantizar su funcionamiento, recordar preferencias, analizar el tráfico y, cuando corresponda, medir campañas publicitarias.

Las cookies estrictamente necesarias permiten funciones esenciales como el carrito de compras, la seguridad y la navegación.

Las cookies analíticas o publicitarias no esenciales estarán sujetas a los requisitos de información y consentimiento aplicables.

Cuando la normativa lo exija, los usuarios podrán aceptar, rechazar o modificar sus preferencias mediante los mecanismos habilitados en la Tienda.

La retirada del consentimiento no afectará la licitud del tratamiento realizado con anterioridad.

8. TRANSFERENCIAS INTERNACIONALES DE DATOS

Debido a la naturaleza internacional de las operaciones de AurezaLab, determinados datos personales podrán ser tratados o almacenados fuera del país de residencia del consumidor.

Esto puede incluir transferencias entre Colombia, los Países Bajos y otros países en los que operen Shopify o los proveedores tecnológicos y logísticos utilizados.

Cuando se realicen transferencias internacionales, AurezaLab aplicará los requisitos legales correspondientes, incluidas las garantías y mecanismos exigidos por el RGPD y la legislación colombiana cuando resulten aplicables.

La utilización de proveedores internacionales no elimina las obligaciones de protección de datos que correspondan a AurezaLab.

9. CONSERVACIÓN DE LOS DATOS PERSONALES

AurezaLab conservará los datos personales únicamente durante el tiempo necesario para cumplir las finalidades para las cuales fueron recopilados y las obligaciones legales correspondientes.

Los datos relacionados con pedidos, facturación y contabilidad podrán conservarse durante los plazos legalmente exigidos, incluidos los períodos de conservación fiscal aplicables en los Países Bajos.

La información relacionada con atención al cliente y reclamaciones se conservará durante el período necesario para resolver las solicitudes y atender posibles responsabilidades legales.

Los datos utilizados exclusivamente para comunicaciones promocionales dejarán de utilizarse para esa finalidad cuando el titular retire válidamente su consentimiento o ejerza su derecho de oposición, según corresponda.

Una vez finalizados los períodos de conservación, los datos serán eliminados, anonimizados o tratados de otra forma permitida por la legislación aplicable.

10. SEGURIDAD DE LA INFORMACIÓN

AurezaLab adoptará medidas técnicas y organizativas apropiadas para proteger los datos personales frente a accesos no autorizados, pérdida, alteración, divulgación indebida o tratamientos ilícitos.

Estas medidas podrán incluir controles de acceso, sistemas de autenticación, utilización de plataformas tecnológicas seguras y restricciones sobre el acceso a la información.

Aunque se aplican medidas de protección, ningún sistema de transmisión o almacenamiento electrónico puede garantizar una seguridad absoluta.

11. DERECHOS DE LOS TITULARES

Los usuarios podrán ejercer los derechos reconocidos por la normativa de protección de datos que les resulte aplicable.

Entre ellos se encuentran:

Acceso: conocer qué datos personales se están tratando.

Rectificación y actualización: solicitar la corrección de información inexacta, incompleta o desactualizada.

Supresión: solicitar la eliminación de datos cuando proceda legalmente.

Revocación del consentimiento: retirar las autorizaciones concedidas cuando la legislación lo permita.

Oposición y limitación: oponerse a determinados tratamientos o solicitar su limitación cuando corresponda.

Portabilidad: recibir o transmitir sus datos personales en los supuestos previstos por el RGPD.

Información sobre el tratamiento: conocer las finalidades y el uso dado a sus datos personales.

Presentación de reclamaciones: acudir ante la autoridad competente de protección de datos, conforme a los requisitos legales.

El ejercicio de estos derechos podrá estar sujeto a las condiciones, excepciones y limitaciones previstas por la normativa aplicable.

12. PROCEDIMIENTO PARA CONSULTAS Y RECLAMACIONES

Los titulares podrán presentar solicitudes relacionadas con sus datos personales mediante correo electrónico dirigido a:

support@aurezalab.com

La solicitud deberá permitir identificar al titular y describir de manera suficiente el derecho que desea ejercer.

AurezaLab podrá solicitar información adicional cuando resulte necesaria para verificar la identidad del solicitante o tramitar adecuadamente su petición.

En los casos sujetos a la Ley 1581 de 2012 de Colombia, las consultas serán atendidas dentro del término máximo de diez (10) días hábiles, prorrogable en los supuestos legales por hasta cinco (5) días hábiles adicionales.

Los reclamos de corrección, actualización o supresión se atenderán dentro del término máximo de quince (15) días hábiles, con las prórrogas y condiciones previstas por la ley.

Cuando resulte aplicable el RGPD, las solicitudes se tramitarán dentro de sus propios plazos legales, generalmente un mes desde su recepción, sin perjuicio de las ampliaciones legalmente permitidas.

13. INFORMACIÓN DE MENORES DE EDAD

La Tienda no está dirigida específicamente a menores de edad.

AurezaLab no pretende recopilar deliberadamente información personal de menores sin las autorizaciones y garantías legalmente exigibles.

Si se identifica un tratamiento de datos de menores que no cumple los requisitos legales, se adoptarán las medidas correspondientes para su regularización o eliminación.

14. COMUNICACIONES COMERCIALES

AurezaLab podrá enviar comunicaciones promocionales por correo electrónico u otros medios cuando exista una base jurídica válida y se hayan cumplido los requisitos de autorización aplicables.

Los destinatarios podrán solicitar dejar de recibir estas comunicaciones mediante los mecanismos de cancelación de suscripción disponibles o escribiendo a support@aurezalab.com.

La cancelación de comunicaciones promocionales no impedirá el envío de mensajes necesarios para gestionar pedidos, entregas, garantías o relaciones contractuales vigentes.

15. SITIOS WEB DE TERCEROS

La Tienda podrá contener enlaces a páginas web, aplicaciones o servicios administrados por terceros.

AurezaLab no controla las prácticas de privacidad de dichos sitios independientes.

Se recomienda consultar sus respectivas políticas antes de proporcionar información personal.

16. AUTORIDADES DE CONTROL

Cuando resulte aplicable la legislación colombiana, los titulares podrán acudir a la Superintendencia de Industria y Comercio (SIC), una vez cumplidos los procedimientos previos legalmente exigibles.

Sitio web: https://www.sic.gov.co/

En relación con los tratamientos sujetos a la normativa europea, los interesados podrán presentar reclamaciones ante la autoridad de protección de datos competente, incluida la autoridad neerlandesa Autoriteit Persoonsgegevens, cuando corresponda.

Sitio web: https://autoriteitpersoonsgegevens.nl/

17. MODIFICACIONES DE LA POLÍTICA

AurezaLab podrá actualizar esta Política de Privacidad para reflejar cambios en sus actividades, proveedores, prácticas de tratamiento o requisitos legales.

Las modificaciones se publicarán en el sitio web con indicación de la fecha de actualización.

Cuando la legislación lo exija, se proporcionará información adicional o se solicitará una nueva autorización antes de realizar tratamientos que así lo requieran.

18. INFORMACIÓN DE CONTACTO

Para cualquier consulta relacionada con esta Política de Privacidad o con el tratamiento de datos personales, el usuario podrá comunicarse mediante:

AurezaLab