Política de tratamiento de datos personales

Versión 2026-10-10-v1. Rige desde el 9 de octubre de 2026.

1. Responsable

Julián Urueña Pineda, persona natural, que opera la tienda en línea Yarumo Beauty (https://yarumobeauty.com). Domicilio: Manizales, Caldas, Colombia.
Correo: contacto@yarumobeauty.com. Teléfono / WhatsApp: +57 302 4088373.
Las peticiones, consultas y reclamos los atiende el propio responsable por esos canales.

2. Datos que tratamos

Por WhatsApp: su número de WhatsApp y el contenido de los mensajes que nos escribe.
Si hace el pedido por el chat, y solo después de autorizarlo: nombre, ciudad, departamento, dirección, barrio, punto de referencia, celular, producto y cantidad.
En la tienda: los datos de compra y entrega que usted ingresa en Shopify al confirmar un pedido, según la configuración de la tienda y la política de Shopify.

Datos sensibles. No pedimos datos de salud ni otros datos sensibles, y darlos es opcional: ninguna compra depende de ello. Si usted los escribe en el chat, el asistente pasa la conversación a una persona y ese mensaje queda guardado con la conversación (hasta 30 días, sección 6).

Menores de edad. El servicio no está dirigido a menores y no recolectamos sus datos a sabiendas. El asistente no verifica la edad.

3. Finalidades

Responder sus consultas sobre productos, precios y pedidos.
Gestionar su pedido y el envío, y coordinarlo con la transportadora o el proveedor logístico.
Escribirle por el mismo chat para completar o confirmar un pedido que usted inició.
Atender sus peticiones, consultas y reclamos sobre sus datos.
Cumplir obligaciones legales.

No vendemos sus datos y no le enviamos publicidad.

4. Autorización

Antes de tomar sus datos por el chat le mostramos un texto que identifica al responsable, la finalidad, los terceros que intervienen, sus derechos y el enlace a esta política, y le preguntamos si autoriza. Solo si responde que sí guardamos sus datos, junto con el texto mostrado, la versión de esta política y la fecha, como prueba de la autorización. El silencio o una respuesta negativa no son autorización.

5. Terceros que intervienen

Meta Platforms (WhatsApp): transporte de los mensajes (número y mensajes).
Anthropic: servicio de inteligencia artificial que genera las respuestas del asistente (contenido de los mensajes).
Railway: servidor y base de datos del asistente (conversaciones, pedidos tomados por chat y reclamos).
Shopify: tienda en línea, carrito y pago (datos de compra y entrega).
Dropi y transportadoras: gestión del pedido y entrega (nombre, celular, dirección y productos).
Proveedor de correo electrónico: avisos internos al responsable (teléfono enmascarado, producto, motivo y un resumen breve sin datos personales).

Algunos de estos servicios pueden operar fuera de Colombia.

6. Conservación

Conversaciones del asistente: hasta 30 días; luego se borran automáticamente.
Pedidos tomados por chat: mientras el pedido esté abierto y hasta 90 días después de cerrarlo.
Registro de reclamos (fecha de recibido, motivo y estado): hasta 90 días después de cerrar el reclamo.
Mientras un reclamo suyo esté en trámite, el borrado automático no elimina sus conversaciones ni sus pedidos.
Registros legales (ventas, facturación, contables o tributarios): el tiempo que exija la ley.

7. Sus derechos

Conocer, actualizar y rectificar sus datos; pedir prueba de la autorización; ser informado del uso de sus datos; presentar quejas ante la Superintendencia de Industria y Comercio; revocar la autorización o pedir la supresión de sus datos en los términos de la ley; y acceder a ellos gratis.

8. Cómo ejercerlos

Escríbanos a contacto@yarumobeauty.com o por WhatsApp al +57 302 4088373, con su nombre, el número de WhatsApp con el que nos escribió y lo que solicita.

Consultas (qué datos tenemos y cómo los usamos): respuesta en máximo 10 días hábiles; si no es posible, le informamos el motivo y la nueva fecha, que no supera 5 días hábiles más.
Reclamos (corregir, actualizar, suprimir, revocar o informar un incumplimiento): deben incluir su identificación, la descripción de los hechos, una forma de contactarle y los documentos que quiera aportar. Si el reclamo está incompleto le pedimos completarlo dentro de los 5 días siguientes; si pasan 2 meses sin que lo complete, se entiende que desistió. Con el reclamo completo, marcamos su registro con la leyenda "reclamo en trámite" en máximo 2 días hábiles y lo resolvemos en máximo 15 días hábiles; si no es posible, le informamos el motivo y la fecha, que no supera 8 días hábiles más.
Borrado desde el chat: escriba "borra mis datos" y responda BORRAR cuando el asistente se lo pida. Se borran la conversación, los pedidos tomados por chat y los registros de atención de su número. Esto no incluye los registros que la ley obliga a conservar.
Si no está conforme con la respuesta, puede acudir a la Superintendencia de Industria y Comercio.

9. Seguridad

Verificamos la firma de cada mensaje que llega de WhatsApp, mantenemos las credenciales fuera del código, consultamos datos personales solo desde la terminal del responsable, enviamos avisos por correo con el teléfono enmascarado y sin los datos de envío, y borramos los datos automáticamente según la sección 6. Si ocurre una violación de seguridad con riesgo para sus datos, informaremos a la Superintendencia de Industria y Comercio.

10. Vigencia

Si cambian el responsable o las finalidades, se lo informaremos y, si cambia la finalidad, pediremos una nueva autorización. La base de datos del asistente tiene vigencia mientras se preste el servicio.