Zendal Coffee — marca operada por Decode Smart S.A.S. Fecha de entrada en vigencia: 7 de septiembre de 2026
1. Responsable del tratamiento
| Razón social | Decode Smart S.A.S. |
| NIT | 901.727.165-6 |
| Domicilio y dirección de notificación judicial | Carrera 92 #34-04, Brisas del Lili, Cali, Valle del Cauca, Colombia — CP 760028 |
| Correo electrónico | contacto@zendalcoffee.com |
| Teléfono | +57 314 896 0069 |
| Sitio web | www.zendalcoffee.com |
Decode Smart S.A.S. es el responsable del tratamiento de los datos personales recolectados a través de zendalcoffee.com y de nuestras redes sociales.
2. Marco legal
Esta política se rige por la Ley 1581 de 2012, el Decreto 1377 de 2013 —compilado en el Decreto 1074 de 2015— y las demás normas colombianas sobre protección de datos personales.
3. Datos que recolectamos
Los que usted nos entrega directamente:
- Nombre completo
- Correo electrónico
- Dirección de entrega y de facturación
- Número de teléfono
- Datos necesarios para la facturación
Los que se generan por el uso del sitio:
- Dirección IP y ubicación aproximada derivada de ella
- Tipo de navegador y dispositivo
- Páginas visitadas y tiempo de permanencia
- Fuente de referencia (desde dónde llegó al sitio)
- Historial de pedidos y productos consultados
Lo que NO recolectamos:
- Datos de tarjetas de crédito o débito. Los procesa directamente la pasarela de pago (Mercado Pago) y no llegan a nuestros servidores ni los almacenamos.
- Datos sensibles. No solicitamos ni tratamos datos de salud, origen racial o étnico, orientación política, convicciones religiosas, pertenencia a sindicatos, datos biométricos ni datos de vida sexual.
4. Finalidades del tratamiento
Tratamos sus datos personales para:
- Gestionar su pedido: procesarlo, confirmarlo, prepararlo y despacharlo.
- Facturar la venta y cumplir nuestras obligaciones tributarias y contables.
- Comunicarnos con usted sobre el estado de su pedido, su entrega y cualquier novedad.
- Atender sus peticiones, quejas, reclamos, solicitudes de garantía y de retracto.
- Enviarle información comercial —lanzamientos, promociones, contenidos sobre café— solo si usted lo autorizó expresamente, y con la posibilidad de revocarlo en cualquier momento.
- Mejorar el sitio y nuestros productos, analizando de forma agregada cómo se usa la tienda.
- Prevenir fraude y proteger la seguridad de las transacciones.
No usamos sus datos para ninguna finalidad distinta de las anteriores, y no los vendemos ni los alquilamos a terceros.
5. Autorización
Solicitamos su autorización a más tardar en el momento de recolectar sus datos, informándole las finalidades específicas. La autorización se recoge mediante una casilla que usted marca, nunca premarcada, y conservamos la prueba de haberla obtenido —fecha, hora, origen y versión del texto aceptado— conforme al art. 8 del Decreto 1377 de 2013.
Usted puede revocar su autorización en cualquier momento escribiendo a contacto@zendalcoffee.com, salvo cuando exista un deber legal o contractual que nos obligue a conservar el dato —por ejemplo, la obligación fiscal de conservar los soportes de una venta—.
6. Sus derechos como titular
Conforme al artículo 8 de la Ley 1581 de 2012, usted tiene derecho a:
- Conocer, actualizar y rectificar sus datos personales.
- Solicitar prueba de la autorización que nos otorgó.
- Ser informado, previa solicitud, sobre el uso que hemos dado a sus datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley.
- Revocar la autorización y/o solicitar la supresión de sus datos.
- Acceder de forma gratuita a sus datos personales que hayan sido objeto de tratamiento.
7. Cómo ejercer sus derechos
Canal único: contacto@zendalcoffee.com · +57 314 896 0069
Consultas
Para conocer sus datos o el uso que les hemos dado.
- Plazo de respuesta: diez (10) días hábiles desde el recibo de la consulta.
- Si no podemos atenderla en ese plazo, le informaremos los motivos y la fecha en que la atenderemos, que no superará cinco (5) días hábiles adicionales.
Reclamos
Para corregir, actualizar o suprimir datos, o cuando considere que incumplimos algún deber.
Su reclamo debe incluir: identificación del titular, descripción de los hechos, dirección de contacto y los documentos que quiera hacer valer.
- Plazo de respuesta: quince (15) días hábiles contados desde el día siguiente al recibo.
- Si no podemos atenderlo en ese plazo, le informaremos los motivos y la fecha de respuesta, que no superará ocho (8) días hábiles adicionales.
Antes de acudir a la Superintendencia
El artículo 16 de la Ley 1581 de 2012 establece un requisito de procedibilidad: el titular solo puede elevar queja ante la Superintendencia de Industria y Comercio una vez haya agotado el trámite de consulta o reclamo ante nosotros. Le pedimos escribirnos primero — así podemos resolverlo directamente.
Superintendencia de Industria y Comercio: www.sic.gov.co
8. Encargados del tratamiento
Para operar la tienda contratamos proveedores que tratan datos por nuestra cuenta y siguiendo nuestras instrucciones. Con todos ellos existe o debe existir un contrato de transmisión que fija el alcance del tratamiento y sus obligaciones (Decreto 1074 de 2015, art. 2.2.2.25.5.2).
| Encargado | Para qué | Dónde trata los datos |
|---|---|---|
| Mercado Pago | Procesar los pagos | Colombia / región |
| Proveedor de alojamiento web | Alojar el sitio y el correo | Servidor del sitio |
| MailerLite | Enviar los correos comerciales a quienes lo autorizaron | Fuera de Colombia |
| Google Analytics | Analítica agregada de uso del sitio | Fuera de Colombia |
| Meta (Facebook / Instagram) | Medición de campañas publicitarias | Fuera de Colombia |
| TikTok | Medición de campañas publicitarias | Fuera de Colombia |
No vendemos, alquilamos ni cedemos sus datos personales a terceros para sus propias finalidades.
9. Transferencia y transmisión internacional de datos
Algunos de nuestros encargados tratan datos fuera de Colombia, principalmente en Estados Unidos y en países de la Unión Europea.
La Circular Externa 005 de 2017 de la Superintendencia de Industria y Comercio reconoce a Estados Unidos y a los países de la Unión Europea, entre otros, como países con un nivel adecuado de protección de datos personales. Por lo tanto, estas transferencias se realizan conforme al artículo 26 de la Ley 1581 de 2012.
Al autorizar el tratamiento de sus datos, usted autoriza expresamente estas transmisiones internacionales para las finalidades descritas en la sección 4.
10. Cookies y tecnologías de seguimiento
El sitio usa:
- Cookies necesarias para el funcionamiento del carrito y la sesión. Sin ellas la tienda no funciona, por lo que no requieren consentimiento.
- Cookies analíticas para entender de forma agregada cómo se usa el sitio.
- Píxeles de medición publicitaria de Meta y TikTok, para medir el resultado de nuestras campañas.
Usted puede gestionar o eliminar las cookies desde la configuración de su navegador en cualquier momento. Deshabilitar las necesarias puede impedir completar una compra.
11. Seguridad de la información
Aplicamos medidas técnicas y administrativas razonables para proteger sus datos:
- Cifrado en tránsito mediante certificado SSL/TLS en todo el sitio.
- Acceso restringido a las bases de datos, limitado a las personas que lo requieren.
- No almacenamiento de datos de tarjetas: los procesa la pasarela certificada.
- Autenticación de dos factores en las cuentas administrativas de las herramientas que tratan datos personales.
Ninguna medida es infalible. Si ocurriera un incidente que afecte sus datos personales, lo informaremos conforme a la normativa aplicable.
12. Conservación de los datos
| Tipo de dato | Tiempo de conservación | Fundamento |
|---|---|---|
| Datos de pedidos y facturación | Mínimo 5 años | Obligación de conservación de soportes contables y fiscales |
| Datos de suscriptores del boletín | Hasta que revoque la autorización, más un año de registro de la baja | Prueba de la revocación |
| Registros de consultas y reclamos | 5 años desde su cierre | Trazabilidad de la atención |
| Datos analíticos agregados | Según la configuración de la herramienta | No permiten identificar a una persona |
Vencido el término, los datos se suprimen o se anonimizan.
13. Menores de edad
Nuestros productos están dirigidos a personas mayores de 18 años. No recolectamos intencionalmente datos de menores de edad ni dirigimos publicidad a menores. Si tenemos conocimiento de haber recolectado datos de un menor sin la autorización de su representante legal, los suprimiremos de inmediato.
14. Vigencia
- Esta política entra en vigencia el 7 de septiembre de 2026.
- Vigencia de las bases de datos: las bases se mantendrán durante el tiempo en que exista una relación comercial con el titular y, después, por los plazos de conservación de la sección 12.
15. Registro Nacional de Bases de Datos
Conforme al Decreto 090 de 2018, la obligación de registrar bases de datos ante la Superintendencia de Industria y Comercio aplica a sociedades con activos totales superiores a 100.000 UVT y a entidades públicas. Decode Smart S.A.S. no supera ese umbral, por lo que no está obligada al registro. Esto no afecta ninguno de sus derechos como titular.
16. Cambios a esta política
Podemos actualizar esta política cuando cambien nuestras prácticas o la normativa aplicable.
- La versión vigente será siempre la publicada en este sitio, con su fecha de entrada en vigencia visible.
- Los cambios sustanciales —una finalidad nueva, un encargado nuevo en otro país— se comunicarán por correo electrónico a los titulares registrados antes de aplicarse, y cuando la ley lo exija, solicitaremos una nueva autorización.
- Conservamos las versiones anteriores y podemos entregarlas a solicitud.
17. Contacto
Decode Smart S.A.S. — NIT 901.727.165-6 Carrera 92 #34-04, Brisas del Lili, Cali, Valle del Cauca, Colombia 📧 contacto@zendalcoffee.com · 📞 +57 314 896 0069 🌐 www.zendalcoffee.com