Política de Tratamiento de Datos Personales

1. Identificación del responsable del tratamiento

Responsable: El Granero del Café, operado por una persona natural bajo el régimen simple de tributación (RST).
Domicilio: Pasto, Nariño, Colombia.
Correo: hola@granerodelcafe.com
Sitio web: granerodelcafe.com

Esta política se expide en cumplimiento de la Ley 1581 de 2012 y su decreto reglamentario, el Decreto 1377 de 2013, que regulan el derecho fundamental de Habeas Data y el tratamiento de datos personales en Colombia.

2. Datos personales que recolectamos

Cuando compras o solicitas información a través de nuestros canales (WhatsApp, Instagram, sitio web o, en el futuro, nuestra tienda en línea), podemos recolectar:

• Nombre completo.
• Número de teléfono / WhatsApp.
• Dirección de envío.
• Correo electrónico.
• Historial de pedidos (productos comprados, fechas, valores).
• Identificador de analítica de tu navegador (client_id y session_id de Google Analytics, e identificador _fbp del Píxel de Meta), únicamente cuando completas un pedido por el sitio.

Cuando completas un pedido en granerodelcafe.com —el clic que te lleva a WhatsApp con el resumen de tu compra— guardamos en nuestro servidor el identificador que la cookie _ga de Google Analytics ya había puesto en tu navegador, junto con la referencia de ese pedido (formato GC-XXXX). No es tu nombre ni tu contacto: es un código ligado a tu navegador, y solo nos sirve para saber qué campaña o canal (redes sociales, buscadores, un enlace directo) trajo esa venta. Si en la conversación de WhatsApp nos das tu número de teléfono, lo convertimos en un código irreversible (hash SHA-256) antes de compartirlo con Google para el mismo fin de atribución —Google nunca recibe tu número tal cual lo escribiste—. Todo esto solo ocurre si aceptaste la analítica en el aviso de cookies; si la rechazas, no se guarda ningún identificador junto al pedido.

Cuando el pedido se confirma como venta (ya en WhatsApp), también guardamos el identificador _fbp que el Píxel de Meta puso en tu navegador y el tipo de navegador que usaste (user agent), para el mismo fin de atribución pero del lado de Instagram/Facebook. Igual que con Google, si nos das tu teléfono lo convertimos en un hash irreversible antes de compartirlo con Meta —nunca el número en sí—. No guardamos tu dirección IP para este fin. Todo esto solo ocurre si aceptaste la analítica en el aviso de cookies.

No recolectamos datos sensibles (salud, orientación sexual, datos biométricos, entre otros) y no solicitamos datos de menores de edad sin la autorización de sus representantes legales.

3. Finalidad del tratamiento

Usamos tus datos personales para:

1. Procesar, confirmar y despachar tus pedidos de café.
2. Contactarte sobre el estado de tu pedido (confirmación, envío, novedades de entrega).
3. Contactarte para fines de reposición o recompra de productos que ya adquiriste.
4. Atender tus solicitudes, preguntas, quejas o reclamos (PQR).
5. Enviarte comunicaciones comerciales, promociones o novedades del negocio, únicamente si autorizaste esto de forma separada y explícita.
6. Medir qué campañas o canales de mercadeo generan tus compras (atribución), a través de Google Analytics y del Píxel de Meta, únicamente si aceptaste la analítica en el aviso de cookies.

Esta última autorización es independiente de la que necesitamos para procesar tu pedido, y puedes revocarla en cualquier momento sin que afecte la validez de tus compras. No usamos tus datos para fines distintos a los aquí descritos sin pedirte una nueva autorización.

4. Terceros con quienes compartimos tus datos

Para poder completar tu compra, compartimos los datos estrictamente necesarios con:

• Transportadora: la empresa de envíos que usamos para hacer llegar tu pedido, a quien entregamos tu nombre, dirección y teléfono únicamente para gestionar la entrega.
• Google LLC (Google Analytics): cuando aceptas la analítica, recibe el identificador de tu navegador y, si completas una compra, el hash irreversible de tu número de teléfono —nunca el número en sí— para medir qué campaña generó la venta. Google puede procesar esta información en servidores fuera de Colombia; aceptar la analítica en el aviso de cookies es la autorización expresa que cubre esta transferencia internacional, conforme al artículo 26 de la Ley 1581 de 2012.
• Meta Platforms, Inc. (Píxel de Meta): cuando aceptas la analítica, recibe el identificador _fbp de tu navegador, tu tipo de navegador (user agent) y, si completas una compra, el hash irreversible de tu número de teléfono —nunca el número en sí— para medir qué anuncio o campaña en Instagram/Facebook generó la venta. Meta puede procesar esta información en servidores fuera de Colombia; aceptar la analítica en el aviso de cookies es la autorización expresa que cubre esta transferencia internacional, conforme al artículo 26 de la Ley 1581 de 2012.

Por ahora no usamos una pasarela de pago: el pago se coordina directamente contigo por WhatsApp (Nequi, transferencia bancaria, Llave o efectivo), así que no compartimos tus datos con ningún procesador de pagos externo. Si en el futuro conectamos una pasarela, actualizaremos esta sección.

No vendemos, alquilamos ni compartimos tus datos personales con terceros para fines publicitarios ajenos a nuestro negocio.

5. Tiempo de conservación de los datos

Conservamos tus datos personales mientras exista una relación comercial activa contigo, mientras sea necesario para cumplir obligaciones legales, contables o tributarias, o hasta que ejerzas tu derecho de supresión y no exista una obligación legal que nos impida eliminar el dato antes de dicho plazo. Una vez cumplidas estas finalidades, eliminamos o anonimizamos tus datos de forma segura.

Los identificadores de analítica que se guardan junto a un pedido (ver sección 2) se conservan mientras exista ese registro y se eliminan o anonimizan con él.

6. Tus derechos como titular de datos

Como titular de tus datos personales, tienes derecho a:

• Acceso: conocer qué datos tuyos tenemos y cómo los estamos usando.
• Corrección y actualización: pedir que corrijamos datos parciales, inexactos, incompletos o desactualizados.
• Supresión: solicitar que eliminemos tus datos cuando no exista un deber legal o contractual que nos obligue a conservarlos.
• Revocatoria de la autorización: retirar en cualquier momento el consentimiento que nos diste, incluida la autorización de comunicaciones comerciales.
• Solicitar prueba de la autorización otorgada.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la Ley 1581 de 2012, una vez agotado el trámite de consulta o reclamo ante nosotros.

7. Canal para ejercer tus derechos

Puedes ejercer cualquiera de estos derechos escribiéndonos a hola@granerodelcafe.com, indicando tu nombre completo, el derecho que deseas ejercer y una descripción clara de tu solicitud. Si actúas en representación de otra persona, debes acreditar dicha representación.

8. Procedimiento y plazos de respuesta

Consultas

Si nos preguntas qué datos tuyos tenemos o cómo los hemos tratado, te responderemos en un término máximo de 10 días hábiles contados desde la fecha de recibo de tu solicitud. Si no es posible atenderla en ese plazo, te informaremos los motivos de la demora antes de que venza dicho término, indicando la fecha en que la atenderemos, la cual no podrá superar los 5 días hábiles siguientes al vencimiento del primer plazo.

Reclamos (corrección, actualización, supresión, revocatoria)

Si presentas un reclamo, lo resolveremos en un término máximo de 15 días hábiles contados a partir del día siguiente a la fecha de recibo. Si no es posible resolverlo en ese plazo, te informaremos los motivos de la demora antes del vencimiento del término, señalando la fecha en que lo atenderemos, la cual no podrá superar los 8 días hábiles siguientes al vencimiento del primer plazo.

Si tu reclamo está incompleto, te requeriremos dentro de los 5 días hábiles siguientes a su recibo para que lo subsanes. Si transcurridos dos meses desde ese requerimiento no presentas la información solicitada, entenderemos que has desistido del reclamo. Mientras el reclamo esté en trámite, el dato en discusión se identificará con la leyenda "reclamo en trámite" y el motivo del mismo, en un plazo no mayor a 2 días hábiles.

9. Cambios en esta política

Podemos actualizar esta política para reflejar cambios normativos o en nuestras prácticas de tratamiento de datos. Publicaremos la versión vigente en granerodelcafe.com con la fecha de última actualización.