Política de Privacidad

Esta es la Política de Tratamiento de la Información y Protección de Datos Personales de Karma Parfum. Está escrita para que la entiendas sin ser abogado: te dice qué datos tuyos tenemos, para qué los usamos, con quién los compartimos, cuánto los guardamos y —lo más importante— qué puedes exigirnos en cualquier momento.

La adoptamos en cumplimiento del artículo 15 de la Constitución Política, de la Ley 1581 de 2012, de su Decreto Reglamentario 1377 de 2013 (hoy compilado en el Decreto 1074 de 2015) y de la Ley 1480 de 2011 o Estatuto del Consumidor.

1. Quién responde por tus datos

El responsable del tratamiento de tus datos personales es Karma Parfum, tienda de fragancias con domicilio en Medellín, Colombia, que opera el sitio karmaparfum.com y vende únicamente dentro del territorio colombiano.

Para todo lo relacionado con tus datos personales puedes contactarnos por estos canales:

Correo electrónico: ventas@karmaparfum.com
WhatsApp y teléfono: +57 314 427 6970
Sitio web: karmaparfum.com

2. A quién le aplica esta política

Esta política cubre los datos personales de:

Quienes crean una cuenta o compran en karmaparfum.com.
Quienes nos compran por WhatsApp, Instagram o en persona.
Quienes nos escriben con una consulta, una queja o un reclamo.
Nuestros revendedores y aliados comerciales.
Quienes simplemente visitan el sitio, aunque no compren nada.

3. Cuatro palabras que vas a leer aquí

La ley usa términos propios. Estos son los que aparecen en este documento, explicados en corto:

Titular: tú, la persona dueña de los datos.
Tratamiento: cualquier cosa que hagamos con tus datos: recogerlos, guardarlos, usarlos, compartirlos o borrarlos.
Responsable: nosotros, Karma Parfum, que decidimos qué se hace con tus datos.
Encargado: un tercero que trata tus datos siguiendo nuestras instrucciones, como la pasarela de pagos o la transportadora.

4. Qué datos recogemos

Solo pedimos lo que necesitamos para venderte y entregarte un perfume. Nada más. Esto es todo, según el caso:

Si creas una cuenta

Nombre y apellidos.
Correo electrónico.
Tipo y número de documento de identidad.
Número de celular.
Tu contraseña, que se guarda cifrada y que nadie —tampoco nosotros— puede leer.

Si nos haces un pedido

Dirección de entrega, departamento, municipio y código postal.
Teléfono de contacto para la entrega.
Los productos, las cantidades, el valor y la fecha de la compra.
El medio de pago que elegiste y el estado del pedido.
Cuando lo despachamos: la transportadora, el número de guía y el enlace de rastreo.

Si nos compras por fuera del sitio

Cuando la venta ocurre por WhatsApp, Instagram, por un referido o en persona, registramos el nombre y el dato de contacto que nos des, los productos, el monto, el canal y el medio de pago. Si nos envías el comprobante de tu pago, guardamos esa imagen como respaldo de la venta.

Si eres revendedor

Además de los datos de tu cuenta, llevamos el registro de los productos que te asignamos, las ventas que reportas, tus ganancias, el saldo con el negocio, los abonos que nos haces y los comprobantes de esos abonos.

Cuando navegas el sitio

Registramos datos técnicos generales que no permiten identificarte: la página que visitaste, desde dónde llegaste, el país, el navegador y el tipo de dispositivo. Lo explicamos en detalle en la sección 15.

5. Datos que no pedimos ni guardamos

Datos financieros. No recogemos ni almacenamos números de tarjeta, claves ni datos bancarios. Esa información la captura directamente Wompi, la pasarela de pagos, y nunca pasa por nuestros servidores.
Datos sensibles. No pedimos información sobre salud, datos biométricos, origen étnico, orientación sexual, convicciones religiosas, políticas o filosóficas, ni afiliación sindical. Si por iniciativa propia nos envías alguno, no estás obligado a hacerlo y no lo usaremos para ninguna finalidad.
Datos de menores de edad. Este sitio está dirigido a personas mayores de edad y no tratamos datos de niños, niñas ni adolescentes. Si detectamos que una cuenta pertenece a un menor, la eliminamos.

6. Tu autorización

Antes de tratar tus datos te pedimos permiso de forma previa, expresa e informada. Lo das al marcar la casilla de aceptación cuando creas tu cuenta o confirmas un pedido, o al entregarnos tus datos de forma voluntaria para una compra por WhatsApp, Instagram o en persona.

Guardamos constancia de esa autorización —cuándo la diste y sobre qué versión de esta política— para poder demostrarla si nos la pides. Puedes solicitar copia de esa prueba escribiéndonos.

La ley contempla casos puntuales en los que no se requiere autorización: cuando la información la solicita una entidad pública en ejercicio de sus funciones o por orden judicial, cuando se trata de datos de naturaleza pública, en casos de urgencia médica o sanitaria, cuando el tratamiento tiene fines históricos, estadísticos o científicos con datos disociados, y cuando los datos se relacionan con el registro civil.

7. Para qué usamos tus datos

Tratamos tu información únicamente para estas finalidades:

Procesar, cobrar, despachar y hacer seguimiento a tu pedido.
Enviarte el comprobante de compra y avisarte cuando tu pedido salga en camino, incluyendo el número de guía para que lo rastrees.
Entregar a la transportadora los datos indispensables para llevarte el paquete.
Crear y administrar tu cuenta, mostrarte tu historial de pedidos y gestionar tu cupón de bienvenida.
Atender tus peticiones, quejas, reclamos, garantías, cambios, devoluciones y el derecho de retracto.
Verificar tu correo electrónico y proteger tu cuenta frente a accesos no autorizados.
Prevenir fraude y usos indebidos del sitio.
Llevar el control comercial de nuestra red de revendedores: inventario asignado, ventas, ganancias, saldos y abonos.
Cumplir obligaciones legales, contables, tributarias y de protección al consumidor, y atender requerimientos de autoridades competentes.
Generar estadísticas internas del negocio con información agregada que no te identifica.

No usamos tus datos para publicidad ni te enviamos correos promocionales sin que lo hayas pedido expresamente. Si algún día abrimos un boletín, será con una autorización aparte y con la opción de salirte cuando quieras.

Tampoco vendemos, alquilamos ni cedemos tu información a terceros para que la usen con fines propios.

8. Con quién compartimos tus datos

Solo compartimos lo estrictamente necesario, y solo con quienes nos permiten completar tu compra. Cada uno actúa como encargado, tratando tus datos bajo nuestras instrucciones y con deber de confidencialidad:

Wompi: procesa el pago. Recibe los datos de la transacción directamente de ti.
La transportadora: recibe tu nombre, dirección, municipio y teléfono para entregarte el pedido.
Resend: envía los correos de tu compra, la verificación de tu cuenta y el aviso de despacho.
Vercel: aloja el sitio, guarda los comprobantes de pago que nos envías y mide las visitas.
Neon: aloja la base de datos donde vive tu cuenta y tus pedidos.

También podemos entregar información a autoridades administrativas o judiciales cuando exista una solicitud legítima en ejercicio de sus funciones, y a nuestros asesores contables o legales cuando sea indispensable, siempre bajo reserva.

9. Transferencias internacionales

Algunos de los proveedores de la sección anterior almacenan información en servidores ubicados fuera de Colombia, principalmente en Estados Unidos y en la Unión Europea. Esto es inevitable en cualquier tienda que funcione en internet.

Al aceptar esta política autorizas expresamente esa transferencia y transmisión internacional de tus datos, en los términos del artículo 26 de la Ley 1581 de 2012. Trabajamos con proveedores que ofrecen estándares de seguridad y confidencialidad equivalentes a los que exige la ley colombiana, y que se obligan contractualmente a tratar la información solo para prestarnos el servicio.

10. Tus derechos como titular

La ley colombiana te reconoce, en todo momento, el derecho a:

Conocer qué datos tuyos tenemos, de forma gratuita, y cómo los usamos.
Actualizarlos y rectificarlos cuando estén desactualizados, incompletos, inexactos o induzcan a error.
Solicitar prueba de la autorización que nos otorgaste.
Ser informado, cuando lo pidas, sobre el uso que le hemos dado a tus datos.
Revocar la autorización y solicitar la supresión de tus datos, con los límites de la sección 13.
Oponerte al tratamiento cuando no exista un deber legal o contractual que lo haga obligatorio.
Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley de protección de datos.

Consultar tus datos es gratuito. Puedes hacerlo cuantas veces quieras, y al menos una vez cada mes calendario sin costo alguno.

11. Quién atiende tus solicitudes

El área de Servicio al Cliente de Karma Parfum es la responsable de recibir y tramitar las peticiones, consultas y reclamos relacionados con tus datos personales. Puedes contactarla en:

Correo: ventas@karmaparfum.com
WhatsApp: +57 314 427 6970

Escríbenos por el canal que te quede más cómodo. Para dejar trazabilidad y poder responder dentro de los plazos legales, te recomendamos el correo.

12. Cómo ejercer tus derechos, paso a paso

Consultas

Si solo quieres saber qué datos tuyos tenemos o cómo los estamos usando, escríbenos indicando tu nombre completo, el correo con el que compraste y qué quieres saber.

Te respondemos en un plazo máximo de diez (10) días hábiles contados desde que recibimos tu solicitud. Si no alcanzamos, te avisamos antes de que se venza, explicándote el motivo, y usamos una prórroga de hasta cinco (5) días hábiles más.

Reclamos

Si consideras que hay un dato que debe corregirse, actualizarse o suprimirse, o que no estamos cumpliendo esta política, puedes presentar un reclamo. Para que podamos tramitarlo necesitamos que incluyas:

Tu identificación como titular.
Una descripción clara de los hechos que dan lugar al reclamo.
La dirección o el correo donde quieres recibir la respuesta.
Los documentos que quieras hacer valer, si los tienes.

Si el reclamo llega incompleto, te lo hacemos saber dentro de los cinco (5) días siguientes para que lo completes. Si pasan dos (2) meses sin que recibamos la información que falta, entendemos que desististe.

Una vez recibido el reclamo completo, en un plazo no mayor a dos (2) días hábiles incluimos en nuestra base de datos una anotación que dice «reclamo en trámite» junto al dato reclamado, y la mantenemos hasta que el reclamo quede resuelto.

Resolvemos el reclamo en un máximo de quince (15) días hábiles desde el día siguiente a su recibo. Si no alcanzamos, te informamos el motivo y la fecha en que responderemos, dentro de una prórroga de hasta ocho (8) días hábiles más.

Si el reclamo no es de nuestra competencia, se lo trasladamos a quien corresponda dentro de los dos (2) días hábiles siguientes y te avisamos.

Si no quedas conforme

Puedes acudir a la Superintendencia de Industria y Comercio, que es la autoridad de protección de datos en Colombia. Ten en cuenta que la ley exige haber agotado antes este trámite de consulta o reclamo con nosotros: es un requisito para que la Superintendencia pueda darle curso a tu queja.

13. Quién puede ejercer estos derechos

Tú, como titular, acreditando tu identidad.
Tus causahabientes, acreditando esa calidad.
Tu representante o apoderado, acreditando la representación.
Quien haya estipulado a tu favor o para tu beneficio.

14. Revocar tu autorización y borrar tus datos

Puedes revocar la autorización en cualquier momento, de forma total o solo para alguna de las finalidades de la sección 7, y pedir que eliminemos tu cuenta y tus datos.

Hay un límite que conviene que conozcas: no podemos borrar la información que estemos obligados a conservar por un deber legal o contractual. En la práctica eso significa que, si nos compraste, debemos mantener el soporte de esa venta por el tiempo que exigen las normas comerciales, contables y tributarias, aunque cerremos tu cuenta. Todo lo demás se elimina.

15. Cuánto tiempo conservamos tu información

Datos de tu cuenta: mientras la cuenta esté activa. Si pides que la cerremos, la eliminamos.
Datos de pedidos y ventas: mientras sean necesarios para cumplir la compra, atender garantías y devoluciones, y durante el término que exigen las obligaciones contables y tributarias, que en general llega a diez (10) años para los soportes contables.
Comprobantes de pago: se guardan en el almacenamiento de archivos de Vercel, con una dirección larga y aleatoria que no se publica en ninguna parte ni aparece en buscadores. Puedes pedirnos que borremos el tuyo cuando quieras.
Datos de navegación: se conservan de forma agregada y anónima; no quedan asociados a ti.

Cumplido el plazo, los datos se eliminan o se anonimizan de forma que ya no permitan identificarte.

16. Cómo protegemos tu información

Aplicamos las medidas técnicas, humanas y administrativas necesarias para mantener tus datos seguros y evitar su adulteración, pérdida, consulta o uso no autorizado:

Todo el sitio funciona sobre conexión cifrada (HTTPS).
Las contraseñas se guardan cifradas con un algoritmo de un solo sentido: ni siquiera nosotros podemos leerlas.
La sesión se maneja con una cookie que los scripts del navegador no pueden leer.
El acceso a la base de datos está restringido y protegido con credenciales que no forman parte del código del sitio.
Solo el personal autorizado accede a la información, y únicamente para las finalidades de esta política.
Los comprobantes de pago se guardan con direcciones imposibles de adivinar y fuera del alcance de los buscadores.

Ningún sistema es infalible. Si llegara a ocurrir un incidente que afecte tus datos personales, te lo informaremos y lo reportaremos a la Superintendencia de Industria y Comercio, como lo exige la ley.

17. Cookies y almacenamiento del navegador

No utilizamos cookies de publicidad, de rastreo ni de terceros. Usamos únicamente:

Una cookie de sesión, que nos permite reconocerte mientras estás conectado. Es necesaria para que puedas ver tus pedidos y no puede ser leída por scripts del navegador.
El almacenamiento local, donde se guarda el contenido de tu carrito. Esa información permanece en tu dispositivo y solo se envía cuando decides pagar.

Puedes borrar o bloquear estos elementos desde la configuración de tu navegador. Si lo haces, el sitio sigue funcionando, pero no podrás mantener la sesión iniciada ni conservar el carrito entre visitas.

18. Medición de visitas y rendimiento

Usamos Vercel Web Analytics para saber cuántas personas visitan el sitio y qué páginas ven. No usa cookies ni crea un identificador que te siga entre sitios: registra la página visitada, desde dónde llegaste y datos generales como el país, el navegador y el tipo de dispositivo. No queda asociado a tu nombre, tu correo ni tus pedidos, y no permite identificarte.

Cuando se completa una compra registramos también, de forma anónima, el monto del pedido, la cantidad de productos, el costo de envío, el medio de pago y el departamento de destino. Sirve para saber qué se vende y hacia dónde. No incluye tu nombre, tu correo, tu dirección ni el número del pedido, así que no permite relacionar esa cifra contigo.

Usamos además Vercel Speed Insights, que mide qué tan rápido carga el sitio en tu dispositivo: cuánto tarda en aparecer el contenido, si algo se mueve mientras carga y qué tan rápido responde al tocarlo. Tampoco usa cookies y solo registra esas mediciones junto con la página y datos generales del dispositivo. Nos sirve para arreglar lo que va lento de verdad, en teléfonos reales y no en pruebas de laboratorio.

19. Nuestros deberes

Como responsables del tratamiento nos obligamos a:

Garantizar el ejercicio pleno y efectivo de tus derechos.
Solicitar y conservar prueba de tu autorización.
Informarte de manera clara para qué usamos tus datos.
Mantener la información veraz, completa, exacta y actualizada.
Tramitar tus consultas y reclamos en los plazos de la sección 12.
Usar tus datos únicamente para las finalidades autorizadas.
Exigir a nuestros proveedores el mismo nivel de protección y confidencialidad.
Informar a la autoridad los incidentes de seguridad que afecten tus datos.

20. Registro Nacional de Bases de Datos

La Superintendencia de Industria y Comercio administra el Registro Nacional de Bases de Datos (RNBD). En la medida en que la ley nos obligue a inscribir nuestras bases de datos en ese registro, cumpliremos con la inscripción y su actualización en los términos y plazos previstos por la norma.

21. Aviso de privacidad

Cuando recojamos datos por un canal donde no sea práctico mostrarte esta política completa —por ejemplo, una venta por WhatsApp o presencial— te entregaremos un aviso corto que te identifica quiénes somos, para qué vamos a usar tus datos, cuáles son tus derechos y dónde consultar este documento. Esta página es siempre la versión completa y vigente.

22. Vigencia

Esta política rige a partir del 9 de septiembre de 2026. Nuestras bases de datos permanecerán vigentes mientras Karma Parfum desarrolle su actividad comercial y mientras la información sea necesaria para las finalidades descritas en la sección 7 o para cumplir las obligaciones legales de conservación de la sección 15.

23. Cambios en esta política

Podemos actualizar esta política cuando cambien nuestros procesos o la normativa. La nueva versión se publica en esta misma página con su fecha de actualización, y esa es la que aplica desde el momento en que se publica.

Si un cambio modifica de fondo las finalidades para las que usamos tus datos, te lo informaremos y te pediremos una nueva autorización antes de aplicarlo.

Última actualización: 9 de septiembre de 2026. Vigente desde el 9 de septiembre de 2026.