Política de privacidad y tratamiento de datos personales

En TutiExpress (tutiexpress.co) cuidamos tus datos. Esta política explica qué información recolectamos, para qué la usamos y cuáles son tus derechos, conforme a la Ley 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y demás normas colombianas de protección de datos personales (habeas data).

1. Responsable del tratamiento

• Responsable: TutiExpress, operado por Herman Alvarez.
• Sitio web: https://tutiexpress.co
• Correo para consultas y reclamos: [email protected]
• País: Colombia

2. Qué datos recolectamos

• De tu cuenta: nombre, correo electrónico y contraseña (la guardamos cifrada, nunca en texto legible). Si entras con Google, recibimos tu nombre y correo desde tu cuenta de Google.
• De tus compras: nombre de quien recibe, teléfono, departamento, ciudad, dirección y observaciones de entrega, además de los productos y valores de cada pedido.
• Si eres vendedor: nombre de tu tienda, descripción, productos, fotos, precios, inventario, tarifa de envío y datos de tus ventas y comisiones.
• Datos técnicos: dirección IP y registros de acceso necesarios para la seguridad del sitio y para prevenir fraudes o abusos.
• Preguntas y calificaciones: el texto que escribes y tu calificación (de 1 a 5 estrellas) se publican sin tu nombre: el público y el vendedor solo ven “compra verificada”. Internamente los asociamos a tu cuenta para evitar abusos y para avisarte cuando te respondan.
• Aviso de disponibilidad: si dejas tu correo en un producto agotado, lo usamos solo para avisarte una vez cuando vuelva a estar disponible y después lo borramos.
• En tu dispositivo: guardamos en tu navegador (almacenamiento local) tu sesión iniciada, el contenido de tu carrito y la última dirección de envío que usaste, para que no tengas que volver a escribirlos. Puedes borrarlos limpiando los datos del sitio en tu navegador.

Datos de pago: los pagos los procesa Wompi (Bancolombia). TutiExpress no recibe ni almacena números de tarjeta, claves de PSE ni datos de tu cuenta Nequi; solo conocemos si el pago fue aprobado o rechazado. No recolectamos datos sensibles ni datos de menores de edad.

3. Para qué usamos tus datos (finalidades)

• Crear y administrar tu cuenta y permitirte iniciar sesión.
• Procesar tus pedidos y pagos, y confirmar tus compras.
• Compartir con el vendedor de tu pedido los datos necesarios para entregártelo (nombre, teléfono y dirección).
• Liquidar a los vendedores lo que les corresponde por sus ventas y calcular nuestra comisión.
• Atender tus consultas, solicitudes, garantías y reclamos.
• Avisarte por correo, una sola vez, cuando un producto agotado que pediste vuelva a estar disponible.
• Publicar, sin tu nombre, las preguntas que haces sobre un producto y las calificaciones de tus compras, y avisarte por correo cuando te respondan o cuando cambie el estado de tu envío.
• Generar la guía de envío de tu pedido, que lleva tu nombre, teléfono y dirección de entrega.
• Enviarte por correo la confirmación de tus compras y, si eres vendedor, el aviso de cada pedido nuevo de tu tienda.
• Mantener la seguridad del sitio y prevenir fraudes.
• Ofrecer a los vendedores estadísticas y recomendaciones sobre sus propias ventas e inventario. Estas se calculan con cifras de productos, no con datos personales de los compradores.
• Cumplir obligaciones legales, contables y tributarias.

No vendemos tus datos ni los usamos para publicidad de terceros.

4. Autorización

Al crear tu cuenta, hacer una compra o publicar productos, nos das tu autorización previa, expresa e informada para tratar tus datos según esta política. Puedes revocarla en cualquier momento, salvo cuando tengamos el deber legal o contractual de conservar los datos (por ejemplo, la información de pedidos ya realizados).

5. Con quién compartimos tus datos

• El vendedor de cada pedido: solo los datos necesarios para la entrega. Cada vendedor debe usarlos únicamente para despachar tu pedido.
• Wompi, para procesar el pago.
• Proveedores de tecnología que nos permiten operar el sitio (alojamiento del servidor, protección y entrega de contenido como Cloudflare, envío de correos e inicio de sesión con Google), quienes tratan los datos únicamente por encargo nuestro.
• Autoridades colombianas, cuando lo exija la ley o una orden de autoridad competente.

Algunos de estos proveedores tienen servidores fuera de Colombia. Con tu autorización, tus datos pueden ser transferidos o transmitidos a esos países, y exigimos a los proveedores medidas de seguridad adecuadas.

6. Tus derechos como titular

Según el artículo 8 de la Ley 1581 de 2012, tienes derecho a:

• Conocer, actualizar y rectificar tus datos personales.
• Solicitar prueba de la autorización que nos diste.
• Ser informado, si lo pides, del uso que hemos dado a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley.
• Revocar la autorización y/o solicitar la supresión de tus datos cuando no se respeten tus derechos.
• Acceder de forma gratuita a tus datos personales que hayan sido objeto de tratamiento.

7. Cómo ejercer tus derechos

Escríbenos a [email protected] desde el correo con el que te registraste, indicando qué quieres (consultar, corregir, suprimir o revocar) y tus datos de identificación.

• Consultas: las respondemos en máximo diez (10) días hábiles. Si necesitamos más tiempo, te avisamos el motivo y la nueva fecha, que no superará cinco (5) días hábiles adicionales.
• Reclamos (corrección, supresión, revocatoria): los atendemos en máximo quince (15) días hábiles, prorrogables por ocho (8) días hábiles más con aviso previo. Si tu reclamo está incompleto, te pediremos lo que falta dentro de los cinco (5) días siguientes.

Si no quedas conforme con nuestra respuesta, puedes acudir a la Superintendencia de Industria y Comercio (www.sic.gov.co), una vez agotado este trámite con nosotros.

8. Seguridad y conservación

Aplicamos medidas técnicas y administrativas para proteger tu información: contraseñas cifradas, conexiones seguras (HTTPS), control de acceso por roles y copias de respaldo. Ningún sistema es infalible, pero actuamos con la diligencia debida. Conservamos tus datos mientras tengas una cuenta activa y durante el tiempo adicional que exijan las normas contables, tributarias o de protección al consumidor; después los suprimimos o anonimizamos.

9. Cambios a esta política

Podemos actualizar esta política. Publicaremos la versión vigente en esta página con su fecha de actualización y, si el cambio es sustancial, te lo informaremos por el sitio o por correo.

10. Contacto

Para cualquier duda sobre esta política o sobre tus datos, escríbenos a [email protected].