Tratamiento de Datos Personales

1. Autorización expresa

Al realizar una compra, enviar un formulario de contacto o suscribirte al newsletter en rosariosdelalma.com, el titular autoriza expresamente a Rosarios del Alma para recopilar, almacenar, usar y circular sus datos personales de acuerdo con la Ley 1581 de 2012 y la Política de Privacidad del sitio.

Esta autorización puede ser revocada en cualquier momento comunicándose con nosotros por los canales indicados en la Política de Privacidad.

2. Datos sensibles

Rosarios del Alma no recopila datos sensibles según la definición del artículo 5 de la Ley 1581 de 2012. No solicitamos información sobre estado de salud, orientación sexual, creencias religiosas en detalle, datos biométricos ni información política. Los datos de devoción que el titular comparte de forma voluntaria al personalizar un pedido son de uso exclusivo para la elaboración de la pieza.

3. Transferencia a terceros

Los datos personales pueden ser compartidos únicamente con:

• Empresas transportadoras (Coordinadora, Interrapidísimo, Enviá): nombre, dirección y teléfono de entrega, exclusivamente para completar la entrega del pedido.
• Wompi (Bancolombia): plataforma de pagos certificada PCI DSS. Los datos de pago son procesados directamente por Wompi — Rosarios del Alma nunca accede ni almacena información de tarjetas.

No vendemos, alquilamos ni compartimos datos personales con terceros para fines comerciales o publicitarios.

4. Medidas de seguridad

• Conexión cifrada mediante SSL/TLS en todo el sitio
• Procesamiento de pagos bajo certificación PCI DSS a través de Wompi
• Acceso restringido a los datos del cliente (solo personal autorizado)
• No almacenamiento de datos de tarjetas de crédito o débito en nuestros servidores

5. Menores de edad

Rosarios del Alma no recopila conscientemente datos personales de menores de 18 años. Si identificamos que hemos recibido datos de un menor sin autorización parental, los eliminaremos de forma inmediata. Si eres padre, madre o tutor y tenés conocimiento de que tu hijo nos ha proporcionado datos, por favor contáctanos.

6. Autoridad de control

La autoridad competente para la vigilancia del cumplimiento de las normas de protección de datos personales en Colombia es la Superintendencia de Industria y Comercio (SIC).

Sitio oficial: www.sic.gov.co