Política de Tratamiento de Datos Personales

En CASTIVA tratamos sus datos con el mismo cuidado con el que hacemos nuestro producto. Esta Política describe cómo recolectamos, usamos, almacenamos y protegemos sus datos personales, y cómo puede usted ejercer sus derechos, en cumplimiento de la Ley 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y demás normas sobre protección de datos personales en Colombia.

1. Responsable del tratamiento

CASTIVA se encuentra en proceso de constitución mercantil; la identificación completa del responsable (razón social, NIT y domicilio) será publicada en esta página al completarse el registro ante la Cámara de Comercio de Bogotá.

2. Datos que recolectamos

Según su relación con nosotros, podemos tratar: nombre y apellidos, tipo y número de identificación, correo electrónico, teléfono, dirección de entrega, ciudad, historial de pedidos, datos de navegación (cookies, dirección IP, dispositivo) y preferencias de comunicación. No almacenamos números completos de tarjetas de pago; estos son procesados directamente por las pasarelas de pago.

No recolectamos datos sensibles ni datos de menores de edad. Si detectamos datos de menores, serán eliminados.

3. Finalidades del tratamiento

Tratamos sus datos personales para:

1. Procesar, facturar, despachar y entregar sus pedidos, y gestionar cambios, garantías, retractos y reversiones de pago.
2. Atender consultas, peticiones, quejas y reclamos (PQRS).
3. Enviar comunicaciones transaccionales relativas a su compra (confirmaciones, estado del envío).
4. Con su autorización previa y expresa: enviar comunicaciones de marketing por correo electrónico y otros canales — novedades, lanzamientos, contenido y ofertas de CASTIVA — incluida la lista de espera de lanzamiento.
5. Realizar análisis estadísticos y de mejora del Sitio y del producto (de forma agregada o anonimizada cuando sea posible).
6. Cumplir obligaciones legales, contables, fiscales y regulatorias.

4. Autorización, lista de lanzamiento y comunicaciones de marketing

• La autorización para el tratamiento se obtiene por medios que permiten su consulta posterior (casillas de aceptación en formularios del Sitio, registro en la lista de lanzamiento, proceso de compra).
• Al inscribirse en nuestra lista de lanzamiento o marcar la casilla de marketing, usted autoriza el envío de comunicaciones comerciales de CASTIVA por correo electrónico. Puede revocar esta autorización en cualquier momento, sin costo, mediante el enlace «cancelar suscripción» incluido en cada correo o escribiendo a hola@castiva.co. La revocatoria del consentimiento de marketing no afecta el tratamiento necesario para ejecutar sus compras.
• La casilla de marketing es independiente de la aceptación de los Términos y Condiciones: comprar no implica aceptar publicidad.

5. Cookies

El Sitio usa cookies propias y de terceros para su funcionamiento (carrito, sesión), medición de audiencia y, previa aceptación, personalización y publicidad. Al ingresar al Sitio se le informa sobre su uso y puede configurar o rechazar las cookies no esenciales desde el aviso de cookies o su navegador. Deshabilitar cookies esenciales puede afectar el funcionamiento de la compra.

6. Derechos del titular

Conforme al artículo 8 de la Ley 1581 de 2012, usted tiene derecho a:

1. Conocer, actualizar y rectificar sus datos personales.
2. Solicitar prueba de la autorización otorgada.
3. Ser informado sobre el uso que se ha dado a sus datos.
4. Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones al régimen de protección de datos, una vez agotado el trámite de consulta o reclamo ante CASTIVA.
5. Revocar la autorización y/o solicitar la supresión de sus datos cuando no exista un deber legal o contractual que lo impida.
6. Acceder de forma gratuita a sus datos personales.

7. Canales y procedimientos para consultas y reclamos

Canal de atención: hola@castiva.co, indicando en el asunto «Datos personales». Área responsable: Servicio al Cliente — CASTIVA.

Consultas (acceso a su información): responderemos en un término máximo de diez (10) días hábiles contados a partir del recibo. Si no es posible atenderla en ese término, se lo informaremos, indicando la fecha de respuesta, que no superará cinco (5) días hábiles adicionales.

Reclamos (corrección, actualización, supresión o presunto incumplimiento): presente su reclamo con (i) su identificación, (ii) la descripción de los hechos, (iii) dirección de contacto y (iv) los documentos que quiera hacer valer.

• Si el reclamo está incompleto, le requeriremos dentro de los cinco (5) días siguientes para que lo subsane; transcurridos dos (2) meses sin respuesta, se entenderá desistido.
• El reclamo será atendido en un término máximo de quince (15) días hábiles desde el día siguiente a su recibo. Si no es posible, se lo informaremos, y la respuesta no superará ocho (8) días hábiles adicionales.

8. Medidas de seguridad

CASTIVA adopta medidas técnicas, humanas y administrativas razonables para proteger sus datos contra adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento: cifrado en tránsito (HTTPS/TLS), control de accesos por roles, proveedores tecnológicos con estándares de seguridad reconocidos (plataforma de e-commerce, pasarelas de pago, herramientas de email marketing) y deberes de confidencialidad con encargados del tratamiento.

9. Encargados y transferencias

Los datos pueden ser tratados por encargados que prestan servicios a CASTIVA (plataforma de tienda en línea, pasarelas de pago, operadores logísticos, herramientas de marketing por correo), quienes actúan bajo instrucciones de CASTIVA. Algunos de estos proveedores pueden estar ubicados fuera de Colombia; en tal caso, la transmisión/transferencia se realiza con las garantías exigidas por la Ley 1581 de 2012 y sus normas reglamentarias.

10. Registro Nacional de Bases de Datos (RNBD)

De acuerdo con el Decreto 090 de 2018, la obligación de inscripción en el RNBD aplica a sociedades y entidades sin ánimo de lucro con activos totales superiores a 100.000 UVT y a entidades públicas. En la actualidad, CASTIVA no supera dicho umbral y por tanto no está obligada a registrar sus bases de datos; de superarlo, procederá a la inscripción en los términos legales.

11. Vigencia

Esta Política rige a partir de su publicación en castiva.co. Las bases de datos se conservarán mientras se mantenga la relación con el titular, mientras la finalidad del tratamiento subsista y durante los plazos exigidos por normas legales, contables y fiscales; cumplido lo anterior, los datos serán suprimidos o anonimizados.

Versión pre-lanzamiento — sujeta a revisión jurídica. Última actualización: 4 de julio de 2026.