Política de privacidad y tratamiento de datos personales
La presente política regula el tratamiento de datos personales que realiza Textti a través del sitio textti.com, de sus aplicaciones asociadas y de los canales de atención al usuario. Ha sido expedida en cumplimiento de la Ley 1581 de 2012, el Decreto Reglamentario 1377 de 2013, el Decreto Único Reglamentario 1074 de 2015 y demás normas concordantes que reglamentan el derecho fundamental de Habeas Data en Colombia.
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recolectados a través de la plataforma es:
- Identificación: Diego Ferney Acero Rozo, persona natural identificado con cédula de ciudadanía número 1.030.582.747, actuando como titular de la marca «Textti».
- Domicilio: Bogotá D.C., República de Colombia.
- Canal de atención para Habeas Data: datos@textti.com.
- Canal general de atención: info@textti.com y WhatsApp +57 315 666 0075.
2. Definiciones
Los conceptos utilizados en esta política se entienden conforme a las definiciones contenidas en los Artículos 3 de la Ley 1581 de 2012 y 3 del Decreto 1377 de 2013, en especial:
- Titular: persona natural cuyos datos personales son objeto de tratamiento.
- Dato personal: cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
- Dato sensible: aquel que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación (origen racial, convicciones religiosas, datos de salud, orientación sexual, datos biométricos, entre otros).
- Tratamiento: cualquier operación sobre datos personales (recolección, almacenamiento, uso, circulación, supresión).
- Responsable del tratamiento: Textti, quien decide sobre la finalidad y el uso de los datos.
- Encargado del tratamiento: persona natural o jurídica que realiza el tratamiento por cuenta del responsable (por ejemplo, proveedores tecnológicos).
- Autorización: consentimiento previo, expreso e informado del titular para el tratamiento de sus datos.
3. Datos personales que recolectamos
Dependiendo del uso que el usuario haga de la plataforma, podemos tratar las siguientes categorías de datos:
- Datos de identificación: nombres, apellidos, tipo y número de documento de identidad, fecha de nacimiento.
- Datos de contacto: correo electrónico, teléfono, dirección de entrega, ciudad, departamento.
- Datos transaccionales: historial de pedidos, métodos de pago utilizados (sin almacenar números completos de tarjeta), valores, productos adquiridos, devoluciones, calificaciones emitidas.
- Datos comerciales (vendedores y profesionales): razón social, NIT, registro mercantil, RUT, cuenta bancaria para payouts, portafolio, certificaciones.
- Datos de navegación: dirección IP, identificadores de dispositivo, tipo de navegador, sistema operativo, páginas visitadas, tiempo de permanencia, eventos de interacción.
- Datos de comunicación: mensajes intercambiados con la plataforma por WhatsApp, correo electrónico, formularios o chat en sitio.
- Datos derivados del análisis: preferencias inferidas, segmentos de marketing, métricas de cumplimiento del vendedor o profesional.
Textti, como regla general, no recolecta datos sensibles. Cuando de manera excepcional se requiera tratar datos sensibles, se solicitará autorización previa, expresa y específica del titular, advirtiéndole su facultad de no responder.
4. Finalidades del tratamiento
Los datos personales son tratados para una o varias de las siguientes finalidades:
- Permitir el registro de usuario y la administración de la cuenta.
- Gestionar la compraventa de productos house-brand vendidos por Textti, incluyendo facturación, despacho, garantías y servicio postventa.
- Facilitar la intermediación entre compradores y vendedores marketplace o profesionales del directorio, incluyendo la transmisión de los datos estrictamente necesarios para la ejecución del pedido o la prestación del servicio.
- Procesar pagos electrónicos a través de pasarelas y entidades financieras debidamente autorizadas.
- Gestionar reseñas, preguntas, comentarios y participación en la comunidad.
- Atender peticiones, quejas, reclamos y solicitudes (PQR), así como ejercer y defender derechos.
- Enviar comunicaciones transaccionales (confirmaciones de pedido, alertas de estado, recordatorios de pago, notificaciones de envío).
- Enviar comunicaciones comerciales y de fidelización, cuando el titular haya autorizado expresamente este tipo de comunicaciones y no haya revocado dicha autorización.
- Realizar análisis estadísticos, estudios de mercado y mejoras de producto, preferentemente con datos agregados o disociados.
- Prevenir fraude, uso indebido de la plataforma y conductas contrarias a los Términos y Condiciones.
- Cumplir obligaciones legales, regulatorias y requerimientos de autoridades competentes.
5. Base legal del tratamiento
El tratamiento se sustenta principalmente en la autorización previa, expresa e informada del titular, otorgada al momento del registro, de la compra, del envío de un formulario o al continuar la navegación luego de la información visible en el sitio. Adicionalmente, podrán constituir base legal del tratamiento la ejecución del contrato de compraventa o prestación de servicios, el cumplimiento de obligaciones legales o el interés legítimo en los términos permitidos por la jurisprudencia constitucional colombiana.
6. Derechos del titular (Habeas Data)
De conformidad con el Artículo 8 de la Ley 1581 de 2012, el titular de los datos personales tiene los siguientes derechos:
- Conocer, actualizar y rectificar sus datos personales frente a Textti.
- Solicitar prueba de la autorización otorgada.
- Ser informado, previa solicitud, sobre el uso que se ha dado a sus datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a las normas de protección de datos.
- Revocar la autorización y/o solicitar la supresión de sus datos cuando no se respeten los principios, derechos y garantías constitucionales y legales, o cuando ya no sean necesarios para la finalidad autorizada.
- Acceder de forma gratuita a sus datos personales que hayan sido objeto de tratamiento.
7. Procedimiento para ejercer los derechos
7.1. Canal habilitado
El titular o su representante debe dirigir su solicitud al correo datos@textti.com, indicando en el asunto la palabra «Habeas Data» seguida del derecho que pretende ejercer (consulta, reclamo, revocatoria o supresión).
7.2. Contenido mínimo de la solicitud
- Nombre completo y número de identificación del titular.
- Descripción clara y precisa de la solicitud.
- Dirección física o electrónica para notificaciones.
- Documentos que sustenten la solicitud, cuando aplique.
- Firma del titular o de su representante.
7.3. Plazos de respuesta
- Consultas: serán atendidas en un término máximo de diez (10) días hábiles contados a partir del recibo. Cuando no sea posible responder en dicho plazo, se informará al interesado expresando las razones, y la respuesta se proferirá dentro de los cinco (5) días hábiles siguientes al vencimiento del primer término.
- Reclamos: serán atendidos en un término máximo de quince (15) días hábiles. Cuando no sea posible responder en dicho plazo, se informará al interesado expresando las razones, y la respuesta se proferirá dentro de los ocho (8) días hábiles siguientes al vencimiento del primer término.
7.4. Reclamación ante la SIC
El titular puede acudir a la Superintendencia de Industria y Comercio (SIC) únicamente cuando, habiendo agotado el trámite ante Textti, no se obtenga respuesta o ésta resulte insatisfactoria.
8. Encargados del tratamiento
Para la prestación del servicio, Textti se apoya en proveedores tecnológicos que actúan como encargados del tratamiento. Con cada uno de ellos se mantiene un Acuerdo de Transmisión o de Tratamiento conforme al Artículo 25 del Decreto 1377 de 2013, que regula las obligaciones de seguridad, confidencialidad, uso limitado a la finalidad autorizada y devolución o supresión de los datos al finalizar la relación. Los principales encargados son:
- Supabase (PostgreSQL gestionado): almacenamiento principal de datos de cuenta, pedidos y catálogos.
- Cloudflare Inc.: servicios de CDN, mitigación de ataques, almacenamiento en R2 y ejecución del sitio en Workers.
- Mercado Pago Colombia S.A.S.: procesamiento de pagos electrónicos. Los datos financieros sensibles son manejados directamente por la pasarela bajo sus propias políticas.
- Brevo (Sendinblue SAS): envío de correos transaccionales y de marketing autorizado.
- Google LLC (Google Analytics y Google Search Console): medición y análisis de la audiencia del sitio en modo agregado.
- Meta Platforms Inc. (WhatsApp Business): canal de atención al cliente.
- Operadores logísticos y transportadoras: reciben datos de contacto y direcciones del comprador estrictamente necesarios para la entrega del pedido.
- Hotmart Ltd.: en el caso de productos digitales y cursos donde Textti participa como afiliado.
Algunos de estos encargados están ubicados fuera de Colombia. La transferencia internacional de datos se realiza únicamente hacia países que la Superintendencia de Industria y Comercio ha declarado con niveles adecuados de protección, conforme a las resoluciones y conceptos vigentes de la Delegatura para la Protección de Datos Personales, o, en su defecto, bajo contratos de transmisión que aseguran estándares equivalentes a los previstos por la normativa colombiana.
9. Registro Nacional de Bases de Datos (RNBD)
En cumplimiento del Decreto 1377 de 2013, del Decreto 090 de 2018 y de las instrucciones impartidas por la Superintendencia de Industria y Comercio, Textti mantiene actualizada la inscripción de sus bases de datos personales en el Registro Nacional de Bases de Datos (RNBD) cuando los criterios y umbrales fijados por la SIC le sean aplicables. Los titulares pueden consultar el estado de la inscripción ante la propia SIC.
10. Conservación de la información
Los datos personales se conservan durante el tiempo necesario para cumplir las finalidades autorizadas, y posteriormente, durante los plazos exigidos por la normatividad tributaria, comercial y contable colombiana (en general, hasta diez años para soportes de operaciones de comercio electrónico). Vencidos dichos plazos, los datos se suprimen o anonimizan, salvo que persista una obligación legal o contractual que justifique su conservación.
11. Medidas de seguridad
Textti implementa medidas técnicas, humanas y administrativas razonables para proteger los datos personales contra pérdida, acceso no autorizado, alteración o consulta. Estas medidas incluyen el cifrado de tráfico (HTTPS), control de accesos basado en roles, registros de auditoría, copias de respaldo, segregación de entornos, contraseñas robustas para cuentas privilegiadas y formación de las personas autorizadas a manejar datos personales.
Si llegara a ocurrir un incidente de seguridad que afecte datos personales, Textti lo informará a la SIC y a los titulares afectados en los términos del Artículo 17, literal n) de la Ley 1581 de 2012 y de la Circular Externa 002 de 2015.
12. Cookies y tecnologías similares
El sitio utiliza cookies y tecnologías similares (almacenamiento local, píxeles, identificadores) para:
- Mantener la sesión iniciada del usuario y recordar sus preferencias.
- Medir el comportamiento agregado de los visitantes (Google Analytics y herramientas equivalentes).
- Atribuir el origen del tráfico para fines analíticos y de mejora del servicio.
- Personalizar contenido y, cuando el usuario lo autorice, mostrar publicidad relevante.
Las cookies estrictamente necesarias para el funcionamiento del sitio no requieren consentimiento. Las cookies analíticas y publicitarias se activan tras la aceptación expresa del usuario o, en su defecto, conforme a la configuración que el usuario haya seleccionado. El usuario puede en cualquier momento eliminar las cookies desde la configuración de su navegador o desde las opciones del sitio, entendiendo que la desactivación de algunas cookies puede afectar la experiencia de navegación.
13. Tratamiento de datos de menores de edad
La plataforma está dirigida a personas mayores de edad. No recolectamos deliberadamente datos personales de niños, niñas o adolescentes. En el evento en que se identifique que un menor ha proporcionado datos personales sin la autorización de sus representantes legales, Textti procederá a suprimir dicha información en los términos del Decreto 1377 de 2013.
14. Modificaciones a la política
Textti podrá actualizar la presente política para reflejar cambios normativos, tecnológicos o de operación. Las versiones actualizadas se publicarán en esta misma página con su correspondiente fecha de vigencia. Cuando se trate de cambios sustanciales en la finalidad del tratamiento, se informará al titular por un medio idóneo de contacto y se solicitará una nueva autorización cuando la ley lo exija.
15. Autoridad de control
La autoridad colombiana competente para vigilar el cumplimiento de la normativa de protección de datos personales es la Superintendencia de Industria y Comercio (SIC), a través de la Delegatura para la Protección de Datos Personales, con sede en Bogotá D.C.