Privacidad de datos

Responsable

El sitio web de Alurian (velas artesanales) es operado con fines de mostrar el catálogo, recibir consultas y canalizar pedidos por WhatsApp u otros medios indicados en la web.

Canal de contacto para temas de privacidad: hola@alurian.co.

Datos que podemos recibir

• Formulario de contacto: nombre, correo electrónico y mensaje que nos envíes voluntariamente.
• WhatsApp u otros canales: los datos que compartas al escribirnos (teléfono, nombre, dirección de envío, etc.) según la conversación.
• Navegación (opcional): si el sitio activa herramientas de analítica (por ejemplo Google Analytics o Meta Pixel mediante variables de entorno), se pueden registrar datos agregados de uso del sitio según la configuración de esos proveedores.
• Mi cuenta (acceso híbrido): el correo de la cuenta, credenciales de acceso (magic link y/o contraseña cifrada con hash seguro), una cookie técnica de sesión en tu navegador mientras estés identificado, y los datos de perfil que guardes de forma voluntaria: nombre, apellido, teléfono o WhatsApp, documento de identidad y dirección de envío, para facilitar recompra, checkout y atención.
• Pagos en línea (pasarela): cuando pagues con un proveedor habilitado (p. ej. Wompi), ese proveedor puede tratar datos necesarios para el cobro según su propia política; Alurian recibe información limitada para conciliar el pedido (referencia, estado de la transacción e importe), sin almacenar datos sensibles completos de tarjeta en nuestros sistemas.
• Seguimiento de pedido y avisos: usamos tu correo y, si aplica, teléfono/WhatsApp u otros datos de contacto del pedido para enviarte información relacionada con la ejecución del contrato (p. ej. confirmación de pago acreditado, actualización de envío). Puedes consultar el estado en Mis pedidos con sesión o, cuando te lo enviemos, mediante un enlace firmado de duración limitada incluido en correos o en la pantalla de retorno de pago; esos enlaces no deben compartirse. Las comunicaciones promocionales distintas de las anteriores requieren base legal y, cuando corresponda, tu consentimiento, según lo descrito en esta política.
• Ingreso con Google (opcional): si eliges «Continuar con Google», recibimos de Google tu correo verificado y un identificador técnico del proveedor para vincular o crear tu cuenta en Alurian sin duplicar perfil.

Finalidades del tratamiento

Tratamos datos personales para responder consultas, gestionar pedidos, coordinar envíos y servicio al cliente, mejorar la experiencia del sitio y cumplir obligaciones legales o contables. No vendemos bases de datos personales a terceros.

El acceso a Mi cuenta por enlace al correo sirve para identificarte de forma estable sin contraseña, enviarte el enlace de acceso vía proveedor de correo transaccional y, en su momento, ofrecerte programas de fidelización o reclamos ligados a tus compras, conforme a la configuración vigente del sitio.

Si accedes con Google, usamos los datos mínimos del proveedor (correo verificado e identificador técnico) para autenticarte y unificar tu cuenta por email, con la misma finalidad de continuidad de sesión y programas de fidelización.

Cuando habilitas contraseña o recuperación de cuenta, registramos eventos mínimos de seguridad (alta de contraseña, solicitud de recuperación, intentos y restablecimiento) para prevención de abuso y trazabilidad operativa.

Si solicitas cambio de correo desde Mi cuenta (salvo que la cuenta esté ligada a un proveedor que fija el correo, p. ej. inicio solo con Google), enviaremos un mensaje al nuevo correo con un enlace de un solo uso para confirmar el cambio. Hasta confirmar, el correo de acceso no cambia. Tras confirmar, puede cerrarse tu sesión actual por seguridad.

Las solicitudes internas de operaciones (p. ej. escalamiento desde el panel de catálogo hacia el equipo de plataforma para rectificar puntos) pueden incluir el correo del cliente y el contexto aportado por quien solicita el trámite, con fines de verificación, auditoría y cumplimiento del programa de fidelización.

Las actualizaciones de perfil y ciertos eventos de cuenta pueden registrarse de forma técnica (sin contenido sensible del mensaje) para soporte, prevención de fraude y cumplimiento, según la configuración del sitio.

Si se habilita pago online por pasarela (ej. Wompi), se tratarán datos mínimos necesarios para procesar la transacción y registrar su estado (pendiente, aprobado, rechazado o cancelado) con fines operativos, de soporte y cumplimiento.

En compras por WhatsApp, podemos vincular el número usado en el pedido con tu cuenta cuando reclamas tus Puntos Alurian mediante link seguro y aceptas la política de privacidad en ese flujo. Esta vinculación permite acreditar beneficios de forma automática en compras futuras desde el mismo número.

Reportería interna y exportaciones

El equipo autorizado puede consultar en el panel de administración resúmenes agregados de pedidos (conteos y totales comerciales) para operación diaria. Esas vistas están pensadas para minimizar datos personales: no sustituyen el detalle de un pedido cuando hace falta identificar al cliente para soporte.

Las descargas en formato tabular de métricas agregadas quedan registradas en bitácora técnica (quién exportó y cuándo). Si en el futuro se integrara una herramienta externa de analítica o BI, aplicaríamos contrato de encargo de tratamiento u obligaciones equivalentes y limitaríamos el envío de datos personales al estrictamente necesario, conforme a la Ley 1581 de 2012.

Autorización y base de legitimación

En el formulario de contacto solicitamos una autorización explícita para tratar los datos enviados bajo estas finalidades.

Para cookies opcionales, el consentimiento se gestiona en el banner de cookies por categorías. Si deseas cambiar tu elección y no ves el banner, puedes borrar los datos del sitio en tu navegador y elegir de nuevo.

Las reglas generales de uso de la cuenta y de compra están en Términos y condiciones. Esta página se enfoca exclusivamente en tratamiento de datos personales.

Conservación

Conservamos los datos solo durante el tiempo necesario para atender la consulta, ejecutar el pedido y cumplir obligaciones legales. Cuando los datos dejan de ser necesarios, se eliminan o anonimiza su uso.

Derechos

Puedes solicitar acceso, actualización, rectificación, supresión o revocatoria de autorización sobre tus datos personales escribiendo a hola@alurian.co o por la página de contacto, salvo que exista deber legal de conservación. Muchos datos de perfil en Mi cuenta puedes actualizarlos tú mismo; el cambio de correo, cuando aplique, sigue el flujo de confirmación por enlace descrito arriba.

Procuramos responder solicitudes dentro de plazos razonables conforme a la normativa aplicable.

Encargados y terceros

Para operar el sitio y el contacto usamos proveedores tecnológicos (hosting, envío de correo y herramientas de analítica). Estos terceros actúan como encargados del tratamiento bajo sus propias políticas y condiciones.

Cookies y preferencias

Si activamos medición con Google (Tag Manager / Analytics) o Meta Pixel, mostramos un aviso para que elijas entre cookies esenciales y categorías opcionales (por ejemplo, analítica y marketing). Hasta que no autorices una categoría opcional, esas herramientas no cargan en tu navegador. La elección se guarda en tu equipo (almacenamiento local).

El carrito de compras usa almacenamiento local del navegador para recordar líneas mientras navegas; también se pueden conservar filtros de catálogo para continuidad de navegación. No requiere aceptar cookies de analítica. Estos datos locales son operativos y no almacenan datos sensibles de pago; tienen caducidad automática y puedes limpiarlos desde la configuración de tu navegador o con los controles de reset del sitio.

• Esenciales: funcionamiento básico del sitio y del carrito.
• Analítica: medición de uso (por ejemplo GA4/GTM) para mejorar contenidos y navegación.
• Marketing (si aplica): medición de campañas y personalización publicitaria.

Menores de edad

Este sitio no está diseñado para recopilar deliberadamente datos de menores de edad sin autorización de su representante legal. Si identificamos tratamiento indebido, podremos eliminar la información.

Seguridad de la información

Aplicamos medidas razonables de seguridad técnica y organizativa para reducir riesgos de acceso no autorizado, pérdida o uso indebido de los datos personales.

Cambios

Podemos actualizar esta página. La línea «Última actualización» bajo el título refleja la revisión más reciente del texto.