Política de privacidad y tratamiento de datos

Última actualización: 5 de agosto de 2026

Responsable del tratamiento

Juan José Aristizábal, responsable de Coffea Project, es el responsable del tratamiento de los datos personales recolectados a través de coffeaproject.com y de sus canales relacionados.

• Identificación: CC o NIT pendiente de actualización
• Domicilio: Cra. 108 #42-34, 904 t4, Cali, Valle del Cauca 760030, Colombia
• Correo para consultas y reclamos: hola@coffeaproject.com
• Teléfono del responsable: pendiente de actualización

Normativa y alcance

Esta política se adopta conforme a la Constitución Política de Colombia, la Ley 1581 de 2012, el Decreto 1074 de 2015 y las normas que los modifiquen, adicionen o sustituyan. Aplica a clientes, visitantes, suscriptores, proveedores y demás personas cuyos datos sean tratados por Coffea Project.

Datos que podemos recolectar

Podemos tratar datos de identificación y contacto, dirección de entrega, información de pedidos y facturación, historial de compras, comunicaciones, preferencias de café y suscripción, información técnica de navegación y datos necesarios para prevenir fraude y atender solicitudes.

Coffea Project no almacena directamente los datos completos de tarjetas o credenciales financieras. Estos son tratados por las pasarelas y entidades de pago habilitadas, bajo sus propias medidas y políticas.

Finalidades del tratamiento

Los datos podrán ser recolectados, almacenados, usados, actualizados, transmitidos, transferidos o suprimidos para:

• crear y administrar pedidos, cuentas y suscripciones;
• procesar pagos, facturación, devoluciones y prevención de fraude;
• preparar, despachar, rastrear y entregar productos;
• atender consultas, peticiones, quejas, reclamos, garantías y solicitudes sobre datos personales;
• enviar mensajes transaccionales sobre pedidos y suscripciones;
• enviar novedades, lanzamientos y comunicaciones comerciales cuando exista autorización, permitiendo retirarla en cualquier momento;
• mejorar el sitio, medir su funcionamiento y personalizar la experiencia;
• mantener la seguridad, prevenir abusos y conservar evidencia de transacciones;
• cumplir obligaciones legales, contables, tributarias y requerimientos de autoridades competentes;
• realizar análisis internos y estadísticos usando, cuando sea posible, información agregada o anonimizada.

Autorización

Salvo las excepciones legales, el tratamiento se realizará con autorización previa, expresa e informada del titular, obtenida por medios que permitan su consulta posterior. La entrega de datos sensibles y de datos de niños, niñas o adolescentes es facultativa. Coffea Project no solicita intencionalmente datos sensibles ni información de menores para realizar compras.

Encargados, transmisiones y transferencias

Para operar la tienda podemos compartir únicamente los datos necesarios con proveedores que actúan como encargados o responsables independientes, entre ellos Shopify, Mercado Pago, servicios de alojamiento y analítica, herramientas de correo, atención al cliente, contabilidad y transportadoras.

Algunos proveedores pueden tratar información fuera de Colombia. Cuando exista transmisión o transferencia internacional de datos, se aplicarán las autorizaciones, contratos, excepciones y medidas exigidas por la normativa colombiana.

No vendemos datos personales.

Derechos del titular

El titular puede:

• conocer, acceder, actualizar y rectificar sus datos;
• solicitar prueba de la autorización, salvo cuando legalmente no sea necesaria;
• conocer el uso dado a sus datos;
• solicitar la supresión de los datos o revocar la autorización cuando sea procedente;
• acceder gratuitamente a sus datos personales;
• presentar quejas ante la Superintendencia de Industria y Comercio, una vez agotado el trámite de consulta o reclamo ante Coffea Project;
• ser informado del carácter facultativo de las respuestas sobre datos sensibles o de menores.

Consultas y reclamos

Las consultas y reclamos se reciben en hola@coffeaproject.com. La solicitud debe incluir nombre e identificación del titular, descripción clara de lo solicitado, datos de contacto y los documentos que se quieran hacer valer.

Las consultas serán atendidas en un máximo de diez (10) días hábiles desde su recepción. Si no es posible responder en ese plazo, informaremos el motivo y la nueva fecha, que no superará los cinco (5) días hábiles siguientes.

Los reclamos serán atendidos en un máximo de quince (15) días hábiles contados desde el día siguiente a su recepción completa. Si el reclamo está incompleto, solicitaremos su corrección dentro de los cinco (5) días siguientes. Si no es posible responder en el plazo inicial, informaremos el motivo y la nueva fecha, que no superará los ocho (8) días hábiles siguientes.

Seguridad y conservación

Adoptamos medidas administrativas, técnicas y organizativas razonables para proteger los datos contra pérdida, alteración, uso o acceso no autorizado. Ningún sistema es absolutamente infalible.

Los datos se conservarán durante el tiempo necesario para las finalidades informadas, para cumplir obligaciones legales y contractuales, y para ejercer o defender derechos. Después serán eliminados, anonimizados o conservados únicamente cuando exista una obligación legal.

Cookies y tecnologías similares

El sitio puede utilizar cookies necesarias para el carrito, el inicio de sesión, la seguridad, el pago y las preferencias; también puede usar cookies de medición, funcionalidad o publicidad cuando corresponda y exista la autorización requerida.

El visitante podrá administrar las cookies no esenciales mediante el mecanismo de consentimiento disponible y las opciones de su navegador. Rechazar cookies no esenciales no debe impedir la compra, aunque algunas funciones complementarias pueden verse limitadas.

Comunicaciones comerciales

Solo enviaremos comunicaciones promocionales cuando exista autorización o una base legal aplicable. Cada mensaje incluirá un mecanismo para retirar la suscripción. La exclusión de mensajes promocionales no afecta las comunicaciones necesarias para procesar pedidos o administrar una suscripción activa.

Vigencia y cambios

Esta política rige desde su publicación. Las bases de datos tendrán vigencia mientras subsistan las finalidades informadas y las obligaciones legales aplicables. Los cambios sustanciales serán informados por el sitio o por un canal adecuado antes de entrar en vigor cuando la ley lo exija.