Política de tratamiento de datos personales

1. Responsable del tratamiento

• Razón social: Tappy Colombia S.A.S.
• NIT: 902.082.909-2
• Correo de contacto: contacto@tappy.com.co
• Sitio web: tappy.com.co
• Domicilio: Bogotá D.C., Colombia (PENDIENTE: dirección legal)

2. Datos que recolectamos

• Nombre completo
• Número de cédula de ciudadanía o NIT (requerido para la facturación)
• Correo electrónico
• Número de teléfono / WhatsApp
• Dirección de envío: departamento, ciudad, dirección, barrio e indicaciones adicionales

3. Finalidad del tratamiento

Los datos recolectados se utilizan exclusivamente para:

• Procesar y confirmar la compra
• Coordinar y realizar el envío del producto
• Emitir la factura correspondiente
• Comunicar información relativa al pedido (confirmación, despacho, incidencias)
• Prestar soporte postventa y atender solicitudes de garantía

4. Derechos del titular (Habeas Data)

Como titular de sus datos personales, usted tiene derecho a:

• Conocer, actualizar y rectificar sus datos personales
• Solicitar prueba de la autorización otorgada para su tratamiento
• Ser informado sobre el uso que se ha dado a sus datos
• Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley
• Revocar la autorización y/o solicitar la supresión de sus datos, salvo que exista un deber legal o contractual de conservarlos
• Acceder de forma gratuita a sus datos personales

5. Cómo ejercer sus derechos

Para ejercer cualquiera de estos derechos, envíe una solicitud al correo contacto@tappy.com.co con el asunto «Habeas Data — [su nombre]», indicando su nombre completo, número de documento y la solicitud concreta.

Las consultas se atenderán en un término máximo de diez (10) días hábiles y los reclamos en un término máximo de quince (15) días hábiles, conforme a la Ley 1581 de 2012.

6. Tiempo de conservación

Los datos se conservarán durante cinco (5) años contados desde la última transacción del cliente, salvo que una obligación legal, contable o tributaria exija un plazo mayor.

7. Medidas de seguridad

Aplicamos medidas técnicas y administrativas razonables para proteger los datos personales:

• Cifrado en tránsito mediante HTTPS/TLS en todo el sitio web
• Acceso restringido a la información, limitado al personal que la requiere para operar los pedidos
• No almacenamos datos de tarjetas de crédito o débito: esa información es procesada directamente por la pasarela de pagos

8. Transferencia a terceros

Los datos personales podrán ser compartidos únicamente con:

• Bold S.A.S. (NIT 901281572-4), pasarela de pagos — únicamente los datos necesarios para procesar la transacción
• La empresa transportadora aliada — únicamente los datos necesarios para realizar la entrega (nombre, teléfono y dirección)

9. Autorización

Ninguno de estos terceros está autorizado para usar los datos con fines distintos a los descritos, ni para cederlos a su vez a otros.

Al marcar la casilla de aceptación en el formulario de compra, el titular autoriza de manera previa, expresa e informada el tratamiento de sus datos personales en los términos de esta política.