Política de Privacidad y Tratamiento de Datos
Responsable del tratamiento
Orbidental SAS, identificada con NIT 800.005.972-9, con domicilio en la Carrera 9 No. 61-79, Chapinero, Bogotá D.C., Colombia, es responsable del tratamiento de los datos personales recopilados a través de orbidental.com y sus canales de atención.
Para ejercer tus derechos o presentar consultas, contáctanos en info@orbidental.com o al +57 (601) 235 3110.
Marco legal
- Ley Estatutaria 1581 de 2012 — Protección de datos personales.
- Decreto 1074 de 2015 — Decreto Único Reglamentario del Sector Comercio.
- Decreto 1377 de 2013 — Reglamentación parcial de la Ley 1581.
- Circular Externa 002 de 2015 de la Superintendencia de Industria y Comercio.
Datos que recopilamos
| Categoría | Datos recopilados | Fuente |
|---|---|---|
| Identificación | Nombre completo, cédula o NIT, razón social | Registro / Checkout |
| Contacto | Correo electrónico, teléfono / celular | Registro / Formularios |
| Envío | Dirección de entrega, ciudad, departamento, código postal | Checkout |
| Profesional | Matrícula profesional, especialidad (opcional) | Registro voluntario |
| Transaccional | Historial de pedidos, valor de compras, productos adquiridos | Compras realizadas |
| Navegación | Dirección IP, páginas visitadas, dispositivo | Cookies / Analítica |
| Formularios de contacto | Nombre, correo electrónico, asunto y mensaje enviado a través del formulario de contacto del sitio web | Contact Form 7 |
| Medios subidos | Los archivos de imagen u otros medios subidos por usuarios registrados pueden contener metadatos (EXIF). Los archivos publicados son accesibles públicamente. | Subida de archivos |
Orbidental SAS no recopila datos sensibles según el artículo 5 de la Ley 1581 de 2012 (origen racial, vida sexual, salud, datos biométricos, filiación política o religiosa).
Formularios de contacto
El sitio utiliza el plugin Contact Form 7 para gestionar los mensajes de los visitantes. Los datos capturados en cada envío son: nombre, correo electrónico, asunto y contenido del mensaje. Esta información se conserva mientras sea necesaria para atender la solicitud y brindar servicio al cliente. No se utiliza con fines de marketing sin autorización expresa del titular. El usuario puede solicitar la eliminación de sus datos en cualquier momento escribiendo a info@orbidental.com.
Comentarios
Si el sitio habilita la sección de comentarios, WordPress recopila el nombre, correo electrónico, sitio web (opcional) y dirección IP del comentarista, junto con los datos del navegador. El correo electrónico no se publica pero puede usarse para verificar la identidad. Los comentarios y sus metadatos se conservan indefinidamente para reconocer y aprobar automáticamente comentarios posteriores del mismo autor.
Analítica
Orbidental SAS utiliza Google Search Console para monitorear el rendimiento del sitio en los resultados de búsqueda. Esta herramienta no instala cookies en los dispositivos de los visitantes ni recopila datos personales identificables; procesa métricas agregadas de búsqueda (impresiones, clics, posición) a nivel de sitio. Para más información, consulta la Política de Privacidad de Google.
Finalidades del tratamiento
- Gestionar el registro y la cuenta del usuario en la plataforma.
- Procesar, confirmar y despachar los pedidos realizados.
- Emitir factura electrónica y documentos tributarios.
- Gestionar devoluciones, garantías y servicio posventa.
- Enviar notificaciones transaccionales (confirmación de pedido, guía de envío).
- Atender solicitudes enviadas a través del formulario de contacto.
- Enviar comunicaciones comerciales y catálogos (solo con autorización expresa).
- Cumplir obligaciones legales y requerimientos de autoridades competentes.
- Mejorar la experiencia del usuario y el funcionamiento del sitio web.
- Prevención de fraude y seguridad de las transacciones.
Bases legales del tratamiento
- Consentimiento: Para comunicaciones comerciales y uso de cookies no esenciales.
- Ejecución del contrato: Para procesar pedidos, envíos y facturación.
- Obligación legal: Para cumplir requerimientos tributarios, aduaneros y regulatorios.
- Interés legítimo: Para la seguridad de la plataforma y prevención de fraude.
Transferencia y transmisión de datos
Orbidental SAS puede compartir datos personales con los siguientes terceros, únicamente en la medida necesaria para cada finalidad:
- Operadores logísticos: para el despacho de pedidos (nombre, dirección, teléfono).
- Pasarelas de pago: para procesar transacciones. No se comparte información de tarjetas.
- Proveedor de plataforma ecommerce y hosting: bajo acuerdo de procesamiento de datos.
- Google (Search Console): métricas de rendimiento agregadas sin datos personales identificables. Consulta la política de privacidad de Google.
- Autoridades públicas: cuando sea requerido por ley (DIAN, SIC, Fiscalía, etc.).
Orbidental SAS no vende ni cede datos personales a terceros con fines comerciales propios.
Tiempo de conservación
- Datos de facturación y transacciones: mínimo 10 años (normativa DIAN).
- Datos de cuenta activa: mientras la cuenta permanezca activa.
- Datos de cuenta eliminada o inactiva: hasta 5 años después de la última transacción.
- Datos de comunicaciones comerciales: hasta que el titular revoque su consentimiento.
- Envíos de formulario de contacto: mientras sea necesario para atender la solicitud; el usuario puede solicitar su eliminación en cualquier momento.
- Comentarios: conservados indefinidamente para la correcta gestión del contenido del sitio.
Tus derechos como titular
De conformidad con la Ley 1581 de 2012, tienes los siguientes derechos:
Acceder gratuitamente a los datos personales que estén siendo tratados.
Solicitar la corrección de datos inexactos, incompletos o desactualizados.
Solicitar la eliminación de tus datos cuando ya no sean necesarios.
Retirar la autorización para el tratamiento en cualquier momento.
Presentar quejas ante la SIC por infracciones a la ley de protección de datos.
Oponerte al tratamiento para finalidades como comunicaciones comerciales.
Envía tu solicitud a info@orbidental.com. Respondemos en los plazos legales: consultas en 10 días hábiles, reclamos en 15 días hábiles.
Cookies y tecnologías de rastreo
- Esenciales: Necesarias para el carrito y la autenticación. No requieren consentimiento.
- Analíticas: Para medir tráfico y comportamiento (ej. Google Analytics). Requieren consentimiento.
- De marketing: Para personalizar comunicaciones y retargeting. Requieren consentimiento expreso.
WordPress instala por defecto las siguientes cookies en usuarios registrados y visitantes que dejan comentarios:
| Cookie | Duración | Descripción |
|---|---|---|
| wordpress_[hash] | Sesión | Autenticación de usuarios registrados en el área de administración. |
| wordpress_logged_in_[hash] | Sesión | Indica si el usuario ha iniciado sesión y quién es. |
| wp-settings-{time}-[id] | 1 año | Personaliza la interfaz del editor de WordPress. |
| comment_author_[hash] | 347 días | Recuerda el nombre y correo del autor de un comentario. |
| woocommerce_cart_hash | Sesión | Verifica si el carrito de compras tiene contenido. |
| woocommerce_session_[hash] | 2 días | Mantiene activa la sesión de compra del usuario. |
Puedes gestionar tus preferencias a través del banner de consentimiento o configurando tu navegador. Ten en cuenta que deshabilitar las cookies esenciales puede afectar el funcionamiento del carrito y el acceso a tu cuenta.
Seguridad de los datos
- Cifrado SSL/TLS en todas las comunicaciones del sitio web.
- Procesamiento de pagos a través de plataformas certificadas PCI-DSS.
- Acceso restringido a los datos por parte del personal autorizado.
- Controles de acceso y autenticación para sistemas internos.
- Copias de seguridad periódicas de la base de datos y los archivos del sitio.
- Actualizaciones regulares de WordPress, plugins y temas para mitigar vulnerabilidades conocidas.
Aunque Orbidental SAS aplica medidas técnicas y organizativas razonables, ningún sistema de transmisión por internet es 100 % seguro. En caso de detectar una incidencia, se seguirá el protocolo de respuesta descrito en la sección 11.
Procedimiento ante brechas de datos
En caso de una brecha de seguridad que pueda comprometer datos personales, Orbidental SAS actuará de la siguiente manera:
- Detección y contención: Identificar el alcance del incidente y tomar medidas inmediatas para contener el acceso no autorizado.
- Evaluación: Determinar qué datos se vieron afectados, cuántos titulares podrían estar involucrados y el riesgo potencial.
- Notificación a titulares: Si la brecha implica un riesgo alto para los derechos de los titulares, se les notificará por correo electrónico a la brevedad posible.
- Reporte a la SIC: Se informará a la Superintendencia de Industria y Comercio dentro de los plazos establecidos por la normativa colombiana vigente.
- Registro interno: Se documentará el incidente, sus causas y las acciones correctivas adoptadas.
Para reportar una posible vulnerabilidad de seguridad en nuestro sitio, escríbenos a info@orbidental.com con el asunto “Reporte de seguridad”.
Decisiones automatizadas y perfilado
Orbidental SAS no realiza toma de decisiones automatizadas ni perfilado que produzca efectos jurídicos significativos sobre los titulares. No se aplican algoritmos de scoring crediticio, segmentación publicitaria automatizada ni ningún otro proceso que tome decisiones sobre los usuarios sin intervención humana.
Si en el futuro se incorporara alguna funcionalidad de este tipo, esta política será actualizada con la información correspondiente y se notificará a los usuarios con la debida anticipación.
Modificaciones a esta política
Orbidental SAS se reserva el derecho de actualizar esta política. Los cambios sustanciales serán notificados mediante correo electrónico o aviso en el sitio web, con un mínimo de 10 días hábiles de anticipación.
Esta empresa está registrada ante la Superintendencia de Industria y Comercio (SIC) como responsable del tratamiento de datos personales.