Política de privacidad y tratamiento de datos personales

Reglas de Casa Alba para la recolección, uso, almacenamiento, circulación, transmisión y supresión de datos personales

Versión: 22 de septiembre de 2026  •  Aplicable a las actividades de Casa Alba en Colombia
Esta política informa cómo CASA ALBA S.A.S. trata los datos personales de clientes, visitantes del sitio web, proveedores, contactos comerciales y demás titulares relacionados con su operación. Se adopta en cumplimiento de la Ley 1581 de 2012 y sus normas reglamentarias. El tratamiento se realizará respetando los principios de legalidad, finalidad, libertad, veracidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad.

1 Responsable del tratamiento
Razón social: CASA ALBA S.A.S
NIT: 902075320-6
Domicilio y dirección: CL 108 NO. 18 B 48 APTO 403, Bogotá, D.C., Colombia
Sitio web: https://casaalba.shop
Correo para privacidad, consultas, reclamos y ejercicio de derechos: info@casaalba.shop
Correo administrativo: admin@casaalba.shop
Correo de facturación: facturacion@casaalba.shop
Teléfono: +57 311 254 7694

2 Alcance
Esta política se aplica a los datos personales tratados por Casa Alba en canales físicos y digitales, incluido el sitio casaalba.shop, formularios, compras, servicio al cliente, redes sociales, correo electrónico, facturación, pagos, entregas, devoluciones, garantías, relaciones con proveedores y actividades administrativas. Cuando un tercero trate datos por cuenta de Casa Alba, deberá hacerlo conforme a las instrucciones de Casa Alba, a las obligaciones contractuales aplicables y a la normativa vigente.

3 Datos que podemos tratar
Dependiendo de la relación con el titular, Casa Alba podrá tratar las siguientes categorías de información:
• Datos de identificación y contacto, como nombre, tipo y número de identificación cuando sea necesario, correo electrónico, teléfono y dirección.
• Datos de compra y atención, como productos adquiridos, talla, color, número de pedido, cambios, devoluciones, garantías, solicitudes y comunicaciones con servicio al cliente.
• Datos de entrega, como dirección, ciudad, referencias de ubicación y persona autorizada para recibir, cuando sean necesarios para cumplir el pedido.
• Datos de facturación y tributarios requeridos por la normativa aplicable.
• Información relacionada con pagos, como estado de la transacción, medio de pago, referencia, valor y confirmaciones. Casa Alba no necesita almacenar claves bancarias ni, cuando la operación es procesada directamente por la pasarela, los datos completos de la tarjeta.
• Datos técnicos y de navegación, como dirección IP, dispositivo, navegador, identificadores en línea, cookies y eventos de navegación, cuando correspondan.
• Preferencias de comunicación y registros de autorización para mensajes comerciales.
• Datos de proveedores y contactos empresariales necesarios para relaciones comerciales, contables y contractuales.

4 Tipo de tratamiento
El tratamiento podrá realizarse de forma manual y automatizada e incluir, según la finalidad autorizada o legalmente permitida, la recolección, registro, organización, almacenamiento, consulta, uso, actualización, análisis, circulación restringida, transmisión, transferencia cuando proceda, supresión y archivo de información.
5 Finalidades del tratamiento
Casa Alba podrá tratar los datos personales para las siguientes finalidades necesarias para su operación y para la relación con cada titular:
• Crear y administrar pedidos, validar disponibilidad, procesar pagos y gestionar confirmaciones de compra.
• Preparar, despachar, rastrear y entregar pedidos, incluida la coordinación con empresas transportadoras.
• Emitir facturas, documentos equivalentes y soportes contables, y cumplir obligaciones tributarias y legales.
• Gestionar cambios, devoluciones, retractos, garantías, reembolsos, reversión de pagos, peticiones, quejas y reclamos.
• Prevenir fraude, suplantación, abuso de los canales y riesgos de seguridad, y proteger los derechos de Casa Alba, sus clientes y terceros.
• Mantener trazabilidad de transacciones, comunicaciones y soportes cuando sea necesario para cumplir obligaciones contractuales, regulatorias o probatorias.
• Administrar proveedores, aliados, plataformas tecnológicas y relaciones comerciales.
• Analizar el funcionamiento del sitio, rendimiento, navegación y experiencia de usuario, cuando exista una base jurídica aplicable.
• Enviar novedades, lanzamientos, promociones, recomendaciones o comunicaciones comerciales únicamente cuando exista autorización o una base jurídica que lo permita, respetando el derecho del titular a dejar de recibirlas.
• Atender requerimientos de autoridades y cumplir obligaciones legales, regulatorias o judiciales.

6 Datos sensibles
Casa Alba no solicita de manera ordinaria datos sensibles. Si excepcionalmente fuera necesario tratarlos, informará previamente el carácter facultativo de responder preguntas sobre este tipo de datos, la finalidad específica y los derechos del titular, y solicitará la autorización exigida por la ley salvo que exista una excepción legal.

7 Datos de niños, niñas y adolescentes
Casa Alba procurará no recolectar datos personales de niños, niñas y adolescentes salvo cuando sean indispensables, se respete su interés superior y sus derechos fundamentales, y se cuente con la autorización de su representante legal cuando corresponda. Las compras deben ser realizadas por personas con capacidad legal o con la autorización correspondiente.

8 Autorización y prueba
Cuando la ley exija autorización, Casa Alba la solicitará por un medio que permita su consulta posterior y conservará prueba de su otorgamiento. La autorización podrá obtenerse mediante casillas de aceptación, formularios, mensajes de datos u otros mecanismos inequívocos. No se entenderá autorizado el uso de datos para finalidades adicionales incompatibles con aquellas informadas al titular.

9 Encargados, proveedores y circulación de información
Para operar la tienda y cumplir las finalidades anteriores, Casa Alba puede suministrar o permitir acceso limitado a datos a encargados y proveedores que presten servicios necesarios. Entre ellos pueden encontrarse Shopify y aplicaciones vinculadas a la tienda, Google Workspace y servicios en la nube, pasarelas o procesadores de pago como Bold cuando aplique, proveedores de facturación, contabilidad, analítica, marketing autorizado, soporte tecnológico y empresas transportadoras. Solo se compartirá la información razonablemente necesaria para la finalidad correspondiente y se exigirán obligaciones de seguridad y confidencialidad cuando sean aplicables.

10 Transmisiones y transferencias internacionales
Algunos proveedores tecnológicos pueden almacenar o procesar información fuera de Colombia. Estas operaciones podrán constituir transmisiones y, cuando corresponda, transferencias internacionales de datos. Casa Alba adoptará las medidas contractuales y jurídicas exigibles bajo la Ley 1581 de 2012, el Decreto 1074 de 2015 y las demás normas aplicables, incluyendo las excepciones o autorizaciones que legalmente procedan.

11 Cookies y tecnologías similares
El sitio puede utilizar cookies y tecnologías similares para funciones esenciales del comercio electrónico, seguridad, recordatorio del carrito, preferencias, medición de desempeño y, cuando exista autorización, analítica o publicidad. Cuando la normativa o la naturaleza de la tecnología lo requiera, Casa Alba ofrecerá mecanismos para informar y gestionar las preferencias del usuario. La desactivación de ciertas cookies puede afectar funciones necesarias del sitio.

12 Derechos de los titulares
De acuerdo con la Ley 1581 de 2012, el titular puede, según corresponda:
• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada, salvo cuando legalmente no sea necesaria.
• Ser informado sobre el uso que se ha dado a sus datos.
• Presentar consultas y reclamos sobre el tratamiento.
• Solicitar la supresión de datos y revocar la autorización cuando proceda y no exista un deber legal o contractual que obligue a conservar la información.
• Acceder gratuitamente a los datos personales que hayan sido objeto de tratamiento.
• Presentar quejas ante la Superintendencia de Industria y Comercio una vez agotado el trámite de consulta o reclamo ante Casa Alba, cuando ese requisito resulte aplicable.

13 Área y canal responsable de consultas y reclamos
La atención de peticiones, consultas, reclamos y solicitudes relacionadas con protección de datos personales estará a cargo de Casa Alba a través del correo info@casaalba.shop. El titular deberá suministrar información suficiente para identificarlo y describir claramente su solicitud. Casa Alba podrá solicitar documentación razonable para verificar identidad, representación o legitimación cuando sea necesario para proteger los datos del titular.

14 Procedimiento para consultas
Las consultas podrán presentarse a info@casaalba.shop. Casa Alba las atenderá en un término máximo de diez (10) días hábiles contados desde su recibo. Si no fuera posible responder dentro de ese término, informará al interesado los motivos de la demora y la nueva fecha de respuesta, que no podrá superar cinco (5) días hábiles adicionales, conforme a la Ley 1581 de 2012.

15 Procedimiento para reclamos, rectificación, actualización, supresión o revocatoria
El titular o quien esté legitimado podrá presentar un reclamo a info@casaalba.shop indicando su identificación, la descripción de los hechos, el dato o tratamiento cuestionado, sus datos de contacto y los documentos que desee hacer valer. Si el reclamo está incompleto, Casa Alba podrá requerir su corrección dentro de los términos legales. Una vez recibido completo, será atendido en un término máximo de quince (15) días hábiles contados desde el día siguiente a su recibo. Si no fuera posible resolverlo dentro de ese plazo, se informarán los motivos y la fecha de respuesta, que no podrá superar ocho (8) días hábiles adicionales. La supresión o revocatoria podrá no proceder cuando exista un deber legal o contractual de conservar o tratar determinada información.

16 Seguridad y confidencialidad
Casa Alba implementará medidas administrativas, técnicas y organizacionales razonables para proteger la información contra pérdida, acceso no autorizado, adulteración, uso indebido, consulta o divulgación no autorizada. No obstante, ningún sistema conectado a internet puede garantizar seguridad absoluta. Los colaboradores, contratistas y encargados que accedan a datos personales deberán respetar obligaciones de confidencialidad y las instrucciones aplicables.

17 Conservación y vigencia de las bases de datos
Los datos se conservarán durante el tiempo necesario para cumplir las finalidades informadas y las obligaciones legales, contables, tributarias, contractuales y probatorias aplicables. Cuando la finalidad se agote y no exista un deber de conservación, los datos serán suprimidos, anonimizados o bloqueados según corresponda. Las bases de datos de clientes, pedidos, facturación, atención, proveedores y contactos tendrán vigencia mientras Casa Alba desarrolle sus actividades y durante los períodos adicionales exigidos por la ley o necesarios para atender responsabilidades derivadas de dichas relaciones.

18 Cambios a esta política
Casa Alba podrá actualizar esta política para reflejar cambios legales, operativos o tecnológicos. Los cambios sustanciales se comunicarán de manera oportuna antes de su implementación cuando la normativa lo exija. La versión vigente estará disponible en casaalba.shop e indicará su fecha de actualización.

19 Autoridad de protección de datos
La autoridad nacional de protección de datos personales es la Superintendencia de Industria y Comercio (SIC). El titular puede consultar información sobre sus derechos y los canales de la autoridad en www.sic.gov.co.

20 Vigencia
Esta política entra en vigencia el 22 de septiembre de 2026 y permanecerá vigente mientras Casa Alba realice tratamiento de datos personales, sin perjuicio de las actualizaciones que se publiquen posteriormente.
Marco normativo de referencia
• Constitución Política de Colombia, artículo 15.
• Ley 1581 de 2012, régimen general de protección de datos personales.
• Decreto 1074 de 2015, en particular las disposiciones reglamentarias sobre tratamiento de datos personales.
• Ley 527 de 1999 sobre mensajes de datos y comercio electrónico.
• Demás normas que modifiquen, adicionen o reglamenten el régimen de protección de datos personales.