Tratamiento de datos personales
Última actualización: 8 de octubre de 2026
1. Responsable del tratamiento
IN Holding S.A.S., NIT 901954013-8, Bogotá D.C. (marca Café Preludio, https://cafepreludio.com).
- Correo para temas de datos: [email protected]
- Teléfono / WhatsApp: 3145562098
- Dirección física: Cra. 74a #63-92, Torre 2, Apto 212, Conjunto Reserva de Normandía, Bogotá D.C.
2. A quién aplica y qué es "dato personal"
Aplica a quienes compran, crean una cuenta, nos escriben o navegan en el sitio. Dato personal es cualquier información que te identifica o te puede identificar (nombre, correo, teléfono, dirección). No pedimos datos sensibles (salud, origen, orientación, biometría, etc.). El sitio no está dirigido a menores de 18 años y no recolectamos datos de menores de forma intencional; si un padre o tutor cree que un menor nos dio datos, que nos escriba para eliminarlos.
3. Qué datos recolectamos
| Cuándo | Datos |
|---|---|
| Compra | Nombre, apellido, correo, teléfono, dirección de entrega (departamento, municipio, código DANE, dirección), datos de facturación, contenido del pedido, fecha y hora de aceptación de los términos. |
| Cuenta | Correo, contraseña (almacenada cifrada), nombre, teléfono y direcciones guardadas, historial de pedidos. |
| Pago | Lo procesa Bold. Nosotros recibimos el estado del pago y referencias de la transacción, no el número completo de tu tarjeta. |
| Contacto | Lo que nos escribas por correo o WhatsApp. |
| Navegación | Dirección IP, tipo de navegador y dispositivo, páginas visitadas y errores técnicos (ver sección de cookies). |
4. Para qué usamos tus datos (finalidades)
Necesarias para el servicio (sin ellas no podemos venderte):
- Procesar, cobrar, empacar y despachar tu pedido, y contactarte sobre él.
- Emitir la factura electrónica y cumplir obligaciones contables y tributarias.
- Gestionar tu cuenta.
- Atender consultas, peticiones, quejas, reclamos, garantías, retractos y reversiones de pago.
- Prevenir fraude y garantizar la seguridad del sitio.
- Cumplir requerimientos de autoridades y obligaciones legales.
Opcional (solo si aceptas las cookies de analítica):
- Medir el uso del sitio con Google Analytics para mejorarlo (solo si aceptas las cookies de analítica).
No vendemos tus datos. Solo los usamos para las finalidades de arriba.
5. Autorización
Tratamos tus datos con tu autorización previa, expresa e informada (Ley 1581 de 2012, art. 9), que nos das al marcar la casilla de aceptación en el pago o al crear tu cuenta. Guardamos la fecha y hora de esa aceptación como prueba. Puedes revocar la autorización o pedir la supresión de tus datos cuando no exista un deber legal o contractual de conservarlos (por ejemplo, la información de facturación debe conservarse por ley). Los plazos de conservación están en la sección 12.
Hay casos en que la ley permite tratar datos sin autorización (art. 10 de la Ley 1581), como una orden de autoridad.
6. Tus derechos como titular
Tienes derecho a: (a) conocer, actualizar y rectificar tus datos; (b) pedir prueba de la autorización; (c) ser informado del uso que damos a tus datos; (d) presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley; (e) revocar la autorización y/o solicitar la supresión de tus datos, cuando no se respeten los principios o la ley; (f) acceder gratuitamente a tus datos tratados.
7. Cómo ejercer tus derechos: consultas y reclamos
Escribe a [email protected] con tu nombre, documento o correo de la compra, y qué pides. Para reclamos, agrega la descripción de los hechos, tu dirección y los documentos que quieras aportar.
- Consultas (ver tus datos): las respondemos en máximo 10 días hábiles. Si no es posible, te avisamos el motivo y la nueva fecha, que no superará 5 días hábiles adicionales.
- Reclamos (corregir, suprimir, revocar o por presunto incumplimiento): los respondemos en máximo 15 días hábiles. Si el reclamo está incompleto, te pedimos corregirlo en 5 días; si pasan 2 meses sin respuesta, se entiende desistido. Si no podemos resolverlo en ese plazo, te informamos y lo resolvemos en máximo 8 días hábiles adicionales. Mientras se tramita, marcaremos tu información con la leyenda "reclamo en trámite".
Solo puedes acudir a la SIC después de haber agotado este trámite con nosotros.
Área responsable: Atención al cliente ([email protected]).
8. Con quién compartimos tus datos (encargados y proveedores)
Para operar, algunos terceros tratan datos por cuenta nuestra (encargados), bajo contrato y solo para lo que les pedimos:
| Tercero | Para qué | Datos |
|---|---|---|
| Bold | Procesar pagos | Datos de pago y de contacto necesarios para la transacción |
| Skydropx y transportadoras | Cotizar y realizar envíos | Nombre, teléfono, correo, dirección |
| Alegra | Facturación electrónica | Datos de facturación y del pedido |
| Resend | Enviar correos transaccionales (confirmación del pedido, etc.) | Correo, nombre, contenido del pedido |
| Hostinger | Servicio de correo corporativo | Correos que nos escribas y que enviemos |
| Cloudflare | Red, seguridad y entrega de contenido; almacenamiento de archivos y de copias de respaldo | Dirección IP y datos técnicos de navegación; copias de respaldo de nuestra base de datos |
| Sentry | Detección de errores del sitio | Solo datos técnicos del error (navegador, página); sin IP ni datos personales |
| Google Analytics | Analítica de uso | Datos de navegación, solo con tu consentimiento |
También podemos entregar datos a autoridades cuando la ley lo exija.
9. Transferencia y transmisión internacional de datos
Nuestro servidor está en Miami, Estados Unidos, y algunos proveedores (Cloudflare, Sentry, Google, Resend y otros) tratan datos fuera de Colombia. Por eso, tus datos pueden ser transmitidos a un encargado en el exterior o transferidos a otro país. Al aceptar esta política autorizas de forma expresa e inequívoca ese envío. Exigimos a los encargados medidas de seguridad y confidencialidad equivalentes a las de esta política.
10. Cookies y tecnologías similares
Una cookie es un archivo pequeño que el sitio guarda en tu navegador. Usamos:
Necesarias (siempre activas; sin ellas la tienda no funciona):
| Nombre | Para qué | Duración |
|---|---|---|
_medusa_cart_id | Recordar tu carrito | 7 días |
_medusa_jwt | Mantener tu sesión si inicias sesión | 7 días |
_medusa_cache_id | Servir la tienda correctamente | 1 día |
_medusa_locale | Recordar el idioma/región | 1 año |
analytics-consent (almacenamiento local) | Recordar si aceptaste o rechazaste la analítica | Hasta que lo borres |
De analítica (solo si pulsas Aceptar en el aviso): Google Analytics (cookies _ga y _ga_*) mide cómo se usa el sitio y las compras completadas. Se activan solo después de tu aceptación. Si compras habiendo aceptado, enviamos a Google Analytics, desde nuestro servidor, el evento de compra; si rechazas, no lo enviamos.
Cómo cambiar tu decisión: en cualquier momento, con el enlace "Cookies" del pie de página, que vuelve a mostrar el aviso. Rechazar la analítica no afecta tu compra. Además, puedes bloquear o borrar cookies en la configuración de tu navegador; si bloqueas las necesarias, el carrito y la sesión no funcionarán.
Monitoreo de errores: usamos Sentry para detectar fallas. No usa cookies. Está configurado para no enviar datos personales: no recibe cookies, cabeceras, contenido de formularios, direcciones IP ni datos de usuario, y se enmascaran correos, teléfonos y enlaces de transferencia que aparezcan en un mensaje de error. Solo recibe información técnica del error (tipo de error, página y navegador).
No usamos cookies de publicidad ni de redes sociales.
11. Seguridad
Aplicamos medidas técnicas y administrativas razonables: conexiones cifradas (HTTPS), contraseñas cifradas, acceso restringido, copias de respaldo con retención limitada y proveedores bajo contrato. Ningún sistema es 100 % infalible; si ocurre un incidente que afecte tus datos, lo manejaremos conforme a la ley y lo informaremos a la SIC y a los titulares cuando corresponda.
12. Cuánto tiempo conservamos tus datos
Mientras tengas una cuenta o relación con nosotros, y después por el tiempo necesario para cumplir obligaciones legales, contables y tributarias, y para atender garantías o reclamos. En concreto:
- Facturas y soportes contables: 10 años (Código de Comercio y Ley 962 de 2005).
- Cuentas inactivas: eliminamos tus datos a los 2 años sin actividad, salvo lo que la ley nos obligue a conservar.
- Copias de respaldo: 30 días.
Cumplido el plazo, eliminamos o anonimizamos los datos.
13. Cambios a esta política
Si cambiamos las finalidades o la forma de tratar datos de manera sustancial, te lo informaremos por el sitio o por correo y, cuando la ley lo exija, pediremos de nuevo tu autorización. La versión vigente siempre estará en esta página con su fecha.
14. Vigencia
Esta política rige desde el 8 de octubre de 2026. Las bases de datos permanecerán vigentes mientras se mantenga la finalidad del tratamiento.