POLÍTICA DE privacidad, TRATAMIENTO Y PROTECCIÓN DE DATOS PERSONALES (HABEAS DATA)
MASU COFFEE S.A.S. — CAFEMASÚ
Fecha de entrada en vigencia: Marzo de 2025
1. IDENTIFICACIÓN DEL RESPONSABLE DEL TRATAMIENTO
MASU COFFEE S.A.S., sociedad comercial legalmente constituida bajo las leyes de la República de Colombia, es la responsable del tratamiento de los datos personales recolectados a través de su sitio web oficial, formularios digitales, canales de mensajería instantánea y operaciones comerciales físicas o electrónicas.
- Razón Social: MASU COFFEE S.A.S.
- NIT: 901558457-6
- Domicilio Principal: Acacías, Meta, Colombia
- Dirección Física de Notificación: Carrera 38 # 16 – 39 Mz A Casa 22, Barrio Los Cedros, Acacías, Meta
- Sitio Web:
- Correo Electrónico para Asuntos de Privacidad y PQRS:
- Línea Telefónica y WhatsApp: +57 322 952 2602
- Horario de Atención: Lunes a viernes de 8:00 a.m. a 12:00 m. y de 2:00 p.m. a 5:00 p.m.
2. MARCO LEGAL Y ÁMBITO DE APLICACIÓN
La presente Política de Tratamiento de la Información se adopta en cumplimiento de lo consagrado en el artículo 15 de la Constitución Política de Colombia, la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013, el Decreto 1074 de 2015 y demás disposiciones que las modifiquen, adicionen o complementen.
Aplica a todos los datos personales de clientes, usuarios, compradores, suscriptores, proveedores y aliados comerciales registrados en las bases de datos de MASU COFFEE S.A.S.
3. DEFINICIONES LEGALES
Para la correcta interpretación de esta política, se tendrán en cuenta las siguientes definiciones fijadas por la Ley 1581 de 2012:
- Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el tratamiento de sus datos personales.
- Base de Datos: Conjunto organizado de datos personales que sea objeto de tratamiento.
- Dato Personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
- Dato Privado: Aquel que por su naturaleza íntima o reservada solo es relevante para el titular.
- Dato Público: Dato calificado como tal por la ley o la Constitución (ej. estado civil, profesión, datos en registro mercantil).
- Dato Sensible: Aquel que afecta la intimidad del Titular o cuyo uso indebido puede generar discriminación (origen racial, orientación política, convicciones religiosas, datos de salud, datos biométricos).
- Encargado del Tratamiento: Persona natural o jurídica que realiza el tratamiento de datos por cuenta del Responsable.
- Responsable del Tratamiento: Persona natural o jurídica que decide sobre la base de datos y/o el tratamiento de los mismos (en este caso, MASU COFFEE S.A.S.).
- Titular: Persona natural cuyos datos personales sean objeto de tratamiento.
- Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales (recolección, almacenamiento, uso, circulación o supresión).
4. PRINCIPIOS RECTORES DEL TRATAMIENTO
MASU COFFEE S.A.S. aplicará de manera armónica e integral los siguientes principios:
- Principio de Legalidad: El tratamiento se sujeta a lo dispuesto en la legislación colombiana aplicable.
- Principio de Finalidad: El tratamiento obedece a una finalidad legítima informada previamente al Titular.
- Principio de Libertad: Los datos solo serán tratados con el consentimiento previo, expreso e informado del Titular.
- Principio de Veracidad o Calidad: La información debe ser veraz, completa, exacta, actualizada y comprobable.
- Principio de Transparencia: Se garantiza el derecho del Titular a obtener información sobre sus datos en cualquier momento.
- Principio de Seguridad: Los datos se manejan con medidas técnicas y administrativas que eviten su adulteración, pérdida, consulta o uso no autorizado.
- Principio de Confidencialidad: Quienes intervengan en el tratamiento están obligados a reservar la información de manera permanente.
5. DATOS PERSONALES OBJETO DE RECOLECCIÓN
Durante la navegación, registro, proceso de compra (checkout) o contacto a través de , MASU COFFEE S.A.S. podrá recolectar y almacenar los siguientes datos:
- Datos de identificación y contacto: Nombres y apellidos, tipo y número de documento de identidad (Cédula de Ciudadanía, Cédula de Extranjería o NIT).
- Datos de localización y entrega: Dirección de residencia o despacho, barrio, municipio/ciudad, departamento y código postal.
- Datos de comunicación: Dirección de correo electrónico y número de teléfono móvil / WhatsApp.
- Datos fiscales y de facturación: Información requerida por la Dirección de Impuestos y Aduanas Nacionales (DIAN) para la expedición de Facturación Electrónica de Venta.
- Historial transaccional: Registro de pedidos efectuados, montos de compra, fechas y estado de despachos.
Datos Financieros y de Pago: MASU COFFEE S.A.S. no almacena, gestiona ni conserva números de tarjetas de crédito o débito, códigos de seguridad (CVV/CVC) ni claves bancarias. Todo el procesamiento de pago en línea es delegado de forma cifrada a la pasarela certificada Wompi (Bancolombia), bajo sus propios estándares de seguridad PCI-DSS.
6. FINALIDADES DEL TRATAMIENTO DE DATOS
Los datos personales recolectados por MASU COFFEE S.A.S. tienen como fin exclusivo el desarrollo de las siguientes actividades:
6.1. Fines Operativos y Contractuales de Compraventa
- Procesar, validar, alistar y facturar las órdenes de compra realizadas en la tienda virtual.
- Coordinar el embalaje y entrega de pedidos físicos a través del integrador logístico Skydropx y las empresas de mensajería aliadas (Envía, Servientrega, Coordinadora, Interrapidísimo).
- Gestionar y verificar el cobro bajo la modalidad de Pago Contra Entrega en las zonas autorizadas.
- Notificar al cliente el estado de su orden, confirmación de pago, generación de número de guía de transporte e incidencias en la entrega.
- Gestionar trámites de garantías, averías en transporte, devoluciones o derecho de retracto conforme a la ley.
- Cumplir con las obligaciones fiscales, contables y de Facturación Electrónica exigidas por la normatividad tributaria colombiana (DIAN).
6.2. Fines Comerciales y de Servicio (Previo Consentimiento)
- Atender solicitudes, inquietudes, quejas o reclamos formulados a través de la línea de WhatsApp corporativa (+57 322 952 2602) o correo electrónico.
- Enviar comunicaciones informativas, boletines de novedades, lanzamientos de nuevos perfiles de café (ej. café de especialidad, ristras de 21g o líneas premium) y promociones comerciales, siempre que el usuario haya marcado la casilla de autorización correspondiente.
- Evaluar la calidad del servicio posventa y realizar encuestas de satisfacción para mejorar la experiencia de compra.
7. TRATAMIENTO DE DATOS SENSIBLES Y DE MENORES DE EDAD
- Datos Sensibles: MASU COFFEE S.A.S. no solicita ni condiciona sus servicios al suministro de datos catalogados como sensibles. En caso de requerirse excepcionalmente alguno, se informará al Titular el carácter facultativo de su respuesta.
- Menores de Edad: La tienda virtual está destinada exclusivamente a personas mayores de edad con capacidad civil para obligarse. MASU COFFEE S.A.S. no recolecta de manera consciente datos de niños, niñas y adolescentes. De identificarse un registro de un menor sin el consentimiento de sus representantes legales, la información será eliminada de inmediato de nuestras bases de datos.
8. TRANSMISIÓN Y TRANSFERENCIA DE DATOS A TERCEROS
Para la correcta ejecución del servicio de comercio electrónico, MASU COFFEE S.A.S. podrá transmitir datos estrictamente necesarios a terceros en calidad de Encargados del Tratamiento, quienes están obligados a mantener la debida reserva y seguridad de los mismos:
- Pasarela de pagos: Wompi (Bancolombia), para la autenticación y cobro de transacciones en línea.
- Operadores logísticos: Skydropx, Envía, Servientrega, Coordinadora e Interrapidísimo, únicamente para efectos de rotulación de guías, despacho y entrega física de los pedidos en el domicilio indicado.
- Proveedores de infraestructura tecnológica: Servidores de alojamiento web (hosting), servicios de mensajería transaccional y correo electrónico.
- Autoridades gubernamentales o judiciales: En cumplimiento estricto de requerimientos legales o mandatos judiciales emitidos por autoridades competentes de la República de Colombia.
MASU COFFEE S.A.S. no vende, arrienda, comercializa ni cede bases de datos con información personal a terceras empresas con fines publicitarios ajenos a nuestra operación.
9. DERECHOS DE LOS TITULARES DE LA INFORMACIÓN
De conformidad con el artículo 8 de la Ley 1581 de 2012, el Titular de los datos personales goza de los siguientes derechos:
- Conocer, actualizar y rectificar sus datos personales frente a MASU COFFEE S.A.S. en su calidad de Responsable.
- Solicitar prueba de la autorización otorgada para el tratamiento de sus datos.
- Ser informado, previa solicitud, sobre el uso que se ha dado a sus datos personales.
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la normatividad de protección de datos personales.
- Revocar la autorización y/o solicitar la supresión de sus datos cuando en el tratamiento no se respeten los principios, derechos y garantías constitucionales y legales.
- Acceder de forma gratuita a sus datos personales que hayan sido objeto de tratamiento.
Nota: La supresión de datos o la revocatoria de la autorización no procederá cuando el Titular tenga un deber legal o contractual de permanecer en la base de datos (por ejemplo, registros contables o facturación electrónica de compras efectuadas con obligación de conservación fiscal).
10. PROCEDIMIENTO PARA EL EJERCICIO DEL DERECHO DE HABEAS DATA
Los Titulares de los datos podrán elevar consultas o reclamos frente a su información personal siguiendo el procedimiento que se detalla a continuación:
10.1. Canales Habilitados
Las solicitudes deberán remitirse formalmente a:
- Correo electrónico:
- Comunicación física por correspondencia: Carrera 38 # 16 – 39 Mz A Casa 22, Barrio Los Cedros, Acacías, Meta.
- Asunto del mensaje: “Ejercicio Derecho Habeas Data – [Nombre del Titular]”
10.2. Requisitos de la Solicitud
La comunicación deberá contener:
- Nombre completo y apellidos del Titular.
- Tipo y número de documento de identidad.
- Descripción clara y precisa de los hechos que dan lugar a la consulta, corrección, actualización o supresión de datos.
- Dirección de correo electrónico o física donde recibirá la respuesta.
- Documentos soporte que pretenda hacer valer (si aplica).
10.3. Términos Legales de Respuesta
- Consultas: Las solicitudes de consulta de información serán atendidas en un término máximo de diez (10) días hábiles contados a partir de la fecha de su recibo. Cuando no fuere posible atenderla dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá, la cual no superará los cinco (5) días hábiles siguientes al vencimiento del primer término.
- Reclamos (Actualización, Corrección o Supresión): Los reclamos serán atendidos en un término máximo de quince (15) días hábiles contados a partir del día siguiente a su recepción. Si el reclamo resulta incompleto, se requerirá al Titular dentro de los cinco (5) días siguientes a su recepción para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.
11. MEDIDAS DE SEGURIDAD DE LA INFORMACIÓN
MASU COFFEE S.A.S. adopta medidas de seguridad técnicas, físicas y administrativas idóneas para resguardar la confidencialidad, integridad y disponibilidad de la información personal almacenada en sus sistemas. El sitio web cuenta con certificado de seguridad SSL (Secure Socket Layer) que garantiza la navegación y transferencia cifrada de datos entre el navegador del usuario y nuestro servidor.
12. VIGENCIA DE LA POLÍTICA Y DE LAS BASES DE DATOS
La presente Política de Tratamiento de Datos Personales rige a partir de su publicación en el sitio web oficial en marzo de 2025.
Las bases de datos administradas por MASU COFFEE S.A.S. se mantendrán vigentes mientras se desarrolle el objeto social de la empresa y mientras subsista la relación comercial con el cliente, o durante el tiempo que exijan las normas legales aplicables en materia contable, tributaria y comercial (mínimo diez años para soportes contables y contractuales).
Cualquier cambio sustancial en las finalidades del tratamiento o en los canales de atención será comunicado de manera oportuna a través de la página web antes de su puesta en aplicación.
