Política de Tratamiento de Datos Personales

Responsable del tratamiento: Evergreen Naturals S.A.S., sociedad comercial colombiana, NIT 901.884.538-1, domicilio en Calle 52 A No. 9-86, Bogotá, D.C., correo habeasdata@evergreen-naturals.info, teléfono +57 322 876 8674.

Oficial de protección de datos: Oficial de protección de datos — Evergreen Naturals S.A.S., mismo domicilio y correo de habeas data.

Los titulares de los datos son clientes, prospectos, usuarios de la tienda, proveedores y visitantes del sitio. Tratamos datos de identificación, contacto, ubicación de entrega, transaccionales (pedidos, SKU, valores en COP), técnicos de sesión y, cuando el usuario los aporta, documento de identidad exigido para facturación electrónica y logística.

Autorización: se obtiene mediante casilla no premarcada en registro, checkout y contacto. El titular puede no autorizar; en ese caso no será posible completar el pedido porque el teléfono y la dirección son necesarios para la prestación.

Consultas y reclamos: el titular o su causahabiente puede presentar consulta o reclamo escrito a habeasdata@evergreen-naturals.info. Las consultas se atenderán en máximo diez (10) días hábiles, prorrogables por cinco (5) más, de acuerdo con el artículo 14 de la Ley 1581. Los reclamos seguirán el artículo 15: quince (15) días hábiles, prorrogables por ocho (8). Si el reclamo está incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes; transcurridos dos (2) meses sin respuesta, se entenderá desistido.

Seguridad: acceso restringido a personal de la compañía, cifrado TLS en el sitio, contraseñas con hash, sesiones en Redis y copias de la base PostgreSQL con acceso limitado. Ninguna medida es infalible; el titular se obliga a custodiar sus credenciales.

Transferencias: no se prevén transferencias internacionales rutinarias. Si un proveedor de correo o analítica operara fuera de Colombia, se informará y se exigirán cláusulas de protección equivalentes.

Vigencia de la base: desde la primera recolección y mientras persistan las finalidades o los deberes legales de conservación. Esta política puede actualizarse; la versión vigente se publica en esta URL, con aviso en la página de inicio si el cambio es sustancial.

Autoridad de vigilancia: Superintendencia de Industria y Comercio, Delegatura para la Protección de Datos Personales.