Política de Tratamiento de Datos Personales y Privacidad

Verificando el estado de la identidad legal del responsable.

1. Responsable del tratamiento

Aycomer es la denominación con la que funciona la plataforma. La persona que determina las finalidades y medios del tratamiento descrito aquí es:

Responsable

No publicado.

Sitio

https://aycomer.com

Domicilio

No publicado.

Dirección de notificaciones

No publicada.

Correo de privacidad y PQR

servicioalcliente@aycomer.com

Teléfono

No publicado.

NIT del operador

No publicado; la operación comercial permanece cerrada.

La cédula del responsable no se publica. No es un contenido obligatorio de esta política y su exposición abierta no es necesaria para ejercer derechos. El NIT, cuando sea verificado en el RUT junto con su dígito, se publica por separado.

2. Alcance y marco jurídico

Esta política se aplica a visitantes, compradores, vendedores, administradores, personas invitadas y quienes presenten consultas o reclamos. Se interpreta conforme a los artículos 15, 20 y 44 de la Constitución, la Ley 1581 de 2012, el Decreto 1074 de 2015 y las instrucciones vigentes de la Superintendencia de Industria y Comercio.

Fuentes oficiales: Constitución Política, Ley 1581 de 2012 y Decreto 1074 de 2015.

3. Principios

Aycomer aplica legalidad, finalidad, libertad, veracidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad. Solo solicita datos adecuados, pertinentes y necesarios; informa finalidades concretas; no usa el silencio como autorización; restringe accesos por rol; y no reutiliza información para una finalidad incompatible sin nueva autorización o una excepción legal.

4. Datos que trata Aycomer

La fecha completa de nacimiento se solicita únicamente al habilitar la cuenta: viaja al servidor para comprobar dieciocho años exactos y se descarta; se conserva solo el año. Aycomer no solicita documento de identidad en el checkout, números de tarjeta, CVV ni credenciales bancarias. El esquema conserva columnas históricas de documento en usuarios y pedidos, pero los flujos actuales las dejan vacías; antes de abrir la operación debe inventariarse cualquier valor legado y suprimirse si no existe un deber demostrado de conservación. Actualmente tampoco se utiliza analítica publicitaria ni se crean perfiles para decisiones con efectos jurídicos.

5. Finalidades

• Crear, verificar, autenticar y proteger cuentas; recuperar acceso y operar doble factor.
• Comprobar mayoría de edad y conservar prueba separada de esa confirmación.
• Habilitar módulos y reportes según el rol confirmado en el servidor.
• Presentar catálogo y contenido contextual conforme al municipio elegido.
• Formar, ejecutar, documentar y consultar pedidos de una sola tienda por carrito.
• Entregar al comercio del pedido los datos estrictamente necesarios para preparar, coordinar y entregar.
• Gestionar recogida, domicilio cuando esté habilitado, pago contraentrega, inventario, cupones, cancelaciones, garantías y PQR.
• Administrar comercios, productos, imágenes, precios, existencias y revisiones.
• Generar reportes operativos de compras, ventas y ahorro sin alterar el precio histórico aceptado.
• Prevenir fraude, abuso y fuerza bruta; investigar eventos y auditar cambios.
• Atender derechos de titulares y requerimientos de autoridades competentes.
• Conservar prueba de autorizaciones, transacciones y cumplimiento legal.

No hay finalidad de mercadeo en el registro. Si se incorpora publicidad directa, requerirá una casilla opcional, separada y revocable que no condicione la cuenta ni una compra.

6. Datos obligatorios, opcionales y sensibles

Cada formulario debe identificar lo necesario. Negarse a suministrar un dato esencial puede impedir crear una cuenta o ejecutar un pedido; los campos opcionales pueden omitirse sin perder funciones ajenas. Aycomer no formula preguntas directas sobre salud, biometría, ideología, religión o vida sexual y pide no escribir esa información ni datos de menores en campos abiertos.

La elección voluntaria de un producto puede revelar indirectamente información sensible, en especial en la categoría de salud. Suministrarla es facultativo: no es necesaria para navegar ni abrir una cuenta. Si la persona decide hacer ese pedido, Aycomer limita el dato al cumplimiento, seguridad y deberes legales de esa operación, sin perfilamiento ni mercadeo; la autorización de registro lo advierte expresamente.

7. Autorización y prueba

Salvo excepción legal, la autorización se obtiene antes del tratamiento, de manera expresa, informada y verificable. Cuando la identificación y los textos vigentes están publicados, registro, invitación y alta con Google separan tres casillas desmarcadas: mayoría de edad, términos contractuales y autorización de datos. Si todavía no están disponibles, el alta pública solo crea una precuenta restringida con los datos mínimos indicados arriba: no muestra casillas, no registra una aceptación y no abre sesión. La autorización completa se solicita después de comprobar nuevamente la contraseña y, para vendedor, el doble factor.

Para cada una se conserva usuario, tipo, versión, texto exacto, digest SHA-256, canal y fecha. Si la versión vista por el navegador no coincide con la vigente al enviar, el servidor rechaza la operación y exige revisar de nuevo. Una misma versión no puede reutilizarse con texto distinto.

8. Niños, niñas y adolescentes

Las cuentas y pedidos se limitan a mayores de dieciocho años. Aycomer no solicita intencionalmente datos de menores para crear cuentas. Si conoce que se cargaron, bloqueará el tratamiento y evaluará su supresión, salvo que exista un supuesto legal que respete el interés superior, sus derechos, su opinión conforme a madurez y la autorización del representante.

Fuentes: Ley 1581, artículo 7 y Ley 1098 de 2006, artículo 33.

9. Destinatarios y acceso por roles

• Comercio seleccionado: recibe contacto y, si hay domicilio, ubicación e instrucciones. La interfaz deja de mostrar estos datos al cancelar o treinta días después de entregar, aunque la evidencia central se conserva por deberes legales.
• Administrador: accede solo a funciones de gobierno, seguridad, revisión, usuarios y reportes autorizadas.
• Alojamiento y correo: los servicios técnicos se prestan mediante infraestructura contratada bajo la marca Hostinger. La entidad contractual, países y subencargados deben quedar documentados en el inventario privado antes de abrir la operación comercial.
• Google: solo interviene cuando la persona elige Google Identity; no sustituye la autorización de Aycomer.
• Autoridades: reciben datos cuando una norma u orden competente lo exige.

Aycomer no vende bases de datos. Cada vendedor que determine finalidades propias para la venta actúa como responsable de ese tratamiento y debe informar sus propias condiciones.

10. Transmisiones y transferencias internacionales

Antes de una transmisión o transferencia internacional, Aycomer identificará destinatario, país, rol y garantías. Los encargados estarán sujetos a contrato con alcance, finalidad, confidencialidad, seguridad, devolución o supresión y prohibición de usos propios. Las transferencias cumplirán el artículo 26 de la Ley 1581 y las reglas vigentes sobre nivel adecuado o excepciones.

11. Cookies y almacenamiento semejante

Las tipografías usan fuentes del sistema y no generan una solicitud a Google Fonts. No se observaron cookies de analítica ni publicidad. Una tecnología opcional futura no se cargará antes de informar y obtener la elección exigible.

12. Seguridad

Aycomer utiliza controles por rol, hashes de contraseña, códigos de un solo uso protegidos, 2FA para roles privilegiados, sesiones rotativas, limitación de intentos, CSRF, IP parcial en registros propios, auditoría, HTTPS y reducción de datos visibles al vendedor. Ninguna medida elimina todo riesgo; los accesos, copias, dependencias y respuesta a incidentes requieren revisión continua.

13. Conservación

• Pedidos y evidencia comercial: diez años cuando sea aplicable el deber mercantil de la Ley 962 de 2005.
• Registros técnicos en archivos propios: treinta días.
• Contacto visible al vendedor: hasta cancelación o treinta días después de entrega.
• Cuenta: mientras esté activa y luego solo durante obligaciones legales, contractuales o defensa de reclamaciones.
• Documentos de identidad legados: no se recopilan en los flujos actuales; cualquier valor preexistente debe quedar sujeto a inventario, acceso restringido y supresión cuando carezca de finalidad o deber legal vigente.
• OTP y sesiones: dejan de ser utilizables al vencer. La depuración física automática de filas vencidas debe verificarse antes de anunciar un plazo adicional.
• Auditoría, eventos, invitaciones, contenido y copias: se conservan mientras sean necesarios para la operación, seguridad y deberes legales; el calendario de depuración debe quedar aprobado antes de abrir tiendas y pedidos.

Fuente sobre documentos comerciales: Ley 962 de 2005, artículo 28.

14. Derechos del titular

El titular puede conocer, acceder, actualizar y rectificar sus datos; pedir prueba de autorización; conocer usos; solicitar supresión o revocar cuando proceda; acceder gratuitamente; y presentar queja ante la SIC tras agotar el trámite directo. La supresión no procede sobre información sujeta a deber legal o contractual vigente.

15. Procedimiento de consultas y reclamos

Envía la solicitud a servicioalcliente@aycomer.com, indicando nombre, identificación suficiente, contacto, descripción y soportes. No envíes contraseñas ni códigos.

• Consultas: diez días hábiles; si se requiere, extensión máxima de cinco días informada antes del vencimiento.
• Reclamo incompleto: se pedirá subsanar dentro de cinco días. Dos meses sin respuesta producen desistimiento.
• Falta de competencia: traslado en máximo dos días hábiles con aviso al titular.
• Reclamo completo: leyenda “reclamo en trámite” dentro de dos días hábiles.
• Decisión: quince días hábiles, prorrogables hasta ocho con explicación previa.

16. Incidentes

Aycomer documentará, contendrá, investigará y corregirá incidentes. Cuando ocurra una violación de códigos de seguridad, pérdida, robo, consulta, uso o acceso no autorizado o fraudulento, la reportará a la SIC dentro de los quince días hábiles siguientes a su detección y puesta en conocimiento de la persona o área encargada. También evaluará informar a las personas afectadas para que puedan protegerse.

SIC: cumplimiento de la obligación de reportar incidentes de seguridad.

17. Registro Nacional de Bases de Datos

El Decreto 090 de 2018 no incluye personas naturales entre los sujetos obligados al RNBD. Si la operación pasa a una sociedad, entidad sin ánimo de lucro o persona jurídica pública, deberá reevaluarse inmediatamente; la ausencia de inscripción nunca elimina las demás obligaciones.

Decreto 090 de 2018.

18. Régimen financiero y crediticio

El código actual no concede financiación, no calcula riesgo de crédito y no reporta a centrales. El régimen principal es la Ley 1581. Si se incorpora crédito, pago diferido, scoring o reporte, deberá evaluarse y cumplir además la Ley 1266 de 2008.

19. Cambios y vigencia

La política rige desde el 20 de agosto de 2026 para los tratamientos descritos. Las bases existen mientras subsistan esas finalidades y deberes de conservación. Los cambios sustanciales de responsable o finalidad se informarán antes de aplicarse; una finalidad nueva incompatible requerirá nueva autorización cuando corresponda. Se conservará la versión exacta atribuida a cada titular.

20. Autoridad

Después de agotar el trámite directo, el titular puede acudir a la Superintendencia de Industria y Comercio.