Política de privacidad
Actualización y vigencia de esta versión: 11 de octubre de 2026.
Responsable del tratamiento: MARIA CAMILA TORO RIVERA, titular del nombre comercial Pomarosa.
Domicilio y dirección para notificaciones: Centro Comercial Salitre Plaza, Carrera 68B #24-39, Bogotá D. C., Colombia.
Horario de atención: 10:30 a. m. a 7:30 p. m.
1. Contacto para protección de datos
La atención de solicitudes sobre datos personales está a cargo de Atención al Cliente de Pomarosa.
Puedes presentar consultas o reclamos sobre tus datos a través de contacto@pomarosa.co y del teléfono o WhatsApp Business +57 310 730 1186. Indica que tu solicitud se refiere a datos personales para facilitar su atención.
2. Información y finalidades
Según las funciones que utilices, la tienda puede recibir tu nombre, datos de contacto, dirección de entrega y facturación, información de pedidos y comunicaciones con atención al cliente. La plataforma también puede tratar información técnica necesaria para el funcionamiento y seguridad del sitio, como dirección IP, navegador, sesión y contenido de Beauty Bag.
El tratamiento comprende la recolección, almacenamiento, consulta, uso, comunicación necesaria y eliminación de información para atender solicitudes; administrar cuentas y pedidos; coordinar pagos, envíos y retiros; gestionar cambios y garantías; prevenir fraude; y cumplir obligaciones legales, contables y de atención al consumidor.
Las comunicaciones promocionales requieren la autorización que corresponda y una finalidad informada. Comprar, consultar o navegar no equivale por sí solo a autorizar publicidad. Podrás retirar una autorización para mensajes comerciales a través de los canales indicados.
3. Autorización y datos que no debes enviar
Cuando la ley lo exija, se solicitará autorización previa, expresa e informada y se conservará prueba de ella. Los datos se utilizarán para las finalidades informadas, salvo las excepciones legales. Los campos necesarios para atender una solicitud o compra se distinguirán de los opcionales.
No envíes datos sensibles, historias clínicas, contraseñas, códigos bancarios ni datos completos de tarjetas por nuestros canales de atención. La tienda no necesita esa información para responder consultas ordinarias. Los datos de menores requieren la protección especial prevista por la ley y no deben suministrarse para crear una compra sin la intervención de su representante cuando corresponda.
4. Plataforma y proveedores
La tienda utiliza Jumpseller para operar el comercio electrónico y Mercado Pago para procesar pagos. Para los envíos, Pomarosa selecciona la transportadora de cada pedido y le comunica los datos necesarios para la entrega. Para atender consultas y coordinar retiros utilizamos correo electrónico y WhatsApp Business.
El acceso por proveedores deberá estar sujeto a las obligaciones de confidencialidad, seguridad y tratamiento aplicables. Cualquier transmisión o transferencia internacional deberá cumplir los requisitos de la normativa colombiana. Los proveedores tecnológicos pueden tratar información fuera de Colombia, según la ubicación de sus servicios.
5. Cookies y tecnologías similares
El sitio puede utilizar cookies necesarias para mantener la sesión, recordar la selección de productos y permitir funciones de seguridad y compra. Puedes administrarlas desde tu navegador; bloquearlas puede afectar esas funciones.
La tienda cuenta con integraciones de Google Analytics 4 y Meta para medir visitas, interacciones con productos, eventos de compra y resultados de campañas. La integración con Meta incluye el píxel y la API de conversiones. Estas herramientas pueden tratar identificadores de navegador o dispositivo, información técnica y eventos de navegación; la API de conversiones también permite transmitir eventos desde la plataforma. Las tecnologías opcionales de analítica o publicidad requieren la autorización que corresponda según la normativa aplicable. Puedes administrar las cookies desde tu navegador y presentar solicitudes sobre estos tratamientos a través de nuestros canales de privacidad.
6. Tus derechos
Conforme a la Ley 1581 de 2012, puedes conocer, actualizar y rectificar tus datos; solicitar prueba de la autorización cuando proceda; conocer el uso dado a la información; acceder gratuitamente a tus datos; y solicitar la revocatoria de la autorización o la supresión cuando sean procedentes. La eliminación puede estar limitada por un deber legal o contractual de conservación.
También puedes presentar quejas ante la Superintendencia de Industria y Comercio, una vez agotado el trámite de consulta o reclamo ante el responsable o encargado cuando la ley así lo requiera.
7. Consultas y reclamos
Envía tu solicitud a los canales de esta política con tu nombre, un medio para responder, una descripción clara y los datos necesarios para localizar la información. Si actúas por otra persona, debes acreditar tu facultad para representarla. La verificación de identidad se limitará a lo necesario para proteger los datos.
Las consultas se atenderán dentro de diez (10) días hábiles desde su recepción. Si no es posible, se informará el motivo y la nueva fecha, que no excederá de cinco (5) días hábiles adicionales.
Los reclamos se atenderán dentro de quince (15) días hábiles contados desde el día siguiente a su recepción. Si es necesario ampliar el plazo, se informará el motivo y la fecha de respuesta, sin superar ocho (8) días hábiles adicionales. Las solicitudes incompletas se tramitarán conforme al procedimiento del artículo 15 de la Ley 1581.
8. Conservación, seguridad y actualizaciones
Los datos se conservarán durante el tiempo necesario para las finalidades informadas y el cumplimiento de obligaciones legales o contractuales. Cumplidos estos fines y plazos, deberán eliminarse o anonimizarse, salvo una obligación que justifique su conservación. No se establece una conservación indefinida por defecto.
El tratamiento debe contar con medidas técnicas, humanas y administrativas adecuadas para evitar accesos o usos no autorizados. Ningún sistema permite garantizar un riesgo cero.
Esta versión rige desde el 11 de octubre de 2026 y permanece vigente hasta su actualización. Las modificaciones sustanciales se comunicarán oportunamente y, cuando corresponda, requerirán una nueva autorización. La duración del tratamiento de cada base de datos dependerá de las finalidades y obligaciones de conservación descritas en esta política.