Política de Privacidad
Política de Privacidad y Tratamiento de Datos Personales
Última actualización: septiembre de 2026
En Raya & Papel respetamos la privacidad de nuestros clientes, usuarios y visitantes. Esta Política de Privacidad y Tratamiento de Datos Personales explica cómo recopilamos, utilizamos, almacenamos, compartimos y protegemos la información personal suministrada a través de nuestra tienda virtual y nuestros canales de atención.
El tratamiento de datos personales se realizará conforme a la legislación colombiana aplicable, particularmente la Ley 1581 de 2012 y las normas que la reglamenten, modifiquen o complementen.
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales es:
Nombre comercial: Raya & Papel
Nombre o razón social: [NOMBRE COMPLETO O RAZÓN SOCIAL]
NIT / Cédula: [NÚMERO]
Dirección: [DIRECCIÓN]
Ciudad: [CIUDAD, COLOMBIA]
Correo electrónico: [CORREO DE ATENCIÓN]
WhatsApp / teléfono: [NÚMERO]
Antes de publicar esta página debes completar esos datos reales.
2. Información que podemos recopilar
Cuando visitas nuestra página, realizas una compra, creas una cuenta o te comunicas con nosotros, podemos recopilar información como:
- Nombre y apellidos; número de identificación cuando sea necesario; correo electrónico; teléfono; dirección, ciudad y departamento; información de facturación y entrega; productos comprados y datos del pedido; mensajes enviados a servicio al cliente; información técnica relacionada con el dispositivo, navegador, dirección IP, cookies y navegación; y demás información necesaria para prestar nuestros servicios.
No necesitamos ni pretendemos almacenar directamente los datos completos de tus tarjetas bancarias cuando estos son procesados por una pasarela de pagos externa.
3. Finalidades del tratamiento
Los datos podrán utilizarse para procesar y administrar compras; confirmar pagos; preparar y despachar pedidos; comunicarnos acerca del estado de una compra; gestionar cambios, devoluciones, garantías y solicitudes; prestar servicio al cliente; crear y administrar cuentas de usuario; prevenir operaciones fraudulentas; cumplir obligaciones legales, contables o tributarias; mejorar el funcionamiento de la tienda; realizar análisis estadísticos; y, cuando exista la autorización correspondiente, enviar novedades, promociones u otras comunicaciones comerciales.
El principio de finalidad exige que el titular conozca para qué será utilizada su información.
4. Autorización para el tratamiento
Cuando legalmente corresponda, Raya & Papel solicitará autorización previa, expresa e informada para el tratamiento de datos personales.
La autorización podrá obtenerse mediante mecanismos electrónicos como casillas de aceptación, formularios, procesos de compra, registros de usuario u otros mecanismos que permitan demostrar la voluntad del titular.
La normativa colombiana establece como principio general que el tratamiento debe contar con consentimiento previo, expreso e informado, salvo las excepciones establecidas por ley.
5. Datos utilizados para realizar una compra
Para completar una compra podremos necesitar información como nombre, teléfono, correo electrónico, dirección, ciudad, departamento y demás datos necesarios para facturación, pago y despacho.
La información debe ser veraz, completa y actualizada para poder procesar correctamente el pedido.
6. Procesamiento de pagos
Los pagos electrónicos de Raya & Papel podrán ser procesados mediante proveedores o pasarelas de pago externas.
Estos proveedores pueden tratar ciertos datos necesarios para autorizar y procesar las transacciones de acuerdo con sus propias políticas de privacidad y condiciones.
Raya & Papel no almacena directamente los números completos de tarjetas ni códigos de seguridad cuando dichos datos son suministrados directamente al proveedor de pagos.
7. Empresas transportadoras
Cuando realices una compra, podremos compartir con la empresa transportadora únicamente la información necesaria para gestionar la entrega, como nombre del destinatario, dirección, ciudad, teléfono y demás datos logísticos requeridos.
El tratamiento por terceros que actúen por cuenta del responsable debe respetar las finalidades autorizadas y las condiciones de seguridad correspondientes.
8. Proveedores tecnológicos
Para operar nuestra tienda podemos utilizar servicios de terceros relacionados con alojamiento web, WordPress, WooCommerce, correo electrónico, seguridad, analítica, pagos, transporte, marketing u otras funciones necesarias.
Estos proveedores podrán tener acceso únicamente a la información necesaria para prestar sus respectivos servicios, sujeto a las condiciones legales aplicables.
9. Cookies y tecnologías similares
Nuestro sitio puede utilizar cookies y tecnologías similares para recordar preferencias, mantener funcionando el carrito de compras, gestionar sesiones, analizar el comportamiento del sitio, mejorar la experiencia del usuario y medir campañas publicitarias.
Algunas cookies son necesarias para el funcionamiento de la tienda y otras pueden corresponder a herramientas analíticas o publicitarias.
Cuando implementemos herramientas como Google Analytics, Meta Pixel, TikTok Pixel u otras tecnologías publicitarias, recomiendo que configuremos también un banner de consentimiento de cookies que permita controlar las cookies no esenciales.
10. Comunicaciones comerciales
Raya & Papel podrá enviar promociones, novedades o contenidos comerciales únicamente bajo las condiciones legalmente correspondientes.
Cuando aplique, el usuario podrá solicitar dejar de recibir este tipo de comunicaciones utilizando los mecanismos de cancelación disponibles o comunicándose directamente con nosotros.
Las comunicaciones necesarias para ejecutar una compra —por ejemplo confirmación, pago, despacho o atención de una solicitud— son diferentes de las comunicaciones publicitarias.
11. Seguridad de la información
Raya & Papel adoptará medidas razonables de seguridad administrativas y tecnológicas destinadas a reducir riesgos de pérdida, adulteración, consulta, uso o acceso no autorizado de la información.
La Ley 1581 exige a los responsables conservar la información bajo condiciones de seguridad que permitan prevenir accesos no autorizados o fraudulentos.
Sin embargo, ningún sistema conectado a internet puede considerarse completamente libre de riesgos.
12. Derechos del titular
De acuerdo con la legislación colombiana, el titular puede conocer, actualizar y rectificar sus datos personales; solicitar prueba de la autorización cuando corresponda; conocer el uso dado a sus datos; presentar quejas ante la Superintendencia de Industria y Comercio; y, cuando legalmente proceda, revocar la autorización o solicitar la supresión de la información.
13. Cómo ejercer tus derechos
Para realizar una consulta, actualización, corrección, eliminación o solicitud relacionada con tus datos personales puedes comunicarte con:
Correo: [CORREO DE PRIVACIDAD O ATENCIÓN]
WhatsApp: [NÚMERO]
La solicitud deberá permitir identificar al titular y explicar claramente la petición.
Raya & Papel tramitará las solicitudes conforme a los procedimientos y términos establecidos por la legislación colombiana aplicable.
14. Supresión de información y revocación de autorización
El titular podrá solicitar la eliminación de sus datos o revocar su autorización cuando legalmente sea procedente.
Sin embargo, la eliminación puede no proceder cuando exista un deber legal o contractual que requiera conservar determinada información, por ejemplo información relacionada con obligaciones contables, tributarias, contractuales o reclamaciones en curso. La SIC reconoce expresamente que la revocatoria o supresión puede estar limitada cuando exista un deber legal o contractual de permanencia.
15. Conservación de la información
Conservaremos los datos durante el tiempo necesario para cumplir las finalidades para las que fueron recopilados y durante los periodos adicionales exigidos por obligaciones legales, contractuales, tributarias, contables o de protección de derechos.
Una vez desaparezca la finalidad y no exista obligación legal de conservación, los datos podrán eliminarse o anonimizarse conforme corresponda.
16. Datos de menores de edad
Nuestra tienda no está diseñada para recolectar deliberadamente datos sensibles de menores de edad.
Cuando eventualmente se requiera tratar información relacionada con niños, niñas o adolescentes, deberá respetarse la especial protección establecida por la legislación colombiana y sus derechos prevalentes.
17. Datos sensibles
Raya & Papel no requiere normalmente información relacionada con salud, orientación sexual, religión, origen étnico, datos biométricos u otras categorías sensibles para realizar una compra ordinaria.
En caso de que excepcionalmente fuera necesario tratar información sensible, se aplicarán las condiciones especiales previstas por la legislación.
La legislación colombiana considera sensibles, entre otros, los datos relacionados con salud, vida sexual, origen racial o étnico, orientación política y ciertas creencias o afiliaciones.
18. Transferencia o transmisión de información
Cuando sea necesario para prestar nuestros servicios, algunos datos podrán ser tratados por proveedores tecnológicos o comerciales que actúen como encargados del tratamiento.
Estas relaciones deberán mantener las condiciones de finalidad, confidencialidad y seguridad exigidas por la normativa aplicable.
19. Enlaces externos
Nuestro sitio puede contener enlaces a sitios, redes sociales o servicios operados por terceros.
Raya & Papel no controla las prácticas de privacidad de dichos sitios externos. Recomendamos revisar sus propias políticas antes de proporcionar información personal.
20. Cambios a esta política
Esta política podrá actualizarse cuando cambien nuestros servicios, tecnologías, proveedores o requisitos legales.
La versión vigente permanecerá publicada en nuestro sitio web indicando la fecha de su última actualización.
21. Autoridad de protección de datos
En Colombia, la autoridad competente en materia de protección de datos personales es la:
Superintendencia de Industria y Comercio — SIC
Los titulares pueden presentar ante ella las quejas correspondientes cuando consideren que se han vulnerado las normas sobre protección de datos personales, de acuerdo con los procedimientos establecidos legalmente.
