Política de privacidad y tratamiento de datos personales

2.1. Responsable del Tratamiento

El responsable del Tratamiento de los datos personales es:

La presente Política se adopta en cumplimiento de la Constitución Política de Colombia, la Ley Estatutaria 1581 de 2012, el Decreto 1074 de 2015 y demás disposiciones aplicables en materia de protección de datos personales.

2.2. Alcance

Esta Política aplica a los datos personales recolectados por Nativo a través de su ecommerce, formularios digitales, correo electrónico, comunicaciones de servicio al cliente, redes sociales cuando corresponda, procesos de compra, eventos, actividades comerciales y demás canales utilizados legítimamente por Nativo.

2.3. Datos que podrán ser tratados

Dependiendo de la relación con el Titular, Nativo podrá recolectar y tratar información como:

• Nombre y apellidos.
• Datos de identificación cuando resulten necesarios.
• Correo electrónico.
• Número telefónico.
• Dirección de entrega y facturación.
• Ciudad y ubicación general asociada a una entrega.
• Información relacionada con pedidos, compras y devoluciones.
• Historial de transacciones.
• Información de facturación.
• Solicitudes, consultas, peticiones, quejas y reclamos.
• Datos técnicos asociados al uso del ecommerce, tales como dirección IP, navegador, dispositivo, cookies o identificadores similares, cuando corresponda.
• Demás información que el Titular suministre voluntariamente y sea necesaria para una finalidad legítima previamente informada.

Nativo no solicitará datos sensibles para la compra ordinaria de sus productos, salvo que excepcionalmente exista una necesidad legítima y se cumplan los requisitos especiales exigidos por la legislación.

2.4. Finalidades del Tratamiento

Nativo podrá tratar los datos personales para las siguientes finalidades:

Finalidades necesarias para la relación contractual y comercial

1. Gestionar la creación y administración de cuentas de usuario.
2. Recibir, procesar, confirmar, preparar y despachar pedidos.
3. Gestionar pagos y conciliaciones relacionadas con las operaciones.
4. Realizar entregas y coordinar operadores logísticos.
5. Elaborar facturas y soportes de compra cuando corresponda.
6. Comunicarse con el consumidor sobre el estado de su pedido.
7. Gestionar devoluciones, garantías, retractos, reembolsos y reversión de pagos.
8. Atender consultas, peticiones, quejas y reclamos.
9. Prevenir, detectar y gestionar operaciones fraudulentas o riesgos de seguridad.
10. Mantener registros de las operaciones comerciales y de la aceptación de condiciones contractuales.
11. Cumplir obligaciones legales, administrativas, regulatorias o judiciales.
12. Proteger los derechos e intereses legítimos de Nativo y de sus consumidores.

Finalidades comerciales y de mercadeo

Cuando exista autorización para ello, Nativo podrá utilizar los datos de contacto para:

1. Enviar información sobre productos.
2. Comunicar novedades, lanzamientos y promociones.
3. Enviar invitaciones, encuestas o beneficios.
4. Realizar actividades de fidelización y relacionamiento con clientes.
5. Analizar preferencias de consumo para mejorar las comunicaciones comerciales.

El Titular podrá solicitar en cualquier momento dejar de recibir comunicaciones promocionales.

La negativa o revocatoria respecto del marketing no afectará las comunicaciones indispensables para administrar pedidos, garantías, seguridad, cumplimiento legal o la relación contractual existente.

2.5. Autorización

Salvo los casos exceptuados por la ley, Nativo solicitará autorización previa, informada y susceptible de consulta posterior para realizar el Tratamiento de los datos personales.

Nativo conservará prueba de la autorización obtenida por mecanismos físicos, electrónicos o cualquier otro medio permitido legalmente.

El silencio del Titular no será entendido como autorización.

2.6. Datos de pago

Los pagos electrónicos podrán ser procesados mediante proveedores especializados, pasarelas de pago, adquirentes, entidades financieras u otros participantes del sistema de pagos.

El tratamiento realizado directamente por dichos terceros se encontrará sujeto a sus propias condiciones y políticas, sin perjuicio de las obligaciones que correspondan a Nativo respecto de los datos que efectivamente se encuentren bajo su responsabilidad.

Nativo procurará no solicitar ni almacenar información financiera completa que no resulte necesaria para su operación.

2.7. Encargados, proveedores y terceros

Nativo podrá transmitir datos personales a proveedores que resulten necesarios para el desarrollo de sus actividades, tales como:

• Operadores logísticos.
• Proveedores de ecommerce y alojamiento tecnológico.
• Proveedores de facturación.
• Proveedores de comunicaciones.
• Servicios de almacenamiento y seguridad.
• Proveedores de soporte tecnológico.
• Herramientas de análisis.
• Agencias o proveedores de mercadeo, cuando corresponda.
• Pasarelas y participantes relacionados con el procesamiento de pagos.

Cuando estos terceros actúen como Encargados del Tratamiento, deberán tratar los datos conforme a las instrucciones de Nativo y a las obligaciones contractuales y legales aplicables.

Cuando exista transferencia o transmisión internacional de datos personales, Nativo aplicará los requisitos establecidos por la legislación colombiana.

2.8. Cookies y tecnologías similares

El ecommerce podrá utilizar cookies o tecnologías similares para permitir su funcionamiento, mantener sesiones, recordar el carrito de compra, prevenir fraude, medir desempeño y, cuando exista autorización o base jurídica suficiente, desarrollar actividades de analítica o publicidad.

Cuando las cookies o tecnologías utilizadas involucren tratamiento de datos personales sujeto a autorización, Nativo informará al usuario y dispondrá los mecanismos de consentimiento que correspondan.

El usuario podrá gestionar las cookies no esenciales mediante las herramientas habilitadas en el sitio o mediante la configuración de su navegador, según corresponda.

2.9. Derechos del Titular

De acuerdo con la Ley 1581 de 2012, el Titular tiene derecho a:

1. Conocer, actualizar y rectificar sus datos personales.
2. Solicitar prueba de la autorización otorgada, salvo cuando legalmente no sea requerida.
3. Ser informado respecto del uso dado a sus datos.
4. Presentar consultas y reclamos.
5. Solicitar la supresión de sus datos cuando resulte procedente.
6. Revocar la autorización cuando resulte legalmente procedente.
7. Acceder gratuitamente a sus datos personales en los casos previstos en la ley.
8. Presentar queja ante la Superintendencia de Industria y Comercio una vez agotado el trámite correspondiente ante el Responsable o Encargado, cuando dicho requisito resulte aplicable.

2.10. Área responsable y canal de atención

La atención de consultas, peticiones y reclamos relacionados con datos personales estará a cargo de la administración de Nativo.

Las solicitudes podrán enviarse a:

En el asunto del correo recomendamos indicar: “Protección de Datos Personales”.

2.11. Procedimiento de consultas

El Titular, sus causahabientes o quienes se encuentren legitimados podrán consultar la información personal que repose en las bases de datos de Nativo.

Las consultas serán atendidas dentro de un término máximo de diez (10) días hábiles contados desde su recepción.

Cuando no sea posible atender la consulta dentro de dicho término, Nativo informará las razones y señalará una nueva fecha, que no podrá superar los cinco (5) días hábiles siguientes al vencimiento del término inicial.

2.12. Procedimiento de reclamos

Cuando el Titular considere que su información debe ser corregida, actualizada o suprimida, o advierta un posible incumplimiento de las normas sobre protección de datos, podrá presentar un reclamo indicando:

• Identificación del Titular.
• Descripción de los hechos.
• Datos de contacto.
• Documentos que pretenda hacer valer, si los hubiere.

Si el reclamo está incompleto, Nativo podrá requerir la información necesaria en los términos legales.

El término máximo para atender un reclamo será de quince (15) días hábiles contados a partir del día siguiente a su recepción.

Cuando no resulte posible atenderlo dentro de dicho término, se informarán las razones y la fecha de respuesta, que no podrá superar los ocho (8) días hábiles siguientes al vencimiento del término inicial.

2.13. Revocatoria y supresión

El Titular podrá solicitar la revocatoria de su autorización o la supresión de sus datos cuando resulte legalmente procedente.

La supresión no procederá cuando exista un deber legal o contractual que obligue a Nativo a conservar determinada información, cuando los datos sean necesarios para la formulación, ejercicio o defensa de reclamaciones o en los demás casos autorizados legalmente.

2.14. Datos de niños, niñas y adolescentes

Nativo no dirige deliberadamente su actividad de recolección de datos personales hacia niños, niñas y adolescentes.

Cuando excepcionalmente deba realizarse Tratamiento de información de menores de edad, se observará su interés superior, el respeto de sus derechos fundamentales y los requisitos especiales establecidos por la legislación colombiana.

2.15. Seguridad de la información

Nativo adoptará medidas humanas, administrativas y técnicas razonables y proporcionales destinadas a proteger los datos personales frente a pérdida, adulteración, consulta, uso o acceso no autorizado o fraudulento.

Ningún sistema informático puede garantizar seguridad absoluta. En caso de presentarse un incidente, Nativo adoptará las medidas de gestión, mitigación y reporte que resulten legalmente aplicables.

2.16. Vigencia de las bases de datos

Los datos personales serán conservados durante el tiempo razonablemente necesario para cumplir las finalidades autorizadas o aquellas que resulten permitidas por la ley y, posteriormente, durante el período necesario para atender obligaciones legales, contractuales, contables, administrativas o la formulación, ejercicio o defensa de reclamaciones.

Cuando desaparezca la finalidad y no exista obligación legal o contractual de conservar la información, Nativo procederá a su eliminación, anonimización o tratamiento conforme a la legislación aplicable.

2.17. Vigencia de esta Política

La presente Política entra en vigencia el 7 de agosto de 2026.

Cualquier modificación sustancial será comunicada a los Titulares mediante mecanismos razonables antes de su implementación, cuando así lo exija la legislación aplicable.