POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES Y COOKIES DEL E-COMMERCE
WWW.HELENAMELO.COM
DE PROPIEDAD DE HELENA MELO TOVAR
1. Información del Responsable del Tratamiento
Titular: Helena Melo Tovar
C.C.: 52’864.029
Dirección: Calle 48 #39-25, Piso 2. Cabecera del Llano, Bucaramanga, Colombia. 680003.
Correo electrónico: info@helenamelo.com
Correo electrónico alternativo: helenameloilustradora@gmail.com
Teléfono: (+57) 321 447 0080
Responsable del Tratamiento de Datos Personales: Helena Melo Tovar, en su calidad de representante de Helena Melo.
Correo para atención de derechos: info@helenamelo.com
2. Marco Legal
Esta Política se rige por:
• Constitución Política, art. 15 (habeas data).
• Ley 1581 de 2012 — Protección de Datos Personales.
• Decreto 1074 de 2015 (Cap. 25) — Reglamentación del tratamiento.
• Circular Externa 002 de 2015 de la SIC.
• Ley 527 de 1999 — Comercio Electrónico.
• Ley 1480 de 2011 — Estatuto del Consumidor.
3. Definiciones
Para efectos de este documento, se entiende por:
Titular: Persona natural dueña de los datos personales.
Responsable: Quien decide sobre el tratamiento de los datos (Helena Melo).
Encargado: Tercero que trata datos por cuenta del Responsable.
Tratamiento: Cualquier operación sobre datos: recolección, uso, almacenamiento, transferencia o supresión.
Dato Sensible: Datos de salud, origen étnico, orientación política/sexual, biométricos, etc.
Autorización: Consentimiento previo, expreso e informado del Titular.
Aviso de Privacidad: Comunicación al Titular sobre la existencia de esta Política.
4. Datos Personales Recolectados
Según la actividad, Helena Melo recolecta los siguientes datos:
Categoría | Datos recolectados | Actividad que los genera |
Identificación | Nombre, documento de identidad, fecha de nacimiento. | Registro, compra, talleres. |
Contacto | Correo electrónico, teléfono, dirección postal, ciudad y país. | Compra, contacto, talleres. |
Transaccional | Historial de pedidos, valor, fecha y estado de pago. Los datos de tarjetas son procesados por la pasarela de pago (no por Helena Melo). | Compra en la tienda. |
Navegación | IP, dispositivo, navegador, páginas visitadas, cookies (ver Cap. 8). | Uso del sitio web. |
Comunicación | Mensajes enviados por formulario de contacto o correo. | Atención al cliente. |
Talleres/encargos | Preferencias artísticas, referencias para ilustraciones personalizadas. | Talleres e ilustraciones por encargo. |
Helena Melo NO recopila datos sensibles. Si excepcionalmente fueran necesarios, se solicitará autorización específica. Para menores de 18 años se exige consentimiento verificable de padre o representante legal (excepto talleres, donde el representante autoriza la inscripción).
5. Finalidades del Tratamiento
Finalidad | Descripción |
Gestión de pedidos | Procesar, despachar y hacer seguimiento de compras; emitir facturas; gestionar devoluciones. |
Atención al cliente | Responder consultas, reclamos y notificaciones sobre el estado de los pedidos. |
Comunicaciones comerciales | Enviar novedades, colecciones y promociones (solo con autorización del Titular). |
Mejora de la plataforma | Analizar el comportamiento de navegación para optimizar la experiencia en el sitio web. |
Obligaciones legales | Cumplir obligaciones contables, tributarias y responder requerimientos de autoridades. |
Talleres y encargos | Gestionar inscripciones, pagos y coordinación de ilustraciones personalizadas. |
6. Autorización y Mecanismos de Obtención
El Titular autoriza el tratamiento de sus datos mediante:
• Registro o creación de cuenta en www.helenamelo.com (checkbox de aceptación obligatorio).
• Proceso de compra: aceptación de esta Política antes de finalizar la transacción.
• Formulario de contacto: el envío implica autorización para atender la solicitud.
• Suscripción al boletín: autorización expresa para comunicaciones comerciales.
• Inscripción a talleres: formulario con aceptación de la Política.
El Titular puede revocar su autorización en cualquier momento escribiendo a helenameloilustradora@gmail.com. La revocatoria no afecta el tratamiento previo ni el necesario para cumplir obligaciones legales.
7. Derechos del Titular
Conforme al art. 8 de la Ley 1581 de 2012, el Titular tiene derecho a:
Derecho | En qué consiste | Plazo de respuesta |
Acceso / Consulta | Conocer qué datos tiene Helena Melo Tovar y cómo los trata. | 10 días hábiles |
Rectificación | Corregir datos incompletos, inexactos o desactualizados. | 15 días hábiles |
Supresión | Eliminar datos cuando no sean necesarios o el tratamiento sea ilegal. | 15 días hábiles |
Revocatoria | Retirar la autorización otorgada para el tratamiento. | 15 días hábiles |
Prueba de autorización | Solicitar evidencia de la autorización previamente otorgada para el tratamiento de sus datos. | 15 días hábiles |
Queja ante la SIC | Presentar queja ante la Superintendencia de Industria y Comercio si no se obtiene respuesta. | Tras agotar vía directa |
Para ejercer cualquier derecho, el Titular debe enviar un correo a info@helenamelo.com con el asunto "SOLICITUD HABEAS DATA", indicando su nombre completo, número de documento, el derecho que desea ejercer y una copia de su documento de identidad.
8. Política de Cookies
8.1. ¿Qué son las cookies?
Son pequeños archivos de texto que el sitio web almacena en el dispositivo del usuario para recordar su sesión, carrito, preferencias y analizar el uso del sitio. También se usan tecnologías similares como píxeles de seguimiento y almacenamiento local del navegador.
8.2. Base Legal
El uso de cookies que recolectan datos personales se fundamenta en la Ley 1581 de 2012 y el Decreto 1074 de 2015. Las cookies no esenciales requieren el consentimiento previo y expreso del Titular, otorgado a través del banner de cookies que aparece en la primera visita al sitio.
8.3 . Tipos y Listado de Cookies Utilizadas
Nombre | Proveedor | Finalidad | Duración | ¿Requiere consentimiento? |
PrestaShop- / PHPSESSID | Propio (PrestaShop) | Sesión del usuario y seguridad de la navegación. | Sesión | No (esencial) |
ps_cart_* | Propio (PrestaShop) | Mantiene el carrito de compras activo. | Sesión | No (esencial) |
ps_customer_* | Propio (PrestaShop) | Identifica al cliente registrado. | Hasta 30 días | No (esencial) |
ps_lang / ps_currency | Propio (PrestaShop) | Recuerda idioma y moneda preferidos por el usuario. | 1 año | Recomendable |
CSRF-TOKEN | Propio (PrestaShop) | Previene ataques de seguridad (CSRF). | Sesión | No (esencial) |
_ga / _ga_* / _gid | Google Analytics | Mide tráfico web y comportamiento de usuarios (datos anónimos). | 24 horas – 2 años | Sí |
_gat | Google Analytics | Controla la tasa de solicitudes al servidor. | 1 minuto | Sí |
_fbp / fr | Meta (Instagram/FB) | Remarketing y medición de conversiones en redes sociales. | 90 días | Sí |
payuToken / payuSession | PayU / Wompi | Facilita el proceso de pago seguro. | Sesión | No (esencial) |
8.4. Banner de Consentimiento
En la primera visita al sitio, el usuario verá un banner que le permite: (a) aceptar todas las cookies, (b) rechazar las no esenciales, o (c) personalizar su selección por categoría. El consentimiento se registra y puede revocarse en cualquier momento desde el mismo banner o configurando el navegador.
8.5. Cookies de Terceros
Proveedor | Política de privacidad |
Google LLC (Google Analytics) | policies.google.com/privacy | Opt-out: tools.google.com/dlpage/gaoptout |
Meta Platforms (Instagram/Facebook) | es-la.facebook.com/privacy/policy |
PrestaShop SA | www.prestashop.com/es/legal/privacidad |
PayU Colombia / Wompi | colombia.payu.com/privacidad | wompi.com/legal/privacidad |
8.3. Cómo Gestionar las Cookies desde el Navegador
Navegador | Ruta de configuración |
Google Chrome | Configuración → Privacidad y seguridad → Cookies y otros datos de sitios. |
Mozilla Firefox | Opciones → Privacidad y seguridad → Cookies y datos del sitio. |
Safari (Mac / iOS) | Preferencias → Privacidad → Gestionar datos de sitios web. |
Microsoft Edge | Configuración → Privacidad, búsqueda y servicios → Cookies de terceros. |
Opera | Configuración → Avanzado → Privacidad y seguridad → Configuración del sitio. |
Advertencia: desactivar las cookies esenciales podría afectar funciones clave como el carrito de compras, el inicio de sesión y el proceso de pago.
9. Encargados del Tratamiento y Transferencias
Helena Melo Tovar comparte datos con terceros únicamente para cumplir las finalidades descritas en el Capítulo 5:
• Proveedores de hosting y plataforma de e-commerce (PrestaShop).
• Pasarelas de pago (PayU, Wompi): procesan datos de pago de forma segura (PCI-DSS). Helena Melo no almacena datos de tarjetas.
• Operadores logísticos: reciben la dirección de entrega para despachar los pedidos.
• Herramientas de email marketing (p. ej., Mailchimp): para el envío de boletines con autorización previa.
• Analítica web (Google Analytics): datos anónimos o seudónimos para estadísticas del sitio.
Algunos de estos proveedores pueden estar ubicados fuera de Colombia. En esos casos, Helena Melo Tovar garantiza que la transferencia cumple los requisitos del Capítulo 25 del Decreto 1074 de 2015 (nivel adecuado de protección, garantías contractuales o autorización del Titular). Helena Melo Tovar no vende, alquila ni cede datos a terceros ajenos a estas finalidades.
10. Conservación y Supresión de Datos
Tipo de dato | Plazo de conservación |
Datos de clientes y transacciones | Vigencia de la relación + 10 años (obligaciones tributarias y comerciales). |
Datos de marketing y boletines | Hasta que el Titular revoque su autorización. Supresión en máx. 30 días hábiles tras la revocatoria. |
Formularios de contacto y consultas | 2 años desde la última comunicación. |
Datos de talleres e inscripciones | 2 años desde la realización del taller. |
Evidencia de autorizaciones (consentimiento) | Plazo del tratamiento + 5 años adicionales. |
Al vencerse el plazo o cumplirse la finalidad, los datos se suprimen definitivamente o se anonimizan de forma irreversible.
11. Medidas de Seguridad
• Técnicas: protocolo HTTPS/SSL en el sitio web; pasarelas de pago con estándar PCI-DSS; acceso restringido a las bases de datos.
• Administrativas: acuerdos de confidencialidad con encargados; acceso limitado al personal estrictamente necesario.
• Físicas: servidores con medidas de seguridad física proporcionadas por el proveedor de hosting.
En caso de una violación de seguridad que afecte datos personales, Helena Melo Tovar notificará a la SIC y a los Titulares afectados conforme a los plazos legales vigentes.
12. Modificaciones a la Política
Helena Melo Tovar podrá modificar esta Política en cualquier momento. Los cambios sustanciales se informarán por correo electrónico y mediante aviso en el sitio web con mínimo 10 días hábiles de antelación. La versión vigente siempre estará disponible en www.helenamelo.com.
13. Autoridad de Control
La autoridad competente para vigilar el cumplimiento de la normativa de protección de datos personales en Colombia es la Superintendencia de Industria y Comercio (SIC):
Sitio web | www.sic.gov.co |
Teléfono | 01 8000 910 165 | Bogotá: 592 0400 |
Correo | |
Dirección | Carrera 13 No. 27-00, Bogotá D.C., Colombia |
14. Canales de Atención al Titular
Canal principal | Correo: info@helenamelo.com | Asunto: "SOLICITUD HABEAS DATA" |
Canal alternativo | Correo: helenameloilustradora@gmail.com |
Teléfono | +57 321 447 0080 |
Formulario web | www.helenamelo.com/contacto |
Horario | Lunes a viernes, 9:00 a.m. – 5:00 p.m. (hora Colombia) |
Plazo consultas | Máximo 10 días hábiles (art. 14, Ley 1581/2012) |
Plazo reclamos | Máximo 15 días hábiles (art. 15, Ley 1581/2012) |
15. Vigencia
Esta Política rige a partir de su publicación en www.helenamelo.com y se mantiene vigente hasta su modificación o derogación expresa. La jurisdicción aplicable para cualquier controversia es la ciudad de Bucaramanga, Santander, República de Colombia.
Versión del Documento: Rev. 0
Fecha de Vigencia: 01-Jun-2026
Versión y Fecha del Documento Previo Superado: No Aplica