Aviso de privacidad

En ALHAJA JOYERÍA RELOJERÍA, LUZ MARINA GÓMEZ CH Y CÍA. SAS., NIT 830.036.470-5, tratamos tus datos para atender solicitudes, gestionar compras, pagos, entregas y servicios posventa. Solo te enviaremos publicidad si la autorizas.

Puedes conocer, actualizar y rectificar tus datos, solicitar su eliminación o revocar tu autorización, en los términos legales, escribiendo a [email protected].

Consulta nuestra Política de tratamiento y protección de datos personales para conocer las finalidades, tus derechos y cómo ejercerlos.


Política de tratamiento y protección de datos personales

ALHAJA JOYERÍA RELOJERÍA LUZ MARINA GÓMEZ CH Y CÍA. SAS. Versión del 3 de octubre de 2026

1 Responsable del tratamiento

LUZ MARINA GÓMEZ CH Y CÍA. SAS., identificada con NIT 830.036.470-5, que opera bajo el nombre comercial ALHAJA JOYERÍA RELOJERÍA, es responsable del tratamiento de los datos personales que recolecta para sus actividades comerciales y administrativas.

Domicilio: Chía, Cundinamarca, Colombia. Dirección de atención: Av. Pradilla 9-00 Este, locales 1084 y 1085, Complejo Comercial Centro Chía. Correo electrónico: [email protected]. Teléfono: +57 310 877 3904. Sitio web informado: www.alhajajoyeriarelojeria.com.co.

La administración de la sociedad asume la función de protección de datos personales y la atención de consultas y reclamos a través de los canales anteriores.

2 Objeto y alcance

Esta política explica qué datos personales tratamos, para qué los utilizamos y cómo puede ejercer sus derechos. Comprende la tienda en línea operada en Tiendanube, las ventas y contactos comerciales de ALHAJA a través de Mercado Libre, Amazon, Éxito, Addi y Falabella, los establecimientos físicos, los canales de atención, las redes sociales y las relaciones con clientes, potenciales clientes, proveedores, trabajadores y candidatos, en lo que corresponda a cada relación.

El tratamiento comprende recolección, registro, almacenamiento, consulta, uso, actualización, circulación y supresión, en soportes físicos o digitales. Solo recolectaremos información pertinente para finalidades determinadas y comunicadas al titular.

3 Marco normativo y principios

Aplicamos los artículos 15 y 20 de la Constitución Política, la Ley Estatutaria 1581 de 2012, el Decreto 1074 de 2015, especialmente su capítulo 25 del título 2 de la parte 2 del libro 2, y las instrucciones vigentes aplicables de la Superintendencia de Industria y Comercio. Para los contactos comerciales aplicamos la Ley 2300 de 2023 y la regulación del Registro de Números Excluidos. En las operaciones de comercio electrónico se observan también las disposiciones aplicables de la Ley 1480 de 2011 y sus modificaciones.

La Ley 1266 de 2008, modificada entre otras por la Ley 2157 de 2021, se aplicará únicamente a operaciones sujetas al régimen especial de información financiera, crediticia, comercial y de servicios. Esta política no constituye por sí misma autorización para consultar o reportar información a centrales de riesgo.

El tratamiento se rige por los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad. Adoptamos medidas proporcionales a los riesgos y conservamos evidencia del cumplimiento de nuestras obligaciones.

4 Datos personales y fuentes de recolección

Podemos recolectar nombre, identificación cuando resulte necesaria, correo electrónico, teléfono, dirección de facturación y entrega, información de pedidos, pagos, devoluciones, garantías y comunicaciones de atención. En servicios de reparación o mantenimiento se tratarán también los datos necesarios para identificar el bien y gestionar el servicio.

Para proveedores y contratistas se tratarán datos de contacto, identificación, información tributaria, bancaria y contractual pertinente. Para candidatos y trabajadores se tratará información de selección, contratación, nómina, seguridad social y seguridad y salud en el trabajo, dentro de las exigencias legales y las finalidades informadas en cada proceso.

En los canales digitales pueden tratarse dirección IP, identificadores de sesión, dispositivo, navegador y registros de actividad, cuando permitan identificar o asociar información a una persona. Que una herramienta no muestre el nombre del usuario no significa que sus datos sean anónimos.

Los datos se obtienen principalmente del titular mediante compras, formularios, comunicaciones y relaciones contractuales. Cuando se reciban de terceros, verificaremos que su obtención y entrega estén autorizadas o amparadas en una excepción legal. Quien suministre datos de un destinatario de un regalo o de otra persona deberá estar facultado para hacerlo; se utilizarán exclusivamente para la finalidad informada.

5 Finalidades del tratamiento

Clientes y pedidos: atender solicitudes y cotizaciones; gestionar compras y pagos; emitir facturas; coordinar despachos y entregas; prestar servicios de joyería y relojería; tramitar garantías, reparaciones, devoluciones y solicitudes posventa; y comunicar información necesaria sobre esas operaciones.

Gestión administrativa y legal: mantener soportes contables y tributarios; administrar relaciones contractuales; atender requerimientos legítimos de autoridades; prevenir fraude y uso indebido de los canales; gestionar obligaciones pendientes por canales autorizados; y ejercer o defender derechos relacionados con las operaciones de la empresa.

Proveedores, candidatos y trabajadores: evaluar y administrar vínculos comerciales o laborales, efectuar pagos, cumplir obligaciones tributarias, laborales y de seguridad social, y gestionar la seguridad y salud en el trabajo, según el vínculo y las autorizaciones aplicables.

Publicidad opcional: enviar ofertas, novedades y promociones de ALHAJA JOYERÍA RELOJERÍA únicamente cuando el titular lo autorice, por los canales que elija. Incluye recordatorios promocionales sobre compras no finalizadas cuando exista autorización para esa finalidad. La compra o el acceso a nuestros servicios no se condicionan a aceptar publicidad.

Medición y mejora: analizar funcionamiento y uso de la tienda con información efectivamente anonimizada o agregada que no permita identificar personas. Si la analítica, la personalización o la publicidad requieren datos personales o identificadores de seguimiento, se solicitará la autorización correspondiente antes de realizar ese tratamiento.

Seguridad física: cuando se utilicen cámaras, sus imágenes se tratarán para proteger personas, instalaciones y bienes, investigar incidentes y atender requerimientos de autoridades. La recolección se informará mediante avisos visibles y se limitarán acceso, uso y conservación. No se autoriza con esta política el reconocimiento biométrico ni el uso publicitario de imágenes.

6 Autorización y decisiones del titular

Solicitaremos autorización previa, expresa e informada, a más tardar al recolectar los datos, salvo las excepciones previstas en la ley, como los datos de naturaleza pública o los requerimientos de autoridades competentes en ejercicio de sus funciones. En cada canal informaremos las finalidades, los derechos del titular y nuestros datos de contacto.

La autorización puede constar por escrito, de forma oral o mediante una conducta inequívoca que permita demostrar la voluntad del titular. Conservaremos prueba consultable de su otorgamiento. El silencio, las casillas premarcadas o la simple navegación no se tomarán como autorización.

La autorización para gestionar la relación comercial se distinguirá de la autorización voluntaria para publicidad. La existencia de un contrato o un interés comercial de la empresa no reemplaza por sí sola la autorización exigida por el régimen colombiano.

7 Datos sensibles y datos de menores de edad

Los datos sensibles incluyen información sobre salud, vida sexual, origen racial o étnico, convicciones, afiliaciones protegidas y datos biométricos, entre otros que afecten la intimidad o puedan generar discriminación. No se solicitan como requisito ordinario para comprar en la tienda.

Si una actividad legalmente permitida requiere datos sensibles, se informará cuáles son, su finalidad y el carácter facultativo de responder, y se obtendrá autorización expresa cuando corresponda. Ninguna actividad se condicionará al suministro de datos sensibles, sin perjuicio de las obligaciones previstas en la ley.

El tratamiento de datos de niñas, niños y adolescentes será excepcional y se sujetará al interés superior del menor y a la protección de sus derechos, conforme al régimen colombiano y la jurisprudencia aplicable. Cuando proceda, se solicitará autorización de su representante legal, después de escuchar al menor y valorar su madurez, autonomía y capacidad de comprensión. No se utilizarán estos datos para publicidad dirigida a menores.

8 Tiendanube y proveedores de servicios

La tienda utiliza Tiendanube como infraestructura tecnológica para su operación. La gestión de pedidos y la atención de los derechos sobre los datos que ALHAJA recolecta siguen siendo responsabilidad de la sociedad. Tiendanube y las integraciones podrán tratar los datos necesarios según las funciones efectivamente prestadas y los acuerdos aplicables.

Podremos comunicar los datos estrictamente necesarios a proveedores de plataforma, alojamiento, soporte, pagos, transporte, facturación, contabilidad y comunicaciones autorizadas. Verificaremos si cada proveedor actúa como encargado por nuestra cuenta o como responsable independiente; su rol no se presume por el nombre del servicio.

Cuando un proveedor trate información por nuestra cuenta, se establecerán obligaciones sobre finalidad, instrucciones, confidencialidad, seguridad y atención de derechos. Cuando actúe como responsable independiente, deberá cumplir sus propias obligaciones y poner a disposición su política de privacidad. La intervención de un tercero no exonera a ALHAJA de sus deberes.

Los medios de pago y financiación utilizados incluyen Bold, Addi, Sistecrédito y Mercado Pago, según la opción disponible y elegida por el comprador. Se comunicarán únicamente los datos necesarios para gestionar la operación. La evaluación de financiación, validación de identidad y consulta o reporte a centrales de información realizados por un proveedor estarán sujetos a sus propias autorizaciones y al régimen aplicable; la aceptación de esta política no autoriza automáticamente esas actividades.

Los datos de instrumentos de pago solicitados directamente por una pasarela se tratarán según el flujo y la política informados en ese servicio. ALHAJA utilizará la información de transacción necesaria para verificar el pago, facturar y atender la operación; no solicitará claves bancarias ni códigos de seguridad por correo o mensajería. Las políticas de los proveedores se consultan en https://www.bold.co/legal/privacidad-datos-personales, https://co.addi.com/pp, https://www.sistecredito.com/legal-politicas-de-privacidad/ y https://www.mercadopago.com.co/privacidad/declaracion-privacidad.

Para la gestión de envíos se utilizan Envia.com, Inter Rapidísimo y Coordinadora, según la cobertura y el servicio elegido. También se realizan entregas con mensajero propio, incluidas entregas el mismo día cuando estén disponibles. Se suministrarán nombre del destinatario, teléfono, dirección, datos del envío e instrucciones de entrega pertinentes. El personal de mensajería propio tendrá acceso limitado a esos datos y obligación de confidencialidad. Envia.com puede coordinar servicios logísticos internacionales; cualquier tratamiento fuera de Colombia se sujetará a la sección siguiente. Las políticas de los operadores pueden consultarse en los enlaces de privacidad de Envia.com, en https://interrapidisimo.com/proteccion-de-datos-personales/ y en https://coordinadora.com/aviso-de-privacidad/.

No venderemos datos personales ni los compartiremos para publicidad de terceros sin una autorización específica y válida. La política de privacidad de Tiendanube puede consultarse en https://www.tiendanube.com/co/politicas-de-privacidad.

9 Ventas a través de plataformas de comercio electrónico

ALHAJA JOYERÍA RELOJERÍA puede ofrecer y comercializar sus productos mediante Mercado Libre, Amazon, Éxito, Addi y Falabella, según los canales habilitados. Esta política regula el tratamiento que LUZ MARINA GÓMEZ CH Y CÍA. SAS. realiza sobre los datos que recibe o comunica para esas operaciones.

Según la información facilitada por cada plataforma, ALHAJA podrá recibir nombre del comprador o destinatario, identificación cuando sea necesaria, datos de contacto y entrega, identificación y detalle del pedido, estado del pago y comunicaciones relacionadas con la compra. Se limitará el acceso a los datos necesarios para cada operación, sin presumir acceso a toda la información del usuario ni a sus instrumentos de pago.

Los datos se utilizarán para confirmar y gestionar pedidos, facturar, preparar y despachar productos, coordinar entregas, atender consultas, garantías, devoluciones y solicitudes posventa, gestionar controversias de la transacción y cumplir obligaciones legales. Podremos comunicar a la plataforma y a los proveedores necesarios el estado del pedido, la guía, la confirmación de entrega y los soportes pertinentes para esas finalidades, conforme a las autorizaciones o excepciones legales aplicables.

Cada plataforma podrá actuar como responsable independiente respecto de la cuenta del usuario y de los tratamientos cuyas finalidades determine. Cuando trate información exclusivamente por cuenta de ALHAJA, su actuación se sujetará a las instrucciones y al acuerdo correspondiente como encargado. Los roles se establecerán según la operación y los contratos aplicables; la aceptación de los términos de una plataforma no sustituye automáticamente la autorización que deba obtener ALHAJA para sus propios tratamientos.

Los datos recibidos para cumplir pedidos no se incorporarán automáticamente a listas de publicidad, ni se utilizarán para contactar al comprador por fuera de los fines autorizados. La publicidad de ALHAJA requiere autorización específica y voluntaria, respeto de los canales elegidos y cumplimiento de las reglas de contacto y exclusión aplicables, además de las restricciones contractuales de cada plataforma.

Las solicitudes relativas a datos que ALHAJA tenga bajo su control podrán presentarse por los canales de esta política, aunque la compra se haya efectuado en otra plataforma. Las solicitudes sobre cuentas, información o tratamientos controlados exclusivamente por una plataforma deberán dirigirse también a sus propios canales de privacidad. ALHAJA atenderá lo que le corresponda y trasladará los reclamos sobre los que no sea competente en los términos legales.

Cuando Addi u otro proveedor participe en la financiación de la compra, las validaciones crediticias, autorizaciones y tratamientos propios del crédito se regirán por la documentación de ese proveedor y la normativa aplicable. La participación de ALHAJA como vendedor no implica que realice por sí misma consultas o reportes a centrales de riesgo.

El titular podrá consultar las políticas y canales de privacidad de cada plataforma mediante los enlaces disponibles en su sitio o aplicación y en el proceso de compra. Las comunicaciones y tratamientos fuera de Colombia relacionados con estas plataformas se sujetarán a las reglas de la sección siguiente.

10 Tratamiento de datos fuera de Colombia

La infraestructura de la tienda y algunos proveedores pueden implicar almacenamiento o tratamiento fuera de Colombia. Antes de comunicar información verificaremos el destino, el rol del receptor y el mecanismo jurídico aplicable.

Si el receptor actúa como encargado por cuenta de ALHAJA, la operación será una transmisión y se sujetará al contrato y a las obligaciones exigidos por el Decreto 1074 de 2015. Cuando se cumplan sus requisitos, la transmisión internacional no exige una autorización adicional específica del titular, sin eliminar las obligaciones sobre el tratamiento original.

Si el receptor decide sus propias finalidades, la operación será una transferencia. Las transferencias internacionales observarán el artículo 26 de la Ley 1581 de 2012 y las instrucciones vigentes de la SIC: nivel adecuado de protección, una excepción legal aplicable o declaración de conformidad cuando corresponda. Si se utiliza la autorización como excepción, deberá ser expresa e inequívoca para la transferencia y suficientemente informada. La aceptación general de esta política no sustituye ese requisito.

11 Cookies y tecnologías de seguimiento

Las cookies son archivos o identificadores que permiten mantener sesiones, gestionar el carrito y facilitar otras funciones. Algunas herramientas pueden medir visitas o crear perfiles publicitarios. Informaremos en la tienda las tecnologías efectivamente activas, sus proveedores, finalidad y duración o criterio de conservación.

La necesidad técnica de una cookie no constituye por sí sola una excepción a la autorización cuando su uso implique tratamiento de datos personales. Las cookies y tecnologías de analítica o publicidad que traten datos personales se activarán después de obtener la autorización correspondiente. La simple navegación no autoriza ese seguimiento.

Cuando se habiliten tecnologías opcionales, se ofrecerá un mecanismo para aceptarlas, rechazarlas y modificar la elección. Su rechazo no impedirá realizar compras mediante las funciones esenciales. El usuario también puede administrar cookies en su navegador; bloquear las necesarias puede afectar el carrito o la sesión.

12 Comunicaciones comerciales y exclusión

La publicidad se enviará únicamente por los canales autorizados. Los contactos comerciales y las gestiones de cobranza sujetas a la Ley 2300 de 2023 respetarán los horarios de lunes a viernes de 7:00 a. m. a 7:00 p. m. y sábados de 8:00 a. m. a 3:00 p. m., sin contactos en domingos o festivos, y las reglas de periodicidad aplicables, incluido el límite de un contacto al día y de no utilizar varios canales en una misma semana una vez establecido contacto directo, en los términos de esa ley.

Antes de realizar campañas se consultará el Registro de Números Excluidos y se respetarán las exclusiones y las autorizaciones válidas que resulten aplicables. El titular podrá cancelar los mensajes mediante el mecanismo de baja del envío o escribiendo a [email protected]. La exclusión de publicidad no impide recibir información estrictamente relacionada con un pedido o servicio adquirido.

13 Derechos del titular

Puede conocer, actualizar y rectificar sus datos; solicitar prueba de la autorización, salvo las excepciones legales; conocer el uso dado a la información; acceder gratuitamente a sus datos; presentar quejas ante la Superintendencia de Industria y Comercio por infracciones; y solicitar supresión o revocar total o parcialmente su autorización en los términos legales.

La supresión o revocatoria no procede respecto de información que deba mantenerse por una obligación legal o contractual. En ese caso se explicará el motivo y se limitará el tratamiento a lo necesario; la conservación de soportes no justifica continuar enviando publicidad. No es necesario obtener previamente una declaración de infracción de la SIC para solicitar revocatoria o supresión.

14 Procedimiento para consultas y reclamos

Puede presentar su solicitud gratuitamente al correo [email protected] o por escrito en la dirección de atención indicada en esta política. El teléfono +57 310 877 3904 permite recibir orientación y canalizar solicitudes. También podrá utilizar el medio habilitado por el cual se recolectaron sus datos, dejando constancia de su recepción.

La solicitud debe indicar nombre e identificación del titular, petición o hechos que la sustentan, dirección de respuesta y documentos pertinentes, si los hay. Pueden actuar el titular, sus causahabientes, representantes, apoderados y quienes estén legitimados legalmente. Verificaremos identidad o representación con medidas proporcionales, sin exigir datos ajenos al trámite.

Consultas: se responderán en un máximo de diez días hábiles desde su recepción. Si no es posible atenderlas en ese plazo, antes de su vencimiento informaremos el motivo y la nueva fecha de respuesta, que no superará cinco días hábiles adicionales.

Reclamos de corrección, actualización, supresión, revocatoria o presunto incumplimiento: se resolverán en un máximo de quince días hábiles contados desde el día siguiente a su recepción. Si se requiere ampliación, se informará antes del vencimiento el motivo y la nueva fecha, que no superará ocho días hábiles adicionales.

Si un reclamo está incompleto, dentro de los cinco días siguientes a su recepción se solicitará subsanarlo. Transcurridos dos meses desde el requerimiento sin respuesta, se entenderá desistido. Si no somos competentes, lo trasladaremos a quien corresponda dentro de dos días hábiles e informaremos al interesado.

Una vez recibido el reclamo completo, se incluirá en la base de datos la leyenda «reclamo en trámite» y su motivo en un máximo de dos días hábiles, y se mantendrá hasta la decisión. Antes de presentar queja ante la SIC por el ejercicio de estos derechos, el titular debe agotar el trámite de consulta o reclamo ante el responsable o encargado.

15 Seguridad y conservación

Adoptaremos medidas técnicas, humanas y administrativas apropiadas al riesgo para prevenir adulteración, pérdida, consulta, uso o acceso no autorizado. Se limitará el acceso al personal autorizado, se exigirá confidencialidad y se gestionarán incidentes y las comunicaciones a las autoridades o titulares que correspondan conforme al régimen aplicable.

Las bases de datos estarán vigentes durante el tiempo razonable y necesario para las finalidades informadas y las obligaciones de cada relación. Los soportes contables, tributarios, laborales y contractuales se conservarán durante los términos legales aplicables y cuando resulten necesarios para atender reclamaciones o procesos. Cumplido ese tiempo, se eliminarán de forma segura o se anonimizarán de manera que no sea posible identificar al titular.

Los datos para publicidad se tratarán mientras exista autorización válida y la finalidad subsista. La revocatoria dará lugar al cese de ese uso; podrá conservarse la evidencia mínima de la autorización, su revocatoria y la exclusión para acreditar cumplimiento y evitar nuevos envíos. Los plazos específicos de conservación se documentarán según la categoría de información.

16 Vigencia y modificaciones

Versión actualizada: 3 de octubre de 2026. Código: LMGC-002. Esta versión entra en vigencia a partir de su adopción y publicación por LUZ MARINA GÓMEZ CH Y CÍA. SAS. y sustituye la versión del 6 de abril de 2025.

La política estará disponible en la tienda en línea y podrá solicitarse por los canales de atención. Los cambios sustanciales se comunicarán oportunamente a los titulares antes de su implementación. Cuando se modifiquen las finalidades de modo que se afecte la autorización, se solicitará una nueva autorización.