Política de Tratamiento de Datos Personales

Fecha de entrada en vigencia: 3 de octubre de 2026
Última actualización: 3 de octubre de 2026

La presente Política de Tratamiento de Datos Personales y Privacidad (la “Política”) se expide en cumplimiento de la Constitución Política de Colombia (artículos 15 y 20), la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Capítulo 25 del Título 2 de la Parte 2 del Libro 2 del Decreto Único Reglamentario 1074 de 2015) y demás normas que los modifiquen o complementen. Regula la recolección, almacenamiento, uso, circulación, transferencia, transmisión y supresión (en adelante, el “Tratamiento”) de los datos personales que se recolectan a través del sitio web https://bellabio.co (el “Sitio”) y de los demás canales de atención de BellaBio.

1. Responsable del Tratamiento

  • Razón social: BellaBio LLC, sociedad registrada en Wyoming, EE. UU.
  • Domicilio y dirección: 1619 Sheridan Way, Wyoming, EE. UU.
  • Correo electrónico: hello@bellabio.net
  • Teléfono: +1 408-908-8375
  • Sitio web: https://bellabio.co

En adelante, “BellaBio”, “nosotros” o el “Responsable”.

2. Definiciones

Para efectos de esta Política se aplican las definiciones del artículo 3 de la Ley 1581 de 2012 y del artículo 3 del Decreto 1377 de 2013, entre ellas:

  • Autorización: consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de sus datos personales.
  • Base de datos: conjunto organizado de datos personales que sea objeto de Tratamiento.
  • Dato personal: cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
  • Dato sensible: aquel que afecta la intimidad del Titular o cuyo uso indebido puede generar su discriminación, como los datos relativos a la salud, la orientación sexual, el origen racial o étnico, entre otros.
  • Encargado del Tratamiento: persona natural o jurídica que realiza el Tratamiento de datos personales por cuenta del Responsable.
  • Titular: persona natural cuyos datos personales son objeto de Tratamiento.
  • Transferencia: envío de datos personales a un receptor que a su vez es Responsable del Tratamiento, dentro o fuera de Colombia.
  • Transmisión: comunicación de datos personales a un Encargado, dentro o fuera de Colombia, para que realice el Tratamiento por cuenta del Responsable.

3. Principios

BellaBio aplica los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad previstos en el artículo 4 de la Ley 1581 de 2012.

4. Datos personales que recolectamos

  • Datos de identificación y contacto: nombre, número de documento de identidad (cuando se requiera para facturación electrónica), correo electrónico, teléfono, dirección de envío y de facturación, ciudad y departamento.
  • Datos de la compra: productos adquiridos, valores, historial de pedidos, cupones o códigos de afiliado utilizados y comunicaciones relacionadas con el pedido.
  • Datos de pago: los pagos con tarjeta son procesados directamente por nuestro proveedor de pagos (Stripe). BellaBio no almacena el número completo de la tarjeta ni su código de seguridad; únicamente puede recibir información limitada como el estado de la transacción, la marca de la tarjeta y sus últimos cuatro dígitos.
  • Datos de navegación: dirección IP, tipo de navegador y dispositivo, páginas visitadas, idioma preferido y datos recolectados mediante cookies y tecnologías similares (ver sección 11).
  • Datos de verificación: la confirmación de que el usuario es mayor de 18 años y, cuando aplique, información sobre la institución o actividad de investigación del comprador.
  • Datos de cuenta y de programas comerciales: usuario y contraseña cifrada de la cuenta en el Sitio, y los datos de quienes se inscriben como afiliados o distribuidores (incluidos datos para el pago de comisiones, cuando aplique).

Datos sensibles. BellaBio no solicita datos sensibles, en particular datos relativos a la salud. Le pedimos no incluir este tipo de información en formularios, mensajes o comentarios. El Titular no está obligado a autorizar el Tratamiento de datos sensibles (artículo 6 de la Ley 1581 de 2012 y artículo 6 del Decreto 1377 de 2013).

Menores de edad. El Sitio y los productos están dirigidos exclusivamente a personas mayores de 18 años. BellaBio no recolecta de manera intencional datos de niños, niñas o adolescentes. Si detectamos que se han suministrado datos de un menor, los suprimiremos.

5. Finalidades del Tratamiento

Los datos personales serán tratados para las siguientes finalidades:

  1. Procesar, confirmar, facturar, despachar y hacer seguimiento a los pedidos, incluida la expedición de factura electrónica de venta.
  2. Gestionar pagos, prevenir el fraude y verificar la legitimidad de las transacciones.
  3. Verificar la mayoría de edad y el cumplimiento de las condiciones de uso exclusivo para investigación.
  4. Atender peticiones, quejas, reclamos, solicitudes de garantía, retracto, reversión del pago y devoluciones.
  5. Compartir con las empresas de mensajería y transporte los datos necesarios para la entrega.
  6. Administrar la cuenta del usuario en el Sitio y los programas de afiliados y distribuidores, incluido el cálculo y pago de comisiones.
  7. Cumplir obligaciones legales, contables, tributarias y requerimientos de autoridades competentes.
  8. Garantizar la seguridad y el funcionamiento técnico del Sitio, recordar las preferencias de idioma y de verificación de edad, y elaborar estadísticas agregadas de uso.
  9. Previa autorización específica, que podrá revocarse en cualquier momento: enviar comunicaciones comerciales, boletines e información sobre productos, novedades y promociones por correo electrónico, WhatsApp, SMS u otros medios.

El Tratamiento con fines comerciales (numeral 9) es opcional; la negativa a autorizarlo no impide realizar compras en el Sitio.

6. Autorización

BellaBio solicitará la autorización del Titular a más tardar al momento de la recolección de sus datos, por medios que permitan su consulta posterior (artículo 9 de la Ley 1581 de 2012 y artículo 7 del Decreto 1377 de 2013), entre ellos: (i) la casilla de aceptación en el proceso de compra, registro o formularios del Sitio; (ii) mensajes de datos o correos electrónicos; o (iii) conductas inequívocas del Titular que permitan concluir de forma razonable que otorgó la autorización. BellaBio conservará prueba de la autorización.

No se requiere autorización en los casos previstos en el artículo 10 de la Ley 1581 de 2012, como la información requerida por una entidad pública en ejercicio de sus funciones legales o por orden judicial, o los datos de naturaleza pública.

7. Derechos del Titular

De conformidad con el artículo 8 de la Ley 1581 de 2012, el Titular tiene derecho a:

  1. Conocer, actualizar y rectificar sus datos personales frente a BellaBio o los Encargados del Tratamiento.
  2. Solicitar prueba de la autorización otorgada, salvo cuando la ley no la exija.
  3. Ser informado, previa solicitud, sobre el uso que se ha dado a sus datos personales.
  4. Presentar ante la Superintendencia de Industria y Comercio (SIC) quejas por infracciones a la ley, una vez agotado el trámite de consulta o reclamo ante BellaBio.
  5. Revocar la autorización y/o solicitar la supresión de sus datos cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales. La revocatoria y/o supresión no procederá cuando exista un deber legal o contractual de permanecer en la base de datos.
  6. Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento, al menos una vez cada mes calendario y cada vez que existan modificaciones sustanciales de esta Política (artículo 21 del Decreto 1377 de 2013).

Estos derechos pueden ser ejercidos por el Titular, sus causahabientes, su representante o apoderado, o por estipulación a favor de otro, previa acreditación de su identidad o calidad.

8. Deberes de BellaBio

BellaBio cumplirá los deberes previstos en el artículo 17 de la Ley 1581 de 2012, entre ellos garantizar el ejercicio del derecho de hábeas data, conservar la información bajo condiciones de seguridad, actualizar y rectificar la información cuando corresponda, tramitar las consultas y reclamos en los términos legales e informar a la SIC cuando se presenten violaciones a los códigos de seguridad.

9. Área responsable y canales de atención

El área responsable de atender consultas y reclamos es Atención al cliente de BellaBio LLC, a través de los siguientes canales:

  • Correo electrónico: hello@bellabio.net (asunto: “Protección de datos personales”)
  • Teléfono: +1 408-908-8375
  • Dirección física: 1619 Sheridan Way, Wyoming, EE. UU.

10. Procedimiento para consultas y reclamos

10.1 Consultas (artículo 14 de la Ley 1581 de 2012)

El Titular o sus causahabientes podrán consultar la información personal que repose en nuestras bases de datos. La solicitud debe indicar el nombre completo del Titular, un medio de contacto y la información que se desea consultar. La consulta será atendida en un término máximo de diez (10) días hábiles contados a partir de la fecha de su recibo. Cuando no fuere posible atenderla dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.

10.2 Reclamos (artículo 15 de la Ley 1581 de 2012)

El Titular o sus causahabientes que consideren que la información debe ser objeto de corrección, actualización o supresión, o que adviertan un presunto incumplimiento de los deberes legales, podrán presentar un reclamo que contenga: (i) identificación del Titular; (ii) descripción de los hechos que dan lugar al reclamo; (iii) dirección o medio de notificación; y (iv) los documentos que se quieran hacer valer.

  • Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes a su recepción para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.
  • Si BellaBio no es competente para resolverlo, dará traslado a quien corresponda en un término máximo de dos (2) días hábiles e informará de la situación al interesado.
  • Una vez recibido el reclamo completo, se incluirá en la base de datos la leyenda “reclamo en trámite” y el motivo del mismo, en un término no mayor a dos (2) días hábiles. Dicha leyenda se mantendrá hasta que el reclamo sea decidido.
  • El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atenderlo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

10.3 Requisito de procedibilidad

El Titular solo podrá elevar queja ante la Superintendencia de Industria y Comercio una vez haya agotado el trámite de consulta o reclamo ante BellaBio (artículo 16 de la Ley 1581 de 2012).

11. Cookies y tecnologías similares

El Sitio utiliza cookies y tecnologías similares (como el almacenamiento local del navegador) para:

  • Funcionamiento esencial: mantener el carrito de compras y la sesión, procesar el pago de forma segura y prevenir el fraude (cookies de WooCommerce, WordPress y del proveedor de pagos).
  • Preferencias: recordar el idioma seleccionado (cookie pll_language) y la confirmación de mayoría de edad durante 30 días.
  • Atribución de pedidos: la función de atribución de pedidos de WooCommerce utiliza cookies propias (con el prefijo sbjs_) para registrar el origen de la visita, como el sitio de procedencia o los parámetros de campaña, y asociarlo al pedido. El Sitio no utiliza herramientas de analítica ni píxeles publicitarios de terceros (como Google Analytics, Google Tag Manager o Meta Pixel).

El usuario puede configurar su navegador para bloquear o eliminar cookies. Si bloquea las cookies esenciales, algunas funciones del Sitio, como el carrito o el pago, podrían no funcionar correctamente.

12. Transmisión y transferencia internacional de datos

Para operar el Sitio y procesar los pedidos, BellaBio se apoya en proveedores que pueden almacenar o tratar datos personales fuera de Colombia, en particular:

  • Stripe, Inc. y sus filiales (Estados Unidos y otros países), como procesador de pagos con tarjeta.
  • Namecheap, Inc. (Estados Unidos), como proveedor de alojamiento del Sitio y de sus bases de datos.
  • La página de pago alojada en el dominio encantocakes.com, a la que se dirige al Comprador para completar el pago con tarjeta procesado por Stripe, y que recibe los datos del pedido necesarios para ese fin.

Estas operaciones se realizan en los términos del artículo 26 de la Ley 1581 de 2012 y de los artículos 24 y 25 del Decreto 1377 de 2013, hacia países que proporcionan niveles adecuados de protección según los estándares de la Superintendencia de Industria y Comercio, o con base en la autorización expresa e inequívoca del Titular, en contratos de transmisión de datos o en las demás excepciones legales, como la ejecución del contrato de compraventa celebrado con el Titular. Al aceptar esta Política, el Titular autoriza de manera expresa la transmisión y transferencia internacional de sus datos a los proveedores mencionados, para las finalidades descritas en la sección 5. BellaBio exige a sus Encargados el cumplimiento de medidas de seguridad y confidencialidad.

13. Seguridad de la información

BellaBio adopta medidas técnicas, humanas y administrativas razonables para proteger los datos personales contra adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento, incluido el cifrado de las comunicaciones del Sitio (HTTPS). Ningún sistema es completamente infalible; en caso de un incidente de seguridad que afecte datos personales, se informará a la SIC y, cuando corresponda, a los Titulares.

14. Conservación de los datos

Los datos personales se conservarán durante el tiempo necesario para cumplir las finalidades descritas y los plazos exigidos por las normas contables, tributarias y comerciales (incluido el término de conservación de libros y papeles del comerciante). Una vez cumplidos, se suprimirán o anonimizarán, salvo que exista un deber legal o contractual de conservarlos.

15. Vigencia de la Política y de las bases de datos

Esta Política rige a partir del 3 de octubre de 2026. Las bases de datos administradas por BellaBio estarán vigentes mientras se mantengan las finalidades para las cuales fueron recolectados los datos y durante los plazos legales de conservación aplicables. Cualquier cambio sustancial a esta Política será comunicado a los Titulares de manera oportuna a través del Sitio o por correo electrónico, antes de su implementación; si el cambio se refiere a la finalidad del Tratamiento, se solicitará una nueva autorización (artículos 5 y 13 del Decreto 1377 de 2013).