Esta política explica cómo RIFAH AL-ATWAR S.A.S. decide sobre la recolección, almacenamiento, uso, circulación, transmisión, transferencia y supresión de los datos personales de clientes, prospectos, distribuidores, aliados y demás titulares relacionados con su tienda electrónica y operación comercial.
1. Responsable del tratamiento
- Razón social
- RIFAH AL-ATWAR S.A.S.
- NIT
- 901828910-0
- Dirección
- Carrera 25 # 3-45, interior 9952, Medellín, Antioquia, Colombia
- Correo
- support@rifahalatwar.com
- Teléfono y WhatsApp
- +57 301 340 3667
- Sitio web
- rifahalatwar.com
2. Marco normativo y principios
El tratamiento se rige por el artículo 15 de la Constitución Política, la Ley 1581 de 2012, el Decreto 1074 de 2015, la Ley 2300 de 2023 y las normas que los modifiquen o complementen. RIFAH aplica los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad.
3. Datos personales que se tratan
- Identificación y contacto: nombre, documento cuando sea necesario, correo, teléfono y dirección.
- Pedido y entrega: productos, cantidades, ciudad, dirección, novedades y trazabilidad logística.
- Transacción: estado, referencia, valor, medio seleccionado y datos antifraude. RIFAH no recibe ni almacena el número completo de tarjeta ni su código de seguridad.
- Servicio al cliente: mensajes, solicitudes, PQR, garantías, retractos y soportes aportados.
- Relación comercial: solicitudes de distribución, empresa, ciudad y perfil comercial.
- Datos técnicos: dirección IP, navegador, dispositivo, páginas visitadas, campañas y eventos, dentro del alcance autorizado mediante cookies y permitido por la ley.
El quiz olfativo se ejecuta localmente en el navegador. Mientras el visitante no envíe un formulario, sus respuestas no se asocian con su identidad ni se almacenan en los sistemas de RIFAH.
4. Datos sensibles
RIFAH no exige datos sensibles para navegar, comprar o recibir sus servicios. No solicita información sobre salud, origen racial o étnico, orientación política, convicciones religiosas, pertenencia sindical, biometría o vida sexual como condición de acceso.
Información de salud aportada voluntariamente
En una PQR o consulta, una persona puede mencionar voluntariamente una reacción cutánea, alergia o sensibilidad. No está obligada a suministrar ni autorizar esos datos. Si decide hacerlo, RIFAH solicitará autorización explícita y los utilizará únicamente para resolver el caso, verificarlo con el proveedor o fabricante y cumplir obligaciones legales.
Esta información tendrá acceso restringido y no se utilizará para publicidad, segmentación o elaboración de perfiles. La solución de una garantía no se condicionará a autorizar el tratamiento de datos sensibles.
5. Finalidades del tratamiento
- Administrar bolsa, pago, pedido, entrega, facturación y posventa.
- Validar disponibilidad, prevenir fraude y proteger al cliente, la marca y la plataforma.
- Atender consultas, garantías, retractos, devoluciones, reversiones y PQR.
- Administrar relaciones con distribuidores, aliados y puntos autorizados.
- Cumplir obligaciones contractuales, contables, tributarias, sanitarias y legales.
- Enviar novedades, lanzamientos, encuestas o publicidad únicamente con autorización previa y expresa, incluyendo un medio gratuito para retirarla.
- Medir y mejorar la experiencia y las campañas cuando el titular autorice las cookies correspondientes.
Los datos necesarios para ejecutar una compra no se condicionan a finalidades publicitarias. La autorización de marketing es independiente, opcional y revocable. Las comunicaciones por teléfono, SMS o WhatsApp respetarán las reglas y horarios aplicables de la Ley 2300 de 2023.
6. Publicidad en redes sociales y plataformas digitales
Con autorización expresa, informada y separada, RIFAH podrá utilizar correo, teléfono, historial de compras e información de navegación para campañas en Meta, Google, TikTok y plataformas equivalentes. Esto puede incluir remarketing autorizado, públicos personalizados, públicos similares, medición, atribución y optimización.
La finalidad es opcional y se recabará mediante una casilla independiente y no premarcada. Rechazarla no afecta la navegación, compra, entrega ni el ejercicio de derechos. El titular puede revocarla sin costo; RIFAH dejará de usar sus datos para esta finalidad y gestionará su exclusión de las listas cargadas por la empresa.
RIFAH no utilizará datos sensibles, información de salud ni datos de menores para publicidad. Los datos recolectados antes de adoptar esta finalidad no se incorporarán a públicos personalizados sin una nueva autorización expresa.
7. Autorización, prueba y revocatoria
Cuando la ley lo exija, RIFAH solicitará autorización previa, expresa e informada mediante mecanismos no premarcados y conservará prueba verificable. Leer o aceptar esta política no sustituye por sí solo la autorización para tratar datos personales ni para finalidades opcionales.
El titular puede negar finalidades opcionales y revocar la autorización o solicitar la supresión. La supresión no procede mientras exista un deber legal o contractual de conservación o una obligación vigente entre el titular y RIFAH.
8. Encargados, transmisiones y transferencias
RIFAH comparte únicamente los datos necesarios con Wix, Mercado Pago, operadores logísticos, servicios de mensajería y correo, soporte, seguridad y, cuando exista autorización, Meta, Google, TikTok y proveedores de analítica o publicidad.
Cuando un proveedor trate datos por cuenta de RIFAH como encargado, se aplicarán las condiciones contractuales de transmisión exigidas por el Decreto 1074 de 2015. Cuando un tercero reciba datos como responsable independiente, cualquier transferencia nacional o internacional cumplirá el artículo 26 de la Ley 1581 de 2012, incluida la autorización expresa e inequívoca cuando corresponda. RIFAH documentará la base jurídica aplicable a cada proveedor; la simple aceptación de esta política no se utilizará como autorización general.
10. Derechos de los titulares
- Conocer, actualizar y rectificar sus datos personales.
- Solicitar prueba de la autorización, cuando sea exigible.
- Ser informado sobre el uso dado a sus datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio después de agotar el trámite directo correspondiente.
- Revocar la autorización o solicitar la supresión cuando sea procedente.
- Acceder gratuitamente a sus datos personales tratados.
11. Área responsable de la atención
El Área de Servicio al Cliente y Protección de Datos de RIFAH recibe las solicitudes por:
- Correo
- support@rifahalatwar.com
- +57 301 340 3667
- Dirección
- Carrera 25 # 3-45, interior 9952, Medellín, Antioquia, Colombia
12. Procedimiento para consultas
El titular o sus causahabientes pueden consultar la información de las bases de datos de RIFAH identificándose debidamente por los canales anteriores. La consulta se atenderá en un máximo de diez (10) días hábiles. Si no fuera posible, se informará el motivo y la nueva fecha, que no superará cinco (5) días hábiles adicionales.
13. Procedimiento para reclamos
El reclamo debe identificar al titular, describir los hechos, indicar el medio de respuesta y adjuntar los soportes que se quieran hacer valer. Si está incompleto, RIFAH solicitará la información faltante dentro de los cinco (5) días siguientes. Transcurridos dos (2) meses sin respuesta, se entenderá desistido.
Si RIFAH no es competente, trasladará el reclamo a quien corresponda dentro de dos (2) días hábiles e informará al interesado. Recibido el reclamo completo, se incluirá la leyenda “reclamo en trámite” en un máximo de dos (2) días hábiles.
El reclamo se atenderá en un máximo de quince (15) días hábiles. Si no es posible, se informará el motivo y la nueva fecha, que no superará ocho (8) días hábiles adicionales.
14. Seguridad, incidentes y conservación
RIFAH adopta medidas técnicas, humanas y administrativas proporcionales al riesgo para evitar pérdida, adulteración, consulta, uso o acceso no autorizado o fraudulento. Revisa accesos, proveedores, incidentes y vulnerabilidades y aplica protección de datos desde el diseño y por defecto.
RIFAH informará a la SIC las violaciones a códigos de seguridad o riesgos en la administración de información cuando corresponda y comunicará a los titulares afectados cuando resulte procedente. Los datos se conservarán únicamente durante el tiempo necesario o exigido por la ley y después se suprimirán, anonimizarán o bloquearán de forma segura.
15. Niños, niñas y adolescentes
La tienda está dirigida a mayores de dieciocho (18) años y no recolecta intencionalmente datos de menores. Cualquier tratamiento excepcional atenderá su interés superior, respetará sus derechos y contará con autorización del representante legal y participación del menor cuando corresponda.
16. Aviso de privacidad
En formularios, checkout, suscripciones y canales de atención, RIFAH mostrará un aviso resumido con la identidad del responsable, las finalidades, los derechos del titular y el medio para consultar esta política. La autorización se solicitará a más tardar al recolectar los datos y se conservará su prueba.
17. Vigencia y modificaciones
Esta política entra en vigencia el 31 de julio de 2026. Las bases de datos permanecerán vigentes mientras existan las finalidades informadas y los deberes de conservación aplicables. Los cambios sustanciales se informarán antes de entrar en vigor; si incorporan una nueva finalidad que requiere autorización, esta se solicitará nuevamente.
Normativa de referencia
Ley 1581 de 2012,Decreto 1074 de 2015y Ley 2300 de 2023.