1. Ámbito y aceptación
Esta Política de Privacidad explica cómo Didácticos Chachomat recopila, usa, comparte y protege los datos personales obtenidos a través del sitio web https://didacticoschachomat.com, desarrollado sobre WordPress y WooCommerce, incluyendo el proceso de compra, el sistema de cuentas y el uso de publicidad. El sitio implementa todas las medidas técnicas, legales y de consentimiento necesarias según la normativa vigente.
2. Datos que recopilamos
Recopilamos distintos tipos de información según la interacción:
- Datos de cuenta: nombre, correo electrónico, contraseña (hash), avatar si lo subes.
- Datos de compra: nombre, dirección de facturación/entrega, email, historial de pedidos, ID de transacción y datos necesarios para gestionar pedidos. No almacenamos datos completos de tarjetas de pago.
- Datos técnicos y de uso: IP, tipo de navegador, sistema operativo, identificadores de sesión, páginas visitadas, tiempo en sitio, comportamiento dentro de la tienda.
- Cookies y tecnologías similares: cookies propias y de terceros para autenticación, preferencias, analítica y publicidad.
- Datos para publicidad y analítica: identificadores (p. ej. cookies), datos agregados de uso y, si corresponde, datos de remarketing.
- Datos opcionales: si decides usar funcionalidades sociales o enviar contenido, esos datos se recogen según lo compartido.
3. Finalidades del tratamiento
Usamos los datos para:
- Crear y administrar tu cuenta (login, recuperación de contraseña, soporte).
- Procesar y gestionar compras, facturación y envíos.
- Personalizar la experiencia en el sitio y mostrar contenido relevante.
- Mostrar publicidad (incluyendo publicidad personalizada cuando el usuario consiente).
- Analizar el rendimiento del sitio y uso (Google Analytics u otras herramientas).
- Prevenir fraudes, garantizar seguridad y cumplir obligaciones legales y fiscales.
- Atender consultas y solicitudes de derechos ARCO (Acceso, Rectificación, Cancelación y Oposición).
4. Cookies y consentimiento
El sitio utiliza cookies y otras tecnologías (localStorage, pixels) agrupadas por categorías. El sitio muestra un banner de cookies a la primera visita con opción de aceptar o configurar preferencias, cumpliendo con los requisitos legales aplicables. El sitio no habilita cookies de marketing o personalización hasta obtener el consentimiento explícito del usuario.
Categorías de cookies
| Categoría | Propósito | Ejemplos |
|---|---|---|
| Necesarias | Sesión, seguridad, carrito de compra y autenticación. | sessionid, csrf_token |
| Preferencias | Guardar idioma, preferencias de visualización. | lang, theme |
| Analítica | Medir uso del sitio para mejorar experiencia. | Google Analytics (_ga) |
| Marketing/Publicidad | Mostrar anuncios relevantes y remarketing. | Google Ads, DoubleClick, redes publicitarias |
El sitio implementa un Consent Management Platform (CMP) con opciones: Aceptar todo, Rechazar marketing y Configurar preferencias, y registra el consentimiento de forma verificable. Guarda el consentimiento de forma verificable y permite revocarlo fácilmente desde un enlace “Preferencias de cookies” en el footer.
5. Compras y pagos en el sitio
Las compras realizadas en https://didacticoschachomat.com se procesan mediante proveedores de pago externos. No almacenamos datos completos de tarjetas en nuestros servidores.
- Datos almacenados: ID de transacción, importe, productos comprados, fecha, estado del pedido y datos fiscales cuando proceda.
- Reembolsos y devoluciones: Se gestionan conforme a la política de reembolsos publicada y a la normativa aplicable (consumidor, cambios y garantías).
6. Login y seguridad
Ofrecemos registro y acceso de usuarios. Medidas de seguridad recomendadas:
- Usar HTTPS en todo el sitio (HSTS).
- Almacenar contraseñas como hashes con sal (bcrypt/argon2).
- Tokens de sesión seguros y rotación de tokens.
- Protección contra CSRF, XSS y ataques de fuerza bruta (rate limit, reCAPTCHA opcional).
- Autenticación en dos pasos (2FA) opcional para usuarios que lo deseen.
7. Publicidad y redes publicitarias
Mostramos anuncios a través de terceros. Estas redes pueden establecer cookies y recopilar información para segmentación y medición.
- Ejemplos: Google AdSense/Google Ads, plataformas de afiliación y redes programáticas.
- Si usas cookies de marketing, solicita consentimiento previo (excepto cookies estrictamente necesarias).
- Proporciona enlaces de exclusión y las instrucciones para desactivar la publicidad personalizada (por ejemplo, el panel de preferencias de anuncios de Google).
8. Proveedores y terceros
Podemos compartir datos con proveedores que prestan servicios (hosting, emails, pasarelas de pago, analítica, CDN, marketing). Todos los proveedores se contratan con cláusulas de protección de datos y, cuando aplique, con mecanismo legal para transferencias internacionales (por ejemplo, cláusulas contractuales estándar).
Lista orientativa de proveedores (reemplaza según uso real):
- Host / CDN: (p. ej. Cloudflare, Netlify, AWS)
- Analítica: Google Analytics
- Publicidad: Google AdSense / Redes programáticas
9. Transferencias internacionales
Tus datos pueden ser transferidos y procesados en otros países. Cuando esto suceda, nos aseguraremos de que existan garantías adecuadas (marcos legales, cláusulas contractuales, certificaciones) para proteger tus datos conforme a la normativa colombiana y, en su caso, al GDPR.
10. Retención de datos
Conservamos los datos el tiempo necesario para cumplir las finalidades descritas y obligaciones legales:
- Datos de cuenta: mientras la cuenta esté activa o 2 años tras inactividad.
- Registros de transacciones: 5 años o el periodo fiscal requerido.
- Registros técnicos y analíticos: hasta 1-3 años, según la categoría y anonimización.
11. Derechos de los titulares (Colombia)
Según la Ley 1581 de 2012 y su reglamentación, tienes derecho a:
- Acceder, conocer, actualizar y rectificar tus datos personales.
- Solicitar prueba de la autorización otorgada para el tratamiento.
- Solicitar la supresión de tus datos cuando proceda y revocar la autorización.
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC).
Para ejercer tus derechos escríbenos a info@didacticoschachomat.com indicando tu nombre completo, documento de identificación, la solicitud y la información de contacto.
12. Protección de datos de menores
El sitio puede ser usado por niños a partir de 7 años (según tu público). No recopilamos conscientemente datos personales de menores sin el consentimiento verificable de los padres o tutores. Para procesos de pago, registro o funciones sociales que impliquen datos personales se requerirá verificación parental conforme a la normativa aplicable.
13. Medidas de seguridad
Adoptamos medidas técnicas y organizativas razonables: cifrado en tránsito (TLS), control de acceso, backups, monitoreo de incidentes y procedimientos de respuesta. Aun así, ningún sistema es 100% infalible.
14. Incidentes y notificaciones
En caso de una violación de seguridad que afecte datos personales, te informaremos de forma oportuna y a las autoridades competentes según lo requiera la ley aplicable.
15. Cambios en la política
Podemos actualizar esta Política. Publicaremos la versión actualizada en esta página con la nueva fecha de última modificación. Para cambios significativos notificaremos a los usuarios registrados por email cuando sea posible.
16. Contacto
Si tienes preguntas, solicitudes o deseas revocar tu consentimiento, contáctanos en:
Email: info@didacticoschachomat.com
También puedes presentar consultas o reclamaciones ante la Superintendencia de Industria y Comercio (SIC) en Colombia.
