Política de Tratamiento de Datos Personales

Marly Cañas Leathers ("MC Leathers", "nosotros"), identificada con RUT 1041148658, es la responsable del tratamiento de los datos personales que se recolectan a través de este sitio web, en los términos de la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normas que los modifiquen o complementen.

Para consultas generales sobre esta política puedes escribir a diseno@mcleathers.com. Para ejercer tus derechos —incluida la solicitud de eliminación de tus datos— escribe a ayuda@mcleathers.com.

Cuando realizas un pedido en nuestro sitio, recolectamos:

• Datos de contacto: nombre completo, correo electrónico y número de teléfono.
• Datos de envío: dirección, ciudad, departamento y, opcionalmente, código postal.
• Datos de la transacción: productos comprados, valores del pedido y método de pago elegido (pago en línea). Cuando pagas en línea, el número de tu tarjeta y demás datos financieros son procesados directamente por nuestra pasarela de pagos (Wompi) — nunca los almacenamos en nuestros servidores.
• Datos de navegación: identificadores de cookies del navegador (como _fbc y _fbp) utilizados para fines publicitarios, según se describe en la sección 6.

No solicitamos ni almacenamos números de identificación (cédula) ni creamos cuentas de usuario: nuestro proceso de compra funciona como invitado.

Usamos tus datos personales para:

• Procesar, confirmar y dar seguimiento a tu pedido.
• Coordinar el pago a través de nuestra pasarela de pagos.
• Coordinar la entrega con la transportadora encargada del envío.
• Contactarte por consultas relacionadas con tu compra (email o teléfono).
• Cumplir con obligaciones legales, contables y tributarias.
• Medir la efectividad de nuestra publicidad y mostrar anuncios relevantes a través de Meta (Facebook/Instagram).

No usamos tus datos para fines distintos a los aquí descritos sin tu autorización previa.

Para operar la tienda, compartimos los datos estrictamente necesarios con los siguientes encargados del tratamiento:

• Wompi — pasarela de pagos, para procesar pagos en línea (tarjeta, PSE, Nequi).
• Meta (Facebook/Instagram) — para medición y personalización de publicidad, a través de Meta Pixel y la API de Conversiones. Tu correo y teléfono se cifran (hash SHA-256) antes de enviarse, de modo que Meta no recibe estos datos en texto plano.
• Transportadoras — para la entrega física de tu pedido, a quienes compartimos tu nombre, teléfono y dirección de envío.
• Proveedores de infraestructura (alojamiento y almacenamiento en la nube) — para operar y almacenar de forma segura la información del sitio.

Algunos de estos encargados (como Meta) procesan y almacenan información en servidores ubicados fuera de Colombia. Al usar nuestro sitio y aceptar esta política, autorizas dicha transferencia y transmisión internacional de datos, la cual se realiza únicamente para las finalidades descritas en esta política.

No vendemos tus datos personales a terceros.

Conservamos tus datos personales durante el tiempo en que exista una relación comercial contigo y, posteriormente, durante los plazos exigidos por la normativa fiscal, contable y comercial aplicable en Colombia. Vencidos dichos plazos, procedemos a suprimir o anonimizar la información, salvo que exista una obligación legal que exija su conservación por más tiempo.

Utilizamos Meta Pixel y la API de Conversiones de Meta para medir el rendimiento de nuestra publicidad. Estas herramientas usan cookies del navegador (_fbc, _fbp) y, en el caso de la API de Conversiones, envían de forma segura información sobre tus pedidos (como el identificador del evento) a Meta para vincular tus compras con nuestras campañas publicitarias.

Puedes gestionar o bloquear estas cookies desde la configuración de tu navegador. Ten en cuenta que bloquearlas no afecta tu capacidad de comprar en el sitio, aunque sí puede afectar la precisión de la publicidad que ves.

De acuerdo con la Ley 1581 de 2012, tienes derecho a:

• Conocer, actualizar y rectificar tus datos personales.
• Solicitar prueba de la autorización otorgada para el tratamiento de tus datos.
• Ser informado sobre el uso que se ha dado a tus datos personales.
• Revocar tu autorización y/o solicitar la supresión (eliminación) de tus datos, cuando no exista un deber legal o contractual que impida su eliminación.
• Acceder de forma gratuita a tus datos personales.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la normativa de protección de datos.

Para ejercer cualquiera de estos derechos, escríbenos a ayuda@mcleathers.com. Atenderemos consultas dentro de los diez (10) días hábiles siguientes a su recepción (prorrogable por cinco días hábiles adicionales) y reclamos dentro de los quince (15) días hábiles siguientes (prorrogable por ocho días hábiles adicionales), conforme a los plazos legales.

Implementamos medidas técnicas y organizativas razonables para proteger tus datos personales frente a pérdida, acceso no autorizado, alteración o uso indebido. Nuestras prácticas de desarrollo están inspiradas en las guías de OWASP (Open Web Application Security Project) y en los marcos de referencia del NIST (National Institute of Standards and Technology) para el desarrollo seguro de software. Entre las medidas concretas que aplicamos hoy:

• Todo el tráfico entre tu navegador y nuestro sitio viaja cifrado por HTTPS (TLS), con HSTS forzando siempre la conexión segura.
• Política de seguridad de contenido (CSP) y otras cabeceras HTTP de seguridad para reducir el riesgo de ataques como cross-site scripting (XSS) y clickjacking.
• Validación de todos los datos que envías a nuestro servidor, y recálculo de precios contra nuestra base de datos en cada compra (nunca confiamos en valores enviados desde el navegador).
• Verificación criptográfica (firma HMAC) de las notificaciones que recibimos de nuestra pasarela de pagos, para asegurar que provienen realmente de Wompi.
• Los datos de tu tarjeta y demás información financiera son procesados directamente por Wompi — nunca transitan ni se almacenan en nuestros servidores.
• Tu correo y teléfono se cifran (hash SHA-256) antes de compartirse con Meta para medición de publicidad, según se describe en la sección 4.
• Monitoreo y actualización periódica de las dependencias de software del sitio frente a vulnerabilidades conocidas.

Ningún sistema es completamente infalible, pero trabajamos de forma continua para mantener estas medidas actualizadas y adoptar nuevas prácticas de seguridad a medida que el negocio crece.

Nuestro sitio no está dirigido a menores de edad y no recolectamos intencionalmente datos personales de menores de 18 años.

Podemos actualizar esta política para reflejar cambios en nuestras prácticas o en la normativa aplicable. Publicaremos cualquier cambio en esta misma página junto con la fecha de la última actualización.