Política de tratamiento de datos personales

1. Responsable del tratamiento

• Responsable: ELIOR ENERGY, NIT 901682230-1.
• Domicilio: Bucaramanga, Santander, Colombia.
• Correo para solicitudes de datos personales: eliorenergy.col@gmail.com
• Teléfono y WhatsApp: +57 312 453 9833, +57 319 391 9198 y +57 315 453 9268

2. Marco normativo y principios

Esta política se rige por la Ley 1581 de 2012, sus decretos reglamentarios y las normas que los modifiquen o complementen. Tratamos los datos conforme a los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad.

3. Datos que tratamos

• Identificación y contacto: nombre y apellidos o razón social, tipo y número de documento, correo electrónico, teléfono, dirección.
• Datos de cuenta: correo con el que te registras y la información de tu perfil. Tu contraseña la gestiona el servicio de autenticación y nosotros no la vemos.
• Pedidos y entregas: historial de pedidos, productos, valores, dirección y datos de entrega, estado de pago y de envío.
• Cotizaciones y proyectos: los datos que nos das para cotizar y los productos de interés.
• PQRS y garantías: el contenido de tu solicitud, el producto o pedido relacionado y, cuando las compartas, fotografías o videos que muestren el caso.
• Preguntas y reseñas: el texto que publicas y la calificación. Mostramos públicamente tu nombre en forma abreviada (por ejemplo, «Nombre I.») y no tu correo ni tu documento.
• Información técnica mínima estrictamente necesaria para que el sitio funcione y sea seguro: sesión, preferencias de cookies y registros de seguridad. Consulta la Política de cookies.

No solicitamos datos sensibles. Si por tu propia iniciativa nos los envías en un mensaje o una imagen, los tratamos únicamente para atender tu solicitud. El sitio no está dirigido a menores de edad.

4. Para qué usamos tus datos

Necesarios para prestar el servicio

• Crear y administrar tu cuenta y verificar tu correo.
• Gestionar tus pedidos: confirmar el pago, preparar, despachar y entregar; informarte su estado.
• Atender cotizaciones, asesoría, PQRS y solicitudes de garantía, retracto o reversión, con trazabilidad.
• Publicar tus preguntas y reseñas y moderarlas.
• Cumplir obligaciones legales, contables, tributarias y de protección al consumidor.
• Prevenir fraude y mantener la seguridad del sitio y de tu cuenta.
• Enviarte comunicaciones necesarias sobre tu cuenta y tus pedidos (por ejemplo, el código de verificación o el estado de un despacho).

Marketing y publicidad (opcional)

Solo si lo autorizas con una casilla independiente, que nunca está marcada de antemano, podemos enviarte promociones e información comercial. Puedes revocar esta autorización cuando quieras sin que afecte tu cuenta ni tus compras.

5. Con quién compartimos los datos

Compartimos datos solo en la medida necesaria con proveedores que nos ayudan a operar, bajo obligaciones de confidencialidad y seguridad (encargados del tratamiento):

• Supabase: infraestructura de base de datos, autenticación y almacenamiento.
• Resend: envío de correos transaccionales (como el código de verificación).
• Proveedor de alojamiento (hosting): donde se ejecuta el sitio.
• Wompi: pasarela de pagos, cuando se integre al sitio.
• Transportadoras: los datos de entrega necesarios para llevar tu pedido.

Algunos de estos proveedores pueden tratar datos en servidores fuera de Colombia. La ubicación exacta depende de cada proveedor y no está verificada en esta versión; cuando se confirme se actualizará este documento. No vendemos tus datos. También podemos entregarlos a autoridades cuando la ley lo exija.

6. Cuánto tiempo los conservamos

Conservamos tus datos mientras mantengas una relación con nosotros y durante el tiempo que exijan las normas comerciales, tributarias, contables y de protección al consumidor (por ejemplo, para atender garantías y reclamaciones). Después, los suprimimos o anonimizamos. Cuando eliminamos una cuenta, el contenido que ya fue publicado (como una reseña) puede permanecer de forma anónima, sin tus datos personales.

7. Tus derechos como titular

• Conocer, actualizar y rectificar tus datos.
• Solicitar prueba de la autorización que nos diste.
• Ser informado sobre el uso que damos a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley.
• Revocar la autorización y solicitar la supresión de tus datos cuando no se respeten los principios, derechos y garantías o cuando ya no sean necesarios, salvo que exista un deber legal o contractual de conservarlos.
• Acceder de forma gratuita a tus datos personales.

8. Cómo ejercer tus derechos

Escribe a eliorenergy.col@gmail.com indicando tu nombre, documento, el derecho que deseas ejercer y los datos de contacto para responderte. Si actúas por otra persona, adjunta la autorización o poder.

• Consultas: las respondemos en un máximo de diez (10) días hábiles; si no es posible, te avisamos el motivo y la nueva fecha, que no superará cinco (5) días hábiles adicionales.
• Reclamos (rectificación, actualización, supresión o revocatoria): los atendemos en un máximo de quince (15) días hábiles; si no es posible, te avisamos y el plazo adicional no superará ocho (8) días hábiles. Si tu reclamo está incompleto, te pediremos que lo completes.

Hoy gestionamos estas solicitudes por correo. No ofrecemos todavía herramientas automáticas para descargar o eliminar tus datos desde tu cuenta; cuando existan, lo informaremos.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: acceso restringido por roles, autenticación, conexiones cifradas y registros de seguridad. Ningún sistema es infalible; si ocurriera un incidente que afecte tus datos, actuaremos conforme a la ley.

10. Cambios, versión y vigencia

Podemos actualizar esta política. Cada versión tiene número y fecha, visibles al inicio de este documento, y las versiones materiales se informan. Esta versión rige desde su fecha de publicación.