Política de privacidad

Annie Croissant y Café (“Annie”, “nosotros”) opera la app móvil de pedidos y este sitio web. Esta política describe qué datos personales recolectamos, con qué finalidad, cómo los protegemos y los derechos que te corresponden bajo la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013 y demás normas colombianas de protección de datos personales (régimen de Habeas Data).

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es Annie Croissant y Café, con domicilio en Cl 13 N #27, Armenia, Quindío, Colombia. Para cualquier solicitud puedes escribirnos a info@anniecroissantycafe.co.

2. Datos que recolectamos

• Datos de cuenta: nombre, correo electrónico, número de celular y, opcionalmente, fecha de cumpleaños.
• Historial de pedidos: productos comprados, monto, punto de venta, hora y método de entrega.
• Datos de pago: los datos sensibles de tarjeta los procesa directamente Wompi, nuestra pasarela de pagos. Annie almacena únicamente la referencia de transacción y los últimos cuatro dígitos.
• Datos de ubicación: si activas pedidos a domicilio (cuando estén disponibles) usamos tu ubicación para validar la zona de cobertura y calcular la distancia al punto de venta.
• Datos técnicos: identificadores de dispositivo, tokens de notificaciones push y registros básicos de uso para fines de seguridad y mejora del servicio.

3. Finalidades

• Crear y administrar tu cuenta.
• Procesar tus pedidos, pagos y entregas.
• Emitir factura electrónica conforme a la normativa colombiana.
• Operar el programa de lealtad (acumular y redimir puntos).
• Enviarte notificaciones transaccionales sobre tus pedidos.
• Enviarte comunicaciones promocionales, únicamente si has dado tu consentimiento expreso (puedes retirarlo en cualquier momento).
• Atender solicitudes, quejas y reclamos.
• Cumplir con obligaciones legales, tributarias y contables.

4. Encargados del tratamiento

Compartimos información estrictamente necesaria con encargados especializados que nos prestan servicios bajo contrato, entre ellos: Supabase (base de datos y autenticación), Wompi (pasarela de pagos), un proveedor certificado de Factura Electrónica DIAN, y proveedores de notificaciones push y correo. No vendemos tus datos a terceros.

5. Tus derechos (Habeas Data)

Como titular de los datos tienes derecho a: conocer, acceder, actualizar, rectificar y suprimir tus datos personales; revocar la autorización que nos hayas otorgado; solicitar prueba de la autorización; ser informado sobre el uso que hacemos de tus datos; y presentar quejas ante la Superintendencia de Industria y Comercio (SIC).

Para ejercer cualquiera de estos derechos, escríbenos a info@anniecroissantycafe.co indicando tu nombre, número de identificación, descripción clara de la solicitud y un canal de contacto. Responderemos dentro de los plazos que establece la ley (10 días hábiles para consultas y 15 días hábiles para reclamos, prorrogables conforme al Decreto 1377/2013).

6. Conservación

Conservamos tus datos mientras mantengas una cuenta activa y por el tiempo adicional necesario para cumplir obligaciones legales, contables y tributarias (entre cinco y diez años según la materia).

7. Seguridad

Aplicamos medidas técnicas y organizacionales razonables para proteger tus datos: cifrado en tránsito y en reposo, controles de acceso por roles, registros de auditoría y revisiones periódicas de seguridad.

8. Menores de edad

Nuestro servicio no está dirigido a menores de 14 años. Si detectamos una cuenta creada por un menor sin autorización de sus padres, procederemos a eliminarla.

9. Cambios a esta política

Podemos actualizar esta política; publicaremos la nueva versión en este mismo enlace con una nueva fecha de “Última actualización”. Si los cambios son sustanciales te lo informaremos por correo electrónico o dentro de la app.

Este texto es una versión inicial y puede ser refinada por nuestro asesor legal. No constituye asesoría jurídica.