Política de privacidad
Qué recogemos, para qué, quién más lo ve y cómo recuperarlo o eliminarlo. La versión corta: tomamos lo que un pedido necesita, no lo vendemos, no enviamos publicidad y la analítica queda apagada hasta que usted diga que sí.
Última actualización: 5 de octubre de 2026
1. Quién responde por sus datos
Pepts es el responsable del tratamiento de los datos personales descritos aquí. Eso significa que nosotros decidimos para qué y cómo se usan, y que somos a quienes usted puede exigir el cumplimiento de esta política.
- Nombre comercial: Pepts
- Razón social: en trámite, ver el aviso al inicio de esta página
- NIT: en trámite, ver el aviso al inicio de esta página
- Domicilio: en trámite, ver el aviso al inicio de esta página
- País: Colombia
- Correo electrónico: hola@pepts.co, o el formulario de contacto
Para cualquier asunto sobre sus datos, incluida una solicitud para conocerlos, actualizarlos, rectificarlos o suprimirlos, escriba a hola@pepts.co. Respondemos dentro de un día hábil.
Somos una empresa pequeña y las solicitudes las atendemos directamente nosotros, a través del correo anterior, que es el canal habilitado para el ejercicio de los derechos de habeas data.
2. Qué recogemos
Recogemos lo que una tienda necesita para tomar un pedido y hacer llegar un paquete, y muy poco más. No compramos datos personales a nadie, no armamos perfiles publicitarios y nunca los vendemos.
- Datos de cuenta: su nombre, su correo electrónico, si el correo fue verificado, y un resumen criptográfico con sal de su contraseña. Nunca guardamos ni vemos su contraseña.
- Datos del pedido: los productos que pidió, el precio que pagó, la dirección de entrega, cualquier nota que haya agregado, el estado del pedido, el momento en que aceptó nuestros términos y, cuando fotografiamos su paquete al empacarlo o entregarlo, esas fotos, que muestran la etiqueta.
- Direcciones guardadas: si guarda una dirección en su cuenta, el nombre, la dirección, la ciudad, el departamento, el código postal y el teléfono asociados a ella.
- Carrito: lo que hay en su carrito, asociado a su cuenta o a un identificador anónimo de carrito guardado en una cookie si no ha iniciado sesión.
- Datos de pago: el pago se hace por transferencia bancaria a la cuenta que le indicamos, así que vemos lo que su banco muestre en la transferencia y la referencia del pedido. Nunca recibimos su número de tarjeta, sus claves ni sus credenciales bancarias.
- Registros de sesión: por cada sesión activa, el momento en que se creó y en que expira, su dirección IP y la cadena de agente de usuario de su navegador. Es lo que le permite seguir con la sesión iniciada y lo que nos permite detectar un ataque contra una cuenta.
- Contadores antiabuso: contamos ciertas solicitudes automatizadas contra la dirección IP de origen, para que un script no pueda agotar un servicio del sitio.
- Reseñas: el nombre para mostrar que elija, su calificación, el título y el texto de la reseña, y si pudimos asociarla a un pedido real. Si no ha iniciado sesión también le pedimos su correo electrónico, que nunca se publica: nos permite asociar la reseña a su pedido y escribirle sobre ella.
- Avisos de reingreso: el correo electrónico que nos dio y el tamaño de producto por el que preguntó.
- Registros de correo: un historial de los correos transaccionales que le enviamos, incluidos los correos tal como salieron, y lo que nuestro proveedor de correo reportó de cada uno: que fue entregado, que rebotó o que fue abierto. La apertura la reporta una pequeña imagen de seguimiento dentro del correo, que su aplicación de correo puede cargar lea o no el mensaje, y solo nos dice la hora. Usamos esos reportes para saber si un correo le llegó cuando nos lo pregunta y para dejar de escribir a una dirección que rebota. No construyen ningún perfil y se conservan junto con el historial. Hay además una lista de supresión con las direcciones que rebotaron, se quejaron o pidieron no recibir correo, para no volver a escribirles.
- Mensajes: lo que nos envía por el formulario de contacto, desde su cuenta o respondiendo a uno de nuestros correos, y lo que le respondemos. Se guardan junto con su historial de pedidos para que una pregunta posterior sobre el mismo pedido tenga su contexto.
- Datos de uso: si usted autoriza las cookies analíticas, estadísticas agregadas sobre qué páginas se visitan, desde qué zona aproximada y en qué tipo de dispositivo. Vea la política de cookies.
No pedimos ni queremos datos sensibles: nada sobre salud, datos biométricos, origen étnico, convicciones o vida sexual. Por favor no incluya ninguno de ellos en una nota de pedido, en una reseña o en un mensaje.
3. Para qué los usamos, y con qué autorización
La Ley 1581 de 2012 exige una autorización previa, expresa e informada del titular, y que se informen las finalidades del tratamiento. Usted da esa autorización al crear una cuenta, al hacer un pedido o al enviarnos un mensaje, y aquí están todas las finalidades.
| Qué hacemos | Datos que usamos | Fundamento |
|---|---|---|
| Recibir y cumplir su pedido | Cuenta, pedido, dirección, referencia de pago | Ejecución del contrato de compraventa, con su autorización al hacer el pedido |
| Administrar su cuenta | Datos de cuenta, direcciones guardadas, registros de sesión | Ejecución del contrato, con su autorización al crear la cuenta |
| Enviar confirmaciones, avisos de despacho y correos de cuenta | Correo electrónico, datos del pedido | Ejecución del contrato |
| Enviar el aviso de reingreso que pidió | Correo electrónico, tamaño de producto | Su autorización, revocable en cualquier momento |
| Publicar su reseña | Nombre para mostrar, calificación, texto, marca de compra verificada; el correo de quien reseña sin cuenta, que nunca se publica | Su autorización, dada al enviarla |
| Responder su mensaje | Nombre, correo, número de pedido, mensaje | Su autorización, dada al escribirnos |
| Mantener el sitio seguro y evitar el abuso automatizado | Dirección IP, agente de usuario, contadores | Interés legítimo en proteger el servicio y sus costos, dentro de lo que la ley permite |
| Dejar constancia de que aceptó los términos y la declaración de uso en investigación | Marca de tiempo asociada a su pedido | Ejecución del contrato y prueba de lo acordado |
| Llevar la contabilidad y los registros tributarios | Registros de pedido y de pago | Deber legal, bajo las normas tributarias y comerciales |
| Suprimir direcciones que rebotaron o pidieron no recibir correo | Correo electrónico, motivo | La única forma de honrar una solicitud de no contacto es recordarla |
| Entender qué quiere comprar la gente | Qué se agregó al carrito, qué se quitó y qué se pidió, asociado al identificador del carrito | Interés legítimo en saber qué presentaciones tener en inventario y a qué precio, dentro de lo que la ley permite |
| Medir cómo se usa el sitio | Cookies analíticas y los datos de uso que generan | Su autorización, dada en el aviso de cookies |
No usamos sus datos para finalidades distintas de las anteriores sin pedirle una nueva autorización. Puede revocar la autorización o pedir la supresión de sus datos en cualquier momento, salvo cuando exista un deber legal o contractual de conservarlos. Vea sus derechos.
Publicidad. No enviamos correo publicitario. Si alguna vez lo hacemos, será con autorización previa y separada de los correos transaccionales, y cada mensaje llevará una forma de darse de baja con un clic.
6. A dónde van sus datos
La base de datos de la tienda está alojada por Neon en Amazon Web Services, en Estados Unidos. Nuestros proveedores de alojamiento, correo transaccional y analítica (Vercel, Resend y Google) son compañías estadounidenses y también tratan datos fuera de Colombia. Preferimos decirlo con claridad antes que describir la infraestructura como si estuviera toda en el país.
La Ley 1581 de 2012 prohíbe la transferencia de datos personales a países que no ofrezcan niveles adecuados de protección, salvo que se cumpla alguna de sus excepciones, entre ellas la autorización expresa e inequívoca del titular para la transferencia, y las transferencias necesarias para la ejecución de un contrato entre el titular y el responsable. Al crear una cuenta o hacer un pedido, usted autoriza expresamente esa transferencia para las finalidades descritas en esta política. Además exigimos a cada proveedor compromisos contractuales de confidencialidad y seguridad equivalentes a los de esta política, y puede pedirnos copia del que aplica a un proveedor concreto.
7. Cuánto tiempo los conservamos
Conservamos los datos personales solo mientras exista una razón para hacerlo, y luego los borramos. Los plazos más cortos de abajo los hace cumplir un proceso automático que corre todas las noches, no la memoria de alguien.
| Qué | Cuánto | Por qué ese plazo |
|---|---|---|
| Registros de pedido y de pago | 6 años desde el cierre del ejercicio contable en que cae el pedido | Deber legal de conservar los soportes contables y tributarios |
| Cuenta, direcciones guardadas, carrito | Hasta que usted borre su cuenta, o nos pida borrarla | Es su cuenta; existe mientras usted la quiera |
| Carrito de invitado | Se borra cuando lleva 90 días sin cambios | La cookie que lo identifica dura ese mismo tiempo, así que nadie puede volver a uno más antiguo |
| Cómo llegó y qué páginas vio | 24 meses; 90 días si nunca llevó a un carrito ni a un pedido | El mismo plazo que el historial de carritos que explica |
| Sesiones (IP, agente de usuario) | Hasta que la sesión expire o usted cierre sesión | Existen para mantener su sesión iniciada |
| Contadores antiabuso (IP) | Se borran cuando una dirección lleva 30 días sin actividad | Lo suficiente para frenar a un script que vuelve, y no más |
| Reseñas publicadas | Hasta que usted nos pida retirarlas | Le sirven a otros investigadores mientras estén publicadas |
| Avisos de reingreso | Se borran apenas se envía el aviso | La solicitud se agota cuando sale el correo |
| Registro de correo transaccional | 24 meses | Lo suficiente para responder si un correo llegó o no |
| Lista de supresión de correo | Indefinidamente, salvo que usted pida volver a recibir correo | Borrarla significaría escribirle a quien pidió no recibir correo |
| Lista de difusión | Hasta que se dé de baja; la constancia de la baja se conserva indefinidamente | La única forma de honrar una baja es recordarla |
| Mensajes y los archivos adjuntos | 24 meses | Contexto para una pregunta posterior sobre el mismo pedido |
| Historial del carrito y de la compra (qué se agregó, se quitó o se pidió, y hasta qué paso llegó la compra) | 24 meses | Lo suficiente para comparar un año con el siguiente, y no más |
Borrar su cuenta. Puede hacerlo usted mismo desde su perfil. Eso elimina su nombre, su correo, su contraseña, sus direcciones guardadas y todas sus sesiones, y desvincula su carrito. Dos cosas sobreviven, y preferimos decirlo antes que dejar que lo descubra después. Los pedidos que ya hizo se conservan, porque estamos obligados a guardar el soporte de una venta, pero quedan desvinculados de la cuenta borrada, y sus reseñas conservan únicamente el nombre para mostrar que usted eligió. Y el registro de los correos que ya le enviamos, junto con la lista de supresión si su dirección está en ella, se vencen según el cuadro anterior en lugar de borrarse de inmediato, porque la única forma de honrar un no me escriban es recordar la dirección. Pídanoslo y borraremos todo lo que no esté legalmente obligado a conservarse.
8. Cómo los protegemos
- Todo el sitio se sirve sobre HTTPS.
- Las contraseñas se guardan solo como un resumen criptográfico con sal. Nadie aquí puede leer la suya, y por eso una contraseña olvidada se restablece en lugar de recuperarse.
- Ninguna credencial bancaria ni de tarjeta pasa por nuestros servidores.
- Las herramientas de administración están restringidas a cuentas con rol de administrador, y cada cambio de precio y de existencias queda registrado con la persona que lo hizo.
- El acceso a la base de datos se limita a la aplicación y a quienes la operan.
Ningún sistema es perfectamente seguro. Si alguna vez un incidente pone en riesgo sus derechos, lo reportaremos a la Superintendencia de Industria y Comercio conforme a la reglamentación vigente, y se lo diremos a usted sin demora injustificada cuando el riesgo sea alto.
9. Sus derechos como titular
La Ley 1581 de 2012 y el Decreto 1377 de 2013 le reconocen, como titular de los datos, el derecho a:
- Conocer los datos personales que tenemos sobre usted, de forma gratuita, y saber qué hacemos con ellos.
- Actualizar y rectificar lo que esté desactualizado, incompleto o inexacto. Buena parte lo puede editar usted mismo en su cuenta.
- Suprimir sus datos cuando no exista un deber legal o contractual de conservarlos. No podemos borrar el soporte de una venta antes de que venza el plazo de conservación contable y tributaria, y se lo diremos así en lugar de fingir lo contrario.
- Revocar la autorización en cualquier momento, para las cookies analíticas, los avisos de reingreso o una reseña publicada. Revocarla no deshace lo que fue lícito antes.
- Solicitar prueba de la autorización que usted otorgó, salvo cuando la ley no la exija.
- Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley de protección de datos.
- Ser informado del uso que le hemos dado a sus datos, cuando lo solicite.
Escriba a hola@pepts.co o use el formulario de contacto. Respondemos las consultas dentro de los diez días hábiles siguientes, prorrogables por cinco más, y los reclamos dentro de los quince días hábiles siguientes, prorrogables por ocho más, que son los términos de los artículos 14 y 15 de la Ley 1581 de 2012. No cobramos nada. Podemos pedirle que confirme su identidad, y solo pediremos lo necesario para estar seguros.
10. Reclamar
Cuéntenos primero: además de que suele ser más rápido y de que preferimos arreglarlo, el parágrafo del artículo 16 de la Ley 1581 de 2012 exige que la consulta o el reclamo se hayan tramitado ante nosotros antes de presentar la queja ante la autoridad de protección de datos. Una vez agotado ese trámite, usted puede acudir a ella en cualquier momento.
Superintendencia de Industria y Comercio, Delegatura para la Protección de Datos Personales, Carrera 13 No. 27-00, Bogotá. sic.gov.co.
11. Menores, decisiones automatizadas y cambios
Menores de edad. Esta tienda no es para menores de 18 años y no recogemos datos suyos a sabiendas. Si cree que un menor nos dio datos personales, avísenos y los borraremos.
Decisiones automatizadas. No tomamos decisiones con efectos jurídicos o similares sobre usted por medios automatizados, y no lo perfilamos. Los pedidos los revisa una persona.
Cambios en esta política. Actualizamos esta página cuando cambia lo que hacemos, y la fecha del inicio es la del último cambio. Si un cambio es sustancial, se lo diremos por correo a los titulares de cuenta en lugar de esperar a que usted lo revise.