Política de Privacidad

Política de Tratamiento de Datos Personales

Conoce cómo Productos Loretto S.A.S. recopila, utiliza, protege y gestiona tus datos personales.

Última actualización: 26 de agosto de 2026

---

1. Política de Privacidad

PRODUCTOS LORETTO S.A.S. (en adelante, “Loretto”) es una empresa colombiana dedicada a la comercialización de suplementos y productos naturales a través de su tienda en línea productosloretto.com, desarrollada sobre WordPress y WooCommerce. Esta Política de Privacidad describe de forma clara cómo recopilamos, usamos, almacenamos, protegemos y, cuando corresponda, compartimos la información personal de quienes visitan el sitio, crean una cuenta o realizan una compra.

Al navegar en nuestro sitio web o al realizar una compra, aceptas los términos descritos en este documento. Te recomendamos leerlo detenidamente y consultarlo con regularidad, ya que puede actualizarse conforme evolucionen nuestros procesos o la normatividad aplicable.

2. Política de Tratamiento de Datos Personales

Esta política constituye, a la vez, el aviso de privacidad y la política interna de tratamiento de datos personales de Loretto, elaborada en cumplimiento de la Constitución Política de Colombia (artículo 15), la Ley Estatutaria 1581 de 2012, su Decreto reglamentario 1377 de 2013 (compilado en el Decreto Único Reglamentario 1074 de 2015, Título 2, Capítulo 25) y demás normas que las modifiquen, adicionen o sustituyan.

Loretto actúa como Responsable del Tratamiento de los datos personales que recolecta directamente a través de su sitio web y demás canales oficiales de atención descritos en esta política.

3. Alcance

Esta política aplica a los datos personales de personas naturales que visitan productosloretto.com, se registran como usuarios, realizan compras, o se comunican con Loretto a través de correo electrónico, WhatsApp o redes sociales oficiales. No aplica a información agregada, estadística o anonimizada que no permita identificar a una persona.

4. Destinatarios

Esta política está dirigida a:

• Visitantes del sitio web productosloretto.com.
• Clientes que realizan compras a través de la tienda en línea.
• Usuarios registrados en la plataforma.
• Personas que se comunican con Loretto por correo electrónico, WhatsApp o redes sociales.

5. Definiciones

Para efectos de esta política, se tendrán en cuenta las siguientes definiciones, conforme a la Ley 1581 de 2012:

• Dato personal: cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
• Dato sensible: dato que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación (por ejemplo, datos de salud). Loretto no solicita datos sensibles salvo que sea estrictamente necesario y con autorización expresa.
• Titular: persona natural cuyos datos personales son objeto de tratamiento.
• Responsable del Tratamiento: quien decide sobre la base de datos y/o el tratamiento de los datos (en este caso, Loretto).
• Encargado del Tratamiento: persona natural o jurídica que realiza el tratamiento de datos personales por cuenta del Responsable (por ejemplo, pasarelas de pago o transportadoras).
• Tratamiento: cualquier operación sobre datos personales, como recolección, almacenamiento, uso, circulación o supresión.
• Autorización: consentimiento previo, expreso e informado del titular para el tratamiento de sus datos personales.
• Aviso de privacidad: comunicación dirigida al titular donde se informan las condiciones del tratamiento de sus datos.
• Base de datos: conjunto organizado de datos personales objeto de tratamiento.

6. Principios

El tratamiento de datos personales que realiza Loretto se rige por los principios establecidos en el artículo 4 de la Ley 1581 de 2012:

1. Legalidad: el tratamiento se sujeta a lo establecido en la ley y demás normas aplicables.
2. Finalidad: el tratamiento obedece a una finalidad legítima, informada al titular.
3. Libertad: el tratamiento solo se ejerce con el consentimiento previo, expreso e informado del titular.
4. Veracidad o calidad: la información sujeta a tratamiento debe ser veraz, completa, exacta y actualizada.
5. Transparencia: se garantiza al titular el derecho a obtener información sobre sus datos en cualquier momento.
6. Acceso y circulación restringida: el tratamiento se sujeta a los límites que se derivan de la naturaleza de los datos y de las disposiciones de la ley.
7. Seguridad: se manejan medidas técnicas, humanas y administrativas para proteger la información.
8. Confidencialidad: se garantiza la reserva de la información, aun después de finalizada la relación con el titular.

7. Tratamiento y finalidades

Loretto funciona mediante WordPress y WooCommerce. Cuando realizas una compra en nuestra tienda, recopilamos los datos necesarios para gestionar tu pedido, incluyendo: nombre, apellido, identificación (cuando corresponda), correo electrónico, teléfono, dirección, ciudad, departamento, código postal (cuando corresponda), información de facturación e información relacionada con el pedido.

Finalidades relacionadas con la compra

• Procesar y confirmar pedidos realizados en la tienda.
• Gestionar la facturación y el pago de los productos.
• Coordinar el envío y la entrega de los productos.
• Brindar atención al cliente, soporte postventa y gestión de garantías o devoluciones.
• Cumplir obligaciones legales, contables y tributarias.

Finalidades de gestión comercial

Loretto contempla el uso de HubSpot como herramienta de gestión de clientes y contactos. Esta integración podrá utilizarse para organizar la información comercial de nuestros clientes; no todas sus funcionalidades se encuentran necesariamente activas en este momento. En caso de implementarse completamente, los datos serán tratados conforme a esta política.

Comunicaciones comerciales

Actualmente Loretto no tiene activa una estrategia de marketing directo recurrente por correo electrónico o WhatsApp. En el futuro, Loretto podrá implementar comunicaciones comerciales, promociones, descuentos y novedades sobre sus productos. Cuando esto ocurra, se solicitará la autorización correspondiente al titular, quien podrá retirarla en cualquier momento a través de los canales de contacto indicados en esta política.

Finalidades de seguridad y mejora del sitio

• Prevenir fraudes y proteger la seguridad de las transacciones.
• Mejorar el funcionamiento y la experiencia de navegación del sitio web.
• Analizar el desempeño de campañas publicitarias en Meta Ads.

8. Proveedores y Encargados del Tratamiento

Para operar la tienda, Loretto se apoya en proveedores que actúan como Encargados del Tratamiento, es decir, procesan datos personales por cuenta y bajo instrucción de Loretto, o bien procesan cierta información bajo sus propias políticas cuando actúan como responsables independientes (por ejemplo, la pasarela de pagos).

Wompi (procesamiento de pagos)

Los pagos realizados en la tienda son procesados a través de Wompi. Loretto no confirma que almacene directamente números completos de tarjetas, códigos de seguridad (CVV) u otra información financiera sensible que no haya sido validada; dicha información es gestionada por Wompi conforme a sus propios protocolos de seguridad.

Operadores logísticos

Loretto utiliza distintas empresas transportadoras según el destino del pedido, entre ellas Envia e Inter Rapidísimo, así como otros operadores logísticos que podrán utilizarse según corresponda. Los datos estrictamente necesarios para realizar la entrega (nombre, dirección, ciudad, departamento y teléfono) pueden ser compartidos con el operador logístico correspondiente.

HubSpot

Loretto contempla la conexión o utilización de HubSpot para la gestión de clientes y contactos, según se describe en el numeral 7.

Meta Ads

Loretto utiliza Meta Ads (Facebook e Instagram) exclusivamente para la creación y administración de campañas publicitarias. Actualmente, Loretto no utiliza Meta Pixel, Facebook Pixel, cookies de seguimiento de Meta, ni herramientas de remarketing o seguimiento individual mediante píxel. En caso de implementarse alguna de estas herramientas en el futuro, esta política será actualizada de forma previa.

Infraestructura técnica

El sitio web productosloretto.com funciona sobre WordPress y WooCommerce, alojado en la infraestructura del proveedor de hosting contratado por Loretto, quien también actúa como encargado técnico del almacenamiento de la información del sitio.

9. Deberes del Responsable

Como Responsable del Tratamiento, Loretto se compromete a:

• Garantizar al titular el pleno y efectivo ejercicio de sus derechos.
• Solicitar y conservar copia de la autorización otorgada por el titular, cuando aplique.
• Informar debidamente al titular sobre la finalidad del tratamiento de sus datos.
• Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado.
• Tramitar oportunamente las consultas y reclamos presentados por los titulares.
• Actualizar, rectificar o suprimir los datos cuando corresponda.
• Cumplir con las instrucciones y requerimientos que emita la Superintendencia de Industria y Comercio (SIC).

10. Deberes de los Encargados

Los proveedores que actúan como Encargados del Tratamiento (por ejemplo, transportadoras) deben:

• Garantizar la confidencialidad de la información a la que tengan acceso.
• Usar los datos personales únicamente para la finalidad autorizada por Loretto (por ejemplo, la entrega del pedido).
• Abstenerse de circular o transferir la información a terceros no autorizados.
• Conservar la información bajo condiciones de seguridad adecuadas.
• Informar a Loretto cualquier incidente de seguridad relacionado con los datos tratados.

11. Derechos de los Titulares

Como titular de datos personales, tienes derecho a:

• Conocer, actualizar y rectificar tus datos personales.
• Solicitar prueba de la autorización otorgada a Loretto, salvo que la ley no la exija.
• Ser informado sobre el uso que se ha dado a tus datos personales.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la normatividad de protección de datos.
• Revocar la autorización y/o solicitar la supresión de tus datos, cuando no exista un deber legal o contractual que impida hacerlo.
• Acceder de forma gratuita a tus datos personales que hayan sido objeto de tratamiento.

12. Autorización

Al realizar una compra, registrarte en el sitio o marcar la casilla de aceptación durante el proceso de pago, otorgas a Loretto autorización previa, expresa e informada para el tratamiento de tus datos personales conforme a esta política. Cuando en el futuro se implementen comunicaciones comerciales adicionales, se solicitará una autorización específica para dicho fin, la cual podrás retirar en cualquier momento.

13. Datos de menores de edad

La tienda de Loretto puede ser utilizada por cualquier persona. Cuando se identifique que el titular de los datos es menor de edad, el tratamiento de su información se realizará respetando el interés superior de los niños, niñas y adolescentes, así como sus derechos fundamentales, y se solicitará la autorización de sus padres o representantes legales, conforme a lo dispuesto por la normatividad vigente. Si en el futuro algún producto o promoción tuviera una restricción legal específica de edad, se aplicará la normativa correspondiente en ese caso puntual.

14. Medidas de seguridad

Loretto adopta medidas técnicas, humanas y administrativas razonables para proteger la información personal contra pérdida, acceso no autorizado, uso indebido, alteración o divulgación. Esto incluye el control de acceso a la administración del sitio, el uso de proveedores de pago y hosting con sus propios estándares de seguridad, y buenas prácticas de gestión de la información. Ninguna medida de seguridad es infalible; Loretto trabaja continuamente para mantener y mejorar dichas medidas.

15. Responsable de la protección de datos

El Responsable del Tratamiento de los datos personales recolectados a través de productosloretto.com es:

• Razón social: PRODUCTOS LORETTO S.A.S.
• NIT: 902.053.002-4
• Domicilio: La Calera, Cundinamarca, Colombia
• Dirección: Carrera 2 No. 9 A 28 Local 214, La Calera, Cundinamarca
• Representante legal: Nelson Javier Díaz Carreño
• Correo electrónico: productosloretto@gmail.com
• Teléfono / WhatsApp: +57 315 815 5881
• Sitio web: https://productosloretto.com/

16. Procedimiento para consultas

Puedes consultar tus datos personales enviando una solicitud a productosloretto@gmail.com o al WhatsApp +57 315 815 5881, indicando tu nombre completo, el documento de identificación y una descripción clara de tu solicitud. Loretto dará respuesta dentro de los diez (10) días hábiles siguientes a la fecha de recibo, prorrogables por cinco (5) días hábiles adicionales cuando no sea posible atenderla en dicho plazo, informando los motivos de la demora.

17. Procedimiento para reclamos

Si consideras que tu información debe ser corregida, actualizada o suprimida, o adviertes un presunto incumplimiento de esta política, puedes presentar un reclamo a través de productosloretto@gmail.com o al WhatsApp +57 315 815 5881, describiendo los hechos y adjuntando los documentos que quieras hacer valer. El reclamo será atendido en un término máximo de quince (15) días hábiles contados a partir del día siguiente a la fecha de recibo, prorrogable por ocho (8) días hábiles adicionales cuando sea necesario. Si transcurrido este trámite consideras que tu solicitud no fue atendida debidamente, puedes acudir a la Superintendencia de Industria y Comercio (SIC).

18. Supresión de datos

Puedes solicitar en cualquier momento la supresión (eliminación) de tus datos personales de nuestras bases de datos. Esta solicitud no procederá cuando exista un deber legal o contractual que obligue a Loretto a conservar la información, por ejemplo, para efectos contables, tributarios, de garantía de productos o de atención de procesos judiciales o administrativos en curso.

19. Pagos y datos financieros

El medio de pago utilizado actualmente en la tienda es Wompi. Cuando realizas un pago, tu información financiera es procesada directamente por Wompi conforme a sus propios estándares de seguridad. Loretto no confirma almacenar directamente en sus sistemas números completos de tarjetas, códigos de seguridad (CVV) u otra información financiera sensible que no haya sido validada; Loretto únicamente recibe la confirmación del estado de la transacción para gestionar el pedido.

20. Envío y entrega de productos

Loretto utiliza diferentes empresas transportadoras dependiendo del destino del pedido, entre ellas Envia e Inter Rapidísimo, además de otros operadores logísticos que podrán utilizarse según corresponda. Únicamente se comparten con el operador logístico los datos estrictamente necesarios para realizar la entrega, tales como nombre, dirección, ciudad, departamento y número de teléfono.

21. Redes sociales y canales de atención

Loretto mantiene presencia oficial en los siguientes canales, a través de los cuales también puedes contactarnos:

• Instagram: instagram.com/productosloretto
• Facebook: facebook.com/arandanosloretto
• WhatsApp: +57 315 815 5881

El tratamiento de la información que compartas a través de redes sociales también se rige por las políticas de privacidad propias de cada plataforma (Meta, WhatsApp), sobre las cuales Loretto no tiene control directo.

22. Conservación y retención de información

Loretto conservará tus datos personales mientras exista una relación comercial contigo y durante el tiempo adicional que exijan las normas contables, tributarias, comerciales o de garantía de productos aplicables. Una vez cumplida la finalidad del tratamiento y vencidos los plazos legales de conservación, la información será eliminada o anonimizada de forma segura.

23. Preguntas, quejas y sugerencias

Actualmente el sitio no cuenta con un formulario de contacto independiente ni con un formulario de suscripción a newsletter. Si tienes preguntas, quejas o sugerencias relacionadas con el tratamiento de tus datos personales, puedes escribirnos directamente a productosloretto@gmail.com o al WhatsApp +57 315 815 5881.

24. Modificación de la Política

Loretto podrá modificar esta Política de Privacidad y Tratamiento de Datos Personales en cualquier momento, con el fin de adaptarla a cambios normativos, tecnológicos o en sus procesos internos. Cualquier cambio será publicado en esta misma página, actualizando la fecha que aparece al inicio del documento.

25. Vigencia

Esta Política de Privacidad y Tratamiento de Datos Personales rige a partir del 26 de agosto de 2026 y permanecerá vigente mientras Loretto realice tratamiento de datos personales, hasta que sea reemplazada por una versión actualizada.

---