Política de privacidad
Política de Privacidad y Tratamiento de Datos Personales
Vigente desde: 22 de abril de 2026
Última actualización: 22 de abril de 2026
Jairo Esteban García Correa, identificado con cédula de ciudadanía 1017124523, propietario y responsable de la marca Alabama (en adelante, «Alabama» o «el Responsable»), en cumplimiento de lo dispuesto en la Ley 1581 de 2012, el Decreto 1377 de 2013, la Circular Externa 02 de 2015 de la Superintendencia de Industria y Comercio (SIC) y demás normativa concordante, adopta la presente Política de Tratamiento de Datos Personales.
1. Identificación del Responsable del Tratamiento
- Razón social: Jairo Esteban García Correa (Alabama)
- Identificación: C.C. 1017124523 / NIT 1017124523-0
- Dirección: Carrera 43A #1-50, Local 323, Medellín, Antioquia, Colombia
- Teléfono: 318 402 4854
- Correo de contacto: clientes@alabama.soy
- Área responsable: Gerencia General
2. Definiciones
- Titular: Persona natural cuyos datos personales son objeto de tratamiento.
- Dato personal: Cualquier información vinculada o que pueda asociarse a una persona natural determinada o determinable.
- Dato sensible: Aquel que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación (origen racial, salud, orientación sexual, datos biométricos, entre otros).
- Tratamiento: Cualquier operación sobre datos personales: recolección, almacenamiento, uso, circulación o supresión.
- Responsable del tratamiento: Persona que decide sobre la base de datos o el tratamiento — en este caso, Alabama.
- Encargado del tratamiento: Persona que realiza el tratamiento por cuenta del Responsable (ejemplo: proveedor de hosting, pasarela de pagos).
- Autorización: Consentimiento previo, expreso e informado del titular.
3. Principios aplicables al tratamiento
Alabama aplica los siguientes principios conforme al artículo 4° de la Ley 1581 de 2012:
- Legalidad: El tratamiento se sujeta a la normativa vigente en Colombia.
- Finalidad: Los datos se recolectan para finalidades legítimas, específicas e informadas al titular.
- Libertad: El tratamiento se realiza con el consentimiento previo, expreso e informado del titular.
- Veracidad o calidad: La información tratada debe ser veraz, completa, exacta, actualizada, comprobable y comprensible.
- Transparencia: Se garantiza el derecho del titular a obtener información sobre sus datos.
- Acceso y circulación restringida: El acceso solo procede por personal autorizado o por el propio titular.
- Seguridad: Se implementan medidas técnicas, administrativas y humanas para proteger los datos.
- Confidencialidad: Las personas que intervengan en el tratamiento están obligadas a la reserva.
4. Datos personales que se recolectan
4.1 Datos de identificación y contacto
- Nombres y apellidos completos
- Tipo y número de documento de identidad
- Dirección de residencia o de entrega
- Ciudad, departamento y país
- Teléfono fijo o celular
- Correo electrónico
4.2 Datos transaccionales y financieros
- Historial de pedidos y compras realizadas
- Medios de pago utilizados. Nota importante: los datos completos de tarjetas de crédito o débito NO son almacenados por Alabama; son procesados directamente por la pasarela de pagos autorizada.
- Datos de facturación electrónica (nombre, NIT o cédula, dirección fiscal)
- Datos bancarios únicamente cuando el titular los suministre voluntariamente para procesos específicos
4.3 Datos de navegación
- Dirección IP del dispositivo
- Tipo de navegador y sistema operativo
- Páginas visitadas y tiempo de permanencia
- Origen de la visita (motor de búsqueda, redes sociales, enlaces directos)
- Cookies e identificadores de sesión (ver Política de Cookies)
4.4 Datos sensibles
Alabama no recolecta ni trata datos sensibles salvo cuando el servicio lo requiera y exista autorización expresa y escrita del titular. Cuando un cliente reporte alergias o restricciones alimentarias, estos datos serán tratados como datos sensibles (datos de salud) y recibirán protección reforzada: acceso restringido, almacenamiento por el tiempo estrictamente necesario, y supresión al finalizar la relación contractual.
5. Finalidades del tratamiento
Finalidades principales
- Atender solicitudes de cotización, pedidos y contrataciones de servicios
- Gestionar el proceso de compra, entrega y facturación
- Procesar pagos a través de pasarelas autorizadas
- Emitir facturación electrónica conforme a la normatividad DIAN
- Atender peticiones, quejas, reclamos y sugerencias
- Dar cumplimiento a obligaciones legales, contables, tributarias y sanitarias
- Comunicar novedades operativas del servicio contratado
- Prevenir fraudes y verificar la identidad del titular cuando sea necesario
Finalidades secundarias (requieren autorización adicional)
- Envío de comunicaciones comerciales, promociones y boletines
- Encuestas de satisfacción y análisis estadísticos
- Personalización de contenido y ofertas
- Invitación a eventos corporativos
- Compartir testimonios (solo con autorización expresa y escrita)
6. Derechos del titular
De conformidad con el artículo 8° de la Ley 1581 de 2012, el titular tiene derecho a:
- Conocer, actualizar y rectificar sus datos personales en cualquier momento.
- Solicitar prueba de la autorización otorgada al Responsable.
- Ser informado sobre el uso que se ha dado a sus datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio.
- Revocar la autorización y/o solicitar la supresión de los datos.
- Acceder en forma gratuita a sus datos personales.
7. Procedimiento para ejercer los derechos
El titular podrá ejercer los derechos de Habeas Data a través de los siguientes canales:
- Correo electrónico: clientes@alabama.soy
- Dirección física: Carrera 43A #1-50, Local 323, Medellín
- Teléfono: 318 402 4854
La solicitud debe incluir: (i) nombre completo del titular, (ii) identificación y copia del documento, (iii) descripción clara de la consulta o reclamo, (iv) dirección física o electrónica para notificaciones, (v) documentos que soporten la solicitud, si aplica.
Plazos de respuesta
| Tipo de solicitud | Plazo máximo | Fundamento legal |
|---|---|---|
| Consultas | 10 días hábiles | Art. 14 Ley 1581/2012 |
| Reclamos | 15 días hábiles | Art. 15 Ley 1581/2012 |
| Prórroga (caso justificado) | Hasta 8 días hábiles adicionales | Art. 15 Ley 1581/2012 |
8. Transferencia y transmisión de datos
Alabama podrá transferir o transmitir datos a terceros bajo contratos que garanticen el cumplimiento de la normativa. Entre ellos: pasarelas de pago (Wompi, PayU, ePayco), proveedores de hosting (SiteGround), plataformas tecnológicas (Google, Meta, Rappi), operadores de facturación electrónica (Facture, Alegra, Siigo), transportadores y aliados logísticos, y autoridades competentes (DIAN, SIC, INVIMA, Secretarías de Salud).
En caso de transferencia internacional, Alabama verificará que el país receptor cuente con estándares adecuados de protección de datos o se suscribirán cláusulas contractuales que garanticen el cumplimiento de la Ley 1581 de 2012.
9. Medidas de seguridad
Alabama implementa medidas técnicas, administrativas y humanas razonables para proteger los datos personales contra pérdida, uso o acceso no autorizado.
- Certificado SSL (HTTPS) en todo el sitio web
- Copias de seguridad periódicas de las bases de datos
- Control de acceso mediante credenciales individuales
- Cifrado de información sensible en tránsito
- Firewall y protección contra ataques informáticos
- Actualización permanente del CMS y sus componentes
- Políticas internas de manejo y protección de información
- Capacitación periódica al personal con acceso a datos
- Acuerdos de confidencialidad con empleados y contratistas
- Protocolo de respuesta ante incidentes y reporte ante la SIC
10. Tiempo de conservación de los datos
- Datos contractuales y de facturación: mínimo 10 años (artículo 28 Código de Comercio y Estatuto Tributario)
- Datos de contacto comercial: hasta que el titular solicite su supresión
- Datos de navegación: según la Política de Cookies (máximo 24 meses)
- Datos sensibles (alergias, restricciones): hasta la terminación del contrato, salvo obligación legal
- Datos de candidatos a empleo: hasta 1 año después de la postulación
11. Tratamiento de datos de menores de edad
Alabama no recolecta deliberadamente datos personales de menores de edad. Los servicios ofrecidos a través del sitio web están dirigidos exclusivamente a personas mayores de 18 años. En caso de detectar el tratamiento inadvertido de datos de un menor, Alabama procederá de inmediato a su supresión.
12. Modificaciones a la política
Alabama se reserva el derecho de modificar esta Política en cualquier momento. Las modificaciones serán informadas al titular con al menos diez (10) días hábiles de antelación, conforme al artículo 13 del Decreto 1377 de 2013.
13. Vigencia
La presente Política entra en vigencia el 22 de abril de 2026. Las bases de datos administradas por Alabama tendrán vigencia indefinida, mientras se mantenga la finalidad que justificó el tratamiento y/o hasta que el titular solicite la supresión de sus datos.
Para cualquier inquietud sobre esta política, el titular puede escribir a clientes@alabama.soy.
