Política de Privacidad

1. Responsable del tratamiento

Alien Style 51, con domicilio en Medellín (Antioquia, Colombia), es el responsable del tratamiento de los datos personales recolectados a través de alyenstyle.online. Cumplimos con la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normativa colombiana sobre protección de datos personales (Habeas Data).

2. Datos que recolectamos

• Cuenta: nombre, correo electrónico, contraseña (hasheada con bcrypt, nunca guardada en texto plano).
• Pedidos: teléfono/WhatsApp de contacto, dirección de entrega si aplica, descripción del diseño, imágenes o modelos 3D adjuntos.
• Facturación: nombre o razón social, número de documento cuando lo solicites en factura, método de pago (nunca almacenamos números completos de tarjeta).
• Técnicos: IP, user-agent y logs de auditoría para prevenir abuso y depurar errores.
• Cookies: sesión (HttpOnly, Secure, SameSite=Lax) y token CSRF. No usamos cookies publicitarias de terceros.

3. Finalidades

• Gestionar tu cuenta y autenticarte.
• Recibir, procesar, cotizar y despachar tus pedidos.
• Emitir facturas y llevar registro contable.
• Contactarte por WhatsApp o email respecto al estado de tu pedido.
• Mejorar el servicio, prevenir fraude y cumplir obligaciones legales.

4. Base legal

El tratamiento se realiza con base en tu consentimiento libre, previo, expreso e informado al registrarte y al enviar una cotización, y en la ejecución del contrato de venta cuando confirmás un pedido. Los datos contables se conservan por el plazo mínimo que exige la normativa tributaria colombiana.

5. Compartición con terceros

No vendemos ni alquilamos datos personales. Compartimos datos únicamente con:

• Proveedores de infraestructura (Vercel para hosting, Neon para base de datos) bajo cláusulas de tratamiento conformes.
• WhatsApp / Meta solo cuando vos abrís conversación al confirmar cotización.
• Empresas de mensajería únicamente los datos indispensables para entregar el pedido.
• Autoridades competentes cuando exista requerimiento legal.

6. Seguridad

• Conexiones cifradas por HTTPS/TLS en tránsito.
• Contraseñas hasheadas con bcrypt.
• Cookies de sesión firmadas con secreto rotado, marcadas HttpOnly y Secure.
• Protección CSRF en todos los formularios y Server Actions.
• Whitelisting de valores en el backend (estados, métodos de pago) y validación por rol.
• Registros de auditoría en operaciones sensibles.
• Cabeceras de seguridad (CSP, X-Frame-Options, X-Content-Type-Options, Referrer-Policy).

7. Retención

Los datos de cuenta se mantienen mientras tengas cuenta activa. Los datos de pedidos y facturas se conservan por el plazo que exige la normativa contable colombiana (mínimo 10 años). Los logs técnicos se rotan cada 90 días.

8. Tus derechos (Habeas Data)

Podés en cualquier momento:

• Conocer, actualizar y rectificar tus datos.
• Solicitar prueba de la autorización otorgada.
• Revocar la autorización y/o solicitar la supresión, cuando no exista deber legal de conservación.
• Acceder gratuitamente a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC).

Para ejercer estos derechos escribinos a hola@alienstyle51.com indicando tu nombre completo, número de documento y la solicitud concreta. Respondemos en un plazo máximo de 15 días hábiles.

9. Menores de edad

El Sitio no está dirigido a menores de 14 años. Si sos menor, requerís autorización expresa de tu representante legal para realizar cualquier pedido.

10. Cambios

Podemos actualizar esta política. La versión vigente será siempre la publicada en esta página con la fecha arriba indicada. Cambios sustanciales se notificarán en el sitio.