Política de privacidad

Política de tratamiento de datos personales — DERRAPA

Última actualización: 18 de septiembre de 2026

En una frase

Guardamos tus datos solo para venderte, entregarte tu pedido y atenderte. Nunca los vendemos.

Puedes pedirnos que te los mostremos, los corrijamos o los borremos cuando quieras.

1. Quién responde por tus datos

• Responsable: DERRAPA, la tienda que vive en https://derrapa.com
• Dirección: Calle 145 #19-78, Bogotá, Cundinamarca, Colombia
• Correo para temas de datos: escríbenos por WhatsApp

Ese correo es hoy nuestro único canal: por ahí nos consultas, nos reclamas y nos pides que

borremos tus datos.

El artículo 13 del Decreto 1377 de 2013 dice qué debe traer como mínimo una política de datos.

Apenas tengamos la razón social y el NIT registrados, los publicamos aquí mismo; mientras

tanto, el responsable de tus datos es DERRAPA y se le notifica en la dirección y el correo de

arriba.

2. Qué datos te pedimos

Para venderte: nombre completo, número de documento, correo, teléfono, dirección de entrega

y ciudad.

Para el pago: el medio que escogiste. Si pagas con tarjeta, el número lo maneja la

pasarela de pago, nosotros nunca lo guardamos completo.

Para la tienda: datos de navegación como páginas que viste y productos que miraste, a

través de cookies. Eso lo explicamos en el punto 8.

No te pedimos datos sensibles. No te preguntamos por tu salud, tu religión, tu origen

étnico, tu orientación sexual ni tus ideas políticas. La Ley 1581 de 2012 llama a eso "datos

sensibles" y nosotros no los necesitamos para venderte una prenda. Si alguna vez llegáramos a

necesitar alguno, te pediríamos permiso aparte y podrías decir que no sin perder nada.

No tratamos datos de menores de edad. Para comprar tienes que tener 18 años o más.

3. Para qué usamos tus datos (las finalidades)

1. Procesar tu pedido y cobrarlo.
2. Entregarte tu pedido. Para eso le damos tu nombre, dirección y teléfono a la transportadora

que lo lleve. Sin eso no hay entrega.

1. Emitir tu factura electrónica ante la DIAN, como nos obliga la ley tributaria.
2. Atenderte: responder preguntas, cambios, devoluciones y garantías.
3. Mandarte el estado de tu pedido por correo.
4. Mandarte promociones, lanzamientos y contenido de la marca — **solo si nos diste permiso

expreso para eso**, marcando la casilla correspondiente.

1. Llevar nuestras cuentas y cumplir obligaciones legales.

Los puntos 1 al 7 son parte de venderte. El punto 6 es aparte: es marketing y necesita tu sí

explícito.

4. Tu autorización

Antes de guardar tus datos te pedimos permiso, como exigen el artículo 9 de la Ley 1581 de

2012 y el artículo 5 del Decreto 1377 de 2013. Ese permiso lo das:

• Marcando la casilla de aceptación cuando compras.
• Marcando la casilla de correos promocionales, si quieres recibirlos.
• Escribiéndonos por correo por tu cuenta.

Guardamos prueba de cuándo y cómo nos diste ese permiso, porque la ley nos obliga a poder

demostrarlo.

Puedes quitar tu permiso en cualquier momento. Escríbenos a escríbenos por WhatsApp. Si lo quitas para

promociones, dejamos de escribirte. Si lo quitas del todo, ten en cuenta que no podremos

procesar pedidos nuevos y que algunos datos los tenemos que conservar por obligación

tributaria y contable.

5. Tus derechos

El artículo 8 de la Ley 1581 de 2012 te da estos derechos, y aquí van en español simple:

1. Saber qué tenemos tuyo. Pídenos la lista y te la damos, gratis.
2. Corregir lo que esté mal. Un apellido mal escrito, una dirección vieja.
3. Pedir que borremos tus datos, cuando no exista una obligación legal que nos haga

conservarlos.

1. Quitar tu permiso en cualquier momento.
2. Saber a quién le pasamos tus datos y para qué.
3. Quejarte ante la Superintendencia de Industria y Comercio si crees que hicimos algo

mal. Es gratis, en www.sic.gov.co. Ojo: la ley pide que primero nos reclames a nosotros.

1. Que no te condicionemos la venta a que entregues datos que no son necesarios.

6. Cómo ejerces tus derechos y en cuánto te respondemos

Escribe a escríbenos por WhatsApp con el asunto "Datos personales", tu nombre completo, tu número de

documento y qué quieres que hagamos.

• Consulta (quiero ver mis datos): te respondemos en máximo 10 días hábiles, o sea

dos semanas de trabajo. Si no alcanzamos, te avisamos y tenemos 5 días hábiles más

(artículo 14 de la Ley 1581 de 2012).

• Reclamo (quiero que corrijas o borres): te respondemos en máximo 15 días hábiles, o

sea tres semanas de trabajo. Si no alcanzamos, te avisamos y tenemos 8 días hábiles más

(artículo 15 de la Ley 1581 de 2012).

Si el reclamo llega incompleto, te avisamos dentro de los 5 días siguientes para que lo

completes. Si pasan dos meses sin que respondas, se entiende que desististe.

7. Con quién compartimos tus datos

Solo con quien hace falta para que tu compra funcione:

• Shopify, la plataforma donde vive la tienda.
• La transportadora que despache tu pedido, para llevártelo.
• Las pasarelas de pago, para procesar el cobro.
• Nuestro contador y el sistema de facturación electrónica, por obligación con la DIAN.
• Autoridades colombianas, cuando una orden judicial o legal nos lo exija.

Nunca vendemos tus datos ni se los pasamos a terceros para que te hagan publicidad.

Algunos de estos proveedores tienen servidores fuera de Colombia. La Ley 1581 de 2012 lo

permite cuando el proveedor da un nivel de protección adecuado, y al aceptar esta política

autorizas esa transferencia. Lo decimos claro para que no sea sorpresa.

8. Cookies

Las cookies son archivitos que la tienda guarda en tu navegador. Las usamos para que el

carrito recuerde lo que metiste y para saber qué páginas se visitan más. Puedes borrarlas o

bloquearlas desde la configuración de tu navegador; si lo haces, el carrito puede dejar de

funcionar bien.

9. Cómo cuidamos tus datos

• La tienda va cifrada (HTTPS), que es la manera técnica de decir que la información viaja

protegida entre tu celular y nuestro servidor.

• Solo el personal que necesita ver tus datos para trabajar tiene acceso.
• No guardamos números completos de tarjeta.

Ninguna medida es infalible. Si llegara a pasar algo que ponga en riesgo tus datos, te

avisamos y le reportamos a la Superintendencia de Industria y Comercio, como manda la ley.

10. Cuánto tiempo guardamos tus datos

Mientras seas cliente y después por el tiempo que la ley nos obliga a conservar soportes

contables y tributarios. Cumplido eso, los eliminamos o los dejamos sin posibilidad de

identificarte.

11. Registro ante la Superintendencia

La Ley 1581 de 2012 creó el Registro Nacional de Bases de Datos. Según el Decreto 090 de

2018, solo están obligadas a registrarse las sociedades y entidades sin ánimo de lucro con

activos totales superiores a 100.000 UVT, y las entidades públicas. DERRAPA está muy por debajo

de ese tamaño, así que hoy no le aplica. Si algún día lo supera, registra sus bases de datos y

lo dice acá.

12. Cambios a esta política

Si cambiamos algo importante —sobre todo las finalidades del punto 3— te avisamos por correo

o en la tienda antes de que aplique. La fecha de la última actualización está arriba.