Política de privacidad

Esta política explica qué datos personales recibe la Asociación Campesina LEGADOS a través de legados.co, para qué los usa, con quién los comparte y cómo puedes ejercer tus derechos. También explica qué datos publica de los caficultores de la Asociación que lo autorizan (sección 10). Se rige por la Ley 1581 de 2012 de Colombia y sus decretos reglamentarios y, para las personas que se encuentran en la Unión Europea, por el Reglamento (UE) 2016/679 (RGPD).

1. Responsable del tratamiento

Asociación Campesina LEGADOS · Domicilio: Taminango, Nariño, Colombia · [email protected] · +57 311 777 4467.

Representante en la Unión Europea (art. 27 RGPD): Marc Gomes · [email protected] (escribe “Representante UE” en el asunto).

2. Qué datos recibimos

No pedimos datos sensibles. El sitio no está dirigido a menores de edad.

3. Para qué los usamos

• Responder solicitudes de cotización y enviar muestras. Base: medidas previas a un contrato que tú solicitas (art. 6.1.b RGPD); en Colombia, la autorización que das al enviar el formulario.
• Gestionar pedidos de la Tienda: cobro, despacho agrupado, entrega, reembolsos y reclamos. Base: ejecución del contrato (art. 6.1.b RGPD).
• Cumplir obligaciones contables y tributarias. Base: obligación legal (art. 6.1.c RGPD).
• Proteger los formularios contra abuso y spam. Base: interés legítimo (art. 6.1.f RGPD).
• Recordar el mercado que elegiste. Base: interés legítimo, necesario para mostrarte la tienda que pediste.

No vendemos tus datos ni los usamos para publicidad. Solo te enviaremos comunicaciones comerciales si nos das tu autorización expresa.

4. Con quién los compartimos

Proveedores que tratan datos por cuenta de la Asociación:

• Cloudflare: alojamiento del sitio y protección de formularios (Turnstile).
• Google: hoja de cálculo y automatización donde se registran solicitudes y pedidos.
• Zoho: correo electrónico.

Terceros con su propia política de privacidad:

• PayPal u otra pasarela de pago, según el país: procesan el pago.
• Empresa transportadora: recibe nombre, dirección, teléfono y correo para entregar el pedido.
• WhatsApp (Meta), si nos escribes por ese medio.

También podemos compartirlos con autoridades cuando una ley lo exija.

5. Transferencias internacionales

La Asociación opera desde Colombia, y algunos proveedores alojan datos en Estados Unidos u otros países. Si te encuentras en la Unión Europea, tus datos se transfieren a Colombia cuando es necesario para atender tu solicitud o ejecutar tu compra (art. 49.1.b RGPD), y a los proveedores con las garantías que cada uno ofrece, como las cláusulas contractuales tipo de la Comisión Europea.

6. Cuánto tiempo los conservamos

• Solicitudes que no terminan en venta: 2 años desde el último contacto.
• Pedidos y datos de clientes: 10 años, por obligaciones contables y comerciales.
• Preferencia de mercado: ver Política de cookies.

Cumplidos esos plazos, los datos se eliminan.

7. Tus derechos

Ley 1581 (Colombia): conocer, actualizar y rectificar tus datos; pedir prueba de la autorización; saber cómo se usan; revocar la autorización o pedir su supresión cuando no exista un deber legal de conservarlos; acceder a ellos sin costo; y presentar quejas ante la Superintendencia de Industria y Comercio (SIC) después de agotar el trámite con la Asociación.

RGPD (Unión Europea): acceso, rectificación, supresión, limitación, portabilidad y oposición; retirar tu consentimiento en cualquier momento; y presentar una reclamación ante la autoridad de protección de datos de tu país.

8. Cómo ejercerlos

Escribe a [email protected] con el asunto “Datos personales”, tu nombre, lo que solicitas y un medio para responderte. Podemos pedirte que confirmes tu identidad.

Plazos de respuesta:

• Consultas (Ley 1581): 10 días hábiles, prorrogables hasta 5 días hábiles más con aviso.
• Reclamos (Ley 1581): 15 días hábiles, prorrogables hasta 8 días hábiles más con aviso. Si el reclamo está incompleto, te pediremos completarlo dentro de 5 días hábiles; si pasan 2 meses sin que lo completes, se entiende que desististe.
• Solicitudes bajo el RGPD: 1 mes, prorrogable 2 meses más en casos complejos, con aviso.

9. Seguridad

El acceso a los datos se limita a las personas de la Asociación que los necesitan para su trabajo, el sitio usa conexiones cifradas (HTTPS) y los proveedores aplican sus propias medidas de seguridad. Si ocurre un incidente que afecte tus datos, te informaremos según la ley.

10. Perfiles de caficultores

La Asociación Campesina LEGADOS publica el perfil de un caficultor o una caficultora asociados solo con su autorización escrita, previa, expresa e informada, según la Ley 1581 de 2012. Puede revocarla en cualquier momento, en persona ante la Asociación.

Dónde se publica:

• En su página de perfil en legados.co, en español, inglés y francés.
• En las fichas de sus lotes, en el Portafolio y en la Tienda, con un enlace a su perfil.
• En los empaques y fichas comerciales de sus lotes: su nombre y un código QR que lleva a su perfil.

Qué se publica: nombre completo, retrato y fotos de su finca (sin menores de edad), nombre de la finca, municipio, altitud, variedades, procesos, un texto sobre su historia y su forma de trabajo que él o ella aprueba, y una cita suya solo si la aprueba.

Qué no se publica nunca: vereda, hijos u otros familiares identificables, menores de edad, datos de contacto, número de documento, dirección o coordenadas, edad, ingresos, precios o volúmenes de venta, ni datos de salud o de situación socioeconómica.

Revocación: retiramos el perfil del sitio dentro de los 5 días hábiles siguientes. Desde entonces, su enlace y los códigos QR ya impresos llevan a la página Origen, y su nombre deja de imprimirse en empaques y fichas nuevos. Los empaques y fichas ya entregados conservan el nombre impreso. Pedimos a los buscadores retirar las copias guardadas del perfil.

Conservación: el perfil se publica mientras la autorización esté vigente. La Asociación conserva la autorización escrita como prueba, también después de una revocación, mientras la ley lo exija.

Alojamiento: los perfiles se alojan con Cloudflare y pueden consultarse desde cualquier país. La autorización cubre esta publicación en internet.

11. Código de facilitador

• Si usas un código, lo guardamos con tu pedido para aplicar el descuento y calcular los puntos del facilitador. El facilitador no recibe tus datos: solo ve cuántos kg se compraron con su código en cada envío.
• Cada código lleva el nombre o alias que eligió el facilitador, con su consentimiento; lo ve quien recibe o usa el código.
• De los facilitadores tratamos nombre, correo, código y puntos para administrar el programa y darles acceso a su cuenta, mientras participen y hasta que venzan sus últimos puntos. Para entrar les enviamos al correo un código de un solo uso, que se guarda cifrado 10 minutos.

12. Cambios

Publicaremos aquí cualquier cambio con su fecha. Si el cambio es importante, lo avisaremos en el sitio.