Envio gratis en compras mayores a $150,000 COP

Aviva Expresión de Café

Politica de Privacidad y Tratamiento de Datos Personales

Vigente desde marzo de 2026 · Conforme a la Ley 1581 de 2012 y el Decreto 1377 de 2013 de la Republica de Colombia.

1. Responsable del Tratamiento

El responsable del tratamiento de sus datos personales es Aviva Expresión de Café, con domicilio en Guyabetal, Cundinamarca, Colombia.

En cumplimiento de la normativa colombiana vigente, Aviva Expresión de Café actua como responsable del tratamiento de los datos personales que usted nos suministra a traves de nuestro sitio web y canales de atencion.

2. Datos Personales que Recopilamos

En el marco de nuestra actividad comercial y la prestacion de nuestros servicios, recopilamos los siguientes datos personales:

Datos de identificacion:

  • Nombre completo
  • Numero de documento de identidad (cuando aplique para facturacion)
  • Correo electronico
  • Numero de telefono o celular

Datos de envio y facturacion:

  • Direccion de envio completa (calle, ciudad, departamento, codigo postal)
  • Direccion de facturacion (si difiere de la de envio)

Datos de comportamiento y preferencias:

  • Historial de compras y pedidos realizados
  • Preferencias de cafe (perfil de sabor, metodo de preparacion, molienda)
  • Interacciones con el sitio web (paginas visitadas, productos consultados)
  • Respuestas al quiz de perfil de cafe

Datos tecnicos:

  • Direccion IP
  • Tipo de navegador y sistema operativo
  • Informacion de cookies (ver seccion 5)

Datos de menores de edad: Nuestros servicios no estan dirigidos a personas menores de 18 anos. No recopilamos intencionalmente datos personales de menores. Si usted es padre, madre o tutor y tiene conocimiento de que un menor nos ha proporcionado datos, le rogamos que nos contacte de inmediato.

3. Finalidad del Tratamiento

Sus datos personales seran tratados exclusivamente para las siguientes finalidades, de conformidad con la autorizacion otorgada:

  • Procesamiento de pedidos: Gestionar, confirmar y ejecutar las compras realizadas a traves de nuestra plataforma.
  • Logistica y envio: Coordinar la entrega de productos al domicilio indicado y mantenerle informado sobre el estado de su pedido.
  • Facturacion: Generar y remitir los documentos de soporte tributario exigidos por la legislacion colombiana.
  • Comunicaciones comerciales (con autorizacion expresa): Enviar informacion sobre nuevos productos, lotes de cafe, promociones y contenido editorial relacionado con cafe especial. Esta finalidad requiere su autorizacion explicita y puede revocarse en cualquier momento.
  • Mejora del servicio y experiencia de usuario: Analizar patrones de uso para optimizar la navegacion, personalizar recomendaciones de cafe y mejorar nuestros productos.
  • Atencion al cliente: Gestionar solicitudes, reclamaciones y ejercicio de derechos de los titulares.
  • Cumplimiento de obligaciones legales: Atender requerimientos de autoridades competentes conforme a la ley colombiana.

4. Derechos del Titular (ARCO)

De conformidad con el articulo 8 de la Ley 1581 de 2012, usted como titular de sus datos personales tiene los siguientes derechos:

  • Acceso: Conocer, actualizar y rectificar sus datos personales que reposen en nuestras bases de datos.
  • Rectificacion: Solicitar la correccion de datos inexactos, incompletos o desactualizados.
  • Cancelacion (supresion): Solicitar la eliminacion de sus datos cuando no sean necesarios para la finalidad para la que fueron recopilados, salvo que exista obligacion legal de conservarlos.
  • Oposicion: Oponerse al tratamiento de sus datos para finalidades especificas, en particular para comunicaciones comerciales.
  • Revocacion de autorizacion: Revocar en cualquier momento el consentimiento otorgado para el tratamiento de sus datos, sin efecto retroactivo.
  • Queja ante la SIC: Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a la normativa de proteccion de datos.

Como ejercer sus derechos:

Envie su solicitud al correo contacto@avivacoffee.co con el asunto "Ejercicio de derechos ARCO", indicando su nombre completo, documento de identidad, descripcion del derecho que desea ejercer y la informacion de contacto para responderle. Daremos respuesta en los plazos establecidos por la Ley 1581 de 2012.

5. Cookies y Tecnologias de Seguimiento

Nuestro sitio web utiliza cookies y tecnologias similares para garantizar su correcto funcionamiento y mejorar su experiencia. A continuacion describimos los tipos de cookies que empleamos:

Cookies estrictamente necesarias:

Son indispensables para que el sitio funcione correctamente. Incluyen la gestion de sesiones de usuario, el carrito de compras y la seguridad de las transacciones. No pueden desactivarse sin afectar la funcionalidad basica del sitio.

Cookies funcionales:

Permiten recordar sus preferencias (como el idioma, el perfil de cafe o la direccion de envio habitual) para ofrecerle una experiencia personalizada en visitas sucesivas.

Cookies analiticas:

Utilizamos herramientas de analisis web para comprender como los visitantes interactuan con nuestro sitio (paginas visitadas, tiempo de permanencia, origen del trafico). Esta informacion se trata de forma anonima y agregada para mejorar nuestro servicio.

Puede configurar su navegador para rechazar o eliminar cookies, aunque esto podria afectar algunas funcionalidades del sitio. Al continuar navegando, usted acepta el uso de cookies conforme a esta politica.

6. Transferencia y Transmision de Datos a Terceros

Para la prestacion de nuestros servicios, trabajamos con los siguientes encargados del tratamiento que podrian tener acceso a sus datos personales, siempre bajo contratos de confidencialidad y con las garantias exigidas por la normativa colombiana:

  • Supabase Inc.: Proveedor de base de datos en la nube (PostgreSQL). Almacena de forma segura la informacion de usuarios, pedidos y preferencias. Servidores ubicados en infraestructura AWS con cifrado en reposo y en transito.
  • Stripe Inc.: Procesador de pagos para transacciones con tarjeta de credito y debito. Stripe maneja la informacion de pago bajo los mas altos estandares de seguridad (certificacion PCI DSS nivel 1). Aviva Expresión de Café no almacena datos de tarjetas de pago.
  • Resend: Plataforma de envio de correos electronicos transaccionales (confirmacion de pedidos, notificaciones de envio, comunicaciones comerciales con autorizacion). Trata unicamente nombre y correo electronico del destinatario.
  • Operadores logisticos: Empresas de transporte y mensajeria necesarias para la entrega de pedidos. Solo reciben nombre, direccion de envio y numero de telefono de contacto.

Aviva Expresión de Café no vende, arrienda ni cede sus datos personales a terceros para finalidades propias de estos. Toda transmision de datos se realiza bajo acuerdos de tratamiento que garantizan el cumplimiento de la Ley 1581 de 2012.

7. Medidas de Seguridad

Aviva Expresión de Café implementa medidas tecnicas y organizativas adecuadas para proteger sus datos personales contra perdida, acceso no autorizado, divulgacion, alteracion o destruccion:

Medidas tecnicas:

  • Cifrado SSL/TLS en todas las comunicaciones entre su navegador y nuestros servidores
  • Cifrado de datos en reposo en la base de datos
  • Control de acceso basado en roles (Row Level Security en Supabase)
  • Tokens de sesion seguros con expiracion automatica
  • Procesamiento de pagos delegado a Stripe (certificacion PCI DSS)
  • Copias de seguridad periodicas con retencion controlada

Medidas organizativas:

  • Acceso restringido a datos personales solo al personal autorizado
  • Acuerdos de confidencialidad con colaboradores y proveedores
  • Revision periodica de politicas y procedimientos de seguridad
  • Protocolo de notificacion ante incidentes de seguridad

En caso de producirse una brecha de seguridad que pueda afectar sus datos, le notificaremos a la mayor brevedad posible y adoptaremos las medidas correctivas pertinentes, conforme a lo exigido por la normativa aplicable.

8. Vigencia de la Politica y Conservacion de Datos

La presente politica entra en vigencia en marzo de 2026.

Sus datos personales seran conservados mientras sea necesario para cumplir las finalidades descritas en esta politica, o durante el tiempo que exija la legislacion colombiana aplicable (en particular, obligaciones tributarias y contables que pueden requerir conservar registros por hasta diez (10) anos).

Una vez cumplida la finalidad del tratamiento y vencidos los plazos de conservacion legales, procederemos a la supresion o anonimizacion de sus datos personales.

9. Modificaciones a esta Politica

Aviva Expresión de Café se reserva el derecho de actualizar o modificar la presente Politica de Privacidad en cualquier momento, especialmente ante cambios normativos, nuevas funcionalidades de la plataforma o modificaciones en nuestros procesos de tratamiento de datos.

Cuando se produzcan cambios sustanciales, le notificaremos a traves del correo electronico registrado en su cuenta o mediante un aviso destacado en nuestro sitio web. La version vigente siempre estara disponible en avivacoffee.co/legal/privacidad.

Le recomendamos revisar periodicamente esta politica para mantenerse informado sobre como protegemos su informacion.

10. Contacto

Para cualquier consulta, solicitud o reclamacion relacionada con el tratamiento de sus datos personales, puede contactarnos a traves de los siguientes medios:

  • Correo electronico: contacto@avivacoffee.co
  • Asunto recomendado: "Proteccion de datos personales — [su solicitud]"
  • Domicilio: Guyabetal, Cundinamarca, Colombia

Tambien puede acudir a la Superintendencia de Industria y Comercio (SIC), autoridad de proteccion de datos en Colombia, en caso de que considere que sus derechos han sido vulnerados: www.sic.gov.co.