Política de Tratamiento de Datos Personales – KONLUX S.A.S.

KONLUX S.A.S. trata los datos personales de sus Usuarios y Clientes conforme a esta Política, que forma parte integral de los Términos y Condiciones del sitio web www.konlux.com.co.

1. Responsable del Tratamiento:

Razón social: KONLUX S.A.S.
NIT: 901.944.729-1
Domicilio y dirección: Calle 14 No 12 – 07 P2, Bogotá D.C., Colombia.
Correo: konluxsas@gmail.com
Teléfono: 315 999 9909
Sitio WEB: www.konlux.co

KONLUX actúa como Responsable del Tratamiento de los datos personales que recolecta a través del Sitio, sus canales de atención (correo, teléfono, WhatsApp, chat), sus redes sociales oficiales y demás medios asociados a su operación comercial.

2. Marco normativo

Esta Política se expide en cumplimiento del artículo 15 de la Constitución Política y de las siguientes normas:

Ley Estatutaria 1581 de 2012, régimen general de protección de datos personales.
Decreto 1377 de 2013, compilado en el Capítulo 25 del Título 2 de la Parte 2 del Libro 2 del Decreto Único Reglamentario 1074 de 2015.
Decreto 886 de 2014 y Capítulo 26 del Decreto 1074 de 2015, sobre el Registro Nacional de Bases de Datos (RNBD).
Ley 1266 de 2008, en lo pertinente a datos financieros y comerciales.
Ley 527 de 1999, sobre mensajes de datos y comercio electrónico.
Ley 1480 de 2011 (Estatuto del Consumidor), en especial su artículo 50 sobre comercio electrónico.
Circular Única de la Superintendencia de Industria y Comercio (SIC), Título V, y demás instrucciones de la SIC, incluida la Circular Externa 002 de 2024 sobre tratamiento de datos mediante tecnologías e inteligencia artificial, en lo que aplique.

3. Alcance

Esta Política aplica a todas las bases de datos y archivos con datos personales que KONLUX trate en Colombia o que, estando en el exterior, le sean aplicables por ley o por tratados internacionales. Cubre a visitantes del Sitio, Usuarios registrados, Clientes, personas que contactan los canales de atención, seguidores de redes sociales y destinatarios de comunicaciones comerciales. Las bases de datos de empleados, contratistas y proveedores se rigen por esta misma Política en lo que les aplique, sin perjuicio de los documentos internos específicos que KONLUX adopte.

4. Definiciones

Para efectos de esta Política, y conforme al artículo 3 de la Ley 1581 de 2012 y al Decreto 1074 de 2015:

Autorización: consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento.
Aviso de privacidad: comunicación verbal o escrita que informa al Titular sobre la existencia de esta Política, la forma de acceder a ella y las finalidades del Tratamiento.
Base de datos: conjunto organizado de datos personales objeto de Tratamiento.
Dato personal: cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
Dato público: dato que no es semiprivado, privado ni sensible, como el relativo al estado civil o a la profesión.
Dato semiprivado y privado: dato cuyo conocimiento interesa al Titular y a cierto sector (semiprivado) o solo al Titular (privado).
Dato sensible: dato que afecta la intimidad del Titular o cuyo uso indebido puede generar discriminación, como el origen racial o étnico, la orientación política, las convicciones religiosas, la salud, la vida sexual y los datos biométricos.
Encargado del Tratamiento: persona que realiza el Tratamiento por cuenta del Responsable, como la Pasarela de pagos o las Transportadoras.
Responsable del Tratamiento: persona que decide sobre la base de datos y el Tratamiento; en este caso, KONLUX S.A.S.
Titular: persona natural cuyos datos personales son objeto de Tratamiento.
Transferencia: envío de datos a un receptor que es a su vez Responsable del Tratamiento, dentro o fuera de Colombia.
Transmisión: comunicación de datos a un Encargado, dentro o fuera de Colombia, para que los trate por cuenta del Responsable.
Tratamiento: cualquier operación sobre datos personales, como recolección, almacenamiento, uso, circulación o supresión.

Los términos Usuario, Cliente, Cuenta, Pedido, Pasarela de pagos y Transportadora tienen el significado dado en los Términos y Condiciones.

5. Principios del Tratamiento

KONLUX aplica los principios del artículo 4 de la Ley 1581 de 2012:

Legalidad: el Tratamiento se sujeta a la ley.
Finalidad: obedece a propósitos legítimos informados al Titular.
Libertad: solo se realiza con autorización del Titular, salvo excepción legal.
Veracidad o calidad: los datos deben ser veraces, completos, exactos y actualizados.
Transparencia: el Titular puede obtener en cualquier momento información sobre sus datos.
Acceso y circulación restringida: solo acceden las personas autorizadas y los datos no se publican en internet salvo que el acceso esté técnicamente controlado.
Seguridad: se aplican medidas técnicas, humanas y administrativas para evitar pérdida, consulta o acceso no autorizado.
Confidencialidad: quienes intervienen en el Tratamiento guardan reserva, incluso después de terminada su relación con KONLUX.

Además, KONLUX recolecta solo los datos necesarios y proporcionales a cada finalidad, y responde por demostrar el cumplimiento de estas obligaciones (responsabilidad demostrada, artículo 2.2.2.25.6.1 del Decreto 1074 de 2015).

6. Datos personales que tratamos

KONLUX recolecta los datos directamente del Titular al registrarse, comprar o contactarnos, y de forma automática al navegar el Sitio.

Categoría	Datos	Cuándo se recolectan
Identificación y contacto	Nombre y apellidos, tipo y número de documento, correo electrónico, teléfono, dirección de entrega, ciudad	Registro de Cuenta y compra
Cuenta	Usuario, contraseña cifrada, preferencias, autorizaciones otorgadas y su fecha	Registro y uso de la Cuenta
Compra y facturación	Historial de Pedidos, productos, valores, medio de pago usado (sin números completos de tarjeta), datos de facturación electrónica; si el Cliente pide factura a nombre de una empresa: razón social, NIT y correo de facturación	Compra
Envío	Nombre de quien recibe, dirección, teléfono, número de guía y estado de la entrega	Despacho del Pedido
Garantías, retracto y PQR	Comunicaciones, fotos o videos del producto, número de cuenta bancaria para reembolsos cuando aplique	Atención posventa
Interacción	Mensajes por correo, chat, WhatsApp o formularios, encuestas y reseñas	Contacto con KONLUX
Técnicos y de navegación	Dirección IP, navegador, dispositivo, sistema operativo, registros (logs) de acceso, páginas visitadas, ubicación aproximada derivada de la IP	Navegación en el Sitio, mediante cookies

Categoría	Datos	Cuándo se recolectan
Identificación y contacto	Nombre y apellidos, tipo y número de documento, correo electrónico, teléfono, dirección de entrega, ciudad	Registro de Cuenta y compra
Cuenta	Usuario, contraseña cifrada, preferencias, autorizaciones otorgadas y su fecha	Registro y uso de la Cuenta
Compra y facturación	Historial de Pedidos, productos, valores, medio de pago usado (sin números completos de tarjeta), datos de facturación electrónica; si el Cliente pide factura a nombre de una empresa: razón social, NIT y correo de facturación	Compra
Envío	Nombre de quien recibe, dirección, teléfono, número de guía y estado de la entrega	Despacho del Pedido
Garantías, retracto y PQR	Comunicaciones, fotos o videos del producto, número de cuenta bancaria para reembolsos cuando aplique	Atención posventa
Interacción	Mensajes por correo, chat, WhatsApp o formularios, encuestas y reseñas	Contacto con KONLUX
Técnicos y de navegación	Dirección IP, navegador, dispositivo, sistema operativo, registros (logs) de acceso, páginas visitadas, ubicación aproximada derivada de la IP	Navegación en el Sitio, mediante cookies

KONLUX no almacena ni tiene acceso a los números completos de tarjetas, códigos de seguridad ni claves bancarias. Esos datos los captura y procesa directamente la Pasarela de pagos, bajo estándares como PCI DSS.

7. Finalidades del Tratamiento

Los datos se tratan para las siguientes finalidades:

Finalidades necesarias para la relación de consumo (sin ellas no es posible registrarse ni comprar):

Crear, administrar y proteger la Cuenta del Usuario.
Procesar Pedidos, verificar y conciliar pagos con la Pasarela de pagos, y expedir la factura electrónica conforme a las normas de la DIAN.
Despachar los productos a través de las Transportadoras y hacer seguimiento a la entrega.
Atender peticiones, quejas, reclamos, solicitudes de garantía, derecho de retracto, reversión del pago y devoluciones, y efectuar reembolsos.
Enviar mensajes transaccionales: confirmación de registro y de Pedido, estado del envío, facturas, cambios en los Términos o en esta Política y alertas de seguridad.
Prevenir, detectar e investigar fraude, suplantación de identidad, accesos no autorizados y usos indebidos del Sitio, y conservar evidencia ante eventuales controversias.
Cumplir obligaciones legales, contables, tributarias y de protección al consumidor, y atender requerimientos de autoridades competentes.

Finalidades opcionales (requieren una autorización separada; negarla no impide comprar):

Enviar publicidad, ofertas, novedades y boletines de KONLUX por correo, SMS, WhatsApp o redes sociales.
Realizar encuestas de satisfacción y estudios de mercado.
Analizar la navegación y el historial de compras para personalizar recomendaciones y mejorar el Sitio, incluida publicidad en plataformas de terceros mediante cookies de marketing.

KONLUX no usará los datos para finalidades distintas sin informar al Titular y obtener, cuando sea necesario, una nueva autorización.

8. Autorización del Titular

8.1. Forma de obtenerla. KONLUX solicita la autorización al crear la Cuenta mediante una casilla de verificación no premarcada, acompañada del aviso de privacidad y del enlace a esta Política. Esa aceptación constituye un mensaje de datos válido conforme a la Ley 527 de 1999 y es una conducta inequívoca del Titular en los términos del artículo 2.2.2.25.2.4 del Decreto 1074 de 2015. La autorización para fines publicitarios se pide en una casilla aparte y opcional.

8.2. Prueba. KONLUX conserva registro de la autorización: fecha, hora, dirección IP, versión de la Política aceptada y casillas marcadas.

8.3. Casos en que no se requiere. Conforme al artículo 10 de la Ley 1581 de 2012, no se requiere autorización para datos de naturaleza pública, información requerida por autoridad en ejercicio de sus funciones, casos de urgencia médica o sanitaria, tratamiento con fines históricos, estadísticos o científicos, ni datos del Registro Civil.

8.4. Revocatoria. El Titular puede revocar la autorización en cualquier momento por los canales de la sección 12, salvo que exista un deber legal o contractual de conservar los datos (por ejemplo, la factura de una compra). La revocatoria de la autorización publicitaria también puede hacerse con el enlace de cancelación incluido en cada mensaje.

9. Datos sensibles y datos de menores de edad

9.1. Datos sensibles. KONLUX no solicita datos sensibles para registrarse ni comprar. Si llegara a requerirlos, informará al Titular que no está obligado a suministrarlos, cuáles son sensibles y para qué se usarán, y obtendrá su autorización expresa (artículo 6 de la Ley 1581 de 2012).

9.2. Menores de edad. Solo las personas mayores de 18 años con plena capacidad legal pueden crear una Cuenta y comprar, según el numeral 3.1 de los Términos y Condiciones; los menores solo pueden usar el Sitio con autorización y supervisión de sus padres o representantes legales. KONLUX no recolecta intencionalmente datos de menores. Si advierte que trató datos de un menor sin autorización de su representante legal, los suprimirá. Cualquier tratamiento de datos de menores respetará su interés superior y sus derechos fundamentales (artículo 7 de la Ley 1581 de 2012 y artículo 2.2.2.25.2.9 del Decreto 1074 de 2015).

10. Cookies y tecnologías similares

El Sitio usa cookies, píxeles y tecnologías similares:

Tipo	Para qué sirve	¿Requiere aceptación?
Estrictamente necesarias	Mantener la sesión, el carrito de compras, la seguridad y el proceso de pago	No; sin ellas el Sitio no funciona
De preferencias	Recordar idioma, ciudad u otras opciones del Usuario	Sí
Analíticas	Medir visitas y uso del Sitio para mejorarlo [p. ej. Google Analytics]	Sí
De marketing	Mostrar publicidad personalizada en otros sitios y redes [p. ej. píxel de Meta, Google Ads]	Sí

Al ingresar al Sitio, un aviso permite aceptar, rechazar o configurar las cookies no necesarias. El Usuario puede cambiar su elección en cualquier momento desde [enlace «Configurar cookies»] o desde su navegador; bloquear las cookies necesarias puede impedir comprar.

11. Con quién compartimos los datos

KONLUX no vende, alquila ni comercializa datos personales. Solo los comparte en estos casos y en la medida necesaria:

11.1. Encargados del Tratamiento (transmisión). Proveedores que tratan los datos por cuenta de KONLUX, bajo contratos de transmisión que les exigen confidencialidad, seguridad y uso exclusivo para la finalidad encargada (artículo 2.2.2.25.5.2 del Decreto 1074 de 2015):

Encargado	Datos que recibe
Pasarela de pagos Mercado Pago	Identificación, contacto, valor del Pedido
Transportadoras: Coodinadora, TCC, Interrapidisimo, Envía y otras.	Nombre, dirección, teléfono, contenido del envío
Proveedor de facturación electrónica DIAN	Datos de facturación
Plataforma de comercio electrónico y alojamiento WooCommerce	Todos los datos del Sitio
Herramientas de correo, mensajería y atención WhatsApp Business, Google, Telegram	Contacto, mensajes
Proveedores de analítica y publicidad: Google Analytics, Google Tag Manager, Meta Pixel, Google Ads, Microsoft Clarity.	Datos de navegación

11.2. Autoridades. Cuando una autoridad administrativa o judicial lo requiera en ejercicio de sus funciones, como la DIAN o la SIC.

11.3. Reorganizaciones empresariales. En caso de fusión, escisión, venta del establecimiento de comercio u operación similar, el receptor quedará sujeto a esta Política o a una de nivel de protección igual o superior, y se informará a los Titulares.

11.4. Con autorización del Titular. En cualquier otro caso, solo con autorización previa y expresa del Titular.

11.5. Transferencias y transmisiones internacionales. Algunos Encargados pueden almacenar datos en servidores fuera de Colombia. KONLUX solo enviará datos a países con nivel adecuado de protección según la SIC, o, si no lo tienen, cuando el Titular lo autorice expresamente, cuando exista un contrato de transmisión en los términos del Decreto 1074 de 2015, o en los demás casos del artículo 26 de la Ley 1581 de 2012. Al aceptar esta Política, el Titular autoriza la transmisión internacional a los Encargados indicados en la tabla anterior.

12. Área responsable y canales de atención

El área encargada de atender consultas, reclamos y solicitudes sobre datos personales es Gerencia Administrativa. Los Titulares pueden escribir o acudir a:

Correo electrónico: konluxsas@gmail.com
Dirección física: Calle 14 # 12-07, Piso 2, Bogotá D.C., en horario de lunes a viernes de 09:00 a 15:00 Horas.
Teléfono / WhatsApp: 315 999 9909, solo para orientación; las consultas y reclamos formales se reciben por escrito en los dos canales anteriores para dejar constancia.
Configuración de la Cuenta: el Usuario puede actualizar sus datos y sus preferencias de comunicación directamente desde «Mi cuenta».

13. Derechos del Titular

Conforme al artículo 8 de la Ley 1581 de 2012, el Titular tiene derecho a:

Conocer, actualizar y rectificar sus datos personales, incluso frente a datos parciales, inexactos, incompletos, fraccionados o que induzcan a error.
Solicitar prueba de la autorización otorgada a KONLUX, salvo cuando la ley no la exija.
Ser informado, previa solicitud, sobre el uso que KONLUX ha dado a sus datos.
Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley, una vez agotado el trámite de consulta o reclamo ante KONLUX.
Revocar la autorización o solicitar la supresión de sus datos cuando no se respeten los principios, derechos y garantías legales. La supresión no procede cuando el Titular tenga un deber legal o contractual de permanecer en la base de datos.
Acceder gratuitamente a sus datos al menos una vez cada mes calendario y cada vez que esta Política tenga modificaciones sustanciales que motiven nuevas consultas (artículo 2.2.2.25.4.2 del Decreto 1074 de 2015).

Pueden ejercer estos derechos el Titular, acreditando su identidad; sus causahabientes, acreditando esa calidad; su representante o apoderado, acreditando la representación; y quien actúe por estipulación a favor de otro. Los derechos de los menores se ejercen por quienes tengan su representación legal.

14. Procedimiento para consultas y reclamos

14.1. Consultas. El Titular puede consultar la información personal que repose en las bases de datos de KONLUX. La consulta se atenderá en un máximo de diez (10) días hábiles desde su recibo. Si no es posible atenderla en ese plazo, KONLUX informará al interesado el motivo y la fecha de respuesta, que no podrá superar cinco (5) días hábiles adicionales (artículo 14 de la Ley 1581 de 2012).

14.2. Reclamos. Quien considere que sus datos deben corregirse, actualizarse o suprimirse, o advierta un presunto incumplimiento, puede presentar un reclamo (artículo 15 de la Ley 1581 de 2012):

El reclamo se dirige a KONLUX por los canales de la sección 12 e indica: nombre e identificación del Titular, descripción de los hechos, dirección o correo para notificaciones y los documentos que quiera hacer valer.
Si el reclamo está incompleto, KONLUX pedirá subsanarlo dentro de los cinco (5) días hábiles siguientes a su recibo. Si pasan dos (2) meses sin que el interesado aporte lo requerido, se entenderá que desistió.
Si KONLUX no es competente para resolverlo, lo trasladará a quien corresponda en máximo dos (2) días hábiles e informará al interesado.
Recibido el reclamo completo, KONLUX incluirá en la base de datos la leyenda «reclamo en trámite» y el motivo en máximo dos (2) días hábiles, y la mantendrá hasta que se decida.
El reclamo se resolverá en máximo quince (15) días hábiles desde el día siguiente a su recibo completo. Si no es posible, KONLUX informará el motivo y la nueva fecha, que no podrá superar ocho (8) días hábiles adicionales.

14.3. Requisito de procedibilidad. El Titular solo puede elevar queja ante la Superintendencia de Industria y Comercio una vez haya agotado el trámite de consulta o reclamo ante KONLUX (artículo 16 de la Ley 1581 de 2012).

15. Deberes de KONLUX como Responsable

KONLUX cumple los deberes del artículo 17 de la Ley 1581 de 2012. Entre ellos: garantizar al Titular el ejercicio de sus derechos, conservar prueba de la autorización, informar la finalidad del Tratamiento, mantener los datos seguros, actualizar y rectificar la información, exigir a los Encargados condiciones de seguridad y privacidad, tramitar consultas y reclamos en los plazos legales e informar a la SIC los incidentes de seguridad.

16. Seguridad de la información

KONLUX adopta medidas técnicas, humanas y administrativas razonables para proteger los datos contra pérdida, adulteración, consulta, uso o acceso no autorizado o fraudulento, entre ellas:

Cifrado SSL/TLS de la información transmitida en el Sitio.
Almacenamiento de contraseñas cifradas y procesamiento de pagos exclusivamente por la Pasarela de pagos.
Acceso a las bases de datos limitado al personal que lo necesita, con usuarios individuales y compromisos de confidencialidad.
Copias de respaldo y actualización de los sistemas.

Ningún sistema es completamente infalible. Si ocurre un incidente que comprometa datos personales, KONLUX lo reportará a la SIC a través del Registro Nacional de Bases de Datos dentro de los quince (15) días hábiles siguientes a su detección, conforme a las instrucciones de la SIC, y avisará a los Titulares afectados cuando el riesgo lo amerite. KONLUX nunca solicitará contraseñas, claves o códigos de verificación por correo, teléfono o redes sociales.

17. Conservación de los datos

Los datos se conservan mientras sean necesarios para las finalidades informadas y, después, durante los plazos legales que obligan a KONLUX:

Información	Plazo de conservación	Fundamento
Datos de la Cuenta	Mientras la Cuenta esté activa; tras su cierre, solo lo exigido por los demás plazos	Finalidad del Tratamiento
Facturas, soportes de pago y registros contables de los Pedidos	Diez (10) años	Artículo 28 de la Ley 962 de 2005 y artículo 60 del Código de Comercio
Comunicaciones de garantías, retracto, reversión y PQR	Cinco (5) años desde su cierre	Defensa ante reclamaciones del consumidor
Prueba de la autorización	Mientras se traten los datos y el tiempo necesario para demostrarla ante la SIC	Artículo 17 de la Ley 1581 de 2012
Datos para publicidad	Hasta que el Titular revoque la autorización	Libertad del Titular
Registros técnicos (logs)	Un (1) mes, salvo que se requieran en una investigación	Seguridad y prevención de fraude

Cumplidos estos plazos, los datos se suprimen o se anonimizan de forma segura.

18. Enlaces a sitios de terceros

El Sitio puede contener enlaces a sitios de terceros, como redes sociales, la Pasarela de pagos o el rastreo de las Transportadoras. Esta Política no aplica a esos sitios; el Titular debe revisar sus políticas de privacidad.

19. Modificaciones y vigencia

KONLUX podrá modificar esta Política para ajustarla a cambios normativos u operativos. Los cambios sustanciales, en especial los referidos a la identificación del Responsable o a las finalidades del Tratamiento, se comunicarán a los Titulares antes de su implementación, por correo electrónico o mediante aviso visible en el Sitio. Si el cambio afecta la finalidad, KONLUX obtendrá una nueva autorización. Cada versión indicará su fecha de actualización.

Esta Política rige desde el 01 de Octubre de 2026. Las bases de datos estarán vigentes mientras se cumplan las finalidades descritas y los plazos de la sección 17.

Fecha de última actualización: 01/10/2026.