Política de privacidad y tratamiento de datos

1. Responsable del tratamiento

Nombre comercial: Nebulosa Design.
Responsable del tratamiento: Maria Alejandra Suarez Bonilla, persona natural que opera bajo el nombre comercial Nebulosa Design.
Identificación: C.C. 1.019.142.426.
Domicilio y dirección de notificaciones: Calle 12B # 140-50, Bogotá D.C., Colombia.
Correo para privacidad: contacto@nebulosa.com.co.
WhatsApp: 321 950 7928.

2. Marco y principios

Esta política se adopta conforme a la Ley 1581 de 2012, el Decreto 1074 de 2015 y las demás normas colombianas aplicables. El tratamiento se realizará bajo los principios de legalidad, finalidad, libertad, veracidad, transparencia, acceso restringido, seguridad y confidencialidad.

3. Información que tratamos

• Identificación y contacto: nombre, apellidos, documento de identidad, correo, teléfono y país de residencia.
• Entrega física: dirección, ciudad, departamento, indicaciones y destinatario cuando compras un cuadro.
• Pedido y personalización: formato físico o digital, fecha, hora, ubicación, coordenadas, encuadre del mapa de ciudad, textos, nombres, dedicatorias, enlaces QR, tamaño, marco y tarjeta.
• Búsqueda cartográfica: las palabras que escribes para localizar una ciudad, barrio o lugar se consultan únicamente cuando pulsas “Buscar”. No debes ingresar direcciones privadas ni información sensible.
• Fotografías y diseños: originales, recortes, vistas previas, archivos de producción y PDF entregado. Una fotografía es un dato personal y, según su contenido o el uso aplicado, puede revelar datos sensibles.
• Pago y cumplimiento: referencia, monto, moneda, estado de Wompi, identificación de la transacción y registros necesarios para impuestos, prevención de fraude y prueba de consentimientos. Nebulosa no almacena números completos de tarjetas ni códigos de seguridad.
• Información técnica y de seguridad: fecha y hora, registros de acceso, identificadores de sesión, descargas privadas, eventos indispensables para funcionamiento, diagnóstico y protección. Las direcciones IP usadas para limitar abusos se transforman mediante hash antes de su almacenamiento temporal.
• Atención: mensajes, reclamaciones, evidencias de garantía e historial.

La información se obtiene directamente del titular o de quien realiza el pedido, del dispositivo durante el uso del sitio y de proveedores que intervienen en el pago o la entrega cuando informan el estado de la operación.

4. Finalidades necesarias

• Crear, validar, cobrar, producir, imprimir o generar y entregar pedidos.
• Guardar el diseño aprobado, reconstruir el archivo y habilitar su descarga privada.
• Procesar pagos, conversiones informadas, impuestos aplicables y prevención de fraude.
• Crear guías y coordinar entregas físicas con Coordinadora.
• Enviar avisos transaccionales, códigos de acceso y notificaciones de archivo listo.
• Atender correcciones, garantías, reclamos, desistimientos y devoluciones.
• Cumplir obligaciones contables, tributarias, contractuales y legales en los países aplicables.
• Proteger el sitio y mantener registros de aceptación y descarga.

No utilizaremos la información para publicidad sin una autorización adicional, previa, expresa e independiente.

5. Autorización y datos sensibles

Antes de finalizar la compra solicitamos autorización previa, expresa e informada para las finalidades descritas y guardamos la versión aceptada, la fecha y la prueba de aceptación. El tratamiento necesario para ejecutar la relación contractual o cumplir una obligación legal se realizará dentro de los límites aplicables.

El titular puede solicitar prueba de la autorización. Negarse a suministrar datos indispensables puede impedir crear, cobrar o entregar el pedido; los campos opcionales se identificarán como tales. El documento de identidad del comprador es opcional y solo se utilizará cuando sea necesario para facturación, una reclamación u otra obligación legal.

Nebulosa no solicita datos sensibles para perfilar personas ni para publicidad. Si una fotografía revela datos sensibles, su aporte y autorización son facultativos: el cliente puede elegir un diseño que no utilice fotografía. Al aportarla voluntariamente, autoriza de forma explícita su uso limitado a crear, entregar y atender el producto solicitado. No se generan plantillas biométricas ni se realizan procesos de reconocimiento facial.

6. Fotografías, diseños y menores de edad

Las fotografías se usan exclusivamente para producir el pedido, permitir una reposición o atender una garantía. No se publicarán en redes sociales, anuncios, galería, portafolio o testimonios sin una autorización promocional adicional y separada.

Quien carga una fotografía declara estar facultado para hacerlo. Si aparecen niños, niñas o adolescentes, la autorización debe provenir de su representante legal, responder a su interés superior, respetar sus derechos fundamentales y considerar su opinión según su madurez y capacidad de comprensión. Nebulosa no dirige sus ventas directamente a menores de edad.

7. Conservación y eliminación

• Fotografías originales, recortes y archivos de producción: hasta doce (12) meses después de la entrega para reposición y garantía, salvo reclamación en curso, solicitud de extensión del cliente o deber legal.
• Archivos digitales entregados: mientras se mantenga activa la entrega privada ofrecida al cliente y hasta que solicite su eliminación, termine el servicio o exista un motivo de seguridad o deber legal que exija retirarlos.
• Contenido de experiencias NFC: mientras la experiencia permanezca activa o hasta que el cliente solicite su eliminación, sin perjuicio de copias restringidas durante el ciclo técnico de respaldo.
• Datos de personalización: hasta finalizar la garantía y resolver reclamaciones; después se eliminan o minimizan cuando no deban conservarse.
• Pedidos, impuestos, comprobantes, consentimientos y registros comerciales: hasta diez (10) años cuando una obligación contable, tributaria, contractual o probatoria lo exija.
• Registros técnicos, acceso y descargas: durante el plazo limitado definido para seguridad, prevención de fraude y atención de incidencias; los registros de límites de uso se depuran aproximadamente después de veintiséis (26) horas.

Las copias de seguridad permanecen restringidas y se depuran conforme a su ciclo. Cuando la supresión proceda, se eliminará la información activa o se anonimizará de manera irreversible.

8. Proveedores, transmisiones y transferencias

Nebulosa comparte únicamente los datos necesarios con Cloudflare para infraestructura y almacenamiento privado; Resend u otro proveedor para correo; proveedores de impresión y enmarcado para producción; Coordinadora u otra transportadora para entrega; Wompi para pagos; y OpenStreetMap/Nominatim o un proveedor cartográfico equivalente cuando el usuario realiza una búsqueda.

Cuando un proveedor trate datos por cuenta de Nebulosa actuará como encargado y deberá sujetarse a instrucciones, confidencialidad, seguridad, uso limitado y devolución o supresión mediante el contrato o las cláusulas de tratamiento aplicables. Algunos proveedores, como entidades financieras, pasarelas o transportadoras, pueden actuar como responsables independientes respecto de las finalidades que les asigna la ley o su propio servicio; en esos casos aplicarán también sus políticas.

Puede existir transmisión internacional a encargados de infraestructura o correo. Se utilizarán contratos o cláusulas de transmisión acordes con el Decreto 1074 de 2015. Una transferencia internacional a otro responsable solo se realizará hacia un país con nivel adecuado, con autorización expresa e inequívoca del titular, bajo una excepción legal o con la declaración de conformidad que corresponda. No vendemos bases de datos personales.

9. Cookies y almacenamiento local

Utilizamos exclusivamente almacenamiento esencial para operar el sitio: una cookie segura de sesión para mantener el acceso a “Mi cuenta”; almacenamiento local para conservar el carrito, el idioma y los borradores del diseñador; almacenamiento de sesión para procesos temporales del checkout y de Nova; e IndexedDB para guardar temporalmente fotografías y borradores dentro del dispositivo. No utilizamos Google Analytics, Meta Pixel ni cookies publicitarias o de seguimiento.

La cookie de sesión se crea únicamente después de iniciar sesión, puede durar hasta 30 días y se elimina al cerrar sesión. Los datos guardados en el dispositivo pueden eliminarse desde la configuración del navegador, aunque hacerlo puede borrar el carrito o un diseño todavía no enviado. Si posteriormente incorporamos analítica, publicidad u otra tecnología no esencial, la mantendremos desactivada hasta informar su finalidad y obtener la autorización que corresponda.

10. Derechos del titular

El titular puede conocer, actualizar y rectificar sus datos; solicitar prueba de autorización; conocer el uso dado a su información; acceder gratuitamente; presentar consultas o reclamos; solicitar supresión; y revocar la autorización cuando sea procedente. La supresión o revocación no procede respecto de información que deba conservarse por obligación legal o contractual.

11. Consultas y reclamos

La responsable de atender peticiones, consultas y reclamos de datos es Maria Alejandra Suarez Bonilla. Las solicitudes se pueden presentar por WhatsApp o al correo oficial contacto@nebulosa.com.co. Deben incluir nombre, identificación suficiente del titular o representante, descripción de la solicitud, datos de contacto y documentos que acrediten representación cuando corresponda.

Las consultas se atenderán en máximo diez (10) días hábiles; si no fuera posible, se informará el motivo y la nueva fecha, que no excederá cinco (5) días hábiles adicionales. Los reclamos se atenderán en máximo quince (15) días hábiles; cuando no sea posible, se informará el motivo y la extensión, que no excederá ocho (8) días hábiles adicionales.

Si un reclamo está incompleto, se solicitará su corrección dentro de los cinco (5) días hábiles siguientes. Si pasan dos (2) meses sin que el solicitante aporte lo requerido, se entenderá desistido. Si Nebulosa no es competente para resolverlo, dará traslado a quien corresponda dentro de dos (2) días hábiles e informará al titular.

El titular podrá acudir ante la Superintendencia de Industria y Comercio una vez agotado el trámite de consulta o reclamo ante Nebulosa, cuando este sea requerido.

12. Seguridad e incidentes

Aplicamos controles razonables de acceso, autenticación administrativa, almacenamiento privado, comunicaciones cifradas, separación de secretos y acceso limitado a quienes necesitan la información. Ningún sistema es absolutamente infalible; ante un incidente se activarán medidas de contención, evaluación y notificación conforme a la ley.

13. Vigencia y cambios

Entrada en vigencia y versión: 29 de julio de 2026, versión 2026-07-29-privacy-review2. Esta política estará vigente mientras Nebulosa trate datos personales; cada base conservará la información durante los periodos definidos en la sección 7 o mientras exista una obligación legal o contractual aplicable.

Los cambios sustanciales se comunicarán por el sitio o por un canal de contacto y se solicitará nueva autorización cuando la ley lo exija.