Política de privacidad y tratamiento de datos

1. Responsable del tratamiento

Nombre comercial: Nebulosa Design.
Responsable del tratamiento: Maria Alejandra Suarez Bonilla, persona natural que opera bajo el nombre comercial Nebulosa Design.
Identificación: C.C. 1.019.142.426.
Domicilio y dirección de notificaciones: Carrera 12B # 140-50, Bogotá D.C., Colombia.
Correo para privacidad: contacto@nebulosa.com.co.
WhatsApp: 321 950 7928.

2. Marco y principios

Esta política se adopta conforme a la Ley 1581 de 2012, el Decreto 1074 de 2015 y las demás normas colombianas aplicables. El tratamiento se realizará bajo los principios de legalidad, finalidad, libertad, veracidad, transparencia, acceso restringido, seguridad y confidencialidad.

3. Información que tratamos

• Identificación y contacto: nombre, apellidos, documento de identidad, correo, teléfono y país de residencia.
• Entrega física: dirección, ciudad, departamento, indicaciones y destinatario cuando compras un cuadro.
• Pedido y personalización: formato físico o digital, fecha, hora, ubicación, coordenadas, encuadre del mapa de ciudad, textos, nombres, dedicatorias, enlaces QR, tamaño, marco y tarjeta.
• Búsqueda cartográfica: las palabras que escribes para localizar una ciudad, barrio o lugar se envían a nuestro servidor y a Geoapify durante la escritura para ofrecer sugerencias, y al pulsar “Buscar” para obtener resultados. No debes ingresar direcciones privadas ni información sensible.
• Fotografías y diseños: originales, recortes, vistas previas, archivos de producción y PNG entregado. Una fotografía es un dato personal y, según su contenido o el uso aplicado, puede revelar datos sensibles.
• Pago y cumplimiento: referencia, monto, moneda, estado de Wompi, identificación de la transacción y registros necesarios para impuestos, prevención de fraude y prueba de consentimientos. Nebulosa no almacena números completos de tarjetas ni códigos de seguridad.
• Información técnica y de seguridad: fecha y hora, registros de acceso, identificadores de sesión, descargas privadas, eventos indispensables para funcionamiento, diagnóstico y protección. Las direcciones IP usadas para limitar abusos se transforman mediante hash antes de su almacenamiento temporal.
• Atención: mensajes, reclamaciones, evidencias de garantía e historial.

La información se obtiene directamente del titular o de quien realiza el pedido, del dispositivo durante el uso del sitio y de proveedores que intervienen en el pago o la entrega cuando informan el estado de la operación.

4. Finalidades necesarias

• Crear, validar, cobrar, producir, imprimir o generar y entregar pedidos.
• Guardar el diseño aprobado, reconstruir el archivo y habilitar su descarga privada.
• Procesar pagos, conversiones informadas, impuestos aplicables y prevención de fraude.
• Cotizar envíos mediante EnvioClick y coordinar entregas físicas con la transportadora o mensajería local seleccionada.
• Enviar avisos transaccionales, códigos de acceso y notificaciones de archivo listo.
• Atender correcciones, garantías, reclamos, desistimientos y devoluciones.
• Cumplir obligaciones contables, tributarias, contractuales y legales en los países aplicables.
• Proteger el sitio y mantener registros de aceptación y descarga.

No utilizaremos la información para publicidad sin una autorización adicional, previa, expresa e independiente.

5. Autorización y datos sensibles

Antes de finalizar la compra solicitamos autorización previa, expresa e informada para las finalidades descritas y guardamos la versión aceptada, la fecha y la prueba de aceptación. El tratamiento necesario para ejecutar la relación contractual o cumplir una obligación legal se realizará dentro de los límites aplicables.

El titular puede solicitar prueba de la autorización. Negarse a suministrar datos indispensables puede impedir crear, cobrar o entregar el pedido; los campos opcionales se identificarán como tales. El documento de identidad del comprador es requerido para la facturación y el cumplimiento de las obligaciones legales aplicables.

Nebulosa no solicita datos sensibles para perfilar personas ni para publicidad. Si una fotografía revela datos sensibles, su aporte y autorización son facultativos: el cliente puede elegir un diseño que no utilice fotografía. Al aportarla voluntariamente, autoriza de forma explícita su uso limitado a crear, entregar y atender el producto solicitado. No se generan plantillas biométricas ni se realizan procesos de reconocimiento facial.

6. Fotografías, diseños y menores de edad

Las fotografías se usan exclusivamente para producir el pedido, permitir una reposición o atender una garantía. No se publicarán en redes sociales, anuncios, galería, portafolio o testimonios sin una autorización promocional adicional y separada.

Quien carga una fotografía declara estar facultado para hacerlo. Si aparecen niños, niñas o adolescentes, la autorización debe provenir de su representante legal, responder a su interés superior, respetar sus derechos fundamentales y considerar su opinión según su madurez y capacidad de comprensión. Nebulosa no dirige sus ventas directamente a menores de edad.

7. Conservación y eliminación

• Conversaciones con Nova por WhatsApp, web o API: hasta noventa (90) días desde la última actividad. Transcurrido ese plazo, la sesión, sus mensajes y el estado de personalización se eliminan automáticamente.
• Borradores temporales creados por Nova: el enlace permanece disponible hasta veinticuatro (24) horas; después vence y el registro se elimina automáticamente.
• Registros técnicos de Nova, consumo y entrega de mensajes: hasta noventa (90) días para seguridad, prevención de abuso y atención de incidencias.
• Fotografías originales, recortes y archivos de producción: hasta doce (12) meses después de la entrega para reposición y garantía, salvo reclamación en curso, solicitud de extensión del cliente o deber legal.
• Archivos digitales entregados: mientras se mantenga activa la entrega privada ofrecida al cliente y hasta que solicite su eliminación, termine el servicio o exista un motivo de seguridad o deber legal que exija retirarlos.
• Contenido de experiencias NFC: mientras la experiencia permanezca activa o hasta que el cliente solicite su eliminación, sin perjuicio de copias restringidas durante el ciclo técnico de respaldo.
• Datos de personalización asociados a una compra: hasta finalizar la garantía y resolver reclamaciones; después se eliminan o minimizan cuando no deban conservarse.
• Pedidos aprobados, impuestos, comprobantes, consentimientos y registros comerciales: se conservan durante diez (10) años. Al finalizar ese plazo se incluyen en una revisión controlada; no se eliminan automáticamente hasta verificar que no exista una reclamación, obligación pendiente o necesidad de reproducción del soporte contable.
• Otros registros técnicos, acceso y descargas: durante el plazo limitado definido para seguridad, prevención de fraude y atención de incidencias; los registros de límites de uso se depuran aproximadamente después de veintiséis (26) horas.

Las copias de seguridad permanecen restringidas y se depuran conforme a su ciclo. Cuando la supresión proceda, se eliminará la información activa o se anonimizará de manera irreversible.

8. Proveedores, transmisiones y transferencias

Nebulosa comparte únicamente los datos necesarios con Cloudflare para infraestructura y almacenamiento privado; Resend u otro proveedor para correo; proveedores de impresión y enmarcado para producción; EnvioClick para cotización y gestión logística, y Coordinadora u otra transportadora o mensajería local para entrega; Wompi para pagos; y Geoapify para autocompletado y búsquedas cartográficas, con datos de OpenStreetMap.

Cuando un proveedor trate datos por cuenta de Nebulosa actuará como encargado y deberá sujetarse a instrucciones, confidencialidad, seguridad, uso limitado y devolución o supresión mediante el contrato o las cláusulas de tratamiento aplicables. Algunos proveedores, como entidades financieras, pasarelas o transportadoras, pueden actuar como responsables independientes respecto de las finalidades que les asigna la ley o su propio servicio; en esos casos aplicarán también sus políticas.

Puede existir transmisión internacional a encargados de infraestructura o correo. Se utilizarán contratos o cláusulas de transmisión acordes con el Decreto 1074 de 2015. Una transferencia internacional a otro responsable solo se realizará hacia un país con nivel adecuado, con autorización expresa e inequívoca del titular, bajo una excepción legal o con la declaración de conformidad que corresponda. No vendemos bases de datos personales.

9. Cookies y medición

Utilizamos almacenamiento esencial para operar el sitio: una cookie segura de sesión para mantener el acceso a Mi cuenta; almacenamiento local para conservar el carrito, el idioma y los borradores; almacenamiento de sesión para el checkout y Nova; e IndexedDB para guardar temporalmente fotografías y diseños en tu dispositivo. La cookie de sesión puede durar hasta 30 días y se elimina al cerrar sesión. Puedes eliminar estos datos desde tu navegador, aunque podrías perder un carrito o diseño sin enviar.

Con tu autorización previa y separada, utilizamos el píxel y la API de conversiones de Meta (Facebook e Instagram) para medir visitas, productos vistos, artículos añadidos al carrito, inicios de pago y compras aprobadas con su valor en pesos colombianos. Esto permite atribuir resultados a nuestros anuncios, mejorar las campañas y crear públicos para mostrar publicidad relevante, incluido volver a mostrar anuncios a quienes visitaron la tienda.

Meta puede recibir la dirección IP, información del navegador y dispositivo, la página visitada, identificadores de cookies como _fbp y _fbc, referencias de productos del catálogo, el valor y moneda de la compra y un identificador del evento. Si proporcionas datos al comprar y autorizas la publicidad, enviamos desde nuestro servidor versiones normalizadas y transformadas mediante hash SHA-256 de tu correo, teléfono, nombre, apellido, ciudad, país e identificador de medición para ayudar a asociar la compra con una cuenta de Meta. El hash permite la concordancia y no convierte los datos en anónimos. No enviamos fotografías, dedicatorias ni claves de acceso a los pedidos y desactivamos la captura automática de formularios. Meta puede asociar las señales con sus usuarios y tratarlas en otros países según sus políticas.

La biblioteca del píxel se descarga al visitar las páginas públicas con el consentimiento de medición revocado; esta descarga comunica a Meta los datos técnicos necesarios para servir el archivo. Los eventos publicitarios, las cookies de atribución y los envíos mediante la API de conversiones se habilitan únicamente cuando eliges Aceptar cookies. Elegir Solo esenciales no impide comprar. Puedes cambiar o retirar tu autorización en Preferencias de cookies, disponible en el menú y al pie de la página. Guardamos tu elección, fecha y versión del aviso durante 180 días en este navegador y en una cookie segura de consentimiento. Al retirarla detenemos los nuevos eventos del navegador y del servidor, cancelamos los pendientes y eliminamos las cookies publicitarias accesibles en nuestro dominio; ello no elimina automáticamente información ya recibida por Meta. Los datos temporales de atribución del servidor se eliminan al enviarse o, como máximo, a los siete días; conservamos comprobantes sin datos de usuario para evitar duplicados.

Consulta las políticas de Meta sobre privacidad y cookies para conocer su tratamiento, conservación y controles.

Seguimos utilizando Cloudflare Web Analytics para medir rendimiento y visitas sin cookies publicitarias. No utilizamos Google Analytics. La autorización para publicidad es independiente de la autorización necesaria para procesar tu pedido.

Privacidad de Meta · Cookies de Meta

10. Derechos del titular

El titular puede conocer, actualizar y rectificar sus datos; solicitar prueba de autorización; conocer el uso dado a su información; acceder gratuitamente; presentar consultas o reclamos; solicitar supresión; y revocar la autorización cuando sea procedente. La supresión o revocación no procede respecto de información que deba conservarse por obligación legal o contractual.

11. Consultas y reclamos

La responsable de atender peticiones, consultas y reclamos de datos es Maria Alejandra Suarez Bonilla. Las solicitudes se pueden presentar por WhatsApp o al correo oficial contacto@nebulosa.com.co. Deben incluir nombre, identificación suficiente del titular o representante, descripción de la solicitud, datos de contacto y documentos que acrediten representación cuando corresponda.

Las consultas se atenderán en máximo diez (10) días hábiles; si no fuera posible, se informará el motivo y la nueva fecha, que no excederá cinco (5) días hábiles adicionales. Los reclamos se atenderán en máximo quince (15) días hábiles; cuando no sea posible, se informará el motivo y la extensión, que no excederá ocho (8) días hábiles adicionales.

Si un reclamo está incompleto, se solicitará su corrección dentro de los cinco (5) días hábiles siguientes. Si pasan dos (2) meses sin que el solicitante aporte lo requerido, se entenderá desistido. Si Nebulosa no es competente para resolverlo, dará traslado a quien corresponda dentro de dos (2) días hábiles e informará al titular.

El titular podrá acudir ante la Superintendencia de Industria y Comercio una vez agotado el trámite de consulta o reclamo ante Nebulosa, cuando este sea requerido.

12. Seguridad e incidentes

Aplicamos controles razonables de acceso, autenticación administrativa, almacenamiento privado, comunicaciones cifradas, separación de secretos y acceso limitado a quienes necesitan la información. Ningún sistema es absolutamente infalible; ante un incidente se activarán medidas de contención, evaluación y notificación conforme a la ley.

13. Vigencia y cambios

Entrada en vigencia y versión: 7 de septiembre de 2026, versión 2026-09-07-privacy5. Esta política estará vigente mientras Nebulosa trate datos personales; cada base conservará la información durante los periodos definidos en la sección 7 o mientras exista una obligación legal o contractual aplicable.

Los cambios sustanciales se comunicarán por el sitio o por un canal de contacto y se solicitará nueva autorización cuando la ley lo exija.