Política de privacidad

A continuación, encontrará la Política de Privacidad y protección de datos personales que aplica a todas las personas naturales y jurídicas que proporcionen sus datos personales, en adelante (“titular” o “titular de la información”) a través del sitio web www.ecyshop.com

1. Objetivo

El presente documento de política de privacidad y protección de datos personales tiene por objeto establecer criterios para la recogida, almacenamiento, uso, transferencia y supresión de los datos personales de los usuarios, proveedores contratados y en general de terceros, que es manejado por Ecyshop. En tal sentido, Ecyshop ha dispuesto esta política, con el propósito de regular y aclarar aspectos relacionados con los datos personales del público, incluyendo pero no limitado a proveedores, terceros y usuarios de su plataforma, quienes han otorgado permiso para tratar sus datos a Ecyshop. Esta política se aplica a toda la información personal registrada en la base de datos de Ecyshop, la cual puede actuar como controlador o responsable del tratamiento de datos personales. 

2. Definiciones

Autoridad: Se refiere al consentimiento previo, explícito e informado del titular para llevar a cabo el tratamiento de datos personales.

Aviso de Privacidad: Es una comunicación oral o escrita dirigida a los titulares de datos personales tratados por Ecyshop, en la que se les informa de la existencia de políticas de tratamiento de datos personales que se aplicarán para ellos, cómo acceder a las mismas y para qué fines se tratarán sus datos personales.

Base de datos: Se refiere a una colección organizada de datos personales para procesamiento.

Cliente: Se refiere a un usuario, persona física o jurídica, que accede a la Plataforma Ecyshop para consultar y adquirir los productos y/o servicios ofertados en la misma.

Cuenta Ecyshop: Significa la cuenta del usuario para utilizar la plataforma.

Información personal: Especifica cualquier información que esté asociada o pueda estar asociada con una o más personas específicas o identificables; por la información proporcionada por cualquier persona o empresa registrada en nuestro sitio web.

Los datos han sido eliminados: Son datos que no pueden obtener el permiso expreso del titular para realizar el tratamiento, o datos que, a solicitud del titular, requieren su eliminación, o datos que Ecyshop decide excluir o eliminar de su base de datos.

Datos públicos: Significa que los datos están clasificados como tales por ley y que los datos no son semiprivados, privados o sensibles. Se consideran datos públicos, entre otros, los datos relativos al estado civil de las personas, su profesión u oficio, su condición de comerciantes o servidores públicos y demás datos que puedan obtenerse sin necesidad de reserva previa. Por su naturaleza, los datos públicos pueden estar contenidos en registros públicos, documentos públicos, boletines oficiales y boletines.

Datos privados: Son datos que, por su carácter íntimo o privado, se relacionan únicamente con el titular. 

Gestión del tratamiento: Una persona física o jurídica, pública o privada, sola o junto con otras, trata datos personales por cuenta del responsable del tratamiento.

Encargado del tratamiento: Una persona física o jurídica, pública o privada, sola o junto con otras, trata datos personales por cuenta del responsable del tratamiento.

Responsable del tratamiento: La persona natural o jurídica, pública o privada, sola o en asocio con otras, decide sobre la base de datos y/o tratamiento de datos.

Tratamiento: Cualquier actividad o conjunto de actividades sobre datos personales, tales como la recolección, el almacenamiento, el uso, la difusión o la supresión.

Titular: La persona física o jurídica cuyos datos personales sean objeto de tratamiento.

Usuario: Significa cualquier persona que acceda a la plataforma Ecyshop, ya sea un cliente y/o un vendedor, sujeto a lo establecido en las condiciones generales de cada una de las partes.

Relacionado: Correspondiente a nuestra matriz, filiales, afiliadas, subsidiarias, aliadas y subordinadas.

3. Principios rectores

La Política se regirá por la aplicación armónica e integral de los siguientes principios:

Propósito principal: El tratamiento de los datos personales estará sujeto a una finalidad lícita que será informada al titular.

Principio de libertad: El tratamiento de datos personales sólo podrá realizarse con el consentimiento previo, expreso e informado del titular. Los datos personales no se obtendrán ni divulgarán sin autorización previa o en ausencia de una prohibición legal o judicial que impida el consentimiento.

Veracidad: La información tratada deberá ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el procesamiento parcial, incompleto, fragmentado o engañoso de datos personales.

Seguridad: La información a tratar será tratada con las medidas técnicas, humanas y administrativas comercialmente razonables necesarias para asegurar la confidencialidad de los registros, para evitar su falsificación, pérdida, consulta, conocimiento, uso o acceso no autorizado o fraudulento.

Confidencialidad: Todas las personas que intervienen en el tratamiento de datos personales tienen la obligación de garantizar la confidencialidad de la información, incluso después de finalizada su relación con alguno de los deberes comprendidos en el motivo anterior.

Transparencia: Durante el tratamiento de los datos personales, se garantizará el derecho del titular a obtener del responsable del tratamiento o del responsable del tratamiento, en cualquier momento y sin carácter limitativo, información sobre la existencia de los datos que le conciernen.

Principios de acceso y restricciones a la circulación: El tratamiento de datos personales está sujeto a las limitaciones derivadas de su naturaleza, de lo dispuesto en la ley. En este sentido, su tratamiento sólo podrá ser realizado por las personas autorizadas por el titular y/o por las personas que determine la ley.

Privacidad: Todas las personas que intervienen en el tratamiento de datos personales que no tengan el carácter de datos públicos están obligadas a garantizar la confidencialidad de la información, incluso después de finalizada su relación con alguno de los siguientes deberes: servicios que integran el tratamiento, no pueden prestar o comunicar dichos datos personales cuando correspondan para el desarrollo de actividades permitidas por la ley y en sus términos.

4. Tratamiento y finalidad

Ecyshop realizará el tratamiento de datos personales para las finalidades especificadas en el momento de la recogida de los datos personales y previa y expresamente autorizada por el titular. Asimismo, un responsable o un tercero que tenga derecho a acceder a datos personales por ley o contrato, mantendrá el tratamiento para las siguientes finalidades:

4.1. Propósito general

  1. Para enviar información a proveedores, terceros y usuarios de su plataforma.
  2. Ejecutar las relaciones contractuales existentes con sus proveedores, terceros y usuarios de la plataforma, incluido el pago de obligaciones contractuales.
  3. Registre la información de sus proveedores, terceros y usuarios de la plataforma y registre la base de datos de cada uno.
  4. Las personas señaladas en la autorización otorgada por el titular o descritas en el respectivo aviso de privacidad, según sea el caso.
  5. Presentar información a organismos gubernamentales o judiciales cuando lo soliciten expresamente.
  6. Apoyo en procesos de auditoría externa/interna.
  7. Con fines de seguridad o prevención de fraude.
  8. Gestión de procesos (reclamos, denuncias, quejas).
  9. Ingresar a su base de datos y tratar la información obtenida de acuerdo a la relación existente entre el titular y Ecyshop, cualquiera que sea su naturaleza jurídica (laboral, civil, comercial), así como la información proporcionada por los accionistas, relacionados y/o afiliados.


4.2. Finalidad usuarios

  1. Facilitar el contacto entre un vendedor y un cliente que desee adquirir productos y/o servicios. Ecyshop podrá facilitar a los interesados ​​sus datos personales (nombre, teléfono, correo electrónico, certificado de existencia y representación legal, documento de identidad y domicilio, número de identificación fiscal), vía WhatsApp al número registrado, correo electrónico o sitio web. Esta información sólo podrá ser utilizada con el propósito de realizar la entrega del producto o servicio adquirido, para efectos fiscales y de facturación.
  2. Mejorar los servicios de Ecyshop mediante el desarrollo de estudios de mercado sobre el comportamiento, necesidades, gustos y preferencias de los usuarios en la plataforma.
  3. Realizar estudios poblacionales, geográficos, demográficos, comportamentales, de hábitos de compra, gustos y preferencias de los usuarios, posibilitando el desarrollo de campañas publicitarias, análisis y estadísticas de mercado. Esta información podrá ser comercializada a terceros sin datos personales o datos sensibles.
  4. Analizar las páginas visitadas y las búsquedas realizadas por el usuario, con el fin de mejorar la entrega de contenidos y artículos y personalizar su contenido, presentación y servicios.
  5. Mejorar las iniciativas comerciales y publicitarias de Ecyshop.
  6. Gestionar estadísticas internas, con el fin de realizar un seguimiento de los servicios prestados. 
  7. Enviar información y/o comunicar por cualquier medio proporcionado por el titular a Ecyshop (mensajes de textos, correo electrónico, etc.) nuevos servicios, cambios en servicios y tarifas, recordatorios de pago, promociones, eventos e información de interés para el usuario.
  8. Compartir datos personales con intermediarios de transporte, pago, seguros o gestión de pagos, call center o programas de fidelización, entre otros y en general terceros para cumplir con las obligaciones de Ecyshop y los productos y servicios ofrecidos a través de la plataforma. Ecyshop no se responsabiliza del posible mal uso de la información por parte de estas personas u organizaciones.
  9. Proporcionar los datos personales del usuario a las entidades que intervienen en la solución de controversias entre ellos.
  10. Prestar los Servicios prestados por Ecyshop de forma adecuada. Procesar la información en soportes físicos y digitales, asegurando que sea utilizada correctamente por Ecyshop.
  11. Contactar y/o remitir información, por todos los medios, sobre servicios que Ecyshop considere que pueden ser de interés para el titular. Así como el envío de cualquier otro tipo de comunicaciones y actividades relacionadas con el objeto social de Ecyshop.
  12. Facilitar el contacto entre un vendedor y un cliente que desee adquirir productos y/o servicios. Asimismo, facilitar, en su caso, los datos del cliente a los vendedores de a fin de dar cumplimiento a la relación contractual acordada entre ellos. En todo caso, los vendedores de Ecyshop serán los únicos responsables de su propio tratamiento y responderán de los usos que les conceda el cliente.
  13. La información proporcionada por el usuario será utilizada por Ecyshop para efectos de pago (si los hubiere) y para otros efectos fiscales, en cuyo caso la información será compartida con las agencias estatales responsables de implementar hacer el trabajo anterior.
  14. Contactar al titular en caso de que surja algún tipo de problema o inconveniente con los datos personales. Enviar comunicaciones, por cualquier medio, sobre notificaciones de pedidos, estado de entrega de productos y/o servicios adquiridos a través de la plataforma, códigos de verificación, etc.
  15. Gestionar facturas y cobros de carteras.
  16. Enviar, recibir mensajes de texto, correo electrónico y/u otros mensajes con fines de comunicación, publicidad y/o atención al cliente con el fin de mantener una comunicación personalizada con nuestros usuarios.

5. Derechos de los titulares

Los titulares de datos personales tendrán derecho a:

Derechos de acceso: Solicitar, conocer, actualizar y rectificar, en forma gratuita, sus datos Personales que sean objeto de tratamiento.

Derecho de actualización: Conocer, actualizar y corregir sus datos personales con la Empresa o los responsables del tratamiento de los mismos. Este derecho podrá ejercerse respecto de datos personales que sean parciales, inexactos, incompletos, fragmentarios, engañosos, o cuyo tratamiento esté expresamente prohibido o no autorizado.

Derecho de prueba: Se requiere prueba de la existencia de la autorización para Ecyshop, salvo que esté expresamente excluido como requisito para el procesamiento según la ley aplicable.

Derecho de información: Presentar la solicitud correspondiente a Ecyshop o al responsable del tratamiento de información sobre el uso de sus datos personales.

Derechos de quejas y reclamos: Derecho de queja y/o reclamo ante la autoridad competente de la jurisdicción aplicable.

Derecho de Revocación: Revocación de la autorización y/o solicitud de eliminación de sus datos personales de la base de datos, cuando la autoridad competente determine que Ecyshop no ha utilizado los datos personales para los cuales le fueron autorizados y siempre que no tenga base legal u obligación contractual de impedir su remoción.

Derecho de conocimiento: Tenga en cuenta los cambios realizados a los términos de esta política antes de implementar nuevos cambios o, en su defecto, la nueva política de manejo de información.

Derecho de supresión: Solicitar la eliminación de sus datos personales de la base de datos siempre que no exista una obligación legal o contractual que imposibilite dicha eliminación.

6. Deberes Responsabilidades y Encargados

6.1. Deberes del responsable del tratamiento: Las funciones del responsable del tratamiento de los datos personales serán las siguientes:

  1. Solicitar y conservar, sujeto a las condiciones establecidas en esta política, copia de la respectiva autorización emitida por el titular.
  2. Informar de forma clara y completa al titular de la finalidad de la recogida y de los derechos que le asisten en virtud de la autorización otorgada.
  3. Aviso a solicitud del titular sobre el uso de sus datos personales.
  4. Atender las solicitudes y reclamos de conformidad con los términos establecidos en esta política.
  5. Asegurar que en todo el tratamiento de datos se contemplen los principios de finalidad, libertad, veracidad, seguridad, confidencialidad, transparencia, acceso y circulación, así como la confidencialidad. Conservar la información bajo las condiciones de seguridad necesarias para evitar su falsedad, pérdida, consulta, uso o acceso no autorizado o fraudulento.
  6. Actualizar la información si es necesario.
  7. Editar los datos personales si es necesario.


6.2. Deberes de los encargados del tratamiento:
Las funciones del responsable del tratamiento de los datos personales serán las siguientes:

  1. Especificar que el responsable del tratamiento está autorizado a proporcionar datos personales para ser tratados de forma responsable.
  2. Conservar la información bajo las condiciones de seguridad necesarias para evitar su falsedad, pérdida, consulta, uso o acceso no autorizado o fraudulento.
  3. Actualizar, corregir o eliminar datos de manera oportuna.
  4. Actualizar la información comunicada por el responsable del tratamiento en los términos que determine la ley aplicable.
  5. Escribir a la base de datos de anotación de «solicitud en curso» en la forma establecida en esta política.
  6. Insertar en la base de datos la anotación “información en discusión judicial” luego de ser notificado por la autoridad competente del procedimiento legal relacionado con la calidad de los datos personales.
  7. Se prohíbe distribuir información controvertida del titular y existe orden de alejamiento de la autoridad competente.
  8. El acceso a la información sólo está permitido a las personas autorizadas por el titular o autorizadas por la ley para tal efecto.
  9. Notificar a la autoridad competente cuando exista incumplimiento del código de seguridad y riesgos en el manejo de la información de los titulares.
  10. Cumplir con las instrucciones y requerimientos emitidos por la autoridad competente de la jurisdicción aplicable.

7. Formas de recolectar datos

7.1. Ecyshop recaba datos personales de los usuarios mediante formularios disponibles en la plataforma y el uso de los mismos. En caso de que un usuario realice el proceso de creación de una cuenta (ya sea un vendedor o un cliente), deberá completar un formulario correspondiente a sus datos personales para poder acceder a su cuenta. En caso de que el cliente no cuente con una cuenta, los datos personales serán recabados a través de formularios que el cliente deberá completar para adquirir productos y/o servicios ofrecidos en la Plataforma. 

7.2. En el caso de formularios diligenciados, los datos personales que Ecyshop podrá solicitar al titular incluyen, pero no se limitan a los siguientes:

  1. Nombre y apellidos del titular.
  2. Documento de identidad.
  3. Domicilio
  4. Fecha de nacimiento.
  5. Nacionalidad
  6. Dirección de contacto.
  7. Teléfono de contacto.
  8. Número de WhatsApp.
  9. Correo electrónico.
  10. Información laboral.
  11. Información profesional.
  12. Información tributaria.
  13. Certificado de existencia y representación legal o documento de constitución, según la jurisdicción aplicable. 

8. Autorización y consentimiento del titular

Ecyshop debe obtener permiso de acuerdo con los requisitos de la ley aplicable. Los eventos no requieren la autorización del titular de los datos personales. No se requerirá el permiso del propietario de la información según lo determine la ley aplicable.

En caso de venta, fusión, consolidación, cambio de control de la empresa, transferencia de activos, reorganización o liquidación de Ecyshop y/o sus afiliados y/o entidades relacionadas, Ecyshop podrá transferir la Información personal del titular a partes relacionadas. por lo que, al aceptar el presente documento, Ecyshop se considera con derecho a ello.

9. Procedimiento de consulta, ratificación y reclamos

Consulta: Las solicitudes y consultas del titular recibirán respuesta en el plazo que determine la legislación aplicable, a partir de la fecha de su recepción. En caso de que la reclamación no pueda ser resuelta dentro de dicho plazo, se notificará al titular de dicha situación en el domicilio de notificación incluido en la solicitud respectiva y el tiempo de respuesta podrá ser prorrogado hasta el límite de tiempo que se determine conforme a la normativa vigente. Las respuestas a las consultas o reclamos de los titulares presentes podrán presentarse por cualquier medio físico o electrónico.

Rectificaciones y Reclamos: En caso de que el titular de la información encuentre que Ecyshop supuestamente ha incumplido sus obligaciones en materia de protección de datos personales y desee ejercer sus derechos conforme a la legislación aplicable y en la presente política, podrá presentar un reclamo bajo los siguientes requisitos y tramites: 

  1. Para la radicación y atención de su subsanación o denuncia, deberá presentarla mediante solicitud por escrito la cual deberá contener la siguiente información:  
  • Nombre completo.
  • Datos de contacto (Dirección y teléfonos de contacto).
  • Medios de contacto para recibir respuesta a su solicitud,
  • El motivo del reclamo con una breve descripción del derecho que desea ejercer (conocer, actualizar, subsanar, solicitar prueba de autorización otorgada, revocar, suprimir, acceder a información).
  • Firma.
  • Número de identificación.
  • Copia de los documentos que se requiera hacer valer.

La presentación de una reclamación se realizará contactando a la administración con la identidad del titular, descripción de los hechos que dieron lugar a la reclamación, domicilio, y acompañando los documentos justificativos del reclamante, si es necesario. 

  1. Si la solicitud resulta incompleta, Ecyshop requerirá al interesado dentro del plazo que determine la legislación aplicable para completar y subsanar su solicitud. Transcurrido el plazo que determine la legislación aplicable a partir de la fecha de la solicitud, si el solicitante no presenta la información solicitada, se entenderá que se ha desistido de la subsanación y/o denuncia.
  2. Una vez recibida una solicitud completa, se ingresará en la base de datos un comentario que diga “solicitud en trámite” y el motivo de la misma, operación que deberá realizarse dentro de los plazos de la ley aplicable. Esta anotación deberá conservarse hasta que se resuelva la solicitud.
  3. En caso de que el requerido no sea competente para su tramitación, deberá ser trasladado a una persona competente dentro del plazo que señale la ley y deberá notificar tal circunstancia al solicitante. Ecyshop tramitará la solicitud en el plazo máximo de derecho aplicable desde la fecha de recepción de la solicitud. En caso de que la consulta no pueda ser resuelta dentro de este plazo, se notificará al reclamante la demora, el motivo y la fecha de respuesta a la dirección de notificación consignada en la respectiva denuncia. En ningún caso el tiempo de respuesta deberá exceder el tiempo máximo permitido por la ley aplicable. Las respuestas a los reclamos presentados por los titulares podrán realizarse por cualquier medio físico o electrónico. 

10. Transmisión nacional e internacional

Ecyshop podrá trabajar con terceros proveedores de servicios, tanto nacionales como internacionales, para facilitar los servicios que prestan a los usuarios y desarrollar actividades acordes con el objeto social. Ecyshop podrá realizar transmisiones o transferencias a dichos proveedores de servicios para que realicen operaciones derivadas de los servicios de Ecyshop. La transferencia se realizará de conformidad con la legislación aplicable.

11. Seguridad de datos personales

La información correspondiente a datos personales proporcionados por el titular será utilizada únicamente por Ecyshop, sus accionistas, partes relacionadas y/o vinculadas y terceros autorizados para estos fines, de conformidad con lo establecido en la presente política de privacidad. En ningún caso los datos Personales serán utilizados para finalidades distintas a las previstas, es por ello que Ecyshop se esforzará en proteger la seguridad de los datos personales y los mantendrá en las condiciones de confidencialidad necesarias para evitar su falsificación, pérdida, consulta, uso o acceso no autorizado o fraudulento y respetar los derechos del titular. Si por cualquier motivo una autoridad competente solicita la divulgación de información correspondiente a los datos personales titularidad de Ecyshop y, por lo tanto, es su obligación legal proporcionarlos, Ecyshop procederá a proporcionarlos otorgando dichos datos, situación en la que el titular acepta y autoriza a Ecyshop para tal efecto, en todo caso se le notificará al titular de dicha información.

12. Seguridad de los datos

Ecyshop cuenta con medidas de seguridad para proteger la información personal recibida; estas medidas se ajustan para ser consistentes con la normativa vigente. Ecyshop utiliza estándares de la industria para proteger la información personal, de los cuales Ecyshop ha implementado el uso de Secure Sockets Layer («SSL»), entre otros.

Teniendo en cuenta que los servicios prestados por Ecyshop se desarrollan a través de internet y la información personal se recopila de manera similar, pueden existir intromisiones ilegales o brechas en los sistemas y bases de datos por parte de personas sin escrúpulos o no autorizadas. En este caso, Ecyshop no se responsabiliza por el mal uso de la información obtenida por estos medios.

13. Tratamiento de datos personales de menores de edad

En caso de que Ecyshop trate datos personales de niños, niñas y jóvenes, Ecyshop lo hará respetando su interés superior y asegurando, en todo caso, el respeto a los derechos fundamentales y sus garantías mínimas.

Este tratamiento se realizará únicamente cuando lo solicite Ecyshop. En todos los casos en que sea necesario tratar datos personales de un menor, Ecyshop obtendrá el permiso correspondiente del representante legal del niño o joven; Antes de ejercer el derecho de un menor a ser oído, se evaluará una opinión teniendo en cuenta la madurez, autonomía y capacidad del menor para comprender el contenido de la autorización y del tratamiento de sus datos.

14. Cookies y otras herramientas tecnológicas

En Ecyshop, utilizamos cookies y tecnologías similares para personalizar y mejorar la experiencia del cliente y mostrar anuncios en línea relevantes. Las cookies son pequeños archivos de texto que contienen un identificador único almacenado en la computadora o dispositivo móvil a través del cual accede al sitio web, para que puedan ser reconocidos cada vez que visita el sitio web. Los titulares de los datos personales pueden optar por desactivar todas o algunas de las cookies que utilizamos en cualquier momento. Sin embargo, esto puede limitar su uso del sitio web y limitar su experiencia en el sitio web. El uso de cookies no contiene ni afecta a los datos personales y no supone un riesgo de virus.

15. Modificaciones y/o actualizaciones de la política

Puede revisar la versión más reciente de la política de privacidad en cualquier momento en esta página.

16. Vigencia 

Esta política de privacidad entra en vigencia a partir del martes 1 de marzo de 2022.