Tratamiento de datos personales

Política de privacidad

Vigente desde el 13 de septiembre de 2026. Versión 1.2.

• Quién responde
• Qué hace el sitio
• Datos de un pedido
• Para qué los usamos
• Con quién se comparten
• Cuánto se guardan
• Tus derechos
• Seguridad
• Menores de edad
• Cambios

1. Quién responde por tus datos

El responsable del tratamiento es Doui, galletería de firma con operación en Colombia.

Dirección electrónica de contacto para asuntos de datos personales: info@douicookies.com. Para cualquier otro asunto: info@douicookies.com.

Esta política se rige por la Ley 1581 de 2012, el Decreto 1074 de 2015 —que recogió el Decreto 1377 de 2013— y las demás normas colombianas sobre protección de datos personales. Para las personas que nos escriban desde el Espacio Económico Europeo o el Reino Unido, aplicamos además los principios del Reglamento General de Protección de Datos en lo que corresponda.

2. Qué hace este sitio

Este sitio es un catálogo. No tiene formularios, no tiene carrito, no tiene cuentas de usuario y no te pide ningún dato para funcionar.

Como no hay cookies ni seguimiento, este sitio no necesita mostrarte un aviso de cookies. El almacenamiento del carrito tampoco lo necesita: es estrictamente el que hace falta para prestarte el servicio que pediste al poner algo en la caja, no sirve para reconocerte ni para medir nada, y no sale de tu aparato. Si algún día se añade una cookie o cualquier medición, esta política se actualiza antes y aparecerá el aviso correspondiente.

3. Los datos de un pedido

Un pedido se puede cerrar de dos maneras: pagándolo en el sitio, o escribiéndonos por WhatsApp o por correo. En cualquiera de las dos nos entregas, por tu propia iniciativa, los datos que hagan falta para prepararlo y llevártelo:

• Tu nombre.
• Un correo o un teléfono para avisarte.
• Una dirección de entrega, si la entrega es a domicilio.
• Lo que pediste y cualquier indicación que nos des, incluidas alergias o restricciones alimentarias que quieras contarnos.

La información sobre alergias merece una nota aparte, y es la más importante de esta página. Una alergia es un dato de salud, y la Ley 1581 de 2012 lo clasifica como dato sensible. Eso cambia tres cosas:

• Dárnosla es voluntario. Nadie está obligado a contarnos una alergia, y no te podemos negar un pedido por no hacerlo. Si escribes una en el campo de notas, entendemos que nos autorizas a usarla; si prefieres no escribirla, el pedido sigue igual.
• Solo se usa para lo que nos la diste: revisar tu pedido y avisarte de un riesgo. No entra en ninguna lista, no sirve para perfilar a nadie y no se comparte con nadie más que quien prepara ese pedido.
• Se borra con el pedido. No se conserva más allá de lo que dura la relación con ese pedido y sus obligaciones contables.

Dicho esto con toda claridad: todas nuestras galletas se hornean en una cocina donde se manejan gluten, lácteos, huevo, maní, pecana y coco. Si tu alergia es grave, esa contaminación cruzada es real y no podemos descartarla por mucho cuidado que pongamos. Es tu decisión, y preferimos que la tomes con el dato delante.

Cuando pagas en el sitio, esos datos viajan a nuestro servidor y quedan guardados junto con lo que pediste, el total y el estado del pago. También se guarda una referencia del pedido, que es un código aleatorio: no lleva tu nombre ni se puede adivinar probando números seguidos.

Lo que no se guarda nunca: ni el número de tu tarjeta, ni su fecha, ni el código de seguridad, ni tus claves del banco. Nada de eso llega a nuestro servidor: se escribe en Wompi y se queda en Wompi.

La base legal de este tratamiento es tu autorización, que se entiende dada al enviarnos el pedido, y la ejecución del acuerdo de compraventa que se genera con él.

La lista de espera de Doui Bites

Los Doui Bites todavía no salen de la cocina. Si te apuntas a que te avisemos, guardamos una sola cosa: el correo que escribas, con la fecha en que lo escribiste y, si estabas mirando un sabor concreto, cuál era. No guardamos tu nombre, ni tu teléfono, ni tu dirección IP.

Ese correo se usa únicamente para escribirte el día que los Bites estén a la venta. No entra en ninguna otra lista, no recibe promociones y no se comparte. Cuando ya te hayamos avisado, o cuando nos lo pidas —lo que ocurra primero—, se borra. Para pedirlo basta un mensaje a info@douicookies.com; no hace falta que expliques por qué.

La base legal aquí es tu autorización, que das al escribir el correo y pulsar el botón, y la puedes retirar cuando quieras.

El programa de creadores

Si te apuntas al programa de creadores nos mandas, por tu propia iniciativa, un correo y el enlace a un video que ya publicaste tú. De ahí guardamos el correo, el enlace y el código de referido que te asignamos, más el registro de los pedidos que se hicieron con ese código, que es lo que hace falta para pagarte la comisión.

Sobre el video: no lo alojamos ni lo descargamos. Vive donde tú lo publicaste y se rige por las condiciones de esa red. Si queremos volver a publicarlo en nuestras cuentas te lo pedimos antes y por escrito, y puedes decir que no sin perder el código ni la comisión. Tu imagen es tuya.

La base legal es tu autorización, que das al escribirnos, y la ejecución del acuerdo de referidos. Puedes salirte cuando quieras escribiendo a info@douicookies.com; el código deja de funcionar y borramos tus datos, salvo lo que la contabilidad obligue a conservar de las comisiones ya pagadas.

4. Para qué usamos esos datos

1. Preparar, confirmar y entregar lo que pediste.
2. Contactarte si algo del pedido cambia o hay que aclararlo.
3. Atender una queja, una devolución o una garantía.
4. Cumplir obligaciones contables y tributarias cuando la ley las exija.
5. Avisarte de que los Doui Bites ya están a la venta, si te apuntaste a la lista de espera. Solo ese aviso.

No usamos tus datos para enviarte publicidad salvo que nos lo pidas expresamente, y en ese caso puedes darte de baja en cualquier momento con un solo mensaje. No vendemos datos a nadie, bajo ninguna circunstancia.

5. Con quién se comparten

Sólo con quien haga falta para que el pedido llegue:

• Wompi (Bancolombia), la pasarela de pago, que recibe el monto, la referencia del pedido y los datos de pago que tú escribes en su sitio. Es un responsable independiente y tiene su propia política de privacidad.
• Cloudflare, que aloja el sitio, ejecuta las funciones que registran el pedido y guarda la base de datos donde vive. Actúa como encargado del tratamiento, siguiendo nuestras instrucciones.
• El servicio de mensajería o domicilios, al que se le entrega el nombre, la dirección y el teléfono, y nada más.
• El proveedor de correo electrónico, que aloja los mensajes que nos escribes.
• El proveedor de alojamiento del sitio, en lo relativo a los registros técnicos descritos arriba.
• Una autoridad competente, si media una orden que legalmente nos obligue.

Algunos de estos proveedores operan servidores fuera de Colombia. Cuando eso implique una transferencia internacional, se hace con proveedores que ofrecen niveles adecuados de protección y bajo los estándares que exige la normativa colombiana.

6. Cuánto tiempo se guardan

• Los pedidos guardados en la base: hasta doce meses después de la entrega, para poder atender una reclamación o una garantía. Pasado ese plazo se borran los datos de contacto y queda solo el registro contable, sin nombre ni dirección.
• Los mensajes de un pedido: hasta doce meses después de la entrega, para poder atender una reclamación.
• Los soportes contables: el plazo que exija la ley tributaria colombiana, que hoy es de cinco años.
• Los registros técnicos del alojamiento: el plazo que fije el proveedor, normalmente inferior a un año.

Pasado el plazo, la información se elimina o se anonimiza.

7. Tus derechos

Como titular de tus datos personales puedes, en cualquier momento y sin costo:

• Conocer qué datos tuyos tenemos y cómo los estamos usando.
• Actualizar o rectificar los que estén incompletos o equivocados.
• Suprimirlos, salvo que exista un deber legal o contractual de conservarlos.
• Revocar la autorización que nos diste.
• Solicitar prueba de la autorización otorgada.
• Oponerte a un tratamiento determinado.
• Presentar una queja ante la Superintendencia de Industria y Comercio, que es la autoridad de protección de datos en Colombia.

8. Seguridad

El sitio se sirve por conexión cifrada. El acceso a los correos de pedidos está restringido a quien prepara y despacha, con autenticación en dos pasos. No guardamos datos de tarjetas ni de medios de pago: si el pago es electrónico, lo procesa una pasarela y nosotros no vemos ni almacenamos esos números.

Ningún sistema es infalible. Si ocurriera un incidente que afecte tus datos personales, te avisaremos y reportaremos a la autoridad conforme a la normativa vigente.

9. Menores de edad

Este sitio no está dirigido a menores de edad y no recogemos datos de menores a sabiendas. Un pedido debe hacerlo una persona mayor de edad. Si detectamos que recibimos datos de un menor sin autorización de quien ejerce la patria potestad, los eliminamos.

10. Cambios en esta política

Si esta política cambia, la fecha de vigencia del encabezado cambia con ella y el texto anterior deja de aplicar desde esa fecha. Si el cambio fuera sustancial —por ejemplo, si algún día el sitio empezara a usar analítica— lo anunciaremos de forma visible antes de que entre a regir.