Política de Privacidad y Tratamiento de Datos Personales

Luteas — Da & Va SAS BIC

Vigente desde: abril 2026

1. Responsable del tratamiento de datos

2. Marco legal aplicable

Esta política se rige por la normativa colombiana vigente en materia de protección de datos personales:

• Ley 1581 de 2012: Régimen General de Protección de Datos Personales.

• Decreto 1377 de 2013: Reglamentario de la Ley 1581 (parcialmente compilado en el Decreto 1074 de 2015).

• Ley 1266 de 2008: Habeas Data (en lo aplicable a datos comerciales y financieros).

• Artículo 15 de la Constitución Política de Colombia: Derecho fundamental a la intimidad y al habeas data.

3. Definiciones clave

4. Datos personales que recopilamos

Recopilamos únicamente los datos necesarios para las finalidades descritas en esta política. Nunca recopilamos datos que no necesitamos.

4.1 Datos que nos proporcionas directamente

• Datos de identificación: nombre completo, número de cédula o documento de identidad.

• Datos de contacto: correo electrónico, número de teléfono/celular, dirección de envío.

• Datos de transacción: historial de compras, método de pago utilizado (no almacenamos números de tarjeta).

• Datos de asesoría menstrual: información que compartes voluntariamente durante asesorías de talla (edad, antecedentes de partos, características anatómicas relevantes para la recomendación). Estos datos se tratan con especial protección.

• Datos de comunicación: mensajes que nos envías por WhatsApp, Instagram, correo o formularios.

4.2 Datos que recopilamos automáticamente

• Datos de navegación: dirección IP, tipo de navegador, sistema operativo, páginas visitadas, tiempo de permanencia.

• Cookies y tecnologías similares: cookies de sesión, cookies analíticas (Google Analytics), cookies de publicidad (Meta Pixel, TikTok Pixel). Ver sección 9 para más detalle.

• Datos de interacción con email: apertura de correos, clics en enlaces (si estás suscrita a nuestras comunicaciones).

4.3 Datos sensibles

4.4 Datos de menores de edad

Luteas no recopila ni trata intencionalmente datos de menores de 18 años sin la autorización expresa de sus padres, representantes legales o tutores, conforme al artículo 7 de la Ley 1581 de 2012. Si identificamos que hemos recopilado datos de un menor sin autorización, los eliminaremos de inmediato.

5. Finalidades del tratamiento

5.1 Finalidades necesarias (contractuales)

Estas finalidades son indispensables para prestarte nuestros servicios. No requieren consentimiento adicional más allá de la relación comercial:

• Procesar y gestionar tus pedidos (facturación, envío, seguimiento).

• Gestionar devoluciones, cambios y garantías.

• Brindarte asesoría personalizada de talla y acompañamiento post-compra.

• Comunicarnos contigo sobre el estado de tu pedido o solicitudes.

• Cumplir obligaciones legales, contables y tributarias.

• Prevenir fraude y garantizar la seguridad de las transacciones.

5.2 Finalidades con consentimiento (opcionales)

Estas finalidades requieren tu autorización expresa. Puedes revocar este consentimiento en cualquier momento sin que esto afecte tu relación comercial con Luteas:

• Enviarte comunicaciones de marketing: novedades, promociones, contenido educativo, lanzamientos.

• Mostrarte publicidad personalizada a través de plataformas como Meta Ads, TikTok Ads y Google Ads.

• Usar tu testimonio o experiencia (con tu autorización explícita) en contenido de la marca.

• Realizar encuestas de satisfacción y estudios para mejorar nuestros productos.

• Invitarte a eventos, talleres y actividades de comunidad.

6. Terceros con quienes compartimos datos

Luteas comparte datos personales únicamente con terceros que los necesitan para prestarnos servicios específicos, bajo obligaciones de confidencialidad y seguridad. Nunca vendemos tus datos.

7. Transferencias internacionales de datos

Algunos de nuestros proveedores operan fuera de Colombia (Shopify en Canadá, Meta y Google en Estados Unidos, entre otros). Esto implica que tus datos pueden ser transferidos y almacenados en servidores ubicados en otros países.

Conforme al artículo 26 de la Ley 1581 de 2012, estas transferencias se realizan únicamente cuando el país receptor ofrece niveles adecuados de protección de datos, o cuando existen garantías contractuales suficientes entre Luteas y el encargado del tratamiento. Todos nuestros proveedores tecnológicos cuentan con políticas de protección de datos y estándares de seguridad reconocidos internacionalmente.

8. Tus derechos como titular de los datos

La Ley 1581 de 2012 te garantiza los siguientes derechos, que puedes ejercer en cualquier momento:

Cómo ejercer tus derechos

Puedes ejercer cualquiera de estos derechos escribiéndonos a:

• Correo electrónico: info@luteas.com (asunto: "Derechos de datos personales").

• WhatsApp: Número de atención Luteas, indicando que deseas ejercer un derecho sobre tus datos.

• Correo físico: Da & Va SAS BIC, Calle 24A Sur #4A-29, Bogotá, Colombia.

Tu solicitud debe incluir: nombre completo, número de cédula, datos de contacto, descripción de lo que solicitas y, si aplica, documentos de soporte.

Plazos de respuesta

9. Cookies y tecnologías de rastreo

Nuestro sitio web utiliza cookies y tecnologías similares para mejorar tu experiencia, analizar el tráfico y personalizar contenido publicitario. Aquí te explicamos cuáles usamos:

Puedes gestionar o desactivar las cookies no esenciales desde la configuración de tu navegador. Ten en cuenta que desactivar ciertas cookies puede afectar la funcionalidad del sitio.

10. Seguridad de los datos

Luteas implementa medidas técnicas y organizativas para proteger tus datos personales contra acceso no autorizado, pérdida, alteración o divulgación:

• Cifrado SSL/TLS en toda la comunicación entre tu navegador y nuestro sitio web (proporcionado por Shopify).

• Tokenización de datos de pago: Luteas nunca almacena números de tarjeta de crédito/débito. Esta información es procesada y tokenizada directamente por nuestras pasarelas de pago (Wompi, Addi, Mercadopago, Bold).

• Acceso restringido: Solo el personal autorizado de Luteas accede a datos personales, y únicamente para las finalidades descritas en esta política.

• Infraestructura de Shopify: Nuestra tienda opera sobre la infraestructura de Shopify, que cuenta con certificaciones SOC 2 Tipo II y cumple con estándares PCI DSS para datos de pago.

Ninguna medida de seguridad es infalible. Si detectamos una vulneración de seguridad que afecte tus datos, te notificaremos y reportaremos el incidente a la SIC conforme a la normativa vigente.

11. Tiempo de conservación de los datos

Conservamos tus datos personales únicamente durante el tiempo necesario para cumplir con las finalidades para las que fueron recopilados:

Una vez cumplido el plazo de conservación, los datos se eliminan de forma segura o se anonimizan de manera irreversible.

12. Registro Nacional de Bases de Datos

En cumplimiento del artículo 25 de la Ley 1581 de 2012, Da & Va SAS BIC registra sus bases de datos ante el Registro Nacional de Bases de Datos (RNBD) administrado por la Superintendencia de Industria y Comercio (SIC).

13. Cambios en esta política

Luteas se reserva el derecho de actualizar esta política para reflejar cambios en nuestras prácticas de tratamiento de datos o en la legislación aplicable.

• Te notificaremos los cambios significativos por correo electrónico y/o mediante un aviso destacado en www.luteas.com.

• La versión vigente siempre estará disponible en nuestra página web con su fecha de actualización.

• Si un cambio afecta materialmente el tratamiento de tus datos, solicitaremos tu consentimiento nuevamente cuando sea legalmente requerido.

14. Autoridad de protección de datos

Si consideras que Luteas no ha atendido adecuadamente tu solicitud o ha vulnerado tus derechos como titular de datos personales, puedes presentar una queja ante:

15. Contacto

Para cualquier consulta, solicitud o reclamo relacionado con tus datos personales:

• Correo: info@luteas.com

• WhatsApp: Número de atención Luteas.

• Dirección física: Da & Va SAS BIC, Calle 24A Sur #4A-29, Bogotá, Colombia.

Con cariño,

El equipo de Luteas

Menstruar con más amor y menos tabú.

Nota legal

Esta Política de Privacidad y Tratamiento de Datos Personales es emitida por Da & Va SAS BIC (NIT 901499824-2), en cumplimiento de la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015), la Ley 1266 de 2008, y demás normas concordantes. Esta política fue actualizada por última vez en abril de 2026.