Política de Privacidad

Recopilamos únicamente la información necesaria para procesar tus pedidos y brindarte la mejor experiencia de compra:

• Datos de identificación: nombre completo y número de documento de identidad (cuando se requiera para facturación).
• Datos de contacto: correo electrónico y dirección de entrega.
• Datos del pedido: artículos adquiridos, valor, historial de compras.
• Datos de pago: procesados directamente por la pasarela de pago certificada PCI DSS. GEECSAS LLC nunca almacena números de tarjeta ni datos bancarios sensibles.
• Datos de navegación: dirección IP, tipo de dispositivo, navegador y páginas visitadas (recopilados automáticamente vía cookies con tu consentimiento).
• Comunicaciones: mensajes de correo, formularios de contacto o chat.

No recopilamos datos sensibles como origen racial, afiliación política, datos de salud ni orientación sexual.

Usamos tu información exclusivamente para:

• Procesar, confirmar y despachar tus pedidos.
• Enviarte notificaciones de estado del pedido (confirmación, despacho, entrega).
• Brindarte atención al cliente y resolver reclamaciones.
• Prevenir fraudes y garantizar la seguridad de las transacciones.
• Cumplir con obligaciones legales y tributarias en Colombia y USA.
• Enviarte comunicaciones de marketing y promociones únicamente con tu consentimiento expreso.
• Mejorar nuestro sitio web mediante análisis anónimos y agregados.

Jamás vendemos, arrendamos ni cedemos tu información personal a terceros con fines comerciales propios.

Compartimos datos únicamente con proveedores necesarios para operar:

• Shopify Inc.: plataforma tecnológica de la tienda, con certificación de seguridad internacional.
• Pasarelas de pago: Wompi, PayU, Mercadopago, D-local, Stripe y/o PayPal (según disponibilidad). Reciben solo los datos necesarios para la transacción.
• Empresas de logística: Servientrega, Interrapidísimo, ENVÍA, Coordinadora, TCC y similares. Reciben nombre, dirección y referencia del pedido para la entrega.
• Autoridades competentes: cuando exista orden judicial o requerimiento legal de autoridad colombiana o estadounidense competente.

Todos nuestros proveedores están sujetos a acuerdos de confidencialidad y tratamiento adecuado de datos.

Implementamos medidas técnicas y organizativas para proteger tu información:

• Cifrado en tránsito: protocolo TLS (SSL) en todas las comunicaciones.
• Cifrado en reposo: AES-256 para datos almacenados.
• PCI DSS: los datos de pago son procesados bajo el estándar de seguridad de la industria de tarjetas de pago.
• Acceso restringido: solo el personal autorizado accede a datos personales, bajo acuerdos de confidencialidad.
• Monitoreo continuo: sistemas de detección de accesos no autorizados.

En caso de una brecha de seguridad que afecte tus datos, te notificaremos dentro de las 72 horas de que tengamos conocimiento del incidente.

• Datos de cuenta: mientras tu cuenta permanezca activa. Al cerrarla, eliminamos tus datos en 30 días hábiles.
• Datos de pedidos: mínimo 5 años por obligaciones tributarias y contables (legislación colombiana y estadounidense).
• Datos de marketing: hasta que retires tu consentimiento.
• Cookies analíticas: máximo 13 meses desde su creación.

Usamos cookies y tecnologías similares para:

• Cookies esenciales: funcionamiento del carrito de compras, autenticación y seguridad de la sesión. No pueden desactivarse.
• Cookies analíticas: entender cómo navegas el sitio (Google Analytics u equivalente). Solo con tu consentimiento.
• Cookies de publicidad: mostrar anuncios relevantes de Dafacil en otras plataformas. Solo con tu consentimiento expreso.

Puedes gestionar o eliminar las cookies desde la configuración de tu navegador. Ten en cuenta que desactivar las cookies esenciales puede afectar el funcionamiento de la tienda.

Cookies técnicas utilizadas por nuestra plataforma: _session_id, _shopify_visit, cart, storefront_digest.

Como titular de tus datos personales tienes derecho a:

• Conocer qué datos personales tuyos tratamos y con qué finalidad.
• Actualizar y rectificar información incompleta, inexacta o desactualizada.
• Suprimir tus datos cuando no sean necesarios para los fines autorizados (salvo obligación legal).
• Revocar el consentimiento otorgado para el tratamiento de datos en cualquier momento.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) de Colombia si consideras vulnerados tus derechos.

Para ejercer estos derechos, escríbenos a support@geecsas.com. Respondemos en máximo 10 días hábiles según lo establecido en la Ley 1581 de 2012 y el Decreto 1377 de 2013.

Nos reservamos el derecho de actualizar esta política en cualquier momento para reflejar cambios en nuestras prácticas o en la legislación aplicable. Cuando hagamos cambios significativos, te lo notificaremos por correo electrónico y publicaremos un aviso en dafacil.co con al menos 15 días de anticipación.

En caso de que GEECSAS LLC sea adquirida o fusionada, tus datos podrán ser transferidos al nuevo titular, quien asumirá las obligaciones de esta política.