Política de privacidad

Última actualización: 21 de julio de 2025
Entidad operadora: Tendencias Promoda S.A.S. d/b/a PALMACEA (“Palmacea,” “nosotros,” “nos,” “nuestro”)

Esta Política de Privacidad explica cómo Palmacea recopila, utiliza, divulga y protege los datos personales cuando visitas nuestros sitios web, utilizas nuestras experiencias móviles, interactúas con nuestros servicios en línea, compras nuestros productos o de cualquier otra forma interactúas con nosotros (colectivamente, los “Servicios”). Al usar los Servicios, aceptas esta Política de Privacidad y nuestros Términos y Condiciones.

Avisos regionales. Pueden aplicarse divulgaciones adicionales dependiendo de tu lugar de residencia. Consulta la Sección 12 (Tus derechos de privacidad por región) para conocer los derechos específicos de los residentes de los Estados Unidos (incluido California) y México.

1) Definiciones

“Datos personales” significa información que identifica, se relaciona, describe o podría vincularse razonablemente con una persona natural identificada o identificable (por ejemplo, nombre, correo electrónico, dirección de envío, teléfono, historial de compras, identificadores, datos de dispositivo, contenido generado por el usuario).
“Datos sensibles” incluye información que puede implicar mayores riesgos de privacidad (por ejemplo, información de salud, identificadores biométricos, geolocalización precisa).
“Tratamiento” significa cualquier operación realizada sobre Datos Personales (recolección, almacenamiento, uso, divulgación, transferencia, eliminación).
“Controlador/Responsable” significa la entidad que determina los fines y medios del tratamiento de Datos Personales (Palmacea).
“Encargado” significa un tercero que trata Datos Personales por cuenta del Responsable.
“Menor/Niño” se refiere a una persona menor de 13 años en los EE. UU. (COPPA) y menor de 18 años en México (LFPDPPP), sujeto a la legislación aplicable.

2) Alcance y propósito

Esta Política aplica a todos los Datos Personales que tratamos en el marco de nuestras operaciones y bases de datos, incluyendo datos de clientes, visitantes del sitio, solicitantes, proveedores y socios. Tratamos los Datos Personales para los fines descritos en la Sección 5, bajo medidas de seguridad apropiadas.

3) Principios

Tratamos los Datos Personales conforme a los principios de licitud, lealtad, transparencia, limitación de finalidad, minimización de datos, exactitud, limitación de almacenamiento, integridad, confidencialidad y responsabilidad. Implementamos medidas técnicas y organizativas razonables para proteger los Datos Personales y restringir el acceso según la necesidad.

4) Bases legales (Resumen)

Dependiendo de tu ubicación, nos basamos en una o más de las siguientes bases: tu consentimiento; ejecución de un contrato; cumplimiento de obligaciones legales; nuestros intereses legítimos (por ejemplo, seguridad de nuestros Servicios, prevención de fraude, mejora de la experiencia del cliente); u otras bases permitidas por la ley aplicable.

5) Categorías de Datos Personales que recopilamos y sus fines

Datos que proporcionas: datos de identificación y contacto (nombre, correo electrónico, teléfono, dirección de envío/facturación), credenciales de cuenta, detalles de pedido, información de devoluciones/cambios, comunicaciones de servicio al cliente, reseñas y contenido generado por el usuario, preferencias de marketing.
Datos de pago: información de pago tokenizada proporcionada a través de nuestros procesadores de pago; no almacenamos números completos de tarjeta.
Datos recopilados automáticamente: identificadores de dispositivo, dirección IP, ubicación aproximada, registros de sesión, datos de uso e información de cookies/SDK.
Datos sensibles: generalmente no requeridos; si se tratan (por ejemplo, notas de salud/talla que proporciones voluntariamente), lo hacemos solo cuando es necesario y con las garantías apropiadas.

Fines principales:

Proporcionar, personalizar y operar los Servicios y cumplir con los pedidos.
Atención al cliente, devoluciones/cambios y administración de garantías.
Procesamiento de pagos y prevención de fraude.
Marketing y promociones (incluidos correos electrónicos/SMS con tu consentimiento cuando sea requerido).
Análisis, mejora de productos y monitoreo de seguridad.
Cumplimiento de obligaciones legales y aplicación de nuestros Términos.

6) Cookies, píxeles y tecnologías similares

Usamos cookies y herramientas similares para habilitar la funcionalidad principal (por ejemplo, carrito, pago), medir el rendimiento y personalizar contenido/anuncios. Cuando la ley lo requiera, obtendremos tu consentimiento para las cookies no esenciales. Puedes gestionar tus preferencias a través del banner/configuración de cookies y los controles de tu navegador o dispositivo. Deshabilitar las cookies puede afectar la funcionalidad del sitio.

7) Divulgaciones y transferencias internacionales

Compartimos Datos Personales con:

Proveedores de servicios/Encargados (por ejemplo, pasarelas de pago, alojamiento en la nube, herramientas de soporte al cliente, logística y transportistas como FedEx, socios de análisis y publicidad) bajo contratos que limitan su uso a nuestras instrucciones.
Afiliados y socios estratégicos cuando sea necesario para las operaciones.
Autoridades cuando lo requiera la ley, para proteger derechos o abordar fraude/seguridad.
Transferencias empresariales (por ejemplo, fusión, adquisición, venta de activos), sujetas a la continuidad de las protecciones.

Dado que operamos internacionalmente, podemos transferir Datos Personales a países fuera del tuyo (incluidos Colombia y EE. UU.). Implementamos salvaguardas apropiadas para las transferencias transfronterizas de conformidad con la ley aplicable (por ejemplo, protecciones contractuales).

8) Privacidad de los niños

Nuestros Servicios no están dirigidos a menores de 13 años en los Estados Unidos y no recopilamos intencionalmente Datos Personales de ellos sin el consentimiento verificable de los padres (según COPPA). En México, tratamos datos de menores solo con el consentimiento apropiado y en su mejor interés, conforme a la ley aplicable. Si crees que un menor proporcionó datos sin el consentimiento requerido, contáctanos (Sección 15) para solicitar su eliminación.

9) Seguridad

Mantenemos medidas administrativas, técnicas y físicas razonables diseñadas para proteger los Datos Personales contra destrucción, pérdida, alteración, divulgación o acceso no autorizado, ya sea accidental o ilícito. Ningún sistema es 100% seguro; por favor usa contraseñas seguras y protege tus credenciales de cuenta.

10) Conservación

Conservamos los Datos Personales solo durante el tiempo necesario para los fines descritos aquí, incluyendo el cumplimiento de requisitos legales, contables o de informes, resolución de disputas y ejecución de acuerdos. Cuando finaliza el período de conservación, eliminamos o anonimizamos los datos de manera segura.

11) Tus opciones

Comunicaciones de marketing: Puedes darte de baja a través del enlace en nuestros correos electrónicos/SMS o contactándonos.
Cookies/seguimiento: Gestiona tus preferencias mediante nuestro banner de cookies y la configuración de tu navegador o dispositivo.
Cuenta: Puedes actualizar cierta información en la configuración de tu cuenta o contactando a Atención al Cliente.

12) Tus derechos de privacidad por región

A) Estados Unidos (incluido California)

Dependiendo de tu estado, puedes tener derecho a acceder, corregir, eliminar y obtener una copia portátil de ciertos Datos Personales; a optar por no participar en determinados tratamientos como la publicidad dirigida, venta/compartición de Datos Personales o ciertos perfiles; y a apelar nuestras decisiones.
Para los residentes de California (CCPA/CPRA), también tienes derecho a conocer las categorías/piezas específicas de Datos Personales recopilados, sus fuentes, fines y categorías de divulgación a terceros; derechos de eliminación/corrección; derecho a optar por no participar en la “venta”/“compartición” (según lo defina la ley); y a limitar el uso/divulgación de Información Personal Sensible. No proporcionamos un trato discriminatorio por ejercer tus derechos.

Para ejercer tus derechos, consulta la Sección 15 (Cómo contactarnos). Podemos verificar tu solicitud y, cuando lo permita la ley, responder dentro del período establecido. Puedes utilizar un agente autorizado conforme a la ley.

B) México (LFPDPPP – Derechos ARCO)

Los residentes mexicanos tienen derechos ARCO: Acceso, Rectificación, Cancelación y Oposición al tratamiento de sus datos. También pueden revocar su consentimiento y limitar el uso o divulgación de sus datos, salvo excepciones legales (por ejemplo, cumplimiento contractual u obligaciones legales). Para ejercer estos derechos, contáctanos (Sección 15). Atenderemos tu solicitud dentro de los plazos de ley e indicaremos requisitos de identidad/representación y, en su caso, los medios para la entrega de información.

13) Origen de fondos; prevención de fraude y lavado de dinero

Para proteger a nuestros clientes y cumplir con las leyes aplicables, podemos realizar verificaciones para ayudar a prevenir el fraude, el lavado de dinero y otras actividades ilícitas (por ejemplo, revisión de transacciones, verificación de cierta información, consulta de listas públicas o restringidas) y podemos rechazar o cancelar pedidos conforme a los requisitos legales.

14) Cambios a esta política

Podemos actualizar esta Política periódicamente. Si realizamos cambios importantes, publicaremos la Política actualizada y revisaremos la fecha de “Última actualización”. El uso continuo de los Servicios después de que los cambios entren en vigor constituye aceptación.

15) Cómo contactarnos (solicitudes de derechos y preguntas)

Solicitudes de privacidad / Derechos del titular de los datos: privacy@palmacea.com
Atención al cliente: support@palmacea.com
Dirección postal (Responsable): Tendencias Promoda S.A.S., Bogotá, Colombia (sede operativa)

Al contactarnos sobre tus derechos, incluye tu nombre completo, información de contacto, país/estado de residencia y una descripción de tu solicitud. Responderemos dentro del plazo requerido por la ley aplicable.

Contactos regulatorios (informativos):

EE. UU. (California): Puedes contactar a la Agencia de Protección de Privacidad de California respecto a asuntos del CCPA.
México: Puedes contactar al INAI (Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales) sobre inquietudes de protección de datos.

16) Avisos adicionales

Enlaces/Servicios de terceros. Nuestros Servicios pueden enlazar a sitios/servicios de terceros. Las prácticas de privacidad de esos terceros están regidas por sus propias políticas.
No rastrear (Do Not Track). Nuestros Servicios no responden a las señales DNT del navegador en este momento.
No venta a corredores de datos. No vendemos Datos Personales a corredores de datos en el sentido común del término. Cuando una jurisdicción define “venta” o “compartición” de forma más amplia (por ejemplo, California), igualmente puedes optar por no participar usando los métodos proporcionados en la Sección 12.

Anexo: Resumen de categorías y divulgaciones típicas (mapeo CCPA de EE. UU.)

Identificadores y datos de contacto: recopilados; compartidos con proveedores de servicios (cumplimiento, pagos, soporte, marketing) y transportistas (por ejemplo, FedEx).
Información comercial (pedidos, devoluciones): recopilada; compartida con proveedores de servicios para cumplimiento y análisis.
Actividad en Internet/Dispositivo: recopilada mediante cookies/SDKs; compartida con socios de análisis/publicidad según lo permitido.
Geolocalización (aproximada): recopilada vía IP; utilizada para prevención de fraude, localización y logística.

Información Personal Sensible: generalmente no recopilada; si se procesa, está limitada y sujeta a salvaguardas reforzadas.

Search Products