Política de privacidad

Política de Tratamiento de Datos Personales

Casatextil SAS — NIT 901128032-5

1. Responsable del tratamiento

Casatextil SAS, NIT 901128032-5, con domicilio en Bogotá D.C., Colombia. Dirección: Carrera 52C # 41A-20 Sur, barrio La Alquería, Bogotá D.C., código postal 111621. Correo: casatextilventas@gmail.com · Teléfono y WhatsApp: 311 244 3431.

Esta política se rige por la Ley 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y las demás normas colombianas de protección de datos personales.

2. Datos que tratamos

  • Clientes de la tienda en línea y de la tienda física: nombre, número de documento (cuando se necesita para la factura), teléfono, correo, dirección de envío y de facturación, y los datos de sus pedidos y pagos. Los pagos con tarjeta los procesa la pasarela de pagos (Mercado Pago): Casatextil no ve ni guarda números de tarjeta.
  • Personas que nos escriben por WhatsApp, Facebook Messenger, Instagram o TikTok: el número de teléfono (en WhatsApp), el nombre y el usuario públicos de su cuenta, el contenido de los mensajes y los archivos que nos envíe (por ejemplo, fotos, notas de voz o comprobantes de pago).
  • Personas que comentan en nuestras publicaciones de Facebook, Instagram, YouTube o TikTok: el nombre o usuario público y el texto del comentario.
  • Personas que escriben una reseña de un producto: el nombre que aparece publicado con la reseña, el correo (no se publica), la calificación, el texto y las fotos que agregue.
  • Personas que usan el formulario de contacto del sitio: nombre, correo, teléfono y el mensaje.
  • Personas que envían su hoja de vida a casatextilrh@gmail.com: los datos que incluyan en ella.
  • Visitantes del sitio web: datos técnicos del dispositivo y del navegador, y cookies (sección 9).

No pedimos datos sensibles ni datos de niños, niñas o adolescentes. Si alguna vez le pedimos un dato sensible, usted no está obligado a darlo.

3. Para qué usamos los datos

  1. Atender sus consultas, cotizaciones y el seguimiento de sus cotizaciones.
  2. Procesar, facturar y enviar sus pedidos, y hacer seguimiento a la entrega.
  3. Atender cambios, garantías, quejas y reclamos.
  4. Pedirle su opinión sobre una compra y publicar las reseñas que usted escriba.
  5. Cumplir obligaciones legales, contables y tributarias.
  6. Prevenir fraudes en los pagos.
  7. Medir qué anuncios y canales nos traen clientes, mostrarle anuncios de nuestros productos y mejorar el sitio (sección 9).
  8. Evaluar las hojas de vida que recibimos para procesos de selección.
  9. Solo si usted lo autoriza, enviarle información sobre productos y promociones. Puede retirar esa autorización cuando quiera.

4. Autorización

Le pedimos su autorización al recoger sus datos: al hacer un pedido, al escribirnos por un canal de mensajería, al enviar un formulario, una reseña o una hoja de vida. Escribirnos o comprar después de conocer esta política es una conducta que nos permite concluir que nos autorizó a tratar sus datos para las finalidades de la sección 3 (artículo 7 del Decreto 1377 de 2013). La autorización para recibir promociones es aparte y se puede negar sin afectar sus compras. No necesitamos autorización para los datos de naturaleza pública, como el nombre de usuario y el texto de un comentario publicado en una red social.

5. Mensajes por WhatsApp y redes sociales

Cuando nos escribe por WhatsApp, Messenger, Instagram o TikTok, el mensaje llega a nuestra plataforma de atención al cliente, instalada en un servidor contratado por Casatextil. Solo tiene acceso el equipo de Casatextil, cada persona con su propio usuario. A algunas preguntas frecuentes (por ejemplo, la ubicación de la tienda o el horario) respondemos con un mensaje automático (solo en WhatsApp). En TikTok, cada respuesta la escribe una persona del equipo. Algunas herramientas automáticas procesan los mensajes como se explica en la sección 6.

No vendemos esos datos, no los compartimos con terceros con fines comerciales y no usamos el contenido de los mensajes para hacer publicidad.

6. Uso de herramientas de inteligencia artificial

Usamos herramientas de inteligencia artificial de proveedores externos (OpenAI y Anthropic) para:

  • redactar y publicar respuestas a comentarios públicos en nuestras publicaciones;
  • sugerir respuestas a nuestro equipo en conversaciones de WhatsApp, Messenger e Instagram: la herramienta prepara la sugerencia sola, en la conversación que la asesora tiene abierta, sin enviar nada, y la asesora decide qué le envía. Para prepararla puede transcribir notas de voz e identificar el contenido de las fotos que nos envía (por ejemplo, el color de una tela). En TikTok no usamos sugerencias de inteligencia artificial;
  • leer el valor de los comprobantes de pago que nos envía por cualquiera de estos canales, incluido TikTok: la imagen o el PDF del comprobante se envía a OpenAI para leer el valor y no se le responde nada automáticamente;
  • organizar el seguimiento de las cotizaciones pendientes del equipo de ventas, en conversaciones de cualquiera de estos canales, incluido TikTok, con Anthropic;
  • revisar internamente la calidad de la atención y el seguimiento de las conversaciones de WhatsApp, con Anthropic; no le escribe al cliente.

Estas herramientas no toman decisiones que le produzcan efectos jurídicos ni le niegan una compra.

En los mensajes, la inteligencia artificial nunca le responde sola al cliente: toda respuesta la envía una persona del equipo. Los mensajes automáticos de preguntas frecuentes de la sección 5 son textos fijos y no usan inteligencia artificial.

7. Con quién compartimos los datos

Solo con quienes nos ayudan a prestar el servicio, y solo lo necesario. Ellos tratan los datos por cuenta nuestra y según nuestras instrucciones:

  • transportadoras, para entregar su pedido;
  • el proveedor de facturación electrónica (Siigo);
  • la pasarela de pagos (Mercado Pago);
  • Shopify, la plataforma de nuestra tienda en línea;
  • Judge.me, el servicio de reseñas de la tienda;
  • Payflow, la aplicación que aplica las reglas de los métodos de pago en el checkout;
  • Hetzner, el proveedor de nuestro servidor y de nuestros respaldos;
  • Google, el proveedor de nuestro correo electrónico;
  • los proveedores de inteligencia artificial de la sección 6, para esos usos.

Meta (WhatsApp, Facebook, Instagram), Google (YouTube) y TikTok son los canales por los que usted nos escribe o comenta: reciben sus datos según sus propias políticas de privacidad.

También entregamos datos a una autoridad cuando la ley lo exige.

8. Transferencia y transmisión internacional

Nuestro servidor está en Estados Unidos y nuestros respaldos en un centro de datos de Hetzner en la Unión Europea. Varios de los proveedores de la sección 7 tratan datos fuera de Colombia, principalmente en Estados Unidos, Canadá y la Unión Europea. Solo enviamos lo necesario para las finalidades de esta política y a proveedores que se obligan a protegerlo.

9. Cookies y analítica

Cuando visita el sitio, recopilamos automáticamente información del dispositivo y del navegador (dirección IP, zona horaria, páginas visitadas y cómo llegó al sitio) mediante cookies, archivos de registro, etiquetas y píxeles. La usamos para detectar fraudes, mejorar el sitio y medir nuestras campañas. Las herramientas que usamos son Google Analytics y Google Ads, el píxel de Meta (Facebook e Instagram), la etiqueta de Pinterest, Judge.me y la prevención de fraude que Mercado Pago aplica en su página de pago.

También usamos esta información para mostrarle anuncios de nuestros productos en Google, YouTube, Facebook, Instagram y Pinterest según las páginas que visitó (remarketing). Para eso, estos proveedores usan sus propias cookies. Puede desactivar los anuncios personalizados en los enlaces de abajo.

En el checkout, la aplicación Payflow recibe los datos de la compra en curso (productos, total, nombre, dirección de envío y datos del dispositivo y del navegador, como la IP) para aplicar las reglas de los métodos de pago.

Si llega al sitio desde un anuncio de Google, guardamos en su navegador, durante 90 días, el identificador del clic del anuncio. Si después nos escribe por WhatsApp desde el sitio, el mensaje lleva un código de referencia que nos permite saber qué anuncio trajo esa conversación. Lo usamos solo para medir nuestras campañas.

Más información y opciones de exclusión:

También puede borrar o bloquear las cookies desde la configuración de su navegador; algunas funciones del sitio, como el carrito, pueden dejar de funcionar.

10. Cuánto tiempo guardamos los datos

  • Pedidos y facturación: el tiempo que exigen la ley comercial y tributaria (hasta 10 años).
  • Conversaciones de WhatsApp, Messenger e Instagram: mientras sean necesarias para atender sus pedidos, garantías y reclamos.
  • Mensajes de TikTok: se eliminan, con sus archivos, cuando el último mensaje de la conversación tiene más de un año.
  • Hojas de vida: mientras dure el proceso de selección para el que se enviaron.
  • Respaldos: nuestras copias de seguridad están cifradas y se conservan hasta 7 meses; lo eliminado desaparece de ellas cuando vencen.

Nuestras bases de datos estarán vigentes mientras se cumplan las finalidades de esta política.

11. Sus derechos

Como titular de los datos, usted tiene derecho a:

  1. conocer, actualizar y rectificar sus datos;
  2. pedir prueba de la autorización que nos dio;
  3. saber cómo hemos usado sus datos;
  4. pedir que los eliminemos o revocar su autorización, cuando no exista una obligación legal o contractual de conservarlos;
  5. acceder gratis a sus datos;
  6. presentar quejas ante la Superintendencia de Industria y Comercio (www.sic.gov.co).

12. Cómo ejercer sus derechos

El área de Atención al Cliente, bajo la responsabilidad de la Gerencia de Casatextil SAS, atiende las consultas y reclamos sobre datos personales.

Escríbanos a casatextilventas@gmail.com con el asunto "Datos personales", indicando su nombre, su documento o el usuario de la cuenta con la que nos escribió, una dirección o correo para responderle y lo que pide. Si es un reclamo, describa los hechos y adjunte los documentos que quiera hacer valer.

Para pedir que eliminemos los datos que obtuvimos por Facebook, Messenger, Instagram, WhatsApp o TikTok, escríbanos con el asunto "Eliminar mis datos" y el nombre o número de la cuenta; le confirmamos por correo cuando estén eliminados.

  • Consultas: respondemos en máximo 10 días hábiles (prorrogables 5 días hábiles más, avisándole el motivo).
  • Reclamos: respondemos en máximo 15 días hábiles (prorrogables 8 días hábiles más, avisándole el motivo). Si al reclamo le falta información, se la pedimos dentro de los 5 días siguientes; si pasan 2 meses sin que la envíe, se entiende que desistió.

Antes de acudir a la Superintendencia, la ley pide que presente primero el reclamo ante nosotros.

13. Seguridad

Protegemos la información con conexiones cifradas (HTTPS), acceso restringido con un usuario propio para cada persona, doble factor de autenticación en todas las cuentas de atención y administración, respaldos cifrados y registro de los accesos administrativos.

14. Vigencia y cambios

Esta política rige desde el 19 de octubre de 2026. Última actualización: 21 de octubre de 2026. Si la cambiamos, publicaremos la versión nueva en esta página con su fecha.

Personal Data Processing Policy (English version)

Casatextil SAS — NIT 901128032-5

The Spanish version above prevails in case of any difference.

1. Data controller

Casatextil SAS, NIT 901128032-5, domiciled in Bogotá D.C., Colombia. Address: Carrera 52C # 41A-20 Sur, La Alquería, Bogotá D.C., postal code 111621. Email: casatextilventas@gmail.com · Phone and WhatsApp: +57 311 244 3431. This policy is governed by Colombian Law 1581 of 2012, Decree 1377 of 2013 (compiled in Decree 1074 of 2015) and other applicable data-protection rules.

2. Data we process

  • Customers of our online and physical store: name, ID number (when needed for the invoice), phone, email, shipping and billing address, and order and payment details. Card payments are processed by the payment gateway (Mercado Pago); we never see or store card numbers.
  • People who message us on WhatsApp, Facebook Messenger, Instagram or TikTok: phone number (on WhatsApp), the public name and username of their account, the content of their messages and the files they send us (for example, photos, voice notes or payment receipts).
  • People who comment on our Facebook, Instagram, YouTube or TikTok posts: their public name or username and the comment text.
  • People who write a product review: the name published with the review, their email (not published), the rating, the text and any photos they add.
  • People who use the contact form on the website: name, email, phone and message.
  • People who send their CV to casatextilrh@gmail.com: the data it contains.
  • Website visitors: technical device and browser data, and cookies (section 9).

We do not request sensitive data or data of minors. If we ever ask for sensitive data, you are not required to provide it.

3. Purposes

  1. Answer your enquiries and quotes, and follow up on them.
  2. Process, invoice and ship your orders, and track delivery.
  3. Handle exchanges, warranties, complaints and claims.
  4. Ask for your opinion about a purchase and publish the reviews you write.
  5. Meet legal, accounting and tax obligations.
  6. Prevent payment fraud.
  7. Measure which ads and channels bring us customers, show you ads for our products and improve the website (section 9).
  8. Assess the CVs we receive for recruitment.
  9. Only with your consent, send you information about products and promotions. You may withdraw consent at any time.

4. Consent

We ask for your consent when we collect your data: when you place an order, message us, or send a form, a review or a CV. Messaging us or buying after being informed of this policy is conduct that allows us to conclude you authorised the processing for the purposes in section 3 (article 7 of Decree 1377 of 2013). Consent to receive promotions is separate and can be refused without affecting your purchases. Consent is not needed for public data, such as the username and text of a comment published on a social network.

5. Messages on WhatsApp and social media

When you message us on WhatsApp, Messenger, Instagram or TikTok, the message reaches our customer-service platform, installed on a server contracted by Casatextil. Only Casatextil's team has access, each person with their own user account. Some frequently asked questions (for example, store location or opening hours) receive an automatic reply (on WhatsApp only). On TikTok, every reply is written by a member of our team. Some automated tools process messages as explained in section 6. We do not sell this data, do not share it with third parties for commercial purposes and do not use the content of messages for advertising.

6. Use of artificial intelligence tools

We use artificial intelligence tools from external providers (OpenAI and Anthropic) to:

  • draft and publish replies to public comments on our posts;
  • suggest replies to our team in WhatsApp, Messenger and Instagram conversations: the tool prepares the suggestion on its own, in the conversation the agent has open, without sending anything, and the agent decides what to send. To prepare it, the tool may transcribe voice notes and identify the content of photos you send us (for example, the colour of a fabric). We do not use AI reply suggestions on TikTok;
  • read the amount on payment receipts you send us on any of these channels, including TikTok: the image or PDF of the receipt is sent to OpenAI to read the amount and nothing is replied to you automatically;
  • organise our sales team's follow-up of pending quotes, in conversations on any of these channels, including TikTok, using Anthropic;
  • internally review the quality of customer service and the follow-up of WhatsApp conversations, using Anthropic; it does not write to the customer.

These tools do not make decisions that produce legal effects on you or deny you a purchase.

In messages, artificial intelligence never replies to the customer on its own: every reply is sent by a member of our team. The automatic replies to frequently asked questions in section 5 are fixed texts and do not use artificial intelligence.

7. Who we share data with

Only with those who help us provide the service, and only what is necessary. They process data on our behalf and under our instructions: carriers (to deliver your order); our electronic invoicing provider (Siigo); the payment gateway (Mercado Pago); Shopify (our online store platform); Judge.me (our review service); Payflow (the app that applies our payment-method rules at checkout); Hetzner (our server and backup provider); Google (our email provider); and the AI providers in section 6, for those uses. Meta (WhatsApp, Facebook, Instagram), Google (YouTube) and TikTok are the channels you use to message or comment: they receive your data under their own privacy policies. We also disclose data to authorities when required by law.

8. International transfers

Our server is located in the United States and our backups in a Hetzner data centre in the European Union. Several providers in section 7 process data outside Colombia, mainly in the United States, Canada and the European Union. We only send what is necessary for the purposes of this policy, to providers that undertake to protect it.

9. Cookies and analytics

When you visit the website we automatically collect device and browser information (IP address, time zone, pages visited and how you arrived) through cookies, log files, tags and pixels. We use it to detect fraud, improve the website and measure our campaigns. The tools we use are Google Analytics and Google Ads, the Meta pixel (Facebook and Instagram), the Pinterest tag, Judge.me and the fraud prevention that Mercado Pago applies on its payment page.

We also use this information to show you ads for our products on Google, YouTube, Facebook, Instagram and Pinterest based on the pages you visited (remarketing). To do so, these providers use their own cookies. You can turn off personalised ads using the links below.

At checkout, the Payflow app receives the details of the purchase in progress (products, total, name, shipping address and device and browser data, such as the IP address) to apply our payment-method rules.

If you arrive from a Google ad, we store the ad click identifier in your browser for 90 days. If you then message us on WhatsApp from the website, the message carries a reference code that tells us which ad brought that conversation. We use it only to measure our campaigns.

More information and opt-out: Google https://policies.google.com/privacy · Google Analytics opt-out https://tools.google.com/dlpage/gaoptout · personalised ads https://adssettings.google.com/ · Meta https://www.facebook.com/settings/?tab=ads · Pinterest https://policy.pinterest.com/en/privacy-policy. You can also delete or block cookies in your browser settings; some website features, such as the cart, may stop working.

10. Retention

  • Orders and invoicing: as long as commercial and tax law requires (up to 10 years).
  • WhatsApp, Messenger and Instagram conversations: for as long as they are needed to handle your orders, warranties and claims.
  • TikTok messages: deleted, with their files, when the last message of the conversation is more than one year old.
  • CVs: for the duration of the recruitment process they were sent for.
  • Backups: our backups are encrypted and kept for up to 7 months; deleted data disappears from them as they expire.

Our databases remain in force for as long as the purposes of this policy apply.

11. Your rights

As the data subject you have the right to: (1) know, update and correct your data; (2) request proof of the consent you gave us; (3) know how your data has been used; (4) request deletion or revoke consent, when there is no legal or contractual duty to keep the data; (5) access your data free of charge; (6) file complaints with the Superintendencia de Industria y Comercio (www.sic.gov.co).

12. How to exercise your rights

Our Customer Service area, under the responsibility of Casatextil SAS's management, handles enquiries and claims about personal data. Email casatextilventas@gmail.com with the subject "Datos personales", stating your name, your ID or the username of the account you contacted us from, an address or email for our reply, and your request. For a claim, describe the facts and attach any supporting documents. To ask us to delete the data we obtained through Facebook, Messenger, Instagram, WhatsApp or TikTok, email us with the subject "Eliminar mis datos" and the account name or number; we will confirm by email once it has been deleted. Enquiries: answered within 10 business days (extendable by 5 business days, with notice of the reason). Claims: answered within 15 business days (extendable by 8 business days, with notice of the reason). If a claim is incomplete, we will ask for the missing information within 5 days; if it is not provided within 2 months, the claim is considered withdrawn. Colombian law requires you to file the claim with us before going to the Superintendencia.

13. Security

We protect information with encrypted connections (HTTPS), restricted access with an individual user account for each person, two-factor authentication on all customer-service and administration accounts, encrypted backups and logging of administrative access.

14. Effective date and changes

This policy is effective from 19 October 2026. Last updated: 21 October 2026. If we change it, we will publish the new version on this page with its date.