Política de Privacidad y Tratamiento de Datos Personales de Vetrelle

Última actualización: 19 de octubre de 2026 (para dueños de tienda rige desde el 3 de noviembre de 2026 para quien aceptó una versión anterior o, si ese día tiene un periodo pagado en curso, desde que ese periodo termine (Términos, sección 17); para compradores, rige para los pedidos confirmados desde el 19 de octubre de 2026) · Versión para dueños de tienda 2026-11-03 · Versión para compradores 2026-11-03

Kevin Ranier Urrea Hernández · NIT 1.045.755.537-8 · Dirección de notificaciones judiciales: Calle 70 #41-101, Norte-Centro Histórico, Barranquilla, Atlántico, Colombia · Teléfono +57 300 5757063 · contact@w2bagency.com

Este documento es la Política de Tratamiento de la Información de Kevin Ranier Urrea Hernández, adoptada conforme a la Ley Estatutaria 1581 de 2012 y al artículo 2.2.2.25.3.1 del Decreto 1074 de 2015 (antes artículo 13 del Decreto 1377 de 2013), que fija su contenido mínimo.

1. Quién es el Responsable

Vetrelle es la plataforma que operamos en vetrelle.com. Esta Política aplica a todo el tratamiento de datos personales que se realiza a través de ella.

Autoridad de control: Superintendencia de Industria y Comercio (SIC), Delegatura para la Protección de Datos Personales (www.sic.gov.co).

2. Los dos papeles que jugamos, y por qué importa

Vetrelle trata datos de dos grupos de personas, y no tenemos el mismo papel en todos los tratamientos. Esta tabla gobierna todo lo demás:

Por qué separamos la cuarta fila. Para proteger el flujo público de pedidos frente a abuso y fraude procesamos datos técnicos (incluida la dirección IP de quien compra) por cuenta propia y con finalidad propia, no por instrucción del negocio. En ese tratamiento somos Responsables, no Encargados. Lo decimos expresamente porque determina a quién debe dirigirse un titular y quién responde.

Si usted compró en una tienda y quiere ejercer sus derechos sobre los datos de su pedido, puede dirigirse al negocio (que es el Responsable) o escribirnos a contact@w2bagency.com. Si quiere conocer sus datos, le respondemos nosotros con lo que la Plataforma guarda sobre usted en esa tienda, y se lo informamos al negocio. Si quiere corregirlos, actualizarlos o suprimirlos, trasladamos su reclamo al negocio dentro de los dos (2) días hábiles siguientes, se lo informamos y aplicamos en la Plataforma lo que corresponda. Lo que recaiga sobre tratamientos en los que somos Responsables lo atendemos directamente.

La relación entre el negocio y nosotros está regulada en el Anexo de Tratamiento de Datos, que cada Dueño de Tienda acepta.

3. Qué datos tratamos

3.1 De Dueños de Tienda: somos Responsables

• Correo electrónico, para autenticación con Google o con código de un solo uso.
• Datos de identificación exigidos por el artículo 53 de la Ley 1480 de 2011: su nombre, o la razón social si es una empresa; el tipo y número de su documento (cédula de ciudadanía, NIT, cédula de extranjería o PPT); su dirección física de notificaciones, con su ciudad y departamento; un teléfono de contacto; y su declaración de que es mayor de edad, con la versión, la fecha y hora y la pantalla en que la hizo. El documento, la dirección y el teléfono los guardamos cifrados. La ley nos obliga a llevar este registro de quien ofrece productos en la Plataforma: lo ponemos a disposición de quien le haya comprado y necesite presentar una queja o un reclamo, y de la autoridad que lo pida (Términos, sección 4.1). No lo publicamos ni lo usamos con fines comerciales. También comparamos su documento, sin descifrarlo, con el de las demás cuentas, para detectar si una misma persona abre varias.
• Datos de la tienda: nombre, logo, país, moneda, enlaces a redes sociales, el número de WhatsApp (público, porque es el canal por el que recibe pedidos), el correo al que quiere recibir los avisos de pedidos (que solo usamos después de confirmarlo desde ese buzón), su dominio propio y los identificadores de medición que configure.
• Cómo llegó a Vetrelle: el plan, el cupón y, si lo refirió un creador de contenido, su código, tal como los eligió en vetrelle.com antes de registrarse, y, si llegó por el enlace de una campaña, los datos de esa campaña (utm_source, utm_medium, utm_campaign y utm_content).
• Constancia de aceptación de los Términos y de su declaración de mayoría de edad: guardamos cada una, sin borrar las anteriores, con la versión, la fecha y hora y la pantalla en que se hizo.
• Datos de suscripción y cobro: estado, periodo, historial de pagos y datos de cobro. No almacenamos números de tarjeta: cuando la cuenta de cobro se paga con un enlace de pago, los datos del medio de pago los ingresa usted directamente en la página de pago alojada por Bold, que procesa el pago (sección 9).
• Comunicaciones de soporte, incluidos los reportes de fallos e ideas que envíe desde el panel (sección 3.5).
• Catálogos que sube para importar productos con inteligencia artificial (Términos, sección 3.5): las páginas de un PDF (como imágenes), las filas de una hoja de cálculo (completas, hasta mil) o un texto. Pueden incluir datos de contacto del negocio, como su teléfono o su cuenta para pagos. Nosotros los procesamos en el momento y no los guardamos, pero Google, que los lee, puede conservarlos y usarlos según sus términos (sección 9); conservamos solo un registro del uso: fecha, páginas leídas, modelo empleado y cantidad de texto procesado, para aplicar el cupo de su plan.

3.2 De Clientes Finales: somos Encargados, por cuenta del negocio

• Nombre.
• Celular, obligatorio, porque identifica su ficha en la tienda; y correo electrónico, si lo suministra.
• Las notas que el negocio escriba sobre usted en su ficha.
• Datos de entrega: país, departamento, ciudad, dirección, código postal y notas de entrega en texto libre.
• Contenido del pedido: productos, variantes, cantidades, precios, moneda y fecha.
• Registro de cliente de la tienda. La Plataforma mantiene, por cuenta del negocio, un directorio de clientes que se arma automáticamente con los pedidos y persiste entre pedidos, identificado por el número de celular dentro de esa tienda. Incluye los datos anteriores y el historial de compras de esa persona en esa tienda. Un registro existente se completa, nunca se sobrescribe con datos posteriores.
• Constancia de aceptación: fecha y versión de los Términos aceptados al confirmar el pedido.
• Estado de entrega y seguimiento. Cuando el negocio informa la entrega de un pedido, guardamos su estado (preparando, enviado o entregado) con la fecha de cada cambio y, si el negocio los escribe, el nombre de la transportadora y el número de guía. Para que usted siga su pedido creamos un código de seguimiento: quien tenga el código o el enlace que el negocio le envía ve en la tienda el estado, el historial, la transportadora, la guía y los productos del pedido (nombre, opciones y cantidad), pero no su nombre, celular, correo ni dirección. Esa página no se muestra en buscadores. Si usted reenvía el enlace, quien lo reciba verá esa información.

Cada pedido conserva además una copia congelada del nombre y de los datos de entrega tal como estaban en ese momento. Corregir la ficha de un cliente no reescribe a dónde se envió realmente un pedido anterior.

3.3 Datos técnicos y de seguridad: somos Responsables

De unos y otros: dirección IP, identificadores de sesión, registros de acceso y de actividad, datos del navegador o dispositivo necesarios para prestar el servicio, y contadores de uso empleados para aplicar límites y detectar abuso.

3.4 Lo que no tratamos

• No recolectamos datos financieros de compradores. La Plataforma no procesa pagos entre el negocio y su cliente.
• No solicitamos datos sensibles (sección 4).
• No dirigimos el servicio a menores de edad (sección 13).
• No elaboramos perfiles ni tomamos decisiones automatizadas con efectos jurídicos o similares sobre las personas (sección 14).
• No leemos ni guardamos lo que recogen las herramientas de medición que un negocio activa en su tienda (Google Analytics, píxel de Meta o de TikTok). Van de su navegador al proveedor que el negocio eligió, solo si usted lo acepta en el aviso de esa tienda (sección 19.7). Su navegador puede enviarnos esas cookies con cada visita; las descartamos.
• Contamos las visitas a cada tienda sin guardar datos de quien la visita. Cuando alguien entra a una tienda desde fuera de ella, la página nos avisa el nombre del sitio del que llegó (como instagram.com, nunca la dirección completa) y, si el enlace la trae, la etiqueta de campaña que indica su origen. Con eso sumamos uno a un contador por tienda, hora y origen, y descartamos el sitio de origen. Si la visita termina en un pedido, sumamos uno al contador diario de pedidos de ese origen, sin ningún dato del pedido. No guardamos su dirección IP con el conteo (solo pasa por el límite de uso de la sección 3.3, por dos (2) horas como máximo), ni un identificador, ni una huella de su navegador, y no escribimos nada en su dispositivo. Los contadores no permiten saber quién visitó la tienda ni qué compró; los usamos para operar y mejorar la Plataforma y para mostrarle a cada negocio cómo llegan sus clientes, por instrucción suya (Anexo de Tratamiento de Datos, sección 3), y los borramos a los trece (13) meses. Cuando el Dueño de Tienda abre su tienda desde el panel, sus visitas no se cuentan: para reconocerlo guardamos una marca en el navegador de ese dispositivo (Política de Cookies).

3.5 Reportes de fallos e ideas desde el panel

Cuando usa «Reportar» en el panel para contarnos un fallo o proponer una idea, enviamos a nuestro servicio interno de reportes, además de lo que usted escribe (título y detalle): la pantalla donde estaba, sin los identificadores de sus productos, pedidos o clientes; la versión de la aplicación; el tamaño de pantalla y el navegador; su correo electrónico, y el identificador y la dirección web de su tienda. Los usamos para diagnosticar y resolver lo que nos cuenta y para escribirle cuando lo hayamos revisado.

Tratamos estos datos como Responsables (sección 1), en ese servicio, alojado en Vercel y Neon (sección 9). No escriba en el reporte datos de sus clientes: no los necesitamos para resolverlo. Los reportes cerrados se conservan veinticuatro (24) meses y luego se anonimizan: se borran su correo, el identificador de su cuenta, el navegador y la identificación de su tienda, y se conservan solo el texto y el contexto técnico (sección 15). Al cerrar su cuenta, sus reportes se anonimizan de la misma forma.

4. Datos sensibles: lo que no pedimos pero puede llegar

Esta sección existe porque el modelo del producto lo exige y omitirla sería inexacto.

4.1 Qué son y por qué nos importan

El artículo 5 de la Ley 1581 de 2012 define como sensibles, entre otros, los datos relativos a la salud y a la vida sexual. El artículo 6 prohíbe su tratamiento, salvo (entre otros supuestos) cuando el titular otorgue autorización explícita, habiéndosele informado que no está obligado a autorizarla y cuáles de los datos solicitados son sensibles.

4.2 Dónde aparece el riesgo

No solicitamos datos sensibles y ningún campo de la Plataforma está hecho para recogerlos. Pero hay dos vías por las que pueden llegar de todos modos:

1. Por inferencia a partir del pedido. La Política de Uso Aceptable permite publicar, con los permisos correspondientes, medicamentos de venta libre y productos de salud, y productos de la categoría íntima no explícitos. Un pedido con nombre, teléfono y dirección de entrega de un producto de esas categorías puede permitir inferir información de salud o de vida sexual de una persona identificada.
2. Por texto libre. El campo de notas de entrega lo escribe el comprador y puede contener cualquier cosa, incluida información que nosotros no pedimos.

4.3 Quién responde

En ambos casos el tratamiento se hace por cuenta del negocio, que es el Responsable: él decide vender esas categorías y él mantiene la relación con el comprador. Por eso, y según desarrolla el Anexo de Tratamiento de Datos, le corresponde al negocio:

• obtener la autorización explícita del artículo 6, informando al titular que se trata de datos sensibles, con qué finalidad se tratan y que no está obligado a suministrarlos;
• conservar la prueba de esa autorización, como exige el artículo 8 del Decreto 1377 de 2013;
• aplicar las medidas reforzadas de seguridad y acceso que su régimen le imponga;
• atender las solicitudes de los titulares sobre esos datos.

4.4 Qué hacemos nosotros

Como Encargados, y con independencia de lo anterior, nos obligamos a:

• No usar el contenido de los pedidos para perfilar, segmentar, hacer publicidad ni enriquecer datos. No inferimos ni deducimos categorías especiales a partir de lo que alguien compra, ni para fines propios ni para terceros.
• Limitar el acceso interno al contenido de los pedidos al personal estrictamente necesario para operar, soportar y moderar la Plataforma, en los términos de la sección 11.
• Excluir el contenido de los pedidos de las estadísticas agregadas, salvo en forma anonimizada y no reidentificable.
• Advertir al comprador, en el formulario de pedido, que no incluya información innecesaria ni sensible en los campos de texto libre.
• Poder exigir controles adicionales a las tiendas de categorías de alto riesgo, o restringirlas, conforme a la sección 7.2 de los Términos.

5. Para qué usamos los datos

De Dueños de Tienda (somos Responsables):

1. Crear y administrar la cuenta y la tienda, y autenticar el acceso.
2. Publicar la tienda y sus datos de contacto en la dirección pública elegida.
3. Cumplir el deber de registro de identificación del artículo 53 de la Ley 1480 de 2011, incluida su puesta a disposición de compradores y autoridades.
4. Enviar comunicaciones del servicio: códigos de acceso, avisos de pedidos, avisos de renovación y cobro (estos, solo al correo de su cuenta, en días hábiles y en el horario de la Ley 2300 de 2023: Términos, sección 10.2), cambios del servicio, avisos legales y, durante sus primeros días, consejos para usar su tienda, que puede dejar de recibir con un clic desde el correo o en «Términos y datos».
5. Gestionar la suscripción y su cobro.
6. Prestar soporte y atender solicitudes.
7. Prevenir fraude y abuso y preservar la seguridad de la Plataforma.
8. Cumplir obligaciones legales, contables y tributarias, y atender requerimientos de autoridad.
9. Ejercer o defender derechos en sede administrativa o judicial.
10. Leer los catálogos que usted sube, cuando usa la importación con inteligencia artificial, para proponerle los productos de su tienda. Para leerlos los enviamos a Google, que puede usarlos también para sus propios fines (sección 9).
11. Medir cómo se usa la Plataforma (por ejemplo, en qué paso del registro se detiene alguien o qué funciones usa cada tienda), para mejorarla. Lo hacemos con registros de actividad asociados a su cuenta, que conservamos doce (12) meses (sección 15).
12. Aplicar el cupón con el que se registró y saber qué campaña o qué creador de contenido lo llevó a Vetrelle.

De Clientes Finales (somos Encargados, por instrucción del negocio):

1. Registrar el pedido y ponerlo a disposición del negocio en su panel.
2. Generar el mensaje de WhatsApp ya redactado hacia el número del negocio.
3. Mantener el directorio de clientes y el historial de pedidos de esa tienda, para que el negocio gestione la relación comercial, la entrega y la posventa.
4. Conservar la constancia de aceptación de los Términos asociada a cada pedido.
5. Mostrarle, con un código de seguimiento, el estado de entrega de su pedido, cuando el negocio lo informa.

Datos técnicos y de seguridad (somos Responsables):

1. Aplicar límites de uso y detectar y contener abuso, fraude y ataques automatizados.
2. Diagnosticar fallas, medir rendimiento y operar la infraestructura.
3. Elaborar estadísticas agregadas o anonimizadas para mejorar el servicio.

No vendemos datos personales, no los cedemos a terceros para su publicidad, y no usamos el contenido de los pedidos para publicidad propia.

No le enviamos publicidad ni ofertas comerciales sin su autorización previa y expresa, separada de la aceptación de esta Política. Si nos la da, puede retirarla en cualquier momento con un clic.

6. Con qué autorización tratamos los datos

Conforme al artículo 5 del Decreto 1377 de 2013, solicitamos la autorización a más tardar en el momento de la recolección, informando qué datos se recogen y todas las finalidades específicas. Y conforme al artículo 8 del mismo decreto, conservamos prueba de la autorización otorgada.

• Dueños de Tienda: al iniciar sesión por primera vez, la pantalla le informa que usaremos su correo para crear y proteger su cuenta y para saber en qué paso del registro va, conforme a esta Política, que enlaza; continuar es su autorización para eso; al crear su primera tienda, autoriza el resto mediante una casilla de aceptación expresa, que registramos con la versión, la fecha y hora y la pantalla en que se hizo. Algunos datos debemos conservarlos aunque usted pida suprimirlos, mientras dure un deber legal o contractual (por ejemplo, el registro del artículo 53 de la Ley 1480 de 2011 o la constancia de lo que nos pagó), como lo prevé el artículo 2.2.2.25.2.6 del Decreto 1074 de 2015.
• Clientes Finales: antes de confirmar el pedido ven el Aviso de Privacidad (sección 19), con enlace a esta Política, que les informa que sus datos se entregan al negocio para gestionar el pedido. Su aceptación se registra con fecha y versión.
• Datos técnicos y de seguridad: se tratan para garantizar la seguridad de la Plataforma y prevenir el fraude, finalidad que se informa en esta Política y que resulta necesaria para prestar el servicio solicitado.
• Datos sensibles: su autorización explícita corresponde obtenerla al negocio (sección 4.3).
• Medición en una tienda: la autorización la pide el aviso de cada tienda, por cuenta del negocio, que es el Responsable; su respuesta queda solo en su navegador (sección 19.7).

Los registros de aceptación tienen valor probatorio conforme a la Ley 527 de 1999.

7. Sus derechos como titular

Conforme al artículo 8 de la Ley 1581 de 2012, usted puede:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización que otorgó, salvo las excepciones legales.
• Ser informado sobre el uso que se ha dado a sus datos.
• Presentar quejas ante la SIC por infracciones a la ley, una vez agotado el trámite de consulta o reclamo ante el Responsable o Encargado.
• Revocar la autorización y solicitar la supresión de sus datos, cuando no exista un deber legal o contractual que imponga conservarlos.
• Acceder gratuitamente a sus datos personales objeto de tratamiento.

8. Cómo ejercer sus derechos

Canal principal: contact@w2bagency.com. Si es Dueño de Tienda, también puede ver los datos de su registro y lo que aceptó, dejar de recibir los correos de consejos y pedir el cierre de su cuenta desde «Términos y datos», en su cuenta. Si compró en una tienda, también puede escribirle al negocio por el WhatsApp por el que hizo su pedido.

Escriba indicando su nombre, un dato de contacto, su dirección, qué solicita y, si aplica, la tienda relacionada. Si es un reclamo, describa los hechos que lo motivan y adjunte los documentos que quiera hacer valer. La persona designada para atender estas solicitudes es Kevin Ranier Urrea Hernández.

Podemos pedirle información adicional razonable para verificar su identidad antes de atender la petición, precisamente para no entregarle sus datos a otra persona.

Plazos, conforme a los artículos 14 y 15 de la Ley 1581 de 2012:

Si el reclamo está incompleto, le pediremos completarlo dentro de los cinco (5) días siguientes a recibirlo; si pasan dos (2) meses desde ese requerimiento sin que lo complete, entenderemos que desistió. Cuando recibamos un reclamo completo, dejaremos anotada, dentro de los dos (2) días hábiles siguientes, la leyenda «reclamo en trámite» y su motivo sobre los datos reclamados, hasta que lo resolvamos.

Si su solicitud recae sobre los datos de un pedido, el Responsable es el negocio de esa tienda. Si es una consulta, le respondemos nosotros, dentro del plazo de las consultas, con lo que la Plataforma guarda sobre usted en esa tienda, y se lo informamos al negocio. Si es un reclamo, se lo trasladamos al negocio dentro de los dos (2) días hábiles siguientes y se lo informamos a usted; después aplicamos en la Plataforma la corrección o la supresión que corresponda.

9. Quién más trata sus datos

Para operar nos apoyamos en los siguientes proveedores. La mayoría trata los datos solo por nuestra cuenta, como Encargados o subencargados, bajo sus acuerdos de tratamiento de datos. Algunos los tratan también para sus propios fines, como Responsables, y así se indica en su fila: Google, al leer los catálogos de la importación con inteligencia artificial y al entregarnos los datos de su cuenta cuando usted inicia sesión con ella; Meta Platforms, con los datos de la publicidad de vetrelle.com; y Bold, con los datos de su medio de pago.

Mantenemos esta lista actualizada. Los cambios sustanciales se informan conforme a la sección 16 y al Anexo de Tratamiento de Datos.

Google, Meta y TikTok en una tienda no son proveedores nuestros. Cuando un negocio activa sus herramientas de medición en su tienda, las contrata en su propia cuenta y es Responsable de lo que recogen (sección 19.7 y Política de Cookies, sección 6).

También podemos revelar datos cuando lo exija una orden de autoridad competente, informándoselo al titular cuando la ley lo permita, y los datos de los que somos Responsables cuando sea necesario para ejercer o defender nuestros derechos. Los datos de los clientes finales solo los revelamos por orden de autoridad o por instrucción del negocio responsable.

10. Transferencia y transmisión internacional

La infraestructura de Vetrelle está alojada fuera de Colombia, principalmente en Estados Unidos.

Cuando un proveedor trata datos solo por nuestra cuenta, enviárselos es una transmisión; cuando también los usa para sus propios fines (sección 9), es una transferencia. El artículo 26 de la Ley 1581 de 2012 prohíbe transferir datos a países que no ofrezcan un nivel adecuado de protección, salvo las excepciones que la misma ley prevé.

Estados Unidos tiene nivel adecuado de protección según la lista del numeral 3.2 del Capítulo Tercero del Título V de la Circular Única de la SIC (modificado por las Circulares Externas 008 de 2017 y 002 de 2018). Con los proveedores que tratan datos por nuestra cuenta tenemos acuerdos que los obligan a tratarlos solo según nuestras instrucciones, a protegerlos y a guardar confidencialidad, como exige el artículo 2.2.2.25.5.2 del Decreto 1074 de 2015.

Algunos proveedores, como Google o Vercel, pueden procesar datos también en otros países donde tienen infraestructura. Para esos casos, al aceptar esta Política usted autoriza de manera expresa la transferencia y la transmisión de sus datos a esos proveedores, solo para las finalidades aquí descritas.

La SIC expidió además la Circular Externa 003 del 19 de diciembre de 2025, con cláusulas contractuales modelo para la transferencia y la transmisión internacional de datos; su uso es voluntario.

11. Seguridad y quién accede internamente

Aplicamos medidas técnicas, humanas y administrativas razonables:

• Cifrado en tránsito (HTTPS/TLS).
• Autenticación sin contraseñas almacenadas por nosotros: identidad federada o códigos de un solo uso.
• Aislamiento de los datos de cada tienda: las consultas de la aplicación a datos de una tienda pasan por un único punto de control; las pocas excepciones están enumeradas y cubiertas por pruebas automáticas que impiden acceder a datos de otra.
• Control de acceso por roles y permisos nominados para nuestro personal.
• Copias de respaldo de la base de datos, cifradas, guardadas solo por el personal autorizado y eliminadas dentro de los treinta (30) días siguientes a su creación.

Acceso de nuestro personal. Personal autorizado puede acceder a datos de cuentas y tiendas cuando sea estrictamente necesario para prestar soporte, investigar incidentes de seguridad o fraude, moderar contenido conforme a la Política de Uso Aceptable, o atender requerimientos de autoridad. Ese acceso está sujeto a permisos nominados y a deber de confidencialidad. Las acciones del personal desde el panel de administración, incluida la consulta del documento de identidad de un Dueño de Tienda, quedan en un registro de auditoría. El acceso directo a la base de datos se reserva a personas nominadas, y solo para soporte, seguridad o una orden de autoridad.

Ningún sistema es infalible: no podemos garantizar seguridad absoluta.

12. Si ocurre un incidente

Ante un incidente que afecte datos personales:

• Adoptaremos medidas de contención y análisis sin demora injustificada.
• Lo reportaremos a la SIC, por el aplicativo que dispone para ello, dentro de los quince (15) días hábiles siguientes a detectarlo, tanto en los tratamientos en que somos Responsables como en los que somos Encargados.
• Informaremos a los titulares cuando el incidente entrañe un riesgo alto para sus derechos y así lo exija la norma.
• Si el incidente afecta datos de compradores, informaremos al negocio responsable dentro de las setenta y dos (72) horas siguientes a detectarlo, con lo que necesite para cumplir sus propios deberes, conforme al Anexo de Tratamiento de Datos.

13. Menores de edad

Vetrelle no está dirigida a menores de edad y no recogemos deliberadamente sus datos. El tratamiento de datos de niñas, niños y adolescentes se sujeta al artículo 7 de la Ley 1581 de 2012. Los Dueños de Tienda declaran ser mayores de edad. Si sabemos que tratamos datos de un menor sin la autorización que exige la ley, los suprimiremos.

La verificación de edad del comprador, cuando el producto la exija, le corresponde al negocio, al vender y en la entrega (Términos, sección 7.4). Un comprador menor de edad debe hacer el pedido con la autorización de su representante legal.

Si cree que un menor nos suministró datos, escríbanos a contact@w2bagency.com.

14. Decisiones automatizadas

No tomamos decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos sobre una persona o la afecten de modo similarmente significativo. Los controles automáticos de límite de uso y detección de abuso son medidas técnicas de protección del servicio, no evaluación de personas, y sus efectos pueden revisarse escribiendo a contact@w2bagency.com. La importación con inteligencia artificial solo propone productos a partir de un catálogo: nada se publica sin que el Dueño de Tienda lo revise y lo confirme.

15. Cuánto tiempo conservamos los datos

(Contenido exigido por el numeral 6 del artículo 13 del Decreto 1377 de 2013: vigencia de la política y periodo de vigencia de las bases de datos.)

Esta Política entró en vigencia el 7 de septiembre de 2026. Esta versión rige desde la fecha indicada en su encabezado, y la Política rige mientras Vetrelle trate datos personales. Las bases de datos se conservan por los periodos siguientes:

Cumplido el propósito y los plazos, los datos se suprimen o anonimizan. Las imágenes y archivos eliminados se retiran del almacenamiento mediante procesos de depuración, por lo que entre la eliminación y la depuración puede transcurrir un plazo razonable. Las copias de respaldo se eliminan dentro de los treinta (30) días siguientes a su creación (sección 11).

16. Cambios a esta Política

Los cambios sustanciales se informarán antes de su entrada en vigor, por correo o mediante aviso destacado en la Plataforma, en los términos de la sección 17 de los Términos y Condiciones. Cuando el cambio afecte a Dueños de Tienda, se pedirá una nueva aceptación expresa. Si el cambio agrega una finalidad, no la aplicaremos a los datos que ya tenemos de una persona hasta obtener su nueva autorización; a un comprador se la pediremos en su siguiente pedido. Los cambios meramente formales pueden aplicarse dejando constancia de la fecha.

Conservamos las versiones anteriores y podemos facilitarlas a solicitud.

17. Cookies

El uso de cookies y almacenamiento local se detalla en la Política de Cookies, que hace parte de esta Política.

18. Normatividad aplicable

Artículo 15 de la Constitución Política; Ley Estatutaria 1581 de 2012; Decreto 1377 de 2013, compilado en el Decreto 1074 de 2015 (los artículos 5, 8, 13, 14 y 15 del Decreto 1377 que esta Política cita son hoy los artículos 2.2.2.25.2.2, 2.2.2.25.2.5, 2.2.2.25.3.1, 2.2.2.25.3.2 y 2.2.2.25.3.3 del Decreto 1074); Decreto 090 de 2018 sobre el Registro Nacional de Bases de Datos; la Circular Única de la SIC (Título V, Capítulo Tercero) y su Circular Externa 003 de 2025, sobre transferencia y transmisión internacional; Ley 527 de 1999 sobre mensajes de datos; Ley 1480 de 2011 en lo pertinente; y las normas que las modifiquen o complementen.

19. Aviso de Privacidad para compradores

Este es el Aviso de Privacidad de los artículos 2.2.2.25.3.2 y 2.2.2.25.3.3 del Decreto 1074 de 2015 (antes artículos 14 y 15 del Decreto 1377 de 2013). Una versión resumida se muestra en el formulario de pedido, antes de confirmarlo, y enlaza a esta sección.

19.1 Quién es responsable de sus datos

El negocio que opera la tienda donde usted compra es el Responsable del tratamiento de sus datos: es quien decide vender, quien recibe su pedido y quien lo atiende. Su nombre y su WhatsApp aparecen en la tienda, y si el negocio publicó su propia política de tratamiento de datos, la encuentra en el pie de la tienda. Puede pedirnos sus datos completos de identificación (nombre o razón social, documento, dirección de notificaciones y teléfono) escribiendo a contact@w2bagency.com.

Kevin Ranier Urrea Hernández (Calle 70 #41-101, Norte-Centro Histórico, Barranquilla, Atlántico, Colombia), operador de Vetrelle, actúa como Encargado del tratamiento por cuenta de ese negocio. Para los datos técnicos y de seguridad (como su dirección IP) actúa como Responsable, con finalidad propia de protección del servicio.

Contacto para datos personales: contact@w2bagency.com · Teléfono: +57 300 5757063

19.2 Qué datos tratamos y para qué

No le pedimos datos sensibles y no está obligado a darlos. En las notas de entrega escriba solo lo necesario para recibir su pedido. Si compra productos de salud o de la vida íntima, su pedido puede revelar información sensible: el negocio, como Responsable, debe pedirle su autorización expresa para tratarla (sección 4).

Si es menor de edad, haga su pedido con la autorización de su madre, su padre o su representante legal.

Al confirmar, la Plataforma registra el pedido, lo pone a disposición del negocio en su panel y abre WhatsApp con el mensaje ya redactado hacia el número del negocio. Ese mensaje con sus datos lo envía usted, desde su WhatsApp, y desde ahí lo tratan WhatsApp y el negocio según sus propias políticas. Sus datos quedan también en el directorio de clientes de esa tienda, que persiste entre pedidos para que el negocio gestione la relación comercial.

No vendemos sus datos, no los cedemos para publicidad de terceros y no elaboramos perfiles con lo que usted compra. Las herramientas de medición de la sección 19.7 son del negocio, y solo funcionan si usted las acepta.

19.3 Sus derechos

Conforme al artículo 8 de la Ley 1581 de 2012, usted puede conocer, actualizar y rectificar sus datos; solicitar prueba de la autorización; ser informado sobre el uso que se les ha dado; revocar la autorización y pedir su supresión cuando no exista deber legal o contractual de conservarlos; acceder gratuitamente a ellos; y presentar quejas ante la Superintendencia de Industria y Comercio, una vez agotado el trámite ante el responsable o encargado.

19.4 Cómo ejercerlos

Escriba al negocio con el que compró, o a contact@w2bagency.com, indicando su nombre, un dato de contacto, qué solicita y de qué tienda se trata. Podemos pedirle datos adicionales para verificar su identidad.

Las consultas se atienden en 10 días hábiles (prorrogables por 5) y los reclamos en 15 días hábiles (prorrogables por 8), conforme a los artículos 14 y 15 de la Ley 1581 de 2012.

Si nos escribe a nosotros sobre los datos de su pedido: si quiere conocerlos, le respondemos directamente; si quiere corregirlos o suprimirlos, trasladamos su reclamo al negocio dentro de los dos (2) días hábiles siguientes, se lo informamos y aplicamos en la Plataforma lo que corresponda.

19.5 Dónde está la política completa

La política de Vetrelle es este mismo documento, publicado de forma permanente en vetrelle.com/privacidad y enlazado desde el pie de página de cada tienda. La del negocio, si la publicó, está también en el pie de su tienda. Puede pedir una copia escribiendo a contact@w2bagency.com.

19.6 Transferencia y transmisión internacional

La infraestructura de Vetrelle está alojada fuera de Colombia, principalmente en Estados Unidos, país que la SIC reconoce con nivel adecuado de protección. Al aceptar este Aviso usted autoriza además, de manera expresa, la transmisión de sus datos a nuestros proveedores y, si alguno los procesa en otro país, su transferencia, en los términos de la sección 10.

19.7 Medición en las tiendas

Conteo de visitas de Vetrelle. En cada tienda cuyo negocio aceptó la versión de estos documentos que lo describe, Vetrelle cuenta las visitas y los pedidos según su origen (por ejemplo, cuántos llegaron desde Instagram), sin cookies y sin guardar nada en su dispositivo. Su navegador nos envía el nombre del sitio del que llega y, si el enlace la trae, la etiqueta de campaña que indica su origen; sumamos uno a un contador y descartamos el sitio de origen. Su dirección IP solo pasa por el límite de uso que protege el servicio y no se guarda con el conteo. Los contadores no dicen quién visitó la tienda ni qué compró, y se borran a los trece (13) meses (sección 3.4). Como no guardamos nada que lo identifique, no le pedimos autorización para esto.

Herramientas del negocio. Un negocio puede activar en su tienda Google Analytics, el píxel de Meta o el de TikTok, con su propia cuenta, para medir sus visitas y sus anuncios. En ese caso:

• La tienda le muestra un aviso antes de cargar nada, con el nombre del negocio y de cada herramienta, que dice que envían datos de su visita a esas empresas, también fuera de Colombia, y un botón para aceptar y otro para rechazar. Si no acepta, no se cargan.
• El negocio es el Responsable de esos datos: identificadores de cookie, páginas que visita, origen de la visita y datos técnicos del navegador. La tienda no les entrega a propósito su nombre, celular, correo ni dirección. El píxel de Meta y el de TikTok pueden leer los formularios de la página si el negocio activa su «coincidencia avanzada automática», y el negocio se obliga a no activarla ni configurarlas para recogerlos (Anexo de Tratamiento de Datos, sección 7, punto 10). Vetrelle no lee ni guarda nada de lo que esas herramientas recogen.
• Google, Meta y TikTok los tratan según sus propias políticas y pueden hacerlo fuera de Colombia. Al aceptar el aviso de la tienda usted autoriza esa transferencia.
• Puede cambiar su decisión en «Preferencias de cookies», en el pie de la tienda, y ejercer sus derechos ante el negocio o escribiendo a contact@w2bagency.com. El detalle está en la sección 6 de la Política de Cookies.

Kevin Ranier Urrea Hernández · NIT 1.045.755.537-8 · Dirección de notificaciones judiciales: Calle 70 #41-101, Norte-Centro Histórico, Barranquilla, Atlántico, Colombia Datos personales: contact@w2bagency.com · Teléfono: +57 300 5757063 Autoridad de control: Superintendencia de Industria y Comercio (www.sic.gov.co)