Política de Privacidad y Tratamiento de Datos Personales

1. Responsable del Tratamiento de Datos

Be Brave Coffee (en adelante "Brave Coffee", "nosotros" o "la marca") opera el sitio web bravecoffe.com y es el responsable del tratamiento de los datos personales recolectados a través del mismo, conforme a la Ley 1581 de 2012 de la República de Colombia, el Decreto Reglamentario 1377 de 2013, el Reglamento General de Protección de Datos (GDPR) de la Unión Europea y la Ley de Privacidad del Consumidor de California (CCPA).

2. Datos Personales que Recopilamos

Recopilamos información personal únicamente cuando es necesario para prestar nuestros servicios. Los datos se obtienen de las siguientes formas:

2.1 Datos que tú nos proporcionas directamente

• Datos de identificación: nombre completo, identificación (cédula o pasaporte si aplica para envíos internacionales).
• Datos de contacto: dirección de correo electrónico, número de teléfono celular (WhatsApp), dirección de entrega.
• Datos transaccionales: historial de pedidos, preferencias de producto (variante, molienda), valor de compra.
• Datos de comunicación: mensajes que nos envías por WhatsApp, correo electrónico o formularios.

2.2 Datos recolectados automáticamente

• Datos de navegación: dirección IP, tipo de navegador, sistema operativo, páginas visitadas, tiempo en el sitio.
• Datos de dispositivo: tipo de dispositivo (móvil, escritorio), resolución de pantalla, idioma del navegador.
• Cookies: identificadores únicos almacenados en tu navegador (ver Sección 9).

2.3 Datos que NO recopilamos

Por la naturaleza actual de nuestras operaciones, no recopilamos datos financieros (tarjetas de crédito, números de cuenta bancaria) directamente. Los pagos se procesan vía WhatsApp con métodos externos y, en el futuro, mediante Wompi (Bancolombia), que opera bajo su propia política de privacidad y certificaciones PCI-DSS.

3. Finalidad del Tratamiento

Tratamos tus datos personales para las siguientes finalidades, conforme al artículo 4 de la Ley 1581 de 2012:

Finalidades principales (necesarias para la relación comercial)

• Procesar y entregar los pedidos que realices.
• Coordinar la logística de envío con operadores nacionales e internacionales.
• Comunicarte el estado de tu pedido (confirmación, despacho, entrega).
• Atender consultas, solicitudes, reclamos o peticiones.
• Cumplir obligaciones tributarias y contables aplicables.
• Prevenir fraude, abuso o actividades ilícitas.

Finalidades secundarias (requieren tu consentimiento explícito)

• Envío de comunicaciones promocionales, novedades sobre nuevos lotes, ediciones limitadas y ofertas.
• Realizar encuestas de satisfacción.
• Análisis estadístico anonimizado para mejorar la experiencia del sitio.
• Invitarte a eventos, lanzamientos o exposiciones de la marca.

Puedes oponerte a las finalidades secundarias en cualquier momento sin afectar tu relación comercial con nosotros.

4. Base Legal y Consentimiento

El tratamiento de tus datos personales se fundamenta en alguna de las siguientes bases legales:

• Consentimiento (Art. 9 Ley 1581): cuando aceptas explícitamente nuestros términos al realizar una compra o suscribirte.
• Ejecución de un contrato (Art. 6 GDPR): cuando el tratamiento es necesario para entregarte el producto que compraste.
• Obligación legal: cuando debemos conservar información para cumplir normativa tributaria, comercial o de exportación.
• Interés legítimo: para prevenir fraude, mejorar el servicio y proteger los derechos de Brave Coffee.

El consentimiento se solicita mediante un mecanismo claro y verificable al momento de la compra (checkbox de aceptación), nunca por defecto ni de manera implícita.

5. Tus Derechos como Titular de los Datos

Conforme al artículo 8 de la Ley 1581 de 2012 (Colombia) y el GDPR (Europa), tienes los siguientes derechos:

• Acceso: conocer qué datos tuyos tenemos y cómo los usamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión / Derecho al olvido: solicitar la eliminación de tus datos cuando ya no sean necesarios.
• Oposición: negarte a que tus datos sean usados para fines específicos (especialmente marketing).
• Portabilidad: recibir tus datos en un formato estructurado y transferirlos a otro responsable (aplica especialmente bajo GDPR).
• Revocación del consentimiento: retirar tu autorización en cualquier momento.
• Limitación del tratamiento: solicitar que pausemos temporalmente el uso de tus datos.
• Presentar quejas: ante la Superintendencia de Industria y Comercio (SIC) en Colombia, o ante la autoridad de protección de datos correspondiente en tu país.

Para ejercer cualquiera de estos derechos, escríbenos a contacto@bravecoffe.com indicando: nombre completo, identificación, derecho que deseas ejercer y descripción clara de tu solicitud. Te responderemos en un plazo máximo de quince (15) días hábiles conforme a la normativa colombiana, o treinta (30) días para usuarios en la UE.

6. Transferencia y Compartición de Datos

Brave Coffee no vende, alquila ni cede tus datos personales a terceros para fines comerciales. Solo compartimos información con los siguientes encargados, bajo cláusulas estrictas de confidencialidad:

Encargados del tratamiento

• Hostinger International Ltd. — hosting del sitio web (servidores ubicados en Europa, certificados GDPR).
• Google LLC — Google Fonts y Google Analytics (si está activado). Política de Google.
• Meta Platforms Inc. (WhatsApp) — comunicación con clientes. Política de WhatsApp.
• Wompi (Bancolombia) — pasarela de pagos (próximamente, certificada PCI-DSS).
• Operadores logísticos: Servientrega, Coordinadora, DHL o FedEx para envíos.

Transferencias internacionales

Dado que algunos de nuestros proveedores operan fuera de Colombia, podrían realizarse transferencias internacionales de datos. Estas transferencias se realizan únicamente con países que cuentan con niveles adecuados de protección de datos según la SIC o, en caso contrario, mediante cláusulas contractuales que garantizan dicha protección.

7. Medidas de Seguridad

Implementamos medidas técnicas, administrativas y organizacionales razonables para proteger tus datos contra acceso no autorizado, pérdida, alteración o destrucción:

• Conexión cifrada HTTPS (TLS 1.3) en todo el sitio.
• Hosting con certificaciones de seguridad reconocidas.
• Acceso restringido a los datos por personal autorizado.
• Contraseñas robustas y autenticación de dos factores en cuentas administrativas.
• Copias de seguridad periódicas.

Sin embargo, ningún sistema en internet es 100% seguro. En caso de una violación de seguridad que afecte tus datos, te notificaremos en un plazo máximo de 72 horas conforme al GDPR.

8. Conservación de los Datos

Conservamos tus datos personales únicamente durante el tiempo necesario para cumplir las finalidades para las cuales fueron recogidos, salvo que la ley exija un plazo superior:

• Datos transaccionales (pedidos): diez (10) años por obligación tributaria colombiana.
• Datos de contacto para marketing: hasta que retires tu consentimiento.
• Datos de navegación (cookies): conforme a lo descrito en la Política de Cookies.
• Comunicaciones de servicio al cliente: dos (2) años después del último contacto.

Pasados estos plazos, tus datos serán anonimizados o eliminados de forma segura.

9. Cookies y Tecnologías Similares

Utilizamos cookies y tecnologías similares para mejorar tu experiencia, analizar tráfico y recordar tus preferencias. Para detalles completos, consulta nuestra Política de Cookies.

Puedes gestionar tus preferencias de cookies en cualquier momento desde el banner que aparece al ingresar al sitio o desde la configuración de tu navegador.

10. Menores de Edad

Brave Coffee no comercializa productos destinados a menores de 18 años. No recolectamos intencionalmente datos personales de menores. Si descubrimos que hemos recolectado datos de un menor sin el consentimiento de sus padres o tutores legales, los eliminaremos de inmediato.

Si eres padre o tutor y crees que un menor a tu cargo nos ha proporcionado datos, contáctanos a contacto@bravecoffe.com.

11. Usuarios en la Unión Europea (GDPR)

Si te encuentras en un país de la Unión Europea, el Espacio Económico Europeo o el Reino Unido, te aplican protecciones adicionales bajo el Reglamento General de Protección de Datos (GDPR — Reglamento UE 2016/679):

• Tu consentimiento debe ser libre, específico, informado y explícito.
• Puedes retirar tu consentimiento en cualquier momento con la misma facilidad con que lo otorgaste.
• Tienes derecho a presentar reclamaciones ante la autoridad de protección de datos de tu país de residencia.
• Para transferencias internacionales fuera del EEE, aplicamos cláusulas contractuales tipo aprobadas por la Comisión Europea.

12. Usuarios en California, Estados Unidos (CCPA)

Si eres residente del estado de California, tienes derechos adicionales bajo la California Consumer Privacy Act (CCPA) y la California Privacy Rights Act (CPRA):

• Derecho a saber qué información personal hemos recopilado sobre ti.
• Derecho a eliminar tu información personal.
• Derecho a optar por no vender tu información personal (Brave Coffee no vende datos personales).
• Derecho a la no discriminación por ejercer tus derechos.

Para ejercer estos derechos, envía un correo a contacto@bravecoffe.com con el asunto "Solicitud CCPA".

13. Cambios a esta Política

Podemos actualizar esta Política de Privacidad ocasionalmente para reflejar cambios en nuestras prácticas, en la normativa aplicable o en nuestros servicios. Cuando lo hagamos, actualizaremos la fecha de "Última actualización" al inicio del documento.

Si los cambios son sustanciales, te notificaremos por correo electrónico (si tenemos uno registrado) y mediante un aviso destacado en el sitio web durante al menos 30 días antes de que entren en vigor.

Te recomendamos revisar esta política periódicamente.

14. Contacto

Si tienes preguntas, inquietudes o deseas ejercer cualquiera de tus derechos relacionados con tus datos personales, contáctanos:

Para reclamaciones formales en Colombia: Superintendencia de Industria y Comercio (SIC).