1. Información General y Responsable del Tratamiento
El presente documento establece las condiciones de recolección, uso, almacenamiento y protección de la información facilitada por los usuarios de la plataforma ARShop (en adelante, la "Plataforma"). ARShop opera como una galería editorial digital de moda contemporánea, comprometida con el respeto irrestricto de la privacidad de sus clientes.
Al navegar en la plataforma, crear una cuenta o formalizar una orden de compra, el usuario consiente de manera previa, expresa e informada las prácticas descritas en esta política.
2. Tratamiento de Datos Personales (Habeas Data)
En concordancia con el régimen de protección de datos de Colombia (Ley Estatutaria 1581 de 2012, Decreto 1377 de 2013) y los principios aplicables del Reglamento General de Protección de Datos (GDPR), los datos recopilados comprenden:
- Datos de Identificación y Contacto: Nombre completo, dirección de correo electrónico, documento de identidad y número de teléfono.
- Datos de Logística y Entrega: Dirección domiciliaria, ciudad, departamento, barrio y observaciones de entrega a nivel nacional.
- Datos Transaccionales: Identificador de orden, productos seleccionados, montos cobrados y recibos de compra.
Finalidad del tratamiento: La información personal se destina exclusivamente a procesar pedidos, coordinar despachos logísticos en toda Colombia, emitir comprobantes contables, remitir notificaciones de estado y brindar servicio postventa personalizado. ARShop no vende ni transfiere bases de datos a terceros para fines comerciales o de publicidad ajena.
3. Procesamiento de Pagos y Contrato con Stripe
Declaración de Infraestructura y Procesamiento con Stripe
Todas las operaciones de pago realizadas en ARShop son procesadas por Stripe Technology Europe, Ltd. y sus entidades afiliadas (colectivamente, "Stripe"), operando bajo licencias financieras internacionales.
3.1 Vinculación al Contrato de Servicios de Stripe
Al realizar una compra en ARShop, el usuario acepta de manera expresa quedar sujeto a los Términos del Servicio de Stripe (Stripe Services Agreement) y a la Política Global de Privacidad de Stripe. ARShop actúa como comercio afiliado y delega la captura técnica de pagos en dicha infraestructura.
3.2 Cero Almacenamiento de Datos Financieros Sensibles (Zero PAN/CVC)
Para garantizar la máxima seguridad y el cumplimiento estricto del estándar PCI-DSS (Payment Card Industry Data Security Standard) Nivel 1:
- Los datos sensibles de tarjetas (número PAN, fecha de vencimiento y código de seguridad CVC/CVV) son capturados directamente desde el navegador del usuario mediante Stripe Elements a través de conexiones cifradas TLS/HTTPS.
- ARShop nunca recibe, procesa, transfiere ni almacena números de tarjeta de crédito o débito en sus servidores ni bases de datos.
- Stripe retorna a ARShop únicamente un token criptográfico no reutilizable y un identificador de intención de pago (
PaymentIntent) para confirmar el estado de la transacción.
3.3 Prevención de Fraude y 3D Secure 2.0
Las transacciones cuentan con el motor de detección de fraude en tiempo real Stripe Radar y protocolos de autenticación fuerte del pagador 3D Secure 2.0, validando la identidad del titular ante la entidad emisora de la tarjeta bancaria.
3.4 Cargos, Moneda y Facturación
Los importes se procesan en la moneda indicada al momento del checkout (Pesos Colombianos - COP o moneda extranjera equivalente). En caso de devoluciones autorizadas o cancelaciones, el reembolso se procesa de forma directa a través del mismo método de pago original vía Stripe, según los tiempos de acreditación de la red bancaria emisora.
4. Seguridad, Cifrado y Políticas Técnicas
Implementamos salvaguardas técnicas, administrativas y físicas de vanguardia:
- Cifrado en Tránsito y en Reposo: Comunicaciones cifradas punto a punto con TLS 1.3 y algoritmos de alta robustez criptográfica.
- Políticas de Seguridad en Base de Datos (RLS): Acceso restringido por usuario mediante Row Level Security en Supabase/PostgreSQL.
- Prevención de Ataques y Rate Limiting: Controles de tasa de peticiones para mitigar ataques de fuerza bruta y denegación de servicio.
5. Derechos del Titular de los Datos (ARCO)
En cualquier momento, el usuario titular de la información tiene derecho a:
Acceso y Conocimiento
Conocer qué datos personales reposan en nuestros sistemas.
Rectificación
Actualizar datos inexactos, parciales o desactualizados.
Supresión (Cancelación)
Solicitar la eliminación de su cuenta y datos personales.
Revocatoria
Revocar la autorización concedida para el tratamiento.
7. Contacto y Reclamaciones
Para formular solicitudes, consultas o quejas relativas al tratamiento de datos personales o transacciones con Stripe, puedes dirigirte a nuestro canal oficial de atención:
Área Legal & Privacidad: privacidad@arshop.co
Atención al Cliente: contacto@arshop.co
Tiempo estimado de respuesta a requerimientos formales: 5 a 10 días hábiles.