1. Identificación del responsable
El responsable del tratamiento de los datos personales que se recogen a través de este sitio es rocatech, representado por Rolando Rubio Rodríguez.
| Dato | Valor |
|---|---|
| Razón social | Rolando Rubio Rodriguez |
| NIT | 80166938-7 |
| Dirección de operación | Av 6 # 9 - 15 |
| Correo de atención | [email protected] |
| Teléfono / WhatsApp | +57 301 608 9324 |
| Sitio web | https://rocatech.co |
El canal de contacto para el ejercicio de derechos del titular es el correo [email protected]. El detalle del procedimiento está en la sección 11 y en la página ejercicio de derechos del titular.
2. Encargados del tratamiento
rocatech utiliza los servicios de los siguientes proveedores, que tratan datos personales por cuenta del responsable conforme a instrucciones documentadas y a la Ley 1581 de 2012:
- Dropi (proveedor de logística y dropshipping) (Colombia) — Cotizar el costo de envío, crear la orden de despacho y coordinar la entrega con la transportadora.
- Bold (pasarela de pago) (Colombia) — Procesar el pago en línea en su checkout alojado. En los pedidos con abono parcial recibe únicamente el monto abonado, no el total.
- Resend (servicio de correo electrónico) (Estados Unidos) — Enviar al comprador el código de verificación y todas las comunicaciones de su pedido (pedido recibido, en camino, entregado, pago confirmado y pago rechazado), y enviar al responsable de la tienda el aviso de cada pedido nuevo.
- Meta Platforms (Conversions API) (Estados Unidos) — Atribuir las compras a campañas publicitarias y medir su efectividad.
- Nominatim / OpenStreetMap Foundation (Alemania) — Convertir la latitud y longitud del navegador en departamento y municipio.
- Cloudflare (hosting, base de datos, CDN y anti-bot) (Estados Unidos) — Alojar el sitio y la API, alojar las bases de datos, entregar el contenido, verificar el formulario anti-bot y aplicar reglas de seguridad en el borde.
3. Principios del tratamiento
El tratamiento de tus datos personales se realiza con observancia de los principios de la Ley 1581 de 2012 (art. 4):
- Habeas data o libertad — los datos se obtienen de forma voluntaria y consentida.
- Finalidad — cada tratamiento responde a una finalidad legítima y específica.
- Libertad — el tratamiento se limita a lo estrictamente necesario.
- Veracidad o calidad — los datos se mantienen exactos y se corrigen a solicitud del titular.
- Transparencia — este aviso informa sobre el tratamiento.
- Acceso y restricción — el titular puede conocer sus datos y solicitar su corrección o supresión.
- Seguridad — se aplican medidas técnicas y organizativas adecuadas (sección 12).
- Confidencialidad — el acceso está restringido al personal autorizado.
- Legalidad — sólo se tratan datos con una causal legal habilitante.
- Competitividad — no se usan tus datos para obtener ventajas frente a otros proveedores.
4. Finalidades
Tratamos tus datos personales exclusivamente para las siguientes finalidades:
- Crear, gestionar y dar seguimiento a tu orden de compra.
- Verificar tu identidad mediante un código de un solo uso enviado a tu correo electrónico.
- Recabar tu compromiso de recibir el pedido y, en los pagos en línea,-tu abono por adelantado.
- Cotizar el costo de envío y despachar el pedido con la transportadora.
- Procesar el pago, en efectivo contra entrega o en línea a través de la pasarela de pagos.
- Comunicarte el estado de tu pedido y sus novedades por correo electrónico.
- Atender tus solicitudes de información, devoluciones, garantía y derechos como titular.
- Prestar el servicio de diagnóstico VibeCheck cuando solicites una valoración.
- Prevenir el fraude y el uso automatizado del sitio mediante verificaciones anti-bot.
- Medir la effectiveness de nuestras campañas y atribuir conversiones, únicamente si lo autorizas.
- Cumplir las obligaciones legales, tributarias y contables que nos resulten aplicables.
5. Datos que tratamos
Recogemos únicamente los datos necesarios para las finalidades descritas. No solicitamos datos que no sean pertinentes. El detalle por categoría es el siguiente:
| Categoría | Datos | Finalidad | Base jurídica | Conservación |
|---|---|---|---|---|
| Datos de contacto y entrega (comprador) Nombre completo · Número de celular (formato E.164, Colombia) · Departamento, ciudad y municipio · Dirección de entrega · Notas del comprador (opcional) | Crear y gestionar la orden, cotizar el envío, despachar el pedido y comunicar el estado de la entrega. | Ley 1581 de 2012, art. 10, literal h (tratamiento necesario para la ejecución de la relación contractual) y literal b (obligación legal y regulatoria). | Las órdenes y su historial de eventos se conservan mientras sean necesarios para atender la relación comercial, cumplir obligaciones legales y tributarias y resolverlos, y por el plazo de protección de los derechos del titular. | |
| Datos de verificación (código de un solo uso) Correo electrónico · Número de celular · Código de verificación de un solo uso (almacenado hasheado) | Verificar que quien completa la orden tiene acceso al correo que registró y prevenir suplantaciones y pedidos no autorizados. El código se envía al correo del comprador y nunca se guarda en texto plano. | Ley 1581 de 2012, art. 10, literal h y literal a (seguridad del titular y de la operación). | El código y sus metadatos se eliminan de forma automática 5 minutos después de emitirse, o inmediatamente después de ser verificado. | |
| Correo electrónico del comprador Correo electrónico | Enviar el código de verificación del pedido y las comunicaciones del pedido (pedido recibido, pedido en camino, pedido entregado, pago confirmado y pago rechazado). También es el canal para que el comprador responda y para que Bold emita el recibo de la transacción. | Ley 1581 de 2012, art. 10, literal h (ejecución de la relación contractual) y literal a (seguridad del titular y de la operación). | Se conserva con la orden mientras sea necesario para atender la relación comercial, cumplir obligaciones legales y tributarias y resolver los derechos del titular. | |
| Abono parcial del pedido (pago en línea) Monto abonado por adelantado (entre $1.000 y $20.000 COP) · Saldo pendiente de cobro contra entrega | Permitir que el comprador que paga en línea abone una parte del pedido antes de que se despache. El abono se descuenta del total que se cobra contra entrega y reduce el riesgo de que un pedido no se retire ni se pague. | Ley 1581 de 2012, art. 10, literal h (ejecución de la relación contractual) y literal a (seguridad del titular y de la operación). | Se conserva con la orden mientras sea necesario para atender la relación comercial, cumplir obligaciones legales y tributarias y resolver los derechos del titular. | |
| Datos de la solicitud VibeCheck Nombre · Correo electrónico · Número de celular · Herramienta de IA utilizada · Necesidad o foco del análisis · URL del proyecto (opcional) · Número estimado de usuarios (opcional) | Prestar el servicio de diagnóstico técnico, preparar el informe, responder la solicitud y facturar el servicio si aplica. | Ley 1581 de 2012, art. 10, literal h y literal b. Además, la autorización expresa del titular al enviar el formulario. | Se conservan mientras dure la relación comercial y el tiempo necesario para atender derechos del titular y obligaciones legales. | |
| Datos de navegación y técnico Dirección IP (cabecera de Cloudflare) · Geolocalización aproximada del navegador (latitud y longitud) · Token del desafío anti-bot de Cloudflare Turnstile | Verificar que las órdenes no son automatizadas, resolver el departamento y municipio a partir de la ubicación del navegador, prevenir fraude y diagnosticar incidencias técnicas. | Ley 1581 de 2012, art. 10, literal h (seguridad del titular y de la operación) y literal j (cumplimiento de obligaciones legales). | La geolocalización se conserva en caché durante 30 días. La dirección IP se usa para la verificación anti-bot y no se almacena en la base de datos de pedidos. | |
| Datos de medición publicitaria Teléfono celular hasheado (SHA-256) · Identificador externo de la orden hasheado (SHA-256) · Identificador del pixel · Valor de la compra, moneda, contenido y número de artículos | Atribuir las ventas a las campañas publicitarias y medir su Effectiveness. | Ley 1581 de 2012, art. 10, literal f (interés legítimo) en la versión cliente, y autorización expresa del titular en la versión server-side al momento de la compra. | Se conservan conforme a las políticas de retención de Meta para eventos publicitarios, que no controlamos directamente. |
El checkout sí solicita correo electrónico y es obligatorio: es el canal por el que te llega el código de verificación del pedido y todas las comunicaciones de tu compra (pedido recibido, pedido en camino, pedido entregado, pago confirmado y pago rechazado). Tu número de celular sigue siendo necesario para que la transportadora te llame al entregar.
6. Datos sensibles
rocatech no trata datos personales sensibles. No solicitamos datos relativos a la salud, datos de menores de edad, datos sobre convictas, orientación política o sindical, ni datos de biométricos. Tampoco tratamos datos de trabajadores ni información de carácter financiero o bancario: el instrumento de pago se procesa directamente en el entorno de la pasarela y rocatech únicamente conserva el identificador de la transacción.
7. Transferencias a terceros
Tus datos personales se transfieren únicamente a los siguientes proveedores, con la finalidad y los límites que se detallan a continuación:
| Destinatario | País | Finalidad | Datos transferidos | Salvaguarda |
|---|---|---|---|---|
| Dropi (proveedor de logística y dropshipping) | Colombia | Cotizar el costo de envío, crear la orden de despacho y coordinar la entrega con la transportadora. | Nombre y apellido · Número de celular · Dirección de entrega · Departamento y ciudad · Notas del comprador (sólo en la ruta de pago en línea) | Se transmiten únicamente los campos indispensables para el despacho. No se transfiere el correo electrónico del comprador. |
| Bold (pasarela de pago) | Colombia | Procesar el pago en línea en su checkout alojado. En los pedidos con abono parcial recibe únicamente el monto abonado, no el total. | Nombre completo · Correo electrónico · Número de celular · Dirección, ciudad y departamento · Identificador de la orden, artículos comprados y monto abonado | rocatech no recibe ni almacena datos de tarjeta. El instrumento de pago se procesa directamente en el entorno alojado del proveedor. |
| Resend (servicio de correo electrónico) | Estados Unidos | Enviar al comprador el código de verificación y todas las comunicaciones de su pedido (pedido recibido, en camino, entregado, pago confirmado y pago rechazado), y enviar al responsable de la tienda el aviso de cada pedido nuevo. | Correo electrónico del comprador y del responsable de la tienda · Nombre, teléfono y dirección de entrega del comprador · Detalle del pedido (producto, monto total, monto abonado y saldo pendiente) · Número de guía y transportadora cuando el pedido está en camino | Transferencia internacional a un país con nivel adecuado o con garantías contractuales estándar de proveedor de infraestructura. |
| Meta Platforms (Conversions API) | Estados Unidos | Atribuir las compras a campañas publicitarias y medir su efectividad. | Teléfono hasheado (SHA-256) e identificador externo hasheado (SHA-256) en el evento de compra | Los identificadores que llegan a Meta están hasheados. El evento publicitario server-side sólo se envía cuando el titular autorizó expresamente el uso de sus datos con fines de publicidad. |
| Nominatim / OpenStreetMap Foundation | Alemania | Convertir la latitud y longitud del navegador en departamento y municipio. | Latitud · Longitud | Se envía únicamente la coordenada. No se envía ningún identificador de usuario ni dato de la orden. |
| Cloudflare (hosting, base de datos, CDN y anti-bot) | Estados Unidos | Alojar el sitio y la API, alojar las bases de datos, entregar el contenido, verificar el formulario anti-bot y aplicar reglas de seguridad en el borde. | Contenido de la base de datos (órdenes, solicitudes, eventos) · Dirección IP de las peticiones (cabecera de Cloudflare) · Token de verificación de Turnstile | Cifrado en tránsito (TLS) y en reposo gestionado por el proveedor. Secretos de aplicación fuera del repositorio y separados por entorno. |
No vendemos, renting ni cedemos tus datos personales con fines distintos de los descritos. No compartimos datos personales con terceros para publicidad propia de terceros.
8. Transferencias internacionales
Algunos de los proveedores indicados tratan la información en servidores fuera de Colombia, en particular en Estados Unidos (servicio de correo electrónico y publicidad) y en Alemania (servicio de geocodificación). En todos los casos se trata de transferencias a proveedores de infraestructura o de servicios especializados que actúan como encargados del tratamiento, y no como transferencias para fines propios del tercero.
Los identificadores que llegan a la plataforma publicitaria se transmiten hasheados (SHA-256): no viajan tu nombre, tu dirección ni tu correo electrónico. Tu correo y tu número de celular sí se comparten en claro con el proveedor de correo (para enviarte el código de verificación y los avisos de tu pedido) y con la pasarela de pagos (para el recibo de la transacción); tu número de celular también se comparte con el proveedor logístico para que la transportadora te llame al entregar.
Los datos analíticos de campañas (eventos de compra con identificadores hasheados) únicamente se envían si autorizas expresamente el uso de tus datos con fines de publicidad. Puedes retirar esa autorización en cualquier momento desde la política de cookies o escribiendo a [email protected].
9. Conservación
Los datos no se conservan indefinidamente. Cada categoría tiene su propio plazo, detallado en la tabla de la sección 5. En resumen:
- El código de verificación y sus metadatos se eliminan automáticamente a los 5 minutos de emitirse, o de inmediato al ser verificado.
- La caché de geolocalización se descarta a los 30 días.
- Los registros de deduplicación de webhooks se descartan a las 24 horas.
- Los datos del carrito se conservan 24 horas desde su última actualización.
- Las órdenes, su historial de eventos, el monto abonado y las solicitudes VibeCheck se conservan mientras sean necesarios para atender la relación comercial, cumplir las obligaciones legales y tributarias que nos resulten aplicables y atender los derechos del titular.
Cuando la finalidad de un tratamiento ha terminado y no subsiste una obligación legal de conservación, los datos se eliminan o se anonimizan de forma irreversible. La eliminación se ejecuta de forma controlada a solicitud del titular, sin perjuicio de las exclusiones que las normas exijan.
10. Tus derechos
Como titular de tus datos personales tienes los siguientes derechos, reconocidos por la Ley 1581 de 2012 (art. 8):
| Derecho | Qué implica | Fundamento |
|---|---|---|
| Acceso | Conocer qué datos personales tuyos tratamos, para qué los usamos, las finalidades y las transferencias que hemos realizado. | Ley 1581 de 2012, art. 8, literal a. |
| Rectificación | Corregir los datos inexactos, incompletos o desactualizados que tenemos sobre ti. | Ley 1581 de 2012, art. 8, literal b. |
| Cancelación o supresión | Pedir que eliminemos tus datos de nuestras bases de datos cuando la finalidad haya terminado o cuando el tratamiento no sea legítimo. | Ley 1581 de 2012, art. 8, literal c. |
| Revocación del consentimiento | Retirar la autorización que nos diste para un tratamiento basado en consentimiento, en cualquier momento y sin efectos retroactivos. | Ley 1581 de 2012, art. 8, literal d. |
| Anonimización | Solicitar que los datos se anonimicen de forma que no puedan asociarse contigo. | Ley 1581 de 2012, art. 8, literal e. |
| Oposición al tratamiento | Oponerte a un tratamiento que se está haciendo sin tu consentimiento, por motivos concretos, en los casos previstos por la ley. | Ley 1581 de 2012, art. 8, literal f. |
| Petición de información | Conocer qué datos tuyos han sido transferidos a terceros y a quién, y conocer los datos que nos fueron entregados por un tercero. | Ley 1581 de 2012, art. 8, literal g. |
El derecho de información sobre datos de terceros está limitado a los datos que tú nos entregaste, y la exclusión de datos de terceros no aplica a las bases de datos de acceso público ni a las entidades del sector público.
11. Cómo ejercer tus derechos
Envía tu solicitud a [email protected] indicando:
- Tu nombre y el correo o número de celular asociado a la orden o solicitud.
- El derecho que deseas ejercer.
- La descripción de los datos o de la orden a la que se refiere la solicitud.
- Una copia de tu documento de identidad, para verificar tu identidad.
rocatech responde dentro de 15 días calendario contados desde la recepción de la solicitud completa. Si la información solicitada se encuentra en bases de datos de terceros, se les comunica la rectificación, supresión o anonimización según corresponda.
Si consideras que tu derecho ha sido vulnerado, puedes presentar una queja o petición ante la Superintendencia de Industria y Comercio (SIC) o ante la autoridad de protección de datos que corresponda. En la página ejercicio de derechos del titular están los detalles del procedimiento y los datos de contacto.
12. Medidas de seguridad
Aplicamos medidas técnicas, administrativas y organizativas para proteger tus datos contra acceso no autorizado, alteración, pérdida y tratamiento indebido, alineadas con el principio de seguridad del art. 4 de la Ley 1581 de 2012 y con el deber de protecciones concretas del art. 18:
- Cifrado en tránsito — todas las comunicaciones con proveedores y con tu navegador usan TLS.
- Cifrado en reposo — las bases de datos y el almacenamiento de claves están cifrados por el proveedor de infraestructura.
- Verificación de identidad — el código de un solo uso se genera con un generador criptográfico, se almacena hasheado, caduca a los 5 minutos, admite un máximo de 5 intentos y se envía al correo de la orden. El código en claro no se guarda en ninguna base de datos de rocatech.
- Firmas digitales — las notificaciones de los proveedores (seguimiento de envío y estado de pago) se validan con firma HMAC-SHA256 y comparación en tiempo constante.
- Restricción de salidas — el backend sólo puede enviar datos a una lista cerrada de dominios autorizados.
- Control de origen — CORS con lista de orígenes permitidos y sin credenciales; cabeceras de seguridad con HSTS, política de marcos, política de referencias y política de permisos.
- Prevención de abuso — verificación anti-bot en el envío de órdenes, campos trampa (honeypot) en todos los formularios y límites de longitud en todos los campos de texto.
- Gestión de secretos — las claves de API y los secretos de firma se guardan cifrados fuera del repositorio, con un juego de credenciales distinto por entorno, y la aplicación se niega a arrancar en producción si detecta un modo de simulación activo.
- Registro de auditoría — cada orden genera una traza de eventos que permite reconstruir su ciclo de vida.
- Minimización en registros — las trazas técnicas no almacenan los datos del cliente; el cuerpo de la petición a la plataforma logística se omite del registro.
13. Cookies
Este sitio utiliza cookies. Las cookies necesarias están siempre activas porque sin ellas la tienda no puede funcionar. Las cookies de analítica y de publicidad sólo se activan si lo autorizas expresamente, y puedes cambiar tu decisión en cualquier momento desde la política de cookies o desde el botón «Preferencias de cookies» del pie de página.
14. Cambios en este aviso
Este aviso puede actualizarse por cambios en nuestras prácticas, en los proveedores que usamos o en la normativa aplicable. La versión y la fecha de última actualización se indican al inicio de la página. Si el cambio afecta de forma sustancial tus derechos, se informará de manera visible a través de este sitio y, cuando corresponda, mediante un aviso en el correo electrónico de contacto.
15. Contacto
Para cualquier duda sobre este aviso o sobre el tratamiento de tus datos personales, puedes escribir a [email protected] o contactar por WhatsApp al +57 301 608 9324 .