Política de Privacidad y Tratamiento de Datos Personales

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es The Glossy («The Glossy by Mary»), comercio con tienda física en el Centro, Calle 19 esquina Avenida 6, C.C. La 19, local 13, Mérida 5101, Venezuela, y sitio web https://theglossy.com.ve.

Para cualquier asunto relacionado con esta política o con tus datos personales puedes contactarnos por los siguientes canales:

• Correo electrónico: [email protected]
• WhatsApp: +58 416 898 6549 (canal principal de pedidos y atención)
• Atención en tienda: lunes a sábado, de 10:00 a.m. a 6:00 p.m.

2. Marco jurídico aplicable

Venezuela no cuenta actualmente con una ley general de protección de datos personales. Lo decimos con transparencia: no existe un registro de bases de datos ni una autoridad administrativa de control en esta materia. Sin embargo, el tratamiento de datos personales en Venezuela no está desprotegido, y esta política se apoya en el siguiente marco jurídico vigente:

Constitución de la República Bolivariana de Venezuela: el artículo 28 reconoce el derecho de toda persona a acceder a la información y datos que sobre sí misma o sus bienes consten en registros oficiales o privados, a conocer el uso y la finalidad que se les da, y a solicitar su actualización, rectificación o destrucción cuando sean erróneos o afecten ilegítimamente sus derechos (el llamado habeas data). El artículo 60 garantiza la protección del honor, la vida privada, la intimidad, la propia imagen, la confidencialidad y la reputación, y ordena que la ley limite el uso de la informática para garantizar estos derechos.

Sentencia de la Sala Constitucional del Tribunal Supremo de Justicia N° 1318 del 4 de agosto de 2011: con carácter vinculante, esta decisión desarrolló el derecho a la autodeterminación informativa y enumeró los principios que debe garantizar todo sistema de datos personales: (1) autonomía de la voluntad (consentimiento previo, libre, informado, inequívoco y revocable), (2) legalidad, (3) finalidad y calidad, (4) temporalidad o conservación, (5) exactitud y autodeterminación, (6) previsión e integralidad, (7) seguridad y confidencialidad, (8) tutela y (9) responsabilidad. Esta política está construida sobre esos nueve principios.

Ley Especial contra los Delitos Informáticos (2001): sanciona penalmente, entre otros, el acceso indebido a sistemas de información y la revelación indebida de datos o información de carácter personal.

Ley sobre Mensajes de Datos y Firmas Electrónicas (Decreto-Ley N° 1.204 de 2001): reconoce eficacia y valor jurídico a los mensajes de datos y a las comunicaciones electrónicas, lo que ampara la validez de las comunicaciones y confirmaciones que intercambiamos contigo por medios electrónicos (correo, WhatsApp, formularios del sitio).

Ley Orgánica para la Protección de Niños, Niñas y Adolescentes (LOPNNA): protege el honor, la propia imagen, la vida privada y la intimidad de los menores de edad, y rige cualquier supuesto que involucre sus datos.

Adicionalmente, y como buena práctica voluntaria, The Glossy adopta estándares internacionales de protección de datos (minimización, transparencia, consentimiento para marketing y analítica, seguridad de la información) aunque la legislación venezolana no los exija expresamente.

3. Datos que recopilamos

Recopilamos únicamente los datos que necesitamos para operar la tienda y prestarte nuestros servicios. Estas son todas las categorías de datos que tratamos; no recopilamos otras:

• Datos de tu cuenta de cliente: nombre, apellido, tipo y número de documento de identidad (V, E, J, G o P), correo electrónico, teléfono, fecha de nacimiento (opcional, solo si deseas recibir tu regalo de cumpleaños) y contraseña, que se almacena cifrada mediante hash (nunca en texto legible).
• Datos de entrega: la dirección que nos proporcionas cuando tu pedido se envía por empresas de encomienda.
• Datos comerciales y transaccionales: historial de compras, apartados (layaway), crédito de tienda (límite y saldo), puntos y nivel del programa de fidelidad.
• Referencias de pago: número de referencia de transferencias bancarias y pagos móviles. No procesamos tarjetas en el sitio web y no almacenamos datos de tarjetas de crédito o débito.
• Contenido que publicas o guardas: reseñas de productos (que se publican con tu nombre) y tu lista de favoritos (si no tienes cuenta, se guarda solo en tu navegador).
• Mensajes del formulario de contacto: nombre, correo, teléfono (opcional) y el contenido de tu mensaje.
• Comunicaciones por WhatsApp: los mensajes que intercambiamos contigo para pedidos, cotizaciones y atención al cliente.
• Preferencias de marketing: tu elección (opt-in) de recibir o no comunicaciones por correo electrónico y por SMS, marcada por ti en el registro y revocable en cualquier momento.
• Datos técnicos: datos de analítica de Google Analytics 4 (solo si aceptas cookies), incluido un identificador de cliente de analítica que asociamos a compras con fines de métricas; y dirección IP y datos de seguridad procesados por Cloudflare para proteger el sitio.

4. Para qué usamos tus datos (finalidades)

Tratamos tus datos exclusivamente para las siguientes finalidades:

• Gestionar tus pedidos y entregas: preparar tu pedido, coordinar el retiro en tienda o el envío por empresas de encomienda nacionales, y enviarte la evidencia fotográfica o en video del producto antes del despacho.
• Administrar tus apartados (layaway) y tu crédito de tienda: registrar abonos, saldos y límites.
• Operar el programa de fidelidad: acumular puntos, asignar tu nivel y, si nos diste tu fecha de nacimiento, gestionar tu regalo de cumpleaños.
• Atenderte por WhatsApp, correo o en tienda: responder consultas, cotizaciones y reclamos.
• Enviarte marketing por correo electrónico o SMS, únicamente si marcaste la casilla correspondiente (opt-in). Puedes revocar este consentimiento en cualquier momento y dejaremos de enviarte esas comunicaciones.
• Medir el uso del sitio web (analítica con Google Analytics 4), únicamente si aceptas las cookies de analítica.
• Proteger el sitio y prevenir fraude y abuso: seguridad antibot, verificación Turnstile en formularios y protección de la plataforma mediante Cloudflare.
• Mantener el respaldo administrativo y contable de las operaciones del comercio (comprobantes de compra, referencias de pago, registros de crédito y apartados).

5. Qué sustenta cada tratamiento

El derecho venezolano, a partir de la sentencia N° 1318/2011 de la Sala Constitucional, coloca en el centro del tratamiento de datos el consentimiento previo, libre, informado, inequívoco y revocable de la persona. Sobre esa base, te explicamos qué sustenta cada uso que hacemos de tus datos:

Datos necesarios para la operación: la mayoría de los datos (cuenta, pedidos, entregas, apartados, crédito de tienda, referencias de pago, fidelidad) los tratamos porque son indispensables para venderte y entregarte los productos y servicios que tú misma nos pides; al solicitar la compra o el servicio, consientes el tratamiento necesario para ejecutarla, en el marco de la relación comercial que la ley reconoce (artículos 1.159 y 1.160 del Código Civil).

Consentimiento expreso y revocable: el marketing por correo y SMS, la analítica (cookies) y el registro de tu fecha de nacimiento se basan exclusivamente en tu consentimiento, que otorgas al marcar las casillas correspondientes o aceptar el banner de cookies, y que puedes revocar en cualquier momento sin que ello afecte tus compras.

Seguridad del servicio: los datos técnicos procesados por Cloudflare (IP, señales antibot) se tratan porque son técnicamente necesarios para proteger el sitio, las cuentas de las clientas y la información del comercio frente a ataques y fraude; en esto seguimos, como buena práctica, el estándar internacional que reconoce la seguridad de la información como un interés legítimo del responsable.

6. Con quién compartimos tus datos

No vendemos ni alquilamos tus datos personales a nadie. Solo los compartimos con los proveedores de servicios estrictamente necesarios para operar, que son los siguientes:

Varios de estos proveedores están ubicados fuera de Venezuela (Estados Unidos y Europa), por lo que el uso de sus servicios implica una transferencia o tránsito internacional de datos inherente a su funcionamiento. Venezuela no tiene una ley que regule las transferencias internacionales de datos; lo declaramos con transparencia y, como buena práctica, trabajamos con proveedores reconocidos que aplican estándares internacionales de seguridad de la información.

• Empresas de encomienda nacionales: reciben tu nombre, teléfono y dirección, únicamente para entregarte tu pedido.
• Twilio (Estados Unidos): plataforma a través de la cual enviamos SMS transaccionales y, solo si lo consentiste, SMS de marketing.
• Google (Tag Manager y Analytics 4): procesa datos de analítica del sitio, únicamente si aceptaste las cookies de analítica.
• Cloudflare (Estados Unidos): presta servicios de CDN, seguridad, protección antibot y el captcha Turnstile en los formularios de login, registro y contacto; procesa tu dirección IP y datos técnicos de seguridad.
• OVH (proveedor europeo): aloja el servidor donde funciona el sitio y su base de datos.
• Meta / WhatsApp: canal de mensajería por el que gestionamos pedidos y atención; los mensajes transitan por la plataforma de WhatsApp conforme a sus propias condiciones y política de privacidad.

7. Conservación de los datos

Aplicamos el principio de temporalidad o conservación: guardamos tus datos solo mientras sirven a la finalidad para la que los recogimos.

Los datos de tu cuenta y tu historial comercial se conservan mientras tu cuenta exista y se mantenga la relación comercial. Si solicitas la eliminación de tu cuenta, se ejecuta el flujo descrito en la sección 8 y tus datos personales dejan de tratarse activamente.

Después del cierre de la cuenta podemos conservar, por un período adicional razonable, los registros administrativos y contables de las operaciones ya realizadas (comprobantes de compra, referencias de pago, registros de crédito y apartados), exclusivamente como respaldo administrativo del comercio y para atender eventuales reclamos.

Los datos de analítica se rigen por la duración de las cookies correspondientes (las cookies _ga y _ga_* de Google Analytics duran hasta 2 años según la configuración estándar de Google), según se detalla en la Política de Cookies. Las preferencias guardadas en tu navegador (como tu decisión sobre cookies o tu lista de favoritos sin cuenta) permanecen en tu propio dispositivo hasta que borres los datos del sitio.

8. Tus derechos y cómo ejercerlos

Conforme al artículo 28 de la Constitución, tienes derecho a acceder a los datos que tenemos sobre ti, a conocer el uso y la finalidad que les damos, y a solicitar su actualización, rectificación o supresión cuando sean erróneos o afecten ilegítimamente tus derechos. También puedes revocar en cualquier momento tu consentimiento para marketing por correo o SMS.

Puedes ejercer estos derechos por cualquiera de estas vías:

Responderemos toda solicitud en un plazo aproximado de diez (10) días hábiles. Si por la naturaleza de la solicitud necesitáramos más tiempo, te lo informaremos dentro de ese mismo plazo. Ten en cuenta que la supresión no alcanza los registros que debamos conservar temporalmente como respaldo administrativo y contable de operaciones ya realizadas (sección 7), ni impide el ejercicio de la acción de habeas data ante los tribunales competentes, que la Constitución te reconoce en todo caso.

• Desde tu cuenta: puedes editar directamente tus datos de perfil (nombre, apellido, teléfono y demás datos editables). El correo electrónico, por ser tu identificador de acceso, se actualiza contactándonos por los canales de esta sección.
• Flujo de eliminación de cuenta: puedes solicitar la eliminación de tu cuenta; te enviaremos un correo de confirmación y, una vez confirmada, la eliminación se ejecuta de forma programada.
• Por correo electrónico: escribe a [email protected] indicando tu solicitud (acceso, rectificación, actualización, supresión o revocatoria de consentimiento de marketing).
• Por WhatsApp: +58 416 898 6549, en horario de atención (lunes a sábado, 10:00 a.m. a 6:00 p.m.).

9. Seguridad de la información

Aplicamos el principio de seguridad y confidencialidad con medidas técnicas y organizativas proporcionales a los datos que tratamos:

Ningún sistema es infalible, pero si llegara a producirse un incidente de seguridad que afecte tus datos personales, tomaremos medidas de contención razonables y procuraremos informarte oportunamente cuando el incidente pueda afectarte de manera significativa.

• Todo el tráfico del sitio viaja cifrado mediante TLS (HTTPS).
• Las contraseñas se almacenan cifradas mediante hash; nadie en The Glossy puede ver tu contraseña.
• El acceso interno a los datos está limitado por controles de acceso: solo el personal que lo necesita para atenderte accede a la información de clientes.
• El sitio está protegido por Cloudflare (protección antibot, mitigación de ataques y verificación Turnstile en los formularios de login, registro y contacto).
• No almacenamos datos de tarjetas de crédito o débito: los pagos se realizan por efectivo, transferencia a tasa BCV, Pago Móvil, Zelle o Binance, fuera del sitio web.

10. Menores de edad

Nuestro sitio web y el registro de cuentas están dirigidos exclusivamente a personas mayores de dieciocho (18) años. No recopilamos a sabiendas datos personales de niños, niñas o adolescentes.

El tratamiento de datos de menores de edad en Venezuela está especialmente protegido por la LOPNNA, que garantiza su honor, propia imagen, vida privada e intimidad. Si detectamos que una cuenta fue creada por un menor de edad, o si un padre, madre, representante o responsable nos informa de ello a través de [email protected], procederemos a eliminar la cuenta y los datos asociados conforme a la sección 8.

11. Cookies y tecnologías similares

El sitio utiliza un número reducido de cookies y de elementos de almacenamiento local: cookies de analítica de Google (solo si las aceptas en nuestro banner de consentimiento), cookies de seguridad de Cloudflare y claves de almacenamiento local del navegador para tu preferencia de cookies, tu lista de favoritos sin cuenta y tu sesión de cliente. No utilizamos cookies publicitarias, de remarketing ni de redes sociales.

El detalle completo de cada cookie, su duración, cómo funciona el consentimiento (la analítica está denegada por defecto hasta que la aceptes) y cómo cambiar tu decisión se encuentra en nuestra Política de Cookies, publicada en este mismo sitio, que forma parte integrante de esta política.

12. Cambios, vigencia y contacto

Esta política entra en vigencia en la fecha indicada al inicio del documento y permanece vigente mientras no sea sustituida por una versión posterior.

Podemos actualizarla cuando cambien nuestros servicios, nuestros proveedores o el marco jurídico aplicable. Toda modificación se publicará en https://theglossy.com.ve con su nueva fecha de última actualización; si el cambio es sustancial (por ejemplo, nuevas finalidades o nuevos terceros que reciban datos), lo anunciaremos además por un medio razonable, como un aviso en el sitio o un correo a los clientes registrados.

Para cualquier duda, solicitud o reclamo sobre esta política o sobre tus datos personales, contáctanos: The Glossy («The Glossy by Mary»), Centro, Calle 19 esquina Avenida 6, C.C. La 19, local 13, Mérida 5101, Venezuela · [email protected] · WhatsApp +58 416 898 6549 · lunes a sábado, 10:00 a.m. a 6:00 p.m.