Privacidad & Datos

Política de Privacidad

Última actualización: Diciembre 2025

En CasaForte protegemos sus datos personales conforme a la Ley 1581 de 2012 y el Decreto 1074 de 2015 de Colombia. Esta política explica qué datos recopilamos, cómo los usamos y cuáles son sus derechos como titular.

1

Responsable del Tratamiento

El responsable del tratamiento de los datos personales recopilados a través de la plataforma CasaForte es:

Información de la empresa

Razón socialInversiones Casa Forte S.A.S.
NIT901.234.567-8
DomicilioCalle 93 # 15-47, Oficina 602, Bogotá D.C., Colombia
Correo de contactoprivacidad@casaforte.co
Teléfono+57 601 234 5678

Inversiones Casa Forte S.A.S. actúa como responsable del tratamiento en los términos del artículo 3 de la Ley 1581 de 2012, siendo quien decide sobre la finalidad, el contenido y el uso de los datos personales de los titulares que interactúan con su plataforma de comercio electrónico.

2

Datos personales que recopilamos

Recopilamos distintas categorías de datos personales según el tipo de usuario y las funcionalidades que utilice en nuestra plataforma. A continuación detallamos cada categoría:

Datos de identidad y contacto

Nombre completoCorreo electrónicoNúmero de teléfonoCédula o NITDirección de entrega

Datos empresariales (clientes B2B: RETAILER y BUSINESS)

  • Nombre o razón social de la empresa
  • NIT o número de identificación tributaria
  • Cámara de Comercio vigente (archivo)
  • RUT — Registro Único Tributario (archivo)
  • Cédula de ciudadanía del representante legal (archivo)
  • Dirección fiscal y teléfono comercial

Datos de uso y transacciones

  • Historial de pedidos y artículos adquiridos
  • Datos de navegación y preferencias de búsqueda (anonimizados)
  • Dirección IP y agente de navegador (para seguridad y auditoría)
  • Información de pago procesada por la pasarela de pagos (nunca almacenamos datos de tarjeta directamente)
Nota sobre documentos privados

Los documentos empresariales (Cámara de Comercio, RUT, cédula) se almacenan de forma privada en Google Cloud Storage con acceso restringido. Solo el equipo de verificación de CasaForte puede acceder a ellos y únicamente durante el proceso de aprobación de la cuenta B2B.

3

Finalidades del tratamiento

Los datos personales recopilados son tratados para las siguientes finalidades, todas necesarias para el funcionamiento de la plataforma o basadas en su consentimiento expreso:

  1. 1.
  2. Gestión de la relación comercial: crear y administrar su cuenta, procesar pedidos, gestionar pagos y coordinar la logística de entrega de materiales de construcción.
  3. 2.
  4. Verificación de identidad B2B: validar la información empresarial y documentos legales de clientes mayoristas (RETAILER) y empresas (BUSINESS) para aprobar su acceso a precios diferenciados y condiciones comerciales especiales.
  5. 3.
  6. Comunicaciones transaccionales: enviar confirmaciones de pedidos, actualizaciones de estado de envío, notificaciones de pago y alertas de seguridad de la cuenta.
  7. 4.
  8. Comunicaciones comerciales: informarle sobre nuevos productos, promociones, descuentos por categoría de cliente y actualizaciones del catálogo, siempre que haya otorgado su consentimiento o exista interés legítimo.
  9. 5.
  10. Análisis y mejora del servicio: analizar el comportamiento de uso para mejorar la experiencia de navegación, optimizar el catálogo y personalizar recomendaciones de productos, utilizando datos agregados o anonimizados.
  11. 6.
  12. Seguridad y prevención del fraude: detectar accesos no autorizados, registrar eventos de auditoría y proteger la integridad de la plataforma y sus usuarios.
  13. 7.
  14. Cumplimiento legal y tributario: cumplir con obligaciones fiscales, contables y las exigencias de la Dirección de Impuestos y Aduanas Nacionales (DIAN) y demás autoridades competentes.
5

Compartición con terceros

CasaForte no vende ni cede sus datos personales a terceros con fines comerciales propios. Compartimos datos únicamente con los encargados del tratamiento necesarios para prestar nuestros servicios, bajo estrictos acuerdos de confidencialidad y únicamente en la medida necesaria:

ProveedorCategoríaDatos compartidosFinalidad
Wompi by BancolombiaPasarela de pagosDatos del pedido, monto, referencia de pagoProcesamiento seguro de transacciones en línea
Google Cloud StorageAlmacenamiento en la nubeImágenes de productos, documentos privados B2BAlmacenamiento y servicio de archivos de la plataforma
Google Cloud FirestoreBase de datos en tiempo realIdentificador de sesión, contenido del carritoPersistencia del carrito de compras entre dispositivos
Proveedores logísticosTransporte y entregasNombre, dirección, teléfono de contactoCoordinación y entrega de pedidos de materiales

Todos los encargados del tratamiento que actúan en nombre de CasaForte están vinculados mediante contratos que les obligan a tratar sus datos conforme a las instrucciones de CasaForte y a no utilizarlos para finalidades propias.

En caso de obligación legal, orden judicial o requerimiento de autoridad competente colombiana (como la Superintendencia de Industria y Comercio — SIC), podremos divulgar los datos que sean estrictamente necesarios.

6

Transferencias internacionales de datos

Algunos de nuestros proveedores de servicios tecnológicos operan desde servidores ubicados fuera de Colombia. Estas transferencias internacionales se realizan únicamente a países o entidades que ofrecen niveles adecuados de protección o bajo las salvaguardas previstas en la normativa colombiana:

DestinatarioPaís / RegiónSalvaguarda aplicable
Google LLC (Cloud Storage, Firestore)Estados UnidosCláusulas contractuales estándar aprobadas por la SIC; Acuerdo de Procesamiento de Datos de Google Cloud
Google LLC (Fonts, APIs)Estados UnidosCláusulas contractuales estándar; datos técnicos mínimos (anonimizados)

CasaForte ha firmado con Google LLC los acuerdos de procesamiento de datos (Data Processing Agreements) que exigen el cumplimiento de estándares de seguridad equivalentes al marco legal colombiano. Estos acuerdos están disponibles para consulta en cloud.google.com/terms.

Nota de seguridad

Los datos almacenados en Google Cloud se ubican principalmente en la región us-east1 (Estados Unidos). Google Cloud cuenta con certificaciones ISO 27001, SOC 2 Tipo II y cumplimiento del GDPR europeo, lo que garantiza estándares de seguridad robustos.

7

Conservación de datos

Conservamos sus datos personales durante el tiempo necesario para cumplir las finalidades para las que fueron recopilados, salvo que la ley exija o permita un período de conservación mayor:

Tipo de datoPlazo de conservaciónFundamento
Datos de cuenta activaDurante la vigencia de la relación comercialEjecución del contrato / interés legítimo
Datos de cuenta inactiva (sin pedidos en 24 meses)3 años desde el último accesoInterés legítimo / posible reactivación
Historial de pedidos y facturas10 añosObligación legal tributaria — Estatuto Tributario art. 632
Documentos B2B (Cámara de Comercio, RUT, cédula)5 años desde la aprobación o rechazoObligación legal y prevención del fraude
Registros de auditoría y seguridad2 añosSeguridad de la plataforma
Datos de navegación y carrito anónimo90 díasMejora del servicio (datos técnicos)
Datos de contacto para comunicaciones comercialesHasta que retire su consentimientoConsentimiento

Una vez vencido el plazo de conservación, sus datos serán suprimidos de forma segura o anonimizados de manera irreversible para fines estadísticos, siguiendo los procedimientos internos de borrado certificado de CasaForte.

8

Derechos del titular

En su calidad de titular de los datos personales, la Ley 1581 de 2012 le garantiza los siguientes derechos, que puede ejercer en cualquier momento de manera gratuita:

  • Derecho de conocer: solicitar información sobre los datos personales que CasaForte tiene sobre usted, el origen de los mismos, las finalidades del tratamiento y las transferencias realizadas.
  • Derecho de actualizar: solicitar la actualización de sus datos cuando estos sean incorrectos, incompletos o se hayan vuelto inexactos.
  • Derecho de rectificar: corregir información errónea o imprecisa en sus datos personales, incluyendo sus datos de contacto, empresa o dirección.
  • Derecho de suprimir (derecho al olvido): solicitar la eliminación de sus datos cuando no sean necesarios para las finalidades que justificaron su recopilación, salvo que exista obligación legal de conservarlos.
  • Derecho de revocar el consentimiento: retirar el consentimiento otorgado para el tratamiento de sus datos en cualquier momento, sin efecto retroactivo. Esto puede implicar la imposibilidad de acceder a ciertos servicios de la plataforma.
  • Derecho de acceso: obtener una copia de los datos personales que están siendo tratados por CasaForte, en formato legible y sin costo.
  • Derecho de oposición: oponerse al tratamiento de sus datos para finalidades de comunicaciones comerciales o análisis de uso basado en interés legítimo.
  • Derecho de presentar quejas: presentar reclamación ante la Superintendencia de Industria y Comercio (SIC) como autoridad de protección de datos en Colombia, una vez agotado el procedimiento interno ante CasaForte.
Cómo ejercer sus derechos

Para ejercer cualquiera de los derechos anteriores, envíe su solicitud al correo privacidad@casaforte.co con asunto "Ejercicio de derechos HABEAS DATA", indicando su nombre completo, documento de identidad, derecho que desea ejercer y descripción detallada de su solicitud. Daremos respuesta en un plazo máximo de 15 días hábiles.

9

Menores de edad

La plataforma CasaForte está diseñada exclusivamente para personas mayores de 18 años. No recopilamos datos personales de menores de edad de manera intencional.

Al registrarse en la plataforma, el usuario declara expresamente ser mayor de 18 años y tener plena capacidad legal para celebrar contratos y efectuar transacciones comerciales. Esta restricción es especialmente relevante dado el carácter B2B de muchos de nuestros servicios, que requieren capacidad de representación empresarial.

Uso no autorizado por menores

Si CasaForte detecta o recibe aviso de que un menor de edad ha proporcionado datos personales sin la autorización de sus padres o tutores, procederá a eliminar dichos datos de inmediato y a cancelar la cuenta correspondiente. Para reportar este caso, contacte a privacidad@casaforte.co.

10

Contacto y reclamaciones

Para ejercer sus derechos, presentar consultas, quejas o reclamaciones relacionadas con el tratamiento de sus datos personales, puede comunicarse con el área de Privacidad y Protección de Datos de CasaForte a través de los siguientes canales:

Oficial de Protección de Datos — Inversiones Casa Forte S.A.S.
Correo electrónico
Teléfono
+57 601 234 5678 (Bogotá)
Dirección postal
Calle 93 # 15-47, Of. 602, Bogotá D.C., Colombia
Horario de atención
Lunes a viernes, 8:00 a.m. – 5:00 p.m. (hora Colombia)

Plazo de respuesta: CasaForte atenderá su consulta o queja dentro de los 15 días hábiles siguientes a su recepción (artículo 15, Ley 1581 de 2012). Si la solicitud requiere mayor tiempo de análisis, le informaremos por escrito antes del vencimiento del plazo.

Si considera que su solicitud no fue atendida de manera satisfactoria, puede presentar una queja formal ante la Superintendencia de Industria y Comercio (SIC), la autoridad nacional de protección de datos personales en Colombia:

Actualizaciones a esta política

CasaForte puede actualizar esta Política de Privacidad para reflejar cambios en nuestras prácticas, en la legislación aplicable o en los servicios que ofrecemos. Cuando realicemos cambios materiales, le notificaremos por correo electrónico o mediante un aviso destacado en la plataforma con al menos 10 días hábiles de anticipación. La versión vigente siempre estará disponible en esta página con la fecha de última actualización.