Responsable del Tratamiento: El responsable de los datos personales recopilados en este Sitio Web es Verde Montaña S.A.S. BIC (en adelante, “CafeVM” o “la Empresa”), con los datos de contacto indicados en el Aviso Legal. Para cualquier consulta o solicitud relacionada con la protección de sus datos personales, puede contactarnos al correo info@cafevm.com o al teléfono +57 314 404 8551.

Cumplimiento Legal: En cumplimiento del Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y de la Ley 1581 de 2012 de Protección de Datos Personales de Colombia, le informamos que los datos personales que usted nos suministre a través del Sitio Web serán incorporados y tratados en nuestras bases de datos con las finalidades descritas en la presente política​. Todo tratamiento de datos personales se realizará conforme a los principios y obligaciones establecidos en dichas normativas, especialmente los principios de legalidad, lealtad, transparencia, finalidad, minimización, exactitud, seguridad y confidencialidad.

Datos Personales Recopilados: Al realizar una compra o registrarse en CafeVM, podemos solicitarle la siguiente información personal: nombre y apellidos, correo electrónico, número de teléfono, país, departamento/estado, ciudad, dirección de envío, código postal, nombre de la empresa (opcional) y notas o instrucciones del pedido (opcional). Estos datos se recopilan mediante los formularios dispuestos en el Sitio Web (por ejemplo, formulario de compra). Adicionalmente, podemos recopilar ciertos datos de navegación y técnicos de manera automática cuando usted interactúa con el Sitio Web, tales como dirección IP, tipo de navegador, idioma, horarios de acceso y páginas visitadas, mediante el uso de cookies y tecnologías similares (consulte nuestra Política de Cookies para más detalles).

Finalidades del Tratamiento: Los datos personales del Usuario son recolectados y utilizados para las siguientes finalidades específicas:

Procesar y gestionar sus órdenes de compra: Utilizamos sus datos de identificación y contacto para registrar su pedido, enviarle confirmaciones, tramitar el pago correspondiente, preparar el envío de los productos adquiridos y mantenerle informado sobre el estado de su entrega.

Entrega de productos: Compartimos los datos estrictamente necesarios (p. ej., nombre, dirección, teléfono) con las empresas de mensajería a fin de efectuar la entrega de su compra en la dirección suministrada.

Comunicación con el cliente: Podemos utilizar su correo electrónico y/o teléfono para enviarle notificaciones relacionadas con su pedido (confirmación, actualizaciones de envío, incidencias) o responder a consultas que usted nos realice a través de los canales de servicio al cliente.

Gestión de la relación comercial: Mantener un historial de sus compras para asistirle mejor en futuras transacciones, facilitar la realización de devoluciones o cambios conforme a nuestras políticas, y ofrecerle servicio postventa (atender garantías, quejas o reclamos).

Cumplimiento de obligaciones legales: Tratar y conservar los datos necesarios para cumplir con requisitos legales y regulatorios, por ejemplo en materia tributaria (expedición de facturas), aduanera (documentación de exportación) o de protección al consumidor.

Análisis y mejoras del Sitio Web: Empleamos información de navegación de forma agregada y anonimizada para entender cómo los usuarios utilizan nuestro Sitio Web y así mejorar su funcionalidad, desempeño y contenido. Por ejemplo, mediante Google Analytics recopilamos estadísticas anónimas sobre qué páginas son más visitadas, duración de las sesiones, origen del tráfico, etc., lo que nos ayuda a optimizar la experiencia del usuario​. Estas cookies de análisis no nos permiten identificarlo directamente, sino entender patrones generales de uso.

Fines publicitarios y de marketing (previo consentimiento): Si usted nos autoriza expresamente, utilizaremos su correo electrónico para enviarle nuestro boletín de noticias, ofertas especiales, promociones de nuevos productos de Café VM u otra información comercial. Asimismo, con su consentimiento usamos herramientas de terceros como Meta Pixel (Facebook/Instagram) para fines de publicidad dirigida y remarketing, lo que implica el tratamiento de datos de su navegación para mostrarle anuncios relevantes de CafeVM en otras plataformas​. Usted puede en cualquier momento optar por no recibir comunicaciones promocionales (a través del enlace de “darse de baja” incluido en cada correo) o revocar su consentimiento para el marketing personalizado, sin que ello afecte las comunicaciones necesarias para el cumplimiento de sus compras.

Prevención de fraude y seguridad: Podemos tratar determinados datos para prevenir actividades fraudulentas en las transacciones (por ejemplo, verificaciones antifraude en pagos) y garantizar la seguridad de nuestras plataformas y de la información (monitoreo de accesos no autorizados, etc.). En el momento de la recolección de sus datos personales, se le informará claramente sobre la(s) finalidad(es) específica(s) del tratamiento. No utilizaremos sus datos para fines incompatibles con aquellos aquí descritos sin obtener previamente su consentimiento.

Base Legal del Tratamiento: Las siguientes son las bases jurídicas que nos permiten tratar sus datos personales, según el tipo de información y la finalidad correspondiente:

Ejecución de un contrato: Gran parte del tratamiento de datos que realizamos es necesario para cumplir con el contrato de compraventa que surge cuando usted realiza un pedido. Por ejemplo, el uso de sus datos de envío y pago para procesar y entregar su compra se ampara en la necesidad de ejecutar dicho contrato.

Consentimiento informado: En ciertos casos solicitaremos su consentimiento previo para tratar sus datos, como ocurre con el envío de comunicaciones de marketing (cuando usted se suscribe voluntariamente) o con la instalación de cookies de análisis y publicidad no esenciales (ver Política de Cookies). Usted tiene derecho a retirar su consentimiento en cualquier momento, lo cual no afectará la licitud del tratamiento realizado con anterioridad.

Cumplimiento de una obligación legal: Podemos tratar y conservar datos personales cuando sea necesario para cumplir con obligaciones legales a las que estemos sujetos. Por ejemplo, las normas contables y fiscales nos exigen guardar los registros de facturación por un período determinado, o las autoridades pueden requerirnos información de los clientes en caso de investigaciones de seguridad, en cuyo caso estamos legalmente obligados a atender tales requerimientos.

Interés legítimo de la Empresa: En algunos supuestos, trataremos sus datos personales sobre la base de nuestros intereses legítimos como empresa, siempre que sobre dichos intereses no prevalezcan sus derechos y libertades fundamentales. Este es el caso de tratamientos como: (i) el análisis estadístico de uso del sitio para mejoras operativas, (ii) la prevención de fraudes en transacciones en línea, (iii) la atención de sus consultas de servicio al cliente cuando no exista aún una relación contractual, o (iv) el envío de comunicaciones comerciales relevantes a clientes existentes sobre productos similares a los que ya adquirieron (en la medida permitida por la normativa aplicable). En todos estos casos, evaluamos cuidadosamente que nuestro interés en realizar el tratamiento no resulte en detrimento de su privacidad y, de ser necesario, le proporcionaremos mecanismos de oposición sencillos.

Destinatarios de los Datos: Para cumplir con las finalidades antes mencionadas, es posible que debamos compartir algunos de sus datos personales con terceros, dentro de los límites permitidos por la ley:

Encargados del Tratamiento (proveedores de servicios): Sus datos podrán ser compartidos con terceros proveedores que nos prestan servicios de apoyo para la operación de CafeVM. Por ejemplo: servicios de mensajería y transporte (quienes requieren sus datos de envío para entregar el producto), plataformas de pagos y entidades bancarias (que procesan el pago de su orden), proveedores de servicios tecnológicos (hosting, almacenamiento en la nube, herramientas de email marketing, etc.), o asesores profesionales (asesoría legal, contable, servicios de auditoría). En todos estos casos, nos aseguramos mediante acuerdos contractuales de que estos terceros traten sus datos personales únicamente para nuestra finalidad indicada y con niveles adecuados de seguridad y confidencialidad.

Terceros autorizados por ley: Podremos también divulgar información personal a entidades gubernamentales o judiciales cuando la ley así lo exija o en respuesta a un proceso legal válido (como órdenes judiciales, requerimientos de autoridades regulatorias, citaciones, etc.), o cuando sea necesario para proteger nuestros derechos legales, propiedad o seguridad, o los de otros usuarios.

Cookies y herramientas de terceros: Tal como se detalla en la Política de Cookies, utilizamos servicios de terceros como Google Analytics y Meta Pixel, que recopilan datos de navegación del Usuario a través de cookies en nuestro Sitio Web​
políticas.google.com, soporte.ecwid.com. La información que estos servicios obtienen (por ejemplo, datos de su navegador, páginas visitadas, interacción con anuncios) puede ser procesada por las empresas terceras (Google, Meta) en sus propios servidores, que pueden estar ubicados en otros países. Estos terceros actúan en algunos casos como corresponsables del tratamiento en lo referente a los datos de analítica o marketing recopilados en nuestra web. Le recomendamos revisar las políticas de privacidad de Google y Meta para conocer cómo tratan dicha información. Nosotros solo utilizamos estos datos de forma agregada para fines estadísticos y de mejora comercial.

En todos los casos de comunicación de datos a terceros, CafeVM se asegura de cumplir con los principios de transferencia segura y minimización de datos: únicamente se comparte la información indispensable para la tarea encomendada y bajo acuerdos de confidencialidad. Nunca vendemos sus datos personales a terceros.

Transferencias Internacionales de Datos: Debido a la infraestructura global de algunos de nuestros proveedores de servicios, sus datos personales pueden ser transferidos a, y almacenados o procesados en, países distintos a Colombia. En particular, nuestros servidores de alojamiento web, servicios de correo electrónico, o las herramientas de analítica y marketing (Google, Meta) pueden residir en centros de datos ubicados en Estados Unidos u otros países que podrían no ofrecer un nivel de protección de datos equivalente al de Colombia o la Unión Europea. Cuando realizamos transferencias internacionales de datos personales, adoptamos las salvaguardas jurídicas adecuadas para proteger sus datos, de conformidad con la normativa aplicable. Esto incluye, por ejemplo, la suscripción de Cláusulas Contractuales Tipo aprobadas por la Comisión Europea para datos de usuarios europeos, o la verificación de que el destinatario esté certificado bajo mecanismos reconocidos (como el marco de Privacy Shield en el pasado, u otro sucesor válido, cuando aplique). De ser necesario, le solicitaremos su consentimiento explícito para transferir sus datos a jurisdicciones externas. Al usar nuestro Sitio Web y proporcionarnos sus datos, usted entiende que podemos transferir sus datos a otros países, siempre con medidas de protección apropiadas.

Derechos de los Titulares de Datos: De acuerdo con la legislación colombiana en materia de protección de datos (Ley 1581 de 2012 y normas concordantes), usted, como titular de información, goza de una serie de derechos, que podrá ejercer en cualquier momento:

Acceso: a conocer, consultar y obtener información sobre sus datos personales almacenados en nuestras bases de datos, así como el uso y tratamiento que les damos.

Actualización y Rectificación: a corregir o actualizar sus datos cuando estén incompletos, inexactos o desactualizados, de manera que sean veraces y exactos.

Autorización y Prueba de la misma: a solicitar prueba de la autorización que nos otorgó para el tratamiento de sus datos, salvo en los casos en que la ley no requiera dicha autorización​.

Información sobre el uso: a ser informado, previa solicitud, respecto del uso que hemos dado a sus datos personales.
Reclamos ante la autoridad: a presentar quejas por infracciones a la normativa de protección de datos ante la Superintendencia de Industria y Comercio (delegatura de Protección de Datos Personales) en Colombia, o ante la autoridad competente en su jurisdicción, si considera que hemos vulnerado sus derechos​.

Revocación del Consentimiento: a revocar la autorización otorgada para el tratamiento de sus datos personales, en cualquier momento, siempre que no lo impida una disposición legal o contractual. Puede retirar su consentimiento al tratamiento de datos con finalidades específicas (por ejemplo, para marketing) sin afectar los tratamientos realizados antes de la revocatoria​.

Supresión: a solicitar la eliminación (borrado) de sus datos personales de nuestras bases de datos cuando considere que no están siendo tratados conforme a los principios, derechos y garantías legales aplicables​.

Este derecho procede, por ejemplo, si los datos ya no son necesarios para la finalidad con la que fueron recabados, o si se revoca el consentimiento sobre datos no obligatorios.

Acceso gratuito: a acceder de forma gratuita a sus datos personales objeto de tratamiento, al menos una vez al mes, y cada vez que existan modificaciones sustanciales de esta Política que motiven nuevas consultas.

Adicionalmente, para los usuarios ubicados en la Unión Europea o sujetos al RGPD, se reconocen plenamente los siguientes derechos, que en gran medida se solapan con los anteriores pero añaden algunas precisiones:

Derecho de Acceso: a obtener confirmación de si en CafeVM estamos tratando datos personales suyos o no, y en tal caso, acceder a dichos datos y recibir información sobre las finalidades del tratamiento, las categorías de datos en cuestión, los destinatarios a quienes se han comunicado, el plazo de conservación previsto, la existencia de sus derechos, etc.
Derecho de Rectificación: a obtener la corrección de datos personales inexactos que le conciernan, y completar datos incompletos.
Derecho de Supresión (“Derecho al Olvido”): a solicitarnos la eliminación de sus datos personales cuando, entre otros motivos, los datos ya no sean necesarios para los fines que fueron recogidos, o cuando retire su consentimiento (y no exista otra base legal para el tratamiento), o cuando sus datos se hayan tratado ilícitamente, etc.
Derecho a la Limitación del Tratamiento: a pedirnos que marquemos sus datos personales de tal manera que limitemos su tratamiento en el futuro, por ejemplo mientras se resuelve una solicitud de rectificación o impugnación de exactitud.
Derecho a la Portabilidad de los Datos: a recibir una copia de los datos personales que nos ha proporcionado en un formato estructurado, de uso común y lectura mecánica (por ejemplo, CSV o similar), y a transmitir esos datos a otro responsable del tratamiento sin impedimentos, cuando sea técnicamente posible y el tratamiento se efectúe por medios automatizados (aplica solo a datos tratados con base en su consentimiento o en un contrato).
Derecho de Oposición: a oponerse, por motivos relacionados con su situación particular, a que datos personales que le conciernen sean objeto de un tratamiento basado en el interés legítimo del responsable. También tiene derecho a oponerse en cualquier momento al tratamiento de sus datos con fines de marketing directo.
Derecho a no ser objeto de decisiones automatizadas: a no ser objeto de una decisión basada únicamente en tratamientos automatizados – incluida la elaboración de perfiles – que produzca efectos jurídicos en usted o le afecte significativamente de forma similar (salvo las excepciones previstas en el RGPD, como cuando la decisión automatizada es necesaria para ejecutar un contrato, se basa en su consentimiento explícito, o está autorizada por la ley, y en todos los casos con medidas de protección apropiadas).

Puede ejercer sus derechos enviándonos una comunicación escrita, ya sea al correo electrónico info@cafevm.com o a nuestra dirección física (ver Aviso Legal), indicando claramente su nombre completo, la descripción del derecho que desea ejercer, y aportando una copia de un documento que acredite su identidad (por seguridad, para asegurarnos de que solo usted o su representante legal autorizado accedan a sus datos). Si la solicitud la realiza una persona distinta del titular, deberá acreditarnos la representación que ostenta.

Tiempos de respuesta: En cumplimiento de la normativa colombiana, las consultas (derecho de acceso) serán atendidas en un plazo máximo de 10 días hábiles desde su recepción. Si no fuera posible responder en dicho término, le informaremos de la situación, pudiendo extendernos hasta 5 días hábiles adicionales. En el caso de reclamos (p. ej., solicitud de rectificación, supresión u oposición), dispondremos de 15 días hábiles para darle respuesta, contados a partir del día siguiente al de su recepción completa, plazo que puede prorrogarse por 8 días hábiles más en circunstancias especiales (con previo aviso). Para los derechos bajo RGPD, la respuesta se realizará lo antes posible y, a más tardar, dentro de 1 mes desde la recepción de su solicitud; dicho plazo puede prorrogarse 2 meses adicionales de ser necesario, atendiendo a la complejidad y número de solicitudes, en cuyo caso le informaremos la razón de la demora​.

El ejercicio de sus derechos es gratuito, salvo que se trate de solicitudes repetitivas o infundadas, en cuyo caso podríamos cobrar un cargo administrativo razonable conforme lo permita la ley.

Por último, si usted considera que no hemos dado trámite satisfactorio a el ejercicio de sus derechos o existe una vulneración a la normativa de protección de datos, tiene derecho a presentar una reclamación ante las autoridades de control competentes. En Colombia, puede dirigirse a la Delegatura de Protección de Datos de la Superintendencia de Industria y Comercio. En la Unión Europea, puede contactar a la autoridad de protección de datos de su país de residencia o ante la que corresponda al responsable (por ejemplo, la Agencia Española de Protección de Datos – AEPD, si el responsable está establecido en España, etc.).

Seguridad de la Información: Verde Montaña S.A.S. BIC se compromete a adoptar y mantener las medidas técnicas, administrativas y organizativas necesarias para garantizar la seguridad de sus datos personales, de acuerdo con el nivel de riesgo y la sensibilidad de los mismos. Implementamos prácticas de seguridad de la información alineadas con estándares de la industria para prevenir el acceso no autorizado, uso indebido, pérdida, filtración o alteración de sus datos. En particular, el Sitio Web cuenta con protocolo de cifrado SSL (Secure Socket Layer), que asegura que los datos personales que usted nos suministra viajen de manera segura y confidencial a través de Internet (la transmisión de datos entre el navegador del Usuario y nuestros servidores viaja cifrada)​. Asimismo, restringimos el acceso a sus datos personales únicamente a aquellos empleados, contratistas y agentes para quienes dicho acceso es necesario en función de sus funciones y están sujetos a obligaciones de confidencialidad.

Si bien nos esforzamos por proteger sus datos personales, ningún sistema es infalible. Por ello, no podemos garantizar la absoluta inviolabilidad de nuestros sistemas de seguridad ni la seguridad total en la transmisión de información a través de Internet (un medio que está fuera de nuestro control). Sin embargo, nos comprometemos a notificarle a usted y a las autoridades competentes sobre cualquier incidente de seguridad que comprometa significativamente sus datos personales, tan pronto tengamos conocimiento del mismo y dentro de los plazos legales establecidos, proporcionándole información oportuna acerca del hecho y las medidas adoptadas​.

Conservación de los Datos: Conservaremos sus datos personales únicamente durante el tiempo que sea necesario para cumplir con las finalidades para las cuales fueron recopilados. Posteriormente, mantendremos la información bloqueada (es decir, con acceso restringido) únicamente para atender posibles responsabilidades legales o requerimientos de las autoridades competentes. Los criterios utilizados para determinar los períodos de retención incluyen la duración de nuestra relación con usted, las obligaciones legales a las que estemos sujetos y la expectativa legítima de acuerdo con la naturaleza de los datos y la finalidad del tratamiento. Por ejemplo, información relacionada con transacciones comerciales (facturas, datos de pedidos) suele conservarse por los plazos que exigen las leyes mercantiles y fiscales (en Colombia, mínimo 5 años, pudiendo extenderse hasta 10 años según el caso)​. Datos de contacto utilizados para comunicaciones comerciales se conservarán hasta que usted se dé de baja de dichas comunicaciones. Una vez vencidos los plazos de conservación aplicables, procederemos a la eliminación segura de sus datos personales.

Menores de Edad: Los servicios y productos ofrecidos en CafeVM no están dirigidos a menores de 18 años. No recopilamos deliberadamente datos personales de menores de edad. Si detectamos que, inadvertidamente, hemos obtenido información de un menor, la eliminaremos de nuestros registros. Si usted es padre, madre o representante legal y cree que un menor bajo su tutela nos ha proporcionado datos personales, contáctenos para solicitar su supresión. Requeriremos la verificación de su identidad y relación con el menor para atender dicha solicitud.

Actualizaciones de esta Política: CafeVM podrá modificar en cualquier momento esta Política de Privacidad, por ejemplo, para adaptarla a cambios legislativos, jurisprudenciales, técnicos o a nuevas prácticas. Publicaremos cualquier cambio en esta misma sección del Sitio Web, por lo que le sugerimos revisarla periódicamente. En caso de realizarse cambios sustanciales, podemos informarlo mediante un aviso en el Sitio Web o a través de correo electrónico, cuando sea legalmente requerido. Si las modificaciones afectan los tratamientos basados en su consentimiento, le solicitaremos una nueva autorización cuando corresponda. Esta Política de Privacidad está vigente desde su última actualización en 2 de abril de 2025.