Política de Tratamiento de Datos Personales

Sacro Lab SAS · NIT 901.812.020-0 | Marca VIRENSYALA · Vigente desde el 19 de octubre de 2026

En VIRENSYALA cuidamos tus datos con el mismo respeto con el que cuidamos tu piel. Esta política explica qué datos recogemos, para qué los usamos, con quién los compartimos y cómo puedes ejercer tus derechos. Cumple la Ley 1581 de 2012, el Decreto 1074 de 2015 (que compila el Decreto 1377 de 2013) y las instrucciones de la Superintendencia de Industria y Comercio (SIC).

1. Responsable del tratamiento

Responsable Sacro Lab SAS (marca VIRENSYALA)
NIT 901.812.020-0
Domicilio y dirección Carrera 8 # 19-19, piso 2, Bogotá D.C., Colombia
Correo para datos personales comercial@virensyala.com
Teléfono / WhatsApp +57 311 547 2395
Área encargada de atender solicitudes Servicio al Cliente VIRENSYALA

2. Datos que recogemos

  • De identificación y contacto: nombre, documento de identidad (para la facturación), correo, teléfono y dirección de entrega.
  • De compra: productos comprados, valores, historial de pedidos y preferencias. Los datos completos de tu tarjeta los procesa directamente la pasarela de pagos; nosotros no los almacenamos.
  • De navegación: dirección IP, dispositivo, páginas visitadas y cookies (sección 8).
  • De atención: mensajes, PQR, fotos o videos que nos envíes para evaluar una garantía.
  • Datos sensibles (opcionales): información sobre tu salud, como reacciones en la piel y fotos de la zona afectada, cuando decides reportarla dentro de nuestro programa de cosmetovigilancia.

3. Para qué usamos tus datos

  1. Procesar, facturar, despachar y hacer seguimiento a tus pedidos.
  2. Atender garantías, retractos, reversiones de pago y PQR.
  3. Gestionar tu cuenta en virensyala.com.
  4. Cumplir obligaciones legales, contables, tributarias y sanitarias, incluida la cosmetovigilancia.
  5. Prevenir fraudes y proteger la seguridad del sitio.
  6. Con tu autorización previa: enviarte novedades, lanzamientos, promociones, invitaciones a eventos y encuestas por correo, WhatsApp, SMS o redes sociales.
  7. Analizar de forma agregada cómo se usa el sitio para mejorar nuestros productos y tu experiencia.

Las comunicaciones comerciales respetan los horarios, los canales y la frecuencia que establece la Ley 2300 de 2023. Puedes dejar de recibirlas en cualquier momento con el enlace de desuscripción o escribiéndonos.

4. Datos sensibles y de menores

  • No estás obligado a darnos datos sensibles. Si nos reportas una reacción en la piel, usamos esa información y las fotos solo para evaluar tu caso, registrarlo en cosmetovigilancia y, si aplica, informar a la autoridad sanitaria. Lo hacemos con tu autorización expresa y con acceso restringido.
  • No recogemos intencionalmente datos de menores de 18 años. Si un menor nos da sus datos, el tratamiento se hará respetando su interés superior y con la autorización de su representante legal.

5. Con quién compartimos tus datos

No vendemos tus datos. Los compartimos solo con los encargados que necesitamos para operar, con contratos que les obligan a protegerlos:

Encargado Para qué
Plataforma de comercio electrónico (Shopify) Alojar la tienda, procesar pedidos y gestionar cuentas
Pasarelas y entidades de pago Procesar pagos y reversiones
Transportadoras y mensajería Entregar tus pedidos
Proveedores de correo y mensajería (por ejemplo, Mailchimp y WhatsApp) Enviar confirmaciones y, con tu autorización, comunicaciones comerciales
Herramientas de analítica y publicidad (por ejemplo, Google y Meta) Medir el uso del sitio y mostrar anuncios relevantes
Proveedor de facturación electrónica Emitir tu factura ante la DIAN
Autoridades Cuando la ley lo exige o una autoridad lo solicita

Algunos de estos proveedores almacenan información fuera de Colombia, por ejemplo en Estados Unidos o Canadá. Esa transmisión internacional se hace a países con niveles adecuados de protección según la SIC, o con contratos y garantías que aseguran el cumplimiento de la Ley 1581 de 2012.

6. Tus derechos

Como titular de los datos tienes derecho a:

  • Conocer, actualizar y rectificar tus datos.
  • Pedir prueba de la autorización que nos diste.
  • Saber cómo hemos usado tus datos.
  • Revocar tu autorización o pedir que suprimamos tus datos, cuando no exista un deber legal o contractual de conservarlos.
  • Acceder gratis a tus datos.
  • Presentar quejas ante la SIC, después de haber agotado el trámite de consulta o reclamo con nosotros.

7. Cómo ejercer tus derechos

Escríbenos a comercial@virensyala.com o usa el formulario de Actualización de Datos. Incluye tu nombre, tu documento de identidad, tu correo o teléfono de contacto y la descripción de tu solicitud. Si actúas en nombre de otra persona, adjunta el documento que te autoriza.

Tipo de solicitud Plazo de respuesta
Consulta (conocer tus datos o cómo los usamos) 10 días hábiles, prorrogables por 5 días hábiles más avisándote el motivo
Reclamo (actualizar, rectificar, suprimir o revocar) 15 días hábiles, prorrogables por 8 días hábiles más avisándote el motivo

Si tu reclamo está incompleto, te lo informamos dentro de los 5 días hábiles siguientes para que lo completes. Si pasan dos meses sin que lo hagas, entenderemos que desististe. Mientras tramitamos un reclamo, marcamos tus datos con la leyenda "reclamo en trámite".

8. Cookies

Usamos cookies propias y de terceros para que la tienda funcione (carrito y sesión), recordar tus preferencias, medir el tráfico y mostrar publicidad relevante. Puedes bloquearlas o eliminarlas desde la configuración de tu navegador. Si bloqueas las cookies necesarias, algunas funciones, como el carrito, pueden dejar de funcionar.

9. Seguridad y conservación

  • Aplicamos medidas técnicas, humanas y administrativas para proteger tus datos contra pérdida, acceso no autorizado o uso indebido, entre ellas conexiones cifradas y acceso restringido.
  • Conservamos tus datos mientras sean necesarios para las finalidades descritas y por los plazos que exige la ley, por ejemplo 10 años para los soportes contables. Después los suprimimos o anonimizamos.

10. Autorización

Al registrarte, comprar o escribirnos, autorizas el tratamiento de tus datos para las finalidades de esta política. Las finalidades comerciales y el tratamiento de datos sensibles requieren tu autorización expresa, que puedes revocar en cualquier momento.

11. Vigencia y cambios

Esta política rige desde el 19 de octubre de 2026. Si hacemos cambios sustanciales, los publicaremos en este sitio y te avisaremos por correo antes de aplicarlos. Las bases de datos estarán vigentes mientras se mantengan las finalidades para las que se recogieron los datos.