Política de privacidad y tratamiento de datos personales

Última actualización: 19 de octubre de 2026 · Versión 1.0

En cumplimiento de la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto Único Reglamentario 1074 de 2015) y demás normas que las modifiquen o complementen, Inversiones M.M.J.J S.A.S, propietaria de la marca y tienda en línea Mawwi, adopta la presente política para el tratamiento de los datos personales de sus clientes, usuarios y visitantes.

1. Responsable del tratamiento

2. Datos que recolectamos

• Identificación y contacto: nombre, número de documento (para facturación electrónica), correo electrónico, teléfono y dirección de entrega.
• Cuenta: usuario (correo) y contraseña, que se almacena cifrada de forma irreversible (hash); nunca conocemos tu contraseña.
• Compras: productos, pedidos, direcciones, historial y comunicaciones de servicio al cliente.
• Pagos: los datos de tarjetas y medios de pago son capturados directamente por las pasarelas Wompi y ePayco. Mawwi no almacena números de tarjeta.
• Navegación: dirección IP, dispositivo, navegador, páginas visitadas y cookies, según la Política de cookies.
• Mascotas (opcional): nombre, especie, edad o tamaño de tu mascota, para recomendaciones.

No solicitamos datos sensibles. Si en algún caso fuera necesario, te informaremos que no estás obligado a suministrarlos.

3. Finalidades del tratamiento

1. Procesar, facturar, despachar y hacer seguimiento a tus pedidos, incluidas compras como invitado.
2. Crear y administrar tu cuenta, autenticarte y permitir la recuperación de tu contraseña.
3. Enviarte comunicaciones transaccionales: confirmación de pedido, estado del pago, envío y entrega.
4. Atender peticiones, quejas, reclamos, solicitudes de garantía, retracto y reversión del pago.
5. Cumplir obligaciones legales, contables y tributarias, incluida la facturación electrónica ante la DIAN.
6. Prevenir fraude y proteger la seguridad del sitio (por ejemplo, mediante Cloudflare Turnstile).
7. Medir y mejorar el sitio mediante analítica, y mostrar publicidad relevante en plataformas como Google y Meta (Facebook/Instagram), solo con tu consentimiento de cookies.
8. Enviarte ofertas, novedades y contenido de marketing por correo, WhatsApp o SMS, solo si lo autorizas expresamente. Puedes retirar esta autorización en cualquier momento.

4. Autorización

Al registrarte o realizar una compra te pedimos una autorización previa, expresa e informada mediante una casilla que no está marcada por defecto. La autorización para fines de marketing es independiente y opcional. Conservamos prueba de la autorización (fecha, hora, IP y versión de esta política).

5. Derechos del titular

Como titular de los datos tienes derecho a (art. 8, Ley 1581 de 2012):

• Conocer, actualizar y rectificar tus datos personales.
• Solicitar prueba de la autorización otorgada.
• Ser informado sobre el uso que se ha dado a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley, una vez agotado el trámite ante nosotros.
• Revocar la autorización y/o solicitar la supresión de tus datos, cuando no exista un deber legal o contractual de conservarlos.
• Acceder gratuitamente a tus datos personales.

Si tienes una cuenta, puedes eliminarla tú mismo desde la web o la app; te explicamos cómo y qué datos se conservan por obligación legal en Eliminar tu cuenta.

6. Procedimiento para consultas y reclamos

Escríbenos a [email protected] con el asunto "Datos personales", indicando tu nombre, documento, datos de contacto y la descripción de tu solicitud.

• Consultas: se responden en máximo diez (10) días hábiles desde su recibo, prorrogables por cinco (5) días hábiles más, informándote el motivo (art. 14).
• Reclamos (corrección, actualización, supresión o incumplimiento): se responden en máximo quince (15) días hábiles, prorrogables por ocho (8) días hábiles más. Si el reclamo está incompleto, te pediremos completarlo dentro de los cinco (5) días siguientes; si no lo haces en dos (2) meses, se entenderá desistido (art. 15).

7. Encargados y transferencias

Para prestar el servicio compartimos datos estrictamente necesarios con proveedores que actúan como encargados del tratamiento: pasarelas de pago (Wompi, ePayco), empresas de transporte, proveedor de facturación electrónica, Google (correo electrónico y analítica), Meta (publicidad, solo con consentimiento), Cloudflare (seguridad y red) y nuestro proveedor de servidores. Algunos están ubicados fuera de Colombia; en esos casos verificamos que ofrezcan niveles adecuados de protección o contamos con tu autorización, conforme al art. 26 de la Ley 1581 de 2012. No vendemos tus datos personales.

8. Datos de niños, niñas y adolescentes

Nuestros productos están dirigidos a mayores de edad. No recolectamos intencionalmente datos de menores de 18 años. Si detectamos que los hemos recibido, los eliminaremos.

9. Seguridad

Aplicamos medidas técnicas y administrativas razonables: conexión cifrada (HTTPS), contraseñas con hash, acceso restringido a la información, copias de seguridad y monitoreo. Ningún sistema es infalible; si ocurre un incidente que afecte tus datos te informaremos y lo reportaremos a la SIC según la ley.

10. Conservación

Conservamos tus datos mientras tengas una cuenta o relación comercial con nosotros y durante el tiempo exigido por normas contables, tributarias y de protección al consumidor. Después los eliminamos o anonimizamos.

11. Vigencia y cambios

Esta política rige desde su publicación. Cualquier cambio sustancial se informará en este sitio y, cuando corresponda, por correo electrónico. Las bases de datos estarán vigentes mientras Inversiones M.M.J.J S.A.S desarrolle su objeto social. Cuando se cumplan los requisitos legales, las bases de datos se inscribirán en el Registro Nacional de Bases de Datos (RNBD) de la SIC.