Política de tratamiento de datos personales

El responsable del tratamiento es CORA, marca colombiana de café de especialidad de finca única en Balboa, Risaralda. Para cualquier asunto relacionado con tus datos personales escríbenos a hola@coracoffee.co: es el canal oficial y lo atiende directamente el equipo fundador.

Razón social

Jessica Andrea Villegas Silva

NIT

1032403585-4

Domicilio

Calle 34 #64-10, Medellín, Colombia

Responsable de la atención

Jessica Andrea Villegas Silva

Correo de contacto

hola@coracoffee.co

Sitio web

coracoffee.co

CORA es la marca comercial con la que opera la responsable identificada arriba. Para ejercer tus derechos basta escribir al correo de contacto: no hay formato ni papeleo.

Solo pedimos lo que necesitamos para responderte o para despachar lo que compras. No hay campos ocultos: lo que ves en cada formulario es exactamente lo que se guarda.

Tienda en línea

Nombre completo, correo electrónico, teléfono (opcional), dirección de envío y ciudad, junto con el detalle del pedido.

Formularios de mayoristas, exportación y ser vendedor

Nombre, correo electrónico, empresa o negocio, ciudad o país, teléfono cuando lo compartes y el mensaje que escribas.

Solicitud de muestra

Nombre, correo electrónico, empresa, cargo, ciudad, el volumen que buscas y tu mensaje.

Portal del Socio

Correo y contraseña de acceso, nombre, teléfono, dirección, ciudad y país, más el registro de tu avance en la academia, tus ventas y tus comisiones.

WhatsApp

El número desde el que escribes y el contenido de la conversación, incluido lo que nos cuentes de tu negocio.

No pedimos datos sensibles —origen étnico, salud, creencias, datos biométricos— y no los necesitamos para nada de lo que hacemos. Tampoco recibimos datos de tarjetas: el pago se coordina por fuera del sitio, después de que confirmas el pedido.

• Procesar, despachar y facturar tus pedidos, y contactarte para coordinar el pago y la entrega.
• Responder tus solicitudes de cotización, de muestras y de información comercial, y hacerles seguimiento.
• Administrar el Portal del Socio: dar acceso, registrar el avance en la academia, anotar las ventas y liquidar las comisiones.
• Atender tus preguntas, reclamos y solicitudes por correo o por WhatsApp.
• Revisar de forma agregada qué se pide y desde qué ciudades, para ajustar el catálogo, los tiempos de entrega y el servicio.
• Prevenir y detectar el fraude en las compras del sitio, y proteger al consumidor y al tarjetahabiente.
• Cumplir las obligaciones legales, contables y tributarias que nos exigen conservar el registro de una venta.

No vendemos tus datos ni los cedemos para publicidad de terceros. Si algún día queremos enviarte correos comerciales que no hayas pedido, te pediremos antes una autorización aparte y podrás decir que no sin perder nada.

El tratamiento se apoya en tu autorización previa, expresa e informada. La das cuando envías un formulario, confirmas un pedido o nos escribes por WhatsApp, con esta política a la vista y enlazada en el mismo punto de envío. Darla es voluntario; si prefieres no hacerlo, simplemente no podremos responderte por estos canales.

Puedes revocarla cuando quieras escribiendo a hola@coracoffee.co. Dos advertencias honestas: si la revocas con un pedido en curso, no podremos completar el despacho; y hay información de las ventas ya realizadas que la ley nos obliga a conservar por razones contables y tributarias aunque pidas suprimirla.

Para que el sitio funcione nos apoyamos en cinco proveedores que tratan datos por cuenta nuestra, como encargados del tratamiento. Cada uno accede solo a lo que necesita para prestar su servicio y no puede usar tus datos para fines propios.

Supabase

Base de datos del negocio: ahí viven los pedidos, los clientes, las solicitudes y las cuentas de los socios.

Resend

Envío de los correos: confirmación de pedido, avisos internos al equipo y recuperación de contraseña.

Twilio

Envío y recepción de los mensajes de WhatsApp del asistente comercial de CORA.

Cloudflare

Servidores desde los que se entrega el sitio; procesan los datos técnicos de conexión necesarios para mostrarte cada página.

Google (Google Analytics)

Medición de visitas y de publicidad. Con cookies solo si las aceptas; sin aceptarlas, recibe avisos sin cookies ni identificadores. Nunca recibe tu nombre, correo o teléfono.

Los cinco operan con infraestructura fuera de Colombia, así que al usar el sitio autorizas la transferencia y la transmisión internacional de tus datos hacia ellos. CORA sigue siendo responsable ante ti y les exige un nivel de protección equivalente al que ordena la Ley 1581 de 2012. Fuera de estos encargados no entregamos tus datos a nadie más, salvo requerimiento de una autoridad competente.

Al comprar en el sitio autorizas de manera expresa, previa e informada que tratemos tu información para la gestión del fraude, con estas finalidades:

• Compartir datos de identificación, de la transacción y del dispositivo con proveedores o aliados que realizan actividades de prevención del fraude, incluidos algunos ubicados fuera de Colombia, entre ellos en los Estados Unidos de América.
• Analizar esa información con sistemas que usan inteligencia artificial y aprendizaje automático, para identificar riesgos y detectar fraudes, y así proteger las transacciones del sitio.
• Entrenar y mejorar esos sistemas automatizados de detección y prevención del fraude.
• Generar patrones o perfiles transaccionales que permitan prevenir fraudes en este sitio y en otros vinculados a esos sistemas.

Este tratamiento es necesario para garantizar la seguridad de los pagos y la correcta operación del sitio. Lo realiza Bold, nuestra pasarela de pagos, junto con sus proveedores antifraude: CORA no recibe ni guarda los datos de tu tarjeta.

Usamos Google Analytics para entender cómo se usa el sitio (qué páginas se visitan, desde qué búsqueda o anuncio llegaste, si pediste una cotización o escribiste por WhatsApp) y para medir nuestra publicidad. Sus cookies (_ga y _ga_ seguida de un código) solo se guardan en tu equipo si las aceptas en el aviso que aparece en tu primera visita. Si las rechazas o no respondes, el sitio funciona igual y Google recibe solo avisos sin cookies ni identificadores persistentes (qué página se vio o qué acción se hizo), que no puede relacionar contigo; nunca enviamos tu nombre, correo, teléfono ni el número de tu pedido en la dirección de la página. No usamos estos datos para mostrarte anuncios personalizados. Google conserva los datos de cada visita hasta 14 meses; después solo quedan cifras agregadas. Puedes cambiar tu elección cuando quieras en «Preferencias de cookies», al pie de cada página; si rechazas después de haber aceptado, borramos esas cookies de tu navegador. Además, hay una cookie de sesión que se crea cuando inicias sesión en el Portal del Socio o en el panel de administración, y el almacenamiento local de tu navegador guarda tu carrito, tu elección sobre las cookies y una lista técnica de pedidos ya registrados para no contarlos dos veces; nada de eso sale de tu equipo hasta que confirmas un pedido.

La Ley 1581 de 2012 te reconoce estos derechos sobre tus datos, y aquí no hay letra pequeña que los limite:

• Conocer, actualizar y rectificar tus datos, sobre todo cuando estén incompletos, desactualizados o induzcan a error.
• Pedir prueba de la autorización que nos diste, salvo en los casos en que la ley no la exige.
• Que te informemos, cuando lo pidas, cómo hemos usado tus datos.
• Revocar la autorización y solicitar que suprimamos tus datos, siempre que no exista un deber legal o contractual que nos obligue a conservarlos.
• Consultar tus datos de forma gratuita, al menos una vez al mes y cada vez que haya cambios sustanciales en esta política.
• Negarte a entregar datos sensibles o de menores de edad, y saber que responder a preguntas sobre ellos es facultativo: nunca es obligatorio.
• Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley, una vez hayas agotado el trámite de consulta o reclamo con nosotros.

Escríbenos a hola@coracoffee.co, de preferencia desde el correo con el que nos contactaste, contándonos tu nombre, qué necesitas y algún dato que nos permita ubicar tu registro: número de pedido, nombre del negocio o ciudad. No hay formato ni papeleo; basta un correo.

• Consultas (saber qué datos tenemos): respondemos en máximo diez (10) días hábiles. Si no alcanzamos, te decimos por qué y respondemos dentro de los cinco (5) días hábiles siguientes.
• Reclamos (corregir, actualizar, suprimir o revocar): los resolvemos en máximo quince (15) días hábiles. Si no alcanzamos, te decimos por qué y respondemos dentro de los ocho (8) días hábiles siguientes.
• Si el reclamo llega incompleto, te pedimos lo que falte dentro de los cinco (5) días siguientes. Si pasan dos meses sin que respondas, entendemos que desististe.

Escribir a hola@coracoffee.co

Tus datos viven en una base de datos con acceso restringido. La conexión al sitio va cifrada, las claves que permiten leer la base completa existen solo en el servidor y nunca viajan al navegador, las contraseñas del Portal del Socio se guardan cifradas —ni nosotros podemos verlas— y dentro del equipo cada persona ve únicamente lo que necesita para su trabajo. Ningún sistema es infalible: si llega a ocurrir un incidente que afecte tus datos, te lo diremos y lo reportaremos a la autoridad cuando corresponda.

El sitio no está dirigido a menores de edad y no recogemos a sabiendas datos de niñas, niños y adolescentes. Además, parte del catálogo incluye licor de café, cuya compra está reservada a mayores de 18 años. Si crees que un menor nos entregó sus datos, escríbenos y los eliminamos.

Esta política rige desde el 27 de agosto de 2026. Conservamos tus datos mientras dure la relación contigo y, después, durante el plazo que las obligaciones legales, contables y tributarias nos exijan guardarlos. La base de datos de CORA se mantiene vigente mientras la marca opere y las finalidades descritas sigan cumpliéndose; cuando dejen de cumplirse, los datos se suprimen.

Publicaremos la nueva versión en esta misma página, con su fecha. Cuando el cambio afecte la finalidad para la que recogimos tus datos, te lo comunicaremos antes de aplicarlo y, si la ley lo exige, te pediremos una autorización nueva.