Política de Privacidad y Tratamiento de Datos Personales

2. Marco Normativo Aplicable

Esta Política se rige bajo los más rigurosos estándares de protección de la privacidad:

• Regulación Colombiana: Artículo 15 de la Constitución Política de Colombia; Ley Estatutaria 1581 de 2012 (Régimen General de Protección de Datos Personales); Decreto Reglamentario 1377 de 2013 (compilado en el Decreto Único 1074 de 2015) y circulares de la Superintendencia de Industria y Comercio (SIC).
• Regulación de la Unión Europea: Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (Reglamento General de Protección de Datos - GDPR), aplicable a usuarios, tostadores e importadores domiciliados en el Espacio Económico Europeo (EEE).
• Regulación Aduanera y Ambiental Transfronteriza: Reglamento (UE) 2023/1115 sobre Deforestación (EUDR) y normativas aduaneras de la DIAN y la Federación Nacional de Cafeteros (FNC) para trazabilidad de cosechas.

3. Datos Personales Objeto de Tratamiento

Dependiendo del perfil con el cual interactúas en Caficultores.com, recolectamos las siguientes categorías de datos:

Datos de Navegación y Técnicos: Dirección IP anonimizada, identificadores de sesión, agente de usuario (navegador) y cookies técnicas estrictamente necesarias para el funcionamiento del carrito de compras y la seguridad antifraude.

4. Finalidades del Tratamiento de Datos

Tus datos son tratados bajo las bases legales de ejecución contractual, consentimiento expreso y cumplimiento de obligaciones legales y aduaneras:

1. Gestión de la Campaña de Lanzamiento y Pre-registro: Reserva de cupos de acceso prioritario, asignación de cuentas de usuario en la base de datos y envío de notificaciones técnicas y de apertura oficial el 1 de diciembre de 2026.
2. Comercio Directo y Contratación: Formalización de contratos forward de café verde, órdenes de compra de café tostado, emisión de liquidaciones a caficultores y procesamiento de pagos vía Bre-B, pasarelas bancarias o transferencias Celo/Polygon USDC.
3. Trazabilidad y Cumplimiento Normativo EUDR: Procesamiento de coordenadas geográficas de origen exigidas por la directiva europea EUDR y verificación ante el Sistema de Información Cafetera (SICA).
4. Logística y Despachos: Coordinación de guías de envío de muestras físicas (DHL Express / operadores postales) y despachos nacionales de grano tostado.
5. Atención al Cliente y Transparencia: Responder consultas, PQRS, solicitudes de catación Q-Grader y soporte en finca.

6. Transferencia y Transmisión Internacional de Datos

Para operar la infraestructura tecnológica y logística global, Caficultores.com utiliza proveedores de computación en la nube (Vercel, Supabase/Neon PostgreSQL, servicios de correo transaccional y operadores logísticos internacionales). Todas las transferencias internacionales de datos se efectúan bajo Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea y conforme a las directrices de la Circular 002 de la SIC de Colombia, garantizando estándares equivalentes de seguridad.

7. Seguridad de la Información

Implementamos medidas técnicas, humanas y administrativas de cifrado en tránsito (TLS/HTTPS 1.3), bases de datos con control estricto de roles (RBAC), sanitización de entradas contra inyecciones y auditoría periódica de accesos para evitar adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

8. Periodo de Conservación

Los datos se conservarán durante el tiempo necesario para cumplir las finalidades descritas, durante la vigencia de la relación comercial o de la cuenta de usuario, y durante los términos legales exigidos por las normas tributarias, aduaneras (Estatuto Tributario y DIAN) y de responsabilidad civil y comercial en Colombia y la UE.

9. Vigencia y Modificaciones

La presente Política entra en vigencia a partir de su publicación en noviembre de 2026. Cualquier modificación sustancial será informada previamente a través de nuestro sitio web o mediante correo electrónico a los usuarios registrados antes de su entrada en vigor.