POLÍTICA DE PRIVACIDAD Y TRATAMIENTO DE DATOS PERSONALES

Última actualización: septiembre de 2026

1. Responsable del tratamiento

ELIXIR BY LA MAGA S.A.S. (en adelante, ELIXIR) es responsable del tratamiento de los datos personales recolectados a través de sus canales físicos y digitales, incluido el sitio web elixirbylamaga.com, de conformidad con la Ley 1581 de 2012, el Decreto 1074 de 2015 y demás normas colombianas aplicables en materia de protección de datos personales. Función Pública

Datos de contacto:

• Razón social: ELIXIR BY LA MAGA S.A.S.
  Nit: 901160208-9
  
• Dirección: Calle 29 #41-105, Edificio S.O.H.O, Oficina 1003, Medellín, Antioquia, Colombia
• Correo electrónico: servicioalcliente@elixirbylamaga.com
• Teléfono / WhatsApp: +57 321 603 2061
• Sitio web: elixirbylamaga.com

A través de estos canales, los titulares podrán realizar consultas, presentar reclamos y ejercer sus derechos relacionados con el tratamiento de sus datos personales.

2. Alcance

Esta Política de Privacidad y Tratamiento de Datos Personales explica cómo ELIXIR recopila, utiliza, almacena, consulta, actualiza, comparte, transmite, transfiere, protege y, cuando corresponda, elimina o suprime datos personales.

Esta política aplica, entre otros, a:

• visitantes del sitio web;
• clientes y potenciales clientes;
• usuarios registrados;
• compradores y destinatarios de tarjetas de regalo;
• suscriptores de comunicaciones comerciales;
• personas que interactúan con nuestros formularios, encuestas, promociones o eventos;
• usuarios que se comunican mediante WhatsApp, correo electrónico, teléfono o redes sociales;
• personas que utilizan herramientas de diagnóstico, pruebas, formularios o servicios ofrecidos por ELIXIR.

3. Datos personales que recopilamos

Dependiendo de la relación o interacción con ELIXIR, podremos recopilar las siguientes categorías de información:

Datos de identificación y contacto

Nombre, apellidos, número de identificación cuando resulte necesario, teléfono, correo electrónico, dirección de facturación o entrega, ciudad, departamento y país.

Información relacionada con compras y pedidos

Productos adquiridos, cantidades, valor y fecha de compra, descuentos, facturación, entrega, transportadora, estado del pedido, cambios, devoluciones, garantías e historial de compras.

Información relacionada con pagos

Estado de las transacciones, valor pagado, medio de pago utilizado, referencias e identificadores relacionados con la operación.

Los datos financieros requeridos para procesar pagos, como números completos de tarjetas, credenciales bancarias u otra información financiera sensible, pueden ser tratados directamente por las pasarelas y proveedores de pago utilizados por ELIXIR, de acuerdo con sus propias políticas y condiciones.

Información de servicio al cliente

Datos, mensajes, archivos e información suministrada mediante correo electrónico, teléfono, WhatsApp, formularios, redes sociales, chats u otros canales de atención.

Información de marketing y preferencias

Suscripciones, preferencias de contacto, interacción con campañas, correos electrónicos, SMS, WhatsApp, promociones, formularios, contenidos, productos de interés, historial de respuesta a comunicaciones y preferencias comerciales.

Información técnica y de navegación

Podremos recopilar automáticamente información como:

• dirección IP;
• tipo de dispositivo;
• navegador;
• sistema operativo;
• identificadores asociados a cookies y tecnologías similares;
• páginas visitadas;
• tiempo de navegación;
• interacciones con el sitio;
• fuente o canal de acceso;
• parámetros de campaña;
• información relacionada con sesiones, conversiones y comportamiento dentro del ecommerce.

Esta información podrá obtenerse directamente del titular o recopilarse automáticamente mediante las herramientas tecnológicas utilizadas para operar, proteger, analizar y mejorar nuestro sitio web.

4. Formas de obtención de los datos

ELIXIR podrá obtener información personal cuando el titular:

• realiza una compra;
• crea una cuenta;
• se registra o completa un formulario;
• se suscribe a comunicaciones;
• participa en promociones, eventos o actividades;
• realiza una prueba o diagnóstico;
• se comunica con servicio al cliente;
• interactúa con ELIXIR mediante redes sociales;
• utiliza el sitio web;
• acepta cookies o tecnologías similares;
• compra, recibe o utiliza una tarjeta de regalo;
• solicita cambios, devoluciones, garantías o soporte.

También podremos recibir determinada información a través de proveedores tecnológicos, pasarelas de pago, operadores logísticos, plataformas de marketing, analítica u otros terceros que intervienen legítimamente en la prestación de nuestros servicios.

5. Finalidades del tratamiento

ELIXIR podrá tratar los datos personales para las siguientes finalidades, según corresponda:

• procesar, gestionar, preparar, despachar y hacer seguimiento a compras y pedidos;
• gestionar pagos, facturación, entregas, cambios, devoluciones, garantías y reembolsos;
• administrar tarjetas de regalo y sus saldos;
• verificar transacciones y prevenir fraude, abuso o usos no autorizados;
• atender consultas, solicitudes, peticiones, quejas y reclamos;
• prestar servicio y soporte al cliente;
• gestionar relaciones comerciales y contractuales;
• administrar cuentas de cliente;
• mejorar nuestros productos, servicios y experiencia digital;
• analizar el uso y funcionamiento del sitio web;
• medir campañas, tráfico, conversiones y canales de adquisición;
• realizar actividades de analítica, segmentación y medición;
• personalizar determinadas experiencias, recomendaciones y comunicaciones;
• enviar, cuando corresponda y de acuerdo con las autorizaciones y preferencias aplicables, novedades, lanzamientos, promociones, descuentos, beneficios, eventos y comunicaciones comerciales de Elixir by La Maga;
• gestionar programas de fidelización;
• realizar estudios estadísticos y análisis internos;
• conservar evidencia de transacciones y comunicaciones cuando sea necesario;
• cumplir obligaciones legales, regulatorias, contables, tributarias y contractuales;
• atender requerimientos de autoridades competentes;
• ejercer y defender los derechos e intereses legítimos de ELIXIR.

Los titulares podrán solicitar dejar de recibir comunicaciones comerciales mediante los mecanismos de cancelación de suscripción disponibles en cada comunicación o a través de los canales de atención de ELIXIR.

6. Autorización para el tratamiento

Cuando la legislación aplicable lo requiera, ELIXIR solicitará autorización previa, expresa e informada del titular para el tratamiento de sus datos personales.

La autorización podrá obtenerse por medios físicos, electrónicos, digitales, mediante formularios, casillas de aceptación, registros de navegación, comunicaciones o cualquier otro mecanismo que permita acreditar razonablemente la voluntad del titular.

La autorización no será necesaria en aquellos eventos expresamente exceptuados por la legislación aplicable. La Ley 1581 reconoce el derecho del titular a conocer, actualizar, rectificar y, cuando corresponda, solicitar la supresión de sus datos o revocar la autorización. Función Pública

7. Derechos de los titulares

Los titulares de datos personales podrán ejercer los derechos reconocidos por la legislación colombiana, entre ellos:

• conocer los datos personales objeto de tratamiento;
• acceder a sus datos;
• solicitar su actualización;
• solicitar la rectificación de información inexacta, incompleta o desactualizada;
• solicitar prueba de la autorización otorgada, cuando corresponda;
• conocer el uso que ELIXIR ha dado a sus datos personales;
• presentar consultas, solicitudes y reclamos;
• solicitar la revocatoria de la autorización cuando legalmente proceda;
• solicitar la supresión de sus datos cuando legalmente proceda;
• presentar quejas ante la Superintendencia de Industria y Comercio cuando considere que se han vulnerado sus derechos, una vez agotado el trámite correspondiente ante ELIXIR cuando así lo exija la normativa;
• acceder gratuitamente a sus datos personales en los términos establecidos por la ley.

Estos derechos se ejercerán de acuerdo con las condiciones y limitaciones previstas en la normativa aplicable. Función Pública

8. Procedimiento para ejercer los derechos

Los titulares podrán presentar consultas, solicitudes de actualización, corrección, rectificación, supresión de datos o revocatoria de autorización a través de:

Correo electrónico: servicioalcliente@elixirbylamaga.com
WhatsApp / teléfono: +57 321 603 2061

La solicitud deberá incluir, como mínimo:

• nombre completo del titular;
• información que permita verificar su identidad;
• datos de contacto para recibir respuesta;
• descripción clara de la solicitud;
• identificación de los datos respecto de los cuales desea ejercer su derecho;
• documentos o información adicional que resulte necesaria para gestionar la solicitud.

ELIXIR atenderá las consultas y reclamos dentro de los términos establecidos por la legislación colombiana aplicable.

Cuando la solicitud esté incompleta, ELIXIR podrá requerir información adicional para poder gestionarla correctamente.

La normativa exige que los procedimientos para acceso, actualización, rectificación, supresión y revocatoria sean informados y fácilmente accesibles a los titulares. Rnbd

9. Supresión de datos y revocatoria de autorización

El titular podrá solicitar la supresión de sus datos personales o la revocatoria de la autorización otorgada cuando resulte procedente.

La supresión o revocatoria podrá no proceder cuando:

• el titular tenga un deber legal o contractual de permanecer en una base de datos;
• la información sea necesaria para el cumplimiento de obligaciones legales, tributarias, contables o regulatorias;
• los datos sean necesarios para la ejecución o cumplimiento de una relación contractual;
• exista una reclamación, disputa o proceso pendiente;
• la conservación sea necesaria para ejercer o defender derechos;
• exista cualquier otra obligación legal que exija su conservación.

Cuando no exista una obligación que justifique su conservación, ELIXIR podrá eliminar, suprimir, bloquear o anonimizar los datos de acuerdo con sus procedimientos internos y la normativa aplicable.

10. Conservación de los datos personales

ELIXIR conservará los datos personales durante el tiempo razonablemente necesario para cumplir las finalidades para las cuales fueron recolectados y mientras subsistan obligaciones legales, contractuales, regulatorias, tributarias, contables o relacionadas con la atención de reclamaciones.

Una vez cumplidas las finalidades del tratamiento y siempre que no exista una obligación legal o contractual de conservar la información, ELIXIR podrá proceder a su supresión, anonimización, bloqueo o eliminación segura.

La duración concreta podrá variar según:

• el tipo de información;
• la finalidad para la cual fue recolectada;
• la existencia de una relación contractual;
• los períodos legales de conservación;
• obligaciones contables o tributarias;
• reclamaciones o procedimientos en curso;
• necesidades razonables de seguridad y prevención de fraude.

Las bases de datos de ELIXIR tendrán vigencia mientras exista una finalidad legítima para su tratamiento y durante los períodos adicionales necesarios para atender las obligaciones anteriormente descritas. El Decreto 1074 exige que las políticas indiquen la vigencia de la política y el período de vigencia de las bases de datos. Rnbd

11. Shopify

El ecommerce de Elixir by La Maga utiliza Shopify como plataforma tecnológica para la operación de la tienda online.

Como parte de la prestación de sus servicios, Shopify puede procesar información relacionada con visitantes, clientes, pedidos, cuentas, productos, pagos, interacciones y operaciones de nuestra tienda.

Determinada información podrá ser procesada por Shopify en infraestructura ubicada fuera de Colombia, de acuerdo con sus términos, políticas de privacidad y mecanismos de protección aplicables.

12. Otros proveedores y encargados del tratamiento

ELIXIR podrá utilizar terceros para actividades necesarias para su operación, incluyendo:

• procesamiento de pagos;
• logística y transporte;
• almacenamiento y fulfillment;
• infraestructura tecnológica;
• hosting;
• servicios de ecommerce;
• correo electrónico;
• SMS;
• WhatsApp;
• automatización;
• publicidad;
• analítica;
• prevención de fraude;
• servicio al cliente;
• almacenamiento de archivos;
• CRM;
• soporte técnico;
• medición de campañas;
• herramientas de personalización.

Estos terceros podrán tratar datos personales en calidad de encargados, proveedores independientes u otras figuras aplicables según la relación jurídica correspondiente.

ELIXIR procurará utilizar proveedores que implementen medidas razonables de protección y seguridad de la información.

13. Transmisión y transferencia nacional o internacional de datos

Debido a la naturaleza de los servicios tecnológicos utilizados por ELIXIR, determinados datos personales podrán ser almacenados o tratados dentro o fuera de Colombia.

Cuando sea aplicable, ELIXIR adoptará las medidas necesarias para que las transmisiones o transferencias de datos se realicen de conformidad con las normas colombianas de protección de datos personales.

La utilización de plataformas internacionales de ecommerce, analítica, publicidad, almacenamiento, mensajería o servicios tecnológicos puede implicar tratamiento de información desde otros países.

14. Cookies y tecnologías similares

ELIXIR podrá utilizar cookies, píxeles, etiquetas, identificadores y tecnologías similares para operar y mejorar el sitio web.

Estas tecnologías pueden utilizarse para:

• mantener sesiones;
• recordar preferencias;
• facilitar funcionalidades del ecommerce;
• analizar tráfico y navegación;
• medir campañas;
• atribuir conversiones;
• mejorar rendimiento;
• prevenir fraude;
• personalizar contenidos o publicidad;
• comprender cómo interactúan los usuarios con nuestros canales digitales.

Cuando corresponda, los usuarios podrán gestionar sus preferencias de cookies mediante las herramientas disponibles en el sitio o las configuraciones de su navegador.

La desactivación de determinadas cookies puede afectar el funcionamiento de algunas funcionalidades del ecommerce.

15. Comunicaciones comerciales

ELIXIR podrá enviar comunicaciones comerciales cuando cuente con la autorización correspondiente o exista otra base legítima aplicable.

Estas comunicaciones podrán incluir:

• novedades;
• lanzamientos;
• promociones;
• descuentos;
• contenidos educativos;
• recomendaciones;
• eventos;
• beneficios;
• recordatorios;
• información sobre productos o servicios.

El titular podrá retirar su consentimiento para comunicaciones comerciales utilizando el enlace de cancelación de suscripción incluido en los mensajes o comunicándose con ELIXIR.

La cancelación de comunicaciones promocionales no necesariamente implica la eliminación de todos los datos personales, pues ELIXIR podrá conservar información necesaria para cumplir obligaciones legales, gestionar pedidos, garantías o prevenir futuros envíos no solicitados.

16. Datos sensibles

ELIXIR procurará no solicitar datos personales sensibles salvo cuando sean estrictamente necesarios para una finalidad legítima y su tratamiento esté permitido por la legislación.

Cuando corresponda el tratamiento de datos sensibles, se informará al titular sobre el carácter facultativo de proporcionar dicha información y se solicitará la autorización requerida.

La normativa colombiana exige informar expresamente al titular cuando se soliciten datos sensibles y sobre el carácter facultativo de responder preguntas relacionadas con ellos. Rnbd

17. Datos de niños, niñas y adolescentes

ELIXIR no dirige intencionalmente sus servicios de ecommerce a niños, niñas o adolescentes ni busca recopilar deliberadamente sus datos personales sin las autorizaciones que correspondan.

Cuando sea necesario tratar información de menores de edad, ELIXIR procurará realizarlo respetando sus derechos fundamentales, su interés superior y las demás exigencias legales aplicables.

18. Seguridad de la información

ELIXIR adopta medidas administrativas, organizacionales y tecnológicas razonables destinadas a proteger los datos personales frente a:

• acceso no autorizado;
• pérdida;
• alteración;
• divulgación;
• uso indebido;
• destrucción;
• fraude;
• tratamiento no autorizado.

No obstante, ningún sistema de transmisión o almacenamiento electrónico puede garantizar seguridad absoluta.

En caso de incidentes de seguridad, ELIXIR actuará de acuerdo con sus procedimientos internos y las obligaciones legales aplicables.

19. Exactitud y actualización de la información

Los titulares son responsables de suministrar información veraz, completa y actualizada.

ELIXIR podrá solicitar actualización o verificación de determinados datos cuando sea necesario para prestar adecuadamente sus servicios, prevenir fraude o cumplir obligaciones legales.

El titular podrá solicitar la corrección o actualización de información inexacta mediante los canales establecidos en esta política.

20. Enlaces y plataformas de terceros

El sitio web de ELIXIR puede contener enlaces hacia sitios, plataformas o servicios administrados por terceros.

ELIXIR no controla las prácticas de privacidad de dichos terceros. Cuando el usuario abandone nuestros canales para interactuar con una plataforma externa, se recomienda consultar la política de privacidad correspondiente.

21. Modificaciones de esta política

ELIXIR podrá modificar esta Política de Privacidad y Tratamiento de Datos Personales cuando sea necesario para reflejar:

• cambios normativos;
• modificaciones en nuestros procesos;
• incorporación de nuevas tecnologías;
• nuevos productos o servicios;
• cambios en proveedores;
• ajustes en las finalidades del tratamiento.

Cuando los cambios sean sustanciales, ELIXIR procurará informarlos mediante mecanismos razonables antes de su implementación cuando así lo exija la normativa aplicable. El Decreto 1074 contempla la comunicación de cambios sustanciales en las políticas de tratamiento. Rnbd

22. Vigencia

La presente Política de Privacidad y Tratamiento de Datos Personales entra en vigencia en septiembre de 2026.

Las bases de datos administradas por ELIXIR permanecerán vigentes mientras subsistan las finalidades que justifican su tratamiento y durante el tiempo adicional requerido para el cumplimiento de obligaciones legales, contractuales, contables, tributarias, regulatorias y para la atención o defensa frente a posibles reclamaciones.

Una vez desaparezcan dichas finalidades y obligaciones, ELIXIR podrá proceder a la eliminación, supresión, bloqueo o anonimización de los datos personales, según corresponda.

23. Contacto

Para consultas, reclamos o solicitudes relacionadas con privacidad y tratamiento de datos personales:

ELIXIR BY LA MAGA S.A.S.
Nit: 901160208-9
Correo: servicioalcliente@elixirbylamaga.com
WhatsApp / teléfono: +57 321 603 2061
Dirección: Calle 29 #41-105, Edificio S.O.H.O, Oficina 1003, Medellín, Antioquia, Colombia
Sitio web: elixirbylamaga.com