POLÍTICA DE PRIVACIDAD Y TRATAMIENTO DE DATOS PERSONALES

Última actualización: septiembre de 2026

1. Responsable del tratamiento

ELIXIR BY LA MAGA S.A.S. (en adelante, "ELIXIR") es responsable del tratamiento de los datos personales recolectados a través de sus canales físicos y digitales, incluido el sitio web elixirbylamaga.com, de conformidad con la Ley 1581 de 2012 y demás normas colombianas aplicables en materia de protección de datos personales.

Datos de contacto:

• Razón social: ELIXIR BY LA MAGA S.A.S.
• Dirección: Calle 29 #41-105, Edificio S.O.H.O, Oficina 1003, Medellín, Antioquia, Colombia
• Correo electrónico: servicioalcliente@elixirbylamaga.com
• Teléfono / WhatsApp: +57 321 603 2061

A través de estos canales, los titulares podrán realizar consultas, presentar reclamos y ejercer sus derechos relacionados con el tratamiento de sus datos personales.

2. Alcance

Esta Política de Privacidad explica cómo ELIXIR recopila, utiliza, almacena, comparte, transmite y protege los datos personales de quienes interactúan con nuestros productos, servicios y canales físicos y digitales.

Aplica, entre otros, a visitantes del sitio web, clientes y potenciales clientes, usuarios registrados, suscriptores de comunicaciones comerciales y personas que interactúan con nuestros formularios, encuestas, promociones, eventos, redes sociales o canales de atención.

3. Datos personales que recopilamos y cómo los obtenemos

Dependiendo de la interacción con ELIXIR, podremos recopilar:

• Datos de identificación y contacto: nombre, teléfono, correo electrónico, dirección de facturación o entrega, ciudad, departamento y país.
• Información de compras: productos adquiridos, valor y fecha de compra, descuentos, facturación, entrega, estado del pedido, cambios, devoluciones, garantías e historial de compras.
• Información relacionada con pagos: estado, valor e identificación de las transacciones. Los datos financieros requeridos para procesar pagos podrán ser tratados directamente por las respectivas pasarelas o proveedores de pago.
• Información de servicio al cliente: datos suministrados mediante correo electrónico, teléfono, WhatsApp, formularios, redes sociales u otros canales de atención.
• Información de marketing y preferencias: suscripciones, preferencias de contacto, interacción con comunicaciones, campañas, promociones, formularios e intereses comerciales.
• Información técnica y de navegación: dirección IP, dispositivo, navegador, sistema operativo, identificadores asociados a cookies y tecnologías similares, páginas visitadas, interacciones con el sitio, fuente de acceso y otra información relacionada con el funcionamiento, seguridad y desempeño del sitio.

Esta información puede ser suministrada directamente por el titular al comprar, registrarse, completar formularios, suscribirse, participar en actividades o comunicarse con ELIXIR, o recopilarse automáticamente mediante las tecnologías utilizadas para operar nuestro sitio web.

4. Finalidades del tratamiento

ELIXIR podrá tratar los datos personales, según corresponda, para:

• Procesar, gestionar, preparar, despachar y hacer seguimiento a compras y pedidos.
• Gestionar pagos, facturación, entregas, cambios, devoluciones y garantías.
• Atender consultas, solicitudes, peticiones, quejas y reclamos.
• Prestar servicio y soporte al cliente.
• Proteger nuestro sitio, operaciones y usuarios, así como prevenir fraude, abuso o usos no autorizados.
• Analizar el uso y desempeño de nuestro sitio web y mejorar nuestros productos, servicios y experiencia digital.
• Medir campañas, conversiones y canales de adquisición.
• Personalizar determinadas experiencias y comunicaciones.
• Enviar, cuando corresponda y de acuerdo con las autorizaciones y preferencias aplicables, novedades, lanzamientos, promociones, ofertas, beneficios, eventos y otras comunicaciones comerciales de Elixir by La Maga.
• Realizar actividades de fidelización, segmentación, analítica y medición.
• Cumplir obligaciones legales, regulatorias, contables, tributarias, contractuales y requerimientos de autoridades competentes.
• Ejercer y defender los derechos de ELIXIR.

Los titulares podrán solicitar dejar de recibir comunicaciones comerciales mediante los mecanismos de cancelación de suscripción disponibles o a través de nuestros canales de atención.

5. Shopify y otros proveedores

El ecommerce de Elixir by La Maga utiliza Shopify como plataforma tecnológica para la operación de la tienda online. Como parte de la prestación de sus servicios, Shopify puede procesar información relacionada con visitantes, clientes, pedidos y operaciones de nuestra tienda.

ELIXIR también podrá utilizar proveedores para actividades como procesamiento de pagos, logística y entrega, infraestructura tecnológica, servicio al cliente, correo electrónico, marketing, automatización, analítica, publicidad, prevención de fraude, soporte y almacenamiento de información.

Estos proveedores podrán tratar únicamente la información necesaria para prestar los servicios correspondientes, de acuerdo con las obligaciones legales, contractuales, de confidencialidad y seguridad aplicables.

ELIXIR no comercializa ni vende bases de datos de clientes a terceros.

Sin perjuicio de lo anterior, podremos compartir o transmitir información cuando sea necesario para prestar nuestros servicios, cumplir las finalidades descritas en esta política, atender obligaciones legales o requerimientos de autoridades competentes, proteger nuestros derechos o cuando exista autorización del titular.

6. Cookies, analítica y publicidad

Nuestro sitio web utiliza cookies y tecnologías similares necesarias para su funcionamiento y seguridad, y puede utilizar tecnologías relacionadas con analítica, medición, personalización y marketing.

Dependiendo de las tecnologías utilizadas, estas podrán permitirnos:

• Recordar determinadas preferencias y facilitar funcionalidades de compra.
• Comprender cómo los visitantes utilizan el sitio.
• Medir el desempeño del ecommerce.
• Analizar campañas y conversiones.
• Crear, segmentar o medir audiencias.
• Personalizar determinadas experiencias o comunicaciones.
• Apoyar actividades publicitarias y de marketing cuando corresponda.

Los usuarios pueden administrar o restringir determinadas cookies desde la configuración de su navegador y, cuando estén disponibles, mediante las herramientas de preferencias de privacidad habilitadas en nuestro sitio. La desactivación de determinadas cookies puede afectar algunas funcionalidades.

7. Transferencia y transmisión internacional de datos

Algunos proveedores tecnológicos utilizados por ELIXIR operan, procesan o almacenan información mediante infraestructura localizada fuera de Colombia.

En particular, Shopify, plataforma tecnológica utilizada para la operación de nuestro ecommerce, indica actualmente a Estados Unidos como la ubicación principal de alojamiento de los datos de la tienda, pedidos y datos personales de clientes.

En consecuencia, determinados datos personales podrán ser objeto de transferencia o transmisión internacional cuando resulte necesario para la prestación de servicios tecnológicos, operativos, logísticos, de pago, analítica, marketing u otros servicios utilizados por ELIXIR.

ELIXIR realizará estos tratamientos de conformidad con la normativa colombiana aplicable en materia de protección de datos personales y adoptará las medidas jurídicas, contractuales, técnicas y organizativas que correspondan.

8. Conservación y seguridad de los datos

ELIXIR conservará los datos personales durante el tiempo necesario para cumplir las finalidades para las cuales fueron recopilados y las obligaciones legales, contractuales, contables, tributarias o administrativas aplicables.

Cuando ya no exista una finalidad o fundamento que justifique su conservación y no haya una obligación legal o contractual aplicable, la información podrá ser eliminada, anonimizada o sometida al procedimiento correspondiente.

ELIXIR adopta medidas administrativas, técnicas y organizativas orientadas a proteger los datos personales frente a pérdida, acceso no autorizado, alteración, divulgación o uso indebido. Sin embargo, ningún sistema de almacenamiento o transmisión electrónica puede garantizar una seguridad absoluta.

9. Derechos de los titulares

De conformidad con la legislación colombiana aplicable, los titulares tienen derecho a:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada, salvo cuando legalmente no sea requerida.
• Ser informados, previa solicitud, sobre el uso dado a sus datos personales.
• Acceder gratuitamente a sus datos personales que hayan sido objeto de tratamiento, en los términos previstos por la normativa.
• Revocar la autorización y/o solicitar la supresión de sus datos cuando resulte procedente.
• Presentar ante la Superintendencia de Industria y Comercio quejas por posibles infracciones a las normas de protección de datos personales, una vez agotado el trámite correspondiente ante ELIXIR cuando sea exigible.

10. Consultas y reclamos

Los titulares, sus causahabientes o las personas debidamente autorizadas podrán ejercer sus derechos a través de:

• Correo electrónico: servicioalcliente@elixirbylamaga.com
• Teléfono / WhatsApp: +57 321 603 2061

Las consultas serán atendidas en un término máximo de diez (10) días hábiles desde su recepción. Si no fuera posible atenderlas dentro de este plazo, se informarán los motivos de la demora y la nueva fecha de respuesta, que no podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.

Los reclamos relacionados con corrección, actualización, supresión o posibles incumplimientos deberán identificar al titular, describir los hechos, indicar los datos de contacto y acompañarse de los soportes pertinentes cuando corresponda.

Si el reclamo está incompleto, ELIXIR podrá solicitar dentro de los cinco (5) días siguientes la información necesaria para completarlo. Si transcurren dos (2) meses desde dicho requerimiento sin respuesta, se entenderá desistido.

Una vez recibido el reclamo completo, cuando corresponda se incorporará la indicación "reclamo en trámite" dentro de los dos (2) días hábiles siguientes.

Los reclamos serán atendidos en un término máximo de quince (15) días hábiles contados a partir del día siguiente a su recepción. Cuando no sea posible atenderlos dentro de este término, se informarán los motivos y la nueva fecha de respuesta, que no podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

ELIXIR podrá solicitar la información razonablemente necesaria para verificar la identidad o legitimación de quien presenta una solicitud antes de entregar, modificar o eliminar información personal.

11. Datos de niños, niñas y adolescentes

Nuestros productos y servicios de ecommerce no están dirigidos específicamente a niños, niñas o adolescentes.

Cuando resulte necesario tratar datos personales de menores de edad, ELIXIR respetará sus derechos prevalentes y realizará dicho tratamiento de acuerdo con los requisitos y autorizaciones establecidos por la legislación colombiana aplicable.

12. Cambios a esta política

ELIXIR podrá modificar esta Política de Privacidad cuando resulte necesario debido a cambios legales, regulatorios, tecnológicos, operativos o relacionados con nuestros productos y servicios.

Cuando las modificaciones sean relevantes, podrán ser informadas a través del sitio web u otros medios apropiados. La versión vigente estará disponible en nuestro sitio web e indicará su fecha de última actualización.

13. Vigencia

La presente Política de Privacidad y Tratamiento de Datos Personales entra en vigencia a partir de su publicación.

Las bases de datos administradas por ELIXIR tendrán la vigencia necesaria para cumplir las finalidades autorizadas y las obligaciones legales aplicables.

Última actualización: septiembre de 2026.