Política de Tratamiento de Datos Personales

1. Responsable del tratamiento

La presente Política de Tratamiento de Datos Personales establece los lineamientos bajo los cuales DUNA STUDIO & COFFEE S.A.S., identificada con NIT 902045062-2, con domicilio en Bogotá, en adelante "DUNA Studio & Coffee" o "DUNA", recolecta, almacena, usa, circula, transmite, transfiere, actualiza y suprime los datos personales de sus usuarios, clientes, visitantes, proveedores y aliados.

Para efectos de consultas, reclamos o ejercicio de derechos, DUNA dispone del correo electrónico hola@dunastudio.com.

2. Marco normativo

Esta política se expide en cumplimiento de la Constitución Política de Colombia, la Ley 1581 de 2012, el Decreto 1377 de 2013, el Decreto 1074 de 2015 y las demás normas que regulen o modifiquen el régimen general de protección de datos personales en Colombia.

3. Datos personales que tratamos

DUNA podrá recolectar y tratar los datos personales necesarios para prestar sus servicios de estudio boutique de pilates y café en Bogotá (clases, reservas, paquetes, pagos en línea y comunicación con usuarios). Estos datos pueden incluir:

• Nombre y apellidos.
• Correo electrónico.
• Número de teléfono.
• Número y tipo de documento de identidad, cuando el titular los registre en su perfil o se requieran para obligaciones contables o tributarias.
• Dirección, cuando el titular la registre para facturación o contacto.
• Historial de reservas, compras, paquetes y asistencias.
• Información de salud comunicada voluntariamente por el titular, como embarazo, lesiones, condiciones médicas o restricciones físicas relevantes para adaptar la práctica.
• Información técnica asociada al uso de la plataforma, como dirección IP, dispositivo, navegador, cookies y registros de navegación.

4. Finalidades del tratamiento

DUNA tratará los datos personales para las siguientes finalidades:

• Crear y administrar cuentas de usuario en la plataforma.
• Gestionar reservas, cancelaciones, listas de espera y asistencia a clases.
• Administrar paquetes, créditos, vigencias, compras y pagos.
• Cumplir obligaciones contables, tributarias y legales, incluyendo la preparación de información de ventas para facturación (por ejemplo, exportación compatible con Siigo).
• Enviar comunicaciones operativas sobre reservas, pagos, cambios de horario, listas de espera y confirmaciones.
• Adaptar la práctica física cuando el titular comunique voluntariamente una condición de salud relevante.
• Atender peticiones, consultas, reclamos, solicitudes de soporte y comunicaciones por canales oficiales.
• Enviar información comercial, novedades, promociones o contenido de marca, siempre que el titular haya autorizado dicha finalidad o la ley lo permita.
• Mejorar la experiencia de usuario, analizar el uso de la plataforma y fortalecer la seguridad del servicio.

5. Tratamiento de datos sensibles

DUNA podrá recibir información sensible relacionada con salud, embarazo, lesiones o condiciones físicas únicamente cuando el titular la entregue de manera libre, previa, expresa e informada. Esta información se usará exclusivamente para cuidar la experiencia en clase, adaptar la práctica y reducir riesgos durante la actividad física.

El titular no está obligado a suministrar datos sensibles. En caso de decidir no hacerlo, DUNA podrá recomendar una práctica general, sin perjuicio de que el usuario consulte previamente con un profesional de la salud cuando corresponda.

6. Autorización del titular

DUNA solicitará autorización previa, expresa e informada para el tratamiento de datos personales, salvo en los casos exceptuados por la ley. La autorización podrá obtenerse mediante formularios digitales, aceptación de los términos y condiciones, creación de cuenta, compra de paquetes, reserva de clases, comunicaciones electrónicas o cualquier otro mecanismo que permita su posterior consulta.

7. Encargados, transmisión y proveedores

Para cumplir sus finalidades, DUNA podrá compartir datos personales con terceros que actúen como encargados del tratamiento (no se venden datos personales). En la operación actual de la plataforma intervienen, entre otros:

• Clerk — autenticación y gestión de cuentas.
• Wompi — procesamiento de pagos en línea de paquetes.
• Resend — envío de correos transaccionales (por ejemplo, confirmación de reserva o compra).
• Vercel Analytics — métricas agregadas de uso del sitio, cuando esté habilitado.

La información de ventas puede prepararse en formatos de importación para software contable (por ejemplo, Siigo); ese proceso es administrativo y no implica una integración automática que envíe datos personales en tiempo real a terceros distintos de los encargados señalados.

DUNA exigirá a sus encargados medidas razonables de seguridad, confidencialidad y uso limitado de la información, en la medida de sus relaciones contractuales.

8. Derechos de los titulares

De acuerdo con la Ley 1581 de 2012, los titulares de datos personales tienen derecho a:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada.
• Ser informados, previa solicitud, sobre el uso que se ha dado a sus datos personales.
• Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones al régimen de protección de datos.
• Revocar la autorización y/o solicitar la supresión de sus datos, cuando no exista un deber legal o contractual que obligue a conservarlos.
• Acceder de forma gratuita a sus datos personales.

9. Procedimiento para consultas y reclamos

El titular podrá ejercer sus derechos enviando una solicitud al correo hola@dunastudio.com, indicando su nombre completo, número de documento, solicitud concreta, datos de contacto y documentos que soporten su petición cuando aplique.

Las consultas serán atendidas en un término máximo de diez (10) días hábiles contados desde la fecha de recibo. Cuando no sea posible atender la consulta dentro de dicho término, DUNA informará los motivos de la demora y señalará la nueva fecha de respuesta, la cual no podrá superar cinco (5) días hábiles adicionales.

Los reclamos serán atendidos conforme a los términos establecidos por la Ley 1581 de 2012 y sus decretos reglamentarios.

10. Conservación de la información

DUNA conservará los datos personales durante el tiempo necesario para cumplir las finalidades autorizadas, atender obligaciones contractuales, legales, contables, tributarias o de defensa ante posibles reclamaciones. Una vez cumplida la finalidad y siempre que no exista deber de conservación, los datos serán eliminados, anonimizados o bloqueados según corresponda.

11. Seguridad de la información

DUNA adopta medidas administrativas, técnicas y organizacionales razonables para proteger los datos personales contra pérdida, acceso no autorizado, uso indebido, alteración o divulgación. No obstante, ningún sistema de información es completamente inmune a riesgos, por lo cual DUNA continuará fortaleciendo sus controles de seguridad de manera progresiva.

12. Cookies y tecnologías similares

La plataforma utiliza cookies y tecnologías similares para mantener la sesión de usuario (por ejemplo, a través de Clerk) y, cuando corresponda, medir el uso del sitio de forma agregada. El titular puede gestionar o deshabilitar cookies desde la configuración de su navegador; algunas funciones (inicio de sesión, reservas o pagos) podrían dejar de operar correctamente.

13. Datos de menores de edad

DUNA no busca recolectar datos de niños, niñas o adolescentes sin autorización de sus representantes legales. Cuando se presten servicios a menores de edad, el tratamiento se realizará respetando su interés superior y los derechos prevalentes reconocidos por la ley colombiana.

14. Cambios a esta política

DUNA podrá actualizar esta política para reflejar cambios legales, operativos, tecnológicos o comerciales. Las modificaciones serán publicadas en esta página y regirán desde su publicación, salvo que se indique una fecha distinta.