Política de Privacidad y Tratamiento de Datos Personales

Sumay — CGC Essentials S.A.S. Última actualización: 29/07/2026

En Sumay respetamos tu privacidad y nos tomamos en serio la protección de tus datos personales. Este documento explica qué información recolectamos, para qué la usamos y cuáles son tus derechos como titular de esa información, en cumplimiento de la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normas de protección de datos vigentes en Colombia.

 

1. Responsable del tratamiento

Razón social: CGC Essentials S.A.S. Nombre comercial: Sumay NIT: 901798745 Domicilio: Bogotá D.C., Colombia Correo de contacto: info@sumayskincare.com Sitio web: www.sumay.com

2. Datos que recolectamos

Dependiendo de cómo interactúas con nosotros, podemos recolectar:

-       Datos de identificación y contacto: nombre, correo electrónico, número de teléfono, dirección de envío y facturación.

-       Datos de la compra: productos adquiridos, historial de pedidos, método de envío, estado de la suscripción (si aplica).

-       Datos de pago: procesados directamente por nuestra pasarela de pagos (Shopify Payments y/o los medios de pago habilitados en el checkout). Sumay no almacena los números completos de tarjetas de crédito o débito.

-       Datos de navegación: dirección IP, tipo de dispositivo, páginas visitadas, cookies y tecnologías similares (ver sección 8).

-       Datos de preferencias: respuestas al quiz de protocolo, intereses de piel/bienestar, si decides completarlo.

-       Comunicaciones: mensajes que nos envías por formulario de contacto, correo, WhatsApp o redes sociales.

 

No solicitamos ni tratamos intencionalmente datos sensibles (por ejemplo, datos de salud detallados) más allá de lo que compartas voluntariamente al contactarnos (por ejemplo, si mencionas una condición de piel al pedir asesoría).

3. Finalidades del tratamiento

Usamos tus datos personales para:

1. Procesar y despachar tus pedidos, incluyendo pagos, facturación y envío.
2. Gestionar tu cuenta y tu historial de compras.
3. Administrar tu suscripción (Sumay Ritual), si la activas: cobros recurrentes, cambios, pausas y cancelaciones.
4. Brindarte soporte, responder consultas y gestionar garantías o devoluciones.
5. Enviarte comunicaciones transaccionales (confirmación de pedido, envío, etc.).
6. Enviarte comunicaciones comerciales y educativas (correo, WhatsApp) solo si diste tu autorización expresa para ello — puedes revocarla en cualquier momento.
7. Personalizar tu experiencia (por ejemplo, recomendaciones de protocolo según tus respuestas al quiz).
8. Analizar el uso del sitio para mejorar la experiencia de compra (analítica web, medición de campañas).
9. Cumplir obligaciones legales, contables y tributarias.

4. Autorización

Al comprar en sumayskincare.com, crear una cuenta, suscribirte a nuestro boletín o diligenciar un formulario, autorizas a Sumay (CGC Essentials S.A.S.) a tratar tus datos personales conforme a esta política. Para el envío de comunicaciones comerciales (marketing), tu autorización es siempre opcional y separada del proceso de compra: puedes comprar en Sumay sin necesidad de suscribirte a nuestras comunicaciones.

5. Tus derechos como titular de los datos

Como titular de tus datos personales, tienes derecho a:

-       Conocer, actualizar y rectificar tus datos personales.

-       Solicitar prueba de la autorización otorgada, salvo que la ley te exima de este requisito.

-       Ser informado sobre el uso que le hemos dado a tus datos.

-       Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley de protección de datos.

-       Revocar la autorización y/o solicitar la supresión del dato, cuando no exista un deber legal o contractual que nos obligue a conservarlo.

-       Acceder de forma gratuita a tus datos personales que hayan sido objeto de tratamiento.

Cómo ejercer tus derechos

Escríbenos a privacidad@sumayskincare.com indicando tu solicitud (consulta o reclamo) y los datos que te identifican. Responderemos:

-       Consultas: en un máximo de 10 días hábiles, prorrogable 5 días hábiles adicionales si es necesario.

-       Reclamos: en un máximo de 15 días hábiles, prorrogable 8 días hábiles adicionales si es necesario.

6. Con quién compartimos tus datos

Para operar Sumay, compartimos datos con proveedores que actúan como encargados del tratamiento, bajo acuerdos de confidencialidad y uso limitado a la finalidad contratada:

-       Shopify (plataforma de e-commerce y procesamiento de pagos).

-       Transportadoras/couriers para la entrega de tus pedidos.

-       HubSpot (CRM y automatización de marketing, si aplica).

-       Meta (Facebook/Instagram) y Google para medición de campañas publicitarias y analítica (Meta Pixel, Google Analytics).

-       Herramientas de email marketing y atención al cliente (por ejemplo, WhatsApp Business).

 

Varios de estos proveedores procesan información en servidores fuera de Colombia (Estados Unidos, principalmente). Al aceptar esta política, autorizas esta transferencia y transmisión internacional de datos, necesaria para la operación del servicio, bajo los estándares de seguridad de dichos proveedores.

No vendemos tus datos personales a terceros.

7. Seguridad de la información

Implementamos medidas técnicas, humanas y administrativas razonables para proteger tus datos personales contra pérdida, uso indebido, acceso no autorizado o alteración, incluyendo el uso de conexiones cifradas (HTTPS/SSL) y control de acceso a nuestros sistemas.

8. Cookies y tecnologías similares

Usamos cookies propias y de terceros para: recordar tu carrito de compra, mantener tu sesión iniciada, medir el desempeño del sitio y de nuestras campañas, y personalizar contenido. Puedes gestionar tus preferencias de cookies desde la configuración de tu navegador. [Enlazar a Política de Cookies si se publica como página separada.]

9. Menores de edad

Los productos y servicios de Sumay están dirigidos a personas mayores de edad. No recolectamos intencionalmente datos de menores de 18 años. Si identificamos que hemos recolectado datos de un menor sin el consentimiento de su representante legal, procederemos a eliminarlos.

10. Vigencia

Tus datos serán conservados mientras sea necesario para las finalidades descritas, y posteriormente durante los plazos exigidos por la ley (contable, tributaria, comercial). Puedes solicitar la supresión anticipada salvo que exista una obligación legal de conservación.

11. Cambios a esta política

Podemos actualizar esta política para reflejar cambios legales, operativos o de nuestros servicios (por ejemplo, al expandirnos a Estados Unidos o Europa, donde aplicarán marcos adicionales como CCPA o GDPR). Publicaremos la fecha de la última actualización en la parte superior de este documento.

12. Autoridad de control

Para temas de protección de datos personales en Colombia, la autoridad competente es la Superintendencia de Industria y Comercio (SIC) — www.sic.gov.co.

13. Contacto

Sumay (CGC Essentials S.A.S.) Bogotá, Colombia privacidad@sumayskincare.com · soporte@sumayskincare.com +57 322 4737702