Cody ("nosotros", "el Proveedor"), marca operada desde Medellín, Colombia, con correo de contacto codyformm@gmail.com, es responsable de esta Política, expedida en cumplimiento de la Ley 1581 de 2012, el Decreto 1074 de 2015 y demás normas colombianas de protección de datos personales (Habeas Data).
Última actualización: 29/09/2026
1. Alcance y a quién aplica
Esta Política aplica al servicio Cody ("el Servicio"): un formulario de pago contra entrega (COD) que se instala en tiendas Shopify y se hospeda en la infraestructura del Proveedor. Distinguimos dos roles:
- Datos del Comerciante (quien adquiere e instala el Servicio): el Proveedor actúa como Responsable del Tratamiento.
- Datos de los Clientes Finales (quienes hacen pedidos en la tienda del Comerciante): el Comerciante es el Responsable y el Proveedor actúa como Encargado, bajo las instrucciones del Comerciante (ver el Acuerdo de Tratamiento de Datos).
2. Datos que recolectamos
Del Comerciante: nombre, correo, teléfono, dominio de la tienda, datos de facturación y pago de la licencia (procesados por Mercado Pago o PayPal), mensajes de soporte y datos técnicos automáticos (IP, navegador, registros de error).
De los Clientes Finales (según las funciones que el Comerciante active): nombre, teléfono, dirección de entrega, correo (si se solicita), contenido y valor del pedido, ciudad y departamento, e IP. No almacenamos datos de tarjetas: el modelo es pago contra entrega.
3. Finalidades
- Crear y registrar el pedido en la tienda Shopify del Comerciante.
- Prevenir fraude y abuso (bloqueos por teléfono/IP, límites de pedidos).
- Generar estadísticas de funcionamiento de la instalación.
- Enviar eventos de conversión a Meta y/o TikTok solo si el Comerciante activa esos píxeles.
- Facturar la licencia y prestar soporte.
4. Base legal / autorización
El tratamiento se sustenta en la autorización del titular, la ejecución del contrato y el interés legítimo del Comerciante en operar su tienda y prevenir el fraude. El Comerciante es responsable de obtener la autorización de sus Clientes Finales.
5. Encargados y terceros
| Tercero | Para qué | Ubicación |
|---|---|---|
| Cloudflare, Inc. | Hospedaje y almacenamiento técnico | EE. UU. / global |
| Shopify Inc. | Plataforma de la tienda; creación del pedido | EE. UU. / Canadá |
| Meta / TikTok | Eventos de conversión (solo si se activan) | EE. UU. / global |
| Mercado Pago / PayPal | Cobro de la licencia | Colombia / global |
No vendemos datos personales. Solo los compartimos con estos terceros para operar el Servicio o cuando lo exija una autoridad competente.
6. Transferencia internacional
Parte de la infraestructura (Cloudflare, Shopify) opera fuera de Colombia. Adoptamos medidas contractuales y de seguridad para mantener niveles de protección equivalentes a los exigidos por la ley colombiana.
7. Conservación
- Datos del Comerciante: se eliminan dentro de los 30 días siguientes a la cancelación, salvo obligación legal.
- Registros de pedidos y abandono: hasta 30 días.
- Registros técnicos / logs: hasta 90 días.
8. Derechos del titular (Habeas Data)
Todo titular puede, gratis: conocer, actualizar, rectificar y suprimir sus datos, solicitar prueba de la autorización y revocarla. Escríbenos a codyformm@gmail.com. Respondemos consultas en 10 días hábiles y reclamos en 15 días hábiles (Ley 1581). Si un Cliente Final ejerce sus derechos ante nosotros, trasladamos la solicitud al Comerciante (Responsable). También puedes acudir a la Superintendencia de Industria y Comercio (SIC).
9. Seguridad
Aplicamos cifrado en tránsito (HTTPS) y de los secretos en reposo, control de acceso al panel de administración, límites de velocidad contra abuso y separación de credenciales del lado del servidor. Ningún dato de tarjeta se procesa en el Servicio.
10. Contacto
Responsable: Cody — codyformm@gmail.com — Medellín, Colombia.
11. Vigencia y cambios
Esta Política rige desde su publicación. Podemos actualizarla; los cambios se publicarán en esta misma página con su fecha.