Política de Tratamiento de Datos Personales

Versión 1.0 · Vigente desde el 14 de octubre de 2026 · Última actualización: 14 de octubre de 2026

En LA CRESPA GRAFFITI’S TATTOO BOUTIQUE S.A.S. (en adelante, «Crespawer», «nosotros» o «el Responsable») cuidamos tu información con el mismo respeto con que cuidamos tu piel y tus ideas. Esta Política explica qué datos personales recogemos, para qué los usamos, cómo los protegemos y cómo puedes ejercer tus derechos, en cumplimiento de la Constitución Política de Colombia (artículo 15), la Ley Estatutaria 1581 de 2012, el Capítulo 25 del Título 2 de la Parte 2 del Libro 2 del Decreto 1074 de 2015 (que compiló el Decreto 1377 de 2013) y demás normas que las modifiquen o complementen.

1. Identificación del Responsable

• Razón social: LA CRESPA GRAFFITI’S TATTOO BOUTIQUE S.A.S.
• NIT: 901.861.551-9
• Marcas y establecimientos: Crespawer Studio, La Crespa, Flash Tattoo Comuna 13
• Domicilio: Carrera 110 # 35F-19, interior 302, barrio San Javier (Comuna 13), Medellín, Antioquia, Colombia
• Correo para asuntos de datos personales: lacrespaboutique.sas@gmail.com
• Teléfono / WhatsApp: +57 301 589 5919
• Sitio web: https://crespawer.com

2. Definiciones

Para esta Política usamos las definiciones del artículo 3 de la Ley 1581 de 2012. En términos sencillos: dato personal es cualquier información que te identifica o puede identificarte; titular eres tú, la persona a quien se refieren los datos; tratamiento es cualquier operación sobre esos datos (recoger, guardar, usar, compartir o borrar); responsable es quien decide sobre el tratamiento (nosotros); encargado es quien trata datos por cuenta nuestra (por ejemplo, un proveedor de pagos o de hosting); autorización es tu consentimiento previo, expreso e informado; y datos sensibles son los que afectan tu intimidad o cuyo uso indebido puede generar discriminación, como los datos de salud o biométricos.

3. Principios

Tratamos tus datos conforme a los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad previstos en el artículo 4 de la Ley 1581 de 2012. En la práctica: solo pedimos lo necesario, lo usamos para lo que te informamos y no vendemos tu información.

4. Qué datos recogemos

Categoría	Ejemplos	Cuándo
Identificación y contacto	Nombre, número de documento, correo, teléfono o WhatsApp, ciudad o país	Al cotizar, reservar, comprar, donar o escribirnos
Detalles de tu proyecto	Idea del tatuaje, zona del cuerpo, tamaño, referencias, fotos de muros o espacios, prendas a personalizar	Al pedir una cotización o diseño
Transacciones	Productos, montos, fecha, estado del pago y dirección de facturación o envío	Al comprar o donar en el sitio
Datos de salud (sensibles)	Alergias, condiciones de la piel, embarazo, medicamentos u otra información relevante para la seguridad del tatuaje	Solo en la ficha de consentimiento informado presencial del estudio, nunca por el sitio web
Imagen	Fotos o videos del proceso y del tatuaje terminado	Solo si nos das tu autorización expresa y separada
Navegación	Dirección IP, tipo de navegador y dispositivo, páginas visitadas, cookies e identificadores en línea	Al visitar el sitio, según tus preferencias de cookies
Registro de consentimiento	Fecha y hora, versión de los documentos aceptados, página o formulario, IP y navegador	Cada vez que aceptas nuestros Términos, esta Política o las cookies

No recibimos ni guardamos los datos completos de tu tarjeta. Los pagos se procesan directamente en las pasarelas (Bold o PayPal), que cuentan con sus propias políticas y estándares de seguridad.

5. Finalidades del tratamiento

Usamos tus datos para:

1. Responder tus mensajes, cotizar y agendar tatuajes, murales, prendas Art Wear, talleres y experiencias.
2. Diseñar y prestar el servicio contratado, incluida la atención antes y después de tu sesión (cuidados, retoques y garantía).
3. Procesar pagos, anticipos, compras, envíos, devoluciones, reembolsos y reversiones de pago.
4. Emitir facturas y cumplir obligaciones contables, tributarias y legales.
5. Atender peticiones, quejas, reclamos y solicitudes de garantía, y dejar constancia de su trámite.
6. Guardar prueba de las autorizaciones y aceptaciones que nos das (registro de consentimiento).
7. Medir y mejorar el funcionamiento del sitio, solo si aceptas las cookies analíticas.
8. Enviarte novedades, lanzamientos, flashes y promociones, solo si nos das tu autorización expresa para fines comerciales. Puedes retirarla en cualquier momento.
9. Publicar fotos o videos de tu tatuaje en nuestro portafolio y redes, solo con tu autorización expresa y separada.
10. Prevenir fraudes y proteger la seguridad del sitio, del estudio y de nuestros clientes.

6. Datos sensibles

La información de salud que nos des en la ficha de consentimiento informado presencial es un dato sensible (artículo 5 de la Ley 1581 de 2012). La usamos únicamente para decidir si es seguro realizar el procedimiento y para atenderte correctamente. No estás obligado a responder preguntas sobre datos sensibles; sin embargo, si no las respondes, podemos abstenernos de realizar el tatuaje por tu seguridad. Estos datos no se comparten con terceros, salvo obligación legal o urgencia médica.

7. Niñas, niños y adolescentes

Nuestro sitio web y nuestros servicios comerciales están dirigidos a mayores de 18 años. No realizamos tatuajes a menores de edad y no vendemos bebidas alcohólicas a menores (Ley 124 de 1994). No recogemos a sabiendas datos de menores por el sitio web.

Cuando, en actividades sociales o culturales (por ejemplo, talleres de la Fundación ABC Graff que divulgamos en este sitio), se publiquen imágenes de niñas, niños o adolescentes, esto solo se hará con la autorización previa y expresa de su representante legal, respetando su interés superior y sus derechos fundamentales (artículo 7 de la Ley 1581 de 2012 y normas reglamentarias). El representante legal puede pedir en cualquier momento que retiremos una imagen escribiendo al correo indicado.

8. Con quién compartimos tus datos

No vendemos ni alquilamos tus datos. Solo los compartimos con:

• Encargados que nos prestan servicios, bajo obligaciones de confidencialidad y seguridad: alojamiento y operación del sitio (WordPress.com / Automattic, incluidas sus estadísticas y CDN de imágenes), comercio electrónico (WooCommerce), pasarelas de pago (Bold y PayPal), mensajería (WhatsApp / Meta), correo electrónico (Google) y, si las aceptas, herramientas de analítica (Google Tag Manager y Google Analytics).
• Autoridades, cuando una ley o una orden judicial o administrativa lo exija.
• La Fundación ABC Graff (NIT 901.751.950-2), únicamente respecto de los datos de donaciones dirigidas a ella, para emitir constancias y rendir cuentas sobre su uso.

9. Transferencia y transmisión internacional

Algunos de nuestros proveedores (por ejemplo, Automattic, Google, Meta y PayPal) almacenan información en servidores fuera de Colombia, principalmente en Estados Unidos y la Unión Europea. Al aceptar esta Política autorizas esa transmisión o transferencia internacional, que realizamos con proveedores que ofrecen niveles adecuados de protección o en los supuestos permitidos por el artículo 26 de la Ley 1581 de 2012 y la regulación de la Superintendencia de Industria y Comercio.

10. Tus derechos

Como titular tienes derecho a (artículo 8 de la Ley 1581 de 2012):

1. Conocer, actualizar y rectificar tus datos.
2. Solicitar prueba de la autorización que nos diste.
3. Ser informado sobre el uso que les hemos dado.
4. Presentar quejas ante la Superintendencia de Industria y Comercio (SIC), una vez hayas agotado el trámite de consulta o reclamo ante nosotros.
5. Revocar la autorización y pedir la supresión de tus datos, cuando no exista un deber legal o contractual de conservarlos.
6. Acceder gratuitamente a tus datos.

11. Procedimiento para consultas y reclamos

Canal: correo lacrespaboutique.sas@gmail.com con el asunto «Datos personales», o por escrito en nuestro domicilio. Tu solicitud debe incluir tu nombre, documento de identidad, datos de contacto, descripción clara de lo que pides y, si actúas en nombre de otra persona, el documento que lo acredite.

Consultas (por ejemplo, qué datos tenemos de ti): respondemos en máximo diez (10) días hábiles desde que la recibimos. Si no es posible, te explicamos el motivo y te respondemos en máximo cinco (5) días hábiles adicionales (artículo 14 de la Ley 1581 de 2012).

Reclamos (corrección, actualización, supresión, revocatoria o presunto incumplimiento): respondemos en máximo quince (15) días hábiles desde el día siguiente a su recibo. Si falta información, te la pedimos dentro de los cinco (5) días hábiles siguientes; si no la completas en dos (2) meses, entenderemos que desististe. Si no podemos responder a tiempo, te informamos el motivo y la nueva fecha, que no superará ocho (8) días hábiles adicionales (artículo 15 de la Ley 1581 de 2012). Mientras se tramita, marcaremos el dato como «reclamo en trámite».

Cada solicitud recibe un número de radicado con fecha y hora para que puedas hacerle seguimiento.

12. Seguridad

Aplicamos medidas técnicas, humanas y administrativas razonables: conexión cifrada (HTTPS), acceso restringido a la administración del sitio, contraseñas robustas y verificación en dos pasos, proveedores con estándares reconocidos y custodia física de las fichas presenciales. Si ocurre un incidente que ponga en riesgo tus datos, lo informaremos a la SIC y, cuando corresponda, a ti.

13. Conservación

Conservamos tus datos mientras sean necesarios para las finalidades descritas. Como referencia: datos de facturación y contables, el tiempo que exigen las normas comerciales y tributarias (en general, diez años); fichas de consentimiento informado, el tiempo necesario para atender reclamos y obligaciones legales; registros de consentimiento, mientras la autorización esté vigente y hasta cinco años después de revocada, para poder demostrarla; datos de marketing, hasta que retires tu autorización; cookies, según los plazos de la Política de Cookies.

14. Cookies

El uso de cookies y tecnologías similares se explica en nuestra Política de Cookies. Las cookies no necesarias solo se activan si las aceptas.

15. Comunicaciones comerciales

Si autorizas mensajes comerciales, los enviaremos solo por los canales que autorices y respetando los horarios de la Ley 2300 de 2023: lunes a viernes de 7:00 a. m. a 7:00 p. m. y sábados de 8:00 a. m. a 3:00 p. m., nunca domingos ni festivos. Comprar un servicio no te obliga a recibir publicidad.

16. Cambios a esta Política

Si hacemos cambios sustanciales, los publicaremos en esta página con la nueva versión y fecha, y te los informaremos antes de aplicarlos. Si el cambio afecta la finalidad del tratamiento, te pediremos una nueva autorización.

17. Vigencia

Esta Política rige desde el 14 de octubre de 2026. Las bases de datos estarán vigentes mientras el Responsable desarrolle su objeto social y sea necesario para las finalidades aquí descritas.