Última actualización: mayo de 2026

1. Objeto y alcance

La presente Política de Tratamiento de Datos Personales establece los lineamientos que COSMÉTICA VILLAROSAS S.A.S. (en adelante, "Cosmética Villarosas", la "Compañía" o el "Responsable") aplica para la recolección, almacenamiento, uso, circulación, transmisión, transferencia y supresión de los datos personales de los que es Responsable. Aplica a clientes, usuarios del Sitio Web, empleados, proveedores, contratistas y demás titulares cuyos datos sean tratados por la Compañía.

2. Identificación del Responsable

•     Razón social: COSMÉTICA VILLAROSAS S.A.S.

•     NIT: 901.024.427-3

•     Domicilio: Bogotá

•     Correo electrónico: hola@zaomakeup.com.co

•     Sitio web: www.zaomakeup.com.co

•     Área responsable: Área Administrativa de Cosmética Villarosas S.A.S.

3. Marco legal

Esta Política se rige por la Constitución Política (artículo 15), la Ley 1581 de 2012, el Decreto 1377 de 2013, el Decreto Único Reglamentario 1074 de 2015 (Capítulo 25), el Decreto 090 de 2018 (Registro Nacional de Bases de Datos) y demás normas que las modifiquen, complementen o sustituyan, así como las instrucciones de la Superintendencia de Industria y Comercio (SIC).

4. Definiciones

•     Autorización: consentimiento previo, expreso e informado del Titular para tratar sus datos personales.

•     Aviso de privacidad: comunicación dirigida al Titular para informarle sobre las políticas de tratamiento y las finalidades del mismo.

•     Base de datos: conjunto organizado de datos personales objeto de tratamiento.

•     Dato personal: cualquier información vinculada o asociable a una o varias personas naturales determinadas o determinables.

•     Dato sensible: aquel que afecta la intimidad del Titular o cuyo uso indebido puede generar discriminación.

•     Encargado del tratamiento: quien realiza el tratamiento de datos por cuenta del Responsable.

•     Responsable del tratamiento: quien decide sobre la base de datos y/o el tratamiento de los datos.

•     Titular: persona natural cuyos datos personales son objeto de tratamiento.

•     Tratamiento: cualquier operación sobre datos personales (recolección, almacenamiento, uso, circulación o supresión).

•     Transferencia / Transmisión: envío o comunicación de datos a un receptor dentro o fuera del país, en los términos de la ley.

5. Principios para el tratamiento

La Compañía aplica los principios de la Ley 1581 de 2012: legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad. Los datos personales son propiedad del Titular y solo se tratan para finalidades legítimas y previamente informadas.

6. Finalidades del tratamiento

Cosmética Villarosas trata los datos personales para las siguientes finalidades:

•     Gestionar el registro de usuarios y la cuenta en el Sitio Web.

•     Procesar pedidos, pagos, facturación, envíos y entregas de productos.

• Atender peticiones, quejas, reclamos, cambios, devoluciones, garantía y solicitudes de servicio al cliente.

•     Fortalecer la relación con clientes y evaluar la calidad del servicio.

•  Enviar, previa autorización, comunicaciones comerciales, promociones, novedades y boletines (newsletter); el Titular podrá oponerse o cancelar la suscripción en cualquier momento.

•     Realizar actividades de mercadeo, estadísticas, investigación y mejora de productos y del Sitio Web.

•     Adelantar gestiones financieras, contables, gerenciales y tributarias.

•     Gestionar procesos de selección, contratación y relación laboral con empleados y candidatos.

•     Interactuar con proveedores y contratistas y verificar el cumplimiento de sus obligaciones.

•     Determinar obligaciones pendientes y, cuando corresponda, consultar o reportar a centrales de información, con sujeción a la Ley 1266 de 2008.

•     Atender requerimientos de autoridades judiciales o administrativas y cumplir mandatos legales.

7. Datos que se recolectan

Según la relación con el Titular, la Compañía puede recolectar datos de identificación y contacto (nombre, documento, correo, teléfono), datos de envío (dirección), datos de la transacción y de navegación. Cosmética Villarosas no almacena números completos de tarjetas ni cuentas bancarias; estos son tratados directamente por la pasarela de pago.

8. Autorización del Titular

Antes o al momento de la recolección, la Compañía solicita al Titular su autorización para el tratamiento, informando las finalidades, mediante medios técnicos, escritos u orales que permitan conservar prueba de la autorización o de la conducta inequívoca prevista en el artículo 7 del Decreto 1377 de 2013. La autorización se solicita por el tiempo razonable y necesario para cumplir las finalidades.

9. Derechos del Titular (Habeas Data)

El Titular tiene derecho a, en cualquier momento:

•     Conocer, actualizar y rectificar sus datos personales.

•     Solicitar prueba de la autorización otorgada.

•     Ser informado sobre el uso que se ha dado a sus datos.

•     Presentar quejas ante la SIC por infracciones a la ley de protección de datos.

•     Revocar la autorización y/o solicitar la supresión de sus datos cuando no exista un deber legal o contractual de conservarlos.

•     Acceder de forma gratuita a sus datos objeto de tratamiento.

10. Datos personales de naturaleza sensible

Se consideran sensibles los datos que afectan la intimidad o cuyo uso indebido pueda generar discriminación, tales como origen racial o étnico, orientación política, convicciones religiosas o filosóficas, pertenencia a sindicatos u organizaciones sociales, datos de salud, vida sexual y datos biométricos (huella, firma, fotografía). Su tratamiento está prohibido, salvo autorización expresa, previa e informada del Titular u otra excepción del artículo 6 de la Ley 1581 de 2012. La Compañía informará al Titular que no está obligado a autorizar el tratamiento de datos sensibles y cuáles datos lo son. Ninguna actividad se condicionará a que el Titular suministre datos sensibles.

11. Datos de niños, niñas y adolescentes

Conforme al artículo 7 de la Ley 1581 de 2012 y al artículo 12 del Decreto 1377 de 2013, la Compañía solo tratará datos de niños, niñas y adolescentes cuando ello responda y respete su interés superior y sus derechos fundamentales, y previa autorización del representante legal, escuchada la opinión del menor según su madurez y autonomía.

12. Procedimiento para peticiones, consultas, quejas y reclamos

Consultas. El Titular o sus causahabientes pueden solicitar información sobre sus datos, prueba de la autorización y el uso dado a los mismos. Las consultas se atenderán en un máximo de diez (10) días hábiles; de no ser posible, se informará al interesado y se atenderá dentro de los cinco (5) días hábiles siguientes al vencimiento del primer término.

Reclamos. El Titular puede solicitar corrección, actualización o supresión de datos, o la revocatoria de la autorización, mediante reclamo con la descripción de los hechos, datos de contacto y documentos de soporte. Si el reclamo está incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes; transcurrido un (1) mes sin respuesta, se entenderá desistido. El reclamo se atenderá en un máximo de quince (15) días hábiles contados desde el día siguiente a su recibo; de no ser posible, se informarán los motivos y la fecha de respuesta, que no superará los ocho (8) días hábiles siguientes al vencimiento del primer término.

Canales para ejercer estos derechos: correo electrónico zaomakeupcolombia@gmail.com; comunicación dirigida a COSMÉTICA VILLAROSAS S.A.S., Calle 27D Sur # 28-50, Envigado, Antioquia, Colombia; o a través del Sitio Web www.zaomakeup.com.co. Todos los canales permiten conservar prueba de la solicitud.

13. Seguridad de la información

La Compañía aplica medidas técnicas, humanas y administrativas razonables para proteger los datos y evitar su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento, y exige a sus Encargados la adopción de medidas equivalentes. La obligación de la Compañía es de medio; pese a los esfuerzos aplicados, ninguna medida garantiza seguridad absoluta frente a fallas técnicas o accesos indebidos de terceros.

14. Transferencia, transmisión y revelación de datos

La Compañía podrá entregar datos personales a sus aliados, distribuidores y a Encargados que prestan servicios por su cuenta (por ejemplo, plataformas tecnológicas, pasarelas de pago, empresas de mensajería y transporte, proveedores de correo y analítica), siempre bajo contratos que exijan tratar la información conforme a esta Política, salvaguardar su seguridad y guardar confidencialidad.

Transferencias y transmisiones internacionales. Algunos Encargados que prestan servicios tecnológicos a la Compañía se encuentran ubicados fuera de Colombia (por ejemplo, la plataforma de comercio electrónico, proveedores de servicios de correo y de analítica web). En estos casos, la transferencia o transmisión internacional de datos se realiza conforme a los artículos 26 y 27 de la Ley 1581 de 2012, exigiendo a dichos terceros estándares de protección adecuados. Al aceptar esta Política, el Titular autoriza estas transferencias y transmisiones internacionales para las finalidades aquí descritas.

15. Información recolectada de forma pasiva y cookies

Al navegar en el Sitio Web, la Compañía puede recolectar información de forma pasiva mediante cookies y tecnologías similares (por ejemplo, dirección IP, tipo de navegador, sistema operativo y hábitos de navegación), que no identifican directamente al usuario. El detalle se encuentra en la Política de Cookies. El usuario puede configurar las cookies desde su navegador.

16. Registro Nacional de Bases de Datos (RNBD)

La Compañía registrará y mantendrá actualizadas sus bases de datos en el Registro Nacional de Bases de Datos (RNBD) administrado por la SIC, cuando esté obligada conforme a la normativa vigente. De acuerdo con el Decreto 090 de 2018, esta obligación recae sobre las sociedades y entidades sin ánimo de lucro cuyos activos totales superen las 100.000 UVT; las que no superen dicho umbral están exceptuadas del registro, sin perjuicio del cumplimiento de las demás obligaciones de la ley.

17. Vigencia

Esta Política rige a partir de mayo de 2026 y reemplaza las versiones anteriores. Las bases de datos se conservarán por el tiempo razonable y necesario para cumplir las finalidades del tratamiento y las obligaciones legales aplicables. Cualquier cambio sustancial será informado a los Titulares por los canales disponibles.

18. Contacto

COSMÉTICA VILLAROSAS S.A.S. — Área Administrativa. Bogotá, Colombia. Correo electrónico: hola@zaomakeup.com.co  Sitio web: www.zaomakeup.com.co.

Este documento rige a partir de mayo de 2026 y reemplaza cualquier versión anterior. COSMÉTICA VILLAROSAS S.A.S. podrá actualizarlo en cualquier momento; las modificaciones rigen desde su publicación en www.zaomakeup.com.co y no afectan pedidos ya confirmados. Para dudas o solicitudes, escriba a hola@zaomakeup.com.co